Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Форум технической поддержки Установка и настройка антивируса

[ Закрыто ] ekrn.exe грузит систему

RSS
 
алексей Дягилев
алексей Дягилев
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 08.11.2010
Размещено 08.11.2010 13:41:09
антивирус ess 4.2.64.12 процесс ekrn.exe грузит всю систему. при старте, првоверяет автозагрузку, обновляется, потом вроде норм, гдето минут через 20 работы, начинает грузит систему, винда думает по полчаса. думал может сканирует систему, нет, ничего в антивири в процессах нету, проыбвал отключать защщиту, файрвол, таж фигня. закрыл вобще есет, все равно грузит, сам процесс ekrn.exe не убивается через диспетчер, пишет что нет доступа. изза чего может быть? антивирус использую пару дней, возможно неправильно что нибудь настроил. но у друга стоит таже версия, таких проблем нет.

Ответы

Пред. 1 2 3 4 5 ... 8 След.
 
алексей Дягилев
алексей Дягилев
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 08.11.2010
Размещено 09.11.2010 08:23:15
кстати, тьфу тьфу, но вроде бы есет перестал нагружать систему, после того как я удалил криво скачанный 2 гиговый файл
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 09.11.2010 10:30:51
Цитата
алексей Дягилев пишет:
Архив не создает

1.Посмотрите папку ZOO в uVS есть ли в ней файлы ?

Если есть - то,в  архив и на файлообменник.

Ссылку на архив - в пост.

2.
Цитата
алексей Дягилев пишет:
Не перезагружается

Должен был перезагрузиться!

Попробуйте в безопасном режиме выполнить 2 - й Скрипт: F8 При загрузке PC.

3.Скачайте - Запустите программу сканер:

http://forum.esetnod32.ru/forum9/topic682/

Отчёт в txt. Программы - В тему.

*У Вас изменена тема - "Вход пользователя в систему" ?

*Попробуйте - Запустить start.exe ( Заполните Чекбоксы ) ( Выгружать неизвестные DDL и прочее ).
 
алексей Дягилев
алексей Дягилев
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 08.11.2010
Размещено 09.11.2010 14:21:00
со скриптами так же глухо, не исполняются, в безопасном режиме также, с выгрузкой неизвестных дэло тоже ниче не происходит. стандартная тема - "Вход пользователя в систему" изменена, стоит много всяких дополняшек, изменений офеормелния
Изменено: алексей Дягилев - 09.11.2010 14:32:49
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 09.11.2010 16:12:54
Цитата
алексей Дягилев пишет:
со скриптами так же глухо, не исполняются, в безопасном режиме также, с выгрузкой неизвестных дэло тоже ниче не происходит. стандартная тема - "Вход пользователя в систему" изменена, стоит много всяких дополняшек, изменений офеормелния

В программе поставить галочки напротив


Цитата
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Explorer\Browser Helper Objects\{3be6503f-ee17-118c-ce7e-21320432a222} (Adware.AdRotator) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{3be6503f-ee17-118c-ce7e-21320432a222} (Adware.AdRotator) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\­Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\­Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
C:\Program Files\FieryAds (Adware.Adware.FearAds) -> No action taken.
C:\Documents and Settings\sol keeper\Application Data\avdrn.dat (Malware.Trace) -> No action taken.

И нажмите удалить.

Повторите лог UVS.

Спасибо.
 
алексей Дягилев
алексей Дягилев
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 08.11.2010
Размещено 09.11.2010 17:11:20
я это сразу сделал как вирусы нашлись:) лог от uvs это образ автозагрузки?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 09.11.2010 17:54:55
Цитата
алексей Дягилев пишет:
я это сразу сделал как вирусы нашлисьsmile:) лог от uvs это образ автозагрузки?

ДА.
 
алексей Дягилев
алексей Дягилев
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 08.11.2010
Размещено 09.11.2010 18:06:41
образ
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 09.11.2010 18:12:47
Выполните скрипт в программе uvs (Файл - Выполнить скрипт из Файла).
ПК перезагрузится!
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6234
Баллов: 4987
Регистрация: 25.05.2010
Размещено 09.11.2010 19:16:58
Скрипт можете выполнить?

Или блокируется по прежнему?

Если так, то напишите - Можно применить другое решение.
 
алексей Дягилев
алексей Дягилев
Пользователь
Сообщений: 31
Баллов: 15
Регистрация: 08.11.2010
Размещено 09.11.2010 19:28:56
скрипт выполнился, но после его выполнения система отказалась грузиться, загрузочный экран не появился, потом ребутнул, все норм вроде, калк передавать на анализ?
анализ
File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

MD5: a4de539468e4d3395373d7053d71c311
Date first seen: 2009-02-16 08:19:04 (UTC)
Date last seen: 2010-10-07 19:38:50 (UTC)
Detection ratio: 6/43

What do you wish to do?

переведите пожалуйста:)
проверил на сервере докторвеба, пишет вирусов нет
Изменено: алексей Дягилев - 09.11.2010 19:36:18
 
Пред. 1 2 3 4 5 ... 8 След.
Читают тему