Printable View
Стоит KIS 9
При проверке моего компьютера выскакивает: обнаружено: новая угроза Hidden.Object (модификация) Файл: C:\WINDOWS:AstInfo
При попытке посмотреть сам файл просто открывается диск С со всем содержимым,при удалении пишется,что мол файл будет удалён при перезагрузке,но после перезагрузки этот файл снова обнаруживается
Вы устанавливали A.S.T Copy Protection, Nalpeiron License Management или Tiffen Dfx v1.0 for Photoshop?
не помню, по-моему нет.
В логах не видно ничего подозрительного.
спасибо! что мне нужно сделать, чтобы не появлялось сообщение "вылечить Hidden.Object WINDOWS:AstInfo" ?
Говорят, что проблема решается [CODE]удалением файла C:\WINDOWS\o.log[/CODE]
спасибо, попробую. Хотя, мне кажется, KIS просто так ругаться не будет...
Лог Gmer выложите для спокойствия.
извините, что такое Лог Gmer?
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[QUOTE=Alex_Goodwin;666507]Говорят, что проблема решается [CODE]удалением файла C:\WINDOWS\o.log[/CODE][/QUOTE]
не нашел у себя такого файла...
[QUOTE]O23 - Service: AST Service (astcc) - Nalpeiron Ltd. - C:\Windows\system32\ASTSRV.EXE[/QUOTE]
Отключите службу [B]astcc[/B] и удалите файл [B]C:\Windows\system32\ASTSRV.EXE[/B]
Настройки браузера сами блокировали?
с GMER разобрался, сейчас попробую проверить им и выложить лог.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[QUOTE=thyrex;666593]Отключите службу [B]astcc[/B] и удалите файл [B]C:\Windows\system32\ASTSRV.EXE[/B]
Настройки браузера сами блокировали?[/QUOTE]
спасибо, нет, настройки не блокировал. А что это за файл? Это систему не порушит?
Это не системный файл
Пофиксите в HiJack
[CODE]O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present[/CODE]
я не использую IE, только firefox, другой будет код?
[QUOTE='mikst;666604']я не использую IE, только firefox, другой будет код?[/QUOTE]Выполняйте
[QUOTE=thyrex;666598]Это не системный файл
Пофиксите в HiJack
[CODE]O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present[/CODE][/QUOTE]
Пофиксил, без изменений.
[size="1"][color="#666686"][B][I]Добавлено через 44 минуты[/I][/B][/color][/size]
[QUOTE=thyrex;666593]Отключите службу [B]astcc[/B] и удалите файл [B]C:\Windows\system32\ASTSRV.EXE[/B]
Настройки браузера сами блокировали?[/QUOTE]
Ну, в общем, спасибо! Сделал я всё это через avz, файл удалил, предупреждение пропало. Буду надеяться, что с водой не выплеснул ребенка, то есть, что действительно угроз нет. Спасибо всем ещё раз.