Показано с 1 по 15 из 15.

Что отвечать антивирусу? "попытка загрузки нового или измененного модуля.." (заявка № 22415)

  1. #1
    Junior Member Репутация
    Регистрация
    09.02.2008
    Сообщений
    31
    Вес репутации
    33

    Thumbs up Что отвечать антивирусу? "попытка загрузки нового или измененного модуля.."

    вирусов наверное нет. проги кроме типа Экселя, Акробата не пашут висят в памяти из-за данной вещи.... просто отключить режим обучения, сам Интернет и Антивирус и ни о чем не думать?

    проверка выполнялась на "паузе" антивируса
    Последний раз редактировалось epu; 17.05.2008 в 03:28.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Антивирус такое спрашивать не может, ибо не его это дело
    Вероятно вы имели ввиду модуль проактивной защиты.Тут уж железных правил нет. По обстоятельствам. Надо думать, а потом уже решать проблемы по мере поступления.(Если вам нужен ексель в инет страничке и вы хотите им пользоваться надо разрешить )Советую прочитать хелп по данному модулю, вам станет понятней.

    У вас плохо удалился файрволл от агнитума.Нужно чистить.Инструкция лежит на форуме агнитума.

    Теперь о зловредах, выполните скрипт avz:
    Код:
    begin
     DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
     DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
     DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
     DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
     QuarantineFile('D:\WINDOWS\system32\rebuild.exe','');
    RebootWindows(true);
    end.
    Система должна быть перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=22415 , как написано в прил.3 правил.
    Последний раз редактировалось drongo; 04.05.2008 в 13:40.

  4. #3
    Junior Member Репутация
    Регистрация
    09.02.2008
    Сообщений
    31
    Вес репутации
    33
    выслал по ссылке

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    В закачанных файлах малваре не обнаружено.
    Пофиксите для порядка
    O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - (no file)
    O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - (no file)
    O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')
    O4 - .DEFAULT User Startup: OP_CACHE.IDX (User 'Default user')
    O4 - .DEFAULT User Startup: OP_CACHE.ATR (User 'Default user')
    O4 - Startup: OP_CACHE.ATR
    O4 - Startup: OP_CACHE.IDX
    Перегрузите машину и повторите логи.

  6. #5
    Junior Member Репутация
    Регистрация
    09.02.2008
    Сообщений
    31
    Вес репутации
    33
    первых двух нет
    остальные сделал

    Ворд и Ексел и Акрореадер работают только при выключенном КИС70135
    а так висят в Диспетчере
    система пишет - эта или иная длл не является образом для Виндовс НТ

    я в КИС эти ДЛЛ разрешаю а он опять их бракует
    наверное потому что ранее спрашивал - подозрительный или измененный модуль - что делать?
    я его и запрещал
    а кто его знает, вдруг в момент включения Ворда иная прога в него вклинится
    Последний раз редактировалось epu; 17.05.2008 в 03:28.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    давайте новые логи, плиз. какие библиотеки не являются...? Screenshot очень маленький, не могу прочитать., но : КИС оставьте в покое, это Винда их блокирует.

  8. #7
    Junior Member Репутация
    Регистрация
    09.02.2008
    Сообщений
    31
    Вес репутации
    33
    D:\WINDOWS\system32\msi.dll
    D:\Program Files\Common Files\Microsoft Shared\office11\mso.dll
    D:\WINDOWS\system32\ShimEng.dll
    и т.д.
    D:\WINDOWS\system32\uxtheme.dll - для Ворда и Екселя общий

    последнюю на вирустотал посылал даже
    Последний раз редактировалось epu; 30.05.2008 в 01:53.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Поудаляйте все приложения из доверенных КИС, если не поможет - переустановите все оффисные приложения.

  10. #9
    Junior Member Репутация
    Регистрация
    09.02.2008
    Сообщений
    31
    Вес репутации
    33
    в общим паранойя...
    4.44 и КИС вирусов не находят
    последний иногда заканчивает работу с ошибкой
    или застревает на 1%
    к ворду и екселю добавился ИЕ - тоже не образ
    потом - куча файлов добавлены в исключения при проверке КИС
    может быть но не мной, а может так надо...
    но загрузочные сектора не надо проверять? (скриншот)
    иногда есть сильные тормоза

    в общем если говорите -все хорошо - беру 357 релиз (375?) КИС
    и сажусь на транквилизаторы

    счас другой лог добавлю

    .
    Последний раз редактировалось epu; 30.05.2008 в 01:53.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Удалите АntiSpyWarePro через Управление приложениями.
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('AntiSpyWareProFilter');
     DeleteService('AntiSpyWareProFilter');
     SetServiceStart('AntiSpyWareProFilter', 4);
     QuarantineFile('D:\Program Files\ASWPro\SSS.sys','');
     DeleteFile('D:\Program Files\ASWPro\SSS.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки повторите логи и заканайте карантин по правилам.

