santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Вирус с флэшки отрубил Nod32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.05.2010 18:00:59

Цитата
nazar3 пишет: Я сейчас на форуме пишу с этого самого провайдера. Шнур просто периодически перекидываю то на зараженный бук то на чистый.

проверьте настройки сети: ип, шлюз, DNS провайдера, все ли на месте.

[ Как создать образ автозапуска? ]

Перейти

Вирус с флэшки отрубил Nod32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.05.2010 17:16:47

Цитата
nazar3 пишет: P.S.S. Вы если виря расковыряли - скажите хоть чего он примерно делает, кроме того что блочит всё что не попадя.

файлы все имеют один хэш, ваш исходник, default.scr , который был записан в system32, lsass.exe , был запущен как процесс из каталога system32\config и файл, что писался на флэшку: 12410.scr. Из них ESET NOD32 удалял тот что писался в паре с autorun.inf на флшку.
Какие "полезные" действия выполняет вирус, помимо маскировки и защиты от удаления - не могу сказать. Это задача для аналитиков кода. Если судить по вирустотал, возможно спамбот, видно будет как Есет его отклассифицирует.

[ Как создать образ автозапуска? ]

Перейти

Вирус с флэшки отрубил Nod32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.05.2010 17:05:02

уточните у провайдера - может нет доступа в инет не "по вине" вируса.

[ Как создать образ автозапуска? ]

Перейти

Вирус с флэшки отрубил Nod32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.05.2010 16:53:24

вот такой был список блокирования:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Disallowrun]
"1"="avz.exe"
"2"="autoruns.exe"
"3"="outpost.exe"
"4"="spidernt.exe"
"5"="SpyDerAgent.exe"
"6"="dwengine.exe"
"7"="spiderui.exe"
"8"="acs.exe"
"9"="op_mon.exe"
"10"="klnagent.exe"
"11"="egui.exe"
"12"="sched.exe"
"13"="avgnt.exe"
"14"="avguard.exe"
"15"="guardgui.exe"
"16"="SymIMIns.exe"

[ Как создать образ автозапуска? ]

Перейти

Вирус с флэшки отрубил Nod32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.05.2010 16:48:13

без этой ветки антивир должн запуститься. У меня на виртуалке запустился, так же доступен инет. Там еще один файл должен быть в system32 - default.scr, на него ссылка в реестре. Если не удален - удалите.

Изменено: santy - 05.05.2010 16:48:53

[ Как создать образ автозапуска? ]

Перейти

Вирус с флэшки отрубил Nod32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.05.2010 16:39:26

вот этот ключ проверьте на предмет блокирования запуска программ. (можно ветку удалить, перезагрузиться, проверить возможность запуска egui.)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Disallowrun
в этом списке должен быть egui.exe , а так же ряд других программ.

[ Как создать образ автозапуска? ]

Перейти

Вирус с флэшки отрубил Nod32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.05.2010 13:05:27

пуск - выполнить - cmd
в командном окне выполнить команду: route print >> c:\route.txt
запостить файл c:\route.txt на форум.

Изменено: santy - 05.05.2010 13:06:18

[ Как создать образ автозапуска? ]

Перейти

Вирус с флэшки отрубил Nod32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.05.2010 12:17:28

полезное инфо.
http://wiki.drweb.com/index.php/Если_что-то_отключено

[ Как создать образ автозапуска? ]

Перейти

Вирус с флэшки отрубил Nod32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.05.2010 11:22:47

еще..., распакуйте приложенный архив, и выполните vir_del.bat. (удаляет из реестра блокировку запуска антивирусных приложений, которую практикуют некоторые вирусы.)

Изменено: santy - 05.05.2010 11:23:28

[ Как создать образ автозапуска? ]

Перейти

Вирус с флэшки отрубил Nod32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.05.2010 11:12:57

да, так то лучше будет. Скачайте с этой страницы http://www.malwarebytes.org/mbam.php сканер malwarebytes (free version), установите, выполните быстрое сканирование системы, лог запостите на форум.

Изменено: santy - 05.05.2010 11:17:20

[ Как создать образ автозапуска? ]

Перейти