Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Ошибка при обмене данными с ядром, главная
удалите с помощью eset uninstaller,
далее,
сделайте лог ESET sysinspector без установки антивируса
http://forum.esetnod32.ru/forum9/topic10701/
Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть", Help
у вас файловое заражение neshta

Цитата
Полное имя                  C:\WINDOWS\SVCHOST.COM
Имя файла                   SVCHOST.COM
Тек. статус                 ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Статус                      ВИРУС
Сигнатура                   HDDKill [глубина совпадения 64(64), необх. минимум 64, максимум 64]
                           
www.virustotal.com          Не удалось получить ответ от сервера.
                           
Удовлетворяет критериям    
NESHTA.VIRUS                ( ~ SVCHOST.COM "%1" %*)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер                      41472 байт
Создан                      19.05.2014 в 22:35:53
Изменен                     19.05.2014 в 23:10:41
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Автозапуск                  Неизвестный файл использует ключ реестра часто используемый вирусами
                           
Доп. информация             на момент обновления списка
SHA1                        1CB42318EFF8738D15AA1811227E43C4F7D90949
MD5                         210BCCFD8253190299E491F1531E61B8
                           
Ссылки на объект            
Ссылка                      HKLM\Software\Classes\exefile\shell\open\command\
NULL                        C:\WINDOWS\svchost.com "%1" %*
                           

пролечите систему с загрузочного диска,
http://forum.esetnod32.ru/forum8/topic1966/

затем добавьте новый образ автозапуска
Ошибка при обмене данными с ядром, главная
сейчас Есет у вас установлен или нет?
Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть", Help
точки восстановления системы есть на момент когда не было этой проблемы?
Вирус Win32/Sirefef
Александр, добавьте все логи ESETSirefefCleaner которые были созданы при запуске этой утилиты.
[ Закрыто] Неизвестный возможно вирус, мочит ESET
Цитата
Ваш онлайн скнер нашел win32/injected.f

добавьте лог сканирования. посмотреть что он там (и где он там) нашел.
[ Закрыто] Неизвестный возможно вирус, мочит ESET
пробуйте в uVS восстановить ключ SafeBoot
надо запустить uVS под текущем пользователем (но чтобы текущий был с правами администратора)
выбрать режим uVS: дополнительно - твики - 21.SafeBoot

после выполнения твика перегрузите систему, и пробуйте зайти в безопасный режим.


если не получится,
пробуем восстановить данный ключ с помощью AVZ
http://z-oleg.com/avz4.zip
после запуска в АВЗ выполните функцию файл - восстановление системы - 10. восстановление настроек загрузки в SafeMode - выполнить.
аналогично,
после выполнения твика перегрузите систему, и пробуйте зайти в безопасный режим.

пишем результат.

-----------
Цитата
Ваш онлайн скнер нашел win32/injected.f

добавьте лог сканирования. посмотреть что он там (и где он там) нашел.
Изменено: santy - 16.05.2014 13:44:33
[ Закрыто] ошибка при запуске защиты файловой системы в режиме реального времени
ок, сделайте лог ESET sysinspector
http://forum.esetnod32.ru/forum9/topic10701/
[ Закрыто] Неизвестный возможно вирус, мочит ESET
в этом случае только из безопасного режима можно удалить антивирус.

если есть точки восстановления, пробуйте восстановить систему на момент когда не было данной проблемы.
[ Закрыто] ошибка при запуске защиты файловой системы в режиме реального времени
unruhiger, вы не торопитесь. выполните все наши рекомендации. экспериментами можно в свободное время заниматься когда все будет работать.


сейчас ждем лог малваребайт