santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Реагирование на новые угрозы, сслыка на статью

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.06.2011 20:25:02

обсуждение этой темы уже ведется здесь
http://forum.esetnod32.ru/forum17/topic2049/
тему закрываем

Перейти

[ Закрыто] "усиленный режим" антивруса

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 21:51:55

нет, это по замыслу вируса "так должно быть" чтобы удалился ЕСЕТ :)
сейчас сделайте дополнительно лог малваребайт,
http://forum.esetnod32.ru/forum9/topic682/
(потом надо будет переустановить антивир.)

Изменено: santy - 24.06.2011 21:52:23

Перейти

"усиленный режим" антивируса

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 21:27:33

1. выполните в [b]uVS[/b] приложенный скрипт;

после перезагрузки,
далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO из каталога uVS в архив с паролем [b]infected[/b]

далее,
4. запостить новый образ автозапуска в uVS для контроля выполнения скрипта

ждем дальнейших рекомендаций.

Перейти

[ Закрыто] Адрес заблокирован

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 20:19:36

[QUOTE]MAKS пишет:
спасибо, очень помогло - таперь окно вспливает не так часто, но теперь уже другой ІР 94.60.122.70:80
[/QUOTE]
ок, но об этом лучше сразу было написать, что "всплытие" продолжается, хоть и реже.
выполните по очереди утилитки из архива,
после выполнения пишем результат

Перейти

[ Закрыто] "усиленный режим" антивруса

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 20:00:37

[QUOTE]K_M пишет:
этот лог?[/QUOTE]
и этот тоже не помешает,
но нужен то повторный образ автозапуска uVS, чтобы увидеть - что удалено, что осталось живым (из вирусов)
для принятия дальнейших решений.
---
кстати, не помешает и краткий ваш комментарий состояния системы,
---
судя по логу выполнения скрипта указанные зловреды, а так же статические маршруты были удалены нормально,
теперь нужен [B]новый[/B] образ автозапуска для контроля состояния системы

Изменено: santy - 24.06.2011 20:04:04

Перейти

[ Закрыто] "усиленный режим" антивруса

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 17:45:43

1. выполните в [b]uVS[/b] приложенный скрипт;
после перезагрузки,
далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO из каталога uVS в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS для контроля выполнения скрипта
ждем дальнейших рекомендаций.

Перейти

Win32/MBRlock.C троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 17:38:29

[QUOTE]VAS 293 пишет:
нет не помогло[/QUOTE]
нужен лог сканирования, тогда и мы будем видеть , что не помогло.

можете сделать копии MBR?
Если бы реально Win32/MBRlock.C был в загрузочном секторе, вы не смогли бы загрузиться в систему.
1. можно сделать копию MBR из активной системы (раз есть доступ к рабочему столу) с помощью bootice.exe
http://www.ipauly.com/bootice/bootice_0.9.rar
2. сделайте копию MBR из под Live.CD
используйте вот этот загрузочный диск с помощью bootice
http://dl.dropbox.com/u/23461204/winpe_x86%26uvs.iso
bootice есть на этом загрузочном диске.

3. можно сделать файл сверки автозапуса в uVS в активной системе, и выполнить поиск скрытых и измененных объектов автозапуска из под winpe (с помощью uVS/)

если необходимо, можно подробнее расписать каждый из методов.

Изменено: santy - 24.06.2011 17:38:47

Перейти

Получение обновлений через ERA c аутентификацией по имени пользователя + паролю, Необходимо раздавать обновления с сервера ERA c использованием имени пользователя и пароля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 12:44:44

[QUOTE]nainn пишет:
Это работает если обновляться через папку, а тут обновление происходит через HTTP протокол,[/QUOTE]
ясно, обновление через HTTP не использую, поэтому не могу точно подсказать как правильно должно быть, может кто-нибудь из опытных посетителей форума, или техподдержки расскажет, как должно быть в этом случае.

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 10:04:18

[QUOTE]slt пишет:
Спасибо, но почему на клиенте старая база, нажимаю обновить-пишет база актуальна. [/QUOTE]
если не ошибка с обновлениями, возможно, сам процесс обновления уже запущен.

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 09:35:21

[QUOTE]slt пишет:
И где его можно подправить [/QUOTE]
посмотрите в планировщике задачу регулярное автоматические обновление - там указаны все интервалы, которые можно исправить. (по умолчанию - 1час, чаще нет смысла, потому что Есет выпускает 3-5 обновления в сутки обычно)

Перейти