Форум esetnod32.ru [тема: не запускается Smart Security после чистки вирусов, замучился, помогите] http://forum.esetnod32.ru Новое в теме не запускается Smart Security после чистки вирусов, замучился, помогите форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 15:15:50 +0300 не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:



Цитата  


Константин пишет:
этот драйвер приписан устройству SoundMAX Integrated Digital HD Audio, производитель Sensaura, цифровая подпись отсутствует. SysInspector не считывает свойства?
Также от Sensaur'ы c:\windows\system\crlds3d.dll тоже от звука
попробую вариант с дрвебовским live CD
в uVS есть подпись драйвера, но сейчас ведь научились подделывать и подписи,
ок, возможно удастся вылечить систему с помощью live.cd если еще не окончательно залечена.  
=============
Не научились они подделывать подписи и не научатся, а они воровали и будут воровать.:D  :)
24.09.2010 15:26:26, EVE N.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message6086/ http://forum.esetnod32.ru/messages/forum6/topic741/message6086/ Fri, 24 Sep 2010 15:26:26 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Константин пишет:
этот драйвер приписан устройству SoundMAX Integrated Digital HD Audio, производитель Sensaura, цифровая подпись отсутствует. SysInspector не считывает свойства?
Также от Sensaur'ы c:\windows\system\crlds3d.dll тоже от звука
попробую вариант с дрвебовским live CD
=============
в uVS есть подпись драйвера, но сейчас ведь научились подделывать и подписи,
ок, возможно удастся вылечить систему с помощью live.cd если еще не окончательно залечена. :)
23.09.2010 11:46:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message6003/ http://forum.esetnod32.ru/messages/forum6/topic741/message6003/ Thu, 23 Sep 2010 11:46:03 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
этот драйвер приписан устройству SoundMAX Integrated Digital HD Audio, производитель Sensaura, цифровая подпись отсутствует. SysInspector не считывает свойства?

Также от Sensaur'ы c:\windows\system\crlds3d.dll тоже от звука


попробую вариант с дрвебовским live CD
23.09.2010 11:29:51, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5999/ http://forum.esetnod32.ru/messages/forum6/topic741/message5999/ Thu, 23 Sep 2010 11:29:51 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, это драйвер от ESI.

если этот драйвер (ниже) вам неизвестен, то можно так же его удалить приложенным скриптом. с перезагрузкой.
"SenFilt Service" = "c:\windows\system32\drivers\senfilt.sys" Вручную ; Загружено ; ( 5: Неизвестно ) ;

если не запустится по прежнему egui,
значит снова в безопаске удалять, и в нормальном режиме ставить,

что еще можно сделать в случае неудачи.
выполнить сканирование системы из под LIVE.CD.
script2.txt
22.09.2010 18:36:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5976/ http://forum.esetnod32.ru/messages/forum6/topic741/message5976/ Wed, 22 Sep 2010 18:36:54 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Драйверы удалились, спасибо за скрипт.
новый лог инспектора

в папке C:\Documents and Settings\1\Local Settings\temp лежит esihdrv.sys и он загружен - это нормально
SysInspector-USER3-100922-1812.zip
22.09.2010 18:21:08, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5975/ http://forum.esetnod32.ru/messages/forum6/topic741/message5975/ Wed, 22 Sep 2010 18:21:08 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
по ремуверу ЛК такая на сайте подсказка.

====quote====

   * Если вы помните, какие продукты Лаборатории Касперского были установлены на вашем компьютере, выберите их в поле Обнаружены следующие продукты  и удалите поочередно. Специалисты Лаборатории Касперского не рекомендуют в этом случае выбирать пункт Удалить все известные продукты.
   * Если вы не знаете точно,какие продукты были установлены, выберите из списка пункт Удалить все известные продукты.

=============

22.09.2010 17:53:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5973/ http://forum.esetnod32.ru/messages/forum6/topic741/message5973/ Wed, 22 Sep 2010 17:53:31 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Там же присутствуют еще C:\WINDOWS\SYSTEM32\DRIVERS\86687981.SYS  и C:\WINDOWS\SYSTEM32\DRIVERS\86687982.SYS

