Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Заблокирован доступ к рабочему столу Windows

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 01.03.2013 02:05:10

Да ничего все норм, после скрипта проблема решена?

Перейти

[ Закрыто] Заблокирован доступ к рабочему столу Windows

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 01.03.2013 00:29:26

Если образ с диска то вместе в программой UVS есть Far пройдите по этому пути
С:\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\ найти файл MOKNABIOR.EXE и скопировать его на флешку или на диск.
Выполнить скрипт. Далее файл вируса залить на обменник и мне в личку.

Спасибо.

Перейти

Помогите, 28.02.2013 23:18:34 Обнаружена уязвимость скрытого канала в ICMP-пакете192.168.1.6 192.168.223.1 ICMP, антивирус выдает уязвимость скрытого канала, как это убрать?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 01.03.2013 00:19:28

http://forum.esetnod32.ru/forum9/topic5130/

Пункт 5.4

Перейти

[ Закрыто] Заблокирован доступ к рабочему столу Windows

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.02.2013 22:36:56

Скрипт для лечения тут http://rghost.ru/44178750
Меню скрипты выполнить скрипт из файла...
Неплохо было бы получить файл карантина ... MOKNABIOR.EXE....

Перейти

[ Закрыто] Замаскировавшийся под malwarebytes вирус или конфликт программ?, после установки и запуска malwarebytes anti-malware завис компьютер

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.02.2013 21:40:11

Цитата
ник23 пишет: ни с live cd не грузится

Что значит не грузится? Особенно с диска?
Запишите образ программы UVS на диск, выставить загрузку в БИОСе с диска и вперед...
http://www.ex.ua/view_storage/432574931026

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.02.2013 21:33:39

В безопасном режиме ... удалите хотя бы с автозагрузки...

Перейти

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.02.2013 20:28:06

Удалить МБАМ, она тоже работает в режиме реального времени что может привести к конфликту.

Перейти

[ Закрыто] SpyVoltar.A

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.02.2013 19:47:00

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] SpyVoltar.A

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.02.2013 17:40:03

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.6 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://DUBSEARCH.RU setdns Подключение по локальной сети\4\{75C64462-A925-43A9-98F0-A07F1D543022}\ setdns Подключение по локальной сети 2\4\{FCB40BD3-C191-4377-A324-C22D9B3347AE}\ delref HTTP://BROWSERHELP2.RU/ regt 3 regt 12 regt 21 regt 18 deltmp delnfr restart

Код

;uVS v3.77.6 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://DUBSEARCH.RU
setdns Подключение по локальной сети\4\{75C64462-A925-43A9-98F0-A07F1D543022}\
setdns Подключение по локальной сети 2\4\{FCB40BD3-C191-4377-A324-C22D9B3347AE}\
delref HTTP://BROWSERHELP2.RU/
regt 3
regt 12
regt 21
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

После перезагрузки ввести верный ДНС в настройках сетевого подключения, если требуется. Проверить работу безопасного режима.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] NOD 32 блокирует url и ip адрес

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 27.02.2013 23:29:04

Цитата
intro04 пишет: Что это может быть?

А вы сами не догадываетесь? Думайте.... Тема закрыта.

Перейти