Форум esetnod32.ru [тема: сообщение о повреждении ядра] http://forum.esetnod32.ru Новое в теме сообщение о повреждении ядра форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 04:36:20 +0300 сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
Делал несколько раз - служба не появляется :o

====quote====
LookupAccountName : HKEY_LOCAL_MACHINE\system\CurrentControlSet\services\BFE\Par­ameters\Policy:administrators 1337 Идентификатор безопасности имеет неверную структуру.
HKEY_LOCAL_MACHINE\system\CurrentControlSet\services\BFE\Par­ameters\Policy
Current object HKEY_LOCAL_MACHINE\system\CurrentControlSet\services\BFE\Par­ameters\Policy will not be processed
=============

21.02.2012 20:07:15, isc.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message34622/ http://forum.esetnod32.ru/messages/forum6/topic3807/message34622/ Tue, 21 Feb 2012 20:07:15 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
это тоже можно сделать, и отправить лог в support@esetnod32.ru ,
да и здесь можно выложить.
------
но все таки: доведите до конца это решение.
по отсутствующей службе.
If the Base Filtering Engine entry is missing, please proceed to Part II below.
Если Base Filtering Engine запись отсутствует, пожалуйста, перейдите к части II ниже.

II. Reinstall Base Filtering Engine
т.е. надо переустановить эту службу.
1. Download and install Microsoft’s SubInACL.exe from the following Microsoft knowledgebase article:
скачать и установить данный файл.

2. Click the following .zip file and click "Save" when prompted and save it to your Desktop:
скачать указанный по ссылке архив и распаковать на рабочий стол.
и далее, по пунктам.
12.02.2012 13:02:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33507/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33507/ Sun, 12 Feb 2012 13:02:12 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вы про совет ZloyD о Base Filtering Engine?
я не нашел у себя в services ни Base Filtering Engine,ни база фильтрации двгателя - там нет ни того ни другого :?:  :?:  :o
А если создать журнал ошибок при установке :?:  как описано Здесь есть смысл :?:
12.02.2012 12:29:52, isc.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33502/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33502/ Sun, 12 Feb 2012 12:29:52 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
только 4 вариант ZloyDi на первое место надо поставить.
11.02.2012 17:31:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33367/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33367/ Sat, 11 Feb 2012 17:31:02 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
isc

Я вижу три варианта:
1) предложенное ZloyD

*) Попробовать временно установить другой антивирус например f-secure.com посмотреть, что из этого получится.
*) Восстановить системный реестр из копии ( тогда NOD установиться ) - но слетят программы...
*) Переустановка системы.
11.02.2012 16:44:09, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33357/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33357/ Sat, 11 Feb 2012 16:44:09 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55, isc - с зачисткой остатков  - бесперспективное решение,
проделывали ведь в самом начале темы (контроль по ESET Sysinspector),
доведите до конца решение, предложенное ZloyDi,
там нет никаких сложностей.
11.02.2012 16:39:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33356/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33356/ Sat, 11 Feb 2012 16:39:37 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил скрипт через uVs
Да что ж такое, опять откат!!! что блин не так :o  :o
11.02.2012 16:32:46, isc.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33355/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33355/ Sat, 11 Feb 2012 16:32:46 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
isc
Выполните скрипт:

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ASUS\APPDATA\LOCAL\TEMP\ESIHDRV.SYS
delall %SystemDrive%\PROGRAM FILES\ESET\ESET SMART SECURITY\EKRN.EXE
delall %SystemDrive%\PROGRAM FILES\ESET\ESET SMART SECURITY\SHELLEXT.DLL
delall %Sys32%\DRIVERS\EPFWLWF.SYS
deltmp
delnfr
sreg
areg
=============

После выполнения ставим NOD32
Пишем по результату !
11.02.2012 14:13:12, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33346/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33346/ Sat, 11 Feb 2012 14:13:12 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
isc пишет:
блин что же делать ??
=============
Смотрю образ - много информации и потому много времени нужно на анализ.
Нашел компоненты ESET !
Всё проверю напишу скрипт для их зачистки.
11.02.2012 13:55:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33344/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33344/ Sat, 11 Feb 2012 13:55:38 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
блин что же делать ??
windy не охота сносить
11.02.2012 13:52:40, isc.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33343/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33343/ Sat, 11 Feb 2012 13:52:40 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
isc пишет:
Помогите с этой статьей  kb.eset.com
Вроде как точно такое же как и у меня . Не знаю что такое Base filtering engine
да и вообще что тут  kb.eset.com  к чему
=============


====quote====
Служба базовой фильтрации (Base Filtering Engine)

Служба базовой фильтрации (BFE) представляет собой службу, которая
управляет политиками брандмауэра и политиками IP-безопасности (IPsec),
применяя фильтрацию пользовательских режимов. Остановка или отключение
службы BFE значительно снижает уровень безопасности системы. Это также
приводит к непредсказуемым действиям при управлении IPsec и работе
приложений межсетевого экрана.
Имя службы в реестре: BFE
Выводимое имя: Base Filtering Engine
Тип запуска - Автоматически.
При использовании стороннего продукта для защиты компьютера, например
Outpost firewall, Norton Personal Firewall, ZoneAlarm и т.п, то
рекомендуется режим - Отключено
=============

11.02.2012 12:49:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33333/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33333/ Sat, 11 Feb 2012 12:49:02 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
isc
Вопрос:
Вы ALCOHOL 120 ставили ?
=============

да ставил ALCOHOL
ASUS-ПК_2012-02-09_22-34-55.rar
11.02.2012 12:19:50, isc.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33321/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33321/ Sat, 11 Feb 2012 12:19:50 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
isc
Вопрос:
Вы ALCOHOL 120 ставили ?
10.02.2012 17:14:19, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33250/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33250/ Fri, 10 Feb 2012 17:14:19 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
isc
Мне нужен не отчёт а автоматически созданный после выполнения скрипта файл:

ASUS-ПК_2012-02-09_22-34-55.rar

Статья с переводом:
Ошибка при установке
10.02.2012 16:57:49, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33246/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33246/ Fri, 10 Feb 2012 16:57:49 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот новый лог
что насчет статьи выше ?
2012-02-09_22-52-26_log.txt
09.02.2012 23:57:47, isc.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33185/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33185/ Thu, 09 Feb 2012 23:57:47 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
isc
Выполните скрипт.
При выполнении данного скрипта в папке uVS ,будет автоматически создан новый образ автозапуска.
В образ будет добавлена/собрана дополнительная информация для анализа.
Время создания 7-10 минут.


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

adddir %Sys32%
adddir %SystemRoot%\APPPATCH
adddir %SystemDrive%\PROGRAM FILES\ESET
CRIMG

=============

09.02.2012 22:34:01, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33174/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33174/ Thu, 09 Feb 2012 22:34:01 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
Можно попробовать:

AppRemover
программа для деинсталляции антивирусных продуктов.
поддержка известных производителей.
Avira;AVG;Kaspersky;G Data;Comodo;ESET NOD32;Trend Micro;Norton;TrustPort...

http://www.opswat.com/certified/products
AppRemover
http://www.appremover.com
=============

AppRemover - не нашел никакихпродуктов
09.02.2012 21:48:58, isc.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33172/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33172/ Thu, 09 Feb 2012 21:48:58 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите с этой статьей kb.eset.com
Вроде как точно такое же как и у меня . Не знаю что такое Base filtering engine
да и вообще что тут kb.eset.com к чему
09.02.2012 21:44:55, isc.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33171/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33171/ Thu, 09 Feb 2012 21:44:55 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Наверно Ваш случай
http://kb.eset.com/esetkb/index?page=content&id=SOLN2861&ref=wsf
=============

