Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
У вас: Repack т.е. переупакованная программа - программа не от разработчика.
Антивирус определяет её, как: Win32/AdRepack.A троянская программа
Чтобы работало: "Исключить подпись из обнаружения " у файла: revo.uninstaller.pro.v4.4.0.exe должна быть легитимная подпись: VS Revo Group Ltd. Легальной подписи у переупакованного файла быть не может... Если сомневаетесь, что это вирус - пишите в eset. + Можно проверить файл на V.T.: https://www.virustotal.com/gui/home/search
[ Закрыто] ESET не устанавливается, код ошибки msi 1303
1) Скопируйте текст КОДа - в буфер обмена. uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
после завершения сканирования: Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой ) На вкладке: Папки (Folders) для Mail.Ru и Yandex снимите [V]
Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие с автоперезагрузкой
Системный реестр — иерархически построенная база данных.
Вы сделали копию системы - если вирус повредит систему её можно восстановить.
Если вирус повредит реестр - его можно восстановить из копии.
Действия злоумышленника от действия вируса не отличаются. что-бы не было изменено, это можно восстановить к первоначальному значению.
Просто программа\вирус - это автоматизация процесса. -------- Замена реестра к удалению папок\каталогов никакого отношения не имеет. Единственная проблема - права доступа.
При создании новой учётной записи... появляется новая запись в реестре. В старом реестре ( копии ) этой записи нет. т.е. стоит восстановить реестр из копии и...
Активация как происходит ? Просто ввод ключа и программа активируется, или ввод ключа + доступ программы к сети и подтверждение кода\активации с сервера активации. т.е. в первом случае сама программа в зашифрованном виде содержит список ключей или некий алгоритм которому вводимый ключ должен соответствовать. Как в разведке - перед выходом на задание назначаем контрольное число например: 27 При встрече один говорит\спрашивает: 13 а второй отвечает: 14 или один говорит: 7 а второй отвечает: 20 Программа не ограничена скромными возможностями человека и здесь можно использовать буквено - числовой код типа: JNV-79V-CDF-45X-NTR и не один а несколько алгоритмов. Во втором ключ проверяется на легитимность т.е. чтобы один ключ не использовали 1000 100 500 раз. Сервер сверяет\подсчитывает и если есть превышение блокирует активацию.
т.е. HackTool или генерирует\подбирает подходящий ключ. Или программа использует один из известных ей ключей которые есть в её базе. в этом случае это очень условный HackTool.
Установили программу > Отключили сеть > активировали > удалили активатор ( или поместили его в запароленный архив - чтобы антивирусы не удалили ) Если программа после активации работает без активатора - то он и не нужен.
Данные при активации программа сохраняет, или в одном из своих файлов или в системе ( например в реестре ) Легально установленную\активированную игру могут скопировать со всеми параметрами т.е. файлы, данные настройки, данные активации.
И при распаковке этого файла\программы\игрушки - файлы\параметры\настройки помещаются\копируются туда где они были при легальной установке программы. + дополнительно блокируется доступ к серверу проверки\активации.
В зависимости от того с чем вы имеете дело соответственно и реагирует или не реагирует антивирус. Если это копия оригинальной игры - то и находить антивирусу нечего. ( если это не ложное обнаружение\определение\детект ) ------- Если это активатор системы - то данные\параметры аналогичным образом прописываются в систему. И Потом эти данные активации можно посмотреть например в программе: ShowKeyPlus Активатор добавляет\экспортирует данные в реестр и т.д.
------------------ Dr.Web - мало ли, что он там нашёл. Он и на изменения в файле hosts реагирует. Если это оригинальная версия Windows - то возможно данной версии файла нет в их базе. Или это ложное срабатывание. Отправляйте файлы в ESET и проверяйте на V.T. Смотрите на реакцию других антивирусов.