Проблема после обновления NAV

[aleksdem]

Появился файл С:\WINDOWS\Downloaded Program Fils\HDPlugin1101.dll is Adwar threat Не удаляется,и даже не открывается.Что с ним делать? Помогите!

[RiC]

Появился файл С:\WINDOWS\Downloaded Program Fils\HDPlugin1101.dll is Adwar threat Не удаляется,и даже не открывается.Что с ним делать? Помогите!
Если не сложно, прочтите и выполните инструкцию (http://virusinfo.info/showthread.php?t=1235).
Перед использованием DrWeb его желательно распаковать (drweb-cureit.exe это zip архив) и в каталог с программй добавить файл находящийся во вложении к сообщению (тоже распаковать), это Beta версия модуля для "поддержки" AdWare, вы его так-же можете получить официально зарегистрировавшись на beta.drweb.com).

[aleksdem]

Cпасибо!При помощи AVZ нашёл на диске файл и удалил.Правда AVZ в отличие от NAV считал его чистым.Решил также со Start traffer.ru .

[RiC]

Рад за Вас 8)
HDPlugin1101.dll можно было прислать и AVZ больше бы так не считал.

[aleksdem]

Некоторые файлы пргрфммы Magic Tane AVZ определяет как похожие на вирусы.Но без них программа "тормозит".Подскажите,пожалуйста, в чём дело?

[Geser]

Все файлы на которые ругается АВЗ выслать на [email protected] скорее всего они чистые.

Они однозначно чистые - я посмотрел логи, там совпадение одной сигнатуры из 4-х, причем понятно, почему прошло ложное подозрение ... базы я поправил, а файлы попадут в базу безопасных.
-----
to Geser - извиняюсь, сослепу вместо "Цитата" нажал "Править" :(

[aleksdem]

С помощью Вашего форума удалось решить массу проблем.Особо благодарю Geser, RiC, HATTIFNATTOR,Олега Зайцева.Кстати, базу вирусов можно пополнять на сайте www.owindows.nm.ru .Если не ошибаюсь, именно там я наловил "зверей",не определенных AVZ. Ещё раз спрасибо!

[Зайцев Олег]

Все файлы на которые ругается АВЗ выслать на [email protected] скорее всего они чистые.



Они однозначно чистые - я посмотрел логи, там совпадение одной сигнатуры из 4-х, причем понятно, почему прошло ложное подозрение ... базы я поправил, а файлы попадут в базу безопасных.

[Geser]

to Geser - извиняюсь, сослепу вместо "Цитата" нажал "Править" :(
Ха, у меня тоже так бывает :)

[Geser]

С помощью Вашего форума удалось решить массу проблем.Особо благодарю Geser, RiC, HATTIFNATTOR,Олега Зайцева.Кстати, базу вирусов можно пополнять на сайте www.owindows.nm.ru .Если не ошибаюсь, именно там я наловил "зверей",не определенных AVZ. Ещё раз спрасибо!
Всегда рады :)

[aleksdem]

AVZ удалила файл p.2001.dll .После этого не запускается Pragma Monitor.Подскажите, пожалуйста, что делать?

[ALEX(XX)]

AVZ удалила файл p.2001.dll .После этого не запускается Pragma Monitor.Подскажите, пожалуйста, что делать?

Я так понял, Pragma это переводчик? Переустановите её и всё будет OK.

[Зайцев Олег]

AVZ удалила файл p.2001.dll .После этого не запускается Pragma Monitor.Подскажите, пожалуйста, что делать?
Т.е. как удалил - сказал что вирус и удалит ?? Или этот файл был удален вручную bp AVZ?

[ALEX(XX)]

Олегу: я встречался с ситуацией, когда некотрые антивирусные программы ругаются на Прагму, подозревая в ней какой-то троян. Скорее всего это ложное срабатывание.

[aleksdem]

Файл был удален вручную после ругательств AVZ.Сначала в карантин, а после проверки работы переводчика- с диска. А на следующий день pragma не запустмлась.

[aleksdem]

Переустановил Прагму.AVZ определяет новый файл p.2003 как перехватчик клавиатуры/мыши на99,86%.Что делать?

[aleksdem]

Переустановил Прагму.AVZ определяет новый файл p.2003.dll как перехватчик клавиатуры/мыши на99,86%.Что делать?

[aleksdem]

Наверное, нужны новые logi

[Shu_b]

Переустановил Прагму.AVZ определяет новый файл p.2003.dll как перехватчик клавиатуры/мыши на99,86%.Что делать?Отправить Олегу на [email protected] (с сылкой на тему), он проверит и включит в список безопасных. И больше беспокоить он Вас не будет.

[aleksdem]

Опять нужна помощь. После установки Outpost Firewall не срабатывает "восстановление системы"в WindowsXP Prof..После вызова программы появляется сообщение об ошибке: строка212 ошибка:"calgrid"-определение отсутствует.Outpost убрал, запустил Kersh Doktor- без результатно.Подскажите, пожалуйста, в чём дело?

[Geser]

А поточнее сообщение об ошибке?

[aleksdem]

Ошибка нигде не фиксируется- ни в журнале событий приложений,ни в журнале событий системы.Кроме того, я повторно обновляю с помощью WUtooL приложение RSTRUI.EXE (обновление системы)- результат тот же: при откытии не появляется календарь и выскакивает окно ошибки с предложением отладки(безрезультатной)- в строчке 220, 160, 666, и т. п. нет ....

