Всё пропало, шеф! Не обновляется ESET NOD32

V!RTuE писал(а):

Скрипт в реестре меняет следующие параметры:
1. Устанавливает официальный сервер обновлений
"HKLM\SOFTWARE\Eset\Eset Security\CurrentVersion\Plugins\01000400\settings" /v "FailSafeServer" = http://update.eset.com/eset_eval/
2. Меняет версию антивируса
"HKLM\SOFTWARE\Eset\Eset Security\CurrentVersion\Info" /v "ProductVersion" = 15.2.17.0
3. Добавляет возможность самостоятельного выбора/добавления сервера обновлений в настройках антивируса
"HKLM\SOFTWARE\Eset\Eset Security\CurrentVersion\Info" /v "ProductType" = 51 (для ess) или 21 (для eav)
4. Очищает папки C:\ProgramData\Eset\Eset NOD32 Antivirus\updfiles и C:\ProgramData\Eset\Eset Smart Security\updfiles (в зависимости от установленной версии)

Очистка этой папки не удаляет из самого антивируса базы сигнатур насколько мне известно.
По сути отличия от репака Кролика именно в изменении ProductVersion. Остальное у него уже настроено. Скрипт сначала проверяет, и если уже внесены изменения соответствующие, то пропускает это пункт. Ну и автоматизирует процесс - сам перезагружается в безопасный режим, вносит все необходимые изменения и после перезагрузка в обычный режим с контрольной проверкой.

У Вас получится выложить REG файл для внесения этих изменений в реестр? (после отключения защиты HIPS)

vitokhv
а зачем вам reg файл если есть готовый скрипт
Всё пропало, шеф! Не обновляется ESET NOD32
запустил и он все сделал,или вы про что то другое?

V!RTuE
Спасибо за ответ! И еще раз - особое спасибо за вашу работу! Скрипт у вас вышел крутой.

MoogleBoy писал(а):

опять перестал обновляться, 9й, вчерашняя раздача кролика. сервер runlan.uz

опять вчера все.. утром в 7 19.10 обновилось и все

Начитавшись страшных комментов про пропадающий интернет не ставил последнюю сборку Кролика. Юзаю предыдущую.

Отключил HIPS. Ребутнулся.
Поменял или убедился что менять не требуется:
1. HKLM\SOFTWARE\Eset\Eset Security\CurrentVersion\Plugins\01000400\settings параметр FailSafeServer=http://update.eset.com/eset_eval/
2. HKLM\SOFTWARE\Eset\Eset Security\CurrentVersion\Info параметр ProductVersion=15.0.21.0
Включил HIPS. Обновил базы. Работает.

Добавлено спустя 5 минут 23 секунды:

V!RTuE писал(а):

СКРИПТ ДЛЯ АВТОМАТИЧЕСКОГО ОБНОВЛЕНИЯ БАЗ АНТИВИРУСА С ОФИЦИАЛЬНЫХ СЕРВЕРОВ NOD32 V8 "ESET SMART SECURITY И "ESET NOD32 ANTIVIRUS"

Судя по всему разрабы сидят прям в этой ветке форума. На эти скрипты антивирус уже ругается

ChandlerBing писал(а):

На эти скрипты антивирус уже ругается

На какую версию ругается? у меня всё ок virustotal
На второй скрипт NOD32AutoUninstaller_v.1.2 [12.10.2022].bat тоже не ругается virustotal

V!RTuE
я сам из беларуссии,вчера запустил скрипт знакомым из литвы,через удаленный дрступ,тоже ругнулся и блокирнул,отключил защиту и повторно запустил,все прошло ок! так что хз.

V!RTuE писал(а):

На какую версию ругается? у меня всё ок virustotal

ChandlerBing
вот по этому и ругается-на старые версии фикса,так как в ссылке присутствует папка со старыми,на скрипт если просто NOD32v8FixUpdates_v.3.0.2_ все чисто,может быть уважаемыйV!RTuE
перезальет скрипт,и оставит только NOD32v8FixUpdates_v.3.0.2_,зачем еще в архиве папка Старые версии скрипта на которые ругается антивирус?

morgden
а зачем скачиваете всё подряд? можно скачать только один файл. На сегодняшний день это уже версия 3.0.3.
Перейти по ссылке - открыть папку - нажать на значок скачивания *.bat-файла

Просмотр доступен только для зарегистрированных пользователей

Добавлено спустя 3 минуты 12 секунд:

morgden писал(а):

я сам из беларуссии,вчера запустил скрипт знакомым из литвы,через удаленный дрступ,тоже ругнулся и блокирнул,отключил защиту и повторно запустил,все прошло ок! так что хз.

добавлю архив с паролем тогда на случай блокировки

Добавлено спустя 10 минут 42 секунды:

теперь и у меня антивирус увидел вирусы в старых версиях скрипта :смех:

V!RTuE
тоже,об этом не подумал,но все же—зачем в ссылке старые скрипты?
и большое спасибо за последний скрипт!все отлично отработало

morgden писал(а):

зачем в ссылке старые скрипты?

ну мало ли кому-то захочется ознакомиться со старыми версиями. пока никто больше не жаловался, что они мешают. если всё-таки не хочется видеть старые версии, то убрать оттуда не проблема)
P.S.: так и не понял каким образом nod32 определял у меня там вирус. по всякому изменял скрипт и то видит вирус, то нет. Какая то комплексная проверка. Одно из условий это было то, что стоял альтернативный адрес сервера. но В более поздних версиях даже с оф сервером обнаруживал. Главное, что пока новые версии не детектятся

V!RTuE
а зачем пользователям,знакомится со старыми скриптами?всего лишь надо получить результат,запустить скрипт и пользоваться
имхо— просто оставить рабочий скрипт,удаля старые

Цитата:

просто оставить рабочий скрипт,удаля старые

пусть будут старые версии! людям не мешают, но могут быть полезны...