Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
так же выполнить полное сканирование системы обновленным антивирусом. (образ автозапуска из uVS лучше помещать в архив, на порядок меньше будет килобайт)
4. как создать лог журнала обнаруженных угроз. в главном окне антивируса выбрать - инструменты, логи, журнал обнаруженных угроз, далее, становитесь на запись журнала, правой кнопкой мыши - экспорт в текстовый файл, файл сохранить, запостить на форум.
Ivan, если проблема сохранилась, добавьте в тему лог журнала обнаруженных угроз ESET NOD32, так же, скачайте с этой страницы http://www.gmer.net/#files файл антируткита. (EXE) запустить, выполните быстрое сканирование (все сервисы, кроме жестких дисков) лог gmer-а запостите на форум.
sorry, mstsc - это терминальный клиент, т.е. приложение, которое коннектится к удаленному рабочему столу, для него актуально только исходящее соединение на 3389 порт, т.е. на порт терминального сервера, на удаленной же машине должно быть правило для svchost.exe, в вашем случае, svchost слушает порт 3389 для входящего соединения. Поправьте это правило, вместо mstsc должно быть svchost.exe, локальный порт 3389, соединение входящее для всех удаленных компььютеров, или только для вашего (IP указать)
скачайте с этой страницы программу tcpview, http://technet.microsoft.com/ru-ru/sysinternals/bb897437.aspx запустите на машине, к которой пдключаетесь, сохраните соединения в файл, файл прикрепите к теме, так же, прикрепите новый рисунок правила ESS для RDP на машине, к которой подключаетесь
должно работать, если служба терминалов поднята на 3389, и есть включено разрешение на удаленное подключение к рабочему столу для указанных пользователей. Единственно, надо дополнитлеьно указать, для какого приложения создано это правило... смотрите на вкладке local.