santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[email protected], Нужен дешифровщик

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.01.2014 12:03:31

это если Elcomsoft Advanced Office Password Recovery (для расшифровки паролей доступа к офисным документам) поддерживает данный вид шифрования.
в случае, если пароль будет достаточно длинный, то придется потратить месяцы, чтобы восстановить пароль методом брут-форса в AOPR.
-------
http://www.elcomsoft.ru/

+
если при шифровании доков используется блочное шифрование, то AOPR здесь не поможет никогда.

Изменено: santy - 23.01.2014 12:52:20

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Здраствуйте!!! Помогите, пожалуйста с трояном

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.01.2014 06:03:39

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Перейти

Не запускается NOD, Ошибка при обмене данными с ядром

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.01.2014 05:56:43

Имеет смысл
1. обновить ESET Smart Security до актуальной версии 4.2.76
или 5.2.15
или 6.0.316
или 7.0.302
2. деинсталлировать Spybot&Destroy. вместо нее использовать сканер от malwarebytes + Adwcleaner для контрольных проверок и зачисток.

[ Как создать образ автозапуска? ]

Перейти

Обнаружена атака на переполнение ICMP

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.01.2014 19:34:36

продолжить наблюдение по логу обнаружения атак. как часто в день происходят атаки.

[ Как создать образ автозапуска? ]

Перейти

Не запускается NOD, Ошибка при обмене данными с ядром

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.01.2014 19:33:11

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.81.9 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\USERS\CFB6~1\APPDATA\LOCAL\TEMP\ADOBE\READER_SL.EXE delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATER\UPDATER.EXE ;------------------------autoscript--------------------------- chklst delvir setdns Kancler\4\{9AE79E86-B20E-4703-9668-4955DA8EA230}\8.8.8.8,8.8.4.4 delref SDWINLOGON.DLL deltmp delnfr DNSreset ;------------------------------------------------------------- restart

Код


;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\USERS\CFB6~1\APPDATA\LOCAL\TEMP\ADOBE\READER_SL.EXE
delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATER\UPDATER.EXE
;------------------------autoscript---------------------------

chklst
delvir

setdns Kancler\4\{9AE79E86-B20E-4703-9668-4955DA8EA230}\8.8.8.8,8.8.4.4

delref SDWINLOGON.DLL

deltmp
delnfr
DNSreset
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

Не запускается NOD, Ошибка при обмене данными с ядром

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.01.2014 12:42:59

добавьте лог ESET sysinspector
http://forum.esetnod32.ru/forum9/topic54/
и
образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Откат действия при установке

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.01.2014 07:47:06

zloyDi, судя по предыдущему ответу - решена.

Цитата
Спасибо, проблема решена, вот лог.

[ Как создать образ автозапуска? ]

Перейти

Благодарности сотрудникам технической поддержки

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.01.2014 14:21:29

Цитата
TAVI пишет: Всех с Наступившим 2014!!! Пожелания здоровья,счастья и благополучия!!! Безусловно - отдельная благодарность за отзывчивость,вежливость и оперативность админу Валентин,модераторам Santy, ZloyDi, Арвид, а так же RP55 RP55 и marshal64! Всем удачи в Новом году! С ув.

Цитата

TAVI пишет:
Всех с Наступившим 2014!!! Пожелания здоровья,счастья и благополучия!!! Безусловно - отдельная благодарность за отзывчивость,вежливость и оперативность админу Валентин,модераторам Santy, ZloyDi, Арвид, а так же RP55 RP55 и marshal64! Всем удачи в Новом году! С ув.

TAVI, спасибо за поздравление. Всем, действительно, удачи в этом цикле. Удачного его завершения, и успешного выхода из нового цикла.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Откат действия при установке

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.01.2014 05:41:53

в мбам удалите все найденное,
перегрузите систему,

далее,

еще раз выполните быстый скан в малваребайт,

если при повторном скане все будет чисто

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] torrentino

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.01.2014 15:57:44

это оставьте в Адвклинере

Цитата
Folder Found C:\Program Files\Mail.Ru Folder Found C:\Users\Max\AppData\Local\Mail.Ru

остальное надо удалить.

далее,

выполняем наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти