Размещено 18.10.2011 08:07:32
тема будет перенесена в раздел обнаружение вредоносного кода.
судя по логу avz у вас заражение системы руткитом Zaccess
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] Ошибка подключения к ядру
[ Закрыто] Ошибка подключения к ядру
[ Закрыто] Ошибка подключения к ядру
[ Закрыто] ошибка создания временного файла
Размещено 17.10.2011 21:28:57
удалите все найденные объекты, кроме
перезагрузка,
новый лог МБАМ,
если все будет чисто (за исключением этих трех),
тогда
выполните наши рекомендации по безопасной работе в сети,
(применительно к вашей системе)
| Цитата |
|---|
| HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. |
новый лог МБАМ,
если все будет чисто (за исключением этих трех),
тогда
выполните наши рекомендации по безопасной работе в сети,
(применительно к вашей системе)
[ Закрыто] ошибка создания временного файла
[ Закрыто] ошибка создания временного файла
Размещено 17.10.2011 11:51:28
| Цитата |
|---|
| zubr8 пишет: Не понял только одну фразу "это экземплярчик, еще никем не детектируется". Неужели всё так плохо |
странного здесь мало.
Если бы антивирусы знали по детекту все вирусы, которые тысячами добавляются каждый день, пользователи никода бы не заражались.
[ Закрыто] ошибка создания временного файла
Размещено 17.10.2011 10:12:01
вообщем, да.
все правильно.
только копируйте блок скрипта полностью,
начиная со строки:
главное проверить, чтобы антивир обновился, а просканировать систему можно в удобное для вас время.
+ новый образ автозапуска,
+ заархивировать папку ZOO (с паролем infected) и отправить ее в вирлаб, поскольку это экземплярчик, еще никем не детектируется.
все правильно.
только копируйте блок скрипта полностью,
начиная со строки:
| Цитата |
|---|
| ;uVS v3.71 script [] |
+ новый образ автозапуска,
+ заархивировать папку ZOO (с паролем infected) и отправить ее в вирлаб, поскольку это экземплярчик, еще никем не детектируется.
Изменено: santy - 17.10.2011 10:14:07
[ Закрыто] ошибка создания временного файла
Размещено 17.10.2011 05:56:53
Арвид, в данном случае скрипт не решает проблему.
----------
zubr8, выполните скрипт в uVS из буфера обмена
будет автоматическая перезагрузка
-----
добавить новый образ автозапуска.
----------
zubr8, выполните скрипт в uVS из буфера обмена
| Цитата |
|---|
| ;uVS v3.71 script [] zoo %SystemRoot%\LOTIR.SYS deltmp delnfr sreg delref %SystemRoot%\LOTIR.SYS areg |
-----
добавить новый образ автозапуска.
[ Закрыто] часто выскакивает оповещение о блокировке адреса
Помогите! Проблема при установки!!!, При установки выкидывае ошибку 2753, после чего прекращает установку!!!!