santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Получение обновлений через ERA c аутентификацией по имени пользователя + паролю, Необходимо раздавать обновления с сервера ERA c использованием имени пользователя и пароля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 09:03:32

[QUOTE]slt пишет:
Подтверждаю-не хочет обновляться, ругается на юзера и пароль [/QUOTE]
если обновление из папки зеркала, а не HTTP-сервера, тогда не нужны никакие пароли и логины,
если конечно, у вас не авторизованный доступ к данном папке.
---
если доступ авторизованный, тогда надо вводить имя и пароль учетной записи, которой доступен данный каталог,
но, естественно, не логин и пароль, которые выдает Есет для обновления баз с серверов Есета.

Изменено: santy - 24.06.2011 09:03:51

Перейти

Файервол не пропускает входящее соединение для RDP

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 05:49:08

[QUOTE]Godzy пишет:
В общем, лог tcpview показывать смысла, видимо, нет — я не вижу там попыток коннекта в порт 3389.
[/QUOTE]
в логе tcpview можно было бы увидеть, ждет ли svchost.exe соединения на 3389. Иногда, настраивают на другой порт, и т.п.

Перейти

Проблемы после обновления, антивирус грузит проц на 100%

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 05:47:16

[QUOTE]funkster86 пишет:
eset молчит на запрос уже пол дня гхм......[/QUOTE]
отряд не заметил потери бойца,
база 6234, нет каких то проблем с зависанием, на достаточно большой выборке машин. (т.е., нет обращений на зависание.)

Перейти

[ Закрыто] Адрес заблокирован

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2011 05:42:17

очистите в Малваребайт все, за исключением этих объектов
[QUOTE]Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
[/QUOTE]
далее, выполните наши рекомендации по безопасной работе применительно к вашей системе
http://forum.esetnod32.ru/forum9/topic751/

Перейти

[ Закрыто] Бета-версии 5 поколения продуктов ESET

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.06.2011 18:48:00

HIPS в интерактивном режиме запретил запись в MBR установщику Win32/MBRlock.C

23.06.2011 21:28:18 D:\distr\viruses!\MBRLock\xxxvideo4.avi.exe Direct access to disk \\.\Harddisk0\DR0 blocked

система ушла в перезагрузку, но MBR остался чистый, и соотв. система нормально загрузилась.

Перейти

Win32/MBRlock.C троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.06.2011 17:10:03

[QUOTE]VAS 293 пишет:
зачем комп нормально работает просто это окно угрозы задолбала[/QUOTE]
в нормальном режиме вы не сможете вылечить MBR если он заражен,
поэтому,
нужен загрузочный диск,
и я третий вам об этом пишу
пробуйте любой загрузочный диск использовать: от ДрВеб, от ЛК, от Есет, который вам рекомендует RP55,
загрузиться с диска и выполнить сканирование: возможно будет выполнена очистка MBR,
(кстати для сканирования можно и выбрать всего лишь загрузочный сектор,
тогда это все пройдет по быстрому)

можно использовать утилитки для излечения MBR, например , [B]bootice.exe[/B]
но опять же,
запускать их необходимо с загрузочного диска,
например с winpe.

Изменено: santy - 23.06.2011 17:10:49

Перейти

[ Закрыто] Бета-версии 5 поколения продуктов ESET

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.06.2011 16:43:39

[QUOTE]EVE N пишет:
Сегодня обновили модуль HIPS support module: 1023 (20110621) У меня на Windows 7 x64 стал видеть установку драйверов, вроде нормально заработало создание правила для ключей реестра. Edit rule немного изменился - операции. Ещё вот тут новая галочка появилась:[/QUOTE]
вот этот момент со вторым рисунком я не понял. rc версия - это ведь 5.0.84 (бетка была 5.0.65), запустил инсталлятор rc, Еset мне предлагает скачать новую версию которую он нашел (5.0.84). Может они обновленный инсталлятор выложили на сервера?

Изменено: santy - 23.06.2011 16:43:55

Перейти

Где искать ЛОГИ?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.06.2011 11:17:45

[QUOTE]slt пишет:
Вопрос имя и пароль указывать те что в лицензии или свои можно придумать?(ведь я обновляю клиентов с зеркала локально )[/QUOTE]
логин и пароль от Есета вводятся только на сервере ERA для получения обновлений с серверов Есета, или если зеркало обновления у вас создает отдельный клиент.
Для клиентов, которые обновляются с зеркала - не надо вводить логи и пароль.

Перейти

Где искать ЛОГИ?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.06.2011 10:45:45

в безопаске, тот что ESET Uninstaller - это на самый крайний случай, а при нормальных условиях
[QUOTE]НОРМАЛЬНЫЕ УСЛОВИЯ
НОРМАЛЬНЫЕ УСЛОВИЯ - физические условия, определяемые давлением p = 101325 Па (нормальная атмосфера) и температурой 273,15 К (0 .С), при которых объем 1 моля идеального газа V0 = 2,24136.10-2 м³. Нормальное ускорение свободного падения gn = 9,80665 м/с2.[/QUOTE]
можно и uninstall из списка программ использовать. :).

Перейти

Где искать ЛОГИ?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.06.2011 10:06:04

вот где-нибудь здесь искать
вкладка Remote Install - клиент из списка - правая кнопа мыши - Export To Folder, далее разбраться по рисунку.

Перейти