Форум esetnod32.ru [тема: Откат при установке NOD32 антивирус] http://forum.esetnod32.ru Новое в теме Откат при установке NOD32 антивирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:06:05 +0300 Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Играть с правами в W7 трудновато. Ты либо пользователь, либо админ. Буду переустанавливать...
04.10.2012 06:33:03, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53113/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53113/ Thu, 04 Oct 2012 06:33:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ему не хватает прав, так что либо играться с правами, либо переустановка системы.
03.10.2012 17:05:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53061/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53061/ Wed, 03 Oct 2012 17:05:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал. Служба не запустилась. Создался отчет:
BFE_Reset.log
03.10.2012 15:38:15, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53049/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53049/ Wed, 03 Oct 2012 15:38:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попробуйте так

1. Загрузить и установить Microsoft's subinacl:

http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=23510

2. Сохраните и распакуйте в папку следующий архив:

http://zalil.ru/33813353

3. Добавить файл в реестр BFE_bkup.reg. Перезагрузите ПК.

4. После, запустить файл RegPermsFix.cmd.
Проверить запустилась ли служба, если да, то установить антивирус.
03.10.2012 15:16:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53045/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53045/ Wed, 03 Oct 2012 15:16:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
По первому пункту создался лог-файл. Прикрепляю
Второй пункт делал дважды, но результата нет. Служба после перезагрузки не запущена и не запускается вручную с той же ошибкой
SirefefFix.log
03.10.2012 15:02:56, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53044/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53044/ Wed, 03 Oct 2012 15:02:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сейчас попробую. Пока логи
install.log
setupapi.dev.log
setupapi.app.log
03.10.2012 14:37:34, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53041/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53041/ Wed, 03 Oct 2012 14:37:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сначала это
http://kb.eset.com/esetkb/index?page=content&id=SOLN2895

далее делаем
http://kb.eset.com/esetkb/index?page=content&id=SOLN2861&ref=wsf
Начиная с пункта
II. Reinstall Base Filtering Engine
03.10.2012 14:29:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53040/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53040/ Wed, 03 Oct 2012 14:29:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Проблема в
"Служба базовой фильтрации" = "c:\windows\system32\bfe.dll" Автoмaтичecкий ; Остановлено ; ( 1: Точно ) ; Служба базовой фильтрации ; Microsoft Corporation ;
Попробуйте вручную запустить службу и после старта установить антивирус!
=============
Не удалось запустить службу...... Ошибка 5: Отказано в доступе.
Права администратора есть
03.10.2012 14:23:36, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53037/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53037/ Wed, 03 Oct 2012 14:23:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема в
"Служба базовой фильтрации" = "c:\windows\system32\bfe.dll" Автoмaтичecкий ; Остановлено ; ( 1: Точно ) ; Служба базовой фильтрации ; Microsoft Corporation ;
Попробуйте вручную запустить службу и после старта установить антивирус!
03.10.2012 14:08:44, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53034/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53034/ Wed, 03 Oct 2012 14:08:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот такой журнал сделайте:
http://www.esetnod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=411&ELEMENT_ID=5336
03.10.2012 14:01:11, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53031/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53031/ Wed, 03 Oct 2012 14:01:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Очистка сиклинером не помогла. Что-то еще можно сделать? Нигде не сохраняется информация о причине отката установки?
03.10.2012 13:58:39, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53030/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53030/ Wed, 03 Oct 2012 13:58:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, лучше зачистить систему с помощью ccleaner
03.10.2012 13:24:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53029/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53029/ Wed, 03 Oct 2012 13:24:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Такой троки в установке/удалении нет. Саму программу я оттуда ранее удалил. Видимо надо следы отовсюду убирать?
03.10.2012 13:11:31, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53028/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53028/ Wed, 03 Oct 2012 13:11:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
это остатки от ESSENTIALS
удалите через установку _ удаление программ

====quote====
"" = "Microsoft Security Client RU-RU Language Pack"
=============

03.10.2012 12:33:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53023/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53023/ Wed, 03 Oct 2012 12:33:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
К компу прицеплена МФУ Ксерокс 3100. Это вроде какая-то его служба
03.10.2012 12:30:57, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53022/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53022/ Wed, 03 Oct 2012 12:30:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
это известный вам процесс?

====quote====
C:\WINDOWS\SYSWOW64\FUSSERVICES.EXE

=============
+
удалите это через установку_удаление программ

====quote====
"" = "Microsoft Security Client RU-RU Language Pack"

=============

03.10.2012 12:27:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53021/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53021/ Wed, 03 Oct 2012 12:27:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
SysInspector-USER-DNS-121003-1330.zip
03.10.2012 11:43:44, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53017/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53017/ Wed, 03 Oct 2012 11:43:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог gmer чистый,
сделайте новый лог ESET Sysinspector.
03.10.2012 11:25:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53012/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53012/ Wed, 03 Oct 2012 11:25:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Высылаю
1.log
03.10.2012 11:23:18, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53011/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53011/ Wed, 03 Oct 2012 11:23:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
сравнение должно быть с учетом трансляции имен дисков.
----------
давайте посмотрим лог gmer
http://forum.esetnod32.ru/forum9/topic733/
03.10.2012 10:22:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53002/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53002/ Wed, 03 Oct 2012 10:22:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все так и делаю. Выходит сообщение "подозрительных объектов не обнаружено", после чего выбираю Файл - Сохранить полный образ автозапуска
Спрашивает про цифровые подписи - ответил нет. получил файл. На всякий случай выбрал еще и вариант "сохранить без проверки цифровых подписей"
Прикрепляю оба файла
Подозреваю, что список несоответствий слишком большой из-за того, что в "родной" системе диски C и D, а под  Live CD они становятся D и E
USER-DNS_2012-10-03_12-08-21.rar
USER-DNS_2012-10-03_12-11-45.rar
03.10.2012 10:17:22, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message53001/ http://forum.esetnod32.ru/messages/forum6/topic7095/message53001/ Wed, 03 Oct 2012 10:17:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
запускаете по текущим,
выполняете поиск руткитов по файлу сверки, и затем сохранить образ автозапуска, (не выходя из Live.CD)
03.10.2012 09:41:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message52996/ http://forum.esetnod32.ru/messages/forum6/topic7095/message52996/ Wed, 03 Oct 2012 09:41:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попробую еще раз
Запускаю UVS под зараженной системой, выбираю текущего пользователя, запускаю Руткиты - Создать файл сверки автозапуска
Сохраняю на ЖД
Перезагружаюсь с LiveCD
Запускаю UVS, выбираю каталог на ЖД с операционкой
А вот потом что нажимать Запустить по текущим... или Запустить с выбором пользователя?
03.10.2012 09:36:01, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message52994/ http://forum.esetnod32.ru/messages/forum6/topic7095/message52994/ Wed, 03 Oct 2012 09:36:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
все верно делали?
1. создать файл сверки в активной системе (с подозрением на руткит)
2. загрузиться с Live.CD, выбрать в uVS исследуемую систему с жесткого диска и выполнить поиск руткита по файлу сверки
3. создаем образ автозапуска с учетом поиска

(слишком большой список расхождений).
03.10.2012 08:51:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message52989/ http://forum.esetnod32.ru/messages/forum6/topic7095/message52989/ Wed, 03 Oct 2012 08:51:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пошел по второму варианту:
USER-DNS_2012-10-03_10-35-48.rar
03.10.2012 08:40:56, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message52987/ http://forum.esetnod32.ru/messages/forum6/topic7095/message52987/ Wed, 03 Oct 2012 08:40:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, в системе непролеченный руткит
---------
тут такие варианты:

1. сделать лог gmer
http://forum.esetnod32.ru/forum9/topic733/

2. выполнить поиск руткитов с помощью Winpe&uVS
http://forum.esetnod32.ru/forum9/topic2729/

3. использовать скрипт ESET Sysinspector для удаления из системы (предположительно) вредоносных драйверов
03.10.2012 07:10:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message52983/ http://forum.esetnod32.ru/messages/forum6/topic7095/message52983/ Wed, 03 Oct 2012 07:10:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в малваребайт
далее,
по логу ESI:

====quote====
"duzzpkps" = "c:\windows\system32\drivers\duzzpkps.sys" Система ; Остановлено ; ( 5: Неизвестно ) ;
"qzgvwrbh" = "c:\windows\system32\drivers\qzgvwrbh.sys" Система ; Остановлено ; ( 5: Неизвестно ) ;
"slgfsbsy" = "c:\windows\system32\drivers\slgfsbsy.sys" Система ; Остановлено ; ( 5: Неизвестно ) ;
"wmxdqdbq" = "c:\windows\system32\drivers\wmxdqdbq.sys" Система ; Остановлено ; ( 5: Неизвестно ) ;

=============
это что может быть? чем была заражена система?
03.10.2012 07:07:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message52982/ http://forum.esetnod32.ru/messages/forum6/topic7095/message52982/ Wed, 03 Oct 2012 07:07:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил, проверил, все так же.
Прикрепляю отчет
mbam-log-2012-10-03 (08-56-02).txt
03.10.2012 07:00:24, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message52981/ http://forum.esetnod32.ru/messages/forum6/topic7095/message52981/ Wed, 03 Oct 2012 07:00:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delref HTTP://WWW.SMAXL.NET
deltmp
delnfr
restart
============= перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
03.10.2012 06:25:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message52980/ http://forum.esetnod32.ru/messages/forum6/topic7095/message52980/ Wed, 03 Oct 2012 06:25:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Откат при установке NOD32 антивирус Откат при установке NOD32 антивирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Установка доходит до стадии "установка драйверов" после чего пишет "откат действия". В следующем окошке написано, что работа мастера прервана из-за ошибки (какой, не уточняется). В журнале событий "установка завершена с состоянием 1603"
03.10.2012 06:16:10, Dim25091974.]]> http://forum.esetnod32.ru/messages/forum6/topic7095/message52979/ http://forum.esetnod32.ru/messages/forum6/topic7095/message52979/ Wed, 03 Oct 2012 06:16:10 +0400 Обнаружение вредоносного кода и ложные срабатывания