Форум esetnod32.ru [тема: После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys] http://forum.esetnod32.ru Новое в теме После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 18:56:07 +0300 После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys Антивирус после установки не работает. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
07.02.2013 20:25:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8711/message63130/ http://forum.esetnod32.ru/messages/forum6/topic8711/message63130/ Thu, 07 Feb 2013 20:25:25 +0400 Обнаружение вредоносного кода и ложные срабатывания После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys Антивирус после установки не работает. в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,
Выполнил скрипт и Ваши рекомендации из #7 сообщения этой темы.
Удалил аваст и установил NOD. Обновил базы и натравил его на yg1i3c6x.!scr, антивирус его обезвредил.
Перезапустил раза три комп, убедился что антивирус NOD не исчез из системного трея. Успокоился.
Завтра ещё один комп, тем же путём лечить буду. Вероятно, на нём те же завирусованные письма открывали. Антивирусник не дышит.
Спасибо Вам за уделённое мне время.
Удачи в делах.
:)
07.02.2013 20:24:45, jeromi.]]> http://forum.esetnod32.ru/messages/forum6/topic8711/message63129/ http://forum.esetnod32.ru/messages/forum6/topic8711/message63129/ Thu, 07 Feb 2013 20:24:45 +0400 Обнаружение вредоносного кода и ложные срабатывания После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys Антивирус после установки не работает. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вообщем-то ESET детектирует, поэтому можно и не отправлять в почту

====quote====
ESET-NOD32 a variant of Win32/Injector.ACJT
=============

07.02.2013 13:40:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8711/message63100/ http://forum.esetnod32.ru/messages/forum6/topic8711/message63100/ Thu, 07 Feb 2013 13:40:15 +0400 Обнаружение вредоносного кода и ложные срабатывания После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys Антивирус после установки не работает. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Аваст какой то усеченный, лучше зачистить клинером в безопасном режиме
http://www.avast.com/uninstall-utility
(если не получится  деинсталлировать.)
07.02.2013 13:38:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8711/message63099/ http://forum.esetnod32.ru/messages/forum6/topic8711/message63099/ Thu, 07 Feb 2013 13:38:28 +0400 Обнаружение вредоносного кода и ложные срабатывания После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys Антивирус после установки не работает. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, аваст не работает.
Я вирус удалил в Защищёном режиме из автозагрузки - Этого достаточно?
Аваст удалю, а поставлю NOD.
К сожалению, к клиенту захожу удалённо, и его компютер до конца рабочего дня будет занят. О результатах отпишу ближе к ночи.
07.02.2013 13:36:11, jeromi.]]> http://forum.esetnod32.ru/messages/forum6/topic8711/message63098/ http://forum.esetnod32.ru/messages/forum6/topic8711/message63098/ Thu, 07 Feb 2013 13:36:11 +0400 Обнаружение вредоносного кода и ложные срабатывания После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys Антивирус после установки не работает. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
jeromi пишет:
Вот ведь сволочь, только в Безопасном запуске винды я его увидел.

Вот лог

Вирус Вам выслать на анализы?
=============
да, в почту, которая указана ниже скрипта очистки. в архиве с паролем infected
07.02.2013 13:36:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8711/message63097/ http://forum.esetnod32.ru/messages/forum6/topic8711/message63097/ Thu, 07 Feb 2013 13:36:07 +0400 Обнаружение вредоносного кода и ложные срабатывания После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys Антивирус после установки не работает. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
addsgn 1AD8329A5583C58CF42B1621658912C684AA4AB489AC756CDB4605C9576E714E231728510593E04EA04627BFF0544990798F000D77DAB07574D4B8898506A7B3 8 Win32.Foreign.aahy [Kaspersky]
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YG1I3C6X.SCR
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YG1I3C6X.SCR
chklst
delvir
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
07.02.2013 13:34:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8711/message63096/ http://forum.esetnod32.ru/messages/forum6/topic8711/message63096/ Thu, 07 Feb 2013 13:34:58 +0400 Обнаружение вредоносного кода и ложные срабатывания После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys Антивирус после установки не работает. в форуме Обнаружение вредоносного кода и ложные срабатывания.
сейчас напишу скрипт очистки, и вопрос: Аваст у вас нефункционален сейчас...?
07.02.2013 13:32:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8711/message63095/ http://forum.esetnod32.ru/messages/forum6/topic8711/message63095/ Thu, 07 Feb 2013 13:32:44 +0400 Обнаружение вредоносного кода и ложные срабатывания После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys Антивирус после установки не работает. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот ведь сволочь, только в Безопасном запуске винды я его увидел.

