Vitokhv (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Нужна Важная тема в этом разделе

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 29.01.2011 11:21:14

Все решилось, пришлось 10$ заплатить за 250Гб трафика в день

Вот путь к теме на этом форуме:
http://forum.esetnod32.ru/messages/forum17/topic1418/message12431/#message12431

Изменено: Виктор - 29.01.2011 11:28:48

Перейти

Нужна Важная тема в этом разделе

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 29.01.2011 07:18:36

Под названием: Лечимся от баннеров
В Касперском не захотели сотрудничать..
Все дело в том, что ссылки на изображения были заблокированы из за высокого трафика, через сервис Dropbox
Тема помогает избавляться от баннеров, но на форуме Касперского ее никто из компании не поддерживает.
http://forum.kaspersky.com/index.php?showtopic=199377

Надеюсь у Вас есть возможность выложить инструкцию на форуме ESET

Перейти

Видео уроки по uVS - комментарии

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 29.01.2011 06:56:25

У меня с сервисом Dropbox проблемы, закрыли доступ из за нескончаемой загрузки трафика.
Более удобного обменника у меня нет..

Перейти

Вирус баннер

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 28.01.2011 16:59:49

Определился с базой 5827

Перейти

Вирус баннер

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 28.01.2011 15:36:56

Вирус содержится в файле Murclub.exe при запуске распаковывает файлы в system32\vmconfigs
KILLDSP.exe
msvbvm60.dll
servercfg.exe - http://www.virustotal.com/file-scan/report.html?id=01005d1b57bf0fdea43cbc41ffe95ae554db278ebf08ebc871ce59f86a8a5529-1296216017

Архив я отправлял VIRLAB-15-280111.rar

Изменено: Виктор - 28.01.2011 15:37:51

Перейти

Управление http адресами, Проблема с применением настроек

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 28.01.2011 13:25:00

Уточните какая версия ESET Remote Administrator Server
Версия 4.0.138
Имеет такую возможность, все, что ниже не поддерживает конфигурацию URL адреса.

В русской 4.0.138 версии: Персональный файервол \ Установка \ Защита доступа к Инетрнету \ Управление HTTP-адресами: См.Диалог \ Редактировать \ Список заблокированных адресов и шаблонов
Примерное местонахождение в конфиге:

Код
<PLUGIN ID="1000200"> <NODE NAME="UrlSet" TYPE="SUBNODE" DELETE="0"> <NODE NAME="Name" TYPE="STRING" VALUE="Список заблокированных адресов и шаблонов" /> <NODE NAME="Desc" TYPE="STRING" VALUE="" /> <NODE NAME="Masks" TYPE="STRING" VALUE="advstat.letitbit.net\|promo.rzonline.ru\|ru.partypoker.com\|img2.depositfiles.com\|millionforme.com\|secure-update.net\|vktnotakte.ru\|ukr-biz.info\|vzarabotke.ru" /> <NODE NAME="Type" TYPE="DWORD" VALUE="1" /> <NODE NAME="Flags" TYPE="DWORD" VALUE="7" /> </NODE> </PLUGIN>

Код

<PLUGIN ID="1000200">
<NODE NAME="UrlSet" TYPE="SUBNODE" DELETE="0">
         <NODE NAME="Name" TYPE="STRING" VALUE="Список заблокированных адресов и шаблонов" />
         <NODE NAME="Desc" TYPE="STRING" VALUE="" />
         <NODE NAME="Masks" TYPE="STRING" VALUE="*advstat.letitbit.net*|*promo.rzonline.ru*|*ru.partypoker.com*|*img2.depositfiles.com*|*millionforme.com*|*secure-update.net*|*vktnotakte.ru*|*ukr-biz.info*|*vzarabotke.ru*" />
         <NODE NAME="Type" TYPE="DWORD" VALUE="1" />
         <NODE NAME="Flags" TYPE="DWORD" VALUE="7" />
        </NODE>
</PLUGIN>

Перейти

[ Закрыто] Возможный вирус, Невозможно установить принтер

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 28.01.2011 00:21:04

Перейти

Не появляются значки рабочего стола

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 27.01.2011 22:50:39

Я же его Вам отправлял

Кстати, что за сообщения вверху лога.
(!) Обнаружен сплайсинг: LdrLoadDll
(!) Обнаружен сплайсинг: LdrUnloadDll

Файл удаляли не помогло.

Код
zoo %SystemRoot%\SGOPE.SYS bl 21A4004DF783BF6140E840681DF54839 29056 delall %SystemRoot%\SGOPE.SYS

Изменено: Виктор - 27.01.2011 22:54:15

Перейти

Не появляются значки рабочего стола

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 27.01.2011 22:26:43

Вот ссылка: http://dl.dropbox.com/u/17655378/uvs_k.zip
И пункт 20 чистили.

Изменено: Виктор - 27.01.2011 22:27:50

Перейти

Видео уроки по uVS - комментарии

Сообщений: 411

Баллов: 328

Регистрация: 29.05.2010

Размещено 27.01.2011 19:19:36

Если не появляются значки рабочего стола или рабочий стол пустой:

Код
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d Explorer.exe /f REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d userinit.exe, /f REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe" /f REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /f REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /f REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /f REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /f REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /f

Код

REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d Explorer.exe /f
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d userinit.exe, /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /f
REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /f
REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /f
REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /f
REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /f

Перейти