  12. #11
    Junior Member Репутация
    Регистрация
    09.02.2008
    Сообщений
    31
    Вес репутации
    33
    скрипт запустил
    перегрузился
    стандартный - инфо и лечение
    глянул в Quarantine - пусто
    попробовал через добавление в карантин по списку - пишет -
    Ошибка карантина файла, попытка прямого чтения (D:\Program Files\ASWPro\SSS.sys)
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (D:\WINDOWS\)
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (D:\WINDOWS\system32\)
    Карантин с использованием прямого чтения - ошибка
    Ошибка карантина файла, попытка прямого чтения (D:\Program Files\ASWPro\SSS.sys)
    Карантин с использованием прямого чтения - ошибка
    с гуардом то же пишет

    D:\Program Files\ASWPro\ - смотрел нет такой

    ой я ее удалить через упр приложениями должен был.. сначала..
    логи -
    Последний раз редактировалось epu; 30.05.2008 в 01:53.

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Логи прямо хоть на выставку (если бы еще СП3 установлен был ).
    Ах да, как там насчёт транквилизаторов? Проблемы есть?

  14. #13
    Junior Member Репутация
    Регистрация
    09.02.2008
    Сообщений
    31
    Вес репутации
    33
    нет особых... только ворд и ексель при выключенном КИС работает только..
    тестил КУЧУ триалов
    больше понравился КИС 8
    ладно, спасибо большое за Вашу службу по охране мирных граждан от зловредов!
    очень рад
    закажу комплект на фирму

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Цитата Сообщение от epu Посмотреть сообщение
    ... только ворд и ексель при выключенном КИС работает только..тестил КУЧУ триалов больше понравился КИС 8
    А я вот тут не пойму:
    1. КИС 8 ещё не существует- ни как продукт, ни как триал - есть только Тест-Бета-Версия
    2. Если он блокирует Ваши приложения - то почему именно его Вы выбираете?
    Нет, я не против продуктов ЛК, но логика Ваша меня заинтересовала.

  16. #15
    Junior Member Репутация
    Регистрация
    09.02.2008
    Сообщений
    31
    Вес репутации
    33
    Цитата Сообщение от Rene-gad Посмотреть сообщение
    А я вот тут не пойму:
    1. КИС 8 ещё не существует- ни как продукт, ни как триал - есть только Тест-Бета-Версия
    2. Если он блокирует Ваши приложения - то почему именно его Вы выбираете?
    Нет, я не против продуктов ЛК, но логика Ваша меня заинтересовала.
    Скажем так - КИС 8.0.0.76 (точно не помню) понравился тем что нарыл кучу всего, и дизайн понятный... и новое и мало у кого есть...
    А блокировал приложения КИС 7, это совсем другая прога по духу... Я ничего не смог поделать с тем что он блокировал офисные приложения, отказывается проверять длинный список - от загрузочных секторов до всяких длл - исключено из проверки, но Ваше слово - что все чисто - означало, что защиту он давал (несмотря на то что каждый запуск начинался с сообщения вроде - предыдущий запуск закончился со страшной ошибкой - вышлите 100-200 мегов для анализа).

    Поскольку это был пробник, он обновился на 8.0.0.357, т.к. какие-то регфайлы в реестре где-то там остались... (ссылки с форума ЛК, да и ФТП есть у ЛК)
    а еще мечтал об Оутпосте 3 в 1... бакуп информации и т.д.
    и Вы представляете ЛК или сами по себе?

  • Уважаемый(ая) epu, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 04.07.2012, 22:50
    2. Ответов: 4
      Последнее сообщение: 13.12.2011, 02:54
    3. Ответов: 8
      Последнее сообщение: 20.12.2009, 21:00
    4. Ответов: 14
      Последнее сообщение: 23.06.2008, 12:05
    5. Ответов: 4
      Последнее сообщение: 17.02.2005, 17:50

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01212 seconds with 20 queries