Что отвечать антивирусу? "попытка загрузки нового или измененного модуля.."

[epu]

вирусов наверное нет. проги кроме типа Экселя, Акробата не пашут висят в памяти из-за данной вещи.... просто отключить режим обучения, сам Интернет и Антивирус и ни о чем не думать?

проверка выполнялась на "паузе" антивируса

[drongo]

Антивирус такое спрашивать не может, ибо не его это дело
Вероятно вы имели ввиду модуль проактивной защиты.Тут уж железных правил нет. По обстоятельствам. Надо думать, а потом уже решать проблемы по мере поступления.(Если вам нужен ексель в инет страничке и вы хотите им пользоваться надо разрешить )Советую прочитать хелп по данному модулю, вам станет понятней.

У вас плохо удалился файрволл от агнитума.Нужно чистить.Инструкция лежит на форуме агнитума.

Теперь о зловредах, выполните скрипт avz:

begin
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E}');
 DelBHO('{92860A02-4D69-48c1-82D7-EF6B2C609502}');
 DelBHO('{6D7B211A-88EA-490c-BAB9-3600D8D7C503}');
 QuarantineFile('D:\WINDOWS\system32\rebuild.exe','');
RebootWindows(true);
end.

Система должна быть перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=22415 , как написано в прил.3 правил.

[epu]

выслал по ссылке

[Rene-gad]

В закачанных файлах малваре не обнаружено.
Пофиксите для порядка

O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - (no file)
O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - (no file)
O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - .DEFAULT User Startup: OP_CACHE.IDX (User 'Default user')
O4 - .DEFAULT User Startup: OP_CACHE.ATR (User 'Default user')
O4 - Startup: OP_CACHE.ATR
O4 - Startup: OP_CACHE.IDX

Перегрузите машину и повторите логи.

[epu]

первых двух нет
остальные сделал

Ворд и Ексел и Акрореадер работают только при выключенном КИС70135
а так висят в Диспетчере
система пишет - эта или иная длл не является образом для Виндовс НТ

я в КИС эти ДЛЛ разрешаю а он опять их бракует
наверное потому что ранее спрашивал - подозрительный или измененный модуль - что делать?
я его и запрещал
а кто его знает, вдруг в момент включения Ворда иная прога в него вклинится

[Rene-gad]

давайте новые логи, плиз. какие библиотеки не являются...? Screenshot очень маленький, не могу прочитать., но : КИС оставьте в покое, это Винда их блокирует.

[epu]

D:\WINDOWS\system32\msi.dll
D:\Program Files\Common Files\Microsoft Shared\office11\mso.dll
D:\WINDOWS\system32\ShimEng.dll
и т.д.
D:\WINDOWS\system32\uxtheme.dll - для Ворда и Екселя общий

последнюю на вирустотал посылал даже

[Rene-gad]

Поудаляйте все приложения из доверенных КИС, если не поможет - переустановите все оффисные приложения.

[epu]

в общим паранойя...
4.44 и КИС вирусов не находят
последний иногда заканчивает работу с ошибкой
или застревает на 1%
к ворду и екселю добавился ИЕ - тоже не образ
потом - куча файлов добавлены в исключения при проверке КИС
может быть но не мной, а может так надо...
но загрузочные сектора не надо проверять? (скриншот)
иногда есть сильные тормоза

в общем если говорите -все хорошо - беру 357 релиз (375?) КИС
и сажусь на транквилизаторы

счас другой лог добавлю

.

[Rene-gad]

Удалите АntiSpyWarePro через Управление приложениями.
Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('AntiSpyWareProFilter');
 DeleteService('AntiSpyWareProFilter');
 SetServiceStart('AntiSpyWareProFilter', 4);
 QuarantineFile('D:\Program Files\ASWPro\SSS.sys','');
 DeleteFile('D:\Program Files\ASWPro\SSS.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки повторите логи и заканайте карантин по правилам.

[epu]

скрипт запустил
перегрузился
стандартный - инфо и лечение
глянул в Quarantine - пусто
попробовал через добавление в карантин по списку - пишет -
Ошибка карантина файла, попытка прямого чтения (D:\Program Files\ASWPro\SSS.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (D:\WINDOWS\)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (D:\WINDOWS\system32\)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (D:\Program Files\ASWPro\SSS.sys)
Карантин с использованием прямого чтения - ошибка
с гуардом то же пишет

D:\Program Files\ASWPro\ - смотрел нет такой

ой я ее удалить через упр приложениями должен был.. сначала..
логи -

[Rene-gad]

Логи прямо хоть на выставку (если бы еще СП3 установлен был ).
Ах да, как там насчёт транквилизаторов? Проблемы есть?

[epu]

нет особых... только ворд и ексель при выключенном КИС работает только..
тестил КУЧУ триалов
больше понравился КИС 8
ладно, спасибо большое за Вашу службу по охране мирных граждан от зловредов!
очень рад
закажу комплект на фирму

[Rene-gad]

... только ворд и ексель при выключенном КИС работает только..тестил КУЧУ триалов больше понравился КИС 8

А я вот тут не пойму:
1. КИС 8 ещё не существует- ни как продукт, ни как триал - есть только Тест-Бета-Версия
2. Если он блокирует Ваши приложения - то почему именно его Вы выбираете?
Нет, я не против продуктов ЛК, но логика Ваша меня заинтересовала.

[epu]

А я вот тут не пойму:
1. КИС 8 ещё не существует- ни как продукт, ни как триал - есть только Тест-Бета-Версия
2. Если он блокирует Ваши приложения - то почему именно его Вы выбираете?
Нет, я не против продуктов ЛК, но логика Ваша меня заинтересовала.

Скажем так - КИС 8.0.0.76 (точно не помню) понравился тем что нарыл кучу всего, и дизайн понятный... и новое и мало у кого есть...
А блокировал приложения КИС 7, это совсем другая прога по духу... Я ничего не смог поделать с тем что он блокировал офисные приложения, отказывается проверять длинный список - от загрузочных секторов до всяких длл - исключено из проверки, но Ваше слово - что все чисто - означало, что защиту он давал (несмотря на то что каждый запуск начинался с сообщения вроде - предыдущий запуск закончился со страшной ошибкой - вышлите 100-200 мегов для анализа).

Поскольку это был пробник, он обновился на 8.0.0.357, т.к. какие-то регфайлы в реестре где-то там остались... (ссылки с форума ЛК, да и ФТП есть у ЛК)
а еще мечтал об Оутпосте 3 в 1... бакуп информации и т.д.
и Вы представляете ЛК или сами по себе?