santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Linux Live USB Creator, Free создание загрузочного носителя на базе Linux Систем.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.07.2011 09:00:01

здесь то нормально, а на странице АМ(uVS) зачем эта ссылка? Совершенно неуместна.

Изменено: santy - 07.07.2011 09:00:28

Перейти

[ Закрыто] Настройка ESET Remote Administrator Server и ESET Remote Administrator Console, Для новичка

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.07.2011 08:59:06

а такой вариант вас не устраивает?
клиенты обновляются с зеркала если залогинены в локальной сети,
если находятся в "мобильном состоянии" - обновляются автоматически с серверов Есета по логину и паролю.

Перейти

Как обновить программу до полной версии?, Как обновить программу до полной версии?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.07.2011 08:52:25

деинсталируйте программу,
или удалите в безопасном режиме с помощью Eset Uninstaller
http://rghost.ru/users/santy/releases/utilitiesLiveCd

перегрузитесь в нормальный режим и установите текущую версию антивируса,
скачать можно отсюда, использую ваши логин и пароль
http://www.eset.com/download/home/detail/family/2/operatingsystem/13/language/RUS
или отсюда, в зависимости от того какая у вас лицензия: ESS или EAV
http://www.eset.com/download/home/detail/family/5/operatingsystem/13/language/RUS

Перейти

Помогите удалить баннер с компьютера

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.07.2011 21:00:39

скачайте образ загрузочного диска отсюда
http://dl.dropbox.com/u/23461204/winpe_x86%26uvs.iso
запишите на CD-диск,
измените в настройках BIOS порядок загрузки с дисков,(приоритетным должен быть запуск с CD)
загрузитесь с WinPE диска, создайте образ автозапуска,
http://forum.esetnod32.ru/forum9/topic683/
передайте нам на форум
----
по этой ссылке можно посмотреть видео, как создать образ автозапуска из под winpe
http://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=4049&action=download

Изменено: santy - 06.07.2011 21:01:59

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.07.2011 10:46:57

[QUOTE]haroshii пишет:
спасибо за советы, сам то я наученный) а вот комп чужой, уже отдал[/QUOTE]
что еще добавить:
обновляйте периодически winpe&uVS, поскольку uVS активно развивается (часто пересобираем с новой версией uVS), и все время пополняется новым функционалом - в 3.67 будет лечение (снятие блокирующих банеров) Rootkit.Boot.Cidox.a

или самостоятельно можно собрать образ winpe с комплектом нужных вам утилит.
http://forum.esetnod32.ru/forum9/topic1881/

Изменено: santy - 06.07.2011 10:47:35

Перейти

Локальная сеть, Настройка Eset

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.07.2011 10:39:41

[QUOTE]Анна пишет:
Можно ли это корректировать удаленно, т.к. комп-ров очень много.[/QUOTE]
Да, можно, через задачу изменения конфигурации.
Вызвать Rule Setup: see dialog,
Edit
Войдите в настройки Advanced Setup
нажимаете Default и правите настройки так как вам надо,
а надо вам снять галку Block unsafe address after atack detection
и далее
---это если ERA 4

Изменено: santy - 06.07.2011 13:48:47

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.07.2011 09:57:06

[QUOTE]haroshii пишет:
Образ автозагрузки после выполнения script2.txt[/QUOTE]
лог чистый,... хотя исполняемые файлики из dllcache не добавились в образ автозапуска.
проверьте вручную, чтобы файлы из system32 userinit.exe, taskmgr.exe были одинаковы с аналогичными файлами в system32\dllcache

так же выполните наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic751/

Перейти

[ Закрыто] Настройка ESET Remote Administrator Server и ESET Remote Administrator Console, Для новичка

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.07.2011 06:53:31

[QUOTE]emerge пишет:
Есть в мануале такой момент:
Начиная с версии 4.2, в ERA был реализован новый механизм обновления, который позволяет запускать процесс обновления на стороне
клиента без агента einstaller.exe. Этот механизм работает по аналогии с обновлением компонентов программы
(PCU), при котором клиенты обновляются до более новой версии программы. Для клиентов ESS/EAV версии 4.2
и старше настоятельно рекомендуется использовать этот тип обновления.
Примечание. Если для установочного пакета был определен пользовательский файл конфигурации, он будет
игнорировать во время обновления. [/QUOTE]
этот механизм, скорее всего будет работать для клиентов, которые уже связаны с сервером администрирования.

Изменено: santy - 06.07.2011 06:54:46

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.07.2011 17:27:19

[QUOTE]santy пишет:
да база 6266 детектит их.[/QUOTE]
не обратил внимание, что антивир здесь другой - от Avira, так что по поводу детекта - к Avira. :).
[QUOTE]C:\PROGRAM FILES\AVIRA\ANTIVIR DESKTOP\AVGNT.EXE
HKLM\uvs_software\Microsoft\Windows\CurrentVersion\Run\avgnt
"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
[/QUOTE]

Перейти

Заблокирован доступ к рабочему столу Windows

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.07.2011 17:12:28

[QUOTE]X:\virus!!!\warning\Winlock\new\22CC6C32.EXE._70A58B9B64AE672F5C3F487DE17A3F7168C55550 - Win32/LockScreen.AGD троянская программа
X:\virus!!!\warning\Winlock\new\TASKMGR.EXE._70A58B9B64AE672F5C3F487DE17A3F7168C55550 - Win32/LockScreen.AGD троянская программа
X:\virus!!!\warning\Winlock\new\USERINIT.EXE._70A58B9B64AE672F5C3F487DE17A3F7168C55550 - Win32/LockScreen.AGD троянская программа
[/QUOTE]
да база 6266 детектит их.

Перейти