ESET CONNECT

Вам нужно обратиться в службу технической поддержки  ESET по адресу:  support@esetnod32.ru

Люди обращаются на форумы тех. поддержки и пишут.
Я составляю - выстраиваю предложения\фразы - комбинирую.

Продолжаем.

Опубликовано Апрель 1, 2016

Вот, что пишут....

в процессе лечения. :)

-----------



Здравствуйте, уважаемые скриптёры.

Вирус подкрался.
Прошу код для лечения от кода вируса.
что - то копирует мою систему и хочет её подменить, сорвать виндовс...
месть скаченного торрента
Помогитеееееееееееееееееееееее
Скачал архив с "расписанием трамваев" . открыл, а там полетело поехало.
Кода в опери иле в хроми перекидывает...
Поймал "Китайца".
Открылся браузер и начал плясать китаец под песню гангнам стайл.
Холодная Hukanmoyou саламандра Чжан !
Я уже на одной ноге стоял!
трагедия!!!!
У компьютера перепады.
недавно уже потух комп...
Рыжая лиса ещё сильнее зависает.
перестаёт обновлять некоторые владыки...
я убью "Огненного лиса"
Мистический шум от видеокарты
в моем антивирусе прописался вирус
Подгорело видео
Жудкие тормоза
зверский майнер
Рекламный вирус заменяет рекламу
Из под диска у меня начала подтормаживать мышь
----------------
Ура!
разработало! Ура!
вирус скопытился
и тот зловещий смайл...
запыхтела машинка. спасибо
компьютер сам себя лечит и живёт
Работая на жёстком диске, практически не тормозит.
разговаривать ноут тоже перестал
Решил таки переустановить Шindoшs.
======================

Опубликовано Апрель 1, 2017

Подборка - перлов по темам лечения.

-----------


И снова Всем дратути
Здравствуйте, уважаемые скриптёры.
Здравствуйте братья вирусоборцы.
Комп бывает свежий,с утра.
Вирус крепчал.
Я не пойму,где в программе находится хелпер и окно "Код"
В школе не предохраняются нет антивирусной программы.
Выхожу в инет параллельно
Сегодня ночью появился вирус-вымогатель
Он прилетел.
Дикая реклама -
И открываются, как из тумана страницы казино...
Крутятся процессы
Какой тот видео...
Какой-то видео, про какой-то программу при входе в ютуб этот видео появился.
Живет на диске
вирус удалось выгнать
Puklisi исчезли бесследно.

===================================
Опубликовано Апрель 1, 2018

Традиционные заметки к 1 апреля.

Привет, Я уже с бывалой проблемой.
Тормозит проводник
комп "хрюкает"
Всплывающие треи
Ну очень гнусный вирь
у меня уже горит от него
Тварь изворачивается, в файловых менеджерах
размножается в процессах
вредоносная рекламная реклама
сожрала какая то зараза оперативку...
Ура!
браузеры работают без вирусов
Это был
Наименее зловредный вирус !

====================================


Традиционные заметки к 1 апреля.

Привет
Ноутбук занемог
Компу нехорошо, помогите вылечить.
Пробился ко мне вирус
Вентилятор разагяеться то быстрее, то медленнее
помогите разшивровать файлы
комп перестал жить нормальной жизнью
началось твориться небывалое
меня зашифровали
был на пути к успеху и тут..
На меня напали хакеры
дочь тут чего-то наловила в компе
однажды недавно перестала заряжаться батарея, вирус в батарее
Ура !
глупые расширения удалились.

=======================================

Свежее от 2020
Здравствуйте!
Доктор, у меня опять ЭТО...
Две Винды и Панда
Windows сходит с ума
Нелогичные подтормаживания системы
Хром взбесился
Мерцает экран
Загрузка цп скает
Майнер перерождается
Антивирус окривел
Запускаю он краснющий весь
Нет былого мгновенного засыпания.
Машина примерно из 08 года.
Включил после консервации
Файлы-паразиты
Вирус зашифровщик
Папка была выкошена
Помимо этого вируса стоят и другие
Что-то долбится в автозагрузку при загрузке
Прописывает свои урлы
Там брандмаузер или что-то подобное?
виртуалка и хранилка
Уря !

Первое апреля :) ?

https://forum.eset.com/topic/23069-act33/

https://forum.eset.com/topic/8668-activation-error-act33-unable-to-activate-on-windows-10-after-reinstall/?tab=comments#comment-47178

Цитата
Дмитрий Б написал: Ошибка 33

Ошибки ACT.33 или ACT.34 это однотипные ошибки - код зависит от языковой версии.

ACT.34 https://support.eset.com/en/kb7297-resolve-act-or-ecp-errors-during-activation-home-users
Your license key is not valid in the country you selected during installation. Please select the proper country or contact your license distributor.

Специально перевёл и адаптировал на русский.
ACT.33 - 34 Ошибка активации.
Ошибка ​​связана с ситуацией, когда лицензия приобретена в одной стране, а используется в другой.
или
Например Китайскую лицензию нельзя активировать на немецкой версии программы. ( программа определяет, что выбранный вами язык не соответствует )
Ошибки ACT.33 или ACT.34 это однотипные ошибки - код зависит от языковой версии.
В случае если вы работаете с _файлом лицензии
Код активации ACT.33-34 отображается, когда лицензия активируется в продукте с языком, отличным от того, который содержится в файле лицензии.
Некоторые лицензии имеют языковую блокировку (в зависимости от страны, в которой они были приобретены) в рамках программы предотвращения утечки лицензий.
Таким образом, активация будет успешной после выбора соответствующего языка  установки.
и т.д.

