santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] нод32 ловил вирус с фразой "setupapi.dll"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.04.2011 06:40:39

[QUOTE]Зоя Коновалова пишет:
вот)[/QUOTE]
ок, сейчас посмотрим
===
лог чистый, попробуйте обновить программы из этого списка,
все, что применительно к вашей системе: Firefox, flash player, java до текущих версий,
http://forum.esetnod32.ru/forum9/topic751/
далее пишем результат.

Изменено: santy - 26.04.2011 06:47:39

Перейти

[ Закрыто] нод32 ловил вирус с фразой "setupapi.dll"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.04.2011 22:22:00

[QUOTE]Зоя Коновалова пишет:
вернулись к самому началу... не работает ни видео, ни аудио.[/QUOTE]
возможно, повторное заражение,
сделайте новый образ автозапуска в в uVS

Перейти

[ Закрыто] нод32 ловил вирус с фразой "setupapi.dll"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.04.2011 22:08:01

[QUOTE]Зоя Коновалова пишет:
сделала... [/QUOTE]
в логе чисто,
перезагрузка системы,
пишем об оставшихся проблемах в системе

Перейти

[ Закрыто] нод32 ловил вирус с фразой "setupapi.dll"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.04.2011 21:36:02

[QUOTE]Зоя Коновалова пишет:
вот[/QUOTE]
то, что надо... вы правильно выполнили первый скрипт, значит и второй скрипт правильно выполните в uVS
без перезагрузки
---
после выполнения скрипта, нам нужен будет лог сканирования программы малваребайт
посмотрите, как его сделать по этой ссылке
http://forum.esetnod32.ru/forum9/topic682/

Перейти

[ Закрыто] нод32 ловил вирус с фразой "setupapi.dll"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.04.2011 21:22:54

[QUOTE]Зоя Коновалова пишет:
ну я вроде все сделала, как сказали, сканировала, архив отправила, образ вроде как тоже дала[/QUOTE]
образ автозапуска новый нужно здесь прикрепить к сообщению. как в вашем сообщении 7.

Перейти

[ Закрыто] нод32 ловил вирус с фразой "setupapi.dll"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.04.2011 21:18:00

[QUOTE]Зоя Коновалова пишет:
надеюсь, правильно сделала...[/QUOTE]
[QUOTE]1. выполните в uVS приложенный скрипт;
после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;
далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected], [email protected];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
далее,
4. запостить новый лог uVS для контроля выполнения скрипта [/QUOTE]
программа действий.
судя по всему - вы выполнили п.1
вопросы по п2. - обновили антивирус? выполнили сканирование системы антивирусом ESET NOD32?

вопросы по п.3.
отправили архив в указанную почту?

вопрос по п.4
нужен новый образ автозапуска uVS для контроля

Перейти

[ Закрыто] нод32 ловил вирус с фразой "setupapi.dll"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.04.2011 18:10:43

лог отчета надо добавить сюда на форум

Перейти

[ Закрыто] нод32 ловил вирус с фразой "setupapi.dll"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.04.2011 15:44:36

вот в этом сообщении есть видео-(подсказка), как выполнять скрипт в uVS
http://forum.esetnod32.ru/messages/forum8/topic1417/message11714/#message11714
его надо скачать к себе, распаковать и запустить. (посмотреть).

Перейти

Как поменять папку хранения информации

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.04.2011 15:32:29

[QUOTE]opium7777 пишет:
Опереционна система Windows Server 2003, ESET NOD32 Antivirus Business Edition 4.2

Папка по адресу C:\Documents and Settings\All Users\Application Data\ESET занимет много места, а точнее 10ГБ. Как сократить объем???[/QUOTE]
а что там у вас может быть на 10Гб? может видео файлы в карантине? :).

Перейти

[ Закрыто] нод32 ловил вирус с фразой "setupapi.dll"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.04.2011 15:28:30

как выполнить скрипт -
точно так же, как создавали образ автозапуска, только надо будет выполнить функцию "выполнить скрипт из файла"
файл скрипта в моем предыдущем сообщении, скачать сохранить к себе
меню- файл - выполнить скрипт из файла. (и выбрать из диалога скаченный файл)

Перейти