Форум esetnod32.ru [тема: Не запускается NOD32] http://forum.esetnod32.ru Новое в теме Не запускается NOD32 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 18:22:42 +0300 Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипты в uVS, и рекемендации в hj, желательно выполнить сейчас, перед сном
12.10.2010 21:07:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7439/ http://forum.esetnod32.ru/messages/forum6/topic916/message7439/ Tue, 12 Oct 2010 21:07:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
так же выполните рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
12.10.2010 21:06:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7438/ http://forum.esetnod32.ru/messages/forum6/topic916/message7438/ Tue, 12 Oct 2010 21:06:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
"gahav" = "c:\windows\system32\drivers\djytym.sys" Автозагрузка ; Загружено ; ( 5: Неизвестно ) ;
=============
отключить в списке драйверов
12.10.2010 21:05:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7437/ http://forum.esetnod32.ru/messages/forum6/topic916/message7437/ Tue, 12 Oct 2010 21:05:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
ладно. завтра сделаю. мне сейчас нужно спать))
12.10.2010 21:01:52, Максат Болатов.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7436/ http://forum.esetnod32.ru/messages/forum6/topic916/message7436/ Tue, 12 Oct 2010 21:01:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
это инфо к размышлению для центра вирусных исследований


====quote====
"Userinit" = "C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\9ab16e2d.exe,C:\WINDOWS\system32\wqujua.exe," ( 1: Точно ) ; Приложение Userinit для входа в систему ; Корпорация Майкрософт ;

=============

12.10.2010 21:01:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7435/ http://forum.esetnod32.ru/messages/forum6/topic916/message7435/ Tue, 12 Oct 2010 21:01:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
в hj пофикстить эти строки (см. во вложенном файле)
hj_rec.txt
12.10.2010 20:57:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7432/ http://forum.esetnod32.ru/messages/forum6/topic916/message7432/ Tue, 12 Oct 2010 20:57:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
в UVS выполните скрипт без перезагрузки
по остальным логам, подождите
script1.txt
12.10.2010 20:55:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7431/ http://forum.esetnod32.ru/messages/forum6/topic916/message7431/ Tue, 12 Oct 2010 20:55:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
hijackthis.log
SysInspector-MICROSOF-85FEE6-101012-2237.zip
uvs.rar
12.10.2010 20:47:32, Максат Болатов.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7430/ http://forum.esetnod32.ru/messages/forum6/topic916/message7430/ Tue, 12 Oct 2010 20:47:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, сделайте новые логи uVS,
и hj
http://forum.esetnod32.ru/forum9/topic53/
+
SysInspector
http://forum.esetnod32.ru/forum9/topic54/
12.10.2010 20:32:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7429/ http://forum.esetnod32.ru/messages/forum6/topic916/message7429/ Tue, 12 Oct 2010 20:32:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал! Теперь перезагружать?
12.10.2010 20:30:46, Максат Болатов.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7428/ http://forum.esetnod32.ru/messages/forum6/topic916/message7428/ Tue, 12 Oct 2010 20:30:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Максат Болатов пишет:
Сделал. Найдено 8 вредоных программ. Нажать на "удалить объекты"?
=============

Удалить, но ПК не перезагружать!

К посту прикрепляю файл userinit.exe поместить его в c:\WINDOWS\system32\
userinit.rar
12.10.2010 20:27:46, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7427/ http://forum.esetnod32.ru/messages/forum6/topic916/message7427/ Tue, 12 Oct 2010 20:27:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал. Найдено 8 вредоных программ. Нажать на "удалить объекты"?
mbam-log-2010-10-12 (22-21-22).txt
12.10.2010 20:25:07, Максат Болатов.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7425/ http://forum.esetnod32.ru/messages/forum6/topic916/message7425/ Tue, 12 Oct 2010 20:25:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Максат Болатов пишет:
Спасибо! Отправил! Еще раз спасибо! Все заработало!      
=============
сделайте еще лог  малваребайт для проверки
http://forum.esetnod32.ru/forum9/topic682/
12.10.2010 19:33:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7419/ http://forum.esetnod32.ru/messages/forum6/topic916/message7419/ Tue, 12 Oct 2010 19:33:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Отправил! Еще раз спасибо! Все заработало!  ;)  :)
12.10.2010 19:31:30, Максат Болатов.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7418/ http://forum.esetnod32.ru/messages/forum6/topic916/message7418/ Tue, 12 Oct 2010 19:31:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Максат Болатов пишет:
Эмм.. Извиняюсь за тупую опрос)) А тема письма все равно какая?) Заранее спасибо)) smile:)
=============

