santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.06.2014 10:45:27

ну, так ее надо было еще увидеть. не факт, что эта папка попала в образ автозапуска.

[ Как создать образ автозапуска? ]

Перейти

Обновление антивируса через VPN выходит ошибка обновления, Обновление ошибка через VPN

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.06.2014 05:40:55

так 6 -ки нет корпоративной, в ней нет обновления с зеркала. (обновление работает только с серверов eset). если каким то левым образом прописали путь на зеркало в конфигурации клиентов, то поэтому и работает обновление с ошибкой.

если хотите чтобы клиенты в офисах обновлялись с зеркала, ставьте везде корпоративную версию. актуальная на сегодня ESET Endpoint Antivirus 5.0.2218.1

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] не могу удалить вирус из оперативной памяти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.06.2014 19:51:56

в АдвКлинере, в секции Папки снимите галки с записей mail.ru, yandex

остальное удалите по кнопке Очистить

далее,

выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

Обновление антивируса через VPN выходит ошибка обновления, Обновление ошибка через VPN

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 04.06.2014 12:55:26

1. пропинговать машину с зеркалом, чтобы была доступна из других офисов.

2. настройках обновления на клиентах в офисе попробуйте поменять в дополнительных настройках:
учетная запись системы
текущий пользователь.

3. пробуйте пересоздать зеркало.... возможно зеркало создано с ошибкой.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] не могу удалить вирус из оперативной памяти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.06.2014 22:11:24

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.82.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\EUGENE\APPDATA\ROAMING\BABSOLUTION\SHARED\ENHANCEDNT.DLL addsgn A7679B1928664D070E3C82CC64C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D052129906C92BDE9B6C9BD9F6307595F4659214E916B6504327C 64 adware zoo %SystemRoot%\UPDATE\SVCHOST.EXE addsgn A7659219B9728B762FD5AEB1643707F527C9FC1ED107E087154E719A50D6714C769E26D4D24D5A4D0F82849F46E95C0A7F9CE89A6D274FD3BDFA1009C7062273 17 Tool.BtcMine.130 [DrWeb] zoo %SystemDrive%\USERS\EUGENE\APPDATA\ROAMING\BABSOLUTION\SHARED\BABMAINT.EXE addsgn A7679B1BB95244720BE76ED7ED4DEAF8DA75CF3FEF7392887E3C3A8F82B0F8D9CBEE3CA8B3D065B4D47FD4F5467C499067B5E88D409E906C2DFA29D73AF9DD22 8 Adware.Babylon.12 [DrWeb] zoo %SystemDrive%\PROGRAM FILES\DELTA\DELTA\1.8.22.0\DELTATLBR.DLL addsgn 79132211B9E9317E0AA1AB5920981205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5A86C94C8B9635977302F00EAA3254FA7507F21D0B221CA86 64 AdWare.Win32.DelBar.a [Kaspersky] zoo %SystemDrive%\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.8.24.6\BABYLONTOOLBARTLBR.DLL zoo %SystemDrive%\PROGRAM FILES\DELTA\DELTA\1.8.22.0\DELTASRV.EXE addsgn 1A2EFC9A5583C58CF42B254E3143FE86C99AAB09FCEA9235752B215CAF29FA312B923C2219BD9B5C2B80439F501649FA95F6F072555ACDD02D03A3A482FEA113 8 a variant of Win32/Toolbar.Montiera.A zoo %SystemDrive%\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.8.24.6\BABYLONTOOLBARSRV.EXE zoo %SystemDrive%\PROGRAM FILES\DELTA\DELTA\1.8.22.0\DELTAENG.DLL addsgn 79132211B9E9317E0AA1AB5912541205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5C32FDC9F46E93CEAFE1FC822AAAFBCD3587F4CCD5B0622F0 64 a variant of Win32/Toolbar.Montiera.A zoo %SystemDrive%\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.8.24.6\BABYLONTOOLBARENG.DLL zoo %SystemDrive%\PROGRAM FILES\DELTA\DELTA\1.8.22.0\DELTAAPP.DLL addsgn 79132211B9E9317E0AA1AB59BAA91205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5A0410FD24ED1496601DCF8F95C53F828EB37AC2F9AC42A73 64 a variant of Win32/Toolbar.Montiera.A delall %SystemDrive%\PROGRAM FILES\DELTA\DELTA\1.8.22.0\BH\DELTA.DLL delall %SystemDrive%\USERS\EUGENE\RAHOTEIJ.EXE delall %SystemDrive%\USERS\EUGENE\APPDATA\ROAMING\GEGSJCAV\HEGGDRTE.EXE delall %SystemDrive%\USERS\EUGENE\MMVVHGTH.EXE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://WEBALTA.RU/SEARCH ; Babylon toolbar exec C:\Program Files\Uninstall Information\Ib\103\4143\ib_uninstall.exe" /PUninstall="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar" /reg=32 ; Delta toolbar exec C:\Program Files\Delta\delta\1.8.22.0\GUninstaller.exe" -uprtc -ask -rmbus "Delta toolbar" -nontfy -key "delta ; Delta Chrome Toolbar exec C:\Users\EUGENE\AppData\Roaming\BabSolution\Shared\GUninstaller.exe" -key "Delta Chrome Toolbar" -rmkey -rmbus "Delta Chrome Toolbar" -ask -plgdll NTRedirect -nontfy ; OpenAL exec C:\Program Files\OpenAL\OpenAL.exe" /U ; Java(TM) 6 Update 31 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216031FF} /quiet ; Bonjour exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet deltmp delnfr ;------------------------------------------------------------- czoo restart

