Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1211 1212 1213 1214 1215 1216 1217 1218 1219 1220 1221 ... 1784 След.
[ Закрыто] Не могу открыть подключение по локальной сети
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.04.2012 11:43:48
служба появилась, но возможно она не активна.
------
Цитата
Полное имя                  C:\WINDOWS\SYSTEM32\SRVSVC.DLL
Имя файла                   SRVSVC.DLL
Тек. статус                 ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ сервисная_DLL в автозапуске [SVCHOST]
                           
Удовлетворяет критериям    
                           
Сохраненная информация      на момент создания образа
Статус                      ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ сервисная_DLL в автозапуске [SVCHOST]
Размер                      99840 байт
Создан                      02.03.2006 в 19:00:00
Изменен                     27.08.2010 в 13:54:10
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Действительна, подписано Microsoft Windows Component Publisher
                           
Оригинальное имя            SRVSVC.DLL
Версия файла                5.1.2600.6031 (xpsp_sp3_gdr.100826-1646)
Версия продукта             5.1.2600.6031
Описание                    Server Service DLL
Продукт                     Microsoft® Windows® Operating System
Copyright                   © Microsoft Corporation. All rights reserved.
Производитель               Microsoft Corporation
                           
Доп. информация             на момент обновления списка
SHA1                        F2C6DC019B2E91D63CEDDFAC6BFC6155CF784176
MD5                         00E83005D0CF2FAD89A3A4B30287AC29
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\LanmanServer\Paramete­rs\ServiceDLL
ServiceDLL                  %SystemRoot%\System32\srvsvc.dll
проверьте статус службы LanmanServer в списке служб.
тип запуска должен быть авто.
установите авто, и стартуйте службу.
Изменено: santy - 19.04.2012 11:45:19
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Не могу открыть подключение по локальной сети
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.04.2012 11:26:19
сделайте новый образ автозапуска.
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Не могу открыть подключение по локальной сети
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.04.2012 11:11:25
отсюда можно скачать ветку реестра для службы LanmanServer
http://rghost.ru/37658263
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] проблемы с оперативной памятью
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.04.2012 11:04:14
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn 7305D9A7556A19F9E75742BDA3CD12C5618A79AF89FAD83D71192A4E5D1134B8F8F8315A9F2D180D2B4781F9E152499578DFE84F36BAFD62EA7214EF83062370 8 tr.Carberp
zoo %SystemDrive%\USERS\ANTON\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\Z9QFI3N9TTC.EXE
bl E673526C163E172AC4BD7C1AD7F32338 176640
delall %SystemDrive%\USERS\ANTON\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\Z9QFI3N9TTC.EXE
chklst
delvir
delref HTTP://WEBALTA.RU
deltmp
delnfr
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] угроза оперативной памяти
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.04.2012 10:54:57
где же она у вас удалена. она в списке установленных программ.
Цитата
"C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\UNINST-TNOD.EXE"
тему закрываем, обратитесь на другой форум.
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Не могу открыть подключение по локальной сети
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.04.2012 10:48:46
+ вопрос: служба LanmanServer есть такая в списке служб? запущена или нет?
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Не могу открыть подключение по локальной сети
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.04.2012 10:03:16
похоже Corkow некорректно был вылечен. еще до обращения на форум. (или файлик удален антивирусом при создании образа.)
-------
добавьте лог журнала обнаружения угроз, посмотреть реакции ESET NOD32
http://forum.esetnod32.ru/forum9/topic1408/
Изменено: santy - 19.04.2012 10:17:47
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Win32/TrojanDownloader.Carberp.AD троянская программа, Оперативная память = explorer.exe(584) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.04.2012 08:10:55
судя по логу Carberp уже нет.
Цитата
Журнал проверки
Версия базы данных сигнатур вирусов: 7064 (20120418)
Дaтa: 19.04.2012  Время: 11:46:32
Просканированные диски, папки и файлы: Оперативная память;C:\Загрузочный сектор;C:\
Количество просканированных объектов: 94426
Количество обнаруженных угроз: 0
Время выполнения: 11:47:36  Общее время проверки: 64 сек. (00:01:04)
-----
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] Оперативная память = explorer.exe(1088) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.04.2012 07:49:32
tdsskiller сделал свое дело. загрузчики чистые.
---------
далее,
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] ESET не удаляет вирус, Удаление Win32/Dorkbot.A червь
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 19.04.2012 07:46:42
хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

тему закрываю.
[ Как создать образ автозапуска? ]
Перейти
Пред. 1 ... 1211 1212 1213 1214 1215 1216 1217 1218 1219 1220 1221 ... 1784 След.