Валентин Поляков (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Обнаружена атака сканирования портов

Сообщений: 5229

Баллов: 8375

Регистрация: 12.05.2010

Размещено 19.03.2013 09:58:04

Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:

[QUOTE]
;uVS v3.77.1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
delall %SystemDrive%\USERS\OSTEN\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
restart
[/QUOTE]
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

Перейти

В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP

Сообщений: 5229

Баллов: 8375

Регистрация: 12.05.2010

Размещено 19.03.2013 09:52:08

В логе ничего подозрительного не вижу. Адрес локальный, можно либо отключить обнаружение данных атак, если используется NAT - устройство, либо отключить уведомление об обнаружении атаки в дополнительных настройках и IDS (F5 - Сеть - Дополнительные настройки и IDS).

Перейти

[ Закрыто] В сети обнаружены идентичные IP адреса.., ..и атака путем подделки записи кэша ARP

Сообщений: 5229

Баллов: 8375

Регистрация: 12.05.2010

Размещено 19.03.2013 09:16:17

1) http://www.telenet.ru/private/tariffs/internet.html - Ваш провайдер?
2) Атаки начинают появляется только когда запускаете MediaGet?
3) Используете ли роутер?

ESET Technical Support

Перейти

[ Закрыто] В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP

Сообщений: 5229

Баллов: 8375

Регистрация: 12.05.2010

Размещено 18.03.2013 17:06:21

Данную тему закрываю.

http://forum.esetnod32.ru/forum6/topic9022/

Перейти

атака путем подделки записей кеша APR

Сообщений: 5229

Баллов: 8375

Регистрация: 12.05.2010

Размещено 18.03.2013 17:04:39

[B]Тамерлан Кучмезов,[/B] какой ip-адрес указан в журнале файервола напротив данной атаки?

Перейти

ошибка подключения к ядру, При попытке отправить файл малого дампа памяти для анализа, выводится данная ошибка

Сообщений: 5229

Баллов: 8375

Регистрация: 12.05.2010

Размещено 18.03.2013 17:01:51

Максим Коваленко, под каким номером обращались в техническую поддержку? Прежде всего, рекомендую попробовать обновиться хотя бы до пятой версии продукта.

ESET Technical Support

Перейти

Отложенное действие, ESS

Сообщений: 5229

Баллов: 8375

Регистрация: 12.05.2010

Размещено 18.03.2013 16:45:40

Либо, запускать выборочное Сканирование ПК используя профиль "Детальное сканирование".

Перейти

[ Закрыто] Множественные глюки explorera + BSOD (RPCRT4.DLL), Не уверен что именно (какой?) Зловред (возможны еще глюки железа или ОСь криво встала)

Сообщений: 5229

Баллов: 8375

Регистрация: 12.05.2010

Размещено 18.03.2013 16:43:28

[B]Александр Анисимов,[/B] как называется новая учётка? Какую версию антивируса используете? Сегодня в течение вечера также должен прийти ответ технической поддержки.

Перейти

Контроль доступа в Интернет, Eset Endpoint antivirus, Можно ли включить ведение журнала полного посещения сайтов на клиентских машинах?

Сообщений: 5229

Баллов: 8375

Регистрация: 12.05.2010

Размещено 18.03.2013 16:40:32

[B]Verd,[/B] в пятом поколении антивируса появилась возможность блокировать определённые категории сайтов для определённых пользователей. "Контроль доступа в интернет" - эта функция подходит как раз для Ваших задач.

P.S.> Данная функция встроена в Endpoint Security, в Endpoint Antivirus можно только блокировать определенные адреса вручную. Список таких адресов Вам придётся создать самостоятельно.

Изменено: Валентин - 18.03.2013 16:52:17

Перейти

Исключения для файла

Сообщений: 5229

Баллов: 8375

Регистрация: 12.05.2010

Размещено 18.03.2013 16:37:50

Добрый день, какую версию консоли и антивируса на клиенте используете? Пробовали ли задавать исключение вручную на клиенте? Задача в ERA успешно выполняется, или находится в состоянии "Ожидание"?

Перейти