[Geser]

Ну это не совсем проблема по теме раздела. Поищи в интернете от чего может быть ошибка, и как исправить. Например http://support.microsoft.com/?kbid=267511

[aleksdem]

Спасибо, это статья именно о моей проблеме. Восхищён Вашей разносторонней компетентностью.:)

[aleksdem]

Помогите разобраться. Doctor Kerish сообщает: «некоторые настройки системы небезопасны». После его(Doctor Kerish)лечения Outpost Firewall мгновенно указывает на
системные изменения, которые привели к нарушению безопасности системы: « позволяет изменить значение Windows Restrict Anonymous. Когда это значение выключено, анонимные пользователи могут просматривать имена пользователей домена и искать общие имена», Это, возможно, явилось результатом действия Spyware.
Настройки Outpost Firewall предлагает восстановить, и после подтверждения объект Windows Restrict Anonymous удаляется в карантин. Если я правильно понимаю, в Doctor Kerish (version2.40) внедрена Spyware? Даже если это и не сам Кирилл Дорохов, то всё равно, что это за качество продукта? Или я что-то не понимаю? Или что-то не понимает Outpost Firewall?

[Geser]

Наверное лучше задать вопрос разработчику.

[aleksdem]

Спасибо, всё понятно!

[aleksdem]

На некоторых веб-страницах , в том числе и на Windows Update, вместо русских букв выскакивают "зяблики". Это вирус, или пробоема в чём-то другом? Подскажите, пожалуйста.

[MOCT]

На некоторых веб-страницах , в том числе и на Windows Update, вместо русских букв выскакивают "зяблики". Это вирус, или пробоема в чём-то другом? Подскажите, пожалуйста.
если пользуетесь IE, то в меню "Вид\Вид кодировки" посмотрите что там стоит, возможно ошибка определения кодировки.

[aleksdem]

Да, проблема в IE. В кодировках стоит птица возле Автовыбор и точка возле Кириллица. Если ставлю Юникод, ничего не меняется. Может это какая-то надстройка мешает?

[aleksdem]

Попробовал снять птицу с Автовыбор, в зависииости от вида кода "зяблики" меняются, но нормальные буквы не появляются. Что подозрительно, не всегда в кириллических кодах " зяблики" кириллические.

[MOCT]

Попробовал снять птицу с Автовыбор, в зависииости от вида кода "зяблики" меняются, но нормальные буквы не появляются. Что подозрительно, не всегда в кириллических кодах " зяблики" кириллические.
пример ссылки и соответствующий ей скриншот в студию

[azza]

ReGet установлен? Если да, то попробуйте деинсталлировать.

[aleksdem]

Удаётся сохранить только вот это:

[aleksdem]

Не понял, а куда делось моё вложение?


Обновление компьютера
Проверьте, требуются ли обновления системы Windows, программ, оборудования или устройств.
Это кусок страницы с Windows Update.

[aleksdem]

Снёс ReGet - всё стало на своё место. Только как же теперь без него?Может посоветуете что-то более надёжное?

[MOCT]

Снёс ReGet - всё стало на своё место. Только как же теперь без него?Может посоветуете что-то более надёжное?
это наверно из-за регетовского BHO.
попробуйте поставить ReGet без интеграции в IE.

[aleksdem]

Установил ReGet с базовой интеграцией в IE вместо интеграции на низком уровне. Вроде проблем пока нет. Всем спасибо!

[aleksdem]

После установки Антивируса Касперский Personal Pro 5.0.527, AVZ показывает 12 перехваченных процессов. NAV перехватывал в той же среде 3, а Outpost Firewall- 2процесса, Norton32 вообще этим не занимался. Посмотрите, пожалуйста, логи, нормально ли это? Что касается переводчика Pragma, в ранних версиях AVZ по моей просьбе этот файл определялся как безопасный, может Олегу Зайцеву опять это учесть?

[MOCT]

После установки Антивируса Касперский Personal Pro 5.0.527, AVZ показывает 12 перехваченных процессов. NAV перехватывал в той же среде 3, а Outpost Firewall- 2процесса, Norton32 вообще этим не занимался. Посмотрите, пожалуйста, логи, нормально ли это? Что касается переводчика Pragma, в ранних версиях AVZ по моей просьбе этот файл определялся как безопасный, может Олегу Зайцеву опять это учесть?
перехваты от kl*.sys - это нормально, это Касперский так в систему внедряется. если переводчик вносился в базы чистых, то удаляться из баз он не должен был. попробуйде отправить этот файл Олегу Зайцеву повторно с описанием проблемы.

[aleksdem]

Если можно, ещё вопрос по КАВ:в контекстном меню (щелчок правой кнопкой мыши) некоторых программ и файлов строка «проверить на вирусы» со значком антивируса отображается дважды. Система Windows XP Professional версия 2002 SP2. Никакой закономерности (а, следовательно, и причину) найти не могу. Версия программы – Антивирус Касперского Personal Pro 5.0.527 Подскажите, пожалуйста, как избавиться от этой ошибки?

[MOCT]

Если можно, ещё вопрос по КАВ:в контекстном меню (щелчок правой кнопкой мыши) некоторых программ и файлов строка «проверить на вирусы» со значком антивируса отображается дважды. Система Windows XP Professional версия 2002 SP2. Никакой закономерности (а, следовательно, и причину) найти не могу.
А до этого другую версию Касперского случайно не устанавливали?

[aleksdem]

Нет, но переустанавливал эту же. Правда всё вычищал Reg Organizer ом. Подскажите, может где-то ещё что-то спрятано?

[aleksdem]

Да, ещё переустанавливалась WindowsXP вместо 2000 без форматирования диска(чтобы сохранить лицензионные программы), и там(наWindows2000)была другая версия КАВ.

[aleksdem]

Причина "беспорядка" в контекстном меню оказалась в другом. Кому интересно, посмотрите
http://forum.kaspersky.com/index.php?act=ST&f=8&t=11560&st=0#entry91335