santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Не обновляется Нод.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.09.2010 20:17:50

сканирование системы антивирусом с обновленными базами выполнено? записи найденные malwarebytes удалены? не забываем добавить новый лог uVS.
===
вот еще вопрос:
эти файлы сами (

) устанавливали?

Цитата
подозрительные файлы: C:\DOCUMENTS AND SETTINGS\КОНСТАНТИН\APPLICATION DATA\WINXRAR\WINXRAR.EXE C:\DOCUMENTS AND SETTINGS\КОНСТАНТИН\APPLICATION DATA\WINXRAR\WINXRARVIEW.EXE

Изменено: santy - 19.09.2010 20:26:14

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Не обновляется Нод.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.09.2010 18:56:58

да, второе обязательно сделать.
выполнить полное сканирование обновленным антивирусом, и добавить указанные логи. Это в ваших интересах.

[ Как создать образ автозапуска? ]

Перейти

Работа форума, (((

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.09.2010 19:41:33

предложение: сделать покрупнее иконки на темах: открыта, закрыта, перенесена, прикреплена, новые сообщения. Крупнее и ярче. Информативности от этих иконок - ноль. Текст к теме - забивает миниатюрные иконки... Хотелось ты обращать внимание на иконку, а не на текст, который еще надо прочесть.
===
в строке

Цитата
Сейчас на форуме (гостей: 21, пользователей: 1, из них скрытых: 1)

указывать текущую дату и время.

Изменено: santy - 18.09.2010 20:59:58

[ Как создать образ автозапуска? ]

Перейти

Предложения по функционалу продуктов ESET

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.09.2010 19:16:55

Цитата
RP55 RP55 пишет: 1.В последнее время появилась проблема: Ложные информационные окна.

RP55, вот здесь бы не помешал скриншот данного ложного окна, не встречал еще в практике, любопытно, как это выглядит. Можно в разделе Обнаружение вредоносного кода.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Не обновляется Нод.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.09.2010 18:59:51

так же,
C:\WINDOWS\SYSTEM32\DRIVERS\SECDRV.SYS,
подозрение на руткит
подозрительные файлы: C:\DOCUMENTS AND SETTINGS\КОНСТАНТИН\APPLICATION DATA\WINXRAR\WINXRAR.EXE
C:\DOCUMENTS AND SETTINGS\КОНСТАНТИН\APPLICATION DATA\WINXRAR\WINXRARVIEW.EXE

добавить лог быстрого сканирования malwarebyres,
как сделать - смотрите здесь
http://forum.esetnod32.ru/forum9/topic682/

+
добавить лог SysInspector,
как сделать, смотрите здесь
http://forum.esetnod32.ru/forum9/topic54/

Изменено: santy - 18.09.2010 19:23:17

[ Как создать образ автозапуска? ]

Перейти

Universal Virus Sniffer (uVS)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.09.2010 19:41:54

вышла версия 3.25

Цитата
v3.25 Незначительные изменения. o Для процессов проявляющих сетевую активность добавлена доп. информация (адрес:порт) для каждого pid-а отдельно. (TCP/TCP6, UDP/UDP6) o Создано специальное окно для более удобного применения твиков. (гор. клавиша Alt+T) o Добавлены твики: 15 - Разрешить отображение вкладки Экран->Рабочий стол 16 - Разрешить отображение вкладки Экран->Заставка 17 - Полная очистка ключей Safer\CodeIdentifiers\0\Paths 18 - Снять ограничения на запуск приложений в Explorer-е

Цитата

v3.25 Незначительные изменения.

o Для процессов проявляющих сетевую активность добавлена доп. информация (адрес:порт) для каждого
pid-а отдельно. (TCP/TCP6, UDP/UDP6)

o Создано специальное окно для более удобного применения твиков.
(гор. клавиша Alt+T)

o Добавлены твики:
15 - Разрешить отображение вкладки Экран->Рабочий стол
16 - Разрешить отображение вкладки Экран->Заставка
17 - Полная очистка ключей Safer\CodeIdentifiers\0\Paths
18 - Снять ограничения на запуск приложений в Explorer-е

http://www.anti-malware.ru/forum/index.php?showtopic=11667&view=findpost&p=114196

[ Как создать образ автозапуска? ]

Перейти

Не запускается NOD32, Значка в трее нет, ситуация аналогичная

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.09.2010 18:48:01

выполните приложенный скрипт
после перезагрузки,
обновить антивирус, выполнить полное сканирование,
далее, архив rar или 7z (имя от текущей даты) из папки uVS отправить в почту [email protected], [email protected]

далее, запостить новый лог uVS (поместите его в архив rar)

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Беспрерывно выскакивают: Адрес заблокирован...

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.09.2010 14:01:27

Цитата
9 пост я не понял (сорри)

1. открыть сохраненный файл
2. запустить программу, которая указана в рекоментации (hj=hijackthis)
3. выполнить Do a system scan and safe a log file
4. отметить галками строки, указанные в рекомендации
5. нажать Fix-it
6. написать об оставшихся проблемах, если они остались, если нет, то напишите, что все хорошо, мы закроем тему.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Беспрерывно выскакивают: Адрес заблокирован...

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.09.2010 13:43:25

скрипт uVS (1.txt) выполнили? добавить новый лог UVS.

так же выполнить рекомендации из приложения

+ краткое описание остаточной проблемы.

Изменено: santy - 17.09.2010 13:47:15

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Беспрерывно выскакивают: Адрес заблокирован...

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.09.2010 13:27:03

как выполнить скрипт, смотрите здесь
http://forum.esetnod32.ru/messages/forum8/topic252/message3991/#message3991

[ Как создать образ автозапуска? ]

Перейти