santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Ошибка подключения к серверу, Локальное зеркало

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.11.2012 09:43:25

по рисунку настроек:
проверяйте настройки обновления клиентов на компах, которые успешно обновляются с зеркала, и настройки обновления проблемных клиентов, которые не могут обновиться.
-------
можно так же рисунки добавить на форум, т.о. чтобы они не раскрывали вашей конфиденциальной инфо.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка подключения к серверу, Локальное зеркало

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.11.2012 09:39:41

Цитата
shproteg пишет: Встроенный http сервер TCP 2221 ( ERAS listening) Default port used by the Mirror feature integrated in ERAS ( HTTP version) И что это значит?

это значит, что ERA слушает на этом порту клиентов, которые идут за обновлением с зеркала.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/SpyVoltar.A + lsass.exe

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.11.2012 09:33:56

+
сделайте лог hijackthis
http://forum.esetnod32.ru/forum9/topic53/
только саму программу скачайте оtсюда
http://sourceforge.net/projects/hjt/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/SpyVoltar.A + lsass.exe

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.11.2012 09:31:16

да, удалите найденное в мбам,
далее,
перегрузите систему и еще раз выполните быстрый мбам

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/SpyVoltar.A + lsass.exe

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.11.2012 08:51:33

добавьте лог сканирования мбам

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/SpyVoltar.A + lsass.exe

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.11.2012 08:23:04

по этой проблеме

Цитата
не могу попасть в личный кабиинет в он-лан банке - выскакиваю на какую-то "подложку".

отработаем после пролечивания системы.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Win32/SpyVoltar.A + lsass.exe

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.11.2012 08:04:38

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE addsgn 1A206E9A5583348CF42B627DA804DEC9E946303A45714B5C894889985453A3384A2403DD7A7195CDEBF5921EBC1648FA7DADE6F168EE586D2D77D02A2E7B3873 8 Voltar.1112 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\TETERIN.PZSP\APPLICATION DATA\LSASS.EXE addsgn A7679B19B192CF9E2787F8E6A38C3625E76E51AE4EBE3B60402768E438B6020F23E8D65FDE159DC46FA4A8160232557728DB001BA8254F8F6904E72F66425130 8 Carberp.1112 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\TETERIN.PZSP\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GFKD1RWT260.EXE bl 6DA88992BCB668BE735CA35426B55B45 190464 delall %SystemDrive%\DOCUMENTS AND SETTINGS\TETERIN.PZSP\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GFKD1RWT260.EXE delall %SystemDrive%\DOCUMENTS AND SETTINGS\TETERIN.PZSP\APPLICATION DATA\LSASS.EXE chklst delvir delall LINKDEL.CMD delref COPY delref HTTP://BROWSERHELP2.RU deltmp delnfr regt 14 czoo restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn 1A206E9A5583348CF42B627DA804DEC9E946303A45714B5C894889985453A3384A2403DD7A7195CDEBF5921EBC1648FA7DADE6F168EE586D2D77D02A2E7B3873 8 Voltar.1112
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\TETERIN.PZSP\APPLICATION DATA\LSASS.EXE
addsgn A7679B19B192CF9E2787F8E6A38C3625E76E51AE4EBE3B60402768E438B6020F23E8D65FDE159DC46FA4A8160232557728DB001BA8254F8F6904E72F66425130 8 Carberp.1112
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\TETERIN.PZSP\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GFKD1RWT260.EXE
bl 6DA88992BCB668BE735CA35426B55B45 190464
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TETERIN.PZSP\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GFKD1RWT260.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TETERIN.PZSP\APPLICATION DATA\LSASS.EXE
chklst
delvir
delall LINKDEL.CMD
delref COPY
delref HTTP://BROWSERHELP2.RU
deltmp
delnfr
regt 14
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Перейти

создаем мультизагрузочный диск с помощью XBoot

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.11.2012 13:00:53

жаль, eset_sysrescue еще не поддерживается, реально хороший Live CD

[ Как создать образ автозапуска? ]

Перейти

создаем мультизагрузочный диск с помощью XBoot

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.11.2012 12:42:41

XBoot создает настраиваемый мультизагрузочный USB Drive.

Если вы используете несколько различных Live CD для тестирования, устранения неисправностей, XBoot поможет вам объединить их в одном загружаемом CD или USB.

XBoot имеет чрезвычайно простой в использовании интерфейс: Вы просто перетаскиваете нужные вам образы iso в список, чтобы затем записать все в один CD или USB. Кроме того, с помощью инструмента виртуализации QEMU Вы можете проверить, как будет выглядеть стартовое меню вашего диска.

Перечень совместимых утилит составляет около полусотни приложений, а в случае если XBoot не поддерживает требуемую программу или операционную систему, есть возможность выбрать универсальный способ загрузки (Grub4dos, ISO Emulation). Все образы в списке разбиты по категориям: утилиты (Windows 7 PE, Acronis, GParted, Memtest86+, Seatools и др.), Linux (Knoppix, Slax, Ubuntu и др.) и антивирусы (AVG, Avira, DrWeb, Kaspersky и др.).

далее здесь...

Изменено: santy - 11.11.2012 12:45:06

[ Как создать образ автозапуска? ]

Перейти

Eset Live CD

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.11.2012 08:16:06

Цитата
Буду скачивать sysrescue с израильского сайта, и возникающие вопросы решать с ними...

если он там есть. sysrescue - это разработка ESET RUSSIA

[ Как создать образ автозапуска? ]

Перейти