santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Командная строка

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.04.2012 08:40:32

так например:

Цитата
ecls.exe /files /aind /action=none J:

если используете пусть на модуль сканера то можно взять в кавычки

Цитата
"c:\program files\ESET\ESET Smart Security\ecls.exe" /files /aind /action=none J:

-------
ecls.exe это как раз консольный сканер, который не испоьзует GUI, и скорее всего даже логи автоматически не создает в журнал сканирования.

Изменено: santy - 05.04.2012 08:49:58

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] spy.shiz.nce

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.04.2012 22:06:02

судя по логам - чисто.
последняя актуальная угроза была

Цитата
02.04.2012 21:08:49 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(416) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна

теперь можно обновить антивирус и выполнить полное сканирование системы,

затем выполнить наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

тему закрываю.

все спасибы записывать сюда

http://forum.esetnod32.ru/forum12/topic34/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус В Оперативной Памяти., help.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.04.2012 21:54:35

в самом образе нет признаков заражения (его и в первом не было),
что в оперативной памяти? нужен лог сканирования в ESET NOD32 только оперативной памяти

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус В Оперативной Памяти., help.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.04.2012 21:40:02

проверить не помешает конечно как эта утилитка пролечит.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус В Оперативной Памяти., help.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.04.2012 21:32:12

здесь скорее всего поможет только либо сканирование и очистка из под Live.CD,
либо поиск руткита по файлу сверки
http://forum.esetnod32.ru/forum9/topic2729/
опять же с помощью загрузочного диска WinPe&uVS
(возможно придется заменять зараженные драйвера после из сверки).
-----
рекомендую второй метод.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] spy.shiz.nce

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.04.2012 21:21:22

лог малваребайт чистый,
1. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
2. выполните в ESET NOD32 сканирования только оперативной памяти
лог сканирования добавить на форум.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] spy.shiz.nce

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.04.2012 20:44:16

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemRoot%\APPPATCH\RVHKOXK.EXE delref HTTP://RU.ASK.COM?O=15510&L=DIS deltmp delnfr regt 12 restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Перейти

winlogon.exe(736)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.04.2012 20:41:05

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemDrive%\RECYCLE.BIN\B6232F3AD93.EXE addsgn A7679BF0AA0264264BD4C6F154881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CFA3D9FE82BD6D7B02C6B775BACCA022235 8 spyEye delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE delall %SystemDrive%\RECYCLE.BIN\B6232F3AD93.EXE chklst delvir deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\RECYCLE.BIN\B6232F3AD93.EXE
addsgn A7679BF0AA0264264BD4C6F154881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CFA3D9FE82BD6D7B02C6B775BACCA022235 8 spyEye
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\NETPROTOCOL.EXE
delall %SystemDrive%\RECYCLE.BIN\B6232F3AD93.EXE
chklst
delvir
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

Изменено: santy - 04.04.2012 20:41:30

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = winlogon.exe(872) - модифицированный Win32/Dorkbot.B червь - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.04.2012 12:00:58

если повторное сканирование в мбам ничего не находит,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Очень долго захожу в домен, 1-2 мин заходит в домен

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.04.2012 11:38:59

ок, тему закрываю, сообщение в личке прочтите.

[ Как создать образ автозапуска? ]

Перейти