Remover говорит, нет у вас касперского. Выберите из списка. Может он и в первый раз говорил то же. SysInspector показывает, что драйвер есть. мде, начну сначала.
22.09.2010 17:51:06, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5972/ http://forum.esetnod32.ru/messages/forum6/topic741/message5972/ Wed, 22 Sep 2010 17:51:06 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще есть пара драйверов, хотя они не активны
"86687981" = "c:\windows\system32\drivers\86687981.sys" Отключено ; Остановлено ; ( 2: Точно ) ; Kaspersky Unified Driver ; Kaspersky Lab ;
"86687982 Boot Guard Driver" = "c:\windows\system32\drivers\86687982.sys" Отключено ; Остановлено ; ( 2: Точно ) ; Kaspersky Lab Boot Guard Driver ; Kaspersky Lab ;
---
удалите их их скриптом uVS с перезагрузкой.
после перезагрузки новый лог SysInspector-а,
script.txt
22.09.2010 17:48:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5971/ http://forum.esetnod32.ru/messages/forum6/topic741/message5971/ Wed, 22 Sep 2010 17:48:27 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, это были следствия запуска gmera.
22.09.2010 17:41:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5970/ http://forum.esetnod32.ru/messages/forum6/topic741/message5970/ Wed, 22 Sep 2010 17:41:10 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Внезапно Ворд вывесился с критической ошибкой, завершаться не захотел, восстанавливать файл тоже. Эксплорер жутко подвис. Диспетчер задач не вызывался. Файл был на сетевом диске (расшаренная директория с моего диска D, но прописана путем \\пользователь\папка) - пришлось делать ресет. У меня паранойя??
напомню, в диспетчере не отображается, от чьего имени запущен процесс, кроме "Бездействие системы"

драйвер же удалил успешно. ошибка не ушла

новый лог Sysinspectora
SysInspector-USER3-100922-1723.zip
22.09.2010 17:37:09, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5969/ http://forum.esetnod32.ru/messages/forum6/topic741/message5969/ Wed, 22 Sep 2010 17:37:09 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
собственно, он есть и в логах uVS
C:\WINDOWS\SYSTEM32\DRIVERS\8668798.SYS
Действительна, подписано Kaspersky Lab
Kaspersky Lab
тип запуска: При инициализации ядра (1)
0C2651FF9F5661AE124408C457F6C8AC20F0C9CB
HKLM\System\CurrentControlSet\Services\setup_9.0.0.722_03.09.2010_10-21drv\ImagePath
22.09.2010 17:11:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5966/ http://forum.esetnod32.ru/messages/forum6/topic741/message5966/ Wed, 22 Sep 2010 17:11:54 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
вообщем, после зачистки драйвера от ЛК имеет смысл сделать новый лог SysInspector-а. в gmer ничего подозрительного нет.
22.09.2010 17:03:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5965/ http://forum.esetnod32.ru/messages/forum6/topic741/message5965/ Wed, 22 Sep 2010 17:03:07 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, доайвер активный от Касперского мешает нормальной установке.
"setup_9.0.0.722_03.09.2010_10-21drv" = "c:\windows\system32\drivers\8668798.sys" Система ; Загружено ; ( 3: Точно ) ; Klif Mini-Filter [fre_wnet_x86] ; Kaspersky Lab ;
===
попробуйте зачистить с помощью штатной утилиты ЛК
http://support.kaspersky.ru/faq/?qid=208635705
22.09.2010 16:56:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5964/ http://forum.esetnod32.ru/messages/forum6/topic741/message5964/ Wed, 22 Sep 2010 16:56:30 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог Gmer

ой, на первые SSDT и AVZ ругался
Gmer_no_files_scan.log
22.09.2010 16:46:21, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5962/ http://forum.esetnod32.ru/messages/forum6/topic741/message5962/ Wed, 22 Sep 2010 16:46:21 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте еще лог gmer
http://forum.esetnod32.ru/forum9/topic733/
можно отменить сканирование файлов системного диска.
22.09.2010 16:35:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5960/ http://forum.esetnod32.ru/messages/forum6/topic741/message5960/ Wed, 22 Sep 2010 16:35:33 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
в safe mode запустил, на запрос действия ответил Y, мелькали строки как "успешно" так и "не найден" - понять ничего не успел.
перезагрузился.
Завершение работы проходило больше 5 минут - сделал Reset, может зря?
В обычном режиме загрузки ошибка не исчезла.
22.09.2010 16:22:02, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5959/ http://forum.esetnod32.ru/messages/forum6/topic741/message5959/ Wed, 22 Sep 2010 16:22:02 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зайти в безопасный режим, и запустить батник

После перезагрузки сообщить о результате.
vir_del.rar
22.09.2010 16:01:47, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5955/ http://forum.esetnod32.ru/messages/forum6/topic741/message5955/ Wed, 22 Sep 2010 16:01:47 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
после удаления сканеров - все то же.

