Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Помогите пожалуйста вылечить JS/Kryptik.I троянская программа

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 08.09.2014 16:21:17

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.83 BETA 30 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\USER\DESKTOP\CR3.EXE delall %SystemDrive%\USERS\USER\DESKTOP\CR3.EXE delall %SystemDrive%\PROGRAM FILES (X86)\PDFCREATOR\PDFCREATOR.URL deltmp delnfr restart

Код

;uVS v3.83 BETA 30 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\USER\DESKTOP\CR3.EXE
delall %SystemDrive%\USERS\USER\DESKTOP\CR3.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\PDFCREATOR\PDFCREATOR.URL
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Проблема при установки.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.09.2014 22:54:46

Если служба не запущена, запустите Base Filtering Engine, щелкнув правой кнопкой по службе Base Filtering Engine и нажмите кнопку Пуск.

Перезагрузите компьютер, после чего ESET должен нормально установиться и работать.

Если ошибка по-прежнему повторяется и установка не проходит, создайте и пришлите журнал ошибок(http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852908&sphrase_id=34692) на почту в техническую поддержку ([email protected]).

Перейти

Проблема при установки.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.09.2014 14:19:47

В каком состоянии находится служба? Работает или остановлена?

Перейти

Ошибка при обмене данными с ядром, главная

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 06.09.2014 14:14:02

Код
;uVS v3.83 BETA 27 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HP&TS=1409581522&FROM=COR&UID=HITACHIXHTS545050B9A300_110117PBN403M7EE05PEX delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1409581522&FROM=COR&UID=HITACHIXHTS545050B9A300_110117PBN403M7EE05PEX&Q={SEARCHTERMS} exec32 MsiExec.exe /X{685F6AB3-7C61-42D1-AE5B-3864E48D1035} exec32 "C:\ProgramData\Package Cache\{4a0e60a7-4c16-4b28-a441-dd55f0d18e9d}\setup.exe" /uninstall exec32 MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218011FF} exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86418011FF} exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417005FF} exec MsiExec.exe /X{1F7E4FF9-D2E5-4258-9AE1-E16E6CB3252A} exec32 MsiExec.exe /X{EE24665C-844A-4489-9F11-70E41F4EE476} regt 3 regt 18 deltmp delnfr restart

Код

;uVS v3.83 BETA 27 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WWW.SWEET-PAGE.COM/?TYPE=HP&TS=1409581522&FROM=COR&UID=HITACHIXHTS545050B9A300_110117PBN403M7EE05PEX
delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1409581522&FROM=COR&UID=HITACHIXHTS545050B9A300_110117PBN403M7EE05PEX&Q={SEARCHTERMS}
exec32 MsiExec.exe /X{685F6AB3-7C61-42D1-AE5B-3864E48D1035}
exec32 "C:\ProgramData\Package Cache\{4a0e60a7-4c16-4b28-a441-dd55f0d18e9d}\setup.exe"  /uninstall
exec32 MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83218011FF}
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86418011FF}
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417005FF}
exec MsiExec.exe /X{1F7E4FF9-D2E5-4258-9AE1-E16E6CB3252A}
exec32 MsiExec.exe /X{EE24665C-844A-4489-9F11-70E41F4EE476}
regt 3
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

Настройка файервола

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 03.09.2014 14:59:37

Тогда Вам сюда [email protected] с описанием проблемы и ссылкой на данную тему.

Перейти

Проблема при установки.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.09.2014 22:15:18

Проблема не установки антивируса в этом

Цитата
"Entry" = "Служба "epfwwfpr" является зависимой от следующей службы: "BFE". Возможно, эта служба не установлена." 31/08/2014 16:47:32 ;

Скорее всего была снесена вирусом.
Пробуем запускать утилиту
http://download.eset.com/special/ESETSirefefCleaner.exe

Программа попросит перезагрузить систему. После проверить запущена ли служба базовой фильтрации, если да ставить антивируса!

Перейти

[ Закрыто] Установка (исправление) NOD 32 4 (v. 4.2.71.3 RU) в домене, Она уже была настроена, но нужно кое-что изменить, настроить

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.09.2014 09:02:35

1. Касаемо ошибки, при установке антивирус "запоминает" путь откуда установился, по этому нужно зачистить его с помощью утилиты
http://eset.ua/ru/support/popular_questions#13

2. Почему используете именно версию 4? Уже давно есть версия EndPoint
http://eset.ua/ru/download/products?type=for_business&cat=for_workstations&name=antivirus
Документация там же.

Также, есть инструменты для удаленной установки
http://eset.ua/ru/download/products?type=for_business&cat=remote_administration&name=remote_administrator_server
http://eset.ua/ru/download/products?type=for_business&cat=remote_administration&name=remote_administrator_console

В их состав входят инструменты для создания пакетов установки как для версии 4 так и версии выше.. Документация по ссылкам Выше.

Перейти

Настройка файервола

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 01.09.2014 20:57:57

Попробовать установить галочки как на скрине. Перезагрузить ПК. Проверить как будет работать.

Изменено: zloyDi - 01.09.2014 20:58:31

Перейти

Помогите настроить родительский контроль в ESET Smart Security 7.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 30.08.2014 17:24:38

Будут, только тут [email protected]

Перейти

[ Закрыто] Продление/покупка/расширение/перенос/конвертирование лицензии, главная

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 30.08.2014 09:51:17

Цитата
Вася Вася пишет: Деньги на ветер?

Деньги на ветер - это пиво без водки, а Вашем случае должно все работать. Ключ должен работать в обоих версиях. Какая ошибка при активации?

Перейти