santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Ошибка создания временного файла,, Нод32 не обновляется. собсно сабж

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.10.2012 09:45:33

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %SystemDrive%\DOCUMENTS AND SETTINGS\GKE\MS.EXE zoo %SystemRoot%\NNNUT.SYS addsgn 9AEDC7C155824D720BD46D72F4B4A507F3628DD8302E09159A9DB0A08BEEA24F10265CE43B8C4A385A891729136F455202AD1659425D2125F40EF19D2027B378 8 Win32/KeyLogger.Refog.B [NOD32] zoo %SystemDrive%\PROGRAM FILES\KGB\MPK.EXE delall %SystemDrive%\PROGRAM FILES\KGB\MPK.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\GKE\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE deltmp delnfr czoo sreg delref %SystemRoot%\NNNUT.SYS areg

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\GKE\MS.EXE
zoo %SystemRoot%\NNNUT.SYS
addsgn 9AEDC7C155824D720BD46D72F4B4A507F3628DD8302E09159A9DB0A08BEEA24F10265CE43B8C4A385A891729136F455202AD1659425D2125F40EF19D2027B378 8 Win32/KeyLogger.Refog.B [NOD32]
zoo %SystemDrive%\PROGRAM FILES\KGB\MPK.EXE
delall %SystemDrive%\PROGRAM FILES\KGB\MPK.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\GKE\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
czoo
sreg
delref %SystemRoot%\NNNUT.SYS
areg

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

Модифицированный Win32/Spy.Shiz.NCE троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.10.2012 21:13:54

компьютер домашний или в рабочей локальной сети?

[ Как создать образ автозапуска? ]

Перейти

Тоже проблема с долгой загрузкой.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.10.2012 08:20:23

что вы имеете ввиду под удалением сетевого диска?
---------------
я имел ввиду убрать галку для проверки сетевых дисков. на рисунке.

[ Как создать образ автозапуска? ]

Перейти

Тоже проблема с долгой загрузкой.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.10.2012 06:55:54

Цитата
Brandon Heat пишет: Грешу на принудительное сканирование роутера и/или портов, поскольку, как я писал в самом начале, если ДО включения компа вытащить из него патч-корд, всё летает как и положено.

а если временно отключить сканирование сетевых дисков в настройках защиты как будет?

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.10.2012 05:36:45

далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = C:\Documents and Settings\Admin\Application Data\Microsoft\taskhost.exe - модифицированный Win32/SpyVoltar.A троянская программа - очистка невозможна, троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 20:17:13

удалите все найденное в мбам,
перегрузите систему,
и еще раз выполните быстрый скан в малваребайт

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 18:55:25

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %Sys32%\MAEABCH.DLL addsgn 1A13549A5583348CF42B254E3143FE8E6082CF3FB2FED2204A82C5C84397F2B50E6532DA76B81EB03AF78AF54B4E1439F6DB252E9A9BB071EE72E0D038F9487D 8 Voltar.1029 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\TASKHOST.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\TASKHOST.EXE delref %Sys32%\MAEABCH.DLL chklst delvir delref HTTP://TUT.BY delref HTTP://WWW.APEHA.RU deltmp delnfr delref HTTP://BROWSERHELP2.RU regt 14 czoo restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %Sys32%\MAEABCH.DLL
addsgn 1A13549A5583348CF42B254E3143FE8E6082CF3FB2FED2204A82C5C84397F2B50E6532DA76B81EB03AF78AF54B4E1439F6DB252E9A9BB071EE72E0D038F9487D 8 Voltar.1029
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\TASKHOST.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MICROSOFT\TASKHOST.EXE
delref %Sys32%\MAEABCH.DLL
chklst
delvir
delref HTTP://TUT.BY
delref HTTP://WWW.APEHA.RU
deltmp
delnfr
delref HTTP://BROWSERHELP2.RU
regt 14
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] ошибка создания временного файла, ошибка создания временного файла

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 18:51:09

сделайте проверку в малваребайт

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 18:41:03

выполните в uVS скрипт из файла.
файл скрипта скачайте отсюда
http://zalil.ru/33904048
далее, перегрузиться в нормальный режим, пишем результат.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] WIN32/Lockscreen.AKW

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 18:37:14

тот файлик что переименовали можно удалить. (он безопасен для системы, но и не место ему в папке пользователя.)
--------
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти