santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Win32/Qhost троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.11.2012 09:38:29

переделайте образ автозапуска новой версией uVS 3.76
[QUOTE]uVS v3.74: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS][/QUOTE]
скачать можно отсюда
http://rghost.ru/users/santy/releases/utilitiesLiveCd/files/40478212

Перейти

Eset Live CD

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.11.2012 08:30:48

[QUOTE]max_sk пишет:
У них своя разработка, как я понял, на основе Windows PE. Но нет возможности создать на USB , только CD\DVD. Не знаю, как с точки зрения безопастности, но лично мне неудобно... :|[/QUOTE]
скорее всего, это eset_sysrescue, который создается штатным антивирусом. Причем записывать из интерфейса программы можно либо в образ iso, либо сразу на CD или USB. Но при этом в системе должен быть дополнительно установлен пакет WAIK от microsoft.

Изменено: santy - 13.11.2012 08:31:25

Перейти

не работает загрузочный диск от нод 32, не работает загрузочный диск от нод 32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.11.2012 06:10:45

на диск как раз нормально пишет Ultraiso из (конкретно) образа eset_sysrescue, а вот на флэшку бывает проблема с загрузкойю

Перейти

Вирус в оперативной памяти., При включении ноутбука выскакивает "Вирус в оперативной памяти"

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 13.11.2012 06:05:25

1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

3. Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

Перейти

Оперативная память = explorer.exe(1784) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа, помогите излечиться

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.11.2012 21:34:50

добавьте новый образ автозапуска
+
лог выполнения скрипта из папки uVS (текстовый лог с именем дата_времяlog.txt)

Перейти

не работает загрузочный диск от нод 32, не работает загрузочный диск от нод 32

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.11.2012 21:31:37

флэшка должна быть предварительно отформатирована в FAT32, потом уже можно записывать образ с помощью esetlive
--------
отформатировать флэшкуможно с помощью того же ultraiso,

Изменено: santy - 12.11.2012 21:32:46

Перейти

[ Закрыто] Ошибка подключения к серверу, Локальное зеркало

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.11.2012 19:19:18

это на клиенте, который "рядом" c cервером ERA... а что прописано на других клиентах?

так же проверьте состояние служб, связанных с обновлением по http
ESET HTTP Server
[QUOTE]"C:\Program Files\ESET\ESET Endpoint Security\EHttpSrv.exe"[/QUOTE]
в вашем случае, возможно другой будет путь

Перейти

[ Закрыто] Ошибка подключения к серверу, Локальное зеркало

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.11.2012 10:58:15

т.е. зеркало создается, а обновиться никто не может.
----------
покажите настройки обновления клиента

надо зайти в настройки обновления [B]КЛИЕНТА (ESS)[/B] и сделать скриншот, где указано путь к серверу обновлений.

Изменено: santy - 12.11.2012 10:58:47

Перейти

[ Закрыто] Оперативная память = svchost.exe(952) - вероятно модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.11.2012 10:54:18

сорри, используем программу [B]TNOD User &Password Finder[/B]
тема будет закрыта. обратитесь за помощью на другой форум.

Перейти

[ Закрыто] Win32/SpyVoltar.A + lsass.exe

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.11.2012 10:49:49

да, все нормально. нет переадресации в настройках IE на подключение к левому прокси.
------------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

Перейти