http://forum.esetnod32.ru Новое в теме ekrn.exe грузит систему форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 27 Apr 2026 23:02:45 +0300 ekrn.exe грузит систему в форуме Установка и настройка антивируса.
деинсталлятор для SPTD.sys
http://www.duplexsecure.com/download/SPTDinst-v150-x86.exe
11.11.2010 17:54:36, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9367/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9367/ Thu, 11 Nov 2010 17:54:36 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
в логе ESI следов gmer-а нет,

если не используете Daemon Tool, то имеет смысл стопнуть и удалить активный драйвер.


====quote====
"sptd" = "c:\windows\system32\drivers\sptd.sys" Автозагрузка ; Загружено ; ( 5: Неизвестно ) ;  ;  ;
"SHA1" = "0000000000000000000000000000000000000001" ( 5: Неизвестно ) ;
"Последнее время записи" = "" ( 5: Неизвестно ) ;
"Время создания" = "" ( 5: Неизвестно ) ;
"Размер файла" = "0" ( 5: Неизвестно ) ;
"Описание файла" = "" ( 5: Неизвестно ) ;
"Название компании" = "" ( 5: Неизвестно ) ;
"Версия файла" = "" ( 5: Неизвестно ) ;
"Имя продукта" = "" ( 5: Неизвестно ) ;
"Внутреннее имя" = "" ( 5: Неизвестно ) ;
"Ссылается на" = "Драйверы -> c:\windows\system32\drivers\sptd.sys"

=============

11.11.2010 17:44:49, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9366/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9366/ Thu, 11 Nov 2010 17:44:49 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
вот лог сан инспектора
короче выяснил причину тормозов, упала скорость чтения с винта, теперь 2,5  мегабайта. наскоко я понимаю это никак не связано с вашими действиями, приношу свои извенения, насколько понимаю гмер чтото натворил.
все, проблема решена:) оказалось сбился режим передачи данных винта http://trancefm.cyberpe.org/2010/04/13/upala-skorost-zhestkogo-diska-vinchestera-hdd/
всем спасибо:) думаю тему можно закрыть
SysInspector-LSD-101110-2233.zip
11.11.2010 15:30:06, алексей Дягилев.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9365/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9365/ Thu, 11 Nov 2010 15:30:06 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
алексей Дягилев пишет:
delnfr что чистит эта команда?

=============
delnfr - безопасное удаление ссылок на удаленные файлы.

deltmp - удаление темп-папок

в скрипте есть команда restart,

т.е. после выполнения скрипта должна быть перезагрузка.


====quote====
алексей Дягилев пишет:
я заюзал скрипт, потом попытался сделать лог гмером, прождал пол часа, он не сделал, вы написали что можно было сделать скан без файлов, я отменил скан в гмере, перезагрузил, т.к. комп после него сильно тупил, и вот после этого все началось. система грузиться минут восемь, причем очень долго грузитсья экран привествия, минут пять, потом черный экран, минуты три, потом грузиться автозапуск. еще минут 5. раньше все заггружалось за минуты 3-4.
=============

возможно, последствия запуска жмера,

сделайте лог Eset Sysinspector - посмотрим, не осталось ли активного драйвера gmer-а.

рисунок gmera конечно, надо исправить, чтобы не было галки на опции files.
11.11.2010 15:08:05, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9364/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9364/ Thu, 11 Nov 2010 15:08:05 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
последний скрипт, либо гмер, после них все начилось


====quote====
;uVS v3.31 script [http://dsrt.jino-net.ru | http://dsrt.dyndns.org]

zoo \\?\C:\PROGRAM FILES\TCWL\UTILITES\THECALC\CALC.EXE
bl A4DE539468E4D3395373D7053D71C311 946688
delall \\?\C:\PROGRAM FILES\TCWL\UTILITES\THECALC\CALC.EXE
delnfr
deltmp
restart

=============
delnfr что чистит эта команда?
я заюзал скрипт, потом попытался сделать лог гмером, прождал пол часа, он не сделал, вы написали что можно было сделать скан без файлов, я отменил скан в гмере, перезагрузил, т.к. комп после него сильно тупил, и вот после этого все началось. система грузиться минут восемь, причем очень долго грузитсья экран привествия, минут пять, потом черный экран, минуты три, потом грузиться автозапуск. еще минут 5. раньше все заггружалось за минуты 3-4.
11.11.2010 14:18:43, алексей Дягилев.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9360/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9360/ Thu, 11 Nov 2010 14:18:43 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
алексей Дягилев пишет:
такое ощущение что убили какойто дравер железа, общая производительность упала.

=============
скриптом uVS у вас удален всего один файл, да и то он есть в папке ZOO.

====quote====
delall \\?\C:\PROGRAM FILES\TCWL\UTILITES\THECALC\CALC.EXE
=============

11.11.2010 10:36:14, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9350/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9350/ Thu, 11 Nov 2010 10:36:14 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
конечно, можно. если точки восстановления рабочие - откатите систему назад.
=============

ктож от вирусов чистит с точками востановления то:(


====quote====
RP55 RP55 пишет:
1.Убрать темы оформления
=============

убрал, толку то. такое ощущение что убили какойто дравер железа, общая производительность упала.



====quote====
2.CCleaner отменит все изменения - очистку реестра, выполненные с её помощью.

Только вот к чему это приведёт после заражения...
=============

в смысле? как это сделать? чтоб отменить изменения? скрипты разве чистили через нее?



====quote====
3.Используя CCleaner - Убрать все второстепенные программы из автозагрузки - Осообенно такие как Офис.

Или,через msconfig
=============

в автозагрузке итак осталось только нужное


====quote====
4.У Вас поврежденных/изменённых файлов из-за вирусов.

Посмотрите сами образы в uVS - " До всяких б...... скриптов"    

Вот список.


(!) Нет подписи у известного файла: C:\WINDOWS\EXPLORER.EXE
(!) Нет подписи у известного файла: C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\MMC.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\CMD.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\REGEDIT.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\EVENTVWR.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\MSHTA.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\WSCRIPT.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\CTFMON.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\PCHEALTH\HELPCTR\BINARIES\HELPCTR.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\NTSD.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\CSCRIPT.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\DMADMIN.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\DRIVERS\DMBOOT.SYS
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\DRIVERS\TCPIP.SYS
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\CLIPSRV.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\MSDTC.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\DRIVERS\NPF.SYS
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\NTOSKRNL.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\NOTEPAD.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\RESTORE\RSTRUI.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\CLEANMGR.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\SNDVOL32.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\MSPAINT.EXE
=============

нет подписи это не значит что они заражены, вон у например:
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\NOTEPAD.EXE
нет подписи т.к. я заменил стандартный блокнот на акелпад.
ток толку с всего этого лечения ноль. была работающая система, потом вы "полечили" и терь неработающее нормально страшное убожество. вот лечил я системe на virus.info , почемуто таких откатаов после лечения не было.
11.11.2010 09:42:35, алексей Дягилев.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9349/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9349/ Thu, 11 Nov 2010 09:42:35 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
1.Убрать темы оформления

2.CCleaner отменит все изменения - очистку реестра, выполненные с её помощью.

Только вот к чему это приведёт после заражения...

3.Используя CCleaner - Убрать все второстепенные программы из автозагрузки - Осообенно такие как Офис.

Или,через msconfig

4.У Вас поврежденных/изменённых файлов из-за вирусов.

Посмотрите сами образы в uVS - " До всяких б...... скриптов"  

Вот список.


(!) Нет подписи у известного файла: C:\WINDOWS\EXPLORER.EXE
(!) Нет подписи у известного файла: C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\MMC.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\CMD.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\REGEDIT.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\EVENTVWR.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\MSHTA.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\WSCRIPT.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\CTFMON.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\PCHEALTH\HELPCTR\BINARIES\HELPCTR.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\NTSD.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\CSCRIPT.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\DMADMIN.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\DRIVERS\DMBOOT.SYS
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\DRIVERS\TCPIP.SYS
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\CLIPSRV.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\MSDTC.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\DRIVERS\NPF.SYS
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\NTOSKRNL.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\NOTEPAD.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\RESTORE\RSTRUI.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\CLEANMGR.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\SNDVOL32.EXE
(!) Нет подписи у известного файла: C:\WINDOWS\SYSTEM32\MSPAINT.EXE
10.11.2010 23:11:57, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9341/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9341/ Wed, 10 Nov 2010 23:11:57 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
алексей Дягилев пишет:
блян, лучшеб антивирус переустановил, чем теперь винду переустанавливать  
а возможно отменить все скрипты которые вы мне давали? привести систему в такой вид как она была до вашего вмешательства?
=============
конечно, можно. если точки восстановления рабочие - откатите систему назад.
10.11.2010 19:29:19, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9334/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9334/ Wed, 10 Nov 2010 19:29:19 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
блян, лучшеб антивирус переустановил, чем теперь винду переустанавливать
а возможно отменить все скрипты которые вы мне давали? привести систему в такой вид как она была до вашего вмешательства?
10.11.2010 16:25:37, алексей Дягилев.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9330/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9330/ Wed, 10 Nov 2010 16:25:37 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
Тогда делаем вот такой лог
http://forum.esetnod32.ru/forum9/topic54/

И отсылаем его сюда support@esetnod32.ru
С описанием проблемы и указанием данной темы!

