Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

при установке nod32 выдает ошибку 2878

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.07.2013 22:50:36

Какой антивирус стоял до этого?

Перейти

Ошибка при обмене данными с ядром

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.07.2013 22:15:02

Отвечая на первый вопрос, такое бывает когда стоит программа VKsaver для контакта, она инжектится не туда куда надо.
Отвечая на 2 вопрос, изменит, в новой версии немного другие модули.

По этому что делать Вам и Вашим товарищам - решайте сами. Повторюсь, для всего остального есть супорт.

Перейти

Ошибка при обмене данными с ядром

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.07.2013 22:03:49

А какой смысл было задавать вопрос? Вам предоставили ответ, не подходит, есть [email protected]

Перейти

Троянская программа в оперативке. Как избавиться?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.07.2013 21:59:10

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.80.13 [http://dsrt.dyndns.org] ;Target OS: NTv6.0 delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\2FCCD47E7D.SYS delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\48300DB86.SYS delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\49555D65C.SYS zoo %SystemDrive%\USERS\USER\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE bl E1CA3FA22D3F9E7861BF29A63A61EC12 131072 delall %SystemDrive%\USERS\USER\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE delref HTTP://SEARCH.QIP.RU exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030} regt 3 regt 12 regt 18 deltmp delnfr restart

Код

;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\2FCCD47E7D.SYS
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\48300DB86.SYS
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\49555D65C.SYS
zoo %SystemDrive%\USERS\USER\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
bl E1CA3FA22D3F9E7861BF29A63A61EC12 131072
delall %SystemDrive%\USERS\USER\DOCUMENTS\APPLICATION DATA\EXPLORER.EXE
delref HTTP://SEARCH.QIP.RU
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
regt 3
regt 12
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] TrojanDownloader.Carberp.AW помогите обезвредить, NOD32 обнаружил TrojanDownloader.Carberp.AW и не может его обезвредить

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 25.07.2013 21:56:10

Код
;uVS v3.80.13 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\TEMP\EWDMAUDN.SYS delall %SystemDrive%\TEMP\RYI4385.TMP delall %SystemRoot%\APPPATCH\OGIMZKN.DAT zoo %SystemDrive%\USERS\LYN\APPDATA\ROAMING\EBET\IZCE.EXE bl 498E2247C7E3FEA8F0E48B5FBE55DBB0 253440 delall %SystemDrive%\USERS\LYN\APPDATA\ROAMING\EBET\IZCE.EXE zoo %SystemDrive%\USERS\LYN\APPDATA\ROAMING\PECEPT\SVHCOTS.EXE bl 751C62ECFB56A51EBAC18AA97B77899B 28312 delall %SystemDrive%\USERS\LYN\APPDATA\ROAMING\PECEPT\SVHCOTS.EXE delref HTTP://QIP.RU delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT3205709 delref HTTP://SEARCH.QIP.RU exec C:\Program Files\ESET\uninstall.exe exec MsiExec.exe /I{12644DC5-2271-442B-816F-8CFFD3DDDF32} regt 3 regt 12 regt 13 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.80.13 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\TEMP\EWDMAUDN.SYS
delall %SystemDrive%\TEMP\RYI4385.TMP
delall %SystemRoot%\APPPATCH\OGIMZKN.DAT
zoo %SystemDrive%\USERS\LYN\APPDATA\ROAMING\EBET\IZCE.EXE
bl 498E2247C7E3FEA8F0E48B5FBE55DBB0 253440
delall %SystemDrive%\USERS\LYN\APPDATA\ROAMING\EBET\IZCE.EXE
zoo %SystemDrive%\USERS\LYN\APPDATA\ROAMING\PECEPT\SVHCOTS.EXE
bl 751C62ECFB56A51EBAC18AA97B77899B 28312
delall %SystemDrive%\USERS\LYN\APPDATA\ROAMING\PECEPT\SVHCOTS.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT3205709
delref HTTP://SEARCH.QIP.RU
exec C:\Program Files\ESET\uninstall.exe
exec MsiExec.exe /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
regt 3
regt 12
regt 13
regt 14
regt 18
deltmp
delnfr
restart

Перейти

[ Закрыто] Не запускается антивирус, главная

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.07.2013 22:54:15

Скорее вирус очень давно внес изменения в реестр, по этому либо [email protected] либо переустановка системы.

Перейти

[ Закрыто] Не запускается антивирус, главная

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.07.2013 22:36:03

Удалите программу Trojan Remover
Зачистить остатки антивируса Симантек
ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_Tool.exe

После пк перезагрузить. Сообщить о результате.

Перейти

не обновляется

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.07.2013 22:29:16

Рекомендую обратится сюда [email protected]

Спасибо.

Перейти

[ Закрыто] Не запускается антивирус, главная

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.07.2013 21:54:28

Делаем такой лог
http://forum.esetnod32.ru/forum9/topic735/

Перейти

[ Закрыто] Помогите избавиться от трояна

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.07.2013 21:05:08

Оставить только это

Цитата
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1924 -> Действие не было предпринято. C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.

Остальное удалить.

ПК перезагрузить. Включить в настройках антивируса обнаружение потенциально опасного и нежелательного ПО.
Обновить базы антивируса, выполнить полное сканирование системы.

Если проблемы более нет.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Изменено: zloyDi - 24.07.2013 21:05:48

Перейти