Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1153 1154 1155 1156 1157 1158 1159 1160 1161 1162 1163 ... 1784 След.
[ Закрыто] Предложение к программистам Антивируса ESET NOD32, Пледлагаю рассмотреть вопрос по совершенствованию Антивируса ESET NOD32
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.07.2012 13:10:06
а что можно узнать из подобного отчета например

http://camas.comodo.com/cgi-bin/submit?file=d5a08c6958cd23a1d866fded7ba8a861efa9e47e5e6c755a22c9040­783ad5abc
[ Как создать образ автозапуска? ]
Перейти
Оперативная память = explorer.exe(736) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.07.2012 13:02:06
Carberp точно в цель! с установленным банк-клиентом
-----------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

fixvbr C: 5
delall %Sys32%\BETWINSERVICEXP.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delall %Sys32%\TASKNOTIFY32.EXE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
----
+
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
Изменено: santy - 04.07.2012 13:12:06
[ Как создать образ автозапуска? ]
Перейти
Не могу обновить ESET Endpoint protection с сетевого диска
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.07.2012 11:38:32
может какие то правки в реестре планирует делать через политики
--------
не понимаю только чем запись зеркала \\ip-address\mirror не устраивает
Изменено: santy - 04.07.2012 11:40:59
[ Как создать образ автозапуска? ]
Перейти
Не могу обновить ESET Endpoint protection с сетевого диска
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.07.2012 09:31:54
вряд ли модуль самозащиты позволит изменить конфигурацию антивируса минуя его интерфейс.
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ..., оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ...
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 04.07.2012 05:28:28
это удалите в мбам
Цитата
Обнаруженные файлы:  2
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
далее,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
[ Как создать образ автозапуска? ]
Перейти
Не могу обновить ESET Endpoint protection с сетевого диска
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 03.07.2012 20:05:56
Цитата
KandKonst пишет:
Хотелось бы иметь возможность изменять ее достаточно оперативно желательно групповыми политиками и не использовать утилиты есет для которых нужно открывать дополнительно порты. Поэтому и заморачиваюсь с сетевым диском. а при установке клиента жетко прописать путь до него. в случае с \\server\... имя будет меняться что не есть гуд.
о каких утилитах идет речь? ERAS, ERAC? вы хотите через локальные групповые политики менять конфигурацию антивируса?
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ..., оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ...
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 03.07.2012 19:58:13
уже лучше...
----------------
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B19B906F5060BD4AE3AB54147CD7633E4F689FA36354D95C66E7B077019EB40481AF65657C21E68BFDD463DB87983499D7CDE9778A778BF8FFEC673EA7A 8 Carberp.0703

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\URPEMV2QL1K.EXE
bl 2E2E820965CFBB535384F216004D2180 147968
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\URPEMV2QL1K.EXE
chklst
delvir
deltmp
delnfr
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ..., оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ...
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 03.07.2012 18:39:15
вам необходимо пройти небольшой ликбез

по этой ссылке есть видеоурок как создать образ автозапуска
http://forum.esetnod32.ru/messages/forum8/topic1417/message11713/#message11713

распакуйте архив, запустите вложенный exe
посмотрите внимательно видео_урок,

и еще раз выполните действие из сообщения 2.
[ Как создать образ автозапуска? ]
Перейти
поговорить о uVS, Carberp, планете Земля
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 03.07.2012 17:57:28
бутовый Carberp как раз неплохо развивается, так что антируткитные утилитки не успевают иногда обновиться за ним.
[ Как создать образ автозапуска? ]
Перейти
[ Закрыто] оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ..., оперативная память = explorer.exe(448)-вероятно модифицированный Win32/TrojanDownloader.Carberp. AF Троянска ...
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 03.07.2012 17:55:22
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
[ Как создать образ автозапуска? ]
Перейти
Пред. 1 ... 1153 1154 1155 1156 1157 1158 1159 1160 1161 1162 1163 ... 1784 След.