santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Вирус RDPdoor.AA

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.06.2011 21:13:52

сорри, временно отключился инет.
===
актуальная сейчас вот эта версия базы Virus database: 6190 (20110608)
ждите, пока провайдер обновит свои зеркала
или сделайте настройки на автоматическое обновление с серверов Есет, но тогда у вас должны быть действующие логин и пароль для обновления.
---
судя по последнему образу из под winpe - вирусняк удалился,

но тогда вопрос - PC Speed Up вы сами ставили? Эта программа некорректно прописана в ключе запуска userinit

Перейти

[ Закрыто] Вирус RDPdoor.AA

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.06.2011 20:28:59

[QUOTE]NVTR пишет:
[QUOTE]santy пишет:
загрузитесь с данного диска и сделайте образ автозапуска с помощью uVS[/QUOTE]
сейчас это выполню[/QUOTE]
ок, ждем результат

Перейти

[ Закрыто] Вирус RDPdoor.AA

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.06.2011 20:16:19

[QUOTE]NVTR пишет:
в обновлении пишет, что база актуальная
[/QUOTE]
актуальная база сейчас
Current Version
Virus database: 6190 (20110608)
и кстати, месяц сейчас 06, но не 01.
[B]что еще можно сделать - [/B]
удалить распакованную папку uVS,
и еще раз распаковать ее из архива, и запустить start.exe, можете так же папку с uVS добавить в исключения, прежде чем запускать start.exe
и еще раз создать образ автозапуска,
---
пишем результат

Изменено: santy - 08.06.2011 20:18:03

Перейти

[ Закрыто] Вирус RDPdoor.AA

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.06.2011 20:06:50

[B]так же, важно[/B]
антивирусные программы качаем с официальных серверов, например, отсюда
http://www.eset.com/download/home/detail/family/2/operatingsystem/13/language/RUS

Перейти

[ Закрыто] Вирус RDPdoor.AA

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.06.2011 19:58:47

и этот тоже вот только почему у вас такие старые базы?
Журнал проверки
Версия базы данных сигнатур вирусов: 5786 [B](20110114)[/B]
Дaтa: 08.06.2011 Время: 15:13:32
естественно, что НОД с такими базами ничего не найдет

Изменено: santy - 08.06.2011 19:59:50

Перейти

[ Закрыто] Вирус RDPdoor.AA

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.06.2011 19:52:58

обратите внимание, что создание образа автозапуска из под winpe&uVS несколько отличается от рабоы с uVS в активном режиме,
здесь уже имеют значение те синие буквы, о которых я вам писал выше
http://forum.esetnod32.ru/forum9/topic683/
---
основные проблемы:
- запись загрузочного диска на CD
- установить приоритет загрузки CD в BIOS

Изменено: santy - 08.06.2011 19:55:10

Перейти

[ Закрыто] Вирус RDPdoor.AA

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.06.2011 19:47:21

[QUOTE]NVTR пишет:
Выполнил, но лог сделать не могу. После перезагрузки программа не запускается, пишет "ошибка номер 2"
НОД провел полную проверку - не помогло, вирус жив.
UPD: запуск uvs блокирует сам НОД. Скачал по вашему совету версию 4.2 Как выключить НОД? там даже такого пункта в меню нет.[/QUOTE]
1. лог сканирования Нода из журнала угроз, плиз, в формате txt
2. насчет блокирования Нодом запуска uVS - чушь полная, деинсталлируйте Нод полностью, ваша версия 2.7 уже давно устарела.
3. скачайте отcюда загрузочный диск winpe&uVS
загрузитесь с данного диска и сделайте образ автозапуска с помощью uVS
http://dl.dropbox.com/u/23461204/winpe_x86%26uvs.iso

Перейти

Не обновляется Антивирус.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.06.2011 18:35:46

[QUOTE]zloyDi пишет:
[QUOTE]qqqq qqqq пишет:
логи ниже[/QUOTE]
Какую именно ошибку выдает нод при обновлении?
[/QUOTE]
+ логи uVS сделайте обновленной версией 3.64

Перейти

[ Закрыто] Вирус RDPdoor.AA

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.06.2011 14:17:51

рекомендуем выполнить этот же скрипт, [B]но в безопасном режиме.[/B]

Изменено: santy - 08.06.2011 14:21:51

Перейти

[ Закрыто] Вирус RDPdoor.AA

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.06.2011 14:12:02

[QUOTE]NVTR пишет:
Во время проверки постоянно выскакивает сообщение "Программа, запущенная на этом компьютере, пытается отобразить сообщение" Путь к программе: С:\Windows\TEMP\tk4DEF41F100157A98.exe[/QUOTE]
вот потому мы у вас и просим сразу же новый образ автозапуска (а НОД пусть проверяет), чтобы выполнить контроль - удалены ли вредоносные программы скриптом, или нет.

Перейти