что-то грузит прц - Форум технической поддержки ESET NOD32

Сообщений: 7

Баллов: 3

Регистрация: 08.02.2013

Размещено 08.02.2013 20:31:59

Здравствуйте! NOD часто висит в режиме обновления, но обновление не идёт и кнопка "отмена" не действует, если выключить из процессов "Оперу", то через некоторое время режим обновления можно прибить отменой или он отключится сам. При этом проц загружен на полную мощность. При отключении от сети нагрузка на проц падает до минимума.

Прикрепленные файлы

FERZZ_2013-02-09_00-36-55.zip (790.78 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.02.2013 20:46:36

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MSDAO23.TLC delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE delref HTTP://WWW.SMAXI.NET uidel "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec "C:\PROGRAM FILES\MEDIAGET\UNINS000.EXE" restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\PROGRAM FILES\COMMON FILES\MSDAO23.TLC
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
delref HTTP://WWW.SMAXI.NET
uidel "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec "C:\PROGRAM FILES\MEDIAGET\UNINS000.EXE"
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 08.02.2013

Размещено 11.02.2013 14:42:57

Третий день эпизодически наблюдаю, ничего не поменялось.
NOD долго и упорно пытается обновиться, хотя уже казалось бы и так хорошо обновлён, больше некуда. Этот процесс может продолжаться достаточно долго. На кнопку"отмена" реагирует с третьего раза, но если при этом запущена Опера, отмена не происходит вообще, отменить процесс обновления удаётся только вырубив opera.exe
После перезагрузки системы через пару минут после загрузки всего проц показывает 5-7%, при подключении Оперы, через некоторое время, нагрузка на проц выравнивается и колеблется 45-65%, и тут по расписанию приходит NOD и всё грузит. Если выключить сеть, NOD успокаивается и нагрузка на проц становится 20-40%. При подключении к сети всё остаётся ровно до того момента, пока NOD не начинает вновь попыток обновления.

Изменено: ferzzof - 11.02.2013 16:35:06

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.02.2013 19:30:13

Цитата
ferzzof пишет: Третий день эпизодически наблюдаю, ничего не поменялось.

а мы третий день от вас ждем лог сканирования в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 08.02.2013

Размещено 11.02.2013 20:07:22

Извиняюсь.. вот лог

Прикрепленные файлы

FERZZ_2013-02-09_00-36-55.zip (790.78 КБ)

Сообщений: 7

Баллов: 3

Регистрация: 08.02.2013

Размещено 11.02.2013 20:08:38

Этот Ваш малваребайт тоже тот ещё грузовик.. пришлось сразу же его вынести.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 11.02.2013 20:16:17

Цитата
ferzzof пишет: Извиняюсь.. вот лог

добавьте:
1. логи выполнения скрипта из папки uVS
файл в формате дата_времяlog.txt

2. лог быстрого сканирования в малваребайт
(установить только сканер, и при установке отказаться от пробного периода.)

3. образ повторный не нужен. он есть в первом вашем сообщении.

Изменено: santy - 11.02.2013 20:18:12

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 08.02.2013

Размещено 12.02.2013 03:27:14

mbam-log-2013-02-09 (12-24-53).txt (2.99 КБ)protection-log-2013-02-09.txt (2.62 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 12.02.2013 05:47:29

мбам можно удалить, его постоянная защита ни к чему в системе.

сделайте образ автозапуска в безопасном режиме.

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 08.02.2013

Размещено 13.02.2013 03:50:11

FERZZ_2013-02-13_07-59-43.zip (717.48 КБ)