Вот лог

Вирус Вам выслать на анализы?
07.02.2013 13:30:57, jeromi.]]> http://forum.esetnod32.ru/messages/forum6/topic8711/message63094/ http://forum.esetnod32.ru/messages/forum6/topic8711/message63094/ Thu, 07 Feb 2013 13:30:57 +0400 Обнаружение вредоносного кода и ложные срабатывания После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys Антивирус после установки не работает. в форуме Обнаружение вредоносного кода и ложные срабатывания.
этот файлик проверьте на вирустотал http://virustotal.com

====quote====
C:\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\YG1I3C6X.SCR
=============
+
добавьте линк проверки здесь
07.02.2013 13:26:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8711/message63093/ http://forum.esetnod32.ru/messages/forum6/topic8711/message63093/ Thu, 07 Feb 2013 13:26:28 +0400 Обнаружение вредоносного кода и ложные срабатывания После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys Антивирус после установки не работает. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
сделайте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/
=============

Готово.
WS4_2013-02-07_13-10-18.rar
07.02.2013 13:14:35, jeromi.]]> http://forum.esetnod32.ru/messages/forum6/topic8711/message63092/ http://forum.esetnod32.ru/messages/forum6/topic8711/message63092/ Thu, 07 Feb 2013 13:14:35 +0400 Обнаружение вредоносного кода и ложные срабатывания После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys Антивирус после установки не работает. в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/
07.02.2013 12:59:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8711/message63091/ http://forum.esetnod32.ru/messages/forum6/topic8711/message63091/ Thu, 07 Feb 2013 12:59:36 +0400 Обнаружение вредоносного кода и ложные срабатывания После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys После установки NOD антивирус, и двух перезагрузок компа изменяется размер ehdrv.sys и eamon.sys Антивирус после установки не работает. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Был установлен и долгое время работал антивирус NOD32 4 версии . В один из дней был получен BSOD (коды не записали). После перезагрузки было замечено отсутствие значка антивируса в системном трее.
Антивирус был деинсталлирован, удалены "хвосты" и установлен NOD антивирус 6 версии. После двух перезагрузок компа значок из системного трея исчез снова. Запуск значка с рабочего стола сообщил виндовой ошибкой "о невозможности запустить приложение из-за проблем с настройкой".
Драйвер ehdrv.sys оказался не запущенным и его размер ровно 1 мб (1 048 576 байт), размер драйвера eamon.sys 1 048 576 байт. Оба эти файла имеют атрибуты - архивный, скрытый, системный.
В папке с установленным Антивирусом обнаружен файл egui.exe.manifest размером 1 048 576 байт.
Сломал себе всю голову, переустанавливал NOD неоднократно. Запускал NOD в безопасном режиме и проверял на вирусы. CureIT тоже ничего не видит.
Контрольным "в голову" была установка Avast антивирус. После двух перезагрузок компа, его драйвера в папке \system32\drivers имеют размер 1 048 576 байт, и естественно его значок в трее пропал. Через 10 минут был пойман BSOD 0х0000008E (0хC0000005 ...)
НЕужели из-за оперативки такие мучения.
Просветите плиз ...
Архив с файлами прикрепил.
nod.rar
07.02.2013 12:15:18, jeromi.]]> http://forum.esetnod32.ru/messages/forum6/topic8711/message63086/ http://forum.esetnod32.ru/messages/forum6/topic8711/message63086/ Thu, 07 Feb 2013 12:15:18 +0400 Обнаружение вредоносного кода и ложные срабатывания