Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Ошибка подключния к ядру ESET.

1
RSS
Добрый день. После очередного запуска ноутбука появилась ошибка входа в ESET. Я скачал и просканировал ноут Malwarebytes. Логи прикрепил. Также прикрепил файлы дампа т.к. у меня проблемы с производительностью процессора. Может это взаимосвязанно? Все что знал перепробовал. Pls help!
добавьте так же образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
Цитата
santy написал:
добавьте так же образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

Вот этот файл?
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
deldir %SystemDrive%\PROGRA~2\SEARCHPROTECT\SEARCHPROTECT\BIN
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\30819\A13701.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\VALUEAPPS\IE\VALUEAPPS.EXE
;------------------------autoscript---------------------------

chklst
delvir

; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
; Search Protect
exec  C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe" /S
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
Цитата
santy написал:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код
 ;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
deldir %SystemDrive%\PROGRA~2\SEARCHPROTECT\SEARCHPROTECT\BIN
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\30819\A13701.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\VALUEAPPS\IE\VALUEAPPS.EXE
;------------------------autoscript---------------------------

chklst
delvir

; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
; Search Protect
exec  C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe" /S
deltmp
delnfr
;-------------------------------------------------------------

restart
 

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

Вроде все сделал как вы сказали однако не помогло.при выполнение скрипта программа не запрашивала удалинеие файлов. Так же прикрепляю файл из малварита (правда вчерашний т.к. при сканировании компьютер загружался и зависал несколько раз).
Может быть это связанно с внутренними проблемами лэптопа? у меня с прошлой недели процессор очень сильно загружается.
это оставьте в мбам
Цитата
Processes: 1
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, 1772, , [622f63bac5c51f172076ceab6c949b65]
и это
Files: 54
Цитата
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [622f63bac5c51f172076ceab6c949b65],
остальное удалите в карантин

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

далее,

если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
Цитата
santy написал:
это оставьте в мбам
Цитата
Processes: 1
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, 1772, , [622f63bac5c51f172076ceab6c949b65]
и это
Files: 54
Цитата
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [622f63bac5c51f172076ceab6c949b65],
остальное удалите в карантин

далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции Папки снимите галки с записей mail.ru, yandex

остальное удалите по кнопке Очистить

далее,

если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

После АдвКлинера проблема не решилась. Хм, я пользуюсь мазилой и хромом однако они оба не указаны в автозагрузке.
Есть только Эксплоэр который я вообще не трогаю (прикрепил лог на всякий случай)
1. не надо цитировать мой ответ. и так понятно, кто, где и что пишет.

2. по БСОД погуглите на тему ошибок
https://www.google.ru/search?q=DRIVER_POWER_STATE_FAILURE+ntoskrnl.exe&gws_rd=cr,ssl&ei=nSHeVNySEKXq...
https://www.google.ru/search?q=THREAD_STUCK_IN_DEVICE_DRIVER+dxgkrnl.sys&gws_rd=cr,ssl&ei=BiTeVJWaKY...
Изменено: santy - 13.02.2015 19:20:42
1
Читают тему