Printable View
[COLOR=black][FONT=Verdana]Здравствуйте уважаемые понимающие люди. У меня установлена самая последняя версия KIS (2011 11.0.1.400). Она периодически кричит о каком то подозрительном поведении. Выполнил полную проверку на максимальных установках, так же и полную проверку др.вебом. В общем всё что написано в правилах. Но антивирусы ни чего не нашли. AVZ отправил 8 подозрительных объектов на карантин. посмотрите пожалуйста логи. :?[/FONT][/COLOR]
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\Temp\TS_B924.tmp','');
DeleteFile('C:\Windows\Temp\TS_B924.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Не получаеться выполнить скрипт, винда (7) пишет, что программы выполнила ошибку и закрывает её !
А поподробнее, что за ошибка +
Попробуйте убрать две строки [CODE]SearchRootkit(true, true);
SetAVZGuardStatus(True);[/CODE] и выполнить.
Насчёт ошибки не знаю... пишет просто: Возникшая проблема, привела к ошибке, программа будет закрыта (примерно так). Убрал две эти строчки, скрипт выполнен без ошибок. Это всё таки был вирь? А что насчёт оставшихся семи файлов на которые AVZ то же посмотрел с подозрением? Ну и последний вопрос, логи делать все три? (три архива?)
Да, три. Как в первом сообщении.
Загрузил карантин.
Файл сохранён как 100912_172409_virus_4c8cd4799fdf4.zip
Размер файла 212608
MD5 9374e189ba1b9d34de8084097250d5b6
Новые логи. :rtfm:
Ничего необычного в логах
То есть можно забыть, спать спокойно и считать, что компьютер полностью здоров? А, что насчёт файлов карантина? Ложное...? Их можно восстановить?
???
Не видно, чтобы AVZ что-то помещал в карантин
[QUOTE=thyrex;707286]Не видно, чтобы AVZ что-то помещал в карантин[/QUOTE]
Те восемь подозрительных файлов которые я прислал к вам. Разве не поестил.?
Это не то, что бы ложное, просто подозрение, восстанавливать их незачем, так как их никто не удалял, а просто скопировал в карантин. О них можно не беспокоиться.
Понятно, ну тогда думаю тему можно закрыть! Спасибо Вам огромное!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]