Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1456 1457 1458 1459 1460 1461 1462 1463 1464 1465 1466 ... 1784 След.
NOD32 выдает следующую ошибку: "Ошибка подключения к ядру", не запускается диспетчер задач,реестр, значка нет в трее., не могу побороть виря, не обновляются базы.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.10.2011 12:52:05
диспетчер задач, и редактор реестра должны разблоки роваться скриптом, возможно и запуск Safe mode будет восстановлен. по BSOD непонятно, конечно, возможно недостает каких то файлов системы,
надо будет после лечения и всех этих процедур, выполнить проверку (и аккуратную очистку найденных ошибок) в реестре типа ccleaner.
Перейти
NOD32 выдает следующую ошибку: "Ошибка подключения к ядру", не запускается диспетчер задач,реестр, значка нет в трее., не могу побороть виря, не обновляются базы.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.10.2011 12:48:29
объектов с диагнозом Sality нет в автозапуске, хотя много с поврежденной цифровой подписью.

1. выполните в uVS скрипт из буфера обмена

[CODE]
;uVS v3.71 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 1
regt 2
regt 23
regt 21
regt 18
regt 12
restart

[/CODE]

2. лучше на win 2003 server установить 4.0.474 версию EAV;

3. сделайте лог malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Перейти
[ Закрыто] Адрес заблокирован, ESET всё время блокирует один и тот же адрес
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.10.2011 19:55:49
[B]удалить[/B] все найденное в МБАМ,
перезарузка,
повторить лог МБАМ
Перейти
[ Закрыто] Адрес заблокирован, ESET всё время блокирует один и тот же адрес
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.10.2011 19:04:42
удалите в МБАМ все, кроме
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
[/QUOTE]
перезагрузка,
повторите лог МБАМ
Перейти
TrojanDownloader не лечится, TrojanDownloader не лечится
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.10.2011 16:24:01
грамматика хромает, но смысл сообщения думаю вам понятен.
Перейти
TrojanDownloader не лечится, TrojanDownloader не лечится
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.10.2011 16:22:58
я так понял, вы его не переделали, а лишь добавили в архив. Скорее всего, исходный файл поврежден,
потому я попросил его вас переделать образ.
Перейти
TrojanDownloader не лечится, TrojanDownloader не лечится
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.10.2011 15:48:03
образ поврежден, переделайте его в безопасном режиме,
добавьте в архив, прежде чем заливать на форум.
Перейти
NOD32 выдает следующую ошибку: "Ошибка подключения к ядру", не запускается диспетчер задач,реестр, значка нет в трее., не могу побороть виря, не обновляются базы.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.10.2011 15:42:29
Множественное файловое заражение вирусом Sality.
Лечиться из под Live.CD
скачайте отсюда на чистой машине
http://forum.esetnod32.ru/forum9/topic1966/
запишите на CD
загрузитесь с CD и выполните полное сканирование системы.
(можно, дважды, чтобы убедиться что при повторном сканировании уже ничего не найдено)
Перейти
Оперативная память - модифицированный Win32/TrojanDownloader.Agent.PXO троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 26.10.2011 13:44:39
удалите в МБАМ
[QUOTE]Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Uninstall\{456A3B12-8FE6-41AE-9E5C-5E55F0712C09} (Rogue.PCDefender) -> No action taken.

Зараженные папки:
c:\documents and settings\all users\главное меню\программы\pc defender (Rogue.PCDefender) -> No action taken.
[/QUOTE]
в остальном - чисто.
Перейти
Оперативная память - модифицированный Win32/TrojanDownloader.Agent.PXO троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.10.2011 17:13:03
выполнить скрипт в uVS из буфера обмена

[CODE];uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemRoot%\TEMP\38WAQUVO.SYS
delall %SystemDrive%\PROGRAM FILES\DEF GROUP\PC DEFENDER\PCDEF.EXE
delall %Sys32%\JET500E.DLL
deltmp
delnfr
regt 5
regt 18
restart[/CODE]

после перезагрузки,
сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/
Перейти
Пред. 1 ... 1456 1457 1458 1459 1460 1461 1462 1463 1464 1465 1466 ... 1784 След.