Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Что это может быть? Что делать и кто виноват?

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 12.04.2010 16:20:50

В программе HijackThis поставить галочки напротив:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe mtct.kio skvskh
O4 - HKLM\. .\Run: [plugin] "C:\Program Files\plugin.exe"

и нажать [B]Fix checked[/B]

Адреса сами вносили в хост файл? Если нет, почистить, если да то проверить еще раз нужные IP!!!!

Удалить файл C:\Program Files\plugin.exe

скачать утилиту Malwarebytes' Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Скачать, установить, обновить, выполнить быстрое сканирование, лог после сканирвания приложить.

Изменено: zloyDi - 12.04.2010 16:25:18

Перейти

Что это может быть? Что делать и кто виноват?

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 12.04.2010 15:30:57

Логи делать по правилам раздела!
http://forum.esetnod32.ru/forum9/topic54/
и этот
http://forum.esetnod32.ru/forum9/topic53/

и прикрепить к посту.

Изменено: zloyDi - 12.04.2010 15:34:17

Перейти

Тест антируткитов

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 12.04.2010 09:04:16

Судя по всему нормальное удаление будет реализовано только в 5 версии, в текущей версии ESI скрипты как то коряво работают

Перейти

Настройка IPTV, Помогите настроить.

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 12.04.2010 08:02:23

[QUOTE]Talash пишет:
В "Разрешенные службы" для IGMP галочку поставил, правило для приложение создал, но не помогает в журнале пишет: 11.04.2010 23:19:42 В протоколе обнаружены непредвиденные данные 10.1.43.9 233.48.70.52:1234 UDP Подскажите, как сделать что бы работало?[/QUOTE]

Какая версия ESS установлена?

Перейти

Win32/AutoRun.Agent.PG, Ложное срабатывание

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 11.04.2010 22:02:07

[QUOTE]ORION пишет:
ну понятно почему оно так определяет)) файл пишет себя под именем 1.exe. Но ругается даже если того файла нет[/QUOTE]

Допустим ситуацию, на флешке есть авторан и вирус, на Пк разрешен автозапуск, нод знает файл Autorun.inf и ловит его но не знает exe файла, таким образом файл автозапуска вируса удалиться, а сам вирус не должен проникнуть на ПК. Вроде так, если нет то поправьте, не варит у меня сеня "котелок"....

Изменено: zloyDi - 11.04.2010 22:02:55

Перейти

Defo - как его победить?

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 11.04.2010 21:49:09

[QUOTE]Gosha %) пишет:
Не-а не помогает %( fixmbr тоже[/QUOTE]

Скачайте http://www2.gmer.net/mbr/mbr.exe , запустите сканирование, после сканирования выложите лог mbr.log.

И учитывая что у Вас Windows 7, попробуйте вот это http://netler.ru/ikt/windows7-mbr.htm

Изменено: zloyDi - 11.04.2010 21:57:12

Перейти

Win32/AutoRun.Agent.PG, Ложное срабатывание

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 11.04.2010 21:44:50

Да и вот еще, описалово по вирлабу
http://www.eset.eu/encyclopaedia/win32-autorun-agent-pg-trojan-dropper-mudrop-bnj-trojan-downloader-dogkild-o

Перейти

Win32/AutoRun.Agent.PG, Ложное срабатывание

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 11.04.2010 21:42:17

[QUOTE]ORION пишет:
Для сравнения - вместо слова авторан представим пистодет, вместо слова open= - обойму, вместо файла, которые должен открыться - пуля. Допустим, вирус называет себя 1.exe, и прописывает себя на флеш носитель. - Ты вставляешь флеш, система видит авторан - по нему открывает ексешник - пуля настоящая, выстрел может принести вред. Случай номер 2 - тоже самое, но файла(пули нет) - нажимаем на курок - челчок бойка... и ничего - потому что пули (файла xxx.exe) нет.[/QUOTE]

Как говорят в народе - лучше перебдеть чем недобдеть :))))))

Перейти

Почему так редко банятся не лецензионные ключи, и почему на каждый забаненый пользователь с легкостью находит 5 новых

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 11.04.2010 21:40:37

[QUOTE]ORION пишет:
Да, но эти самые ключи где-то берут) Пускай разработают новый алгоритм - тщательно его продумают, в конце концов, там же программисты.[/QUOTE]

Где берут эти ключи я написал выше, проблема в том что некоторые товарищи используя прокси эти ключи получают и потом распространяют, по поводу алгоритма, может когда нить до чего нить додумаются, нам лишь остается ждать.

Перейти

Win32/AutoRun.Agent.PG, Ложное срабатывание

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 11.04.2010 21:33:56

[QUOTE]ORION пишет:
Так ты не понял - это просто текст. Я не спорю что вирус так размножается - но факт в том, что самого-то файла, который прописывается - XXX.exe - его то нет)))[/QUOTE]

не важно есть файл или нет, файл txt или inf - все равно скрипт(в обычный скрипт на php тоже можно пару строчек внести и вирус будет), а вот эта строчка [Autorun] как я понимаю служит командой для запуска чего либо, судя потому что реакция есть только на 1.exe то данный тип вируса так и распространяется, хотя хотелось бы услышать мнение вирлаба.

Изменено: zloyDi - 11.04.2010 21:35:04

Перейти