Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Ошибка создания временного файла.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2014 16:20:42

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.81.9 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\ESIHDRV.SYS delref HTTP://SEARCH.LIVETOOL.RU/?FROM=1&TEXT= delref HTTP://SEARCH.LIVETOOL.RU/?FROM=5 zoo %SystemRoot%\HOBIO.SYS deltmp delnfr sreg delref %SystemRoot%\HOBIO.SYS areg restart

Код

;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\ESIHDRV.SYS
delref HTTP://SEARCH.LIVETOOL.RU/?FROM=1&TEXT=
delref HTTP://SEARCH.LIVETOOL.RU/?FROM=5
zoo %SystemRoot%\HOBIO.SYS
deltmp
delnfr
sreg
delref %SystemRoot%\HOBIO.SYS
areg
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

зашифровано с расширением *@riseup.net

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 27.01.2014 17:39:29

При условии наличия лицензии на ESET, отправьте запрос на адрес [email protected]

Перейти

Проблема с обновлениям(пароль)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 26.01.2014 18:25:03

Вам сюда [email protected]

Перейти

Eset SysRescue

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 26.01.2014 18:24:24

Было помнится ошибка в одном из билдов 6, установите последнюю актуальную версию и проверьте проблему.

Перейти

Купил новый диск, Купил диск с игрой, вставил, НОД ругается...

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 23.01.2014 21:41:59

Да не ложное срабатывание это, у данных файлов есть функционал по прописыванию стартовых страниц в браузер. По этому все вопросы продавцу.

Перейти

[ Закрыто] вот мой сайт

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 23.01.2014 16:08:00

В данный момент блокировки нет, тема закрыта.

Перейти

Bitdefender Anti-CryptoLocker, приложение, предназначенное для предотвращения заражения трояном-вымогателем CryptoLocker, который шифрует пользовательские файлы и требует денег за их обратную расшифровку

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 23.01.2014 00:32:39

На забугорных форумах, на которых я часто бываю, были очень негативные отзывы. Одним словом не спасло, чистой воды пиар. И заметьте, это для забугорных пользователей, реалии стран СНГ намного печальней. Страны Европы стараются установить последние актуальные версии как ОС так и программных продуктов, что может сократить риск как минимум на 60%, страны СНГ же используют старое ПО без обновлений годами, и тут никакая утилита не спасет.

Скорее всего в версии 8 будут введены меры блокировки шифровальщиков при старте либо при старте в сети, используя методы технологии HIPS.
К сожалению пока точной информации нет.

Спасибо.

Перейти

зашифровано с расширением *@riseup.net

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 22.01.2014 13:27:00

Все норм, дешифратора к сожалению нет.

Спасибо.

Перейти

зашифровано с расширением *@riseup.net

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 22.01.2014 10:53:43

Такой лог выполните
http://forum.esetnod32.ru/forum9/topic7084/

Перейти

зашифровано с расширением *@riseup.net

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 22.01.2014 01:27:31

Код
;uVS v3.81.9 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref 0HTTPS://COMCUERRA.COM/THAT/ADDPIC.CREO zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AFRICA.BMP delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AFRICA.BMP zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PIC.BMP delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PIC.BMP zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MICROSOFT\WINDOWS\WINUPDATE.EXE bl E60303330FDB00066C058EEF3DB4CF21 34304 delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MICROSOFT\WINDOWS\WINUPDATE.EXE zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\NVIDIA CORPORATION\UPDATE\DAEMONUPD.EXE delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\NVIDIA CORPORATION\UPDATE\DAEMONUPD.EXE zoo %SystemDrive%\TEMP\~TMP2465762443067877073.TMP bl D4480DACA013F8D69D6B1FC84DF9364A 117248 delall %SystemDrive%\TEMP\~TMP2465762443067877073.TMP delref 0HTTPS://COMCUERRA.COM/THAT/ADDPIC.CREO delref HTTPS://COMCUERRA.COM/THAT/ADDPIC.CREO zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\UPDATE\GUPDATE.EXE delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\UPDATE\GUPDATE.EXE delref HTTPS://COMCUERRA.COM/THAT/ADDPIC.CREO regt 3 regt 12 regt 18 deltmp delnfr restart

Код

;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref 0HTTPS://COMCUERRA.COM/THAT/ADDPIC.CREO
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AFRICA.BMP
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\AFRICA.BMP
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PIC.BMP
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\PIC.BMP
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MICROSOFT\WINDOWS\WINUPDATE.EXE
bl E60303330FDB00066C058EEF3DB4CF21 34304
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MICROSOFT\WINDOWS\WINUPDATE.EXE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\NVIDIA CORPORATION\UPDATE\DAEMONUPD.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\NVIDIA CORPORATION\UPDATE\DAEMONUPD.EXE
zoo %SystemDrive%\TEMP\~TMP2465762443067877073.TMP
bl D4480DACA013F8D69D6B1FC84DF9364A 117248
delall %SystemDrive%\TEMP\~TMP2465762443067877073.TMP
delref 0HTTPS://COMCUERRA.COM/THAT/ADDPIC.CREO
delref HTTPS://COMCUERRA.COM/THAT/ADDPIC.CREO
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\UPDATE\GUPDATE.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\UPDATE\GUPDATE.EXE
delref HTTPS://COMCUERRA.COM/THAT/ADDPIC.CREO
regt 3
regt 12
regt 18
deltmp
delnfr
restart

Перейти