Форум esetnod32.ru [тема: ошибка соединения с ядром] http://forum.esetnod32.ru Новое в теме ошибка соединения с ядром форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 23:46:33 +0300 ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
маричка,
сделайте еще лог EsetSysinspector
http://forum.esetnod32.ru/forum9/topic54/

посмотреть, что это за активный драйвер.


====quote====
Полное имя                  C:\WINDOWS\SYSTEM32\DRIVERS\XGKF.SYS
Имя файла                   XGKF.SYS
Тек. статус                 АКТИВНЫЙ драйвер
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ драйвер
Инф. о файле                Не удается найти указанный файл.
Цифр. подпись               проверка не производилась

=============

14.09.2012 13:51:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51901/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51901/ Fri, 14 Sep 2012 13:51:43 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
дайте ссылку на лог, который создается в папке откуда запущен EsetUninstaller
------
утилитку лучще запустить из far
14.09.2012 13:23:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51899/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51899/ Fri, 14 Sep 2012 13:23:08 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. отправила.

2. видимо мне тоже руки надо ровнять.. не выходит даже через безопасный режим удалить старый есет.
14.09.2012 13:14:44, маричка.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51898/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51898/ Fri, 14 Sep 2012 13:14:44 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
маричка пишет:
куда отправить?
=============
адреса все указаны в сообщениях
14.09.2012 13:01:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51897/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51897/ Fri, 14 Sep 2012 13:01:33 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
куда отправить?
14.09.2012 12:59:17, маричка.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51896/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51896/ Fri, 14 Sep 2012 12:59:17 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
маричка пишет:
1. или у меня глюки или он не создал архив.. найти его не могу ..есть только новый файл txt.

2. после быстрого сканирования снова выдал старое сообщение об ошибке.
=============

да, архив автоматически не был создан, да он вобщем и не нужен, Есет их детектирует.

теперь вернитесь к сообщению 9, и проделайте это.
14.09.2012 12:54:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51895/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51895/ Fri, 14 Sep 2012 12:54:19 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
упакуйте папку ZOO в каталоге с uVS и отправьте его. желательно архив поставить под пароль virus
14.09.2012 12:44:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51893/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51893/ Fri, 14 Sep 2012 12:44:53 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. или у меня глюки или он не создал архив.. найти его не могу ..есть только новый файл txt.

2. после быстрого сканирования снова выдал старое сообщение об ошибке.
mbam-log-2012-09-14 (11-26-28).txt
14.09.2012 12:43:37, маричка.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51892/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51892/ Fri, 14 Sep 2012 12:43:37 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
по есету: если не заработает после очистки системы
удалите  в безопасном режиме с помощью EsetUninstaller
http://rghost.ru/users/santy/releases/utilitiesLiveCd/files/3036653
скачайте актуальную версию 4.2.76 или 5.2
и установите еще раз.
14.09.2012 12:33:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51890/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51890/ Fri, 14 Sep 2012 12:33:28 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.76 BETA5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
;OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\93F.EXE
addsgn A7659219B9728B762FD6AEB1643707A544CAFC1EED07E087D04A203FBCDED0F44257C39EC1B5FBD97E09611CAA1EE8561C9FE8BBAA3A20BC78FE41AC2B1EA97E 8 Win32/Injector.VAU [ESET-NOD32]

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\A8BA.EXE
addsgn 1A0F8965AA598C225B84FE59DAE31205E6DCAB7DF5DE13F374480A356E3EA1EBDCE84A1136DCCB45A00798934616C0BC6D8063B40B18B42CA6B62F274C563248 8 Win32/Kryptik.AGMN [ESET-NOD32]

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\366.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\4E3A.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\E0DA.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\E607.EXE
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\E9C3.EXE
chklst
delvir
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\WIDIDE.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\TICNOTEMP\MULTIBAR_SETUP.EXE
deltmp
delnfr
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
14.09.2012 12:15:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51887/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51887/ Fri, 14 Sep 2012 12:15:02 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо за помощь)
USER-ПК_2012-09-14_10-53-33.7z
14.09.2012 11:59:02, маричка.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51883/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51883/ Fri, 14 Sep 2012 11:59:02 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
по есету чуть позже разберемся, сейчас надо вылечить до конца систему.
14.09.2012 11:30:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51880/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51880/ Fri, 14 Sep 2012 11:30:25 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
все верно сделали
--------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

;OFFSGNSAVE
adddir C:\Users\User\AppData\Roaming
crimg
=============
без перезагрузки, добавьте новый образ автозапуска который будет создан автоматически
14.09.2012 11:18:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51879/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51879/ Fri, 14 Sep 2012 11:18:36 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вообщем... проделала как вы написали..сначала вроде как есет заработал но он был пуст.. открывалась только рамка...
потом проделала быстрое сканирование...
обнаружил много файлов... и сразу высветилась заново фраза " Ошибка при обмене данными с ядром"..
есет снова не открывается...
спроизвольничала и удалила те файлы через малваребайт ...ноль на массу...
mbam-log-2012-09-14 (09-00-48).txt
mbam-log-2012-09-14 (09-04-12).txt
14.09.2012 10:26:56, маричка.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51878/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51878/ Fri, 14 Sep 2012 10:26:56 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA5 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
;OFFSGNSAVE
addsgn A7679B1991867FB28291420968AB5B05CDA9090076C9DF2DED05B9F550B28E7C479EE33FEA29D4494180EE9FAED1BF0C827CB4871CDA83EC781F0D538E06468C 8 windns.0913
zoo %SystemRoot%\WINDNS.EXE
delall %SystemRoot%\WINDNS.EXE
chklst
delvir
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec "C:\PROGRAM FILES\MCAFEE SECURITY SCAN\UNINSTALL.EXE"
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
delref HTTP://ALL-BEST.PRO
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\TASKMGER.EXE
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
14.09.2012 09:39:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51875/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51875/ Fri, 14 Sep 2012 09:39:58 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка соединения с ядром ошибка соединения с ядром Ошибка при обмене данными с ядром, ESS перестал работать. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала лог uVS так как говорили в предыдущей теме разговора...проблема очень похожа на мою..

это образ автозапуска в uVS.. http://zalil.ru/33747680
14.09.2012 09:29:36, маричка.]]> http://forum.esetnod32.ru/messages/forum6/topic6927/message51874/ http://forum.esetnod32.ru/messages/forum6/topic6927/message51874/ Fri, 14 Sep 2012 09:29:36 +0400 Обнаружение вредоносного кода и ложные срабатывания