Спасибо.
10.11.2010 15:21:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9328/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9328/ Wed, 10 Nov 2010 15:21:51 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
да и так уже отрубил проверку после обнов, у меня как было: загружается система, проверяются файлы, грузяться обновы, после загрузок обнов, опять проверка быстрая, щас отрубил проверку после загрузки обнов. вобще система както нестабильно работать стала, спайки какие то, с торрентом так вобще все зависает, щас попробую торрент переустановить
10.11.2010 14:24:49, алексей Дягилев.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9325/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9325/ Wed, 10 Nov 2010 14:24:49 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
алексей Дягилев пишет:
мдя, перезагрузка не помогает, все очень долго думает
=============
попробуйте отключить проверку автозапуска при входе в систему
10.11.2010 14:08:09, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9324/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9324/ Wed, 10 Nov 2010 14:08:09 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
мдя, перезагрузка не помогает, все очень долго думает:(
10.11.2010 13:53:07, алексей Дягилев.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9321/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9321/ Wed, 10 Nov 2010 13:53:07 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
вот еще можно сверить ваши представления о безопасности и наши.
http://forum.esetnod32.ru/forum9/topic751/
возможно ваши строже и жестче.
10.11.2010 12:37:53, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9314/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9314/ Wed, 10 Nov 2010 12:37:53 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
ну я так и делаю:) файрвол стоит от есета, который есс, понимаю что файрвол из него канешно так себе, но всеже лучше чем не чего
10.11.2010 12:24:37, алексей Дягилев.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9311/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9311/ Wed, 10 Nov 2010 12:24:37 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
возможно, последствия запуска gmer-а,
после перезагрузки должно пройти его воздействие.
чтобы не взломали, обновляйте систему, обновляйте антивирус, ставьте фаерволл, обновляйте приложения. .
чтобы ломануть - надо знать еще ИП,
но если опасаетесь атаки - скрывайте реальное имя.
10.11.2010 12:17:23, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9310/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9310/ Wed, 10 Nov 2010 12:17:23 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
santy пишет:

====quote====
алексей Дягилев пишет:
вот собстно логи:
а вообще, безопасно вылажевать столько информации о системе в общий доступ?
=============

ну, лично я (от себя) гарантирую использование вашей информации исключительно в целях решения вашей проблемы.
=============
ну вам я допустим верю, но разве эти логи не может прочитать другой пользователь этого форума? ведь проанализировав информацию из этих логов, даже ламо-хакер сможет взломать систему?
походу вместе с вирусами удалил что то важное, система грузиться раз в 6 медленнее, после загрузки проги авто запуска грузятся минут 7:(
10.11.2010 11:29:17, алексей Дягилев.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9308/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9308/ Wed, 10 Nov 2010 11:29:17 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
алексей Дягилев пишет:
вот собстно логи:
а вообще, безопасно вылажевать столько информации о системе в общий доступ?
=============

ну, лично я (от себя) гарантирую использование вашей информации исключительно в целях решения вашей проблемы.
10.11.2010 11:13:03, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9306/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9306/ Wed, 10 Nov 2010 11:13:03 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
и что с этим делать:)?
10.11.2010 11:12:47, алексей Дягилев.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9305/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9305/ Wed, 10 Nov 2010 11:12:47 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
"yifajcts" = "c:\windows\system32\drivers\wqcpby.sys" Автозагрузка ; Остановлено ; ( 5: Неизвестно ) ;
=============
в логе SysInsprctor есть в списке остановленных драйверов, значит неопасен для системы
10.11.2010 11:11:23, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9304/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9304/ Wed, 10 Nov 2010 11:11:23 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
вот собстно логи:
а вообще, безопасно вылажевать столько информации о системе в общий доступ?
SysInspector-LSD-101110-1536.zip
log gmer.log
10.11.2010 10:58:07, алексей Дягилев.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9302/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9302/ Wed, 10 Nov 2010 10:58:07 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
алексей Дягилев пишет:

делаю  гмер долго работает  а на форуме нет темы как с Sysinspector обращаться? прога не русская, и интефрейс не привычный, не могу разобраться что куда
=============

надо было убрать в gmer сканировать файлы, тогда быстрее будет.

