Vitokhv (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

ESET блокирует адреса, Блокируются Адреса с разными ИП

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 04.08.2010 16:20:12

Скачайте скрипт, который выполнит сохранение лога маршрутов и отобразит Вам информацию.
Лог ROUTE.TXT отправьте на форум.
Route.exe

Перейти

Какие инструменты используем при лечении заражений посетителей форума

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 01.08.2010 14:59:17

Сложная......
Подскажите "Файл" - "Сохранить список" это и есть? создание скрипта

Перейти

Какие инструменты используем при лечении заражений посетителей форума

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 01.08.2010 10:50:01

Разобрался, не нужно было батник трогать.
Вопрос в следующем - куда вставлять скрипты? разобрался (Файл - Выполнить скрипт...)

Тогда как? создать скрипт

Изменено: Виктор - 01.08.2010 10:53:32

Перейти

Какие инструменты используем при лечении заражений посетителей форума

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 01.08.2010 10:31:05

Подскажите, какие действия программы должны быть после запуска батника start start.exe /d и выбора LocalSystem с максимальными правами

Перейти

[ Закрыто] Проблема с обновлением...

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 01.08.2010 10:20:50

zloyDi
Спасибо не знал. Сейчас запустил, что-то слишком долго сканирует.. даже окна управления нет (версия 3.12)
Еще не понятно куда в ней скрипты кидать.

Перейти

[ Закрыто] Проблема с обновлением...

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 01.08.2010 09:27:56

Цитата
Поднадоело мне инструкции каждый раз катать...

Может подумать о исполении скриптов в AVZ, с помощью которых легче указать файл, чтобы не открывать/не искать зараженные файлы.
Или же батник.

Перейти

[ Закрыто] "адрес заблокирован"

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 01.08.2010 08:17:24

Здравстуйте!
Насчет hijackthis.log
A line in your Logfile Is to long and will be modified
F2 - REG:system.ini: UserInit=C:\\WINDOWS\\system32\\userinit.exe,C:\\WINDOWS\\system32\\843e8fee.exe,\\\\?\\globalroot\\systemroot\\system32\\8eARhEd.exe,C:\\WINDOWS\\system32\\5a02089.exe,C:\\WINDOWS\\system32\\odxhnx.exe,C:\\WINDOWS\\system32\\f15aa682.exe,C:\\WINDOWS\\system32\\msajer.exe

Поставьте галку возле F2 и профиксите.
Файлы находящиеся в папке C:\WINDOWS\system32 поместите в архив с паролем infected и отправьте для анализа, после чего удалите их.
userinit.exe - системный (возможно заражен)
843e8fee.exe
8eARhEd.exe
5a02089.exe
odxhnx.exe
f15aa682.exe
msajer.exe

Перейти

[ Закрыто] Проблема с обновлением...

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 01.08.2010 07:58:44

zloyDi
Как будто на Вас все держится. А если аналитики в отпуск уйдут, тот же вирлаб, кто нас защитит?)
На Вас счет ничего не имею ввиду, вот только слишком много на себя берете.
Приятного отпуска

Перейти

разблокировка Windows от sms вымогателей, код для разблокирования ПК не найден.

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 30.07.2010 10:08:14

Попробуйте код разблокировки: 823111 (маловероятно, что подойдет)
Даже если этот код разблокироки поможет вам убрать баннер с рабочего стола без отправки СМС, то всё равно проверьте ваш компьютер антивирусом. После разблокировки на вашем компьютере всё ещё могут находиться вирусы и трояны!

Перейти

разблокировка Windows от sms вымогателей, код для разблокирования ПК не найден.

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 30.07.2010 09:33:25

Здравствуйте! выполните действия:
Откройте: Пуск - Выполнить - и введите cmd
Отобразиться черное окно, в нем напишите комманду (то, что зеленым цетом)
C:\Documents and Settings\Администратор>route print >> C:\route.txt
Файл route.txt находящийся на C:\ выложите на форуме.

Так же, обязательно скачайте программу SysInspector и отправьте отчет на форум.

Изменено: Виктор - 30.07.2010 09:33:44

Перейти