santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] говорит червь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2011 14:27:12

[QUOTE]Игорь Лобзиков пишет:
антивирус стоит, нужна сеть чтоб обновить с зеркала и обновить до полной версии
можно сеть подкинуть?[/QUOTE]
нет, пока,
если есть возможность - запишите папку с зеркалом на флэшку, и обновите с флэшки

Перейти

[ Закрыто] говорит червь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2011 14:26:16

выполните новый скрипт в uVS
после перезагрузки, повторите образ автозапуска.

Перейти

[ Закрыто] говорит червь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2011 14:20:46

антивирус установили? выполнили полное сканирование системы?

Перейти

[ Закрыто] virut.ncs

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2011 14:04:23

так же добавлю,
желательно, чтобы антивирус на LiveCD мог пролечить данный вариант Вирута.
Проверьте какие антивиры соответственно могут вылечить данный вариант Вирута, его и выберите на Live.CD.

Перейти

[ Закрыто] говорит червь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2011 13:59:02

так же надо запустить, как вы создали образ автозапуска, только выполнить другой режим,

Файл - выполнить скрипт из файла.

предваритльно сохраните файл скрипта в папку с uVS, затем надо будет выбртаь его из диалога.

Перейти

[ Закрыто] говорит червь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2011 13:47:39

закачал, вот такой скрипт выполните в uVS,
после перезагрузки, повторите образ автозапуска.
обратите внимание чтобы все флэшки были чистые, иначе повторное ее заразите,
так же установить антивирус с актуальными базами (обновить можно с локального зеркала), и выполнить полное сканирование системы,

пока машину не пускайте в сеть.

Перейти

[ Закрыто] говорит червь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2011 13:38:42

или сделайте перепост лога uVS, но только в добавьте его в архив

Перейти

[ Закрыто] говорит червь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2011 13:37:15

скорость упала при скачивании файла, медленно качается, ждите...

Перейти

[ Закрыто] говорит червь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2011 13:27:48

[QUOTE]Игорь Лобзиков пишет:
сейчас пришлю лог с неё, осталось понять почему там не действуют права админа[/QUOTE]
там возможны следующие изменения:

[QUOTE]The following registry entries are set, disabling system software:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
DisableTaskMgr
1

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
DisableRegistryTools
1

The following registry entry is also set:

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NofolderOptions
1[/QUOTE]
т.е. не запускаются regedit, диспетчер процессов, не отображаются свойства папки и проч...

Перейти

[ Закрыто] говорит червь

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.03.2011 13:14:37

[QUOTE]Игорь Лобзиков пишет:
нет не все машины с актуальными базами, одна была нет, она и есть источник, а точнее внешний носитель, недавно вставлялся([/QUOTE]
тогда проще, НОД должен выдержать атаку сетевого червя,
а вот с той зараженной машины, сделайте, пожалуйста, логи uVS, но машина, естественно до момента излечения должна быть выключена из сети,

На всех остальных машинах надо запустить полное сканирование всех дисков АНТИВИРУСОМ

Перейти