[QUOTE][email protected] пишет:
Мне надо совет как его установить без этой ошибки.[/QUOTE]

Всё, Я понял...
Речь идёт о зачистке !
http://esetnod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=413&ELEMENT_ID=6823

Удаляем строго по инструкции!
И, после данной зачистки ставим!

[QUOTE]Pepex пишет:
ПОДОЗРИТ. | GOLAC\\\TORNADO.EXЕ [/QUOTE]
Без образа это конечно гадание на коффе...
Тип :
\GOLAC\tornado.exe
\GOLAC\\tornado.exe
\golac\\\tornado.exe ( DrWEB: Trojan.Packed.20312 )

ESET :
Win32/Bflient.K-это червь, который распространяется через съемные носители. Червь содержит backdoor. Может управляться удаленно. Файл run-time сжаты с помощью UPX.
Установка
При запуске червь копирует себя в следующем местоположении:

   %appdata%\sjlp.exe

В целях исполнения на каждом запуске системы, червь устанавливает следующие ключи Реестра:

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
   Winlogon]
   "Taskman" = "%appdata%\sjlp.exe"
   "Shell" = "explorer.exe,%appdata%\sjlp.exe"
Распространение на сменных носителях
Червь копирует себя в следующем местоположении:
%drive%\GOLAC\tornado.exe

Червь создает следующие файлы:
%диск%\autorun.inf

Таким образом, червь обеспечивает его запуске зараженных носителей вставляется в компьютер.
Информация воровство
Червь собирает следующую информацию:
"cookies"
имя пользователя
имя компьютера
версия операционной системы

Червь может отправить информацию удаленной машине.
Другая информация
Червь создает и запускает новый поток с собственным кодом программы, в рамках следующих процессов:

   explorer.exe
   iexplore.exe

Червь собирает данные и команды от удаленного компьютера или Интернета.
Червь содержит список (4) Url.
Он может выполнять следующие операции:

   загрузка файлов с удаленного компьютера и/или сети Интернет
   запустите исполняемые файлы
   открытие определенного URL-адреса
   обновляться до новой версии,
   монитор сетевого трафика
   отправка собранной информации

Так, что образ в студию...

[QUOTE]Валентин пишет:
Спасибо за полезную информацию![/QUOTE]
:)
Я думаю, что в компании уже должны быть в курсе ?

[email protected]

Удаление NOD32
http://esetnod32.ru/.support/knowledge_base/solution/?IBLOCK_ID=53&SECTION_ID=413&ELEMENT_ID=6823

Удалить как в инструкции и затем установить.

http://habrahabr.ru/blogs/android/130528/

Что убивает планшетник.
Проблема вызвана предполагаемым наличием ошибки в заводском программном обеспечении Samsung Galaxy Tab 10.1, которая при определенных обстоятельствах приводит к некорректной работе сенсорного экрана устройства.
Работоспособность экрана нарушается в случае, если ПО сторонних разработчиков (как любой антивирус, так и любое другое ПО) обращается на чтение или копирование к одному из системных драйверов планшета.

[QUOTE]Владимир Космачёв пишет:
после программы http://forum.esetnod32.ru/forum9/topic683/ антивирус ничего не обнаружил, почему?[/QUOTE]
Так очистка происходит посредством скрипта, а не сама по себе!
Вот, будет скрипт лечения - тогда всё заработает.
Вирусы есть.

[QUOTE]Владимир Космачёв пишет:
мне нужно лайв сд?[/QUOTE]

На данный момент:
1.скачать uVS
2.запустить start.exe
3.Далее по инструкции.

или так:

http://www.esetnod32.ru/.download/livecd/

[QUOTE]Арвид пишет:
ирус мешает тем, что находится в памяти. не думаю что он правит какие либо файлы которые отвечают за обновление антивируса, так как простое удаление тела вируса уже решает проблему обновления. мы ведь больше ничего не исправляем, не удаляем и не дополняем[/QUOTE]

Да - но это слишком простое объяснение.
Не раскрывающее сути проблемы.

[QUOTE]santy пишет:
Кстати, не все вирусы получится исключить этим методом. только то, что стартует из реестра. Лично я использую метод (sreg_areg) в нормальном режиме, если знаю (или предполагаю), что система будет отправлена в BSOD при попытке удаления трояна.[/QUOTE]

Да, если речь идёт о зачистки реестра - то очевидно, что можно отключить только вирусы имеющее к нему отношение - и то процесс записи  
как правило должен маскироваться...
BSOD - так вообще любимое детище от Microsoft.  ;)

[QUOTE]santy пишет:
Carberp тоже не дает нормально обновиться антивирусу, но скорее всего по другой причине. По причине загрузки процессора под 100%.[/QUOTE]

Мало вероятно что Аффторы так специально делают - просто пишут кривые программы.
А блокировать обновление NOD- а просто.
Обновление состоит из компилируемых блоков/файлов.
Достаточно один раз при запуске вирусу удалить или подправить пару файлов и всё...
Ошибка готова.