это остатки касперского, а не вирус?
Printable View
это остатки касперского, а не вирус?
[QUOTE]а с 10.66 - есть смысл присылать логи?[/QUOTE]это они?
выполните скрипт ...
[code]
begin
QuarantineFile('C:\WINDOWS\system32\ortyeras31c-5a9d.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно пнриложения 3 правил ...
касперского доудалите этм [url]http://support.kaspersky.ru/faq/?qid=208635994[/url]
[quote=Rene-gad;265330]это они?[/quote]
нет, это не они. это другая история
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
[quote=V_Bond;265332]выполните скрипт ...
[code]
begin
QuarantineFile('C:\WINDOWS\system32\ortyeras31c-5a9d.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно пнриложения 3 правил ...
касперского доудалите этм [URL]http://support.kaspersky.ru/faq/?qid=208635994[/URL][/quote]
отправил, но удалялка не увидел каспа.. :(
[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]
[quote=V_Bond;265332]выполните скрипт ...
[code]
begin
QuarantineFile('C:\WINDOWS\system32\ortyeras31c-5a9d.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно пнриложения 3 правил ...
касперского доудалите этм [URL]http://support.kaspersky.ru/faq/?qid=208635994[/URL][/quote]
отправил, но удалялка не увидел каспа.. :(
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('ortyeras31c-5a9d');
DeleteService('ids0018a');
DeleteService('ids00180');
DeleteService('ids0015d');
DeleteService('ids00026');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00026.sys');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids0015d.sys');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00180.sys');
DeleteFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids0018a.sys');
DeleteFile('C:\WINDOWS\system32\ortyeras31c-5a9d.sys');
DeleteFile('C:\WINDOWS\System32\drivers\klif.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]