-
Junior Member
- Вес репутации
- 53
после удаления Microsoft Security Essentials не запускается касперский
Автоматически не запускается касперский , а при
Попытке запуска из папки программы "Невозможно открыть данную программу из-за политики ограничения применения программного обеспечения", в событиях:
Доступ к C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe был ограничен Администратором по расположению правилом политики {dd0869ee-81aa-43ed-9ac8-3b9b73aea38a}, расположенной в C:\Program Files\Kaspersky Lab
Примечание: программа Actual Spy нужна, от нее избавляться не требуется
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Зачистим остатки после Microsoft Security Essentials.
Отключить восстановление системы, защитное ПО.
Выполнить скрипт:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\admdll.dll','');
QuarantineFile('C:\WINDOWS\system32\vksaver.dll','');
QuarantineFile('C:\Program Files\ASMonitor\hprog.dll','');
QuarantineFile('C:\Program Files\ASMonitor\hkdll.dll','');
QuarantineFile('c:\program files\asmonitor\hkdll.dll','');
QuarantineFile('c:\program files\asmonitor\hprog.dll','');
QuarantineFile('C:\Documents and Settings\stepanadm\Application Data\Microsoft Security Essentials\msseces.exe','');
DeleteFile('C:\Documents and Settings\stepanadm\Application Data\Microsoft Security Essentials\msseces.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Security Essentials');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится. Карантин прислать согласно Приложению 3. Логи повторить. Что с проблемой?
-
-
Junior Member
- Вес репутации
- 53
как повторить логи?
Повторно запустить стандартные скрипты?
Каспер запускается, а вот Actual Spy - перестал, а он нужен
Последний раз редактировалось stepikt; 12.05.2010 в 01:39.
Причина: дополнение
-
-
-
Junior Member
- Вес репутации
- 53
запрашиваемые логи
высылаю запрашиваемые логи
-
Сообщение от
stepikt
Каспер запускается, а вот Actual Spy - перестал
Запустился Касперский и убил Actual Spy?
Больше ничего плохого не видно.
-
-
Junior Member
- Вес репутации
- 53
все в порядке, спасибо
Actual Spy убился в процессе лечения, я его переустановил, все в порядке, спасибо зарядке!
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 18
- В ходе лечения обнаружены вредоносные программы:
- c:\program files\asmonitor\hkdll.dll - not-a-virus:Monitor.Win32.ActualSpy.2801 ( DrWEB: Trojan.ActualSpy, BitDefender: Trojan.Actualspy.V )
- c:\program files\asmonitor\hprog.dll - not-a-virus:Monitor.Win32.ActualSpy.2801 ( DrWEB: Trojan.ActualSpy.201, BitDefender: Trojan.Actualspy.Q, AVAST4: Win32:Trojan-gen )
- c:\windows\system32\admdll.dll - not-a-virus:RemoteAdmin.Win32.RAdmin.20 ( DrWEB: Program.RemoteAdmin.21 )
-