Установлен сервер администрирования ESET ERA 5.2.22 на Windows Server 2003 R2 SP2 32-bit.
Есть компьютеры в Active Directory где поле Name > 15 символов, например Pupkinovichka-KL, тогда
На этих компьютерах установлено антивирусное ПО ESET EA 5 версии.
Имя компьютера на самом компьютере также Pupkinovichka-K, а FQDN Pupkinovichka-KL.domain.local, т.к. поле "Name" в AD Pupkinovichka-KL
Тогда на вкладке "Клиенты" клиент видется как  Pupkinovichka-K и поле "Имя компьютера" Pupkinovichka-K, а вот на вкладке "Удаленная установка" в поле "Имя компьютера" отображается Pupkinovichka-KL и отображается он как незарегистрированный в базе (я предполагаю что идет сравнение только по этому полю "Имя компьютера" т.к. переименование клиента в полное(Pupkinovichka-KL) не решило проблему-изменилось только поле "Имя клиента"). При включении фильтра "Показать только незарегистрированные компьютеры" то такие компьютеры не подпадают под этот фильтр и отслеживать компьютеры на которых не установлено антивирусное ПО становится проблематичным.
Можно как-то добавить к клиенту дополнительное поле допустим "Имя компьютера в AD" и во вкладке "Удаленная установка" заставить определять наличие в базе не по полю "Имя компьютер" но и по этому дополнительному полю? Или хотя бы проверять наличие клиента еще и по IP.
На 6 версию ERA пока не планируем переходить!

Установлен сервер администрирования ESET ERA 5.2.22 на Windows Server 2003 R2 SP2 32-bit.
Недавно средствами ERATool перенес базу данных(БД) ERA с MS Access в базу с моделью полного восстановления на MS SQL Server 2008 R2 на отдельном сервере.
Теперь возникли вопросы по регулярному резервному копированию БД:
1) каким средством лучше (правильно) проводить резервное копирование БД (средствами MS SQL или ESET ERATool)?
2) если проводить средствами MS SQL нужно ли останавливать сервер ERA во время создании резервной копии?
Хотелось бы делать разностные(dif) копии в течение дня (каждые 2 часа) и полную копию в конце дня (ночью)!

OS: Windows Server 2003 R2 x86
ERAS 5.1.34.0
ERAC версия 5.1.34.0


При опросе методом AD не видит ни одного филиала Active Directory в окне пусто, при нажатии Далее появляется окно "Ничего не выбрано".
Опрос методом IP, Wnet, Оболочка работает.
Пробовал запускать службу от доменной УЗ (службу после смены пользователя перезапускал при этом доменной уз предоставлялось право входа от имени службы) с выключенным фаерволом - не помогло.

Плюс еще не могу остановить уже запущенную задачу поиска "Задача поиска по умолчанию".

EAV-30714840
Вновь пролез троян, хотя у пользователя нет прав администратора на компьютере...
Парадокс после получения лога в uVS, NOD32 определил вирус в автозапуске и предложил перезагрузить компьютер для окончательного удаления вируса...
После перезагрузки он удалил найденный файл.

EAV-30714840
Еще один пользователь подцепил троян.
Проверьте пожалуйста не осталось ли хвостов.
И интересно знать, можно ли настроить антивирус так (например через политику),что бы таких проблем не возникало.

EAV-********
Версия баз: 6848(20120201)
Очередной winlocker, причем процесс успешно убивается удаленно через taskkill, при этом после окно блокировки пропадает и после запуска explorer.exe все работает.
Лечение nod32 нешл только один из файлов %userprofile%\Local Settings\Temp\0.646122499103876.exe - Win32/Spy.Shiz.NCG троянская программа - очищен удалением - изолирован [1]
а файл %userprofile%\Local Settings\Temp\____991.exe не обнаруживает, точнее обнаруживал в памяти:

Level Critical Warning
Scanner Модуль сканирования файлов, исполняемых при запуск
Object файл
Name Оперативная память » %userprofile%\LOCALS~1\Temp\____991.exe
Threat модифицированный Win32/LockScreen.AGU троянская программа
Action очистка невозможна

