ESET Smart Security 5 Произошла ошибка обновления баз сигнатур - Форум технической поддержки ESET NOD32

Сообщений: 12

Баллов: 6

Регистрация: 15.06.2012

Размещено 15.06.2012 23:05:27

В общих чертах. Я впервые установил данный антивирус. До этого стоял доктор вэб, но меня вчера взломали, получили доступ к данным и нашкодничали. По совету друзей я установил данный антивирус. По описанию у него хороший фаервол и защита системы. Я скачал с официального сайта дистрибутив ess_trial32_rus.exe.
Все установилось, почистил систему, нашел некоторые вирусы. Но ни в какую не хочет обновляться. Ключ триальный, выслали мне на почту. Программа по нему активировалась, а обновляться не хочет. Файл HOSTS проверил в первую очередь. Подозрительных процессов в системе нет. В соседнем сообщении у автора похожая проблема, там модератор просил лог автозагрузки. свой лог я выложил ==>тут<==
В настройках все по умолчанию. На сайты антивирусов я зайти могу. Ошибка обновления происходит моментально, будто программа и не пытается обновиться а сразу выдает ошибку.
Пере установка антивируса проблемы не решила.
Еще у меня нельзя выбирать серверы обновлений

Шаманство со скриптом из http://forum.esetnod32.ru/forum5/topic5657/ этой темы не помогло.
Надеюсь на Вашу помощь.

Изменено: lost1 - 15.06.2012 23:28:36

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 15.06.2012 23:45:11

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

Код
;;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 bl 887090539D5F8843D6DA09ADF5692629 191440 bl 059FFB75D74173521F4E3BEC425D8E7F 1534976 delref HTTP://SEARCH.QIP.RU exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE} exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec "C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\UNINS000.EXE" exec "C:\PROGRAM FILES\WINAMP TOOLBAR\UNINSTALL.EXE" delall %SystemDrive%\PROGRAM FILES\QIPGUARD\QIPGUARD.EXE delall %SystemDrive%\USERS\ЕГОР\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE deltmp delnfr restart

Код

;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 887090539D5F8843D6DA09ADF5692629 191440
bl 059FFB75D74173521F4E3BEC425D8E7F 1534976
delref HTTP://SEARCH.QIP.RU
exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec "C:\PROGRAM FILES\SPYBOT - SEARCH & DESTROY\UNINS000.EXE"
exec "C:\PROGRAM FILES\WINAMP TOOLBAR\UNINSTALL.EXE"
delall %SystemDrive%\PROGRAM FILES\QIPGUARD\QIPGUARD.EXE
delall %SystemDrive%\USERS\ЕГОР\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 12

Баллов: 6

Регистрация: 15.06.2012

Размещено 16.06.2012 19:49:46

Провел действия, указанные в ответе.

Вот лог программы. Удаление найденых зловредов ситуации не изменило.

Код
Malwarebytes Anti-Malware (Пробная версия) 1.61.0.1400 www.malwarebytes.org Версия базы данных: v2012.06.16.05 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 Егор :: ЕГОР-ПК [администратор] Защитный модуль : Включен 16.06.2012 19:42:43 mbam-log-2012-06-16 (19-42-43).txt Тип сканирования: Быстрое сканирование Опции сканирования включены: Память \| Запуск \| Реестр \| Файловая система \| Эвристика/Дополнительно \| Эвристика/Шурикен \| PUP \| PUM Опции сканирования отключены: P2P Просканированные объекты: 210926 Времени прошло: 4 минут , 7 секунд Обнаруженные процессы в памяти: 1 C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1324 -> Действие не было предпринято. Обнаруженные модули в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные ключи в реестре: 0 (Вредоносных программ не обнаружено) Обнаруженные параметры в реестре: 0 (Вредоносных программ не обнаружено) Объекты реестра обнаружены: 0 (Вредоносных программ не обнаружено) Обнаруженные папки: 0 (Вредоносных программ не обнаружено) Обнаруженные файлы: 3 C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято. C:\Users\Егор\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Помещено в карантин и успешно удалено. C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Помещено в карантин и успешно удалено. (конец)

Код

Malwarebytes Anti-Malware (Пробная версия) 1.61.0.1400
www.malwarebytes.org

Версия базы данных:  v2012.06.16.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Егор :: ЕГОР-ПК [администратор]

Защитный модуль : Включен 

16.06.2012 19:42:43
mbam-log-2012-06-16 (19-42-43).txt

Тип сканирования:  Быстрое сканирование 
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  210926
Времени прошло:  4 минут , 7 секунд 

Обнаруженные процессы в памяти:  1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1324 -> Действие не было предпринято.

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено) 

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено) 

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено) 

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено) 

Обнаруженные папки:  0
(Вредоносных программ не обнаружено) 

Обнаруженные файлы:  3
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\Егор\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Помещено в карантин и успешно удалено.
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Помещено в карантин и успешно удалено.

(конец)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 16.06.2012 19:50:23

Что с проблемой?

Правильно заданный вопрос - это уже половина ответа

Сообщений: 12

Баллов: 6

Регистрация: 15.06.2012

Размещено 16.06.2012 20:05:47

Без изменений, не обновляется. Ошибка обновления происходит моментально.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 16.06.2012 20:09:11

Попробуйте в настройках обновления очистить кэш

Правильно заданный вопрос - это уже половина ответа

Сообщений: 12

Баллов: 6

Регистрация: 15.06.2012

Размещено 16.06.2012 20:10:37

Пытался, кнопка "очистить" неактивна.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 16.06.2012 20:15:00

У вас в браузере прописан прокси сервер - 203.77.249.18:80
Скорее всего антивирус подхватил его и вбил в настройки. Пытается войти в интернет через этот адрес. В настройках антивируса уберите галочку с прокси сервера и пробуйте обновиться.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 12

Баллов: 6

Регистрация: 15.06.2012

Размещено 16.06.2012 20:21:05

раньше использовал прокси сервер, но был уверен что отключил его, однако в настройках антивируса прокси не указан

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 16.06.2012 20:23:36

Вы не там смотрите. Раздел Служебные программы - прокси-сервер.

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] ESET Smart Security 5 Произошла ошибка обновления баз сигнатур , Не обновляется.