Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Что делают эти вредоносные программы, Win32/DownWare.L win32 adk dll wrapper a и с

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 03.07.2015 17:38:30

Потенциально нежелательная программа Win32/DownWare.L занимается тем, что загружает необходимый Вам файл своими средствами, но в догонку ставит кучу всякого хлама, в том числе и яндекс бар и браузер. Если он Вам нужен, перекачайте...

Собственно ответ на Ваши вопросы предоставлен.

Для детектирования подобного уге, я имею ввиду Win32/DownWare необходимо включить в настройках необходимую опцию, по умолчанию она выключена.
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

Что делают эти вредоносные программы, Win32/DownWare.L win32 adk dll wrapper a и с

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 03.07.2015 15:54:17

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.85.25 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c exec32 C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineScannerUninstaller.exe exec32 "C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarManager_BA9226F4C70BECC2.exe" /uninstall exec "C:\Program Files\McAfee Security Scan\uninstall.exe" exec32 "C:\ProgramData\VKSaver\VKSaver.exe" -uninstall exec "C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\42.0.2311.4209\Installer\setup.exe" --uninstall --verbose-logging exec "C:\Users\Администратор\AppData\Local\Package Cache\{12f34aee-538c-44d5-b33a-12213b7e0197}\BrowserManagerInstaller.exe" /uninstall exec32 MsiExec.exe /X{97DA2459-9AC9-49B0-BE2B-6F1E7E24D829} deltmp delnfr restart

Код

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
exec32 C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineScannerUninstaller.exe
exec32 "C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarManager_BA9226F4C70BECC2.exe" /uninstall
exec "C:\Program Files\McAfee Security Scan\uninstall.exe"
exec32 "C:\ProgramData\VKSaver\VKSaver.exe" -uninstall
exec "C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\42.0.2311.4209\Installer\setup.exe" --uninstall --verbose-logging
exec "C:\Users\Администратор\AppData\Local\Package Cache\{12f34aee-538c-44d5-b33a-12213b7e0197}\BrowserManagerInstaller.exe"  /uninstall
exec32 MsiExec.exe /X{97DA2459-9AC9-49B0-BE2B-6F1E7E24D829}
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] Мобильный антивирус, установка.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.07.2015 22:23:16

Судя по описанию, там стоит Android 4.2, да установка возможна.

Перейти

[ Закрыто] Мобильный антивирус, установка.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.07.2015 20:02:02

Для начала еще раз проверьте подходит ли Ваша система требованиям установки антивируса, логин и пароль - это данные из письма EAV-XXXXXXXXXX и пароль.

Перейти

[ Закрыто] изменить правила нельзя, Почему в фаерволе нельзя правила изменить?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.07.2015 19:06:35

Насколько я знаю нет. Правила добавляются, после действия пользователя или автоматически в зависимости от режима файервола.

Перейти

[ Закрыто] Разблокируйте сайт, Разблокируйте сайт ugledar.com

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.07.2015 13:22:53

The malware has been removed from the site, and it will be unblocked in the next update.

Перейти

Ошибка при обмене данными с ядром, главная

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.07.2015 10:11:33

Код
;uVS v3.85.25 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c deldir %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\VOPACKAGE delref HTTP://SEARCH-POYSC.RU exec32 MsiExec.exe /X{1E03DB52-D5CB-4338-A338-E526DD4D4DB1} exec32 C:\Users\Admin\AppData\Local\4B435451-1425760454-304B-4632-3085A97E72D4\Uninstall.exe exec "C:\Users\Admin\AppData\Local\Yandex\YandexBrowser\Application\41.0.2272.3716\Installer\setup.exe" --uninstall exec32 MsiExec.exe /I{11EA1C75-DB0D-410B-B63B-20916EECD568} deltmp delnfr restart

Код

;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
deldir %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\VOPACKAGE
delref HTTP://SEARCH-POYSC.RU
exec32 MsiExec.exe /X{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
exec32 C:\Users\Admin\AppData\Local\4B435451-1425760454-304B-4632-3085A97E72D4\Uninstall.exe
exec "C:\Users\Admin\AppData\Local\Yandex\YandexBrowser\Application\41.0.2272.3716\Installer\setup.exe" --uninstall
exec32 MsiExec.exe /I{11EA1C75-DB0D-410B-B63B-20916EECD568}
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В программе malwarebytes-anti_malware удалить все записи после сканирования.

ПК перезагрузить.

Проверить что с проблемой.

Перейти

Не могу установить Антивирус, Откат

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.07.2015 10:05:36

Сделайте еще раз новый лог программы ESET sysinspector после удаления остатков антивируса ESET и остатков других антивирусов.

Также, рекомендую проверить системный диск на ошибки.

Перейти

[ Закрыто] Мобильный антивирус, установка.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.07.2015 09:58:43

Перед тем как что то покупать, нужно уточнять у продавца поддерживаемые устройства и операционные системы.
Также, на сайте доступна информация по поддерживаемым системам
http://www.esetnod32.ru/download/home/commercial/
Вкладка мобильные устройства.

Спасибо.

Перейти

ERA 5.2.22 и длинные имена компьютеров, Имена клиентов где длина имени компьютера больше 15 во вкладке "Удаленная установка" отображаются как компьютеры незарегистрированные на сервере!

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.07.2015 09:56:24

Добрый день,

По данному вопросу обратитесь по адресу [email protected]

Спасибо.

Перейти