Цитата
Зиятдин Базаров написал: ACT.33

ACT.33 Ошибка активации.
Ошибка ​​связана с ситуацией, когда лицензия приобретена в одной стране, а используется в другой.
или
Например Китайскую лицензию нельзя активировать на немецкой версии программы.
Если проблема связна с VPN:  Временно отключите  VPN > активируйте программу > обновите антивирус > включите VPN

Цитата
Зиятдин Базаров написал: Почему бы не дать повторить без службы VPN ?

Если отключение VPN - не даёт результата. Можно попробовать удалить программу, или удалить антивирус  по инструкции:
http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=25964

Вышло переведённое с Китайского: [URL=https://colonelcassad.livejournal.com/5741501.html]Руководство по профилактике и лечению коронавирусной инфекции[/URL]

uVS может работать с неактивной системой.
Для чего ?
В случае когда система не загружается, когда тормозит и невозможно нормально работать, если есть подозрение на руткит, система заблокирована вымогателем, чтобы не допустить дальнего распространения вируса - блокировать его активность, его деструктивные действия.

так, как систем может быть установлено несколько:
1) При запуске выбираем: Выбрать каталог Windows ( выбрана активная система )
* Активная система - это та система в которой вы сейчас работаете ( например система загрузочного диска Live CD ( WinPE )

2) Выбираем нужную нам Windows  например: C:\Windows  или  F:\Windows
т.е. нам нужно указать программе на нужный каталог.

Посмотреть инструкцию. ( здесь показано как создавать образ автозапуска т.е. сбор информации по системе )
http://forum.esetnod32.ru/forum6/topic2102/
http://forum.esetnod32.ru/forum9/topic683/

3) Запускаем под текущим пользователем.

Имена дисков C:\  D:\ E:\  и т.д.  могут отображаться не так как вы привыкли.
Чтобы это компенсировать в  программе есть транслятор имён дисков.
Обязательно обращайте внимание на это... Если систем несколько вы можете подключить не ту систему которую нужно - или продолжать работать с активной системой.

---------------------
Если антивирус сигнализирует об обнаружении угрозы в одно и тоже время ?
Если запуск\обнаружение - угрозы происходит в одно и то же время - значит работает системный планировщик заданий.
Так планировщик может работать с браузером и т.д.

Часто в работу системы вмешиваются хвосты...
Нет, это не те хвосты к которым мы привыкли - это хвосты антивирусов.
Был у человека антивирус - антивирус удалили, а хвосты то остались...
Хвост - это служба, служба караульная - держать и не пущать !

Как выявить ?
Как правило все компоненты антивирусов подписаны производителем ( т.е. имеют свою ЭЦП )

AVAST Software a.s.
AVG Technologies
Kaspersky Lab
и т.д.

Жмём F6 - идёт проверка ЭЦП
Выбираем категорию: Весь Автозапуск или категорию ВСЕ
Выбираем колонку: Производитель.
Для того  чтобы упростить себе поиск выбираем чек бокс: [v] известные ( скрыть известные )
Чтобы система не тормозила - хвосты удаляем.
А ведь есть ещё и левые антивирусы.
У Компонентов антивирусов как правило есть самозащита поэтому нужно удалять, или в безопасном режиме, или с Live CD ( работая с неактивной системой )
Бывает, что люди устанавливают по 5-ть антивирусов и здесь уже не до хвостов. ( тогда удаляем штатно + спец. программой )
Практически у всех разработчиков-антивирусов есть специальные программы  для удаления их продуктов.
Поэтому лучше найти\определить следы\компоненты какого антивируса есть в системе и применить спец. утилиту для удаления.
Антивирусов очень много - хорошо если известно какой антивирус был установлен.

У Avast это Avast Clear (Uninstall Utility)
https://www.comss.ru/page.php?id=383

У AVG  - AVG Clear
http://www.comss.ru/page.php?id=1301

Kaspersky kav-removal
http://www.comss.ru/download/kav+removal+tool.html

и т.д.
Список производителей можно посмотреть на том же V.T.

Категория [URL=https://ru.wikipedia.org/wiki/WMI]WMI[/URL]
Как выявить подозрительный объект.
Как правило в данной категории есть 1-2 записи.
Если таких записей больше - это уже подозрительно.
Инструментом WMI  мало кто пользуется - в основном системные администраторы в компаниях и то редко - редко...
Можно ли снести все записи не разбираясь ?
Да, можно - видимого влияния на работу системы это не оказывает.

При удалении вируса -
СМОТРИТЕ ЧТОБЫ НЕ БЫЛО ССЫЛОК НА СИСТЕМНЫЕ ФАЙЛЫ. ( если, есть такая ссылка - то в программе предусмотрена безосная команда: ( Удалить WMI Event )

Однако если разобраться...
Открываем Инфо.
Это вирус, если в тексте есть записи: .VBS ; VBScript ; ****.exe ; браузер.exe
Внутренние ссылки с указанием на любой  исполняемый файл. ( в том числе на любой системный )
Любая запись с внешним адресом: http://***  HTTPS://*** и т.д.
Лучше всего сохранить текст в блокнот - так будет удобно его просматривать.
Можно запомнить - какая запись есть в норме. И удалять любую новую\неизвестную запись.
Если запись успела засветиться - тогда имеет смысл проверить полученный вами текстовый файл на V.T

Хорошо.