santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.06.2011 05:37:59

прочтите внимательно тему - как создать образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic683/
рекомендуем вам делать все по инструкции. Нам нужен файл образа автозапуска вашей системы для внесения в нее исправлений.

Перейти

[ Закрыто] Невозможно обновить базу данных сигнатур вирусов, Ошибка распаковки файлов

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.06.2011 20:56:44

[QUOTE]Pineapple пишет:
Новый лог. Надеюсь это то, о чем Вы просили.[/QUOTE]
судя по логу, антивирус перехватил трояна при попытке uVS скопировать его в ZOO,
в новом образе автозапуска его уже нет.
Пишем результат - обновляются ли теперь базы антивируса или нет.
+ все указанные выше рекомендации выполнить.

Перейти

[ Закрыто] Невозможно обновить базу данных сигнатур вирусов, Ошибка распаковки файлов

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.06.2011 20:04:48

1. выполните в [b]uVS[/b] приложенный скрипт;

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO из каталога uVS в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS для контроля выполнения скрипта
ждем дальнейших рекомендаций.

Перейти

[ Закрыто] Постоянное обнаружение угрозы, win32/expiro.t

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.06.2011 18:36:39

[QUOTE]sansaku пишет:
Все я разобрался,записал)Теперь другой вопрос:как базы обновить если я не могу к нету подключиться когда нахожусь в eset sysrescue?как там сделать:мне нужно нажать на подключения свои чтоб законектится.[/QUOTE]
в принципе, можно и не обновляться, ведь образ на сайте esetnod32.ru с почти свежими базами (каждый день обновляют)

Перейти

[ Закрыто] Постоянное обнаружение угрозы, win32/expiro.t

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.06.2011 17:44:04

[QUOTE]sansaku пишет:
Если я правильно понял т омне нужно:создать загрузочник на флешке, потом в биосе выставить первым флешку и загрузиться с нее и тогда заработает прога эта да?Я вроде бы все так сделал но он не хочет с флешки грузиться([/QUOTE]

попробуйте записать с помощью ultraiso.
открыть в ultraiso файл образа загрузочного диска,
меню - самозагрузка - записать образ жесткого диска (выбираем на флэшке)
- вначале форматируем флэшку,
- затем записываем образ на флэшку.

Перейти

[ Закрыто] Постоянное обнаружение угрозы, win32/expiro.t

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.06.2011 17:00:39

1. надо бы обновить базы до актуальной версии.
2. выбрать для сканирования все жесткие диски, профиль тщательное сканирование, уровень очистки - максимальный.
Не просто удалять - а очистить зараженные файлы.

Перейти

Universal Virus Sniffer (uVS)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.06.2011 15:50:32

Релиз v3.64

[QUOTE]o Твик #6 "Отключить восстановление системы" теперь работает в Vista/Seven.

o Новая функция в контекстном меню файла: "Добавить все исполняемые файлы каталога в список"
(доступна для всех режимов)

o Добавлена поддержка virusscan.jotti.org
(!) Сервер сильно ограничивает количество запросов.

o Функция "Сохранить системный реестр" теперь создает отдельный подкаталог для файлов реестра.
...
[/QUOTE]

http://www.anti-malware.ru/forum/index.php?showtopic=11667&view=findpost&p=131798

Изменено: santy - 06.06.2011 08:07:35

Перейти

[ Закрыто] Ошибка распаковки файла

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.06.2011 15:36:32

[QUOTE]wwwandreywww пишет:
Извините, что так много скринов.[/QUOTE]
ну вот еще один скрин, который показывает, как правильно скачивать логи, скрипты и проч. с данного форума.
>>
скриптом в данном случае является приложенный файл 1.txt в сообщении ZloyDi, его необходимо скачать по ссылке [B]"скачать"[/B]

Изменено: santy - 05.06.2011 15:36:49

Перейти

[ Закрыто] Постоянное обнаружение угрозы, win32/expiro.t

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.06.2011 15:07:14

[QUOTE]sansaku пишет:
Эмм, а если нету ни сд ни двд под рукой?([/QUOTE]
записать на флэшку, это будет даже лучше, можно перезаписывать при необходимости с новыми базами.

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.06.2011 13:33:26

[QUOTE]KAIGOR пишет:
Спасибо попробую.Но чем больше я занимаюсь восстановлением тем навязчивей мысль -сделать переустановку WindowsXP. для меня это гораздо проще и быстрее.[/QUOTE]
ваше, право. но не научившись восстанавливать систему после таких блокеров, опять будете прибегать к крайним решениям - переустановке системы. К сожалению, у нас нет легких решений - как удалить блокировщиков Win за одно -два нажатия. Целая процедура, связанная с записью на CD диска восстановления, и использования инструмента uVS для скорейшего обнаружения блокеров, и восстановления системных файлов. Но проделав это осознанно однажды, в следующий раз сможете справиться самостоятельно, и даже помочь кому - либо недопготовленному вылечить систему.

Перейти