RP55 RP55 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

ошибка создания временного файла

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 18.10.2011 18:07:42

[QUOTE]santy пишет:
Кстати, не все вирусы получится исключить этим методом. только то, что стартует из реестра. Лично я использую метод (sreg_areg) в нормальном режиме, если знаю (или предполагаю), что система будет отправлена в BSOD при попытке удаления трояна.[/QUOTE]

Да, если речь идёт о зачистки реестра - то очевидно, что можно отключить только вирусы имеющее к нему отношение - и то процесс записи
как правило должен маскироваться...
BSOD - так вообще любимое детище от Microsoft. ;)

Перейти

ошибка создания временного файла

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 18.10.2011 18:02:09

[QUOTE]santy пишет:
Carberp тоже не дает нормально обновиться антивирусу, но скорее всего по другой причине. По причине загрузки процессора под 100%.[/QUOTE]

Мало вероятно что Аффторы так специально делают - просто пишут кривые программы.
А блокировать обновление NOD- а просто.
Обновление состоит из компилируемых блоков/файлов.
Достаточно один раз при запуске вирусу удалить или подправить пару файлов и всё...
Ошибка готова.

Перейти

ошибка создания временного файла

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 18.10.2011 17:54:39

[QUOTE]santy пишет:
Пока ошибок не было при выполнении подобных скриптов.[/QUOTE]
Да.
На данный момент, происшествий не зафиксировано... :)
Однако это не означает, что стоит их применять по любому поводу.
А - то раз: Подскользнулся - упал - очнулся - протез... :D

Изменено: RP55 RP55 - 18.10.2011 17:57:46

Перейти

ошибка создания временного файла

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 18.10.2011 17:49:31

[QUOTE]Арвид пишет:
можно удалять любые файлы вирусов? это безопасно?[/QUOTE]
Можно удалять только скрытое объекты/информацию из реестра.
Проще говоря - uVS сохраняет только - то, что есть...
А всё невидимое соответственно исчезает...
Это применяется при работе с руткитами.
В плане безопасности...
"Всякий Яд это лекарство - Всякое лекарство Яд"
Парацельс.

Изменено: RP55 RP55 - 18.10.2011 17:52:07

Перейти

Не удается создать временный файл при обновлении

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 18.10.2011 17:32:58

[QUOTE]:
Арвид[/QUOTE]

В системе 3- ри !
вируса !
Стоит быть внимательнее...
Хотя вполне вероятно - что хватило и вашего скрипта.
Сложное заражения - сразу 2 руткита...
Скрипт лечения:
[QUOTE];uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
zoo %Sys32%\UPD\SVCHOST.EXE
zoo %SystemRoot%\XKKOP.SYS
sreg
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref %Sys32%\UPD\SVCHOST.EXE
delref %SystemRoot%\XKKOP.SYS
areg

[/QUOTE]

Перейти

Срочно помогите пожалуйста.

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 18.10.2011 17:05:18

Цитата
camel пишет: Что это может быть? что делать?

Проблема связана с играми - Удалите поочерёдно все игры из недавно установленных.
После каждого удаления и перезагрузки проверяй работу системы - так найдёте проблемную программу.
Возможно, игра выпущена в 2008-2009 году.

Перейти

ошибка создания временного файла

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 17.10.2011 18:47:56

[QUOTE]Арвид:
Арвид[/QUOTE]

Дополнил примеры 1-2-3-4.
Если по примерам будут пожелания/замечания напишите. :)

Перейти

ошибка создания временного файла

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 17.10.2011 16:51:15

[QUOTE]Владимир Сачивко пишет:
Благодарю Вас, джентельмены!!! сё получилось. Всех благ!!![/QUOTE]

1.Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [email protected], [email protected];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

2.Для зачистки системы:

сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
пробный период для монитора игнорируйте, только сканер нужен.

Изменено: RP55 RP55 - 17.10.2011 17:16:00

Перейти

ошибка создания временного файла

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 17.10.2011 16:31:35

[QUOTE]Арвид пишет:
а как насчет REGEDIT.EXE и OEMLOGO.EXE? [/QUOTE]

1.REGEDIT.EXE Системный файл.
Подозрительной активности нет.
Определение по V.T. - Так Вы смотрите какие антивирусы на него ругаются...
Кроме того информация по проверке: 2011-09-25 [2009-05-26]
Где [2009-05-26] - это дата первой проверки файла на V.T.
Вывод: За два года нормальные антивирусы его так в базу и не внесли...
Что означает...

2.C:\WINDOWS\PENIK.SYS
Имеет расширение SYS
т.е. Это не просто исполняемый файл - это...
И просто так его удалять крайне не рекомендуется.

3.C:\WINDOWS\OEMLOGO.EXE 2011-10-07 [2007-11-23]
Может и вирус. ;)
Для зачистки применяется : малваребайт

Изменено: RP55 RP55 - 17.10.2011 16:51:55

Перейти

ошибка создания временного файла

Сообщений: 6241

Баллов: 4992

Регистрация: 25.05.2010

Размещено 17.10.2011 16:11:30

[QUOTE]Арвид пишет:
Сейчас santy придет и скажет что опять что-то не так [/QUOTE]

No comment...

Пример: Пример uVS1_2_3.txt

Перейти