تالار پشتیبانی شرکت نرم‌افزاری امن‌پرداز

با سلام خدمت همه ی عزیزان

امروز به تاریخ 1396.09.26 وقتی آپدیت خودکار آنتی ویروس پادویش شروع بکار کرد بعد از چند دقیقه متوجه شدم که یک آپدیت 111 کیلو بایتی رو هی دانلود میکنه و بدون اعمال اون روی دیتابیس دوباره از اول اون 111 کیلو بایت رو میره دانلود میکنه !!!
بصورت دستی متوقفش کردم و در گزارش آپدیت متوجه شدم که 49 بار اقدام به بروزرسانی پی درپی در بازه زمانی حدودا 5 دقیقه کرده و هر بار هم پیام داده که یه نرم افزار در حال call back کردن این آپدیت می باشد!
از قسمت تسک منیجر به قسمت سرویس رفته و با دقت شروع به گشتن سرویسهای در حال اجرا کردم،
و با سرویسهایی مشکوک مواجه شدم که دقیقا مشابه نام سرویس های اصلی ویندوز بوده اما با 2 فرق :
1- از 7 سرویس در حال اجرا دقیقا یک نام مشابه با یک کد 8 رقمی ضمیمه شده به نام اون فایل وجود داشت یعنی 14 سرویس که دو تا دو تا تکراری بودن !

2- اسم گروه ذکر شده ی آنها در صفحه سرویس اسم unistackSvcgroup بود!

بعد از غیر فعال کردن این سرویس ها، آپدیت به حالت عادی برگشت !


اسم سرویسهای مذکور :

CDPUserSvc
CDUPUserSvc_5ad2a7a0
MessagingService
MessagingService_5ad2a7a0
OneSyncSvc
OneSyncSvc_5ad2a7a0
PimIndexMaintenanceSvc
PimIndexMaintenanceSvc_5ad2a7a0
UnistoreSvc
UnistoreSvc_5ad2a7a0
UserDataSvc
UserDataSvc_5ad2a7a0
WpnUserService
WpnUserService_5ad2a7a0


منشاء این مشکل چیه ؟ آیا worm ,virus یا چیزی این مشکل رو ایجاد کرده که پادویش متوجه اون نشده یا چه اشکالی وجود داره ؟

لطفا به این مشکل رسیدگی کنید

باتشکر از همه ی زحمت کشان در این رابطه و با امید به جهانی شدن آنتی ویروس ایرانی پادویش

سلام رفیق.
میشه بگی
ورژن پادویشت همون 2967 ای هست که روی سایت هست؟؟؟

سلام

بصورت دستی متوقفش کردم و در گزارش آپدیت متوجه شدم که 49 بار اقدام به بروزرسانی پی درپی در بازه زمانی حدودا 5 دقیقه کرده و هر بار هم پیام داده که یه نرم افزار در حال call back کردن این آپدیت می باشد!

لطفا نسخه پادویش خودتان را بفرمایید. (پایین پنجره اصلی، یک عدد چهار بخشی مانند 1.22.33.4444)
ضمن اینکه تصویری از لاگ و پیغامی که دیدید برای ما ارسال کنید. (ارسال تصویر)

منشاء این مشکل چیه ؟ آیا worm ,virus یا چیزی این مشکل رو ایجاد کرده که پادویش متوجه اون نشده یا چه اشکالی وجود داره ؟

خیر، این سرویس ها در ویندوز 10 طبیعی هستند و جای نگرانی ندارد. کلا مفهوم جدید per user services در این ویندوز اضافه شده و برخی سرویس ها به این صورت اجرا می شوند.

موفق باشید

با عرض سلام مجدد

ورژن پادویش بنده 2/4/130/2967 می باشد،
و تقریبا هر روز از جهت دیتابیس بروزرسانی می شود و از جهت آمدن ورژن جدید هر وقت که بیاید همین طور.

اما از جهت ارسال تصاویر،عکس هم تهیه کردم (از اسامی سرویسها، نه از خطای پادویش! الان هم که پیام شما رو دیدم به قسمت گزارشهای پادویش مراجعه کردم اما چون جز گزارشهای آپدیت بود برای دیروز دیگه موجود نبود و برای امروز رو زده بود) و دیروز توضیحات رو خوندم اما موفق به پیدا کردن گیره در قسمت ارسال متن نشدم!

ممنون از راهنمایی شما،
خب پس خطای call back که برای آپدیت شدن میداد و با غیر فعال کردن اونها برطرف شد پس علتش چی میتونه باشه ؟

سلام
همانطور که گفتم این سرویس‌ها در ویندوز ۱۰ طبیعی هستند و نگرانشان نباشید. برای اطلاعات بیشتر می‌توانید لینکی که دادم را مطالعه کنید که اسم برخی سرویس‌ها را نیز آورده و مثال نیز زده است.
در مورد خطای آپدیت، اگر این موضوع برطرف شده است، پیشنهاد می‌کنم صبر کنید و اگر مجددا رخ داد تصویر یا متن کامل پیغام‌ها را برایمان ارسال کنید تا بتوانیم بررسی کنیم. بدون این متن یافتن علت مساله شما مشکل است.

موفق باشید

سلام علیکم

جناب نفیسی امروز دوباره روی آپدیت 156 کیلو بایتی این خطا روی داد و از اون عکس تهیه کردم.
مرورگرم هم کروم هستش،هنگام ارسال متن 3 گزینه ارسال - پیشنمایش - ذخیره پیش نویس موجود هست اما گزینه ای به اسم پیوستها وجود ندارد،برای احتیاط با اینترنت اکسپلورر هم باز کردم اما خبری از گزینه ی پیوستها یا علامت گیره نبود!

در صورت راهنمایی تصویری (بصورت اسکرین شات) ،میتونم عکس تهیه شده را برای شما ارسال کنم.
منتظر پاسخ شما هستم

با تشکر

عرض سلام مجدد

بالاخره با نرم افزار adwcleaner یه اسکن کردم و فایلهای زیر رو پیدا کرد،بعد پاکسازی و ریست کردن،آپدیت به حالت عادی برگشت !

فایلهای پاکسازی شده :


# AdwCleaner 7.0.6.0 - Logfile created on Sat Dec 30 13:50:58 2017
# Updated on 2017/21/12 by Malwarebytes
# Running on Windows 10 Enterprise (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

Deleted: C:\Users\All Users\Documents\XMUpdate
Deleted: C:\Users\Public\Documents\XMUpdate
Deleted: C:\Users\110\AppData\Roaming\CRMSvc
Deleted: C:\\Users\Public\Documents\XMUpdate


***** [ Files ] *****

Deleted: C:\Windows\SysNative\drivers\wfcre.sys


***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

No malicious registry entries deleted.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Additional Actions: 0


یا علی

سلام
بنده هم همین مشکل یعنی تکرار دریافت یک آپدید برایم پیش آمده که یک فایل 156 کیلیو بایتی را چندین بار اقدام به دریافت کرده

علیکم السلام

شما هم با AdwCleaner اقدام بکنید طبق مراحلی که عرض کردم ان شاء الله درست میشه.

از این لینک داخلی هم می تونید دریافتش کنید :

http://dl2.soft98.ir/soft/a/AdwCleaner. ... 1514641020

یا علی

313khas نوشته شده: ↑یک‌شنبه دسامبر 31, 2017 1:13 am علیکم السلام

شما هم با AdwCleaner اقدام بکنید طبق مراحلی که عرض کردم ان شاء الله درست میشه.

از این لینک داخلی هم می تونید دریافتش کنید :

http://dl2.soft98.ir/soft/a/AdwCleaner. ... 1514641020

یا علی

ممنون دوست عزیز از پاسختون ولی اگر بخواد با AdwCleaner درست بشه پس پادویش رو میخوام چیکار !!!