santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] результаты сканирования программой malwarebytes

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.12.2011 12:58:27

последняя угроза была несколько дней назад,
[QUOTE]05.12.2011 13:27:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1816) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
05.12.2011 11:26:37 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1816) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна MICROSOF-41A8F6\Администратор [/QUOTE]
в настоящее время есть в системе подобные сообщения о Carberp?

Перейти

[ Закрыто] результаты сканирования программой malwarebytes

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.12.2011 12:45:51

1. в малвребайт удалите все найденное за исключением,

[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
[/QUOTE]

2. добавить лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

Перейти

[ Закрыто] Не обновляется Nod32, Пишет ошибку: "Ошибка создания временного файла"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.12.2011 12:31:00

еще вариант:
проверить обновление с зеркала,
зеркало скопировать на флэшку, например. т.е. обновление не с сети, а со съемного диска

Перейти

Помогите удалить вредный вирус, уже 3 дня бьюсь ( я чайник)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.12.2011 12:29:24

[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

fixvbr C: 5
delref HTTP://RU.START3.MOZILLA.COM/FIREFOX?CLIENT=FIREFOX-A&RLS=ORG.MOZILLA:RU:OFFICIAL
deltmp
delnfr
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.
--------
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти

[ Закрыто] результаты сканирования программой malwarebytes

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.12.2011 12:25:10

сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Не обновляется Nod32, Пишет ошибку: "Ошибка создания временного файла"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.12.2011 11:30:08

и вопрос: антивир какое-то время обновлялся, или сразу эта ошибка была при установке ESET NOD32?

Перейти

[ Закрыто] Не обновляется Nod32, Пишет ошибку: "Ошибка создания временного файла"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.12.2011 11:29:02

еще вариант:
проверить систему сканером, лучше всего с Live.CD, возможно и есть какой-то вирусяка, который все это время подхихикивает над нашими телодвижениями.
проверьте с помощью eset_rescue_linux
http://forum.esetnod32.ru/forum9/topic1966/

Перейти

[ Закрыто] снова carberp, помогите скриптом

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.12.2011 10:18:13

восстановил скрипт очистки хвостов
[b]выполнить скрипт в uVS[/b]
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %Sys32%\VKSAVER.DLL
delref HTTP://DEPOSIT.FILESFILE-POISK.RU/?WKEY=1
deltmp
delnfr
restart

[/code]

перезагрузка, пишем о старых и новых проблемах.

Перейти

Dorkbot.D в оперативной памяти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.12.2011 06:00:57

сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Перейти

[ Закрыто] Не обновляется Nod32, Пишет ошибку: "Ошибка создания временного файла"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.12.2011 05:57:43

[QUOTE]"Модуль" = "c:\program files\eset\eset nod32 antivirus\mfc80u.dll" ( 5: Неизвестно ) ; MFCDLL Shared Library - Retail Version ; Microsoft Corporation ;
[/QUOTE]
такие варианты:
1. переустановить vcredist_x64.exe
http://www.microsoft.com/download/en/details.aspx?id=14632

другие варианты:

2. проверить, возможно конфликт с Акронис. (временно удалить Акронис)
3. проверить другие версии: EAV 4.0.474.

Изменено: santy - 09.12.2011 06:09:03

Перейти