santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] проблема

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.09.2010 16:59:16

[QUOTE]Shinra Tensei пишет:
сделано.большое спасибо[/QUOTE]
+ дополнительно,
выполнить скрипт

после перезагрузки:
архив (rar или 7z) из папки uVS отправить для анализа в почту [email protected], [email protected]
(в нем файл с подозрением на Sality)
обновить антивирус, выполнить полное сканирование системы.

Изменено: santy - 01.09.2010 17:02:49

Перейти

[ Закрыто] проблема

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.09.2010 06:36:37

[QUOTE]Shinra Tensei пишет:
проблема как в первом посте[/QUOTE]
добавить лог uVS.
как создать лог - смотрите здесь
http://forum.esetnod32.ru/messages/forum8/topic252/message3986/#message3986

Перейти

Trojan.Radmin.13, Не известная ESET'у "зараза"?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2010 19:50:28

ESET NOD32 детектирует его как потенциально опасную программу. (Если включен дектировать потенциально опасное ПО).
http://www.virustotal.com/file-scan/report.html?id=bd94eef4824a21fbb960b45fdef3aeedd00afc579b7f516d5ab567d502e0b91f-1283269432
Скорее всего и третья версия должна детектировать при соответствующих настройках. Какие версия Нода у вас установлены?

Перейти

отключается интернет

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2010 17:43:31

первым делом - логи, а System Volume Information - потом.

Перейти

Win32/Bubnix.AU, что делать?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2010 16:40:16

если можете сделать логи hj, uvs,
то сделайте их,
запостите на форум.
(при запуске uVS, выберите в режиме Дополнительно - Поднять/опустить главное окно. F8.
чтобы не мешали всплывающие окна.)

Изменено: santy - 31.08.2010 17:47:01

Перейти

Не обновляется, на сайт eset.com не пускает

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2010 16:37:37

выполнить в uVS приложенный скрипт.
будет перезагрузка,
далеее,
обновить антивирус, выполнить полное сканирование системы,
запостить новый лог uvs

Перейти

Подключить весь домен к ERAS

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2010 11:46:49

надо пробовать. если есть сервер ERA, создайте задачу изменения конфигурации, пропишите туда настройки сервера администрирования, сохраните в файл конфига (например, config.xml), положите конфиг в обновление и наблюдайте результат. Можно дернуть на обновление на одной из машин ранее, чем обновление по расписанию.

Изменено: santy - 31.08.2010 11:48:08

Перейти

отключается интернет

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2010 11:37:12

похоже, обновление java скачивали не с официального сайта.
сделайте логи hj, uvs (полный образ автозапуска).

Перейти

Не лечиться ноут

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.08.2010 07:07:51

выполните приложенные рекомендации и скрипты (rec1 рекомендации для hj, scr1 в uVS) для зачистки системы.

Перейти

Не лечиться ноут

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.08.2010 22:49:11

при выполнении скрипта, автоматически будет создан архив с содержимым папки ZOO, и помещен в текущую папку uVS если у вас установлен 7zip или winrar. Имя архива формируется от текущей даты.
---
текущая папка uVS, та папка, куда вы распаковали архив с uVS, и откуда запускаете стартовый фАЙЛ uVS - start.exe

Изменено: santy - 30.08.2010 23:05:38

Перейти