RP55 RP55 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Модифицированный Win32/Dorkbot.A червь очистка невозможна, В оперативную память прокрался червь

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 15.11.2011 15:57:06

AndreLP

Выполнить скрипт в uVS
Меню Скрипт > " Выполнить скрипт находящейся в буфере обмена"

[QUOTE]
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\C\SETTINGS\CL.EXE
delall %SystemDrive%\C\SETTINGS\CL.EXE
zoo %SystemDrive%\DODA\JENE\NEST.EXE
delall %SystemDrive%\DODA\JENE\NEST.EXE
deltmp
delnfr
regt 5
regt 18
regt 23
restart
[/QUOTE]

После чего выполните сканирование малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Ставим все доступные программные обновления:
http://forum.esetnod32.ru/forum9/topic751/

Изменено: RP55 RP55 - 15.11.2011 16:02:54

Перейти

вирус в sql что делать?, как вылечить БД

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 13.11.2011 22:23:13

...

Изменено: RP55 RP55 - 13.11.2011 22:24:32

Перейти

[ Закрыто] ESET LiveCD Проблемы, Срочно помогите пожалуйста

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 11.11.2011 15:14:39

Цитата
gzaqaryan пишет: Спасибо, но у меня еще вопросы возникли, создав компакт диск аварийного восстановления через сам антивирус будет ли это служебные программа как в ESET LiveCD дать мне доступ к моим файлам, смысле видить локальные диски ит.итп. Да и еще у меня ESET SmartSecurity 5, когда я пытаюсь создать аварийный диск он предупреждает что у меня "Windows AIK is not installed or is corrupt. Please install AIK build 6001 or newer and run the ASET SysRescue Wizard again." И дает какой то адресс для скачивание Windows AIK. http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=9085 Но этот файл с обьемом 1гб. В обшем опчть что то не так. Пожалусйта помогите, как боротся с этим!

Цитата

gzaqaryan пишет:
Спасибо, но у меня еще вопросы возникли, создав компакт диск аварийного восстановления через сам антивирус будет ли это служебные программа как в ESET LiveCD дать мне доступ к моим файлам, смысле видить локальные диски ит.итп. Да и еще у меня ESET SmartSecurity 5, когда я пытаюсь создать аварийный диск он предупреждает что у меня "Windows AIK is not installed or is corrupt. Please install AIK build 6001 or newer and run the ASET SysRescue Wizard again." И дает какой то адресс для скачивание Windows AIK. http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=9085 Но этот файл с обьемом 1гб. В обшем опчть что то не так. Пожалусйта помогите, как боротся с этим!

1.Доступ к файлам будет - но только через меню "КАРАНТИН"
т.е Открываете карантин > Но вместо помещения файла на карантин можно копировать папки/файлы.
В общем немного придётся поэкспериментировать - но это работает.

2.Для создания диска нужен: Windows AIK
Качаем и ставим.
Без него не получиться...

Перейти

[ Закрыто] Антивирус удаляет нужный файл.

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 11.11.2011 00:18:02

1.Загружаем файл сюда: http://virusscan.jotti.org/ru
Или сюда: http://www.virustotal.com/index.html
Смотрим результат.
2.Если, что то смотрим фото.

Перейти

Проблемма с настройкой фаервола, Режим на основе политик

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 11.11.2011 00:09:01

bredshar

Вы "Сеть" Откройте и всё будет.
Настройка - Сеть...

Перейти

[ Закрыто] атака, атака smb relay

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 11.11.2011 00:00:18

[QUOTE]Владимир Космачёв пишет:
Описание: .NET Runtime version 2.0.50727.3625 - Executable "C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe" AppDomain "DefaultDomain" deleted obsolete native image "C:\WINDOWS\assembly\NativeImages_v2.0.50727_32\mscorlib\44ecf972f11f3c238782da31f27df7e5\mscorlib.ni.dll" [/QUOTE]

mscorlib.ni.dll - Входит в состав NET_Framework.
http://ru.wikipedia.org/wiki/NET_Framework

[QUOTE]Владимир Космачёв пишет:
я вас понимаю но мне негде больше спросить[/QUOTE]
Самое подходящее место: http://pchelpforum.ru/f34/

Перейти

[ Закрыто] атака, атака smb relay

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 10.11.2011 17:32:55

[QUOTE]Владимир Космачёв пишет:
Как вызвать системный журнал?[/QUOTE]

Пуск > Панель Управления > Администрирование > Просмотр событий

Перейти

[ Закрыто] атака, атака smb relay

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 10.11.2011 16:57:47

[QUOTE]Владимир Космачёв пишет:
После установки обновлений сп3[/QUOTE]
Возможно, игры эти Оптимизированы для SP2.
Можно, попробовать удалить проблемные игры - и установить их по новой.
Посмотрите какие ошибки есть в системном журнале.

Перейти

[ Закрыто] атака, атака smb relay

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 09.11.2011 23:11:04

[QUOTE]Владимир Космачёв пишет:
Нечего что я пользуюсь малваребайтс защитным модулем параллельно с есет 5???[/QUOTE]
Может быть конфликт с HIPS.
Если у вас настроена защита ряда ключей реестра в NOD 5.0
То, программы, могут юмора не понять...

Перейти

неизвестный руткит, разновидность TDL

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 09.11.2011 22:52:05

[QUOTE]santy пишет:
Арвид у нас стажер[/QUOTE]
Официальный Стажер от ESET? :)

Перейти