http://forum.esetnod32.ru Новое в теме Помогите удалить вирусы, ESET видит а сделать ничего не может форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 14:32:55 +0300 Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
да, резко не надо переходить с уже работающей системы.

если есть возможность - разверните ERA 5 на другой машине, добавьте несколько клиентов на новый сервер администрирования, поработайте с новой консолью, оцените новые возможности, недочеты если есть,
и затем принимайте решение.
-------------
у меня, обычно две ERA работает. основной сервер, и сервер для администрирования новых продуктов. и вот они плавно сменяют друг друга.
21.02.2013 14:13:20, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63888/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63888/ Thu, 21 Feb 2013 14:13:20 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
Спасибо за поддержку, весь сыр бор из за перехода на пятую версию, просто боюсь удалять клинетские антивирусы так как не уверен в чистоте системы.
Но теперь помониторю по журналу угроз, и после этого перехожу на пятую версию ЕРА и Эндпоинт
Спасибо ещё раз!
21.02.2013 13:42:12, aameleshin.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63886/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63886/ Thu, 21 Feb 2013 13:42:12 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
ясно, похоже в 4 версии нет параметра дата последнего алерта/ предупреждения / по данному клиенту

в 5 ERA есть такой параметр. в английской редакции это Last Threat Alert Data.
---------------
поэтому не могу вам сказать, какой свежести угроза Voltar по данному клиенту.

В любом случае
за вирусной активностью клиентов в сети лучше всего вести контроль по вкладке "журнал угроз"

а за общим состоянием клиентов: статусом, версии антивира, дата последнего коннекта, версия баз сигнатур и проч. удобно следить по вкладке клиенты.
21.02.2013 12:49:30, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63884/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63884/ Thu, 21 Feb 2013 12:49:30 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.

21.02.2013 12:35:28, aameleshin.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63883/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63883/ Thu, 21 Feb 2013 12:35:28 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
теперь наглядно.
видим, что поле - последнее предупреждение есть в окне,
а дата последнего предупреждения не выводится в окно "свойства" для вкладки клиенты.
------
теперь сделайте скрин настроек в консоли:
инструменты - настройки консоли - колонки /показать/ скрыть /

примерно так (у меня английская версия ERA )


21.02.2013 09:56:17, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63879/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63879/ Thu, 21 Feb 2013 09:56:17 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.

21.02.2013 09:09:04, aameleshin.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63878/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63878/ Thu, 21 Feb 2013 09:09:04 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
попробую четче донести до вас мысль, что я хочу увидеть на скрине.

1 окно свойства раскройте на весь экран, так чтобы полностью были видны заголовки обоих колонок в окне "свойства",

вот так.


21.02.2013 08:30:20, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63877/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63877/ Thu, 21 Feb 2013 08:30:20 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.


ERA 4 версия
21.02.2013 08:08:47, aameleshin.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63876/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63876/ Thu, 21 Feb 2013 08:08:47 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
1. сделайте нормальный скриншот,
чтобы в окне свойства были видны полностью заголовки первого столбца - имя колонки.
(что-то не вижу поля - дата последнего алерта (предупреждения))

2. какую версию ERA вы используете? 5версию?
20.02.2013 22:48:36, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63867/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63867/ Wed, 20 Feb 2013 22:48:36 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.

20.02.2013 22:21:00, aameleshin.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63865/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63865/ Wed, 20 Feb 2013 22:21:00 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
тогда скриншот этого окна сделайте, чтобы заголовки полей были видны
20.02.2013 16:17:55, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63855/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63855/ Wed, 20 Feb 2013 16:17:55 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
С кодировкой что то непонятное...


http://rghost.ru/private/43937028/ea9cda3c23915c2d22df37e9c422ace4
20.02.2013 15:27:16, aameleshin.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63854/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63854/ Wed, 20 Feb 2013 15:27:16 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
а это для чего написано?

====quote====
необходимо встать на запись об угрозе, правой кнопкой мыши открыть контекстное меню - выбрать пункт свойства (внизу) - и скопировать всю детальную инфо по данной записи.
=============

20.02.2013 14:32:39, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63851/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63851/ Wed, 20 Feb 2013 14:32:39 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
Не нашел Детальную информацию


20.02.2013 14:21:49, aameleshin.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63849/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63849/ Wed, 20 Feb 2013 14:21:49 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
это совсем не то, что требуется (о чем прошу вас в своих сообщениях)

. надеюсь на понимание с вашей стороны.

еще раз.
встаньте (курсором) на запись с Voltar что вас беспокоит на вкладке клиенты

затем правой кнопкой мыши, вызовете диалог, и перейдите в окно детальная информация.

