ESET CONNECT

проблема решена, спасибо.

[QUOTE]Nikita Stoyan написал:
снятия ограничений [/QUOTE]
снятия ограничений для сканируемых объектов- это что? И как это отключить?.

А воз и ныне там..

Отправил.

[QUOTE]Nikita Stoyan написал:
Отключена ли опция интеллектуальной оптимизации в настройках защиты в режиме реального времени?[/QUOTE]
Да, отключена, отключили первым делом, включили расширенную эвристику, не помогает. Нужно повысить в базе eset для майнера уровень угрозы.

еще раз на чистую машину поставил ESET обновил его, заразил машину и снял лог автозагрузки.
На скрине видно что файлы появились в профиле а включенный eset никак не отреагировал. - это в аттаче.

А вот после сканирования антивирусом в профиле остаются файлы вируса: - вторая картинка в аттаче

Почему нельзя повысить в вашей базе вирусов настройку этого вируса без изменения настроек антивируса?

[QUOTE]Дмитрий написал:
Повторюсь, попробуйте выставить очистку в режим "тщательная".

Повторюсь ВСЕ компоненты вирусы детектируются антивирусом и удаляются. Если Вы используете версию 5 для бизнеса, настройки которые я говорил, нужно настроить во всех параметрах, а не только при сканировании, то есть в режиме реального времени и т.д.[/QUOTE]
А если мы не можем выставить настройку "тщательная"?
почему при сканировании принудительном антивирус видит вирус, а при мониторинге дает ему распространяться?
Без настройки тщательная мы можем добиться чтобы вирус удалялся?

Все настройки которые вы порекомендовали сделали, не стоит только расширенная эвристика.
проблема в том что img001.exe не удаляется - видимо по тому что это архив.
Как удалить архив с вирусом?
Можно ли удалить файл по имени?
И самое интересное - при разархивировании архива img001.exe ESET на вирусы не реагирует! Если ег онатравить на этот файл, он скажет что вирусы есть, но их не удаляет.
Файлы в профиле - %User profile%\Appdata\Roaming\Nsminer\ создаются и он их не удаляет.
поэтому сканировать всю сеть бессмысленно, вирус не удаляется.
Добавьте как нибудь в антивирусные базы чтобы эти майнеры удалялись, не такие они и сложные.

Там архив раром спокойно открывается, разархивировал и заархивировал еще раз.