C ангийским не супер,но вроде чтот похожее...буду переводить,может поможет
08.02.2012 23:23:11, isc.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33059/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33059/ Wed, 08 Feb 2012 23:23:11 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
Можно попробовать:

AppRemover
программа для деинсталляции антивирусных продуктов.
поддержка известных производителей.
Avira;AVG;Kaspersky;G Data;Comodo;ESET NOD32;Trend Micro;Norton;TrustPort...

http://www.opswat.com/certified/products
AppRemover
http://www.appremover.com
08.02.2012 23:15:23, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33055/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33055/ Wed, 08 Feb 2012 23:15:23 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
остается вариант - проверить полностью систему с помощью Live.CD (если еще не проверяли, тема длинная)
http://forum.esetnod32.ru/forum9/topic1966/
если что-то будет обнаружено, пролечить.... заново зачистить систему от оастатков ЕСЕТ
и и повторить установку.
если не поможет, тогда обратиться в оф. техподдержку,
или другие хелперы предложат новые решения.
08.02.2012 23:10:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33052/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33052/ Wed, 08 Feb 2012 23:10:44 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
Наверно Ваш случай
http://kb.eset.com/esetkb/index?page=content&id=SOLN2861&ref=wsf
08.02.2012 23:08:16, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33051/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33051/ Wed, 08 Feb 2012 23:08:16 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
я в шоке опять откат установки в конце
устанавливаю smartSecurity5 - невозможно поставить,ну что не так
08.02.2012 23:04:20, isc.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33048/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33048/ Wed, 08 Feb 2012 23:04:20 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
лучше использовать либо 4.2.71 либо 5.0.95,
после перезагрузки пробуйте ставить антивирус. обязательно под учетной записью локального администратора.
08.02.2012 22:40:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33042/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33042/ Wed, 08 Feb 2012 22:40:05 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
сейчас чисто,
лучше перегрузить систему перед установкой, чтобы не мешал драйвер от ESET Sysinspector, который в данный момент загружен.
какую версию ESET NOD32 устанавливаете?
08.02.2012 22:35:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33041/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33041/ Wed, 08 Feb 2012 22:35:34 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалил ветку ESET
вот новый лог
SysInspector-ПК-120208-2126.zip
08.02.2012 22:31:12, isc.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33039/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33039/ Wed, 08 Feb 2012 22:31:12 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
если есть сложности с удалением в реестре через regedit, напишите,
а то можно и всю ветку software удалить по неосторожности и неопытности.
тогда напишем bat-файл для удаления.
08.02.2012 22:24:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33034/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33034/ Wed, 08 Feb 2012 22:24:21 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
тогда вручную очистите (удалите) эту ветку реестра в regedit

====quote====
"HKCU\SOFTWARE\ESET" ( 5: Неизвестно ) ;
=============
и еще раз сделайте лог ESET Inspector
08.02.2012 21:44:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33027/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33027/ Wed, 08 Feb 2012 21:44:19 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ничего не находит
~ESETUninstaller.log
08.02.2012 21:34:35, isc.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33026/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33026/ Wed, 08 Feb 2012 21:34:35 +0400 Обнаружение вредоносного кода и ложные срабатывания сообщение о повреждении ядра сообщение о повреждении ядра в форуме Обнаружение вредоносного кода и ложные срабатывания.
ветка ESET не очищена,
"Key" = "HKCU\SOFTWARE\ESET\ESET Security\CurrentVersion\Client" ( 5: Неизвестно ) ;
и почему нет лога ESET Uninstaller
пробуйте еще раз очистит ьв безопасном режиме.
08.02.2012 19:36:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3807/message33002/ http://forum.esetnod32.ru/messages/forum6/topic3807/message33002/ Wed, 08 Feb 2012 19:36:54 +0400 Обнаружение вредоносного кода и ложные срабатывания