Размещено 18.10.2011 08:07:32
тема будет перенесена в раздел обнаружение вредоносного кода.
судя по логу avz у вас заражение системы руткитом Zaccess
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] Ошибка подключения к ядру
[ Закрыто] Ошибка подключения к ядру
[ Закрыто] Ошибка подключения к ядру
[ Закрыто] ошибка создания временного файла
Размещено 17.10.2011 21:28:57
удалите все найденные объекты, кроме
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
[/QUOTE]
перезагрузка,
новый лог МБАМ,
если все будет чисто (за исключением этих трех),
тогда
выполните наши рекомендации по безопасной работе в сети,
(применительно к вашей системе)
http://forum.esetnod32.ru/forum9/topic751/
[QUOTE]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
[/QUOTE]
перезагрузка,
новый лог МБАМ,
если все будет чисто (за исключением этих трех),
тогда
выполните наши рекомендации по безопасной работе в сети,
(применительно к вашей системе)
http://forum.esetnod32.ru/forum9/topic751/
[ Закрыто] ошибка создания временного файла
[ Закрыто] ошибка создания временного файла
Размещено 17.10.2011 11:51:28
[QUOTE]zubr8 пишет:
Не понял только одну фразу "это экземплярчик, еще никем не детектируется". Неужели всё так плохо [/QUOTE]
точнее будет так: никто его еще не проверял на ВирусТотал.
странного здесь мало.
Если бы антивирусы знали по детекту все вирусы, которые тысячами добавляются каждый день, пользователи никода бы не заражались.
Не понял только одну фразу "это экземплярчик, еще никем не детектируется". Неужели всё так плохо [/QUOTE]
точнее будет так: никто его еще не проверял на ВирусТотал.
странного здесь мало.
Если бы антивирусы знали по детекту все вирусы, которые тысячами добавляются каждый день, пользователи никода бы не заражались.
[ Закрыто] ошибка создания временного файла
Размещено 17.10.2011 10:12:01
вообщем, да.
все правильно.
только копируйте блок скрипта полностью,
начиная со строки:
[QUOTE];uVS v3.71 script [http://dsrt.dyndns.org][/QUOTE]
главное проверить, чтобы антивир обновился, а просканировать систему можно в удобное для вас время.
+ новый образ автозапуска,
+ заархивировать папку ZOO (с паролем infected) и отправить ее в вирлаб, поскольку это экземплярчик, еще никем не детектируется.
все правильно.
только копируйте блок скрипта полностью,
начиная со строки:
[QUOTE];uVS v3.71 script [http://dsrt.dyndns.org][/QUOTE]
главное проверить, чтобы антивир обновился, а просканировать систему можно в удобное для вас время.
+ новый образ автозапуска,
+ заархивировать папку ZOO (с паролем infected) и отправить ее в вирлаб, поскольку это экземплярчик, еще никем не детектируется.
Изменено: santy - 17.10.2011 10:14:07
[ Закрыто] ошибка создания временного файла
Размещено 17.10.2011 05:56:53
[B]Арвид[/B], в данном случае скрипт не решает проблему.
----------
[B]zubr8[/B], выполните скрипт в uVS [B]из буфера обмена[/B]
http://forum.esetnod32.ru/forum9/topic2478/
[QUOTE];uVS v3.71 script [http://dsrt.dyndns.org]
zoo %SystemRoot%\LOTIR.SYS
deltmp
delnfr
sreg
delref %SystemRoot%\LOTIR.SYS
areg[/QUOTE]
будет автоматическая перезагрузка
-----
добавить новый образ автозапуска.
----------
[B]zubr8[/B], выполните скрипт в uVS [B]из буфера обмена[/B]
http://forum.esetnod32.ru/forum9/topic2478/
[QUOTE];uVS v3.71 script [http://dsrt.dyndns.org]
zoo %SystemRoot%\LOTIR.SYS
deltmp
delnfr
sreg
delref %SystemRoot%\LOTIR.SYS
areg[/QUOTE]
будет автоматическая перезагрузка
-----
добавить новый образ автозапуска.
[ Закрыто] часто выскакивает оповещение о блокировке адреса
Помогите! Проблема при установки!!!, При установки выкидывае ошибку 2753, после чего прекращает установку!!!!