santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Вирус в ОС

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.05.2014 20:35:43

загрузчики действительно не проходят по списку безопасности

Цитата
MBR#0 [298,1GB]: Неизвестный загрузчик SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79 MBR#1 [298,1GB]: Неизвестный загрузчик SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79

пробуйте пролечиться на другом форуме,

поскольку вы используете ломанную версию антивируса от ESET, по правилам нашего форума,
на оф. техническом форуме мы не оказываем помощь в лечении заражений пользователям, которые нарушают лицензионное соглашение.

Изменено: santy - 02.05.2014 20:37:13

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Вирус в ОС

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.05.2014 19:56:23

а чем именно заражен загрузочный сектор?
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
и
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

JS/Kryptik.I

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.05.2014 13:10:54

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.82.5 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\PROGRAM FILES (X86)\TICNO\TABS\TICNO TABS.EXE delall %SystemDrive%\USERS\ЯНИК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PUNTO SWITCHER.LNK delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TABS.LNK ;------------------------autoscript--------------------------- chklst delvir delref HTTP://START.TICNO.COM ; OpenAL exec C:\Program Files (x86)\OpenAL\openal.exe" /U ; Ticno Tabs exec C:\Program Files (x86)\Ticno\Tabs\Uninstall.exe ; Java(TM) 6 Update 37 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216033FF} /quiet deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES (X86)\TICNO\TABS\TICNO TABS.EXE
delall %SystemDrive%\USERS\ЯНИК\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PUNTO SWITCHER.LNK
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\TABS.LNK
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://START.TICNO.COM

; OpenAL
exec C:\Program Files (x86)\OpenAL\openal.exe" /U

; Ticno Tabs
exec C:\Program Files (x86)\Ticno\Tabs\Uninstall.exe

; Java(TM) 6 Update 37
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216033FF} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
+
добавьте лог расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите розобратса с обновлением Eset NOD32 Antivirus

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.04.2014 18:17:48

владелец лицензии eset promo. значит заблокировали лицензию. обратитесь в техподдержку, там все объяснят.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите розобратса с обновлением Eset NOD32 Antivirus

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.04.2014 15:40:45

поставьте текущий пользователь, и проверьте обновление

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите розобратса с обновлением Eset NOD32 Antivirus

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.04.2014 15:17:09

в расширенных настройках обновления что у вас выставлено?

учетная запись по умолчанию

текущий пользователь

спец учетная запись

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите розобратса с обновлением Eset NOD32 Antivirus

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.04.2014 10:53:27

выберите в настройках обновления "выбирать автоматически" (сервера)

и проверьте обновление баз

Изменено: santy - 30.04.2014 10:53:50

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите розобратса с обновлением Eset NOD32 Antivirus

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.04.2014 10:23:20

Цитата
ье ето http://bel.dn.ua/eset_upd/v4 зеркало не знаю.

а вы какое отношение имеете ко всей этой истории? вы администратор или кто-то другой? уточните, что это за зеркало? сами создавали, или кто-то настраивал вам? + проверьте настройки обновления на других компах, где не работает обновление. там тоже так или по другому настроено?

Изменено: santy - 30.04.2014 10:25:11

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите розобратса с обновлением Eset NOD32 Antivirus

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.04.2014 19:49:26

это чье зеркало? это не сервера eset

Цитата
http://bel.dn.ua/eset_upd/v4

лицензия на антивирус у вас куплена?

Изменено: santy - 29.04.2014 19:50:53

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Объект: utils.cdneurope.com/js/mo.js Угроза: JS/Kryptik.I троянская программа Соединение прервано - изолировано

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.04.2014 14:02:04

очень хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти