Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 21.05.2010, 00:31   #1 (ссылка)
Новичок
 
Регистрация: 21.05.2010
Сообщений: 8
Репутация: 0
По умолчанию NOD32 не может обновить базу

NOD32 не может обновить базу. При помощи программы AVZ просканировал комп и получил архив virusinfo_syscure.zip. Файл отправил на файлообменник http://exfile.ru/102068. Прошу помощи. Спасибо
O_leg вне форума  
Старый 21.05.2010, 03:30   #2 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

O_leg, здравствуйте.

Отключите компьютер от Интернет/локалки.
Закройте/отключите на время выполнения скрипта всё защитное ПО !!!
Закройте/выгрузите все программы кроме AVZ.
Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/

AVZ, файл, выполнить скрипт - в открывшееся окно внимательно!!! вставить текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\2l3GvW4.exe','');
QuarantineFile('\\?\globalroot\systemroot\system32\XG3jSLM.exe','');
QuarantineFile('C:\Program Files\Ask.com\GenericAskToolbar.dll','');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('\\?\globalroot\systemroot\system32\2l3GvW4.exe');
DeleteFile('\\?\globalroot\systemroot\system32\XG3jSLM.exe');
DelBHO('00000000-6E41-4FD3-8538-502F5495E5FC');
DelBHO('D4027C7F-154A-4066-A1AD-4243D8127440');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
ClearHostsFile;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
-----
Выполнить еще такой скрипт в AVZ.
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ обязательно отправьте на newvirus@tut.by
------
Выполните в avz стандартный скрипт №2 и архив virusinfo_syscheck.zip
залейте на файлообменник http://exfile.ru - и ссылку на форум + приложите лог HiJackThis.

---------- Добавлено в 22:30 ---------- Предыдущее сообщение было написано в 21:46 ----------

O_leg, ну как успехи разобрались что к чему?
Если что не получается или не понятно - спрашивайте!
winshelp вне форума  
Старый 21.05.2010, 03:40   #3 (ссылка)
Новичок
 
Регистрация: 21.05.2010
Сообщений: 8
Репутация: 0
По умолчанию

Спасибо за оказанную помощь. Сделал практически все как Вы говорили. Файл отправил http://exfile.ru/102111, также отправил на мыло. Только я не разобрался как формировать и чем лог HiJackThis.

---------- Добавлено в 01:40 ---------- Предыдущее сообщение было написано в 01:37 ----------

winshelp, Спасибо за оказанную помощь. Сделал практически все как Вы говорили. Файл отправил http://exfile.ru/102111, также отправил на мыло. Только я не разобрался как формировать и чем лог HiJackThis.
O_leg вне форума  
Старый 21.05.2010, 03:44   #4 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

hijackthis, скачайте портабельную версию (не требующую установки) отсюда
http://exfile.ru/96392

Запустите программу (отметив I Accept в пользовательском соглашении).
Выберите в ней "Do a system scan and save a logfile"
по окончании сканирования появится текстовый файл hijackthis.log
Этот файл разместите на файлообменнике (например http://exfile.ru )
(указав на форуме в своей теме ссылку на этот файл)
winshelp вне форума  
Старый 21.05.2010, 04:01   #5 (ссылка)
Новичок
 
Регистрация: 21.05.2010
Сообщений: 8
Репутация: 0
По умолчанию

winshelp, Еще раз хочу сказать спасибо за оказанную помощь. Все сделал как требовалось. Ссылка на лог файл http://exfile.ru/102116.
O_leg вне форума  
Старый 21.05.2010, 04:07   #6 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Как выполнять скрипт и фиксить читаем здесь: http://pchelpforum.ru/f26/t24207/

Профиксите в HiJackThis:
Код:
R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\XG3jSLM.exe,\\?\globalroot\systemroot\system32\2l3GvW4.exe,
Перегрузите компьютер.
Cделайте свежий лог HiJackThis.
winshelp вне форума  
Старый 21.05.2010, 04:16   #7 (ссылка)
Новичок
 
Регистрация: 21.05.2010
Сообщений: 8
Репутация: 0
По умолчанию

winshelp, Обновился NOD32, супер. Надоли сейчас фиксить или нет?
O_leg вне форума  
Старый 21.05.2010, 04:18   #8 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

O_leg, надо все проделать что я написал - это важно!!!
winshelp вне форума  
Ads
Старый 21.05.2010, 05:24   #9 (ссылка)
Новичок
 
Регистрация: 21.05.2010
Сообщений: 8
Репутация: 0
По умолчанию

winshelp, Все сделал как написано. Запустил программу нажал на вкладку Do a system scan only, отметил галочкой две позиции и нажал Fix checked, как было написано в инструкции. Но файла лог программа не создала. Пробовал еще раз но пропали те позиции которые надо отмечать. Я конечно дико извеняюсь, может я что то не так сделал

---------- Добавлено в 03:24 ---------- Предыдущее сообщение было написано в 03:04 ----------

winshelp, Ночь, туговато соображаю уже. Все сделал, ссылка на лог http://exfile.ru/102119
O_leg вне форума  
Старый 21.05.2010, 10:59   #10 (ссылка)
Знаток
 
Регистрация: 01.03.2009
Сообщений: 3,546
Репутация: 260
По умолчанию

O_leg, вы похоже не перегружали компьютер после фикса?
в логе теже "звери".
выложите снова лог хайджека - только новый.
romul781 вне форума  
Старый 21.05.2010, 10:59   #11 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

O_leg,

Вы не пофиксили в Hijackthis указанные ранее строки!!!!!
Код:
 
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,\\?\globalroot\systemroot\system32\XG3jSLM.exe,\\?\globalroot\systemroot\system32\2
01pump вне форума  
Старый 21.05.2010, 13:32   #12 (ссылка)
Новичок
 
Регистрация: 21.05.2010
Сообщений: 8
Репутация: 0
По умолчанию

Доброго всем дня! Хочу сказать спасибо всем кто помогает разобраться в компьютерном мире таким слабым пользователям как я. Еще раз профиксил компьютер, перезагрузил, вот ссылка на лог http://exfile.ru/102166. Хочу сказать, что после того как я его профиксил то выскочило просто белое окошко. Я его закрыл, перезагрузился, и сделал лог файл. Надеюсь правильно. Спасибо
O_leg вне форума  
Старый 21.05.2010, 13:37   #13 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

O_leg,

Если проблема решена то закончим лечение.
01pump вне форума  
Старый 21.05.2010, 13:51   #14 (ссылка)
Новичок
 
Регистрация: 21.05.2010
Сообщений: 8
Репутация: 0
По умолчанию

NOD обновился, спасибо. Но почемуто при сканировании файлов исполняемых при запуске конкретно подвешивает комп. и сканирует бесконечно. Приходиться отключать интернет перезагружаться, тогда у него происходит все гораздо быстрее, и после того как он закончит сканирование включаю интернет. Иначе висим конкретно.
O_leg вне форума  
Старый 21.05.2010, 13:54   #15 (ссылка)
Специалист
 
Регистрация: 01.01.2009
Сообщений: 13,209
Репутация: 415
По умолчанию

O_leg,

Вы видимо в интернет выходите когда NOD еще не досканировал системные файлы
Комп у вас мощный? Сколько оперативки и какая частота процессора?
01pump вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вырубается комп - может в начале работы после загрузки, может спустя 12 часов Самира Неисправности, настройка 57 22.11.2010 16:18
Комп после выключения может включиться ,а может и не включиться,т.е как ему захочется bvas Неисправности, настройка 16 30.10.2010 01:13
Как обновить базу AVG free 2011 офлайн? pol63 Безопасность 4 28.10.2010 10:56
Аваст не обновляет вирусную базу Alla-N Безопасность 29 17.08.2010 01:09
Необходимо срочно реплицировать базу данных, созданную в Access ЕвгеМур Офис 0 15.05.2010 23:56
Может видеокарта, а может и посерьезнее что-то? viprajkin Неисправности, настройка 33 22.04.2010 02:26
Как обновить сигнатуры NOD32 zsx Безопасность 4 11.01.2010 00:45
Как обновить nod32 SiN}{RoF@Z@TroN Безопасность 3 08.12.2009 22:50
Nod32 dingo Безопасность 2 01.10.2009 11:01
Не могу обновить Nod32 catalist Безопасность 13 03.04.2009 11:41
как создать базу данных в MySQL 5.0 primax Веб-строительство 12 01.02.2009 15:59


Текущее время: 05:45. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.