santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Не удалось инициализировать модуль сканирования на наличие вирусов.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.04.2018 06:14:05

@Арман Нурсеитов,

попробуйте на данном клиенте очистить кэш обновлений, и еще раз обновить базу.

так же очистку кэша обновлений можно выполнить для данного клиента через задачу в консоле ERA 6
тип клиентской задачи - обновление модулей с очисткой кэша обновлений.

[ Как создать образ автозапуска? ]

Перейти

подскажите

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.04.2018 05:02:25

Цитата
Евгений Каспаров написал: Защита MBR настроенная в HIPS таким образом - не работает. Может админы что нибудь дельное подскажут по данному вопросу??

А каким образом у вас настроена защита MBR?

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .cesar; .arena; .cobra; .java; .write; .arrow; .bip; .cmb;.combo, Filecoder.Crysis; r/n: info.hta

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.04.2018 15:12:38

Дмитрий,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v4.0.11 [http://dsrt.dyndns.org] ;Target OS: NTv6.2 v400c OFFSGNSAVE ;------------------------autoscript--------------------------- del %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DESKTOP.INI.ID-5EE8AFE3.[[email protected]].JAVA delall %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\ROAMING\INFO.HTA delall %Sys32%\INFO.HTA del %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\INFO.HTA zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1TASKMGR.EXE addsgn A7679B1BB9DA4D720B132BD59A37ED05258AFC31CC061F7885C302F9A8D6714C237F43573E55F549CBC084F77AB749FA155F083255B230CC6D774CEEA8F9DDF0 8 Win32/Filecoder.Crysis.L 7 zoo %Sys32%\1TASKMGR.EXE zoo %SystemDrive%\USERS\BUH\APPDATA\ROAMING\1TASKMGR.EXE zoo %SystemDrive%\USERS\BUH\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1TASKMGR.EXE chklst delvir apply ;------------------------------------------------------------- QUIT

Код


;uVS v4.0.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.2
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

del %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\DESKTOP.INI.ID-5EE8AFE3.[[email protected]].JAVA
delall %Sys32%\CONFIG\SYSTEMPROFILE\APPDATA\ROAMING\INFO.HTA
delall %Sys32%\INFO.HTA
del %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\INFO.HTA
zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1TASKMGR.EXE
addsgn A7679B1BB9DA4D720B132BD59A37ED05258AFC31CC061F7885C302F9A8D6714C237F43573E55F549CBC084F77AB749FA155F083255B230CC6D774CEEA8F9DDF0 8 Win32/Filecoder.Crysis.L 7

zoo %Sys32%\1TASKMGR.EXE
zoo %SystemDrive%\USERS\BUH\APPDATA\ROAMING\1TASKMGR.EXE
zoo %SystemDrive%\USERS\BUH\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\1TASKMGR.EXE
chklst
delvir

apply

;-------------------------------------------------------------

QUIT

------------
без перезагрузки системы.

по расшифровке документов смотрите наш комментарий к первому сообщению. нет по Crysis.java расшифровки на текущий момент. к сожалению.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Программе ESET Internet Security не удалось проверить наличие обновлений для модулей из-за проблемы с подключением

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.04.2018 02:05:39

@Влад Сорокин,
добавьте образ автозапуска системы + лог ESETsysinspector

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .cesar; .arena; .cobra; .java; .write; .arrow; .bip; .cmb;.combo, Filecoder.Crysis; r/n: info.hta

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.04.2018 01:55:24

@Дмитрий Радаев,
сделайте дополнительно образ автозапуска на данном сервере,
возможно в системе сохранился активный шифратор.
файл шифратора на текущий момент детектируется
https://www.virustotal.com/#/file/8d07abd72744d963e958bef3d4e7241e0b6a0fe4cd29ef8459aa8e0c90016ca7/detection

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка в журнале событий Windows, Сбой при вызове ScRegSetValueExW для FailureActions из-за ошибки Отказано в доступе.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.04.2018 04:31:22

Юрий Филиппов,
сделайте лог ESETsysinspector
http://forum.esetnod32.ru/forum9/topic10701/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка в журнале событий Windows, Сбой при вызове ScRegSetValueExW для FailureActions из-за ошибки Отказано в доступе.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.04.2018 17:18:28

Юрий Филиппов,
попробуйте еще раз добавить ваше сообщение,
но чтобы оно было читаемое.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Одиннадцатое поколение продуктов ESET, Обсуждение новых функций, настройки, и исправлений 11-й версии продукта.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.04.2018 16:41:17

Цитата
Алексей Корбут написал: ESET Internet Security (11.1.42.1) с периодичностью раз в 5-10 минут сканирует директорию C:\Windows\System32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}. При работе с приложениями, требующими частого обращения к жесткому диску, иногда вызывает падение производительности. Как можно от этого избавиться?

Цитата

Алексей Корбут написал:
ESET Internet Security (11.1.42.1) с периодичностью раз в 5-10 минут сканирует директорию C:\Windows\System32\catroot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}. При работе с приложениями, требующими частого обращения к жесткому диску, иногда вызывает падение производительности. Как можно от этого избавиться?

вы можете добавить каталоги данных приложений в исключения.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] отключение eset endpoint security for windows 6.6, самостоятельное отключение

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.04.2018 16:29:06

Ivanov Ivan
пароль нужен в том числе и для того чтобы пользователь не мог приостановить временно защиту.

[ Как создать образ автозапуска? ]

Перейти

файервол ees 5.0.2271

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.04.2018 11:15:06

на самом клиенте можно посмотреть Protection Status

к примеру: (у меня английская редакция ERA 5)

Protection Feature Status
Antistealth Active
Email client protection Active
HIPS Active
On-Demand Scanner Present
Presentation mode Inactive
Real-time file system protection Active
Startup Scanner Present
Update Active
Web access protection Active
-----------
+ можно сделать отчет по выделенным клиентам, возможно в отчете засветится неполный статус клиента
+ можно сделать report: Protection Status Summary, возможно в нем будет информация по неполному статусу клиентов.

[ Как создать образ автозапуска? ]

Перейти