+
Эти записи знакомы ?  ( лог FRST )



2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\Users\Все пользователи
2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\Users\Default\Шаблоны
2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\Users\Default\Мои документы
2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\Users\Default\Главное меню
2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\Users\Default\Documents\Моя музыка
2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\Users\Default\Documents\Мои рисунки
2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\Users\Default\Documents\Мои видеозаписи
2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Программы
2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\ProgramData\Шаблоны
2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\ProgramData\Рабочий стол
2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\ProgramData\Избранное
2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\ProgramData\Документы
2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\ProgramData\Главное меню
2021-03-10 21:51 - 2021-03-10 21:51 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Программы

2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\user\Шаблоны
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\user\Мои документы
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\user\главное меню
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\user\Documents\Моя музыка
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\user\Documents\мои рисунки
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\user\Documents\Мои видеозаписи
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Программы
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\tmp\Шаблоны
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\tmp\Мои документы
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\tmp\главное меню
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\tmp\Documents\Моя музыка
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\tmp\Documents\мои рисунки
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\tmp\Documents\Мои видеозаписи
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\tmp\AppData\Roaming\Microsoft\Windows\Start Menu\Программы
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\dm\Шаблоны
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\dm\Мои документы
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\dm\главное меню
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\dm\Documents\Моя музыка
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\dm\Documents\мои рисунки
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\dm\Documents\Мои видеозаписи
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\dm\AppData\Roaming\Microsoft\Windows\Start Menu\Программы
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\ban\Шаблоны
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\ban\Мои документы
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\ban\главное меню
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\ban\Documents\Моя музыка
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\ban\Documents\мои рисунки
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\ban\Documents\Мои видеозаписи
2021-03-10 16:40 - 2021-03-10 16:40 - 000000000 _SHDL C:\Users\ban\AppData\Roaming\Microsoft\Windows\Start Menu\Программы

+
Скачайте и запустите программу: AVb
https://regist.safezone.cc/del_miner/AVbr.zip

Посмотрите Групповые политики ( в них есть изменения )

Удаление ( хвостов ) по инструкции выполняли ?


http://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852896&sphrase_id=25964
------

По системе: Чисто.
По поводу: Amazon
Речь идёт о: Amazon CloudFront \ Amazon Web Services
Так, что любая компания может заключить с ними договор и хранить\передавать данные\информацию\обновления и т.д. своим клиентам.
-------------
Почему прилетает 20 mb ?
Обычно получение большого пакета данных связано со сменой сервера обновлений.
Если задать в доп. настройке один единственный сервер - то думаю и объём обновлений придёт в норму.
По какой причине это происходит ?  Если все клиенты будут работать с одним сервером - то сервер просто не выдержит нагрузки - поэтому продукт ( антивирус ) и работает с несколькими серверами.
https://www.esetnod32.ru/support/knowledge_base/solution/?ELEMENT_ID=852916

По uVS  есть видео: https://www.youtube.com/watch?v=FQCFmG0yrm4
Запускать программы ( предварительно распаковав ) можно с любого диска.
ESET ( в данном случае ) отключать не нужно.

Техподдержка на русском.
Но стоит взглянуть на логи - иначе это гадание без кофейной гущи :)

SysInspector - ?

Если есть подозрение на заражение - нужны логи:
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
+
Лог в FRST: http://forum.esetnod32.ru/forum9/topic2798/
Программа FRST должна создать два файла:  FRST.txt и Addition.txt
--------
Или обращаться в техподдержку ESET по адресу:  [email protected]

Нужны доп. логи:

Лог в FRST: http://forum.esetnod32.ru/forum9/topic2798/
Программа FRST должна создать два файла:  FRST.txt и Addition.txt
+
Скачайте программу SysInspector по ссылке:

Для 32-битных ОС:
http://download.eset.com/download/sysinspector/32/RUS/SysInspector.exe
Для 64-битных ОС:
http://download.eset.com/download/sysinspector/64/RUS/SysInspector.exe

Чтобы сохранить лог файл необходимо нажать в верхнем правом углу программы кнопку "файл" , затем выбрать "сохранить журнал".
Название файла будет иметь вид "SysInspector-имя вашего компьютера-дата.zip"
Файлы прикрепите к теме через меню: Загрузить файлы.