Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

сообщение о повреждении ядра

RSS
 
isc
isc
Пользователь
Сообщений: 23
Баллов: 11
Регистрация: 27.01.2012
Размещено 27.01.2012 16:55:29
Desktop.ini (backdoor.siggen.42029) по адресу windows\assembly\GAC_MSIL\Desktop.ini :?:

Добрый день. ESET Smart security выдал сообщение о повреждении ядра и предложил переустановить себя т.к. отказали некоторые модули защиты...
После удаления ESET Smart security его невозможно установить(любые версии), в том числе и другие антивирусы отказываются устанавливаться :!:  :!:  :!:
С интернет-браузером вроде никаких особых проблем нет,только иногда ни с чего открывается ссылка: (mediashifting.com/?search=ca+pest+patrol+removal+tool&subid=134&key=7e0b1510f1e­0ab5f3e21&p=1) началось это одновременно с прорблемами антивируса,думаю связь может быть.
drwebCureIT находит файл Desktop.ini (backdoor.siggen.42029) по адресу windows\assembly\GAC_MSIL\Desktop.ini - удаляет его,но после перезагрузки файл опять на месте.
Не знаю что делать. Помогите...буду очень признателен....логUVS прилагаю.
Изменено: isc - 27.01.2012 17:24:34

Ответы

Пред. 1 2 3 4 5 6 След.
 
isc
isc
Пользователь
Сообщений: 23
Баллов: 11
Регистрация: 27.01.2012
Размещено 09.02.2012 21:44:55
Помогите с этой статьей kb.eset.com
Вроде как точно такое же как и у меня . Не знаю что такое Base filtering engine
да и вообще что тут kb.eset.com к чему
Изменено: isc - 09.02.2012 21:48:05
 
isc
isc
Пользователь
Сообщений: 23
Баллов: 11
Регистрация: 27.01.2012
Размещено 09.02.2012 21:48:58
Цитата
RP55 RP55 пишет:
Можно попробовать:

AppRemover
программа для деинсталляции антивирусных продуктов.
поддержка известных производителей.
Avira;AVG;Kaspersky;G Data;Comodo;ESET NOD32;Trend Micro;Norton;TrustPort...

http://www.opswat.com/certified/products
AppRemover
http://www.appremover.com

AppRemover - не нашел никакихпродуктов
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 09.02.2012 22:34:01
isc
Выполните скрипт.
При выполнении данного скрипта в папке uVS ,будет автоматически создан новый образ автозапуска.
В образ будет добавлена/собрана дополнительная информация для анализа.
Время создания 7-10 минут.

Цитата

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

adddir %Sys32%
adddir %SystemRoot%\APPPATCH
adddir %SystemDrive%\PROGRAM FILES\ESET
CRIMG
 
isc
isc
Пользователь
Сообщений: 23
Баллов: 11
Регистрация: 27.01.2012
Размещено 09.02.2012 23:57:47
Вот новый лог
что насчет статьи выше ?
Изменено: isc - 09.02.2012 23:59:32
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 10.02.2012 16:57:49
isc
Мне нужен не отчёт а автоматически созданный после выполнения скрипта файл:

ASUS-ПК_2012-02-09_22-34-55.rar

Статья с переводом:
Ошибка при установке
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 10.02.2012 17:14:19
isc
Вопрос:
Вы ALCOHOL 120 ставили ?
 
isc
isc
Пользователь
Сообщений: 23
Баллов: 11
Регистрация: 27.01.2012
Размещено 11.02.2012 12:19:50
Цитата
RP55 RP55 пишет:
isc
Вопрос:
Вы ALCOHOL 120 ставили ?

да ставил ALCOHOL
Изменено: isc - 11.02.2012 12:22:01
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 11.02.2012 12:49:02
Цитата
isc пишет:
Помогите с этой статьей  kb.eset.com
Вроде как точно такое же как и у меня . Не знаю что такое Base filtering engine
да и вообще что тут  kb.eset.com  к чему

Цитата
Служба базовой фильтрации (Base Filtering Engine)

Служба базовой фильтрации (BFE) представляет собой службу, которая
управляет политиками брандмауэра и политиками IP-безопасности (IPsec),
применяя фильтрацию пользовательских режимов. Остановка или отключение
службы BFE значительно снижает уровень безопасности системы. Это также
приводит к непредсказуемым действиям при управлении IPsec и работе
приложений межсетевого экрана.
Имя службы в реестре: BFE
Выводимое имя: Base Filtering Engine
Тип запуска - Автоматически.
При использовании стороннего продукта для защиты компьютера, например
Outpost firewall, Norton Personal Firewall, ZoneAlarm и т.п, то
рекомендуется режим - Отключено
[ Как создать образ автозапуска? ]
 
isc
isc
Пользователь
Сообщений: 23
Баллов: 11
Регистрация: 27.01.2012
Размещено 11.02.2012 13:52:40
блин что же делать ??
windy не охота сносить
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 11.02.2012 13:55:38
Цитата
isc пишет:
блин что же делать ??
Смотрю образ - много информации и потому много времени нужно на анализ.
Нашел компоненты ESET !
Всё проверю напишу скрипт для их зачистки.
 
Пред. 1 2 3 4 5 6 След.
Читают тему