Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи santy
Выбрать дату в календаре…Выбрать дату в календаре

Пред. 1 ... 1518 1519 1520 1521 1522 1523 1524 1525 1526 1527 1528 ... 1784 След.
заблокирован компьютер
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.06.2011 13:32:33
т.е. достаточно только скачать архив с uVS по указанному в теме адресу, и создать образ автозапуска согласно инструкции с учетом выбора системы на присоединенном диске.
Изменено: santy - 29.06.2011 13:36:32
Перейти
заблокирован компьютер
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 29.06.2011 13:31:23
[QUOTE]zah пишет:
Но у меня есть возможность подключить зараженный винт к другому компьютеру, где есть последняя (лицензионная) версия NOD smartsecurity.
Просьба написать как лучше сделать[/QUOTE]
это вариант проще, тогда нужен образ автозапуска с системы, которая будет на подключенном диске
http://forum.esetnod32.ru/forum9/topic683/
Перейти
[ Закрыто] Вирус Галя
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.06.2011 14:48:27
попробуйте сравнить каталоги с файлами профиля юзера с "Галей" и без "Гали"
Перейти
ERAC показывает вирус в d:\system volume information\_restore {...}
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.06.2011 14:17:03
1. здесь лучше в настройках консоли указать ДАТУ-ВРЕМЯ абсолютную, чтобы вам не приходилось гадать, а какого же числа это было два месяца назад...
2. вас интересует какой должна быть ваша реакция на запись в журнале угроз по той или иной машине?

как минимум - можно назначить ей частичное или полное сканирование через типовые задачи сканирования с очисткой или без очистки, чтобы получить детальный лог сканирования по этой машине.

можно подключиться к данной машине через удаленный доступ и выпонлить анализ автозапуска, потому что, если есть детект startup scanner, web, email scanner или постоянной защиты, то возможно, что-то остается без детекта в автозапуске.
Перейти
ERAC показывает вирус в d:\system volume information\_restore {...}
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.06.2011 13:44:28
что значит угроза по консоли? это непонятно. мне понятно - запись в разделе_вкладке Логи угроз (threat log)
Перейти
ERAC показывает вирус в d:\system volume information\_restore {...}
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.06.2011 13:39:45
да, конечно, записи в журнале обнаружения угроз, те что размещаются на сервере ERA для самого сервера не представляют никакой угрозы... это всего лишь информационные логи с антивирусных клиентов с разных машин, которые подключены к серверу администрирования.

Лично я оставляю все записи из журнала угроз для анализа, статистки обнаружения по разным машинам... технические логи событий, сканирования, задач и другие храню как правило не дольше одного месяца (по событиям вообще всего один день), чтобы не захламлять базу сервера ERA.
Изменено: santy - 28.06.2011 13:40:10
Перейти
"Усиленный режим" антивируса
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.06.2011 13:34:51
[QUOTE]SID пишет:
часто контакт еще не работает ... и как я понял проблема с файлом host ...[/QUOTE]
новый образ автозапуска uVS желательно бы увидеть, если вы выполнили предыдущий скрипт.
Перейти
"усиленный режим" антивируса
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.06.2011 13:21:19
1. выполните в [b]uVS[/b] приложенный скрипт;

далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
  например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. добавить на форум новый лог uVS (предварительно поместите в архив rar).
Перейти
eset nod32 administrator console управление удаленными клиентами, как правильно настроить консоль, чтобы она работала
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.06.2011 13:10:38
[QUOTE]slt пишет:
Я бы предложил накатывать все через консоль-меньше будет проблем с управлением.
[/QUOTE]
проблем и так не должно быть если будет прописан в настройках антивируса сервер администрирования.
Перейти
Проблема с обнавлением!, у меня каждые три дня слитает имя или пароль помогите!
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 28.06.2011 09:51:42
сделайте лог Eset sysinspector с этого клиента.
http://forum.esetnod32.ru/forum9/topic54/
есть версия 4.0 или 4.2 то лучше через сервис антивируса это сделать.
Перейти
Пред. 1 ... 1518 1519 1520 1521 1522 1523 1524 1525 1526 1527 1528 ... 1784 След.