santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Ошибка при обмене данными с ядром, главная

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.05.2014 12:50:18

Удалите в безопасном режиме продукты ESET с помощью eset uninstaller

далее,

ставим актуальную версию антивируса 7.0.317.4

[ Как создать образ автозапуска? ]

Перейти

Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть", Help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.05.2014 12:46:36

скрипт не помог. лечимся с загрузочного диска по ссылке вышел. потом, новый образ.

Цитата
Полное имя C:\WINDOWS\SVCHOST.COM Имя файла SVCHOST.COM Тек. статус ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске Статус ВИРУС Сигнатура HDDKill [глубина совпадения 64(64), необх. минимум 64, максимум 64] Удовлетворяет критериям NESHTA.VIRUS ( ~ SVCHOST.COM "%1" %)(1) Сохраненная информация на момент создания образа Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске Размер 41472 байт Создан 20.05.2014 в 18:42:52 Изменен 21.05.2014 в 09:51:38 Цифр. подпись Отсутствует либо ее не удалось проверить Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ Автозапуск Неизвестный файл использует ключ реестра часто используемый вирусами Доп. информация на момент обновления списка SHA1 1CB42318EFF8738D15AA1811227E43C4F7D90949 MD5 210BCCFD8253190299E491F1531E61B8 Ссылки на объект Ссылка HKLM\Software\Classes\exefile\shell\open\command\ NULL C:\WINDOWS\svchost.com "%1" %

Цитата

Полное имя C:\WINDOWS\SVCHOST.COM
Имя файла SVCHOST.COM
Тек. статус ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Статус ВИРУС
Сигнатура HDDKill [глубина совпадения 64(64), необх. минимум 64, максимум 64]

Удовлетворяет критериям
NESHTA.VIRUS ( ~ SVCHOST.COM "%1" %*)(1)

Сохраненная информация на момент создания образа
Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер 41472 байт
Создан 20.05.2014 в 18:42:52
Изменен 21.05.2014 в 09:51:38
Цифр. подпись Отсутствует либо ее не удалось проверить

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Автозапуск Неизвестный файл использует ключ реестра часто используемый вирусами

Доп. информация на момент обновления списка
SHA1 1CB42318EFF8738D15AA1811227E43C4F7D90949
MD5 210BCCFD8253190299E491F1531E61B8

Ссылки на объект
Ссылка HKLM\Software\Classes\exefile\shell\open\command\
NULL C:\WINDOWS\svchost.com "%1" %*

[ Как создать образ автозапуска? ]

Перейти

Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть", Help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.05.2014 12:43:13

тогда залейте новый образ с текущей датой

[ Как создать образ автозапуска? ]

Перейти

Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть", Help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.05.2014 12:35:38

а что с датой? почему дата создания образа от 10 мая? если это нвый образ, то судя по нему предыдущий скрипт не помог, масштаб заражения neshta усилился.

пролечите систему с помощью Live.CD
DrWeb
http://www.freedrweb.com/livecd/
или ESET rescue
http://forum.esetnod32.ru/forum9/topic1966/
затем можно сделать логи по правилам для проверки

Изменено: santy - 21.05.2014 12:35:56

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус Win32/Sirefef, вирус в памяти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.05.2014 12:18:59

Юрий, добавьте пожалуйста логи последней проверки ESET SirefefCleaner
интересно посмотреть, что было найдено и удалено по логу.

[ Как создать образ автозапуска? ]

Перейти

Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть", Help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.05.2014 05:37:25

добавьте новый образ автозапуска, только сделайте его новой версией uVS, которую скачали вчера.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Неизвестный возможно вирус, мочит ESET

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.05.2014 16:26:54

добавлено....

Цитата
решение проблемы было не Формат С, а удалить обновления KB2871997 и KB2926765, сегодня после перезагрузки сразу 4 компа вылетели. Пришлось капать и нашел что эти обновления убивают систему, все системы лицензионные.

[ Как создать образ автозапуска? ]

Перейти

Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть", Help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.05.2014 13:20:49

если нет такой возможности,

http://forum.esetnod32.ru/forum9/topic10688/
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.82.5 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemRoot%\SVCHOST.COM delall %SystemRoot%\SVCHOST.COM EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f" deltmp delnfr regt 1 regt 2 regt 5 regt 23 regt 18 CZOO restart

Код


;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE

zoo %SystemRoot%\SVCHOST.COM
delall %SystemRoot%\SVCHOST.COM
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
deltmp
delnfr
regt 1
regt 2
regt 5
regt 23
regt 18
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть", Help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.05.2014 13:16:45

загрузочный диск надо записать на чистой машине

[ Как создать образ автозапуска? ]

Перейти

Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть", Help

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.05.2014 12:49:12

вы уже раз это сделали сегодня
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти