Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Коронавирус
Специалисты выявили зависимость между погодой и смертностью от коронавируса

" исходя из выводов статьи, опубликованной в medRxiv, рост разброса между температурой в разное время суток повышал уровень смертности на 2,9%.
Увеличение влажности воздуха на один г/см3 уменьшал его на 11%. " ( а как по мне так наоборот - там где высокая влажность в этих станах высокая смертность )

Получается, если воспользоваться увлажнителем воздуха и не выходить на улицу - шансов на выздоровление будет больше.
https://tvzvezda.ru/news/vstrane_i_mire/content/20203192341-wPGKP.html
Изменено: RP55 RP55 - 04.05.2020 21:51:44
Про полный дистрибутив и сбои в закачке
По актуальным версиям: https://www.anti-malware.ru/forum/topic/34589-%D0%B0%D0%BA%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B5­-%D0%B2%D0%B5%D1%80%D1%81%D0%B8%D0%B8-%D0%B0%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81%D0%B0­-13-%D0%B3%D0%BE-%D0%BF%D0%BE%D0%BA%D0%BE%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/
------------
Пробные версии могут включать дополнительные компоненты ( от партнёров ) поэтому при наличие лицензии не нужно скачивать пробные версии.
Изменено: RP55 RP55 - 19.03.2020 11:52:18
Коронавирус
Ещё два ресурса с данными по K.V-1.

https://bing.com/covid

https://coronavirus-monitor.ru/
[ Закрыто] Eset блокирует teredo
Прочтите:
Настройка сети.
http://forum.esetnod32.ru/forum9/topic5130/

Настройка
IPTV
http://forum.esetnod32.ru/messages/forum4/topic2380/message20579/#message20579

если не поможет пишите в службу технической поддержки  ESET по адресу:  [email protected]
поговорить о uVS, Carberp, планете Земля
[QUOTE]santy написал:
скрипт FRST получился на несколько листов, в то время как uVS это бы зачистил одной командой.[/QUOTE]

А для того кто пишет скрипт нет разницы.
В тестовом редакторе это 10 секунд.
поговорить о uVS, Carberp, планете Земля
В продолжение темы по блокировке антивирусов: https://forum.kasperskyclub.ru/index.php?s=5aea1018212e953d2711d79ac045f141&showtopic=64879
uVS как стать опытными пользователем этой программы., Обучение пользования программой uVS
При анализе системы ( хорошо вам знакомой системы )
Если в списке активных процессоров видим процессы относящиеся к оборудованию, антивирусом, браузерам и т.д. которые вы не устанавливали... а они есть ...
uVS как стать опытными пользователем этой программы., Обучение пользования программой uVS
Выполнение скрипта с параллельным созданием нового образа автозапуска.
*Добавляем команду: crimg

;uVS v4.1.8 [http://dsrt.dyndns.org:8888]

addsgn A7679BF0AA0244834FD4C601898A1261848AFCF689AA7BF1A0C3C5BC5055­9D14704194DE5BBD625CD7E0C09F75C4C32EF4CA383113DA3BE4AC965B2F­C706AB7E 8  Fox .Vir1-2.

adddir %SystemRoot%\Zebra.exe
chklst
delvir
deltmp
delnfr
crimg
czoo
restart

----------------------------------
При очистке данных в браузере всегда закрывайте браузеры...  Если не закрыть, есть риск, что браузер придётся ремонтировать....

----------------------------------
uVS поддерживает работу с CMD - с командной строкой.


;uVS v4.1.8 [http://dsrt.dyndns.org:8888]
EXEC cmd /c"netsh winsock reset catalog"
restart

EXEC cmd  - вызов\обращение.
netsh winsock reset catalog - сброс настроек и восстановление первоначальной конфигурации LSP Winsock

В случае проблем с сетью...

-----------------------------------
Пример удаления объекта через CMD:  ( ну а вдруг понадобиться ! )

;uVS v4.1.8 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1

ZOO C:\PROGRAMDATA\Zebra.exe
EXEC cmd /c"DEL C:\PROGRAMDATA\Zebra.exe"
restart

DeL он и в Африке DEL

---------------------------------------
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
----------------------------------------

* При удалении Активных/Внедряемых  .Dll - применяются команды вида: delref + del

;uVS v4.1.8 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1

delref %SystemRoot%\ZUDVA.Dll
del %SystemRoot%\ZUDVA.Dll
restart

Если файл не даёт себя удалить - uVS отложит удаление и удалит при старте PC
Не стоит удалять его в лоб командой: delall  ( но здесь всё индивидуально - раз на раз не приходиться - но не стоит рисковать )
--------------------------------------------------
или даже так:

;uVS v4.1.8 [http://dsrt.dyndns.org:8888]
;Target OS: NTv6.1

sreg
delref %SystemRoot%\ZUDVA.Dll
areg

Альтернатива: Удаление в безопасном режиме.
---------------------
Вторым скриптом - после перегрузки можно добить тушку\файл, что остался  на диске.
Изменено: RP55 RP55 - 12.03.2020 15:03:27
uVS как стать опытными пользователем этой программы., Обучение пользования программой uVS
Работа с каталогом.

Рассмотрим вариант зачистки каталога с применением сигнатуры.
Есть каталог: C:\WINDOWS\Zebra  ( %SystemRoot%\Zebra )
Два файла, этого каталога... по полученным данным прописаны в автозагрузке.
Это: Fox 1.exe и  Fox 2.exe*
*Сигнатуры для файлов Fox 1.exe и  Fox 2.exe совпадают.
Мы предполагаем, что каталог \ Zebra \ содержит и другие объекты: Fox 3.exe & Fox 4.exe
Гипотеза: файлы - Fox 3.exe & Fox 4.exe, имеют схожею сигнатуру с Fox 1.exe и  Fox 2.exe.
Значит, при применении данной сигнатуры, мы имеем возможность удалить все файлы попавшие под её определение !  

а) Добавляем сигнатуру Fox 1.exe &  Fox 2.exe  ( Fox .Vir1-2.)
б) Добавляем каталог проверки,  это команда: "adddir"*
*т.е. Все исполняемые файлы каталога будут добавлены в список проверки.
г) chklst & delvir  Проверка списка и Удаление файлов попавших под определение сигнатуры.**
**Следует учитывать, что проверка/зачистка происходит с применением всех имеющихся в наличие, в файле/баз "sgnz" сигнатур.
Сигнатур, полученных и сохранённых, например при выполнении предыдущих скриптов!

Последовательность команд:
addsgn
addsgn - добавление сигнатур\ы
adddir
adddir - добавление файлов каталога

_ НЕДОПУСТИМА ПОДОБНАЯ ЗАЧИСТКА ДЛЯ ОСНОВНЫХ ГРУПП СИСТЕМНЫХ КАТАЛОГОВ ПРИ РАБОТЕ С ОБРАЗОМ_!!!
C:\WINDOWS ;
C:\WINDOWS\system32
и т.д...

Причина: НЕ ПОДКОНТРОЛЬНОЕ ВОЗДЕЙСТВИЕ СИГНАТУРЫ НА ОСНОВНЫЕ СИСТЕМНЫЕ ФАЙЛЫ !!!*
*Что, может привести к потере, таких системных файлов, как : TASKMGR.EXE ; USERINIT.EXE и т.п.

----------------------------------------------

;uVS v4.1.8 [http://dsrt.dyndns.org:8888]

addsgn A7679BF0AA0244834FD4C601898A1261848AFCF689AA7BF1A0C3C5BC5055­9D14704194DE5BBD625CD7E0C09F75C4C32EF4CA383113DA3BE4AC965B2F­C706AB7E 8  Fox .Vir1-2.

adddir %SystemRoot%\Zebra.exe
chklst
delvir
deltmp
delnfr
czoo
restart

czoo  - команда поместить папку zoo ( со всеми файлами ) в архив.
Применяется архиватор на основе 7-zip
------------------------------------------------

Нам нужно посмотреть каталог которого программа не видит - или внешний диск с информацией ?
Можно добавить каталог вручную, а можно написать и выполнить скрипт который это сделает.

Добавление файлов каталога с автоматическим созданием образа.

;uVS v4.1.8 [http://dsrt.dyndns.org:8888]

adddir %Sys32%
crimg

_____________

crimg -  Команда создает полный образ автозапуска.

---------------------------------------------------
Изменено: RP55 RP55 - 12.03.2020 14:41:11
uVS как стать опытными пользователем этой программы., Обучение пользования программой uVS
ПРИМЕР: "дубляж"
Всё тоже самое - но когда файл не один...
_______________________________________________  

;uVS v4.1.8 [http://dsrt.dyndns.org:8888]
zoo %SystemRoot%\Fox.SYS
zoo %SystemRoot%\Foxx.SYS
zoo %SystemRoot%\Foxxx.SYS
sreg
delref %SystemRoot%\Fox.SYS
delref %SystemRoot%\Foxx.SYS
delref %SystemRoot%\Foxxx.SYS
areg

------------------------------------------------------------------


Следует учитывать - что сразу после применения команды Актуализации - "areg"
Компьютер автоматически выполнит перезагрузку!
Что обязательно следует учитывать - при работе с серверными машинами !
т.е - Это, сказка о перезагрузке почтового сервера...  ;)
То, что машина серверная - смотрим ЛОГ +  установленное спец. Программное обеспечение.

** Работа с реестром требует особой осторожности - Отдаётся - только самый минимум из необходимых команд.
Отдавать - другие команды в рамках этого скрипта недопустимо ! ( работаем только с реестром )
* Недопустимо в том плане, что наука ещё не в курсе дела, к каким последствиям это приведёт для всех участников эксперимента !
Когда, есть необходимость в дополнительной очистке - то создаётся новый, дополнительный скрипт лечения !

В случае, где нет Явного объекта ( но есть подозрения ) с которым можно работать применяется такой скрипт:

_______________________________________________
;uVS v4.1.8 [http://dsrt.dyndns.org:8888]

sreg
areg

_______________________________________________

Или такой:
_______________________________________________

;uVS v4.1.8 [http://dsrt.dyndns.org:8888]

breg
sreg
areg

где команда breg применяется первой ( это команда  выполняет бэкап реестра т.е. создаёт\сохраняет его копию )