Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
хорошо, ждем результат (можно добавить новый лог журнала обнаружения угроз) после установки патча. + добавьте новый образ автозапуска. по нему видно, что добавляются внедренные потоки в в svchost.exe (и скорее всего после сетевой атаки). (!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\WINDOWS\SYSTEM32\SVCHOST.EXE [2188], tid=2196 (!) ПРЕДУПРЕЖДЕНИЕ: Обнаружен внедренный поток в процессе C:\WINDOWS\SYSTEM32\SVCHOST.EXE [3884], tid=1104
если есть такая информация в журнале, добавьте еще часть лога за 06.02.2019
Цитата
06.02.2019 23:30:33;Защита в режиме реального времени;файл;C:\Windows\System32\Tasks\9e8b42dd-d090-5aef-05988218f949eab4;PowerShell/Agent.AS троянская программа;очищен удалением;NT AUTHORITY\система;Событие произошло в новом файле, созданном следующим приложением: C:\Windows\System32\svchost.exe (4AF001B3C3816B860660CF2DE2C0FD3C1DFB4878).;EAE11DFB3A4663D1EB26B8348DF904EC70154B2F;
Никита Король написал: "Добрый" день. Расшифровки пока нет?
"пока" - это очень оптимистично, ее может не быть никогда. в любом случае, если вы пострадали от шифратора по данному списку, обращайтесь в [email protected] или [email protected] (какой к вам ближе), при наличие реальной лицензии на продукт ESET
If you want to remove any of the following features, you need to remove the whole group by specifying every feature that belongs to the group. Otherwise, the feature will not be removed. Here are two groups (each line represents one group):
что функции, перечисленные в этих двух группах взаимосвязанные, т.е. нельзя удалить одну функцию из списка, необходимо удалить всю группу.
отсюда ответ на ваш вопрос: нельзя удалить WebAccessProtection или EmailClientProtection, оставив при NetworkProtection необходимо удалить всю группу NetworkProtection,WebAccessProtection,IdsAndBotnetProtection,ProtocolFiltering,MailPlugins,EmailClientProtection
проверьте, есть ли точки восстановления близкие, к дате, когда появилась проблема. если есть такие точки, попробуйте запустить восстановление системы из данной точки восстановления.