vetlyakov

Здравствуйте, тему можно закрыть. Сообщение от модератора Soft Тема закрыта.

Проблему решили, как оказалось, данное срабатывание происходит из-за установленного сертификата DSDTestProvider.cer и является верным. Спасибо.

ок

хорошо

Начальство просило обратиться в тех.поддержку.

Обратился в Техническую Поддержку Лаборатории Касперского. Жду ответ. Нужно ли делать лог?

Проблема осталась

Просканировал еще раз. AdwCleanerS1.txt

Скрипт выполнил, отправил на почту. Проверил AdwCleaner, лог прикрепил. AdwCleanerS0.txt

В отчете запись, Событие "Обнаружена активная угроза. Требуется запуск процедуры лечения активного заражения" произошло на компьютере 055-483786 в домене ELARA 8 августа 2017 г. 15:02:06 (GMT+03:00) Тип события: Обнаружена активная угроза. Требуется запуск процедуры лечения активного заражения Программа\Название: Kaspersky Endpoint Security 10 для Windows Программа\Путь: c:\program files (x86)\kaspersky lab\kaspersky endpoint security 10 for windows sp1\ Пользователь: ELARA\8032 (Активный пользователь) Компонент: Управление защитой

Строка из лога https://virusinfo.info/virusdetector/report.php?md5=E1EDA82DEC96320BC8B463BD0E11EEF1

ссылку на отчёт оставьте тут. + Сделайте полный образ автозапуска uVS, только программу скачайте отсюда. отчет AVZ https://virusinfo.info/virusdetector/report.php?md5=E1EDA82DEC96320BC8B463BD0E11EEF1 Файл uVS прикрепил 079-485129_2017-08-08_12-19-05.7z

Расположение System Memory Расположение System Memory, процедуру сделал, отправил через форму.

Здравствуйте, имеем KSC и KES 10.3.0.6294 и еще KES 10.2.6.3733 (на пк с WinXP) оба постоянно обнаруживают вирус Trojan.Multi.CertStor.a. Компьютеры в домене (что-то распространяется политиками и обнаруживает как вирус) администраторы сами не знают (или делают вид, что не знают) что может это быть. Название темы написал не правильно, можно ли изменить на Вирус Trojan.Multi.CertStor.a CollectionLog-2017.08.08-11.04.zip