santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

NOD32 v5 Ошибка при обмене данными с ядром, Не запускается Антивирус

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 03.01.2014 17:42:03

1.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.81.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE deltmp delnfr exec C:\Program Files\Ticno\Tabs\Uninstall.exe ; Ticno Tabs restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,

2. версия ESET у вас не актуальная
обновите ESET до актуальной версии
4.2.76
или
5.2.15
или
6.0.316
или
7.0.302
старую версию надо будет деинсталлировать перед установкой новой версии.
(или удалить в безопасном режиме с помощью
http://download.eset.com/special/ESETUninstaller.exe
)

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Не могу войти во "ВКонтакте"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.01.2014 12:36:20

можно посмотреть на проблему с вашего рабочего стола через Teamviewer?

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Не могу войти во "ВКонтакте"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.01.2014 05:28:32

пробуйте тогда затереть полностью эту строку в настройках.
а затем выполните проверку в малваребайт

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Не могу войти во "ВКонтакте"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.01.2014 22:27:05

вы можете включить галку "использовать сценарий..." и внести исправление в адрес? восстановится при этом значение или нет?

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.01.2014 22:25:11

если есет не показывает новых угроз, значит наступило исцеление

далее,

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.01.2014 21:16:20

в мбам удалите все найденное, перегрузите систему,

далее,

сделайте проверку в адвклинере
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.01.2014 20:59:08

Цитата
01.01.2014 19:15:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1972) модифицированный Win32/Remtasu.V троянская программа очистка невозможна User-pc\Пользователь 01.01.2014 17:20:40 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(3040) модифицированный Win32/Remtasu.V троянская программа очистка невозможна User-pc\Пользователь

Цитата

01.01.2014 19:15:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1972) модифицированный Win32/Remtasu.V троянская программа очистка невозможна User-pc\Пользователь
01.01.2014 17:20:40 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(3040) модифицированный Win32/Remtasu.V троянская программа очистка невозможна User-pc\Пользователь

1. удалите ярлыки браузеров на рабочем столе, и заново создайте их

2.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.81.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\DEALPLY\UPDATEPROC\UPDATETASK.EXE addsgn A7679B19919A1FCA67EEEFB18C0B02FADA31D4B7C8FA94BB3F8BFEFD503E374CDCE8406C3E2091C2E83ADCA40716A1BB7F2017F16EDAC420A6B41E47FC47229B 9 Adware.Shopper.363 [DrWeb] zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF329E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SPEAK.VBS ;------------------------autoscript--------------------------- chklst delvir delref HTTP://YAMBLER.NET ; Bonjour exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\DEALPLY\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919A1FCA67EEEFB18C0B02FADA31D4B7C8FA94BB3F8BFEFD503E374CDCE8406C3E2091C2E83ADCA40716A1BB7F2017F16EDAC420A6B41E47FC47229B 9 Adware.Shopper.363 [DrWeb]

zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF329E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget

delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SPEAK.VBS
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://YAMBLER.NET

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Изменено: santy - 01.01.2014 21:06:30

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.01.2014 20:20:40

Zloydi, здесь аналогичная проблема с wmic.exe
http://www.adminplanet.ru/t9539.html

добавь себе критерий,
(ЗНАЧЕНИЕ ~ SETDNSSERVER)(1)

[ Как создать образ автозапуска? ]

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.01.2014 18:29:08

+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Адрес заблокирован

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.01.2014 14:50:26

файл то известный, но странно что он в автозапуске
ссылку дайте на страницу проверки

Изменено: santy - 01.01.2014 14:51:28

[ Как создать образ автозапуска? ]

Перейти