из этого окна скопируйте всю информацию в текстовый файл,

и

добавьте на форум.
20.02.2013 12:33:20, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63840/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63840/ Wed, 20 Feb 2013 12:33:20 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
Спасибо за понимание.

http://rghost.ru/private/43933466/b0fd8d55a169a235c9f55820f7647f83

ТОлько там русский текст иероглифами почему-то...
20.02.2013 12:18:30, aameleshin.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63839/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63839/ Wed, 20 Feb 2013 12:18:30 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
так давайте вместе развеем тревоги.
сделайте детальное инфо записи с этой тревогой (Voltar) из вкладки клиенты, и посмотрим подробно что в ней есть.
20.02.2013 10:18:44, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63832/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63832/ Wed, 20 Feb 2013 10:18:44 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
Извините, за непонятки, может действительно просто я не догоняю...
Просто то что "тревожит меня" win32/SpyVoltar.A (оторый отображдается у пользователя на вкладке "Клиенты" при каждом залогинивании машины) в журнале угроз не отображается, вернее его там в списке я даже не нашел
Получается нет повода для тревоги?!
20.02.2013 09:36:09, aameleshin.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63829/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63829/ Wed, 20 Feb 2013 09:36:09 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
aameleshin,
что вы хотите показать (какую мысль донести) этими скринами - мне непонятно.

сделайте вначале то, о чем я вас прошу.
1. добавьте детальную информацию по одной из последних угроз. из вкладки "журнал угроз".
так же, лучше в настройках консоли установить формат даны - абсолютный: год - месяц -день.
+
укажите, какой интервал времени у вас выставляется на клиентах между подключениями к серверу
+
если вам непонятно, как получить детальную информацию, то поясню.

необходимо встать на запись об угрозе, правой кнопкой мыши открыть контекстное меню - выбрать пункт свойства (внизу) - и скопировать всю детальную инфо по данной записи.


20.02.2013 07:54:05, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63827/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63827/ Wed, 20 Feb 2013 07:54:05 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
http://rghost.ru/private/43930785/f36a58ff4518c15701350688b451cd71

По журналу угроз.
Тем же временем на вкладке Клиенты

20.02.2013 07:11:54, aameleshin.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63826/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63826/ Wed, 20 Feb 2013 07:11:54 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
если же рассматриваете инфо с вкладки клиенты, то и здесь можно увидеть дату последней угрозы

вот пример:


====quote====
Column Name Value
Client Name Rap****
Computer Name Rap****
MAC Address 00248****
Primary Server Av****
Domain *****
IP *****
Product Name ESET Endpoint Antivirus
Product Version 5.0.2126
Requested Policy Name Default Primary Clients Policy
Actual Policy Name Default Primary Clients Policy
Last Connected 2013-02-20 08:52:12
Protection Status Text
Virus Signature DB 8028 (20130219)
Last Threat A lert a variant of Win32/LoadMoney.A potentially unwanted application
Last Threat Alert Date 2012-12-17 15:27:29
Last Firewall Alert
Last Event Warning
Last Files Scanned 21
Last Files Infected 0
Last Files Cleaned 0
Last Scan Date 2013-02-05 11:32:33
Rollback
Rollback Active Until
Restart Request
Restart Request Date
Product Last Started 2013-01-09 09:03:01
Product Install Date 2012-08-31 12:37:49
Roaming User
New Client Yes
OS Name Microsoft Windows XP 5.1.2600 Service Pack 3
OS Platform Microsoft Windows
HW Platform 32-bit
Configuration Ready (2013-02-20 04:07:10)
Protection Status Ready (2013-02-14 10:37:22)
Protection Features Ready (2012-08-31 12:48:04)
System Information Ready (2013-02-20 03:52:10)
SysInspector No Data
Custom Info 1
Custom Info 2
Custom Info 3
Comment *****

=============

20.02.2013 06:13:54, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63825/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63825/ Wed, 20 Feb 2013 06:13:54 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.

====quote====
aameleshin пишет:
почему во вкладке клиенты последняя угроза не отображается, а вот во вкладке Журнал угроз, последняя зафиксирована на другом ПК 13 часов назад, а вкладка клиенты говорит что всё Окай) Это как получается
=============

добавьте детальное инфо по последней угрозе из вкладки журнала угроз.

например, такую


====quote====
Column Name Value
Threat Id Threat ***
Client Name Comp***
Computer Name Comp***
MAC Address 0019662***
Primary Server Av***
Date Received 2013-02-18 16:28:19
Date Occurred 2013-02-18 16:20:25
Level Warning
Scanner HTTP filter
Object file
Name хттп://dlp2.***.ru/output/ggygakhdxqydxx4dexzcaaddfrcglqofhk0ugx4xlrswtw3d3d­/00/9f/c3/72/torrent/kopy-v-yubkah.exe
Threat a variant of Win32/LoadMoney.G potentially unwanted application
Action connection terminated - quarantined
User us****
Information Threat was detected upon access to web by the application: C:\Documents and Settings\****\Local Settings\Application Data\Chromium\Application\chrome.exe.

=============

19.02.2013 23:09:41, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63823/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63823/ Tue, 19 Feb 2013 23:09:41 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
консоль не обменивается данными с компами.
она считывает данные только с сервера.
(на сервер инфо отправляется с клиентов, с соответствующими настройками сервера администрирования)

она_консоль читает всю историю с сервера по данному компу.

