Printable View
Здравствуйте.
Всю предысторию не помню, к сожалению.
В некоторый момент перестал работать FireFox (pзапускаешь, а окно не появляется) и перестал обновлять базы KIS 6 (socket error). Также увеличилось время загрузки компьютера.
Переустановил оба продукта. Firefox заработал. KIS обновил базы, но в процессе проверки "Моего компьютера" стал подвисать в некоторый момент. Логи прилагаю.
Безусловное спасибо.:thank_you2:
Я не хелпер, но раз вопрос связан с KIS6 (вероятно, устаревшей версией), то порекомендую воспользоваться утилитой диагностики работы антивируса Касперского: [url]http://gsi.kaspersky.fr/[/url]
[quote=DVi;198705]Я не хелпер, но раз вопрос связан с KIS6 (вероятно, устаревшей версией), то порекомендую воспользоваться утилитой диагностики работы антивируса Касперского: [URL]http://gsi.kaspersky.fr/[/URL][/quote]
Спасибо, конечно, но не думаю, что это верный путь, ибо в логах вижу парочку подозрительных файлов:
C:\WINDOWS\System32\Drivers\dump_atapi.sys
C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS
Они, кстати, не видны через explorer.
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\iedkcs32.dll','');
QuarantineFile('C:\WINDOWS\system32\ccwtup32.exe','');
QuarantineFile('C:\WINDOWS\GTCO\wtxpload.exe','');
QuarantineFile('------------C:\Program Files\Messenger\msmsgs.exe','');
QuarantineFile('---------------HDAudPropShortcut.exe','');
QuarantineFile('- 0----------- Dev---Detect.exe','');
RebootWindows(true);
end.[/CODE]
Загрузить карантин.
Как-то странно у Вас выглядит автозапуск, сами извращались или какая-то программа.
[size="1"][color="#666686"][B][I]Добавлено через 43 секунды[/I][/B][/color][/size]
[QUOTE=Sk1;198712]Спасибо, конечно, но не думаю, что это верный путь, ибо в логах вижу парочку подозрительных файлов:
[URL="file:///C:/DOCUME%7E1/KARAKH%7E1/LOCALS%7E1/Temp/Rar$EX00.344/avz_sysinfo.htm"]C:\WINDOWS\System32\Drivers\dump_atapi.sys[/URL]
[URL="file:///C:/DOCUME%7E1/KARAKH%7E1/LOCALS%7E1/Temp/Rar$EX00.344/avz_sysinfo.htm"]C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS[/URL]
Они, кстати, не видны через explorer.[/QUOTE]
Это нормальные, есть в каждой системе.
[quote=PavelA;198714]
Как-то странно у Вас выглядит автозапуск, сами извращались или какая-то программа.
[/quote]
Извращался сам :)
Карантин выслал, но что-то не вижу, закачался он или нет.
[size="1"][color="#666686"][B][I]Добавлено через 22 минуты[/I][/B][/color][/size]
Сейчас попробовал еще раз запустить проверку Моего Компьютера из KIS.
Вскоре появилось сообщение "Сервисная часть программы была выгружена".
В списке событий KIS последняя строчка "Модуль: winlogon.exe\SHELL32.dll". Статус: ок . Причина: проверен.
Sk1, и все-таки запустите GetSystemInfo.
Мне очень интересно. какая у Вас установлена версия KIS.
GetSystemInfo сообщает:
Kaspersky Internet Security 6.0 6.0.0.300 (Лаборатория Касперского)
Актуальная версия 7.0.325
Похоже, проблема с железом.
Стукнутый винт.
Всем респект:drinks:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]