Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Адрес заблокирован, Nod постоянно блокирует один и тот же адрес

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 03.06.2015 21:31:51

Отключите рекламу в торренте...
http://optimakomp.ru/kak-ubrat-reklamu-iz-utorrent/

Перейти

[ Закрыто] Не могу переименовать, сохранить файлы

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 03.06.2015 17:35:17

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.85.22 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c sreg delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.521\BAIDUPROTECT.EXE delref %Sys32%\DRIVERS\BD0001.SYS delref %Sys32%\DRIVERS\BD0004.SYS delref %Sys32%\DRIVERS\BDARKIT.SYS delref %Sys32%\DRIVERS\BDMWRENCH.SYS delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.521\BDSG0001.DLL delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.521\DYNPLUGINS\BBSAVIOR.DLL delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.521\DYNPLUGINS\FILEUPDATEPLUGIN.DLL delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.521\DYNPLUGINS\FIXSEPLUGIN.DLL delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.521\DYNPLUGINS\HOSTPLUGIN.DLL deltmp delnfr areg

Код

;uVS v3.85.22 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c

sreg
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.521\BAIDUPROTECT.EXE
delref %Sys32%\DRIVERS\BD0001.SYS
delref %Sys32%\DRIVERS\BD0004.SYS
delref %Sys32%\DRIVERS\BDARKIT.SYS
delref %Sys32%\DRIVERS\BDMWRENCH.SYS
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.521\BDSG0001.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.521\DYNPLUGINS\BBSAVIOR.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.521\DYNPLUGINS\FILEUPDATEPLUGIN.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.521\DYNPLUGINS\FIXSEPLUGIN.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.521\DYNPLUGINS\HOSTPLUGIN.DLL
deltmp
delnfr
areg

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Сделать новый лог.

Перейти

[ Закрыто] Не могу переименовать, сохранить файлы

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 03.06.2015 14:16:09

Для начала
http://forum.esetnod32.ru/forum9/topic10701/

Перейти

[ Закрыто] Зарегистрировал новый домен, домен в базе у ESET

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 03.06.2015 14:14:37

Ну проверим...

Спасибо.

Перейти

[ Закрыто] Не могу переименовать, сохранить файлы

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 03.06.2015 11:08:01

Откуда был скачен дистрибутив антивируса? В каком режиме HIPS? Какие правила в нем введены?

Спасибо.

Перейти

[ Закрыто] Разблокируйте, Сайт_заблокирован

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 02.06.2015 20:41:40

Проверили, 1 же ссылка
http://softandroid.ru/games/8732-hyperwave.html

Log
F:\Download\hyperwave-v1.0.1.apk » ZIP » classes.dex - a variant of Android/TrojanSMS.Agent.RK trojan

Еще вопросы есть?

Перейти

[ Закрыто] Нод блокирует музыку,видео,фото на spaces.ru, С недавнего времени Нод стал блокировать фото,видео,музыку на сайте http://spaces.ru/ Невозможно пользоваться сайтом стало. Другие антивирусники не блокируют его.

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 30.05.2015 12:02:10

[QUOTE]Admin Spaces написал:
Заблокировали. [/QUOTE]

Это прекрасно, но я не буду перебирать все файлы на Вашем сайте и искать там угрозы, собственно это работа администратора ресурса.
Особенно прошу пройтись по разделу программы для мобильных устройств, так как причина блокировки была именно из-за угрозы для мобильного устройства.

[QUOTE]Lex Ferdinand написал:
здравствуйте, я конечно извиняюсь, что вмешиваюсь в вашу беседу но указанный вами файлы загружен из интернета
[/QUOTE]

При чем здесь эти ссылки? И что что они загружены из интернета? Антивирус находит в них угрозу? Находит! Какие вопросы? Не нужно писать, пройдите мимо.

PS: после проверки раздела указанного мною выше, просто предоставить отчет об этом.
Я отправлю запрос в вирлаб.

Спасибо.

Перейти

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 30.05.2015 07:50:39

http://spaces.ru/files/?r=main/view&Li=1783&Lii=49645806&Link_id=989214&Lt=6&Read=52407931&Sn=48&from=shared_zone&link_id=989257&name=Gama1580
http://spaces.ru/files/?r=main/view&Li=1783&Lii=4774036&Link_id=1111108&Lt=6&Read=3919976&Sn=71&from=shared_zone&link_id=1111108&name=Dom381
http://spaces.ru/files/?r=main/view&Li=1783&Lii=47858835&Link_id=1111108&Lt=6&Read=46509970&Sn=77&from=shared_zone&link_id=1111158&name=Sedoivecher

Перейти

[ Закрыто] Девятое поколение продуктов ESET (Beta), обсуждение новых функций, настройки, прочего.

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 29.05.2015 16:20:38

Ну большинство шифровальщиков и попадает с интернета или через почту. Как пользователь его закачает если нет интернета?
+ улучшили сканер памяти.

Нужно будет проверить по свободе, пока к сожалению особо времени нет заниматься тестированием. :(

Изменено: zloyDi - 29.05.2015 16:24:23

Перейти

[ Закрыто] Девятое поколение продуктов ESET (Beta), обсуждение новых функций, настройки, прочего.

Сообщений: 12961

Баллов: 10370

Регистрация: 16.03.2010

Размещено 29.05.2015 15:57:47

В последние 2-3 месяца был обновлен и улучшен модуль LiveGrid, файл проверяется в облаке, и будет заблокирован антивирусом даже если угрозы нет в базе как подозрительный объект, это касается всех типов угроз.

Перейти