есть русский ESI, но версия устаревшая, 1.2.021, там устаревший антируткит, а в 026 выпуске, по заявлению разработчиков улучшенный антируткит.

вот из этой темы можно скачать русскую версию.

http://forum.esetnod32.ru/forum9/topic54/
10.11.2010 10:08:27, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9299/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9299/ Wed, 10 Nov 2010 10:08:27 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
santy пишет:
сделайте еще пару логов, чтобы посмотреть, есть ли хвосты от найденного uVS-ом в автозапуске драйвера.

gmer
http://forum.esetnod32.ru/forum9/topic733/

и Sysinspector обновленной программой, скачать отсюда
http://download.eset.com/download/sys...pector.exe
=============
делаю:) гмер долго работает:( а на форуме нет темы как с Sysinspector обращаться? прога не русская, и интефрейс не привычный, не могу разобраться что куда
10.11.2010 09:17:45, алексей Дягилев.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9295/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9295/ Wed, 10 Nov 2010 09:17:45 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
сделайте еще пару логов, чтобы посмотреть, есть ли хвосты от найденного uVS-ом в автозапуске драйвера.

gmer
http://forum.esetnod32.ru/forum9/topic733/

и Sysinspector обновленной программой, скачать отсюда
http://download.eset.com/download/sysinspector/32/ENU/SysInspector.exe
10.11.2010 09:04:06, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9294/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9294/ Wed, 10 Nov 2010 09:04:06 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
Непонятно, за кадром как то остается суть проблемы в этой системе
=============
ну проблема нагрузки осталась за кадром, т.к. собстно исчезла, на какомто сайте нагуглил что есет грузит систему намертво если натыкается на сбой на диске, или кривой файл, в моем случае был 2 гиоговый файл, сохраненый оперой хтмл страничкой,


====quote====
Вопрос,что запускается в первую очередь.
Сетевое подключение или NOD - ?
Насколько эффективны службы в этом режиме.
что может происходить в таком случае?
=============
в первую очередь запускается сеть, т.к. соеденение поднимается модемом (модем в режиме роутера) а потом уж нод
10.11.2010 08:56:23, алексей Дягилев.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9293/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9293/ Wed, 10 Nov 2010 08:56:23 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
santy пишет:
Непонятно, за кадром как то остается суть проблемы в этой системе
=============

Моё мнение:
====quote====
алексей Дягилев пишет:
сеть активна всегда
=============

Вопрос,что запускается в первую очередь.
Сетевое подключение или NOD - ?
Насколько эффективны службы в этом режиме.
что может происходить в таком случае?

Какая степень риска?
09.11.2010 22:58:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9280/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9280/ Tue, 09 Nov 2010 22:58:38 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.
непонятно, за кадром как то остается суть проблемы в этой системе,

(обращение в инет при создании образа, я так понимаю - это была проверка цифровых сертификатов приложений)

но можно сделать лог gmer, посмотрим что он покажет.

http://forum.esetnod32.ru/forum9/topic733/

и_или

обновленным ESI 1.2.026,

http://download.eset.com/download/sysinspector/32/ENU/SysInspector.exe
09.11.2010 22:36:24, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9278/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9278/ Tue, 09 Nov 2010 22:36:24 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
santy пишет:
А чем кстати удалили? в скриптах нет команды удаления этого драйвера.
=============

Так это я вам с Di написал специально...

Мы его и не удаляли.

Оставил для тематического анализа.

У вас опыта больше...

Возможно есть смысл в ComboFix ?
09.11.2010 22:23:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9276/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9276/ Tue, 09 Nov 2010 22:23:32 +0300 Установка и настройка антивируса ekrn.exe грузит систему в форуме Установка и настройка антивируса.

====quote====
RP55 RP55 пишет:
C:\WINDOWS\SYSTEM32\DRIVERS\WQCPBY.SYS
HKLM\System\CurrentControlSet\Services\yifa jcts\ImagePath
Что хотели удалить - то удалили.    

=============
а чем кстати удалили? в скриптах нет команды удаления этого драйвера.
а вот то что он появился (запись в списке драйверов) в образе 3 возможно роль антисплайсинга. в образе 1 его не было видно.
09.11.2010 22:11:19, santy.]]> http://forum.esetnod32.ru/messages/forum4/topic1121/message9275/ http://forum.esetnod32.ru/messages/forum4/topic1121/message9275/ Tue, 09 Nov 2010 22:11:19 +0300 Установка и настройка антивируса