santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

тормозит ПК

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.09.2012 17:15:00

пробуйте обновить версию антивируса на актуальную.
у вас сейчас

Цитата
4.2.42.3

можно выбрать 64битную версию.

Изменено: santy - 29.09.2012 17:15:16

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = taskhost.exe(2644) - модифицированный Win32/Spy.Shiz.NCE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.09.2012 17:06:40

да, все правильно,
1. переделайте образ новой версией программы 3.76

Цитата
uVS v3.75: Windows 7 Ultimate x86 (NT v6.1) build 7600 [C:\WINDOWS]

2. выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирование добавьте на форум

новую версию можно скачать по моей ссылке - полезные инструменты

Изменено: santy - 29.09.2012 17:07:29

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = taskhost.exe(2644) - модифицированный Win32/Spy.Shiz.NCE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.09.2012 16:38:15

Цитата
29.09.2012 22:08:50 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = taskhost.exe(1788) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Ансар-ПК\Ансар

сделайте образ автозапуска в безопасном режиме системы [safe mode]

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = taskhost.exe(2644) - модифицированный Win32/Spy.Shiz.NCE

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.09.2012 16:32:31

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Перейти

поговорить о uVS, Carberp, планете Земля

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.09.2012 16:17:23

а вот это похоже реализовано в новом ESI 1.2.034, по крайней мере интеграция

Цитата
Я бы хотел все же видеть жесткую интеграцию облака и программы сисиспектор, чтобы техподдержка да и другие пользователи после запуска программы были убеждены что Пк чист от вирусов, имеется ввиду при первом старте программы, ВСЕ подозрительные файлы или файлы помеченные как неизвестные отсылались в вирлаб для анализа, либо для добавления в базу как чистый файл или как вирус.

Цитата

Я бы хотел все же видеть жесткую интеграцию облака и программы сисиспектор, чтобы техподдержка да и другие пользователи после запуска программы были убеждены что Пк чист от вирусов, имеется ввиду при первом старте программы, ВСЕ подозрительные файлы или файлы помеченные как неизвестные отсылались в вирлаб для анализа, либо для добавления в базу как чистый файл или как вирус.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Оперативная память = explorer.exe(3128) модифицированный Win32/Carberp.A троянская программа, Вирусы в оперативной памяти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.09.2012 15:39:35

по логам все чисто,
выполните наш рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

SysInspector

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.09.2012 06:33:07

обновился до версии 1.2.034

Цитата
Vesion 1.2.034 Added: Support for Windows 8 and Windows Server 2012 Added: ESET LiveGrid support (ESET Cloud) Changed: New registry locations being scanned and reported Changed: New graphical theme and visual improvements Changed: History handling/display improvement Fixed: Stability improvements Fixed: Better evaluation logic (self-signed certificates) Fixed: New AntiStealth module and driver interoperability Fixed: Proper log file access protection during view Improved listing and displaying of installed software, hotfixes and updates Environment variables divided into

Цитата

Vesion 1.2.034

Added: Support for Windows 8 and Windows Server 2012
Added: ESET LiveGrid support (ESET Cloud)
Changed: New registry locations being scanned and reported
Changed: New graphical theme and visual improvements
Changed: History handling/display improvement
Fixed: Stability improvements
Fixed: Better evaluation logic (self-signed certificates)
Fixed: New AntiStealth module and driver interoperability
Fixed: Proper log file access protection during view

Improved listing and displaying of installed software, hotfixes and updates
Environment variables divided into

есть русская версия
http://www.eset.com/download/utilities/detail/family/3/operatingsystem/115/language/RUS/

а здесь похоже косяк.

предлагает скачать новую версию, хотя судя по рисунку текущая версия ниже моей версии

.
-------------
добавлена поддержка ESET LiveGrid

Цитата
"Process" = "egui.exe" 3024 ; ; ( 1: Fine ) ; ESET Main GUI ; ESET ; "SHA1" = "81483D6D759D94E961EE985692760E4E59DC23CD" ( 1: Fine ) ; "Last Write Time" = "2012/07/04 10:17" ( 1: Fine ) ; "Creation Time" = "2012/07/04 10:17" ( 1: Fine ) ; "File Size" = "3154464" ( 1: Fine ) ; "File Description" = "ESET Main GUI" ( 1: Fine ) ; "Company Name" = "ESET" ( 1: Fine ) ; "File Version" = "5.0.2126.0 " ( 1: Fine ) ; "Product Name" = "ESET Endpoint Security" ( 1: Fine ) ; "Internal Name" = "egui.exe" ( 1: Fine ) ; "Signer" = "ESET, spol. s r.o." ( 1: Fine ) ; "(Cloud) Age" = "a month ago" ( 1: Fine ) ; "(Cloud) Volume" = "100000" ( 1: Fine ) ; "Linked to" = "Running processes -> egui.exe" "Linked to" = "Running processes -> egui.exe -> c:\program files\eset\eset endpoint security\egui.exe" "Linked to" = "Important Registry Entries -> Standard Autostart -> HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -> "C:\Program Files\ESET\ESET Endpoint Security\egui.exe" /hide /waitservice"

Цитата

"Process" = "egui.exe" 3024 ; ; ( 1: Fine ) ; ESET Main GUI ; ESET ;
"SHA1" = "81483D6D759D94E961EE985692760E4E59DC23CD" ( 1: Fine ) ;
"Last Write Time" = "2012/07/04 10:17" ( 1: Fine ) ;
"Creation Time" = "2012/07/04 10:17" ( 1: Fine ) ;
"File Size" = "3154464" ( 1: Fine ) ;
"File Description" = "ESET Main GUI" ( 1: Fine ) ;
"Company Name" = "ESET" ( 1: Fine ) ;
"File Version" = "5.0.2126.0 " ( 1: Fine ) ;
"Product Name" = "ESET Endpoint Security" ( 1: Fine ) ;
"Internal Name" = "egui.exe" ( 1: Fine ) ;
"Signer" = "ESET, spol. s r.o." ( 1: Fine ) ;
"(Cloud) Age" = "a month ago" ( 1: Fine ) ;
"(Cloud) Volume" = "100000" ( 1: Fine ) ;
"Linked to" = "Running processes -> egui.exe"
"Linked to" = "Running processes -> egui.exe -> c:\program files\eset\eset endpoint security\egui.exe"
"Linked to" = "Important Registry Entries -> Standard Autostart -> HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -> "C:\Program Files\ESET\ESET Endpoint Security\egui.exe" /hide /waitservice"

мысли в правильном направлении

ZloyDi:

Цитата
Я бы хотел все же видеть жесткую интеграцию облака и программы сисиспектор, чтобы техподдержка да и другие пользователи после запуска программы были убеждены что Пк чист от вирусов, имеется ввиду при первом старте программы, ВСЕ подозрительные файлы или файлы помеченные как неизвестные отсылались в вирлаб для анализа, либо для добавления в базу как чистый файл или как вирус.

Цитата

Изменено: santy - 29.09.2012 16:14:35

[ Как создать образ автозапуска? ]

Перейти

Spybot Search And Destroy

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.09.2012 13:41:27

имхо, еще один недостаток S&D, то что создает километровые файлы hosts, если уж блокировать, то лучше через списки антивируса
--------
TEATIMER так же иногда создает проблемы с установкой антивирусов.

Изменено: santy - 28.09.2012 13:42:30

[ Как создать образ автозапуска? ]

Перейти

Spybot Search And Destroy

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.09.2012 13:30:32

Цитата
ТРК55 пишет: Буду краток - 1.Программа абсолютно не конфликтует с Нодом. 2.Бесплатна и на русском. 3.За время пользования(около года) - ни одного трояна. Остальные возможности - в описании,на оф.сайте.

Давно отказался от ее использования, сканирование в малваребайт, на мой взгляд, эффективнее.

[ Как создать образ автозапуска? ]

Перейти

не пускает в Контакт

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.09.2012 13:28:02

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE deltmp delnfr delall %SystemDrive%\USERS\СВЕТЛАНА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE regt 14 restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Изменено: santy - 28.09.2012 13:28:40

[ Как создать образ автозапуска? ]

Перейти