santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 18:33:40

Windows загружается? доходит до ввода пароля пользователя? или блокирование идет сразу после загрузки BIOS?

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] ошибка создания временного файла, ошибка создания временного файла

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 18:24:40

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemRoot%\NNNUT.SYS addsgn 79132211B982F18DF42BF3580832EDFAE946E07F89FA1F7885C3C5BC50D621C6231753D13E5591C02B80849F461649FA7DDF72F855DA30AA2D77A42FC7062273 14 newdriver.1023 delall G:\AUTORUN.INF deltmp delnfr CZOO sreg delref %SystemRoot%\NNNUT.SYS areg

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemRoot%\NNNUT.SYS
addsgn 79132211B982F18DF42BF3580832EDFAE946E07F89FA1F7885C3C5BC50D621C6231753D13E5591C02B80849F461649FA7DDF72F855DA30AA2D77A42FC7062273 14 newdriver.1023
delall G:\AUTORUN.INF
deltmp
delnfr
CZOO
sreg
delref %SystemRoot%\NNNUT.SYS
areg

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

панель задач становится белой, блокируется подключение к интернету

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 14:09:02

новый образ автозапуска сделайте
--------

Изменено: santy - 29.10.2012 14:10:07

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 10:42:15

образ неверно сделан,

Цитата
X:\WINDOWS\SYSTEM32\CMD.EXE

вы не выбрали для анализа систему с жесткого диска.
1. выбрать каталог системы с жесткого диска,
2. затем уже нажимаете "текущий пользователь"
-----------
переделайте образ

Изменено: santy - 29.10.2012 10:44:59

[ Как создать образ автозапуска? ]

Перейти

панель задач становится белой, блокируется подключение к интернету

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 10:35:54

Цитата
Internet Explorer v7.0.5730.13

выполните обновление программ
http://forum.esetnod32.ru/forum9/topic3998/
+
обязательно установите IE 8, даже если им не пользуетесь
http://download.microsoft.com/download/D/6/9/D693B7D9-C8E3-4D15-B3D2-59843A8DE90B/IE8-WindowsXP-x86-RUS.exe

Изменено: santy - 29.10.2012 10:37:52

[ Как создать образ автозапуска? ]

Перейти

Тоже проблема с долгой загрузкой.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 10:32:14

проверьте еще в tdsskiller

Цитата
Скачайте, распакуйте и запустите TDSSKiller: http://support.kaspersky.ru/faq/?qid=208636926 Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его. Файл C:\TDSSKiller.*_log.txt приложите в теме. (где * - версия программы, дата и время запуска.

[ Как создать образ автозапуска? ]

Перейти

Тоже проблема с долгой загрузкой.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 08:14:54

+
сделайте лог ESET sysinspector
http://forum.esetnod32.ru/forum9/topic54/

для создания лога используйте 64битную версию программы.
http://www.eset.com/download/utilities/detail/family/3/language/RUS/operatingsystem/116/

[ Как создать образ автозапуска? ]

Перейти

Обнаружен эксплойт скрытого канала в ICMP-пакете

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 07:32:27

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\USERS\SUNSHINE\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU deltmp delnfr delref HTTP://WWW.MYSEARCHRESULTS.COM/?C=3507&T=07 exec "C:\USERS\SUNSHINE\APPDATA\ROAMING\DEFAULTTAB\DEFAULTTAB\UNINSTALLDT.EXE" exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE" restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\SUNSHINE\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
delref HTTP://WWW.MYSEARCHRESULTS.COM/?C=3507&T=07
exec "C:\USERS\SUNSHINE\APPDATA\ROAMING\DEFAULTTAB\DEFAULTTAB\UNINSTALLDT.EXE"
exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

Тоже проблема с долгой загрузкой.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.10.2012 05:57:07

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE deltmp delnfr restart

[ Как создать образ автозапуска? ]

Перейти

Тоже проблема с долгой загрузкой.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.10.2012 19:52:39

сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти