После установки антивируса в момент обновления баз появляется сообщение об отключенном антивирусном модуле. Обновление баз якобы проходит успешно, но версия баз не меняется. Возможно какойто вирус мешет?
ESET Nod32 v4
После установки антивируса в момент обновления баз появляется сообщение об отключенном антивирусном модуле. Обновление баз якобы проходит успешно, но версия баз не меняется. Возможно какойто вирус мешет?
ESET Nod32 v4
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) yHo, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте,
У Вас есть лицензия на антивирус или он приобретен незаконно?
- Подготовьте лог AdwCleaner и приложите его в теме.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Антивирус приобретен законно, обновляется внутри корпоративной сети и на других компьютерах такой проблемы нет.
Последний раз редактировалось yHo; 14.05.2019 в 11:40.
В логах так такого ничего плохого не видно. Возможно проблема системная. днс-сервер,
прокси-сервер работает корректно?
- Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Точно не ДНС, прокси не используется, иначе обновление даже не начиналось бы.
Возможно системная ошибка, но перед этим пришлось для одного драйвера заюзать драйверпак, а там часто всякая зараза вшита, вот и подозрения появились. От драйверпака все удалил сразу, но всетаки.
зы. CH341S64.SYS это драйвер на кабель kkl409
- Закройте и сохраните все открытые приложения.
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:Start:: CMD: wmic /Namespace:\\root\default Path SystemRestore Call Enable "%SystemDrive%" CreateRestorePoint: CloseProcesses: Task: {BF677C5D-E9AF-499E-A6C3-1C6438F682CF} - System32\Tasks\{13FDAEAF-6161-44B4-A678-D8F0230281C4} => C:\Windows\system32\pcalua.exe -a "C:\Users\vaio\AppData\Local\Temp\Temp1_SODFEP-00224384-0042 (1).zip\SODFEP-00224384-0042.EXE" <==== ATTENTION FF Plugin: @microsoft.com/GENUINE -> disabled [No File] FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File] File: C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe File: C:\Windows\System32\Drivers\CH341S64.SYS Folder: C:\Users\vaio\AppData\Local\GHISLER Reboot: End::- Запустите FRST и нажмите один раз на кнопку Fix и подождите.
- Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Обратите внимание на следующие события
Код:Error: (05/14/2019 11:43:58 AM) (Source: Disk) (EventID: 11) (User: ) Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1. Error: (05/14/2019 11:43:57 AM) (Source: Disk) (EventID: 11) (User: ) Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1. Error: (05/14/2019 11:43:57 AM) (Source: Disk) (EventID: 11) (User: ) Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1. Error: (05/14/2019 11:43:56 AM) (Source: Disk) (EventID: 11) (User: ) Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
что делать с EventID: 11 пока не знаю.
лог прикрепил
Похоже сыпиться один из дисков или флэшек. Проверьте какой именно, обычно 1 означает, что второй за списку загрузки.Сообщение от yHo
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Это ноут. В нем один хдд разбитый на два раздела. Виктория показывает, что состояние диска хорошее. Антивирус ставлю на первый раздел.
Раз вирусов нет, попробую тогда к админам обратиться. Спасибо за помощь.
Приложите пожалуйста и следующий лог для анализа.
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
готово
Выполните скрипт в uVS:
Код:;uVS v4.1.1 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v400c OFFSGNSAVE cexec tools\CreateRestorePoint.exe BeforeCure zoo %SystemDrive%\PROGRAM FILES (X86)\TNOD\TNODUP.EXE delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\GOOGLEUPDATEBROKER.EXE delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.23\PSMACHINE_64.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE.DLL delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.34.7\PSMACHINE_64.DLL delref %SystemDrive%\USERS\VAIO\APPDATA\LOCAL\TEMP\MSCOMCTL.OCX restart
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
выполнил. в папке ZOO только текстовый файл. прикрепляю к сообщению.
zoo %SystemDrive%\PROGRAM FILES (X86)\TNOD\TNODUP.EXE
это я из-за отсутствия 4 версии временно установил 8 версию nod32 с триальным ключом. под 4 версию у нас в сети свое зеркало и tnod будет удален, как только получится запустить 4 версию
зы. после выполнения скрипта снова установил версию 4. удачно обновился с нашего сервера. либо скрипт помог, либо антивирус установился на рабочие сектора жесткого диска.
Последний раз редактировалось SQ; 24.05.2019 в 04:46.
Карантин пустой. Сообщите, что с проблемой?
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
проблемы на данный момент нет.
в очередной раз спасибо
В завершение:
1.
- Пожалуйста, запустите adwcleaner.exe
- В меню Настройки - Удалить AdwCleaner - выберите Удалить.
- Подтвердите удаление, нажав кнопку: Да.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Ваши права в разделе
Ответить с цитированием
