RP55 RP55 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Win32/Expiro.NAB троянская программа - очистка невозможна, Откуда не возьмись пришёл этот вирус и всё начал очищать.

Сообщений: 6239

Баллов: 4991

Регистрация: 25.05.2010

Размещено 14.12.2011 00:08:57

[QUOTE]k0mapuk пишет:
А если нету моего USB в списке в BIOS'e?[/QUOTE]

Я так понимаю, что CD|DVD дисковода у вас нет ?

Пробуем без настроек BIOS.
При загрузке интенсивно жмём F12

Должен появиться список по типу:
[QUOTE]
Floppy
+Hard Disk
CDROM
USB-HDD
[/QUOTE]

Если загружаетесь с CD диска выбираем CDROM и жмём ENTER !

Если загрузка с USB - флешки.
Выбираем +Hard Disk Жмём ENTER
Там выбираем нужное устройство.
Например: USB - HDDO : UFD 2.0 Silicon-Power
И снова жмём ENTER.

* Или ищем человека который может выполнить настройку/загрузку.

Изменено: RP55 RP55 - 14.12.2011 13:58:45

Перейти

Win32/Expiro.NAB троянская программа - очистка невозможна, Откуда не возьмись пришёл этот вирус и всё начал очищать.

Сообщений: 6239

Баллов: 4991

Регистрация: 25.05.2010

Размещено 13.12.2011 23:32:33

k0mapuk
Если, у Вас, есть дополнительные вопросы спрашивайте ! :)

Перейти

Достал вирус

Сообщений: 6239

Баллов: 4991

Регистрация: 25.05.2010

Размещено 13.12.2011 23:11:08

Tema-stp

Нужен журнал обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

Изменено: RP55 RP55 - 13.12.2011 23:25:52

Перейти

Win32/Expiro.NAB троянская программа - очистка невозможна, Откуда не возьмись пришёл этот вирус и всё начал очищать.

Сообщений: 6239

Баллов: 4991

Регистрация: 25.05.2010

Размещено 13.12.2011 22:36:01

[QUOTE]k0mapuk пишет:
Я даже боюсь что-либо делать там вдруг что не так сделаю.[/QUOTE]

Значит попробуем не менять.
В начале загрузки машины интенсивно/многократно жмём F12
В строке выбора выбрать: CD-rom и нажать ENTER
Должна начаться загрузка с диска.

Перейти

Win32/Expiro.NAB троянская программа - очистка невозможна, Откуда не возьмись пришёл этот вирус и всё начал очищать.

Сообщений: 6239

Баллов: 4991

Регистрация: 25.05.2010

Размещено 13.12.2011 22:27:22

[QUOTE]k0mapuk пишет:
Я не понимаю как установить в BIOS приоритет загрузки системы[/QUOTE]
Возможно он у вас уже установлен правильно.
Попробуйте с текущими настройками.

По настройке: [URL=http://yandex.ru/yandsearch?text=%22%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0+%D0%B7%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8+%D1%81+CD+%D0%B2+BIOS%22&from=fx3&clid=46510&lr=225]По настройке BIOS[/URL]

Изменено: RP55 RP55 - 13.12.2011 22:29:53

Перейти

Win32/Expiro.NAB троянская программа - очистка невозможна, Откуда не возьмись пришёл этот вирус и всё начал очищать.

Сообщений: 6239

Баллов: 4991

Регистрация: 25.05.2010

Размещено 13.12.2011 22:16:29

k0mapuk

У Вас файловый вирус: Win32/Expiro.NAB
+
Win32/TrojanDownloader.Carberp.AF = RKIT/Book.Cidox.A

13.12.2011 18:22:14 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe Win32/Expiro.NAB вирус Ошибка при очистке

13.12.2011 18:21:09 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(580) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна.

Необходимо лечение Live CD диском.
После чего нужен будет новый образ uVS для окончательной проверки/очистки.

* Других вариантов лечения нет.

Перейти

Win32/Expiro.NAB троянская программа - очистка невозможна, Откуда не возьмись пришёл этот вирус и всё начал очищать.

Сообщений: 6239

Баллов: 4991

Регистрация: 25.05.2010

Размещено 13.12.2011 21:57:10

К то муже ещё и RKIT/Book.Cidox.A

Добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

Перейти

Win32/Expiro.NAB троянская программа - очистка невозможна, Откуда не возьмись пришёл этот вирус и всё начал очищать.

Сообщений: 6239

Баллов: 4991

Регистрация: 25.05.2010

Размещено 13.12.2011 21:51:41

Win32/Expiro.NAB
Лечение:

Live СD от ESET_rescue_linux
http://forum.esetnod32.ru/forum9/topic1966/

После лечения новый образ в uVS

Перейти

Обновление EsetNod32BE 3.0.695.0, После обновления Максимальная степень защиты не гарантирована

Сообщений: 6239

Баллов: 4991

Регистрация: 25.05.2010

Размещено 12.12.2011 13:18:20

[QUOTE]kochka1671 пишет:
А что можно бесплатно обновить до этой версии ??? У нас стоит 3.0.695.0 Business Edition и компоненты программы обновляются по умолчанию. Насчет соблюдения всех лицензионных соглашений с Eset еще не совсем во всем разобрался, т.к. устроился в новую организацию, а тут везде стоит Nod32. Я до этого всегда работал с Каспером.[/QUOTE]

Переход на новые версии продуктов бесплатен.
Для корпоративных клиентов доступна версия 4.2

Перейти

не запукается автоматически нод при запуске винды, не запукается автоматически нод при запуске винды

Сообщений: 6239

Баллов: 4991

Регистрация: 25.05.2010

Размещено 12.12.2011 13:09:00

[QUOTE]nuta2110 пишет:
через пуск запускается... но как сделать, чтобы как раньше... без моего вмешательства???[/QUOTE]
Для начала попробуйте переустановить.
Если при удалении будут проблемы:
http://esetnod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=413&ELEMENT_ID=6823

Если, это не поможет то:
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Перейти