http://forum.esetnod32.ru Новое в теме Аккорд-NT/2000 V3.0 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 04:24:53 +0300 Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
пообщался с поддержкой Аккорда, там посоветовали отключить Anti-Stealth, отключил - помогло, проблемы больше нет. Также меня уведомили, что в ESET об этой проблеме знают, но решения пока нет.
20.12.2010 21:29:38, Валерий Щавлев.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message11064/ http://forum.esetnod32.ru/messages/forum6/topic155/message11064/ Mon, 20 Dec 2010 21:29:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я решил не обновлять, ибо нет годного решения для нормально работы.
14.12.2010 07:20:26, Avvero Abernathy.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message10775/ http://forum.esetnod32.ru/messages/forum6/topic155/message10775/ Tue, 14 Dec 2010 07:20:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
а каков итог этого обсуждения? помогло исключение всех файлов Аккорда или нет? И почему нет формализованного решения проблемы со стороны ESET?
15.11.2010 08:47:47, Валерий Щавлев.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message9482/ http://forum.esetnod32.ru/messages/forum6/topic155/message9482/ Mon, 15 Nov 2010 08:47:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
AcS пишет:
Исключите программу из проверки NOD32:
c:\windows\system32\acrunnt.exe
c:\windows\system32\drivers\acrun.sys
c:\windows\system32\acusrmod.dll
=============

====quote====
Oleg Kr пишет:
а особо вычислять то нечего, аккорд стартует как служба - "Accord": Acrun service program (avto), больше ее ни в каких автозагрузках нет, а все исполняемые файлы лежат в директории C:\Accord.NT\, вся добавлена в исключение - *.*, и так же добавлены отдельные файлы ядра.
=============
А по мне, так есть чего.)
"Module" = "c:\windows\system32\tmdrv32.dll" ( 5: Unknown ) ; Interface library for TM-driver ; OKB SAPR Ltd. ;
----------------
"File" = "c:\windows\system32\drivers\tmac5xw.sys" ( 5: Unknown ) ; Driver for Accord-5MX (WDM version) ; OKB SAPR Ltd. ;
"File" = "c:\windows\system32\drivers\acboot.sys" ( 5: Unknown ) ; Accord BootTime Configuration ; OKB SAPR Ltd. ;
"File" = "c:\windows\system32\tmattach.dll" ( 5: Unknown ) ; Библиотека взаимодействия с идентификаторами ; OKB SAPR ;
"File" = "c:\windows\system32\drivers\acxlmsrv.sys" ( 5: Unknown ) ; Lanmanager share access driver ; OKB SAPR Ltd. ;
"File" = "c:\windows\system32\drivers\aclock2k.sys" ( 5: Unknown ) ; Windows keyboard mouse class filter driver ; OKB SAPR Ltd. ;

Нижеприведенные, думаю, тоже Аккордовские.
---------------
"File" = "c:\windows\system32\drivers\acxallow.sys" ( 5: Unknown ) ;  ;  ;
"File" = "c:\windows\system32\acgina.dll" ( 5: Unknown ) ;  ;  ;
"File" = "c:\windows\system32\amcompat.tlb" ( 5: Unknown ) ;  ;  ;
"File" = "c:\windows\system32\nscompat.tlb" ( 5: Unknown ) ;  ;  ;
07.05.2010 02:45:17, crank69.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message1669/ http://forum.esetnod32.ru/messages/forum6/topic155/message1669/ Fri, 07 May 2010 02:45:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
А вообще, из eset-а, здесь есть кто нибудь? Может как нибудь прокомментируете тему?
06.05.2010 17:33:48, Oleg Kr.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message1659/ http://forum.esetnod32.ru/messages/forum6/topic155/message1659/ Thu, 06 May 2010 17:33:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
crank69 пишет:
И все-таки я думаю, что причина данной проблемы - конфликт обновленных модулей (сигнатур?) антивируса, с исполняемыми файлами Аккорда. Простой путь - попробуйте поставить последний билд 3-ки. Не поможет, тогда ищем все эти конфликтные файлы. Проверьте еще раз внимательно автозагрузку -    вдруг чего пропустили?

Скачайте утилиту AnVir Task Manager http://www.anvir.net/, или отсюда (настр. сам, все в ini), и попробуйте c ее помощью найти эти файлы (посмотрите загруж. процессы, службы, ...). Можно также использовать и СисИнспектор от ESET. Найденные Аккордовские файлы добавить в исключение.
=============

