santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Адрес заблокирован, Nod постоянно блокирует один и тот же адрес

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2015 13:53:42

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.22 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delall %SystemDrive%\USERS\АЛЕКСАНДР XXIX\APPDATA\LOCAL\TEMP\TMPF843.TMP hide E:\PROGRAMS\POLAR FLOWSYNC\FLOWSYNC.EXE hide E:\PROGRAMS\GAMES\BLITZKRIEG\GAME.EXE delall %SystemDrive%\USERS\АЛЕКСАНДР XXIX\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE ;------------------------autoscript--------------------------- chklst delvir ; OpenAL exec C:\Program Files\OpenAL\oalinst.exe" /U deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.85.22 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %SystemDrive%\USERS\АЛЕКСАНДР XXIX\APPDATA\LOCAL\TEMP\TMPF843.TMP
hide E:\PROGRAMS\POLAR FLOWSYNC\FLOWSYNC.EXE
hide E:\PROGRAMS\GAMES\BLITZKRIEG\GAME.EXE
delall %SystemDrive%\USERS\АЛЕКСАНДР XXIX\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
;------------------------autoscript---------------------------

chklst
delvir

; OpenAL
exec C:\Program Files\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

помогите с проблемой!, словил вирус(((

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2015 13:48:55

далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2015 13:07:58

1. образ чистый,

2. письмо перешлите в почту [email protected]

3. понятно, что теневых копий нет.

4. по расшифровке документов, если есть лицензия на наш антивирус, напишите в техническую поддержку [email protected]

[ Как создать образ автозапуска? ]

Перейти

Ошибка при обмене данными с ядром

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2015 12:16:46

1. пробуйте временно деинсталлировать программы, которые ставили в ближайшее время перед этой ошибкой
2. если не поможет, деинсталлируйте (или удалите из безопасного режима с помощью ESET Uninstaller) антивирус, и пробуйте заново его переустановить.

[ Как создать образ автозапуска? ]

Перейти

помогите с проблемой!, словил вирус(((

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.05.2015 19:15:55

сделайте образ автозапуска актуальной версией uVS 3.85.22 из безопасного режима системы
https://content.wuala.com/contents/al_1963/avirus/Universal%20Virus%20Sniffer/files/uvs_latest.zip/?dl=1

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка при обмене данными с ядром

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.05.2015 12:27:25

Код
;uVS v3.85.22 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir deldirex %SystemDrive%\PROGRAM FILES (X86)\RISING\RZC deldirex %SystemDrive%\PROGRAM FILES (X86)\RISING\RSD delhst 104.128.180.179 ok.ru delhst 104.128.180.179 m.ok.ru delhst 104.128.180.179 sotialmonstercookie.ru ; OpenAL exec C:\Program Files (x86)\OpenAL\OpenALwEAX.exe" /U deltmp delnfr ;------------------------------------------------------------- delall %SystemDrive%\PROGRAM FILES (X86)\RISING\RZC\RSDELAYLAUNCHER.EXE restart

Код


;uVS v3.85.22 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES (X86)\RISING\RZC

deldirex %SystemDrive%\PROGRAM FILES (X86)\RISING\RSD

delhst 104.128.180.179 ok.ru
delhst 104.128.180.179 m.ok.ru
delhst 104.128.180.179 sotialmonstercookie.ru
; OpenAL
exec  C:\Program Files (x86)\OpenAL\OpenALwEAX.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

delall %SystemDrive%\PROGRAM FILES (X86)\RISING\RZC\RSDELAYLAUNCHER.EXE
restart

перезагрузка, пишем о старых и новых проблемах.
------------

Изменено: santy - 31.05.2015 12:28:41

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка при обмене данными с ядром

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.05.2015 11:57:44

Код
;uVS v3.85.22 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE sreg delref %SystemDrive%\PROGRAM FILES (X86)\RISING\RSD\RSMGRSVC.EXE delref %SystemDrive%\PROGRAM FILES (X86)\RISING\RSD\POPWNDEXE.EXE delref %SystemDrive%\PROGRAM FILES (X86)\RISING\RZC\RSTRAY.EXE setdns Подключение по локальной сети\4\{280FA2D6-2886-4728-9F59-BE44E673B143}\8.8.8.8,8.8.4.4 areg

Код


;uVS v3.85.22 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

sreg

delref %SystemDrive%\PROGRAM FILES (X86)\RISING\RSD\RSMGRSVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\RISING\RSD\POPWNDEXE.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\RISING\RZC\RSTRAY.EXE
setdns Подключение по локальной сети\4\{280FA2D6-2886-4728-9F59-BE44E673B143}\8.8.8.8,8.8.4.4
areg

перезагрузка, пишем о старых и новых проблемах.
------------
+
добавьте новый образ автозапуска для очистки системы

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка при обмене данными с ядром

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.05.2015 11:34:16

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.05.2015 13:44:11

этот вариант детектируется ESET. если будь свежие вариант ВАУЛТ, высылайте в ту же почту для анализа и проверки

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Девятое поколение продуктов ESET (Beta), обсуждение новых функций, настройки, прочего.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.05.2015 17:03:52

mike_1, а как тебе это изделие? Криптомонитор.
http://forum.esetnod32.ru/forum8/topic12049/

[ Как создать образ автозапуска? ]

Перейти