santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 26.07.2010 08:06:38

Безопасный режим не работает сейчас?
попробуйте загрузиться с ERD 2005 (найти в сети, записать на CD),
далее, запустить regedit, найти ветку в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
временно отключить в автозапуске антивирус.

Перейти

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 26.07.2010 07:53:27

Что именно вы хотите вернуть? вирусы в систему? точки восстановления системы есть?

Перейти

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 26.07.2010 07:30:17

+
если не получится переименовать, удалить [b]wwwznv32.exe[/b],
скачайте дистрибутив программы universal virus sniffer (uVS) отсюда
http://soft.oszone.net/program/8729/Universal_Virus_Sniffer_uVS/
программу распаковать в отдельную папку, запустить стартовый файл [b]start.exe[/b]
запустить с максимальными правами,
создать образ автозапуска,
сохранить в файл, заархвировать, и добавить на форум.

Перейти

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 26.07.2010 05:50:59

[b]Jamez Bond[/b],
1. Файлы собрать, поместить в архив с паролем infected, выслать в почту [email protected], [email protected], далее удалить.
[quote]C:\WINDOWS\system32\704de64a.exe,C:\WINDOWS\system32\jxdove.exe,
[/quote]
2. пофиксить в HJ следующую строку
[quote]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\704de64a.exe,C:\WINDOWS\system32\jxdove.exe,
[/quote]
3. файл wwwznv32.exe найти, поместить в архив с паролем infected, выслать в почту [email protected], [email protected], далее, удалить или переименовать.
4. пофикстить строку в HJ
[quote]O4 - Startup: wwwznv32.exe
[/quote]
5. перегрузить систему, сделать новые логи HJ, Sysinspector

Изменено: santy - 26.07.2010 05:52:08

Перейти

Обновление с 2.7 на 4.2, Несколько разноплановых вопросов

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 23.07.2010 22:07:46

5. поднять RAS 4 на одном из хостов, отличного от хоста RAs1;
перекинуть с помощью задачи изменения конфигурации (часть клиентов, все клиенты) на Ras4 (изменив параметр сервера удаленного администрирования);
обновляете клиентов с 2.7 на 4.2 c помощью созданного установочного пакета;
(клиентам 2.7 можно предварительно кинуть задачу удаления пароля, далее задачу деинсталляции, потом перезагрузку, после перезагрузки ставите пакет 4.2)
удаляете RAS 1, поднимаете здесь второй сервер RAS4;
перекидываете клиентов с первого RAS 4 с помощью задачи изменения конфигурации на второй RAS 4;
удаляете первый RAS 4;

4. удалять версию 2, перегружаться, ставить версию 4, и можно больше не перегружать комп.
3. апдейт компонентов через установочный пакет работает только с версии 4.2 с помощью RAS 4;

Изменено: santy - 23.07.2010 22:10:33

Перейти

[ Закрыто] Настройка ESET Remote Administrator Server и ESET Remote Administrator Console, Для новичка

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 23.07.2010 16:09:01

если повсюду (на хосте с сервером ERA, на хосте c консолью ERA, на рабочих машинах и серверах ) установлены ESS, значит надо прописывать правила доступа: входящие и исходящие для всех клиентов ESS.

Изменено: santy - 23.07.2010 16:09:39

Перейти

Предложения по функционалу продуктов ESET

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 23.07.2010 12:31:35

[quote]Может лучше, чтобы при старте SysInspector не генерил тупо лог, а запускался по дефолту - SysInspector /blank ?
[/quote]
[b]crank69[/b], поддерживаю.
Скажем, приходится запускать sysInspector на машине с EAV 3, чтобы просмотреть сторонний лог, потому приходтся ждать, пока будет создан лог на текущей машине. Должен быть запуск с параметром /blank.

Перейти

Неудачная установка Nod 4.2.40.10 и пропадание сети в Win2003 r2

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 22.07.2010 12:15:10

Фильтрацию протоколов отключаете на серверах?

Изменено: santy - 22.07.2010 12:16:05

Перейти

Неудачная установка Nod 4.2.40.10 и пропадание сети в Win2003 r2

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 22.07.2010 10:41:29

не знаю, как назвать, пусть будет необсторожность, ставить на сервера непроверенную в работе на серверах версию, в особенности на контроллер доменов. Судя по количеству лицензии техподдержка у вас должна трудиться в поте лица. У меня на порядок меньше лицензий, так при конфликте на вирт. серверах Win 2003 с софтом от NComputing решение проблемы было найдено в течение полудня.
[quote]
Откройте реестр(Пуск - Выполнить - Regedit) и пройдите по этому адресу:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ehdrv

Откройте "Start" и присвойте ему значение "2".

Пожалуйста, не присылайте письма с большой перепиской, это замедлит решение вашего вопроса.

С уважением, Служба технической поддержки

ESET Russia
[/quote]

Перейти

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 22.07.2010 07:40:17

+ добавить лог быстрого сканирования malwarebytes

Перейти