Printable View
При включении компьютера и запуска любого .exe файла антивирус показывает угрозу "win32/patched.al вирус" обьект "c:\windows\system32\advapi32.$$$" , если работать на компьютере с учетной записью пользователя при нажатии "удалить" система пишет что нет доступа к обьекту, если зайти под админом - система пишет что файл будет удален при следующей перезагрузке. Но при перезагрузки всё остается на своих местах.
У вас КриптоПро установлен?
установлен
система сайта не дает логи выложить, говорит что они ужде есть в той первой теме
Это, скорее всего, фалс Нода. Не торопитесь удалять.
Это скорее всего его происки, он дописывает в файл advapi32.dll секцию detour а ваш антивирус скорее всего принимает этот файл за патченный зловредом, пришлите этот файл в архиве с паролем "virus" по красной ссылке вверху темы, посмотрим...
так что делать ? добавить advapi32.$$$ в разрешенные приложения ?
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
какие файлы прислать ? advapi32.$$$ или advapi32.dll или оба ?
Сначала нам прислать этот файл (advapi32.$$$), а потом отослать в ВирЛаб Есет...
мдя, на родной машинке каспер даже не реагирует на него ... и кстати на другой тачке - тоже криптопро стоит
А должен реагировать? :wink_3:
залил - 81224_144851_advapi32_495221a3c19a9.zip
у меня и дома и на рабочей - каспер стоит - больше всего устраивает ... )
а политика "партии" eset этот ... 8(
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
одно радует пока до вас дошел с машины удалил пару лишних троянских dll
8)
Чистый этот файл :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]