Но потом я процесс убил, но файл остался и нод при проверки говорит что он чист, хотя в uvs он явно числится подозрительным:
Полное имя                  %userprofile%\LOCAL SETTINGS\TEMP\____991.EXE
Имя файла                   ____991.EXE
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер                      181588 байт
Создан                      02.02.2012 в 08:15:21
Изменен                     02.02.2012 в 08:15:21
Атрибуты                    СКРЫТЫЙ  
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Оригинальное имя            Проект1.exe
Версия файла                1.00
Описание                    The Book Provides An Integrated Treatment Of Continuous-Time And Discrete-Time Systems For Two Courses At Undergraduate Level Or One Course A
Продукт                     Toolbox is a MATLAB product for modeling, analyzing, and designing control systems. The functions in this toolbox implement classical and
Copyright                   Magazine publishes ...
Производитель               A control system is a device, or set of devices to manage, command, direct or regulate the behavior of other devices or system. There are two common classes of ...
Комментарий                 IEEE Xplore - Control Systems Magazine, IEEE  ieeexplore.ieee.org › Browse › Journals - ????????? ??? ????????  IEEE Control Systems Magazine is the official means of communication for the IEEE Control Systems Soci
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Атрибут файла               "Скрытый" или "Системный" [типично для вирусов]
Путь до файла               Типичен для вирусов и троянов
                           
Доп. информация             на момент обновления списка
SHA1                        D2FEDEC894C1F8C2AF9C3C9C7FB832EAF00FC1FF
MD5                         2F7199B36D78BCC164BD2ED64834EC85
                           
Ссылки на объект            
Ссылка                      HKEY_USERS\S-1-5-21-1264035209-2472686174-2146618077-31990\Software\Microsoft\Windows\CurrentVersion\Run\____991.exe
____991.exe                 %userprofile%\LOCALS~1\Temp\____991.exe
                           

Прикрепляю лог uvs.

EAV-30714840

Сначала возникла проблема при обновлении - 0% индикатор и не двигался при этом высокая загрузка процессора 100%

После перезагрузки обновление успешно прошло и антивирус нашел в памяти вирус Win32/TrojanDownloader.Carberp.AD - очистка невозможна.

Затем я нашел подозрительный скрытый файл "%userprofile%\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE" и послал его к вам через форму средствами самого антивируса. Что интересно антивирус на него никак не среагировал, хотя virustotal.com показал 10 совпадений со статусом malware.

Запустил создание лога на удаленной машине средствами SysInspector установленного антивируса. Процесс шел очень долго (началось в 16:24)поэтому через удаленный запуск uVS удалил подозрительный файл и все ссылки на него. Еще убрал тулбары из IE. Средствами антивируса на компе не удалось завершить создание лога sysinspector, запустил отдельно скаченный, он тоже тормозил, но потом все-таки завершил, вот прилагаю журнал.

Запрос №430109

ОС: Windows 7(x64)
Консоль ERA:4.0.138.12
ERAS: 4.0.138

Уже второй день подряд возникает проблема с консолью ERA,а именно перестают отображаться компьютеры во вкладке "Удаленная установка", в дереве "Вид сети" пусто, при этом задачи в дочерней вкладке "Задачи установки" отображаются,и другие вкладки работают без проблем.
В журнале ERAS ошибок не обнаружено. Исправление не помогает.
Решается путем переустановки.(Удаление и вновь установка).
В чем может быть проблема?
Да и еще когда выходишь из консоли процесс не убивается, а висит, пока не убьешь вручную.

Служба технической поддержки, молчит уже 10 дней.

ОС: Windows 7(x64)
Консоль ERA:4.0.138.12
ERAS: 4.0.138

Уже второй день подряд возникает проблема с консолью ERA,а именно перестают отображаться компьютеры во вкладке "Удаленная установка", в дереве "Вид сети" пусто, при этом задачи в дочерней вкладке "Задачи установки" отображаются,и другие вкладки работают без проблем.
В журнале ERAS ошибок не обнаружено. Исправление не помогает.
Решается путем переустановки.(Удаление и вновь установка).
В чем может быть проблема?
Да и еще когда выходишь из консоли процесс не убивается, а висит, пока не убьешь вручную.