если показывает заражение на компе (в списке компьютеров), то вам надо разобраться

- когда (по времени) это событие произошло, какой тип угрозы обнаружен, какие действия выполнил антивирус при этом, поместил ли он что-то в карантин
повторилась ли данная угроза на этом компе в следующий интервал времени и т.д.
---------------
вобщем, я кратко рассказал вам как работает система обнаружения угроз с помощью ERA.

а детально разобраться с этим - это ваша прямая производственная задача, раз вы работаете с данной консолью, и отвечаете за безопасность в локальной сети вашей организации.

прочитайте внимательно документацию по ERA, и пострайтесь правильно разобраться как это все работает.

иначе будете реагировать на каждое сообщение в консоли не вполне адекватно.
19.02.2013 22:59:33, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63822/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63822/ Tue, 19 Feb 2013 22:59:33 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
Интересно...
Т.е. кажый раз в момент обмена данными консоли с компом она считывает что этот комп был заражен, и теперь так и будет ругаться))) Но почему о остальных когда происходит попадание и есет отбивает вирус то через некоторое время всё консоль обновляется и претензий к ПК у её больше нет.... а в этом случае не спрост, так что же это получается есте делает ложкую тревогу???

Да и кстати, раз такая пляска, почему во вкладке клиенты последняя угроза не отображается, а вот во вкладке Журнал угроз, последняя зафиксирована на другом ПК 13 часов назад, а вкладка клиенты говорит что всё Окай) Это как получается
19.02.2013 22:44:18, aameleshin.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63821/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63821/ Tue, 19 Feb 2013 22:44:18 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.

====quote====
aameleshin пишет:
На вкладке Клиенты отображается регулярно, на вкладке Журнал угроз в это время ничего не зафиксированно... что происходит тогда?
=============
ничего значит не происходит.
актуальных угроз нет на клиентах, или не обнаружены.
---------
не надо очищать журнал угроз, пусть всегда полная история угроз хранится. можно очищать второстепенные логи:
из журнала событий,
из журналов сканирования

а вот журнал угроз - это самая ценная инфо по клиентам.

по ней можно всегда строить отчеты, какие из компов в вашей локальной сети чаще всего подвергаются атакам вирусов, и делать выводы.

- наказывать пользователя, /ограничивать доступ в сеть и т.п. /
- улучшать политику безопасности на данном клиенте,
19.02.2013 22:43:46, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63820/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63820/ Tue, 19 Feb 2013 22:43:46 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.

====quote====
aameleshin пишет:
Консоль ругается при каждом логине пользователя... на ПК у пользователя ничего информации не какой.
=============

консоль не может ругаться, она честно показывает все события, которые экспортируются клиентом:

имя клиента, айпи, события, обнаруженные угрозы, логи сканирования и др..... и все это разбито по датам.

вот с этой инфо вам и надо разбираться.

а не просто - увидели в списке компов последнюю обнаруженную угрозу, делаете ложный вывод, что комп уже заражен и есет не справляется.
-----------
если хот бы раз клиент обнаружил угрозу, то она теперь будет всегда показана для данного клиента на сервере.

пока новая угроза не будет обнаружена.
----------
предполагаю, что вы не очень хорошо разобрались с работой ERAC/ERAS
19.02.2013 22:39:16, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63819/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63819/ Tue, 19 Feb 2013 22:39:16 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
На вкладке Клиенты отображается регулярно, на вкладке Журнал угроз в это время ничего не зафиксированно... что происходит тогда?
19.02.2013 22:39:02, aameleshin.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63818/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63818/ Tue, 19 Feb 2013 22:39:02 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
на сервере хранится полная история обнаружения угроз по каждому компу с клиентом, который отдает логи на сервер.
и  консоль в первой вкладке высвечивает наименование последней обнаруженной угрозы.

а вот когда она была - это вам надо посмотреть детальное описание данной угрозы.

там указывается дата обнаружения угрозы.
19.02.2013 22:34:56, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63817/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63817/ Tue, 19 Feb 2013 22:34:56 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
Консоль ругается при каждом логине пользователя... на ПК у пользователя ничего информации не какой.
19.02.2013 22:33:10, aameleshin.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63816/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63816/ Tue, 19 Feb 2013 22:33:10 +0400 Обращение в техническую поддержку Помогите удалить вирусы, ESET видит а сделать ничего не может Ничего не могу сделать с этой троицей в форуме Обращение в техническую поддержку.
а где ваш список угроз из консоли? чтобы было соответствие. вид угрозы - комп - дата события?

то что у вас на скрине показано в списке компьютеров - это последняя угроза, которая была на данном компьютере. не факт, что это соответствует текущей дате.
---------
а на сервере хранятся записи о всех угрозах, которые были обнаружены на клиентах, если только вы логи периодически не очищаете.
19.02.2013 22:29:17, santy.]]> http://forum.esetnod32.ru/messages/forum3/topic8822/message63815/ http://forum.esetnod32.ru/messages/forum3/topic8822/message63815/ Tue, 19 Feb 2013 22:29:17 +0400 Обращение в техническую поддержку