Размещено 02.01.2019 15:02:03
добавьте образ автозапуска системы
Поздравляем участников форума и гостей, а так же специалистов с Наступающим новым годом!
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто] Периодические атаки сайтов, Сообщения об атаках выступают часто.
Так сказать к новому году :)
Проблемы с регистрацией/восстановлением лицензии антивируса
ESET не устанавливается на HYPER-V, ESET Security Management Center 64bit не устанавливается на Microsoft Hyper-V Server 2012 R2
Размещено 29.12.2018 16:52:52
напишите о проблеме в [email protected]
Сбой установки. Установка не завершена.
[ Закрыто] "Адрес Заблокирован", Eset постоянно выдает мне сообщение "Адрес Заблокирован"
Сбой установки. Установка не завершена.
[ Закрыто] Win32/Vools.C, обнаружен вирус, не очищает
Размещено 27.12.2018 19:37:05
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v4.1.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------
delref F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\CONMGR.EXE
delref F:\SVETEJEBLO\\\ZELJKO.EXE
delref RZZBIJ.EXE
delref F:\UXCVPY.EXE
delref F:\XXLGJV.EXE
delref RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\NETSRV.EXE
delref F:\WNDIFW.EXE
delref F:\RZZBIJ.EXE
delref JNPFMF.EXE
delref F:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\NETSRV.EXE
delref RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1033\CONMGR.EXE
delref F:\CACHE\TMP983.EXE
delref H:\VIRUPDATE.CMD
delref F:\WINDOWS\USBV.EXE
apply
deltmp
delref {426F6A6F-FEF8-4A5B-8DDC-099E7499EF50}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref %SystemRoot%\INF\MSNETMTG.INF,NETMTG.INSTALL.PERUSER.NT
delref %Sys32%\BLANK.HTM
delref {42071714-76D4-11D1-8B24-00A0C9068FF3}\[CLSID]
delref {764BF0E1-F219-11CE-972D-00AA00A14F56}\[CLSID]
delref {853FE2B1-B769-11D0-9C4E-00C04FB6C6FA}\[CLSID]
delref {FAC3CBF6-8697-43D0-BAB9-DCD1FCE19D75}\[CLSID]
delref DRWEBENGINE\[SERVICE]
delref VDS\[SERVICE]
delref %SystemRoot%\TEMP\70C0C19CA.SYS
delref %Sys32%\DRIVERS\CHANGER.SYS
delref %Sys32%\DRIVERS\I2OMGMT.SYS
delref %Sys32%\DRIVERS\LBRTFDC.SYS
delref %Sys32%\DRIVERS\PCIDUMP.SYS
delref %Sys32%\DRIVERS\PDCOMP.SYS
delref %Sys32%\DRIVERS\PDFRAME.SYS
delref %Sys32%\DRIVERS\PDRELI.SYS
delref %Sys32%\DRIVERS\PDRFRAME.SYS
delref %Sys32%\DRIVERS\WDICA.SYS
delref %Sys32%\PSXSS.EXE
delref %Sys32%\MACROMED\FLASH\FLASH9C.OCX
delref %Sys32%\EAPA3HST.DLL
delref %SystemDrive%\PROGRAM FILES\NUANCE\PAPERPORT\PAPRPORT.EXE
delref %Sys32%\EAPAHOST.DLL
delref %SystemDrive%\PROGRA~1\NUANCE\PAPERP~1\PAPRPORT.EXE
delref F:\SVETEJEBLO\ZELJKO.EXE
delref {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}\[CLSID]
delref {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\NUANCE\PAPERPORT\PPSCHEDULER.EXE
delref %SystemDrive%\PROGRAM FILES\THE BAT!\THEBAT.EXE
delref %SystemDrive%\PROGRAM FILES\DRWEB ENTERPRISE SUITE\DWSCANNER.EXE
;-------------------------------------------------------------
restart
|
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[ Закрыто] Win32/Vools.C, обнаружен вирус, не очищает
Размещено 27.12.2018 12:08:57
| Цитата |
|---|
| Каллиник Калинин написал: SP3 установлен, а патч KB4012598 не устанавливается, потому что не запущена служба криптографии.В свою очередь служба криптографии не запускается, потому что в системе уже есть вирус.Замкнутый круг. |
добавьте образ автозапуска этой системы для проверки
[ Закрыто] Win32/Vools.C, обнаружен вирус, не очищает
Размещено 27.12.2018 11:04:38
| Цитата |
|---|
| Каллиник Калинин написал: Win XP Pro x86 - проблема не решилась, оба обновления отказались устанавливаться |
скачивать и устанавливать необходимо один патч:
Обновление для системы безопасности Windows XP SP3 (KB4012598) — особая поддержка Windows XP Обновления системы безопасности 13.05.2017 Н/Д 672 KB