http://forum.esetnod32.ru Новое в теме magent.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 07:43:41 +0300 magent.exe Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, вроде бы, помогло)
02.10.2013 13:49:45, eshot1.]]> http://forum.esetnod32.ru/messages/forum6/topic10119/message72312/ http://forum.esetnod32.ru/messages/forum6/topic10119/message72312/ Wed, 02 Oct 2013 13:49:45 +0400 Обнаружение вредоносного кода и ложные срабатывания magent.exe Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в адвклинере, за исключением записей с майл.ру


====quote====
Folder Found C:\Program Files (x86)\Mail.Ru
Folder Found C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Folder Found C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Folder Found C:\Users\Владислав\AppData\Local\Mail.Ru
Folder Found C:\Users\Владислав\AppData\LocalLow\Mail.Ru
Folder Found C:\Users\Владислав\AppData\Roaming\Mail.Ru
Folder Found C:\Users\Владислав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru

=============

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
02.10.2013 13:22:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10119/message72311/ http://forum.esetnod32.ru/messages/forum6/topic10119/message72311/ Wed, 02 Oct 2013 13:22:39 +0400 Обнаружение вредоносного кода и ложные срабатывания magent.exe Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе в форуме Обнаружение вредоносного кода и ложные срабатывания.
Найденное в мбам удалено.
Результаты проверки в АдвКлинере прикрепляю.
AdwCleaner[R0].txt
02.10.2013 13:16:59, eshot1.]]> http://forum.esetnod32.ru/messages/forum6/topic10119/message72307/ http://forum.esetnod32.ru/messages/forum6/topic10119/message72307/ Wed, 02 Oct 2013 13:16:59 +0400 Обнаружение вредоносного кода и ложные срабатывания magent.exe Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам, далее,
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
02.10.2013 13:03:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10119/message72304/ http://forum.esetnod32.ru/messages/forum6/topic10119/message72304/ Wed, 02 Oct 2013 13:03:16 +0400 Обнаружение вредоносного кода и ложные срабатывания magent.exe Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал. Прикрепляю логи.
MBAM-log-2013-10-02 (19-57-03).txt
02.10.2013 12:58:16, eshot1.]]> http://forum.esetnod32.ru/messages/forum6/topic10119/message72303/ http://forum.esetnod32.ru/messages/forum6/topic10119/message72303/ Wed, 02 Oct 2013 12:58:16 +0400 Обнаружение вредоносного кода и ложные срабатывания magent.exe Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ чистый, по крайней мере Доркбот-а нет в системе, и с флэшек он зачищен.

сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
02.10.2013 12:47:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10119/message72301/ http://forum.esetnod32.ru/messages/forum6/topic10119/message72301/ Wed, 02 Oct 2013 12:47:21 +0400 Обнаружение вредоносного кода и ложные срабатывания magent.exe Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе в форуме Обнаружение вредоносного кода и ложные срабатывания.
Защитный модуль отключен, Вы это имели в виду? Пользуюсь только сканером

02.10.2013 12:42:41, eshot1.]]> http://forum.esetnod32.ru/messages/forum6/topic10119/message72299/ http://forum.esetnod32.ru/messages/forum6/topic10119/message72299/ Wed, 02 Oct 2013 12:42:41 +0400 Обнаружение вредоносного кода и ложные срабатывания magent.exe Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе в форуме Обнаружение вредоносного кода и ложные срабатывания.
из рисунка непонятно, установлен у вас монитор или нет.

если при установке убирали галку пробного периода, значит установлен только сканер. он не будет конфликтовать с ESET
02.10.2013 12:37:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10119/message72295/ http://forum.esetnod32.ru/messages/forum6/topic10119/message72295/ Wed, 02 Oct 2013 12:37:55 +0400 Обнаружение вредоносного кода и ложные срабатывания magent.exe Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе в форуме Обнаружение вредоносного кода и ложные срабатывания.
Окно "about"

02.10.2013 12:32:09, eshot1.]]> http://forum.esetnod32.ru/messages/forum6/topic10119/message72294/ http://forum.esetnod32.ru/messages/forum6/topic10119/message72294/ Wed, 02 Oct 2013 12:32:09 +0400 Обнаружение вредоносного кода и ложные срабатывания magent.exe Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе в форуме Обнаружение вредоносного кода и ложные срабатывания.
malwarebytes установлен только сканер?
02.10.2013 12:26:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10119/message72293/ http://forum.esetnod32.ru/messages/forum6/topic10119/message72293/ Wed, 02 Oct 2013 12:26:29 +0400 Обнаружение вредоносного кода и ложные срабатывания magent.exe Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброе время суток!
Проблема с mail.ru Агент возникла еще в апреле 2013 года, когда вышло обновление 6.0. Обычно агент, проработав от силы 5-10 минут, а почти всегда и при старте, т.е. сразу после ввода пароля в окно аутентификации, комп начинал виснуть (грузился ЦП) и кушать много оперативки до 1 гб Ram. Не долго думая, я снес эту новую версию, подумав, что она сырая, недоработанная и откатился на порт. версию 5.5 и описанной проблемы более не наблюдалось. Вскоре последовательно вышли версии 6.1 и 6.2, я решил в последних числах сентября все-таки обновить агент до новой версии, забыв про случай с версией 6.0, и снова появились те же самые проблемы: загруз ЦП на 25 %, сильный шум кулера и съеденная процессом magent.exe оператива, а также дальнейший вылет программы и ее закрытие с сообщением об ошибке. Такая же ситуация наблюдается при запуске порт-версий нового агента.
В качестве антивирусов в системе стоят: ESET Smart Security 6.0, Malwarebytes' Anti-Malware.

Через программу Process Explorer отследил процесс magent.exe зашел в Properties ->Threads->выбрал TID 3044, который грузит ЦП и память-> далее скопировал stack for thread 3044:
ntoskrnl.exe!KeWaitForMultipleObjects+0xc0a
ntoskrnl.exe!IoFreeWorkItem+0xffe
ntoskrnl.exe!MmProbeAndLockPages+0x157e
ntoskrnl.exe!ExReleaseRundownProtectionCacheAwareEx+0xadd
ntoskrnl.exe!KeSynchronizeExecution+0x29cd
ntdll.dll!memcpy+0x33
Flt.dll+0x661f
ntdll.dll!memcpy+0x33
ntdll.dll!RtlPrefixUnicodeString+0x40e
ntdll.dll!RtlReAllocateHeap+0x7e
magent.exe+0x8d7f83
magent.exe+0x965db3
magent.exe+0x94a16a
magent.exe+0x8d56f8
magent.exe+0xd047d
magent.exe+0x94ed15
magent.exe+0x950578

Может вам эта информация о чем-нибудь скажет? Пробовал сканировать на вирусы нодом, нашел kgb_setup_422. exe , модифицированный Win32/KeyLogger.Refog.B добавил в карантин, может это его следы?. Файл угроз прикрепляю в файл.
ВЛАДИСЛАВ-ПК_2013-10-02_18-30-55.TXT
ВЛАДИСЛАВ-ПК_2013-10-02_18-30-55.rar


угрозы.txt
02.10.2013 12:03:00, eshot1.]]> http://forum.esetnod32.ru/messages/forum6/topic10119/message72290/ http://forum.esetnod32.ru/messages/forum6/topic10119/message72290/ Wed, 02 Oct 2013 12:03:00 +0400 Обнаружение вредоносного кода и ложные срабатывания