Исчезают файлы Гаранта

[Natalie]

Здравтсвуйте все!

В один день ставили обновление Гаранта и Касперский возмущался на проникновение трояна. Хронологию сейчас не восстановить - что за чем произошло. Теперь стали исчезать файлы из папки Гаранта. Вызывали повторно представителей фирмы. В процессе обновления файлы копируются на жесткий диск, а через некоторое время исчезают. Пробовали переустановить оболочку Гаранта. Не помогло. Файлы, созданные другими приложениями, а также созданный текстовый документ в папке Гаранта сохранились. Что интересно, по сети обновление Гаранта ставится, но, конечно, очень медленно. Совсем не понимаю, в чем может быть проблема. Проверка на вирусы ничего не дала. Высылаю на всякий случай логи avz. Помогите, пожалуйста.

[AndreyKa]

Отключите службу восстановления системы (см. Приложение 1 Правил).
Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZPMStatus(True);
 SysCleanAddFile('msime82.exe');
 SysCleanAddFile('msfun80.exe');
RebootWindows(false);
end.

Компьютер перезагрузится.

Обновите базы AVZ!
Сделайте новые логи и приложите к этой теме.

Установите Adobe Acrobat 9 или удалите старый.
Советую установить Service Pack 3 на Windows (может потребоваться активация).

[Natalie]

Готово.

[AndreyKa]

Запустите AVZ. В меню Сервис - Поиск файлов на диске.
Поставьте галочку Исключить файлы, известные AVZ как системные и безопасные.
Задайте сначала имя файла:
msime82.exe
затем:
msfun80.exe
Найденные файлы скопируйте в карантин.
Карантин пришлите согласно Приложению 3 Правил.

[Зайцев Олег]

Плюс еще нужно проверить, не расшарена ли папка, из которой пропадают файлы (а еще лучше - временно отключить компьютер от сети и понаблюдать, будут пропадать файлы или нет). Не исключено, что кто-то (или что-то) в сети балуется

[Natalie]

Плюс еще нужно проверить, не расшарена ли папка, из которой пропадают файлы (а еще лучше - временно отключить компьютер от сети и понаблюдать, будут пропадать файлы или нет). Не исключено, что кто-то (или что-то) в сети балуется

Папка расшарена. Если кто-то (что-то) по сетке пакостит, почему тогда сброшенные в эту папку по сети файлы сохранились?

Добавлено через 5 минут

Запустите AVZ. В меню Сервис - Поиск файлов на диске.
Поставьте галочку Исключить файлы, известные AVZ как системные и безопасные.
Задайте сначала имя файла:
msime82.exe
затем:
msfun80.exe
Найденные файлы скопируйте в карантин.
Карантин пришлите согласно Приложению 3 Правил.

Файлы не найдены.

[AndreyKa]

Если кто-то (что-то) по сетке пакостит, почему тогда сброшенные в эту папку по сети файлы сохранились?

А зачем, вообще, у этого ресурса доступ на запись?

[Natalie]

А зачем, вообще, у этого ресурса доступ на запись?

Включили для установки по сети, скорее всего. Каюсь, не уверена, был ли он раньше.
Я так понимаю, все мои указанные в этой ветке действия пока к изменению ситуации не привели, да? Мы решили вызвать гарантовцев перепоставить софт полностью. Но это все будет после НГ. Пока ничего проверить не могу. Спасибо за помощь. Но если есть еще идеи, рассказывайте - буду благодарна.

[Зайцев Олег]

Включили для установки по сети, скорее всего. Каюсь, не уверена, был ли он раньше.
Я так понимаю, все мои указанные в этой ветке действия пока к изменению ситуации не привели, да? Мы решили вызвать гарантовцев перепоставить софт полностью. Но это все будет после НГ. Пока ничего проверить не могу. Спасибо за помощь. Но если есть еще идеи, рассказывайте - буду благодарна.

Первое что нужно сделать - отрубить доступ по сети к папке Гаранта ... так как явного зловреда не видно в логах, и основной подозреваемый - шутник в сети