santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

FILE_CORRUPTED при обновлении через Remote Administrator с 21 июля, Ошибка FILE_CORRUPTED

Сообщений: 17975

Баллов: 14380

Регистрация: 16.03.2010

Размещено 27.07.2010 10:08:26

пробуйте переустановить RA-сервер. должно помочь.

Перейти

[ Закрыто] Проблема с обновлением...

Сообщений: 17975

Баллов: 14380

Регистрация: 16.03.2010

Размещено 27.07.2010 05:52:23

[b]Юрий, [/b]
[quote]C:\WINDOWS\system32\d6cc9e3e.exe,\\?\globalroot\systemroot\system32\8mUtgqh.exe,
[/quote]
найти данные файлы, поместить в архив с паролем infected, отпраить в почту [email protected], [email protected]
файлы удалить.

[quote]F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\d6cc9e3e.exe,\\?\globalroot\systemroot\system32\8mUtgqh.exe,
[/quote]
пофиксить строку в HJ

все, что отмечено в malwarebytes - удалить

перегрузить систему, сделать новые логи hj, sysinspector

так же, желательно установить на систему SP3 + все критические обновления, вышедшие после SP3

Изменено: santy - 27.07.2010 05:53:20

Перейти

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80

Сообщений: 17975

Баллов: 14380

Регистрация: 16.03.2010

Размещено 26.07.2010 19:05:34

[QUOTE]Jamez Bond пишет:
а как его обнавить скачать откудато версию новую?
[/QUOTE]
да, скачать новый дистр, желательно с официального сайта. :) и можно установить поверх с сохранением текущих параметров.

Перейти

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80

Сообщений: 17975

Баллов: 14380

Регистрация: 16.03.2010

Размещено 26.07.2010 18:43:47

ок. вот еще вопрос - удаление в uVS вы выполнили в нормальном режиме или safe mode?

Перейти

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80

Сообщений: 17975

Баллов: 14380

Регистрация: 16.03.2010

Размещено 26.07.2010 18:43:19

ок. тогда обновить антивирус и выполнить сканирование системы,
вот еще вопрос - удаление в uVS вы выполнили в нормальном режиме или safe mode?

Перейти

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80

Сообщений: 17975

Баллов: 14380

Регистрация: 16.03.2010

Размещено 26.07.2010 18:12:34

O1 - Hosts: 195.234.108.253 cmeptb
если это строка не создана вами, то лучше ее пофиксить в HJ.

вот эту ветку найдите в реестре с помощью regedit
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes]
и выполните
экспортировать в рег файл, файл запостите на форум

антивирус обновляется, если да, то обновить до текущей версии базы и выполнить сканирование системы

на ОСАМ, пусть ругается, это безопасный менеджер, его можно добавить в исключения.

Изменено: santy - 26.07.2010 18:13:06

Перейти

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80

Сообщений: 17975

Баллов: 14380

Регистрация: 16.03.2010

Размещено 26.07.2010 17:26:32

[QUOTE]Jamez Bond пишет:
вот есчё
убунтоа спасала меня сегодня ночью!!
а мог торрент вырубатся из-за этой дряни?[/QUOTE]
вполне.
антивирус желательно обновить до новой версии 4.2.40, возможно скоро выйдет 4.2.58 или выше русская версия.
выполните еще команду через меню Пуск
Пуск -выполнить -cmd
в окне cmd выполнить команду
route print >> c:\route.txt
файлик route.txt запостить на форум.
(Ксатати, каким образом, спасала убунта? как вторая система для выхода в инет?)

Перейти

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80

Сообщений: 17975

Баллов: 14380

Регистрация: 16.03.2010

Размещено 26.07.2010 17:22:10

эти строки можно пофикстить в HJ
[quote]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\007\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: QIPBHO - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\007\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
[/quote]

вот это подозрительная строка
O1 - Hosts: 195.234.108.253 cmeptb
что она может означать? СМЕРТЬ?

сделайте еще лог SysInspectora

Перейти

[ Закрыто] Адрес заблокирован, IP: 193.105.207.10:80

Сообщений: 17975

Баллов: 14380

Регистрация: 16.03.2010

Размещено 26.07.2010 17:18:20

ПОДОЗРИТ(А)| C:\WINDOWS\SYSTEM32\DRIVERS\EHDRV.SYS
это драйвер от антивируса Есета
ПОДОЗРИТ(А)| C:\WINDOWS\SYSTEM32\DRIVERS\EJHIZJ.SYS
это честно говоря не знаю, не нашел в поиске даже, неподписанный подозрительный драйвер
ПОДОЗРИТ. | C:\DOCUMENTS AND SETTINGS\007\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
это от QIP-а

Перейти

[ Закрыто] Настройка ESET Remote Administrator Server и ESET Remote Administrator Console, Для новичка

Сообщений: 17975

Баллов: 14380

Регистрация: 16.03.2010

Размещено 26.07.2010 16:29:25

[QUOTE]Сергей Передельский пишет:
[QUOTE]santy пишет:
если повсюду (на хосте с сервером ERA, на хосте c консолью ERA, на рабочих машинах и серверах ) установлены ESS, значит надо прописывать правила доступа: входящие и исходящие для всех клиентов ESS.[/QUOTE]
Можно поподробнее, как это сделать?[/QUOTE]
Если вы выбрали антивирус с фаерволлом, значит в принципе должны представлять, как работают правила для приложений для входящих и исходящих соединений. Иначе много проблем будет. Автоматический режим работы фаера - не ест хорошо, надо переводить в интерактивный режим и добавлять постоянные правила для сетвых приложений.

Перейти