Да особо вычислять то нечего, аккорд стартует как служба - "Accord": Acrun service program (avto), больше ее ни в каких автозагрузках нет, а все исполняемые файлы лежат в директории C:\Accord.NT\, вся добавлена в исключение - *.*, и так же добавлены отдельные файлы ядра.
06.05.2010 17:13:36, Oleg Kr.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message1657/ http://forum.esetnod32.ru/messages/forum6/topic155/message1657/ Thu, 06 May 2010 17:13:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
И все-таки я думаю, что причина данной проблемы - конфликт обновленных модулей (сигнатур?) антивируса, с исполняемыми файлами Аккорда. Простой путь - попробуйте поставить последний билд 3-ки. Не поможет, тогда ищем все эти конфликтные файлы. Проверьте еще раз внимательно автозагрузку - <img src="http://s59.radikal.ru/i163/1005/df/c86f46067babt.jpg" alt="Пользователь добавил изображение" border="0" />вдруг чего пропустили?
Скачайте утилиту AnVir Task Manager http://www.anvir.net/, или отсюда (настр. сам, все в ini), и попробуйте c ее помощью найти эти файлы (посмотрите загруж. процессы, службы, ...). Можно также использовать и СисИнспектор от ESET. Найденные Аккордовские файлы добавить в исключение.
05.05.2010 06:17:56, crank69.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message1565/ http://forum.esetnod32.ru/messages/forum6/topic155/message1565/ Wed, 05 May 2010 06:17:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
AcS пишет:
До этого отключали эвристику в модуле реального времени. Попробуйте отключить эвристику при стартапе:
Дерево настроек - Защита от вирусов и шпионских программ - Методы - Эвристика и расширенная эвристика.
=============

Не помогло. Проблема та же. После загрузки системы с НОДом и Аккордом, машина перегружается как по кнопке reset. Может еще какие нибудь идеи есть?
04.05.2010 11:44:30, Oleg Kr.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message1547/ http://forum.esetnod32.ru/messages/forum6/topic155/message1547/ Tue, 04 May 2010 11:44:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
До этого отключали эвристику в модуле реального времени. Попробуйте отключить эвристику при стартапе:

Дерево настроек - Защита от вирусов и шпионских программ - Методы - Эвристика и расширенная эвристика.
04.05.2010 09:28:12, AcS.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message1540/ http://forum.esetnod32.ru/messages/forum6/topic155/message1540/ Tue, 04 May 2010 09:28:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Та же проблема на всех машинах, где вместе работают  Аккорд-NT/2000 V3.0 и ESET NOD32 v4. Проблемы начались, после последних обновлений.  После загрузки машины с Аккордом и ESET NOD32, ПЭВМ уходит в перезагрузку. Выше перечисленные рекомендации не помогли. Экспериментировал с разными версиями НОДа, 4 серии. Пришлось удалить НОД. Системная конфигурация такая же как и в самом верхнем посте. Давайте разберемся, что делать дальше.
03.05.2010 13:21:58, Oleg Kr.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message1527/ http://forum.esetnod32.ru/messages/forum6/topic155/message1527/ Mon, 03 May 2010 13:21:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
На данный момент есть "два вида" плат аккорд (одинаковые, различающиеся датой выпуска - 1-2009, 2 - 2007(обе Аккорд 5МХ/PCI), прошивки одинаковые, антивирусники тоже (4,0,417,0 версии).С "новой" платой - при загрузке антивируса - ПК перезагружается, со "старой" - Пк загружается, антивирус тоже- но при обновлении антивирусной базы, по окончанию обновления -Пк также уходит в перезагрузку) Все перечисленные выше рекомендации выполнены на обеих машинах...  Может это что то даст ???
15.04.2010 14:59:08, Алексей Жарков.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message1017/ http://forum.esetnod32.ru/messages/forum6/topic155/message1017/ Thu, 15 Apr 2010 14:59:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
AcS пишет:
Исключите программу из проверки NOD32:

c:\windows\system32\acrunnt.exe
c:\windows\system32\drivers\acrun.sys
c:\windows\system32\acusrmod.dll
=============
Возможно это не все модули, которые использует Аккорд-NT/2000. Попробуте посмотреть всю вашу автозагрузку утилитой Autoruns (она бесплатна и портабельная).
И если найдете другие модули, принадлежащие Аккорд-NT/2000 - также исключите их из проверки.
15.04.2010 03:15:42, crank69.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message1004/ http://forum.esetnod32.ru/messages/forum6/topic155/message1004/ Thu, 15 Apr 2010 03:15:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Дерево настроек NOD32 - Защита от вирусов и шпионских программ - Настройка - Методы, снимите галочки с "Эвристика" и "Расширенная эвристика", кроме этого откройте раздел "Расширения" и снимите галочку "Сканировать все файлы".

Если не поможет, то попробуйте загрузиться с отключенной службой ESET Service. Тип запуска "Отключено" в безопасном режиме Windows.
14.04.2010 08:52:11, AcS.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message973/ http://forum.esetnod32.ru/messages/forum6/topic155/message973/ Wed, 14 Apr 2010 08:52:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Интересно читает эту ветку форума или нет? Будет ли решение данной проблемы?
14.04.2010 06:41:58, Алексей Жарков.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message969/ http://forum.esetnod32.ru/messages/forum6/topic155/message969/ Wed, 14 Apr 2010 06:41:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну так все-таки, стоит надеяться на лучшее?
12.04.2010 07:03:08, Avvero Abernathy.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message888/ http://forum.esetnod32.ru/messages/forum6/topic155/message888/ Mon, 12 Apr 2010 07:03:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Открыт.

Проблема в антивирусе, инфа 100%. Точнее в том самом злополучном обновлении.
AcRun.sys я отослал на проверку (все честь по чести, заорхивил, запаролил) еще неделю назад, ждемс.
08.04.2010 05:46:12, Avvero Abernathy.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message719/ http://forum.esetnod32.ru/messages/forum6/topic155/message719/ Thu, 08 Apr 2010 05:46:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!

Вопрос я так понимаю по плате Аккорд остался открытым?
У нас аналогичная ситуация, только система перезагружается, а не падает в "синий экран"

При обращении в техподдержку ОКБ САПР  был получен следующий ответ: проблема в обновленных модулях антивируса...

Что посоветуете, рекомендации выше не помогают...
07.04.2010 13:20:17, Алексей Жарков.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message713/ http://forum.esetnod32.ru/messages/forum6/topic155/message713/ Wed, 07 Apr 2010 13:20:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал как указано. Не помогло.
Самостоятельно добился следующих результатов - система падает не в БСОД, а просто перезагружается.
Высылаю дамп.
Mini040510-02.zip
05.04.2010 12:00:24, Avvero Abernathy.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message669/ http://forum.esetnod32.ru/messages/forum6/topic155/message669/ Mon, 05 Apr 2010 12:00:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Исключите программу из проверки NOD32:

c:\windows\system32\acrunnt.exe
c:\windows\system32\drivers\acrun.sys
c:\windows\system32\acusrmod.dll

откройте NOD32 - дерево настроек - защита доступа в интернет - http - веб браузеры и добавьте в этот список эту службу - c:\windows\system32\acrunnt.exe, после этого установите крестик напротив неё.

кроме этого попробуйте отключить self-defense(дерево настроек - защита от вирусов и шпионских программ).

Надеюсь поможет.
Если проблема останется, приложите пожалуйста минидамп.
01.04.2010 17:47:52, AcS.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message587/ http://forum.esetnod32.ru/messages/forum6/topic155/message587/ Thu, 01 Apr 2010 17:47:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не помогло.
Acrun весит в том же списке устройств, загружается в режиме "Система".
01.04.2010 09:32:20, Avvero Abernathy.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message567/ http://forum.esetnod32.ru/messages/forum6/topic155/message567/ Thu, 01 Apr 2010 09:32:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перезагрузите Windows в безопасный режим. Откройте "Пуск - Настройка - Панель управления - Система - Оборудование - Диспетчер устройств - Вид - Показывать скрытые устройства - Драйверы устройств не Plug&Play - Найдите драйвер EHDRV - Свойства - Закладка "Драйвер" - Автозагрузка - Вместо "Система", установите "Автомат"".
01.04.2010 08:20:11, AcS.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message565/ http://forum.esetnod32.ru/messages/forum6/topic155/message565/ Thu, 01 Apr 2010 08:20:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Аккорд-NT/2000 V3.0 После обновления 31марта 2010г. система вываливается в BSOD в форуме Обнаружение вредоносного кода и ложные срабатывания.
Система:
Windows XP Prof SP3 (Серт.).
Аккорд-NT/2000 V3.0.
ESET NOD32 (Platinum Pack 4.0).

//Программно-аппаратный комплекс средств защиты информации (ПАК СЗИ) Аккорд-NT/2000 V3.0 предназначен для разграничения доступа пользователей к рабочим станциям, терминалам и терминальным серверам.
Файл ACRUN.SYS - Ядро системы, выполненное как kernel mode driver. Реализует функции монитора разграничения доступа и обеспечивает статический и динамический контроль целостности файлов/исполняемых модулей. Так же он реализует функции хранителя экрана. www.accord.ru

После обновления NOD32 31 марта 2010г. система вываливается в BSOD с ошибкой в AcRun.sys.
Почему проблема не в AcRun.sys:
1. Проблема возникла после обновления 31 марта 2010г.
2. Если установить "чистый нод" и не обновить базу, все работает, если обнавляем - BSOD.
3. Если не запускать нод вообще, все работает.
4. Таже проблема на сервере (Win Serv 2003 (Серт.), Аккорд-NT/2000 V3.0, ESET NOD32 (Platinum Pack 4.0)). Я сервер 31 не включал, не нужно было. Сегодня, ради "проверить" включил, запустился, обновил базу НОД, reboot, BSOD... с ошибкой в AcRun.sys.

Привожу логи с системы. НО! Логи сняты с системы при не запущенном AcRun.sys!
Привести логи системы с запущенном AcRun.sys не могу по понятным причинам (Даже так: запустить AcRun.sys, но не запускать НОД, при запуске SysInspector вываливается в BSOD).

Пользователь: EAV-25604607.
hijackthis.log
SysInspector-ARM-R02-1-100401-1009.zip
01.04.2010 07:22:03, Avvero Abernathy.]]> http://forum.esetnod32.ru/messages/forum6/topic155/message564/ http://forum.esetnod32.ru/messages/forum6/topic155/message564/ Thu, 01 Apr 2010 07:22:03 +0400 Обнаружение вредоносного кода и ложные срабатывания