santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Не могу подключиться к ERA Server

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.02.2011 10:30:52

видимо, не находит по DNS.name комп в сети.

[ Закрыто] Нод лицензиооный, с 31.01.2011 не обновляется, Оксана, добавил вашу тему в раздел обнаружение вредоносного кода

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.02.2011 09:42:39

[QUOTE]Оксана пишет:
Извините, а можно поподробнее.Что надо для этого сделать.

Скрипт скачала.[/QUOTE]

зайти в безопасный режим сможете? (при загрузке надо нажимать F8 и выбрать безопасный режим)
далее, запустить uVS
в меню выбрать - файл - выполнить скрипт из файла.
и все. перегрузиться в нормальный режим.
***
Если безопасный режим не работает, тогда, сделайте, как написал ZloyDi/

Перейти

Не могу подключиться к ERA Server

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.02.2011 08:54:37

укажите какие версии ERAS, ERAC используете,
как указан в параметрах соединения ERAS: через ip, или через DNS.Name?
и да, вопрос - служба сервера ERAS запущена?

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.02.2011 08:33:36

[QUOTE]Оксана пишет:
Спасибо , буду пробовать.[/QUOTE]
да, и обратите внимание, что пробовать надо будет в безопасном режиме.

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.02.2011 08:05:24

Есет пока не детектирует данный вирус,
http://www.virustotal.com/file-scan/report.html?id=a3973c1ca867996cfd67c871d8d45d5fd5115f8b6e3aa3a1d44f64e7031a0493-1296727767
поэтому просьба, обязательно выполнить все действия по предыдущему сообщению - отправить в почту указанный архив с файлами

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.02.2011 08:01:18

1. выполните в [b]uVS[/b] приложенный скрипт [B]в безопасном режиме[/B];
после перезагрузки,
2. обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
(*** в него автоматически помещены копии вирусов для отправки в вирлаб)
... отправить в почту [b][email protected][/b], [b][email protected][/b];
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем [b]infected[/b]

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
[b]p.s.[/b]
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем рекомендуемым программам

Перейти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.02.2011 08:00:04

Прошу помощи. Нод лицензиооный, с 31.01.2011 не обновляется. Удалила его полностью, с сайта загрузила новый 4.2 версию на 30 дней.База сигнатур там вообще 2010.01.04 и так же выдает ошибку при подключении. Имя пользователя и пароль ввела, настройки прокси сервера - автоматом стоят. Скачала программу uvs , сохранила образ автозапуска.

Перейти

[ Закрыто] Возможный вирус, Невозможно установить принтер

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.02.2011 06:52:07

возможно, залечили систему (и удалили spoolsv.exe - файл диспетчера печати)
пробуйте восстановить в системе данный файл, и проверить работоспособность диспетчера печати.

Перейти

[ Закрыто] Возможный вирус, Невозможно установить принтер

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 06.02.2011 01:39:11

подтвердите выход из ESS. и продолжите создание лога Комбофикс.

Перейти

Нужна помощь!, Заблокирован откат системы

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.02.2011 18:46:37

[QUOTE]Sergio пишет:
Других путей нет?[/QUOTE]
вы просили прокомментировать записи из реестра.
http://www.threatexpert.com/report.aspx?md5=0a3d35bdc34ae8a6ef3048a4e9e7ec3a
скажем, есть подозрение на наличие (остатков) руткита.
если uVS, mbam не решили вашу проблему, пробуем следующий инструмент combifix,
который способен обнаружить и удалить руткиты.
---
другие пути есть. режим сверки активной и пассивной систем в uVS.
создается образ автозапуска в uVS на активной системе,
далее выполняется загрузка с Live.CD и запускается UVS. при этом выбирается неактивная (исследуемая) система на вашем жестком диске. ИЗ uVS выполняем режим сверкм с образом автозапуска активной системы.

Изменено: santy - 05.02.2011 18:51:22

Перейти