Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Олег Верушкин написал: Я не пойму 6-й пункт. Зачем мне прикреплять образ автозапуска к своему сообщению на этом форуме? И что эти действия вообще дадут? Я образ сделал, и ничего не изменилось.
Образ нужен для понимания ситуации. Бывает люди устанавливают 2-3 антивируса и получают конфликт или VPN, или вирусы меняют настройки DNS и т.д. Образ нужен здесь в теме... (для анализа проблемы и поиска решения) --------- Или обратитесь в службу технической поддержки ESET по адресу: [email protected]
Ошибка при установке, Устанавливаю, с помощью мультиплатформенной лицензии, ESET NOD32 Internet Security. Выдает ошибку WIN.106. Нажимаю "устранение неполадок", после завершения и перезапуска компьютера проблема не исчезает.
Скопируйте выделенный текст (правой лапой мыши - Копировать) Запустите FRST ( FRST64 ) от имени администратора. Нажмите Fix и подождите. Программа создаст лог-файл: Fixlog.txt > Прикрепите его к своему следующему сообщению.
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Ошибка при установке, Устанавливаю, с помощью мультиплатформенной лицензии, ESET NOD32 Internet Security. Выдает ошибку WIN.106. Нажимаю "устранение неполадок", после завершения и перезапуска компьютера проблема не исчезает.
Чем ещё "животное" может отличаться от обычной программы ? Например типом запуска - запуск не просто прописан в Task Может быть дополнительная запись\параметр: TaskCache т.е. при удалении задачи - задача может сомо-восстановиться... Для простой программы это не нужно... ------ Пример: Полное имя C:\USERS\NIKITA\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL Имя файла ADNEKMOD8B4.DLL Тек. статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Сохраненная информация на момент создания образа Статус в автозапуске File_Id 5FDC35A8C000 Linker 11.0 Размер 12800 байт Создан 18.12.2020 в 18:37:33 Изменен 18.12.2020 в 18:37:33
TimeStamp 18.12.2020 в 04:52:56 EntryPoint + OS Version 0.0 Subsystem Windows character-mode user interface (CUI) subsystem IMAGE_FILE_DLL + IMAGE_FILE_EXECUTABLE_IMAGE + Тип файла 64-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Отсутствует либо ее не удалось проверить
Оригинальное имя AdNetwork.dll Версия файла 1.0.0.0 Описание AdNetwork Производитель Комментарий
Доп. информация на момент обновления списка Файл C:\WINDOWS\SYSTEM32\RUNDLL32.EXE CmdLine C:\USERS\NIKITA\APPDATA\ROAMING\MICROSOFT\ADMODNETW4B8\ADNEKMOD8B4.DLL,AMIGOUPDATER SHA1 0CBA96ADD40FC610017EF4A2BA8F4220694A1018 MD5 B5BF285378916D5119D87C08917FE872
Ссылки на объект Ссылка C:\WINDOWS\SYSTEM32\TASKS\ZAMIGOBROWSERUPDATE
Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C95E75C3-E3E5-4062-89C5-D661FD154BA4}\ --------- Что здесь подозрительно: Оригинальное имя отличается; Имя задачи отличается, задано с ошибкой\небрежно; небольшой размер файла, левый путь до файла, автозапуск, отсутствие ЭЦПодписи; Работа с системным RUNDLL32.EXE, не просто Task а TaskCache, Это новый недавно созданный файл.
*Лог в будет в корне диска. Мой компьютер диск С:\ Например: " TDSSKiller.3.6.4.0_28.11.2020_01.39.05_log.txt " ** Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его. Лог в тему !
Процессор нагружают майнеры ( если есть доступ к сети ) Или шифраторы - тогда когда они работают с файлами. Может быть конфликт антивирусов\элементов защиты. ( у вас установлено несколько программ ) Если есть желание можно почитать: https://forum.esetnod32.ru/forum8/topic15785/ :)
Сохраненная информация на момент создания образа Статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске File_Id 54B5994890000 Linker 14.20 Размер 572928 байт Создан 18.12.2020 в 19:44:01 Изменен 18.12.2020 в 19:44:01
TimeStamp 13.01.2015 в 22:16:40 EntryPoint + OS Version 0.0 Subsystem Windows graphical user interface (GUI) subsystem IMAGE_FILE_DLL - IMAGE_FILE_EXECUTABLE_IMAGE + Тип файла 64-х битный ИСПОЛНЯЕМЫЙ Цифр. подпись Действительна, подписано Microsoft Windows
Оригинальное имя SppExtComObj.exe Версия файла 10.0.19041.685 (WinBuild.160101.0800) Описание KMS Connection Broker Производитель Microsoft Corporation
Доп. информация на момент обновления списка SHA1 211D8A06B6073FC7404A3D94F1705E54F34C458F MD5 21F0EE78CC0D250CEE3DF6F8A0A171FB
Ссылки на объект Ссылка HKLM\Software\Classes\CLSID\{3C296D07-90AE-4FAC-86F9-65EAA8B82D22}\LocalServer32\ Изменен 07.12.2019 в 12:16:02
Cookie - это нормально явление. Можно настроить браузер: Удалять куки и данные сайтов при закрытии браузера ( можно настроить исключения ) ------ На _всех сайтах по информационной безопасности работают с определёнными программами. Хитман в их число не входит. Помимо обнаружения есть ещё и ложные срабатывания. Из сканеров применяют: