[QUOTE]ZeLiK ZLK пишет:
Возможна ли ситуация на не оффициальном сервере обновлений и с продуктом (антивирусом) у конечного пользователя ...

Прошу ответить не за тех кто "модифицирует" и "пользуется" нелегальными обновлениями, а за возможное или не возможное поведение ПО - т.е. Антивируса.
P.S. Я пониманию и знаю, что Вы ответите примерно следующим, что в таком случае не отвечаете за продукт и не оказываете поддержку, а так же, что вообще это может быть наказуемо по отношению к модификатору и пользователю, но вопрос не в этом.[/QUOTE]
ZeLiK ZLK, вопрос из поста #1 заключался в том, насколько я его понял, - как поведет себя НОД, если пользователь сам (!) будет обновлять его с серверов, не принадлежащих ESET. Меня же интересует другое. Возможна ли ситуация, когда лицензионный (!) НОД пропускает трояна, который изменит официальный сервер обновлений и модифицирует сигнатуры? И если да, то каковы возможные последствия?

[QUOTE]AcS пишет:
Исключите программу из проверки NOD32:
c:\windows\system32\acrunnt.exe
c:\windows\system32\drivers\acrun.sys
c:\windows\system32\acusrmod.dll[/QUOTE]
[QUOTE]Oleg Kr пишет:
а особо вычислять то нечего, аккорд стартует как служба - "Accord": Acrun service program (avto), больше ее ни в каких автозагрузках нет, а все исполняемые файлы лежат в директории C:\Accord.NT\, вся добавлена в исключение - *.*, и так же добавлены отдельные файлы ядра.[/QUOTE]
А по мне, так есть чего.)
"Module" = "c:\windows\system32\tmdrv32.dll" ( 5: Unknown ) ; Interface library for TM-driver ; OKB SAPR Ltd. ;
----------------
"File" = "c:\windows\system32\drivers\tmac5xw.sys" ( 5: Unknown ) ; Driver for Accord-5MX (WDM version) ; OKB SAPR Ltd. ;
"File" = "c:\windows\system32\drivers\acboot.sys" ( 5: Unknown ) ; Accord BootTime Configuration ; OKB SAPR Ltd. ;
"File" = "c:\windows\system32\tmattach.dll" ( 5: Unknown ) ; Библиотека взаимодействия с идентификаторами ; OKB SAPR ;
"File" = "c:\windows\system32\drivers\acxlmsrv.sys" ( 5: Unknown ) ; Lanmanager share access driver ; OKB SAPR Ltd. ;
"File" = "c:\windows\system32\drivers\aclock2k.sys" ( 5: Unknown ) ; Windows keyboard mouse class filter driver ; OKB SAPR Ltd. ;

Нижеприведенные, думаю, тоже Аккордовские.
---------------
"File" = "c:\windows\system32\drivers\acxallow.sys" ( 5: Unknown ) ;  ;  ;
"File" = "c:\windows\system32\acgina.dll" ( 5: Unknown ) ;  ;  ;
"File" = "c:\windows\system32\amcompat.tlb" ( 5: Unknown ) ;  ;  ;
"File" = "c:\windows\system32\nscompat.tlb" ( 5: Unknown ) ;  ;  ;

И все-таки я думаю, что причина данной проблемы - конфликт обновленных модулей (сигнатур?) антивируса, с исполняемыми файлами Аккорда. Простой путь - попробуйте поставить последний билд 3-ки. Не поможет, тогда ищем все эти конфликтные файлы. Проверьте еще раз внимательно автозагрузку - [URL=http://radikal.ru/F/s59.radikal.ru/i163/1005/df/c86f46067bab.png][IMG]http://s59.radikal.ru/i163/1005/df/c86f46067babt.jpg[/IMG][/URL]вдруг чего пропустили?
Скачайте утилиту AnVir Task Manager http://www.anvir.net/, или [URL=http://crank69.cr.funpic.org/Soft/AnVirTM.zip]отсюда[/URL] (настр. сам, все в ini), и попробуйте c ее помощью найти эти файлы (посмотрите загруж. процессы, службы, ...). Можно также использовать и СисИнспектор от ESET. Найденные Аккордовские файлы добавить в исключение.

[QUOTE]vit007 пишет:
У меня проблема - после обновления сигнатур производится сканирование файлов исполняемых при запуске. Периодически сканирование не завершается в течение долгого времени (час или два) при этом процессор загружается процентов на 70-80.[/QUOTE]
Было у меня когда-то похожее... - сканирование, правда, проходило побыстрее.)
Это мне надоело, и я удалил почти все задачи из планировщика. [URL=http://radikal.ru/F/i078.radikal.ru/1005/d0/be0fb0f15cc6.png][IMG]http://i078.radikal.ru/1005/d0/be0fb0f15cc6t.jpg[/IMG][/URL]
Вторую задачу настроил на однократный запуск.

[QUOTE]Андрей пишет:
Процессор AM3 AMD Athlon II X2 215
Материнская плата AM3 Biostar MCP6P3
DIMM DDR3-1066 1Gb PC-8500 Patriot(оперативная память)
На сайте посмотрел что на материнку подходят процессор и оперативка, Бп тоже подходит (24+4пин), а вот его мощности не знаю. Также не знаю подойдет ли моя видео карта.
Подскажите подойдет или нет ...[/QUOTE]
Если на Nvidia Geforse 8500GT 256MB pci-express, видюха подойдет.
Мощи на БП хватит вполне.
З.Ы. Памяти желательно (но не обязательно) брать две планки (2 х 1Gb PC-8500) - 2-х канальный контроллер на что? )
Для многих игрушек, и некоторых прог может потребоваться видюха побыстрей.

[QUOTE]koterd пишет:
Оптимизация Smart по умолчанию отключена.Для увеличения скорости сканирования/работы и уменьшении воздействия на систему,рекомендуется вкл.оптимизацию.(осущ. засчёт кэширования объектов).[/QUOTE]
А подробней можно? Как этот кеш создается, где хранятся данные кэша объектов? Нужна ли, и если да, то возможна оптимизация кеша?, ...

[QUOTE]Дмитрий пишет:
Собственно вопрос: это ложное срабатывание или руткит или что-то другое ?[/QUOTE]
На фолс не похоже. Делайте логи по правилам http://forum.esetnod32.ru/forum6/topic55/
Попробуйте просканить комп вот этой утилитой - http://www.malwarebytes.org/mbam/program/mbam-setup.exe

А можно сделать, как было на старом форуме, чтобы все сообщения (отсортированные по дате) показывались на одной странице?

[QUOTE]ORION пишет:
ну это не обычные ключи, эти могут использовать несколько пользователей[/QUOTE]
Если по ключу на N лицензий [U]одновременно[/U] обновится N+1 компов, немедленный бан ключа гарантирован.
Поэтому проще приобрести лицензию (можно вскладчину)).

[QUOTE]Anton Surkov пишет:
Модули программы обновляются в день около 15 раз ...
... заметил что обновление происходит даже тогда когда выключен интернет ...[/QUOTE]
Посмотрите планировщик, может это он так чудит? Проверьте также параметры задач, лишние можно отключить.
З.Ы. У меня - так: [URL=http://radikal.ru/F/s61.radikal.ru/i172/1004/fc/7c74f78ef7ad.png][IMG]http://s61.radikal.ru/i172/1004/fc/7c74f78ef7adt.jpg[/IMG][/URL]