Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1455 1456 1457 1458 1459 1460 1461 1462 1463 1464 1465 ... 1784 След.
"Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз!
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.10.2011 18:36:05
похоже, антивир с ним справился. Файл трояна удален.
http://www.eset.eu/encyclopaedia/win32-extats-a-trojan-spy-zbot-bfee-gen-2?lng=en

выполните в uVS скрипт из буфера обмена.
(закрыть браузер перед выполнением скрипта)

[CODE];uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\ALEX SHUNKOV\APPDATA\ROAMING\XLCGNDGV1SGRWPXXKKAH1SFW1EI3BBRZ2\SV­CNOST.EXE
deltmp
delnfr
regt 5
regt 18
regt 23
restart[/CODE]

перезагрузка,
новый образ автозапуска.
Перейти
"Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз!
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.10.2011 16:58:50
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic683/
Перейти
[ Закрыто] Антивирус не обновляется, интернет до компьютера доходит, но в браузеры не могут отобразить страницу
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.10.2011 08:47:12
выполните в uVS скрипт из буфера обмена

[CODE];uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\A_KAMALOVA\APPLICATION DATA\MICROSOFT\2004\010.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\A_KAMALOVA\APPLICATION DATA\43F88\80020.EXE
deltmp
delnfr
regt 5
regt 12
regt 18
regt 23
restart[/CODE]

будет перезагрузка,
далее,
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Перейти
[ Закрыто] обнаружен эксплойт скрытого канала icmp-пакете, скачет исходящая скорость сети интернет от 2 мбит до 10 кбит
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.10.2011 21:46:03
логи чистые. что с проблемой? решена? нет?
Перейти
[ Закрыто] Адрес заблокирован, ESET всё время блокирует один и тот же адрес
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.10.2011 21:43:25
Спасибо, ARTUR. :).
обратите внимание на рекомендации по безопасной работе в сети.
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.
Перейти
[ Закрыто] обнаружен эксплойт скрытого канала icmp-пакете, скачет исходящая скорость сети интернет от 2 мбит до 10 кбит
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.10.2011 16:32:16
закрыть браузера перед выполнением скрипта.
-------
выполнить скрипт в uVS из буфера обмена.

[CODE];uVS v3.71 script [http://dsrt.dyndns.org]

delall S:\AUTORUN.INF
delall Q:\AUTORUN.INF
deltmp
delnfr
regt 5
regt 18
restart[/CODE]

перезагрузка,
сдлеайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
Перейти
[ Закрыто] ошибка создания временного файла при попытки обновить базу сигнатур, http_nod.siava.spb.ru http_dnsama.ru http_update.eset.com данные папки относятся к ноду32 4.2 папки обновления попытался их удалить выдает ошибку мол неверный путь к памети!
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.10.2011 16:27:10
собственно, можно и через del удалить (как предложил [B]Валентин[/B]), поскольку карантин в вирлаб не нужен. ESET его детектит.
http://www.virustotal.com/file-scan/report.html?id=da6c756f4effaca6446f4f2a79b81b2b0b567e718b218bffc184b55cb­22db27b-1319633131
Перейти
[ Закрыто] Адрес заблокирован, ESET всё время блокирует один и тот же адрес
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.10.2011 16:21:43
да, это надо удалить. очистить систему от мусора и остатков троянов.
Перейти
[ Закрыто] ошибка создания временного файла при попытки обновить базу сигнатур, http_nod.siava.spb.ru http_dnsama.ru http_update.eset.com данные папки относятся к ноду32 4.2 папки обновления попытался их удалить выдает ошибку мол неверный путь к памети!
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.10.2011 13:53:33
по созданию образа автозапуска:
читаем внимательно инструкцию по ссылке, делаем все по инструкции
[QUOTE]5. указываем имя файла образа, например, производное от имени компьютера_текущей даты_текущего времени.txt, которое автоматически предлагает для данного файла программа uVS. /Например: 1-ПК_2011-07-19_11-53-45.txt/ Если в вашей системе установлены программы Winrar или 7zip то автоматически файл образа автозапуска будет добавлен в архив с таким же именем и расширением rar или 7z. При этом размер файла образа в архиве уменьшается практически в 10раз и составляет примерно 200-300кб;[/QUOTE]
Перейти
[ Закрыто] ошибка создания временного файла при попытки обновить базу сигнатур, http_nod.siava.spb.ru http_dnsama.ru http_update.eset.com данные папки относятся к ноду32 4.2 папки обновления попытался их удалить выдает ошибку мол неверный путь к памети!
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.10.2011 12:54:11
сделайте образ автозапуска в UVS
http://forum.esetnod32.ru/forum9/topic683/
и лог ESET Sysinspector
http://forum.esetnod32.ru/forum9/topic54/
Перейти
Пред. 1 ... 1455 1456 1457 1458 1459 1460 1461 1462 1463 1464 1465 ... 1784 След.