Антивирусные фантомы и призраки - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
Kirkazon

Антивирусные фантомы и призраки

Recommended Posts

Kirkazon

Уважаемые знатоки компьютеров и вообще умные люди! Что мне делать - не пойму (по причине компьютерной неграмотности). У меня возникла такая проблема. Стояла у меня на компе программа NOD32, работала вроде исправно. Однако после пары-тройки восстановлений системы что-то ненормальное стало с ней делаться. В общем, удалил я её. И решил заново поставить, так сказать, начать с чистого листа эту самую NOD. Но оказалось, что старая программа, которую я удалил, вроде бы действительно удалилась, а на самом деле при установке новой NOD пишется: "данная вирусная база "старее" уже имеющейся"... Т.е. та старая NOD где-то осталась на компьютере, хотя я искал и никаких видимых следов её не обнаружил. Ну, думаю, может, это просто NOD'ы у меня глючит? Решил поставить doctorWeb. При установке этого Веба появляется оповещение: на компьютере уже есть антивирусная программа (как я думаю, имеется в виду эта невидимая NOD), хотя я её уже удалял и переудалял... :(

Что за притча? Получается какой-то антивирусный призрак: он есть, но обнаружить и полностью его изничтожить - нельзя!!!

Что мне делать, как избавиться от этих "фантомных болей"? Я уже поставил новую NOD на ту старую (невидимую, но присутствующую где-то), но обновлять программу никак не могу! Пишет: "вы имеете самую новую базу...обновлений не требуется..." А как же не требуется, если я знаю, что у меня антивирусная база этого NODa действительно древняя! Но обновить нельзя!

Что мне делать, может, знает кто??? :huh:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Что мне делать, может, знает кто???

Такое бывает. Подождите до утра - помогут, подскажут.

А пока посмотрите мой пост #88 вот здесь

http://www.anti-malware.ru/forum/index.php...ost&p=48516

Проведите при помощи WinTools.net Professional аналогичный поиск и удаление всех ключей по слову NOD32 и потом осторожнее по слову Eset. Т.к. могут найтись ключи со словом Reset - их удалять не надо.

Удалите папку Eset из Program files. Почистите папку "Prefetch" в C:\WINDOWS\Prefetch.

Перезагрузите ПК. Попробуйте снова поставить желаемый антивирус.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Андрей-001

Не нужно рекламировать сторонние платные утилиты для этого. Есть готовые утилиты от производителя и инструкции, когда он не удосужился сделать утилиту.

Kirkazon

Инструкции по удалению продуктов ESET

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Не нужно рекламировать сторонние платные утилиты

Реклама делается для чего? Для продажи. А я ничего не продаю.

А программа WinTools.net Professional может с лихвой заменить все эти удалялки.

И не нужно передёргивать мои слова! :)

Человек нуждался в помощи ночью, а кое-кто в это время видел уже второй сон. :)

Мог бы вставить те мизерные инструкции прямо сюда и не переправлять человека на ресурс конкурента и своего работадателя. Что как раз и можно расценить как РЕКЛАМУ, т.к. Логотип и гиперссылка стоят во главе угла, а это уже веб-реклама. :)

Проблемы с остатками антивирусов есть у всех тут перечисленных программ. Опытный человек может всё решить в один присест правкой реестра. А малоопытному лучше воспользоваться утилитой с кнопками, которая все изменения сохраняет и одним кликом может вернуть назад.

Есть у меня и ещё одна утилита, которая без лишних наворотов и денежных запросов может делать все зачистки безболезненно. Но она является моей собственностью и даётся клиентам и чужим людям только лично. См. сообщение №75.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Андрей-001

Я бы согласился, если бы утилита была бесплатной. Но покупать ее для удаления антивирусов?! Кроме того, рекомендации вендора по удалению его продукта априори лучше автоматической работы утилиты третьего лица.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Но покупать ее для удаления антивирусов?!

А зачем её покупать? На один раз можно и без покупки. Там же триал. Почистил - и удалил.

Может я не ту версию указал?

Кроме того, рекомендации вендора по удалению его продукта априори лучше

Да, согласен. Но у меня масса случаев, когда они не справляются. Файлы ведь вещь хрупкая... :)

На тот случай нужно иметь вариант "B" (бэ).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
На один раз можно и без покупки.

А если проблема повториться в будущем? Да и качать и _устанавливать_ еще одну программку...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Да и качать и _устанавливать_ еще одну программку...

Зачем дважды-то качать. Оставь - места на диске навалом. (((:))))

Триал там одноразовый. (Для "других дел" есть Личка). :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Kirkazon

Спасибо большое за советы! Воспользовался всеми, и таки удалось нормально установить антивирус!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×