santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Не загружается Nod...

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.01.2011 22:58:42

ок, тогда все отлично, вообщем вы сами разобрались с Sality - что нечасто бывает в нашем разделе заражений.

Перейти

[ Закрыто] Не загружается Nod...

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.01.2011 22:44:29

желательно систему отсканировать еще раз другим антивирусным сканером,

так же выполните наши рекомендации по безопасной работе,
http://forum.esetnod32.ru/forum9/topic751/

так же следует обратить внимание на факт прекращения поддержки баз NOD32 2.7 через год, в 2012 г.

Перейти

[ Закрыто] Не загружается Nod...

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.01.2011 22:41:00

спасибо, то что надо.
[QUOTE]F:\aloc.exe - Win32/Sality.NBE вирус - удален
F:\ffgv.pif - Win32/Sality.NBE вирус - удален
F:\qlgkja.pif - Win32/Sality.NBE вирус - удален[/QUOTE]

[QUOTE]M:\ttt\vb\All\New\New Fb\site\cc\WinampPortable\Uninstall.exe - Win32/Sality.NBE вирус - удален
M:\ttt\vb\All\New\New Fb\site\cc\WinampPortable\WinampPortable.exe - Win32/Sality.NBE вирус - удален
M:\ttt\vb\All\New\New Fb\site\cc\WinampPortable\wstreamripper.exe - Win32/Sality.NBE вирус - удален
[/QUOTE]

вообще из лога не заметно, что антивирус излечивал зараженные файлы, только удаление. Но системные файлы похоже не были заражены, в основном приложения которые антивир не лечил, а удалял.

Перейти

[ Закрыто] ошибка создания временного файла, не обновляется Nod

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.01.2011 22:34:20

[QUOTE]ev er пишет:
создал архив из папки ZOO с паролем infected. Архив отправил по адресу [email protected]. После проверки запостю следующий лог.[/QUOTE]
отлично, ZloyDi думаю запостит в эту тему как будет детект данного файла,
ждем второй лог.

Перейти

[ Закрыто] Не загружается Nod...

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.01.2011 22:06:11

да, в логах, только надо смотреть логи сканера. если лог будет большой, то добавьте его как вложенный (txt) файл в ваше следующее сообщение.

Изменено: santy - 23.01.2011 22:07:25

Перейти

Сносил nod на два дня, атеперь не могу обновить, и на сайт зайти не могу

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.01.2011 22:04:22

система заражена
[QUOTE]"Userinit" = "D:\WINDOWS.0\system32\userinit.exe,\\?\globalroot\systemroot\system32\0WeXsXG.exe,\\?\globalroot\systemroot\system32\DHU7fsl.exe,D:\WINDOWS.0\system32\d1a726d2.exe,D:\WINDOWS.0\system32\zetpsy.exe," ( 1: Точно ) ; Приложение Userinit для входа в систему ; Корпорация Майкрософт ;
[/QUOTE]
сделайте лог uVS для продолжения лечения.
http://forum.esetnod32.ru/forum9/topic683/

Изменено: santy - 23.01.2011 22:04:57

Перейти

[ Закрыто] ошибка создания временного файла, не обновляется Nod

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.01.2011 21:59:07

C:\WINDOWS\SGOPE.SYS
руткитный драйвер свежий, еще практически ни кем не детектируется, поэтому отправка карантина по указанным адресам - [B]ОБЯЗАТЕЛЬНА[/B]!
http://www.virustotal.com/file-scan/report.html?id=ffb105373c91094770da78d264b5c6e8261e26d8009c4e96f803323e35ca1bcc-1295760503

Перейти

[ Закрыто] ошибка создания временного файла, не обновляется Nod

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.01.2011 21:56:04

1. выполните в [b]uVS[/b] приложенный скрипт [B]в безопасном режиме[/B];

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
*** в него автоматически помещены копии вирусов для отправки в вирлаб
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.

[b]p.s.[/b]
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем указанным программам

Перейти

[ Закрыто] Не загружается Nod...

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.01.2011 21:46:09

если можно, добавьте журнал сканирования с той машины, на которой вы пролечили данный диск. или фрагмент журнала из которого бы было виден процесс излечения системы.

Перейти

[ Закрыто] Не загружается Nod...

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.01.2011 21:44:18

лог чистый, подозрительные в списке отсутствуют,
судя по модулю Есета - лечение было корректным
http://www.virustotal.com/file-scan/report.html?id=6dc38a28fd5182adb4c7f11f53dbbb1abe9258501312429da78463bf07a09fcc-1295153258

Перейти