Symantec Переодически в C:\WINDOWS\Temp, находит три разновидности вирусов

[vovanj4]

Symantec Переодически находит в C:\WINDOWS\Temp, три разновидности вирусов в фаилах 49d1c5c6.qsp и ему подобных по 20шт. а то и по 216шт. за раз.
1. W32.SillyDC
2. W32.Svich
3. VBS.Runauto

С VBS.Runauto я раньше встречался но сейчас в корнях всех дисков не наблюдаю файлов рунауто.инф и его соседа.Пропала вкладка "Восстановление системы"

[AndreyKa]

Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\teefer2.sys','');
QuarantineFile('C:\WINDOWS\Temp\asat0000.tmp','');
 QuarantineFile('C:\WINDOWS\system32\drivers\HMFAxCoree9dc9c74c5115c5bb9271de197e21cde.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\HMFAxCoreb6cb06e97df30031119e435d1bf72152.sys','');
end.

Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

[vovanj4]

Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Выполнил!

[vovanj4]

Helper AndreyKa

Help
Help
Help
Help
Help

[AndreyKa]

Не знаю, что сказать...
Может сменить антивирус?

[vovanj4]

AndreyKa
А можно по подробней.
Я так понял что вместе с Антивирусником нужно сменить и ОСЬ?

[Гриша]

Проверку CureIT или AVPTool делали?

[AndreyKa]

Про ось я ничего не писал. Антивирусов много разных, выберите какой-нибдь другой.

[vovanj4]

Проверку CureIT или AVPTool делали?

Да делал, CureIT два раза.
1й раз ничего не нашел а 2й раз в сэйф моде в C:\WINDOWS\Temp - нашел фаил 49d1c343.qsp и такойже фаил в одноимёном архиве в той-же директории.

Добавлено через 2 часа 56 минут

Про ось я ничего не писал. Антивирусов много разных, выберите какой-нибдь другой.

Могу поставить и другой, но проблема не в этом, а в том что у меня на этой машине стоит серверная часть Симантека и 6 упровляемых клиента подключены к тому-же он лицензионый, переходить на другой антивирь весьма проблематично.

[AndreyKa]

Раз лицензионный, то вам следует обратится в техническую поддержку. У меня есть подозрение, что ваш антивирус "ловит" собственный карантин.
А qsp = Quarantine Symantec Endpoint Protection

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены