NOD32 - прямое обновление с nod.uvaga.by(91.149.189.91)

**Asdwer** » Вт фев 08, 2011 23:14

Всем привет!
Не обновляет! Пишет-ошибка создания временного файла!
1. nod 4.0.417.0
2. http://nod.uvaga.by/nod4/
3. логин, пароль, прокси не использую
4. ссылка http://nod.uvaga.by/nod4/update.ver открывается и там:
(base=1077
size=12715
category=engine
[ANTISTEALTH0]
platform=x86
versionid=1000...)
5. 178.122.119.94 ByFly

**Vital Key** » Ср фев 09, 2011 09:35

Asdwer, если сегодня проблема возникнет, попробуйте обновиться с 3-ки, включить тестовый режим.
По результату отпишитесь.

**Asdwer** » Ср фев 09, 2011 19:09

с тройки - http://nod.uvaga.by/3/ и с включенным тестовым режимом такая же фигня - ошибка создания временного файла!

**Vital Key** » Ср фев 09, 2011 19:29

Asdwer писал(а):с тройки - http://nod.uvaga.by/3/ и с включенным тестовым режимом такая же фигня - ошибка создания временного файла!

Значит пробуйте ставить последнюю версию

**Asdwer** » Чт фев 10, 2011 22:49

Значит пробуйте ставить последнюю версию[/quote]
Поставил ESET NOD32 Antivirus Business Edition 32-bit Windows RUS Build 4.2.71.3 - результат не изменился (ошибка создания временного файла!). Обновлялся с 4-ки и с 3-ки, с включенным и выключенным тестовым режимом. :dash:

**Jetway** » Чт фев 10, 2011 23:31

И у меня тоже самое. Ни 3-ка, ни тестовый режим не помогают...

**Vital Key** » Пт фев 11, 2011 08:55

Asdwer, Jetway, нагуглил

При обновлении выскакивает ошибка «создание временного файла/невозможно заменить текущий файл».

Открываем «пуск» - «панель управлении» - «система» - «дополнительно» - «переменные среды» и внимательно проверяем наличие следующих ключей:
TEMP %USERPROFILE%\LocalSettings\Temp
TMP %USERPROFILE%\LocalSettings\Temp
Если какой-то из этих ключей или оба отсутствуют, значит, их нужно добавить путем нажатия кнопки «создать».
Если эти ключи уже есть, следует проверить наличие самих папок, на которые они указывают:
C:\Documents andSettings\%USERPROFILE%\LocalSettings\Temp.
C:\Windows\Temp.
В случае, если Вы не видите папку LocalSettings, она, скорее всего, скрытая, для того, чтобы сделать ее видимой необходимо поставить метку на «показать скрытые файлы и папки», это можно сделать в «сервисе» - «свойства папки» - «вид». Далее нужно удалить содержимое папки - C:\Documents and Settings\All Users\Application Data\ESET\updfiles. Теперь необходимо перезапустить компьютер.

Если поможет, пойдёт в FAQ

**Jetway** » Пт фев 11, 2011 17:36

...это я еще до обращения сюда пробовал...(

может имя юзера должно быть латиницей (я кириллицей всегда пишу "Хозяин", когда винду заливаю) хотя какой смысл? при одинаковых исходных ошибка то есть, то нет... кстати эти дни всем кому нод ставлю -- эта ошибка, пришлось пока к Аваст-Фри обратиться...

В принципе, если уважаемый Вайтал Кей подкинет адреса других альтернативных зеркал на 4-ку, я проверю и думаю станет ясно, где проблема -- в сервисе Увага или у юзера по месту...

**Vital Key** » Пт фев 11, 2011 21:14

Решение проблемы в процессе.
Возможно, вирус http://viruslist.com/ru/search?VN=Rootk ... 8dc079439b
который расположен c:\windows\dfrti.sys
Вроде, как вопрос решается удалением этого файла.
Скорее всего, для этого нужно будет загрузиться в режиме защищённом от сбоев или с диска/флешки

**Jetway** » Вс фев 13, 2011 15:37

Сегодня инсталил машинку, ошибка была. Вобщем за неделю ни одного успешного обновления. Дистрибутив ESS вчера с сайта есета самый свежий скачал.

По поводу вируса в папке windows, откуда на только что залитой винде?

**Vital Key** » Вс фев 13, 2011 16:06

Jetway писал(а):По поводу вируса в папке windows, откуда на только что залитой винде?

1. С несисиемного диска
2. Если системный диск не форматировался перед установкой, то с системного диска
3. Со вставленной флешки
4. С неоригинального образа винды
5. Из сети или Интернета

Пробуйте удалить (перенести) c:\windows\dfrti.sys и обязательно отпишитесь о результате

**Jetway** » Пн фев 14, 2011 01:14

Ну если только с несистемного диска... Так, просто подумал, что если обиталище вируса системный диск, то после заливки винды, разумеется с format c: перед этим, его не станет. А накой с несистемного кудато лезть, если и оттуда моно... Но проверю все равно, мало ли...

**Stalker** » Вт фев 15, 2011 14:29

Vital Key писал(а):Решение проблемы в процессе.
Возможно, вирус http://viruslist.com/ru/search?VN=Rootk ... 8dc079439b
Вроде, как вопрос решается удалением этого файла.
Скорее всего, для этого нужно будет загрузиться в режиме защищённом от сбоев или с диска/флешки

С этим разобрались, скорее всего не он виноват, расположен c:\windows\случайныябуквы.sys, в проводнике невиден.

выслал его в саппорт НОД, в сегодняшнем оновлении добавили.
C:\WINDOWS\bghn.sys - модифицированный Win32/Rootkit.Kryptik.CQ троянская программа - очищен удалением - изолирован

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

c:\windows\system32\wuaucldt.exe - троян
оригинальный лежит рядом
c:\windows\system32\wuaucldt1.exe переименованный

мекрософт его знает
http://www.microsoft.com/security/porta ... Cutwail.BA
и свежая февральская MRT его удаляет =-O

**Jetway** » Вт фев 15, 2011 17:40

Ясно...

Еще информация. С других сайтов-зеркал таже ошибка. Замечено на вин7 этой траблы нет... пока нет... не замечал вобщем)) МОТ ОТКАТИТЬ НА 2-й НОД ))?? Чую дело в хрюше, где то тама... если буит возможность потестирую с оригинальным SP3Rus ...

**Stalker** » Вт фев 15, 2011 17:44

С заведомо чистой системой, если диск форматнуть проблем быть не должно. :yes:

NOD32 - прямое обновление с nod.uvaga.by(91.149.189.91)

Кто сейчас на форуме