http://forum.esetnod32.ru Новое в теме Нет нода в трее, не запускается ни один браузер. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 12:37:22 +0300 Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
А вот и причина, по которой chkntfs.exe не виден в автозапуске uVS.


====quote====
В папку автозагрузки Trojan.Downloader.Carberp.A копирует себя под именем syscron.exe или chkntfs.exe а после этого использует файл ntdll.dll, чтобы скрыть себя, перехватывая все обращения к NtQueryDirectoryFile и ZwQueryDirectoryFile. То есть, пользователь не может увидеть файл, просматривая папку автозагрузки с помощью проводника или команды dir в командной строке.
=============

http://www.anti-malware.ru/forum/index.php?showtopic=15641&pid=116884&st=0&#entry116884
27.10.2010 08:22:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8329/ http://forum.esetnod32.ru/messages/forum6/topic999/message8329/ Wed, 27 Oct 2010 08:22:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, если более нет проблемы с антивирусом,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
21.10.2010 16:20:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8101/ http://forum.esetnod32.ru/messages/forum6/topic999/message8101/ Thu, 21 Oct 2010 16:20:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выкладываю Лог сканирования, а журнала как такого нет, Нод на этом компе стоит всего неделю.
NOD Scan log.txt
21.10.2010 15:11:25, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8095/ http://forum.esetnod32.ru/messages/forum6/topic999/message8095/ Thu, 21 Oct 2010 15:11:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Владимир, просьба к вам, выложите сюда лог сканирования Нода в текстовом формате после завершения скана.
+ журнал обнаружения угроз за последнее время.
21.10.2010 14:55:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8093/ http://forum.esetnod32.ru/messages/forum6/topic999/message8093/ Thu, 21 Oct 2010 14:55:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
файлы отправил, переустановил НОД, обновляется, уже нашел ещё какую то дрянь...
21.10.2010 14:50:51, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8092/ http://forum.esetnod32.ru/messages/forum6/topic999/message8092/ Thu, 21 Oct 2010 14:50:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
коммерческие новые версии 4.2 можно скачать отсюда
http://www.eset.com/download/rus
21.10.2010 14:37:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8086/ http://forum.esetnod32.ru/messages/forum6/topic999/message8086/ Thu, 21 Oct 2010 14:37:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
так же просьба отправить карантин МБАМ в вирлаб

====quote====
c:\Documents and Settings\Admin\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\
=============
Поместите всю папку в архив с паролем infected и отправить на virusesnod32@gmail.com
21.10.2010 14:35:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8085/ http://forum.esetnod32.ru/messages/forum6/topic999/message8085/ Thu, 21 Oct 2010 14:35:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
в логе МБАМ чисто,
пробуйте деинсталлировать в безопасном режиме НОД с помощью утилитки EsetUninstaller,
и далее (после перезагрузки) ставить в нормальном режиме,
если не поможет,
можно будет проверить систему еще с помощью комбофикс.
ESETUninstaller!!!.rar
21.10.2010 14:32:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8084/ http://forum.esetnod32.ru/messages/forum6/topic999/message8084/ Thu, 21 Oct 2010 14:32:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кнопка очистки кэша неактивна, выкладываю новый МБАМ)
mbam-log-2010-07-25 (14-21-05).txt
21.10.2010 14:24:25, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8083/ http://forum.esetnod32.ru/messages/forum6/topic999/message8083/ Thu, 21 Oct 2010 14:24:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
малваребайт (МБАМ по русски, MBAM - по английски), вначале надо избавиться от вирусов, потом решать проблему с обновлением. (но, можете попробовать - в настройках обновления очистить кэш, перегрузить систему, и пробовать обновить)
21.10.2010 14:16:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8081/ http://forum.esetnod32.ru/messages/forum6/topic999/message8081/ Thu, 21 Oct 2010 14:16:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ладно, только НОД упорно не хочет обновляться
21.10.2010 14:09:31, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8078/ http://forum.esetnod32.ru/messages/forum6/topic999/message8078/ Thu, 21 Oct 2010 14:09:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\chkntfs.exe (Trojan.Downloader) -> No action taken.

=============
эту запись удалите в малваребайт
+ новый лог МБАМ сделайте после перезагрузки системы
21.10.2010 14:07:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8077/ http://forum.esetnod32.ru/messages/forum6/topic999/message8077/ Thu, 21 Oct 2010 14:07:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог малваребайта
mbam-log-2010-07-25 (14-01-18).txt
21.10.2010 14:02:13, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8075/ http://forum.esetnod32.ru/messages/forum6/topic999/message8075/ Thu, 21 Oct 2010 14:02:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
уже лучше, нет блокирующих файлов, нет статических маршрутов, блокирующих обновление антивируса,

теперь сделайте лог малваребайта
http://forum.esetnod32.ru/forum9/topic682/
21.10.2010 13:52:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8073/ http://forum.esetnod32.ru/messages/forum6/topic999/message8073/ Thu, 21 Oct 2010 13:52:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запустил нод, выкладываю очередной лог.
uvs3.rar
21.10.2010 13:48:56, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8072/ http://forum.esetnod32.ru/messages/forum6/topic999/message8072/ Thu, 21 Oct 2010 13:48:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
не забываем новый лог uVS, пока занимаемся излечением,
+ сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
21.10.2010 13:44:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8070/ http://forum.esetnod32.ru/messages/forum6/topic999/message8070/ Thu, 21 Oct 2010 13:44:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
папка ZOO пустая, при обновлении баз пишет ошибка распаковки файла
21.10.2010 13:40:05, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8069/ http://forum.esetnod32.ru/messages/forum6/topic999/message8069/ Thu, 21 Oct 2010 13:40:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните новый скрипт,
(перезагрузка)
содержимое папки ZOO, просьба отправить в вирлаб по указанным адресам и с указанным паролем.
так же пробуйте обновить базы антивира, и выполнить сканирование системы,
+ новый лог uVS
script2.txt
21.10.2010 13:31:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8068/ http://forum.esetnod32.ru/messages/forum6/topic999/message8068/ Thu, 21 Oct 2010 13:31:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
отлично, сейчас проанализирую новый лог
21.10.2010 13:26:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8067/ http://forum.esetnod32.ru/messages/forum6/topic999/message8067/ Thu, 21 Oct 2010 13:26:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил скрипт, нод запустился, пишу уже с этого компьютера.
при загрузке виндоус вышла какая то ошибка о несовместимости 16 битной и 32 битной систем.
Выкладываю новый лог.
uvs2.rar
21.10.2010 13:25:07, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8066/ http://forum.esetnod32.ru/messages/forum6/topic999/message8066/ Thu, 21 Oct 2010 13:25:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, выполните новый скрипт в безопасном режиме,
после перезагрузки в нормальный сделайте новый лог uVS
script1.txt
21.10.2010 13:03:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8063/ http://forum.esetnod32.ru/messages/forum6/topic999/message8063/ Thu, 21 Oct 2010 13:03:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал как Вы сказали, после перезагрузки появилось окно запуска НОДа, но он так и не появился в трее.
Выкладываю новый UVS.
uvs1.rar
21.10.2010 12:51:49, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8062/ http://forum.esetnod32.ru/messages/forum6/topic999/message8062/ Thu, 21 Oct 2010 12:51:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
повторить выполнение скрипта в безопасном режиме
+ запостить новый лог uVS
21.10.2010 12:31:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8059/ http://forum.esetnod32.ru/messages/forum6/topic999/message8059/ Thu, 21 Oct 2010 12:31:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
К сожалению, после применения скрипта НОД по прежнему не запускается, в папке ZOO ничего не появилось.

Какие следующие действия?
21.10.2010 12:28:23, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8058/ http://forum.esetnod32.ru/messages/forum6/topic999/message8058/ Thu, 21 Oct 2010 12:28:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
что то новое, вирусы стали подписывать вирлабами: VirusBlockAda, Kaspersky Lab
===
выполните в uVS приложенный скрипт (ФАЙЛ - Выполнить скрипт - выбрать сохраненный скрипт)
\\ как выполнить скрипт
http://forum.esetnod32.ru/messages/forum8/topic252/message3991/#message3991
\\
после перезагрузки,
обновить антивирус, выполнить полное сканирование,
\\ просьба, пройти лечение до конца т.е. предоставить другие запрашиваемые логи
\\ + установить обновление по указанным программам ***)

далее,
архив rar или 7z (имя от текущей даты, например: 2010-10-04_13-30-55.rar или 7z) из папки uVS
\\ него автоматически помещены копии вирусов для отправки в вирлаб)
\\ если архив не был создан автоматически, добавьте папку ZOO в архив самостоятельно с паролем infected ***
отправить в почту virusesnod32@gmail.com, support@esetnod32.ru

далее, запостить новый лог uVS (поместите в архив rar)
\\ просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д. ***
script.txt
21.10.2010 12:03:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8055/ http://forum.esetnod32.ru/messages/forum6/topic999/message8055/ Thu, 21 Oct 2010 12:03:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Нет нода в трее, не запускается ни один браузер. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день. проблема думаю как и у многих, нод не запускается плюс ко всему не хотят запускаться браузеры, (пишу с другого компьютера)
Выкладываю UVS
uvs.rar
21.10.2010 11:17:23, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic999/message8054/ http://forum.esetnod32.ru/messages/forum6/topic999/message8054/ Thu, 21 Oct 2010 11:17:23 +0400 Обнаружение вредоносного кода и ложные срабатывания