Дмитрий Б (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Баннеры на сайтах

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.02.2014 23:13:28

Нужен лог
http://forum.esetnod32.ru/forum9/topic2687/

[ Закрыто] Прошу проанализировать угрозу файлы для пк., Вирус который не обнаруживает антивирус ESET тщательным сканером.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.02.2014 13:03:29

Добрый день,

На будущее, вот форма для отправки подозрительных файлов
http://forum.esetnod32.ru/forum6/topic994/

По файлам, с текущей базой детектируются как

dl(2).exe - модифицированный Win32/Kryptik.BUEY
dl.exe - модифицированный Win32/Kryptik.BUEY
sacred-underworld-gold-_torrentino.exe - модифицированный Win32/Kryptik.BUEY
sacred_uw_gold_2_28_rus.exe - модифицированный Win32/Kryptik.BUEY

Остальные 2 файла, пачт и тренер для игры.

Спасибо.

Перейти

Создание локального зеркала

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 31.01.2014 10:29:04

Нужно сначала добавить файл лицензии в раздел Лицензии. После этого все появится.

Перейти

[ Закрыто] Заблокирован сайт www.rus-roads.ru

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 30.01.2014 17:24:05

На сайте был вирус, он удален, сайт будет разблокирован с выходом новых обновлений.
Тема закрыта.

Перейти

[ Закрыто] Заблокирован сайт www.rus-roads.ru

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 30.01.2014 16:42:58

Проверим...

Перейти

Ошибка создания временного файла.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.01.2014 16:20:07

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Перейти

[ Закрыто] ESET Reporting Service 0, ESET Mail Security for Microsoft Exchange Server

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.01.2014 16:19:38

Загрузите отсюда
http://www.eset.com/int/download/business/detail/family/50/#offline,71

Спасибо.

Перейти

обнаружена угроза Win32/Qhost

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 29.01.2014 01:07:38

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.81.9 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 exec C:\Program Files (x86)\Ticno\Indexator\Uninstall.exe exec C:\Program Files (x86)\Ticno\Tabs\Uninstall.exe exec C:\Program Files (x86)\Ticno\Multibar\uninstall.exe exec "C:\ProgramData\VKSaver\VKSaver.exe" -uninstall exec MsiExec.exe /X{EE24665C-844A-4489-9F11-70E41F4EE476} zoo %SystemDrive%\USERS\HP\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE bl EC63F649F7090F885EBD4770FFB92FCB 94208 delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE zoo %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\DESKTOPSEARCHSERVICE.EXE bl 93F1E136F754C42C6D789D2BE761F080 1622016 delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\DESKTOPSEARCHSERVICE.EXE delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\LIBCURL-4.DLL delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\LIBEAY32.DLL zoo %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\SEARCHINDEXER.EXE bl 18DDD86F18BD84D726C8EFDB215BC456 1000462 delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\SEARCHINDEXER.EXE delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\SSLEAY32.DLL delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\ZLIB1.DLL delref HTTP://START.ALAWAR.RU/?PID=11 delref HTTP://WWW.YANDEX.RU/?WIN=108&CLID=2071972 zoo %SystemDrive%\PROGRAM FILES (X86)\EXPRESSDOWNLOADER\TORRENTEXPRESS.EXE bl BF76A1D51D2F8BE5B1B0E52480B7DFFC 630784 delall %SystemDrive%\PROGRAM FILES (X86)\EXPRESSDOWNLOADER\TORRENTEXPRESS.EXE delall %SystemDrive%\PROGRAM FILES (X86)\FREECORDER\FLVSRVC.EXE delall %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\DRIVE\GOOGLEDRIVESYNC.EXE delall 2871295532.PORTAL.QTRAX.COM regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec C:\Program Files (x86)\Ticno\Indexator\Uninstall.exe
exec C:\Program Files (x86)\Ticno\Tabs\Uninstall.exe
exec C:\Program Files (x86)\Ticno\Multibar\uninstall.exe
exec "C:\ProgramData\VKSaver\VKSaver.exe" -uninstall
exec MsiExec.exe /X{EE24665C-844A-4489-9F11-70E41F4EE476}
zoo %SystemDrive%\USERS\HP\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
bl EC63F649F7090F885EBD4770FFB92FCB 94208
delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\DSITE\UPDATEPROC\UPDATETASK.EXE
zoo %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\DESKTOPSEARCHSERVICE.EXE
bl 93F1E136F754C42C6D789D2BE761F080 1622016
delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\DESKTOPSEARCHSERVICE.EXE
delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\LIBCURL-4.DLL
delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\LIBEAY32.DLL
zoo %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\SEARCHINDEXER.EXE
bl 18DDD86F18BD84D726C8EFDB215BC456 1000462
delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\SEARCHINDEXER.EXE
delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\SSLEAY32.DLL
delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\SEARCHINDEXER\ZLIB1.DLL
delref HTTP://START.ALAWAR.RU/?PID=11
delref HTTP://WWW.YANDEX.RU/?WIN=108&CLID=2071972
zoo %SystemDrive%\PROGRAM FILES (X86)\EXPRESSDOWNLOADER\TORRENTEXPRESS.EXE
bl BF76A1D51D2F8BE5B1B0E52480B7DFFC 630784
delall %SystemDrive%\PROGRAM FILES (X86)\EXPRESSDOWNLOADER\TORRENTEXPRESS.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\FREECORDER\FLVSRVC.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\DRIVE\GOOGLEDRIVESYNC.EXE
delall 2871295532.PORTAL.QTRAX.COM
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

Перейти

[ Закрыто] ESET Reporting Service 0, ESET Mail Security for Microsoft Exchange Server

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2014 18:49:32

Если мне не изменяет память, в последнем билде 4.5.10019.0 ошибки быть не должно, по возможности обновитесь до актуальной версии.

Спасибо.

Перейти

Очень серьезная проблема с Eset mobile security beta на андроиде

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.01.2014 18:46:33

Запрос отсылается не в техподдержку, по этому нужно отключить устройство от интернета и ввести пароль 3-4 раза неверно, программа выдаст код из 2 блоков символов, его нужно отправить в супорт.

Перейти