• Описание
• EagleGet и net_svc.exe (Luminati SDK engine)
• Дальнейшие действия
• Заключение

Приветствую. Данный материал расскажет простыми словами о предназначении компонента Luminati SDK engine, который можете заметить у себя на компьютере.

Luminati SDK engine — что это за процесс?

Компонент сетевой программы (EagleGet или VPN, proxy) или вирус.

Информация в интернете почти отсутствует. Что удалось выяснить:

1. Компонент работает под процессом net_svc.exe. Об этом модуле инфа также отсутствует. Возможно название косит под netsvcs — это параметр, с которым может запускаться системной процесс svchost.exe.
2. В интернете найдены комментарии, что компонент имеет отношение к Hola, это некое расширение в браузере для VPN, простыми словами — позволяет открывать сайты через другую страну. Если вы пользуетесь Hola — удалите временно из браузере (перейдите по chrome://extensions)
3. Также встречал мнение что это вирус, который делает из компьютера прокси/VPN-сервер.
4. Нашел версию что это модуль удаленного управления ПК.

Из всего можно сделать вывод — компонент предположительно связан с сетью, инфы о нем нет, может быть спокойно вирусом.

EagleGet и net_svc.exe (Luminati SDK engine)

Случайно была найдена информация, что компонент имеет отношение к ПО EagleGet Free Downloader, которое предназначено для загрузки файлов из интернета по протоколам HTTP, HTTPS, FTP, MMS, RTSP. То есть что-то вроде как Download Master, только EagleGet — малоизвестное ПО.

Если вам данное ПО не нужно — тогда можете удалить его, в любом случае если вам нужно качать много разных файлов, и это не торрент, тогда лучше использовать Download Master.

Дальнейшие действия

Сперва советую создать точку восстановления (панель управления > система > защита системы > создать). В случае возникновения проблем — всегда сможете вернуться к состоянию, когда еще не было никаких изменений.

Итак, алгоритм действий:

1. Возможно у вас установлен софт Luminati. Ищите по названию программ и по названию разработчика в окне Программы и компоненты (Win + R > appwiz.cpl), если найдете — удалите ПО.
2. Проверьте браузер на угрозы: перейдите по chrome://settings/, в самом низу — будет кнопка дополнительно, нажмите, далее в самом низу выберите пункт Удалить вредоносное ПО с компьютера.
3. Нажмите правой кнопкой по процессу в диспетчере. Выберите пункт открыть расположение.
4. Откроется папка с выделенным файлом (вверху будет путь к папке, по которому можно проанализировать к какому ПО относится процесс). Процесс в диспетчере завершите. Сам файл — переименуйте, но сохраните оригинальное название, в таком случае я просто добавляю символ нижнего пробела. При проблемах переименования — используем утилиту Unlocker.
5. Выполняем перезагрузку, после которой процесса быть не должно. Если есть — значит он самовосстанавливается.
6. В любом случае — вам нужно просканировать компьютер утилитами против опасных вирусов и против рекламных: Dr.Web CureIt! и AdwCleaner/HitmanPro. Последние две — против рекламного/шпионского ПО.

Если все равно не помогает — проверьте автозагрузку (Win + R > msconfig) и снимите все лишнее на вкладке Автозагрузка, а можете вообще все там отключить (Windows все равно загрузится).

Проверьте запускается ли процесс в безопасном режиме. Если нет — значит за запуск отвечает какая-то запись (служба, планировщик, автозагрузка). Кстати чтобы посмотреть что запускается с ПК очень хорошо использовать утилиту AnVir Task Manager.

Заключение

Выяснили:

• Luminati SDK engine — вирус или компонент для работы сетевого приложения (EagleGet, VPN, прокси).

Удачи.