Непонятное поведение корзины.

[gorvit82]

Дело в следующем.
Корзина последнее время всегда показывается, как не пустая. Даже, если в ней ничего нет, т.е. жмешь на нее, а в ней ни одного файла, папки. Причем, если нажать "Очистка корзины", то она предлагает удалить папку Windows, жму очистить, ничего не происходит, корзина так и остается как не пустая. Откуда эта метка Windows оказалась в корзине - не пойму, ни от куда Windows не удалял.
CureIt вирусов не находит.
Причем, такая ситуация как дома так и на рабочем компьтере.

[SuperBrat]

Norton AntiVirus 2005 for Windows 98/ME/2000/XP Copyright © 2004 Symantec Corporation. All rights reserved.

Пора провести обновление на более свежую версию.

[Bratez]

На рабочем компе тоже Нортон Антивирус?
Imho, это он что-то шаманит с корзиной...

[drongo]

AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
 QuarantineFile('C:\DOCUME~1\Vitalik\LOCALS~1\Temp\mc21.tmp','');
end.

это от spywaredoctor или зверёк пришлите пожалуйста по ссылке вверху карантин.

[gorvit82]

SuperBrat
Пробовал пользоваться NAV2006, так он мне два раза чуть систему не убивал - после обновления через интернет все тормозило, виндоуз еле-еле работал и т.д. От него отказался.
Bratez
Да, на рабочем тоже он. Это логи, кстати, с рабочего компа. Но сколько им пользовался, ни разу проблем не было.
drongo
Хорошо, после работы будет.

[SuperBrat]

NAV2008 - последняя версия.

[gorvit82]

drongo
Карантин не удалось получить:

Ошибка карантина файла, попытка прямого чтения (C:\DOCUME~1\Vitalik\LOCALS~1\Temp\mc21.tmp)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\DOCUME~1\Vitalik\LOCALS~1\Temp\mc21.tmp)
Карантин с использованием прямого чтения - ошибка

SuperBrat
Пока на глаза не появлялся. Посмотрю.

[V_Bond]

выполните скрипт...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\DOCUME~1\Vitalik\LOCALS~1\Temp\mc21.tmp','');     
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...

[gorvit82]

Карантин не получается.

Дело вот в чем.
Этого файла у меня нет ни по этому пути, ни на всем винчестере. Может, поэтому он не поподает в карантин.

Поискал в реестре. Там есть следующая запись:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\mchInjDrv]
"Type"=dword:00000001
"ErrorControl"=dword:00000000
"Start"=dword:00000004
"ImagePath"="\\??\\C:\\DOCUME~1\\ViGor\\LOCALS~1\\ Temp\\mc21.tmp"
"DeleteFlag"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\mchInjDrv\Enum]
"0"="Root\\LEGACY_MCHINJDRV\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

Может, это что-то прояснит.

[V_Bond]

у вас TrojanHunter не установлен (или был установлен ) ? или вообще что-то вроде него ...

[gorvit82]

V_Bond
Нет, ничего антивирусного больше не стояло.

[SuperBrat]

Согласен с Bratez, старые версии NAV (NIS) глючили с корзиной иногда. У них своя корзина ставилась. Восстановление файлов и все такое-прочее. Надо проставить более новые NAV 2007-2008 и посмотреть.