-
Последний раз редактировалось anton_dr; 30.08.2010 в 19:54.
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-

Сообщение от
Umnik
Альтернативный правильный вариант: сломать диск с виндосборкой и выбросить этот мусор
Т.е. ЛК выполняет свои условия договора с MS ?
-
-

Сообщение от
anton_dr
Фото
Напишите md5 от указанного Explorer.exe.
-
-

Сообщение от
Юрий Паршин
Напишите md5 от указанного Explorer.exe.
62D407BE2A83388EC4B9BF995D5D9BB7
-
-

Сообщение от
anton_dr
62D407BE2A83388EC4B9BF995D5D9BB7
Добавил в базу доверенных. Прямо сейчас должно исправиться (для надежности стоит переустановить продукт).
-
-
Во, вот это я понимаю ответ. Чёткий и толковый. Пришёл специалист и разрулил вопрос. Респект!
Left home for a few days and look what happens...

-
-

А до этого вы кого спрашивали? Ну тогда чего удивляться?
-
-
Но основная причина проблем - высокий рейтинг, насчитываемый AVZ-движком - это тоже будем править.
-
-

Сообщение от
Юрий Паршин
Но основная причина проблем - высокий рейтинг, насчитываемый AVZ-движком - это тоже будем править.
Cyberhelper fails?
-
-

Сообщение от
Юрий Паршин
Но основная причина проблем - высокий рейтинг, насчитываемый AVZ-движком - это тоже будем править.
Рейтинг опасности - 100
-
-
Рецепт для пострадавших.
Рецепт для пострадавших.
Обновляете АВ базы (на всякий случай
). Далее откройте основное окно KIS, слева выберите контроль программ. Справа будет список "Доверенные, слабо ограниченные, сильно ограниченные, недоверенные". Нажимаете на него, ищите надпись "Проводник - недоверенные". Жмёте на слово "недоверенные" и меняете на статус проводника на "Доверенные".
Всё.
Последний раз редактировалось ALEX(XX); 21.06.2010 в 14:42.
-
-

Сообщение от
gjf
Cyberhelper fails?
CH и SR не взаимосвязаны
-
-
Junior Member
- Вес репутации
- 60

Сообщение от
anton_dr
Т.е. ЛК выполняет свои условия договора с MS ?

Anton_dr, не могли бы вы уточнить, что за договор такой?
-

Сообщение от
Словен
Anton_dr, не могли бы вы уточнить, что за договор такой?
Вот жеж старость не радость... Опять забыл теги проставить [смеяться здесь][/смеяться здесь]
Дело в том, что пострадали пользователи "сборок" - нелицензионных модифицированных копий Windows. Имея некоторую фантазию, можно предположить наличие некоторых договорённостей между конторами.
-
-

Сообщение от
anton_dr
[смеяться здесь][/смеяться здесь]
Скорее [sarcasm][/sarcasm]
The worst foe lies within the self...
-
-
Junior Member
- Вес репутации
- 60

Сообщение от
anton_dr
Вот жеж старость не радость... Опять забыл теги проставить [смеяться здесь][/смеяться здесь]
Дело в том, что пострадали пользователи "сборок" - нелицензионных модифицированных копий Windows. Имея некоторую фантазию, можно предположить наличие некоторых договорённостей между конторами.
Понятно.
Получается, что каспер и дальше может конфликтовать с пиратскими версиями ОС? Ведь врядли субботняя акция единоразовая. И замена ОС на другую копию (тоже пиратскую) ни к чему не приведёт.
Что же тогда делать сейчас?
По вашей рекомендации моя знакомая удалила из списка недоверенных проводник. Но ПК всё также не даёт себя выключить или перезагрузить. Прав у пользователя не прибавилось (((
Никак не сподвигну её на Веба. Меня ни разу не подводил.
Последний раз редактировалось Словен; 21.06.2010 в 23:33.
-

Сообщение от
Словен
моя знакомая удалила из списка недоверенных проводник
А в доверенные добавила?
-
-

Сообщение от
Словен
замена ОС на другую копию (тоже пиратскую) ни к чему не приведёт.
Что же тогда делать сейчас?
Самое оптимальное решение - приобрести подлинную копию Windows.
Можно воспользоваться, например, комплектамиGet Genuine Kit.
Просьба обращаться на "вы".
-
-

Сообщение от
Словен
Получается, что каспер и дальше может конфликтовать с пиратскими версиями ОС?
Вряд ли это сделано специально.
Скорее всего "так получилось". Т.е. автомат признал майкрософтовский файл (который подписан цифровой подписью) патченым, а дальше понеслось..
Стоит попробовать провести несколько нормальных обновлений (я надеюсь, проблему в них поправят). А вот если ничего не изменится - тогда уже и принимать решение или о переходе, или обращаться в техподдержку антивируса (что можно сделать и без "провести несколько нормальных обновлений")
The worst foe lies within the self...
-
-
Причина выяснена. Проблема в сборках Зверя. Собственно, чтд.
В КИС реализовано сразу два (известных мне, может больше) механизма защиты от удаления файлов с подписью от МС при любом типе детекта любым компонентом.
1. Файлы с подписью МС скипиуются всеми компонентами начиная с 2009 для домашников и с MP4 для корпоративщиков.
2. Хеши этих файлов добавлены как доверенные по KSN. KSN для KIS - истина в последней инстанции, он может как перекрывать отсутствие сигнатурного детекта, так и перекрывать сам детект, заставляя продукт игнорировать этот файл.
Хеши же вских зверей хоть и добавляются по KSN, но этих пиратских переделанных образов установки WindowsXP много и каждый день они изменяются, изменяются и хеши. Аналитики не могут все их учитывать, т.к. авторы свои творения не присылают на исследования.
UPD: а, Юра и Гриша тут были. Ну, мог и не писать, значит.
Последний раз редактировалось ALEX(XX); 22.06.2010 в 09:57.