Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Форум технической поддержки Установка и настройка антивируса

Ошибка при обмене данными с ядром , главная

RSS
 
wor1dik
wor1dik
Пользователь
Сообщений: 1
Регистрация: 03.01.2012
Размещено 03.01.2012 18:39:25
При запуске выскакивает это окно(Ошибка при обмене данными с ядром) подскажите что делать???

Ответы

Пред. 1 ... 15 16 17 18 19 ... 21 След.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 28.06.2015 14:11:03
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\VOPACKAGE\VOPACKAGE.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D4BCC38506CA82 59 Win32/Adware.ConvertAd.AQ [ESET-NOD32]

;------------------------autoscript---------------------------

chklst
delvir

; ConvertAd
exec  C:\Users\Admin\AppData\Local\4B435451-1425760439-304B-4632-3085A97E72D4\uninstall.exe
; Remote Desktop Access (VuuPC)
exec  C:\Users\Admin\AppData\Roaming\VOPackage\Uninstall.exe
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
[ Как создать образ автозапуска? ]
 
Иван Сидоров
Иван Сидоров
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 28.06.2015
Размещено 28.06.2015 14:22:15
скрипт в безопасном или в обычном режиме выполнять?
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 28.06.2015 14:47:51
если необходимо в безопасном режиме выполнить скрипт, то мы обычно приписываем это.
нет, можно в нормальном режиме.
Изменено: santy - 08.02.2018 11:23:14
[ Как создать образ автозапуска? ]
 
Иван Сидоров
Иван Сидоров
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 28.06.2015
Размещено 28.06.2015 16:06:02
Нет,не помогло. Также выходит ошибка при обмене данных с ядром
При выполнении скрипта никаких деинсталляции программ не было
Изменено: Иван Сидоров - 08.02.2018 11:24:00
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 28.06.2015 18:56:11
2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991
[ Как создать образ автозапуска? ]
 
Иван Сидоров
Иван Сидоров
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 28.06.2015
Размещено 28.06.2015 22:38:38
Нет,не помогло. Или это ещё не всё? Прикрепил FRST и Addition
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 29.06.2015 07:09:28
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Код
AlternateDataStreams: C:\ProgramData\Temp:10D14739
AlternateDataStreams: C:\ProgramData\Temp:2CFBE2D1
AlternateDataStreams: C:\ProgramData\Temp:373C6DC2
AlternateDataStreams: C:\ProgramData\Temp:4D066AD2
AlternateDataStreams: C:\ProgramData\Temp:5216CD26
AlternateDataStreams: C:\ProgramData\Temp:57D3519B
AlternateDataStreams: C:\ProgramData\Temp:5D458568
AlternateDataStreams: C:\ProgramData\Temp:77846FFE
AlternateDataStreams: C:\ProgramData\Temp:798A3728
AlternateDataStreams: C:\ProgramData\Temp:8AD1F2E0
AlternateDataStreams: C:\ProgramData\Temp:AC57032B
AlternateDataStreams: C:\ProgramData\Temp:D20FFA63
AlternateDataStreams: C:\ProgramData\Temp:FEF919E6
AlternateDataStreams: C:\Users\Все пользователи\Temp:10D14739
AlternateDataStreams: C:\Users\Все пользователи\Temp:2CFBE2D1
AlternateDataStreams: C:\Users\Все пользователи\Temp:373C6DC2
AlternateDataStreams: C:\Users\Все пользователи\Temp:4D066AD2
AlternateDataStreams: C:\Users\Все пользователи\Temp:5216CD26
AlternateDataStreams: C:\Users\Все пользователи\Temp:57D3519B
AlternateDataStreams: C:\Users\Все пользователи\Temp:5D458568
AlternateDataStreams: C:\Users\Все пользователи\Temp:77846FFE
AlternateDataStreams: C:\Users\Все пользователи\Temp:798A3728
AlternateDataStreams: C:\Users\Все пользователи\Temp:8AD1F2E0
AlternateDataStreams: C:\Users\Все пользователи\Temp:AC57032B
AlternateDataStreams: C:\Users\Все пользователи\Temp:D20FFA63
AlternateDataStreams: C:\Users\Все пользователи\Temp:FEF919E6
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-1542329964-2207585421-3763524029-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Extension: No Name -  C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name -  C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name -  C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name -  C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [not found]
CHR HKLM-x32\...\Chrome\Extension: [bgomnbpelpcdicbnicimghcecemjpbef] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cegdomhocaeoedbdpfolmgjkjaijfomo] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [kppacdmmddediahklmcgkgdhhoojemmd] - https://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:


если это не поможет, деинсталлируйте антивирус, и заново установите актуальную версию.
[ Как создать образ автозапуска? ]
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 30.06.2015 18:14:06
Иван Сидоров, переустановите антивирус, обновив до последней версии, предварительно удалив его согласно следующей инструкции:
https://www.esetnod32.ru/support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=1783&ELEMENT_ID=85...
ESET Technical Support
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 02.07.2015 10:11:33
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
deldir %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\VOPACKAGE
delref HTTP://SEARCH-POYSC.RU
exec32 MsiExec.exe /X{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
exec32 C:\Users\Admin\AppData\Local\4B435451-1425760454-304B-4632-3085A97E72D4\Uninstall.exe
exec "C:\Users\Admin\AppData\Local\Yandex\YandexBrowser\Application\41.0.2272.3716\Installer\setup.exe" --uninstall
exec32 MsiExec.exe /I{11EA1C75-DB0D-410B-B63B-20916EECD568}
deltmp
delnfr
restart
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В программе malwarebytes-anti_malware удалить все записи после сканирования.

ПК перезагрузить.

Проверить что с проблемой.
 
Иван Сидоров
Иван Сидоров
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 28.06.2015
Размещено 27.07.2015 13:16:13
Здравствуйте. Почти месяц не имел доступа к ноутбуку, так как он не мой. Заново проверил в безопасном режиме через Anti-Malware и из 401000 файлов не нашел ни одного вредоносного файла(прикрепил лог). Потом выполнил 6 шаг,после перезагрузки все равно возникает ошибка при обмене данных с ядром(прикрепил fixlog). Дело в том что я в самом начале попытался удалить антивирус через установку и удаление программ,но не получилось чистую деинсталляцию сделать. Вылезли какие-то ошибки, получается что самой программы там нет,а в Program Files все осталось кроме Uninstall.exe. Как удалить все файлы ESET,чтобы потом выполнить чистую установку актуальной версии?
 
Пред. 1 ... 15 16 17 18 19 ... 21 След.
Читают тему