скрипт выполнил, но файла только два :(
nod2.txt
nod3.txt
22.09.2010 15:55:19, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5954/ http://forum.esetnod32.ru/messages/forum6/topic741/message5954/ Wed, 22 Sep 2010 15:55:19 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Константин пишет:
Установка завершилась без ошибок, но egui - ошибка инициализации осталась. удаляю сканеры.
=============

К посту прикрепляю файл, запустить его, в корне Диска С будет 3 файла
nod1.txt
nod2.txt
nod3.txt

прикрепить их к посту.
regg.rar
22.09.2010 15:34:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5953/ http://forum.esetnod32.ru/messages/forum6/topic741/message5953/ Wed, 22 Sep 2010 15:34:41 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
если установка не будет нормально завершена, деинсталлируйте все используемые сканеры: Panda, Trojan Remover, и повторите установку.
=============

Установка завершилась без ошибок, но egui - ошибка инициализации осталась. удаляю сканеры.
22.09.2010 15:16:56, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5950/ http://forum.esetnod32.ru/messages/forum6/topic741/message5950/ Wed, 22 Sep 2010 15:16:56 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалился. смущает вид диспетчера задач - не отображается имя пользователя всех процессов, за исключением "Бездействие системы - System"

попробую поставить ESS
22.09.2010 14:58:09, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5948/ http://forum.esetnod32.ru/messages/forum6/topic741/message5948/ Wed, 22 Sep 2010 14:58:09 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, пробуйте удалить скриптом в uVS данный драйвер, он не нужен в системе
22.09.2010 14:21:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5945/ http://forum.esetnod32.ru/messages/forum6/topic741/message5945/ Wed, 22 Sep 2010 14:21:23 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
только вот это смущает

"oreans32" = "c:\windows\system32\drivers\oreans32.sys"

Это не вирус, а остаток от него. Попробуйте удалить его, либо через скрипт!
Пк перезагрузится попробуйте установить Смарт.
rec2.txt
22.09.2010 14:15:49, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5944/ http://forum.esetnod32.ru/messages/forum6/topic741/message5944/ Wed, 22 Sep 2010 14:15:49 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
в логах ничего подозрительного нет. пробуйте ставить ESS, если установка не будет нормально завершена, деинсталлируйте все используемые сканеры: Panda, Trojan Remover, и повторите установку.
22.09.2010 14:15:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5943/ http://forum.esetnod32.ru/messages/forum6/topic741/message5943/ Wed, 22 Sep 2010 14:15:16 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
из резидентно установленного только Trojan Remover 6.8.2 2596  лог приложен
Остальное:
SysInspector отдельно скачанный - лог
AVZ - прилагаю лог стандартного скрипта № 3

скачаю еще cureIt новый, приложу лог
SysInspector-USER3-100922-1338.zip
TRLOG220910.txt
virusinfo_syscure.zip
22.09.2010 14:01:10, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5942/ http://forum.esetnod32.ru/messages/forum6/topic741/message5942/ Wed, 22 Sep 2010 14:01:10 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
есть ли другой защитный софт, установленный резидентно? сделайте лог дополнительно Sysinspector-а.
http://forum.esetnod32.ru/forum9/topic54/
22.09.2010 13:35:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5939/ http://forum.esetnod32.ru/messages/forum6/topic741/message5939/ Wed, 22 Sep 2010 13:35:26 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Combofix удален

лог MBAM чист
22.09.2010 13:33:06, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5938/ http://forum.esetnod32.ru/messages/forum6/topic741/message5938/ Wed, 22 Sep 2010 13:33:06 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
деинсталлируйте Combofix


====quote====
После использования combofix, успешного или нет, необходимо его удалить с компьютера. Для этого:

* Отключите антивирус.
* Кликните по кнопке Пуск.
* Выберите пункт Выполнить.
* Введите combofix /uninstall и нажмите Enter. (Обязательно должен быть пробел между combofix и /u)
=============

можно еще сделать быструю зачистку malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
22.09.2010 13:19:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5937/ http://forum.esetnod32.ru/messages/forum6/topic741/message5937/ Wed, 22 Sep 2010 13:19:51 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделано. спасибо.

оставшиеся вопросы:
- лечение завершено? можно пробовать ставить ESS?
- комбофикс удалить?
- есть ли на форуме что-то вроде благодарности помощникам?
22.09.2010 13:12:06, Константин.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5936/ http://forum.esetnod32.ru/messages/forum6/topic741/message5936/ Wed, 22 Sep 2010 13:12:06 +0400 Обнаружение вредоносного кода и ложные срабатывания не запускается Smart Security после чистки вирусов, замучился, помогите не запускается Smart Security после чистки вирусов, замучился, помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
в uVS выполните скрипт для зачистки от мусора,
без перезагрузки.
script.txt
22.09.2010 12:58:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic741/message5935/ http://forum.esetnod32.ru/messages/forum6/topic741/message5935/ Wed, 22 Sep 2010 12:58:57 +0400 Обнаружение вредоносного кода и ложные срабатывания