Код


;uVS v3.82.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\EUGENE\APPDATA\ROAMING\BABSOLUTION\SHARED\ENHANCEDNT.DLL
addsgn A7679B1928664D070E3C82CC64C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323D052129906C92BDE9B6C9BD9F6307595F4659214E916B6504327C 64 adware

zoo %SystemRoot%\UPDATE\SVCHOST.EXE
addsgn A7659219B9728B762FD5AEB1643707F527C9FC1ED107E087154E719A50D6714C769E26D4D24D5A4D0F82849F46E95C0A7F9CE89A6D274FD3BDFA1009C7062273 17 Tool.BtcMine.130 [DrWeb]

zoo %SystemDrive%\USERS\EUGENE\APPDATA\ROAMING\BABSOLUTION\SHARED\BABMAINT.EXE
addsgn A7679B1BB95244720BE76ED7ED4DEAF8DA75CF3FEF7392887E3C3A8F82B0F8D9CBEE3CA8B3D065B4D47FD4F5467C499067B5E88D409E906C2DFA29D73AF9DD22 8 Adware.Babylon.12 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES\DELTA\DELTA\1.8.22.0\DELTATLBR.DLL
addsgn 79132211B9E9317E0AA1AB5920981205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5A86C94C8B9635977302F00EAA3254FA7507F21D0B221CA86 64 AdWare.Win32.DelBar.a [Kaspersky]

zoo %SystemDrive%\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.8.24.6\BABYLONTOOLBARTLBR.DLL
zoo %SystemDrive%\PROGRAM FILES\DELTA\DELTA\1.8.22.0\DELTASRV.EXE
addsgn 1A2EFC9A5583C58CF42B254E3143FE86C99AAB09FCEA9235752B215CAF29FA312B923C2219BD9B5C2B80439F501649FA95F6F072555ACDD02D03A3A482FEA113 8 a variant of Win32/Toolbar.Montiera.A

zoo %SystemDrive%\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.8.24.6\BABYLONTOOLBARSRV.EXE
zoo %SystemDrive%\PROGRAM FILES\DELTA\DELTA\1.8.22.0\DELTAENG.DLL
addsgn 79132211B9E9317E0AA1AB5912541205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5C32FDC9F46E93CEAFE1FC822AAAFBCD3587F4CCD5B0622F0 64 a variant of Win32/Toolbar.Montiera.A

zoo %SystemDrive%\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.8.24.6\BABYLONTOOLBARENG.DLL
zoo %SystemDrive%\PROGRAM FILES\DELTA\DELTA\1.8.22.0\DELTAAPP.DLL
addsgn 79132211B9E9317E0AA1AB59BAA91205DAFFF47DC4EA942D892B2942AF292811E11BC3DCC10016A5A0410FD24ED1496601DCF8F95C53F828EB37AC2F9AC42A73 64 a variant of Win32/Toolbar.Montiera.A

delall %SystemDrive%\PROGRAM FILES\DELTA\DELTA\1.8.22.0\BH\DELTA.DLL
delall %SystemDrive%\USERS\EUGENE\RAHOTEIJ.EXE
delall %SystemDrive%\USERS\EUGENE\APPDATA\ROAMING\GEGSJCAV\HEGGDRTE.EXE
delall %SystemDrive%\USERS\EUGENE\MMVVHGTH.EXE

;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://WEBALTA.RU/SEARCH

; Babylon toolbar 
exec C:\Program Files\Uninstall Information\Ib\103\4143\ib_uninstall.exe" /PUninstall="HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar" /reg=32

; Delta toolbar  
exec C:\Program Files\Delta\delta\1.8.22.0\GUninstaller.exe" -uprtc -ask -rmbus "Delta toolbar" -nontfy -key "delta

; Delta Chrome Toolbar
exec C:\Users\EUGENE\AppData\Roaming\BabSolution\Shared\GUninstaller.exe" -key "Delta Chrome Toolbar" -rmkey -rmbus "Delta Chrome Toolbar" -ask -plgdll NTRedirect -nontfy

; OpenAL
exec C:\Program Files\OpenAL\OpenAL.exe" /U

; Java(TM) 6 Update 31
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216031FF} /quiet

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] не могу удалить вирус из оперативной памяти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.06.2014 21:38:30

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Firefox открывается страницей http://fixedtraff.com/?26

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2014 14:24:39

это сделали?

Цитата
+ удалите все ярлыки браузеров на рабочем столе и в быстром запуске и заново создайте их +

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Firefox открывается страницей http://fixedtraff.com/?26

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2014 12:58:43

Код
;uVS v3.82.6 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\USERS\LOGITECH\APPDATA\LOCAL\15299\A29499.EXE delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.URL delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL ;------------------------autoscript--------------------------- chklst delvir delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&TEXT={SEARCHTERMS} deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.82.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\USERS\LOGITECH\APPDATA\LOCAL\15299\A29499.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.URL
delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&TEXT={SEARCHTERMS}

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.

+
удалите все ярлыки браузеров на рабочем столе и в быстром запуске и заново создайте их
+

------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Eset Endpoint Security (RDP)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2014 10:35:30

да, 4899 - это обычно в радмином открытый порт, 3389 RDP

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Eset Endpoint Security (RDP)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2014 05:47:29

для исходящих (на клиенте) в правило прописывается mstsc.exe (естественно надо указать полный путь)....

для входящих (на терм. сервере) прописывается приложение svchost.exe( с указанием полного пути) и порт (4899 например)

Изменено: santy - 01.06.2014 05:47:51

[ Как создать образ автозапуска? ]

Перейти