Добрый день. Очень прошу оперативно помочь вылечить троян.
Итак мини история))
Есть один ПК, на котором думали стоит антивирь, а на самом деле про него забыли туда поставить и ХЗ сколько он без антивиря работал. Купили мы корпорат.лицензию ESETа и я все это дело разворачиваю на наших ПК. Вот и сегодня установил ESET Endpoint Antivirus 6, через Remote Administrator, и через некоторое время пользователь меня зовет и говорит, что ни чего не может открыть и работать невозможно.
Оказалось что на экран постоянно всплывает сообщение, что обнаружен троян CORKOW.AX (или AF), точно не помню не заскринил, в процессе Explorer (ID). И ни чего не дает открыть. Любой ярлык или программа, при попытке двойного клика, выдает "Ошибка доступа к файлу". Если зайти на этом ПК под другим доменным пользователем, то таких проблем нет!!!!

Но я решил протестить полностью ПК через ESET - ESET что-то там еще нашел, полечил, но этот троян не может удалить!
Прошелся Kaspersky Removal Tool, MailWare, CureIT - ни кто из них не видит этого трояна.

Почитал, что надо вроде как пользоваться утилитой uAV+ к ней на каком-то форуме прилагался какой-то скрипт, кажется тут и брал. Выполнить скрипт под текущим пользователем не могу, т.к. не могу запустить под ним uAV, приходится запускать от имени администратора, но в этом случае, он похоже начинает работать с профилем администратора, а не текущем! Короче он мне не помог!

Выручайте люди добрые!
Спасибо!

Всем привет!
Развернул ERA пару дней назад. Более менее все настроил, но я даже почитав документацию не очень понял логику добавления ПК в консоль администрирования
Итак:
В ERA отображаются далеко не все рабочие компы пользователей. Даже сформировав отчет (как по документации) "Неавторизованные ПК" в этом отчете нет многих ПК которые надо добавить в консоль для дальнейшего их администрирования (разворачивания агентов, софта и политик и т.п.)
В документации сказано, добавить их вручную! Ну... Иду в Компьютеры-Добавить. Появляется окно с параметрами добавления. Вводил и имя полное доменное и IP адрес - так и висит созданный ПК со статусом "Неуправляемый".
В документации сказано, после добавления ПК вручную, ERA начнет поиск ПК или по имени или IP. Но этого похожу не происходит. Созданный объект ПК ни как не воспринимается ERA и я не могу на него ни чего развернуть!
Хотя ПК доступен по сети. Пинги на него идут, фаерволл отключен!

Может я чего неверно делаю?...

Всем привет!
Развернул у себя в офисе ESET Remote Admin. Раньше ручками все ставили и это надоело. На некоторых серверах стоит 5-я версия, на некоторых 6-я но не совсем новая!
Вопрос:
Чтобы обновиться до версии 6, нужно ли сначала удалять версию 5 или можно сразу ставить поверх пятой?
А то вот много времени займет, сначала удалить старую, потом создать задачу по установке новой.
Спасибо!