Любая!  ;)
12.10.2010 19:25:54, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7417/ http://forum.esetnod32.ru/messages/forum6/topic916/message7417/ Tue, 12 Oct 2010 19:25:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Эмм.. Извиняюсь за тупой вопрос)) А тема письма все равно какая?) Заранее спасибо))  :)
12.10.2010 19:20:50, Максат Болатов.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7415/ http://forum.esetnod32.ru/messages/forum6/topic916/message7415/ Tue, 12 Oct 2010 19:20:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Максат Болатов пишет:
А отправка лога обязательно? Просто я не очень понял  
=============
отправка лога в почту необязательна, отправка архива с вирусами, из тех что попадут в папку ZOO - обязательна. Но вначале выполните скрипт,
12.10.2010 18:50:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7412/ http://forum.esetnod32.ru/messages/forum6/topic916/message7412/ Tue, 12 Oct 2010 18:50:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
А отправка лога обязательно? Просто я не очень понял  :)
12.10.2010 18:41:05, Максат Болатов.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7411/ http://forum.esetnod32.ru/messages/forum6/topic916/message7411/ Tue, 12 Oct 2010 18:41:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
как выполнить скрипт - смотрите здесь
http://forum.esetnod32.ru/messages/forum8/topic252/message3991/#message3991
12.10.2010 17:43:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7400/ http://forum.esetnod32.ru/messages/forum6/topic916/message7400/ Tue, 12 Oct 2010 17:43:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
====code==== 
C:\WINDOWS\SYSTEM32\DRIVERS\WTSRV.EXE
4773DDC3199A97DE76329EF335410815B9709FE0
HKLM\System\CurrentControlSet\Services\WinTabService\ImagePath
=============
этот сервис сами ставили?

так же,
выполните в uVS приложенный скрипт
после перезагрузки,
обновить антивирус, выполнить полное сканирование,
*** просьба пройти лечение до конца т.е. предоставить другие запрашиваемые логи + установить обновление по указанным программам ***)

далее,
архив rar или 7z (имя от текущей даты, например: 2010-10-04_13-30-55.rar или 7z) из папки uVS
(в него автоматически помещены копии вирусов для отправки в вирлаб)
*** если архив не был создан автоматически, добавьте папку ZOO в архив самостоятельно с паролем infected ***

отправить в почту virusesnod32@gmail.com, support@esetnod32.ru

далее, запостить новый лог uVS (поместите в архив rar)
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д. ***
script.txt
12.10.2010 17:36:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7399/ http://forum.esetnod32.ru/messages/forum6/topic916/message7399/ Tue, 12 Oct 2010 17:36:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Не запускается NOD32 Не запускается NOD32 Не запускает, нету в трее, мозилла не запускается с сообщенией чтобы отправить сообщение о падении мазилы... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста! Надеюсь на вас! Объясните пожалуйста все по порядку.
uvs.rar
12.10.2010 15:42:09, Максат Болатов.]]> http://forum.esetnod32.ru/messages/forum6/topic916/message7394/ http://forum.esetnod32.ru/messages/forum6/topic916/message7394/ Tue, 12 Oct 2010 15:42:09 +0400 Обнаружение вредоносного кода и ложные срабатывания