Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.

Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новые продукты компании PRO32.

PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Выбрать дату в календареВыбрать дату в календаре

Magent.exe часть II, Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе
Доброе время суток!
Сегодня наткнулся на комментарий пользователя pa3ot07 на одном из [URL=http://cwer.ws/node/247050/]варезников[/URL]. Так что в бедах с агентом виновата программка Anti-Porn. Снес её, теперь все в норме :). Жаль, что конфликует с агентом, хороший блокировщик, надо писать в тех. поддержку, может, исправят...
Magent.exe часть II, Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе
Видимо, скорее всего в библиотеках винды какие-то проблемы. Я думал вирус, троян какой-нибудь, потому что поведение необычное. И в трее почему-то сразу два значка агента появляются, когда начинает "тупить".
Magent.exe часть II, Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе
Здравствуйте еще раз!
Собственно, действия, выполненные вчера [URL=http://forum.esetnod32.ru/forum6/topic10119/][ Закрыто ] magent.exe[/URL] - не помогли :cry: . После чистки в АдвКлинере наступило некоторое затишье, агент проработал минут 30, затем все по новой, большое потребление ресурсов памяти и загруз ЦП. Пробовал удалить агент, удалил его папки через адвклинер, и через YourUninstaller с чисткой реестра и ребутом ноута. Затем снова скачал агент с оф.сайта, проверил еще раз его на вирусы нодом, загрузил установщик на сайт VirusTotal, файл чистый, ничего не обнаружено. Установил, работает, загруз оперативки на 80-120 мб. Часик посидел, вышел, снова зашел через минут 10 и опять по новой... сабж. Что еще можете посоветовать в таком случае?
[ Закрыто] magent.exe, Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе
Спасибо, вроде бы, помогло)
[ Закрыто] magent.exe, Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе
Найденное в мбам удалено.
Результаты проверки в АдвКлинере прикрепляю.
[ Закрыто] magent.exe, Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе
Сделал. Прикрепляю логи.
[ Закрыто] magent.exe, Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе
Защитный модуль отключен, Вы это имели в виду? Пользуюсь только сканером
[ Закрыто] magent.exe, Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе
Окно "about"
[ Закрыто] magent.exe, Процесс magent.exe грузит ЦП на 25 % и съедает гиг оперативы при работе
Доброе время суток!
Проблема с mail.ru Агент возникла еще в апреле 2013 года, когда вышло обновление 6.0. Обычно агент, проработав от силы 5-10 минут, а почти всегда и при старте, т.е. сразу после ввода пароля в окно аутентификации, комп начинал виснуть (грузился ЦП) и кушать много оперативки до 1 гб Ram. Не долго думая, я снес эту новую версию, подумав, что она сырая, недоработанная и откатился на порт. версию 5.5 и описанной проблемы более не наблюдалось. Вскоре последовательно вышли версии 6.1 и 6.2, я решил в последних числах сентября все-таки обновить агент до новой версии, забыв про случай с версией 6.0, и снова появились те же самые проблемы: загруз ЦП на 25 %, сильный шум кулера и съеденная процессом magent.exe оператива, а также дальнейший вылет программы и ее закрытие с сообщением об ошибке. Такая же ситуация наблюдается при запуске порт-версий нового агента.
В качестве антивирусов в системе стоят: ESET Smart Security 6.0, Malwarebytes' Anti-Malware.

Через программу Process Explorer отследил процесс magent.exe зашел в Properties ->Threads->выбрал TID 3044, который грузит ЦП и память-> далее скопировал stack for thread 3044:
ntoskrnl.exe!KeWaitForMultipleObjects+0xc0a
ntoskrnl.exe!IoFreeWorkItem+0xffe
ntoskrnl.exe!MmProbeAndLockPages+0x157e
ntoskrnl.exe!ExReleaseRundownProtectionCacheAwareEx+0xadd
ntoskrnl.exe!KeSynchronizeExecution+0x29cd
ntdll.dll!memcpy+0x33
Flt.dll+0x661f
ntdll.dll!memcpy+0x33
ntdll.dll!RtlPrefixUnicodeString+0x40e
ntdll.dll!RtlReAllocateHeap+0x7e
magent.exe+0x8d7f83
magent.exe+0x965db3
magent.exe+0x94a16a
magent.exe+0x8d56f8
magent.exe+0xd047d
magent.exe+0x94ed15
magent.exe+0x950578

Может вам эта информация о чем-нибудь скажет? Пробовал сканировать на вирусы нодом, нашел kgb_setup_422. exe , модифицированный Win32/KeyLogger.Refog.B добавил в карантин, может это его следы?. Файл угроз прикрепляю в файл.
Изменено: eshot1 - 02.10.2013 12:29:49 (добавил лог-файл "угрозы.txt")
[ Закрыто] Оперативная память = explorer.exe(1408) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна
Да, благодарю, все чисто.;)