Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

[ Закрыто] говорит червь
Цитата
Игорь Лобзиков пишет:
антивирус стоит, нужна сеть чтоб обновить с зеркала и обновить до полной версии
можно сеть подкинуть?
нет, пока,
если есть возможность - запишите папку с зеркалом на флэшку, и обновите с флэшки
[ Закрыто] говорит червь
выполните новый скрипт в uVS
после перезагрузки, повторите образ автозапуска.
[ Закрыто] говорит червь
антивирус установили? выполнили полное сканирование системы?
[ Закрыто] virut.ncs
так же добавлю,
желательно, чтобы антивирус на LiveCD мог пролечить данный вариант Вирута.
Проверьте какие антивиры соответственно могут вылечить данный вариант Вирута, его и выберите на Live.CD.
[ Закрыто] говорит червь
так же надо запустить, как вы создали образ автозапуска, только выполнить другой режим,

Файл - выполнить скрипт из файла.

предваритльно сохраните файл скрипта в папку с uVS, затем надо будет выбртаь его из диалога.
[ Закрыто] говорит червь
закачал, вот такой скрипт выполните в uVS,
после перезагрузки, повторите образ автозапуска.
обратите внимание чтобы все флэшки были чистые, иначе повторное ее заразите,
так же установить антивирус с актуальными базами (обновить можно с локального зеркала), и выполнить полное сканирование системы,

пока машину не пускайте в сеть.
[ Закрыто] говорит червь
или сделайте перепост лога uVS, но только в добавьте его в архив
[ Закрыто] говорит червь
скорость упала при скачивании файла, медленно качается, ждите...
[ Закрыто] говорит червь
Цитата
Игорь Лобзиков пишет:
сейчас пришлю лог с неё, осталось понять почему там не действуют права админа
там возможны следующие изменения:

Цитата
The following registry entries are set, disabling system software:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Syst­em
DisableTaskMgr
1

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Syst­em
DisableRegistryTools
1

The following registry entry is also set:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Expl­orer
NofolderOptions
1
т.е. не запускаются regedit, диспетчер процессов, не отображаются свойства папки и проч...
[ Закрыто] говорит червь
Цитата
Игорь Лобзиков пишет:
нет не все машины с актуальными базами, одна была нет, она и есть источник, а точнее внешний носитель, недавно вставлялся(
тогда проще, НОД должен выдержать атаку сетевого червя,
а вот с той зараженной машины, сделайте, пожалуйста, логи uVS, но машина, естественно до момента излечения должна быть выключена из сети,

На всех остальных машинах надо запустить полное сканирование всех дисков АНТИВИРУСОМ