santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Антивирус не обновляется, интернет до компьютера доходит, но в браузеры не могут отобразить страницу

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.10.2011 18:49:33

вообще, каких-то признаков заражения по логах пока не наблюдается,
првоерьте обновится малваребайт на этом компе или нет.
(если не обновится, значит сделайте лог без обновления баз)

Перейти

[ Закрыто] КРО Ошибка распаковки файлов

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.10.2011 18:46:38

нужен образ автозапуска системы в uVS
http://forum.esetnod32.ru/forum9/topic683/

Перейти

Вирус заблокировал антивирусные сайты, Проблема

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.10.2011 12:43:54

а что именно вы удалили? чем удаляли?
+ нужен образ автозапуска
http://forum.esetnod32.ru/forum9/topic683/

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.10.2011 12:42:10

судя по образу автозапуска у вас вообще не установлен антивирус. но есть какие то остатки.
-------------
выполните в uVS скрипт из буфера обмена

[QUOTE];uVS v3.71 script [http://dsrt.dyndns.org]

deltmp
delnfr
regt 1
regt 2
regt 5
regt 13
regt 18
restart
[/QUOTE]

перезагрузка,
+
лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти

[ Закрыто] Не пускают на eset.com и др антивирусные сайты, Не пускают на eset.com и др антивирусные сайты

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.10.2011 12:13:01

по DNS,
возможно переадресация была на динамический_поддельный DNS-сервер.

Перейти

[ Закрыто] Не пускают на eset.com и др антивирусные сайты, Не пускают на eset.com и др антивирусные сайты

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.10.2011 12:10:29

выполните в uVS скрипт из буфера обмена.
перед выполнением скипта закрыть браузеры

[CODE];uVS v3.71 script [http://dsrt.dyndns.org]

ZOO %SystemRoot%\APPPATCH\ILKUKMD.EXE
delall %SystemRoot%\APPPATCH\ILKUKMD.EXE
deltmp
delnfr
regt 1
regt 2
regt 5
regt 18
czoo
restart
[/CODE]
--
после перезагрузки:
1. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]
2. сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Перейти

[ Закрыто] Не пускают на eset.com и др антивирусные сайты, Не пускают на eset.com и др антивирусные сайты

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.10.2011 12:04:55

да, я исключил его из автозапуска, видимо самозащита не позволяла удалить его в активном режиме.
образ новый сейчас посмотрю

Перейти

[ Закрыто] Не пускают на eset.com и др антивирусные сайты, Не пускают на eset.com и др антивирусные сайты

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.10.2011 09:01:00

ок,
выполните в uVS скрипт из буфера обмена

[CODE];uVS v3.71 script [http://dsrt.dyndns.org]

sreg
delref %SystemRoot%\APPPATCH\ILKUKMD.EXE
areg[/CODE]

будет автоматическая перезагрузка,
после перезагрузки добавьте новый образ автозапуска в uVS
--------
сорри, да, не обратил внимание в вашем сообщении по статическим маршрутам.

Изменено: santy - 03.10.2011 09:02:17

Перейти

[ Закрыто] Не пускают на eset.com и др антивирусные сайты, Не пускают на eset.com и др антивирусные сайты

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.10.2011 10:45:32

1. выполните в [b]uVS[/b] приложенный скрипт (меню- скрипт - выполнить скрипт из файла);

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. добавить на форум новый образ автозапуска uVS.

5. пишем кратко о состоянии системы после выполнения действий.

Перейти

[ Закрыто] eset_sysrescue на базе Linux от ESET RUSSIA, загрузочный диск на базе Linux с установленным ESET NOD32 4 for Linux Desktop

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.09.2011 21:03:01

ясно,
система на диске C. естественно это виртуальная машина для тестов. :)

Перейти