Не работает проверка [LOG+]

[Hitomi]

Начало темы здесь. Если кратко - не работала проверка на КИСе. Все файлы попали в исключение. В правилах исключений появилась пустая строчка со звёздочкой-маской.

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.rar

[ТроПа]

Установлена КИС 2010?

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\system32\drivers\blbdrive.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 

Прислать карантин (файл quarantine.zip из папки AVZ) на адрес newvirus@kaspersky.com В теле письма укажите пароль на архив virus. После того как получите ответ запостите нам.

[Hitomi]

Архив с карантином пустой.

[akoK]

Поиск в ручную?

Скачайте и запустите GetSystemInfo (GSI), нажмите «Settings» и передвинте бегунок вверх, так чтобы настройки были «Maximum», нажмите «Ок» и далее «Create Report», после окончания сканирования выйдет уведомление о сохранении лога на рабочем столе, полученный файл прикрепите к сообщению.

Изменено 9 июня, 2009 пользователем akoK

[Hitomi]

GetSystemInfo_USER_ПК_User_2009_06_09_22_35_31.zip

Я даже говорить не буду сколько времени и нервов ушло на скачать и потом залить с таким соединением.

[akoK]

Ничего не вижу интересного.

[Kapral]

Показывали логи вирусному аналитику ЛК

 

Его заинтересовал факт появления звездочки

Он сказал что все чисто

[sergio342]

Может вспомните, после чего эта проблема возникла. Что-то запускали, флешку вставляли и т.д.

Изменено 9 июня, 2009 пользователем sergio342

[akoK]

или настройками баловались

[Kapral]

Еще 3 вопроса

1. самозащита никогда не отключалась?

2. Давно это началось

3. Где брался дистрибутив

[Hitomi]

Прошу прощение за отсутствие - я пока не имею возможности выходить в интернет в постоянном режиме.

Его заинтересовал факт появления звездочки

Угу. Мне тоже ужас как интересно.

Может вспомните, после чего эта проблема возникла. Что-то запускали, флешку вставляли и т.д.

Здесь весь ноутбук - одна большая проблема. Не само железо. Система. И коннект. (Виста и МТС) Здесь куча сервисных программ и прочая которые ломятся в нет за обновами или фиг знает ещё за чем. Соединение слабое, плюс его постоянно сбрасывает. В результате ОСь клепает отчёты об ошибках в чудовищных количествах и размерах. Не работают в должном режиме видео/аудио проигрыватели (хотя когда я ставил софт всё работало на ура). Приеду домой - снесу нафиг это недоразумение и поставлю нормальную хрюку.

или настройками баловались

Как вариант - не исключаю возможность такую. Однако на вкладку эту не заходил. У меня на стац.машине там только исключения на keylogger`ы - когда при запуске игр выдаёт соответствующий алерт. Здесь на буке окно это было вовсе пустое (поскольку сестре просто некогда играть), только та единственная запись со звёздочкой. Засёк этот момент при отказе проверки вставленной флешки ( в настройках стоит - проверять полностью при подключении не спрашивая ). Вставляю - и ничего. При принудительной тоже. Стало интересно - запустил быструю потом полную. Результаты вы знаете.

1. самозащита никогда не отключалась?

Нет. Было один раз падение КИС. Значок в трее стал неактивным. После перезагрузки всё запустилось нормально. Ось выдала сообщение о ошибке в работе приложения при предыдущем запуске. Там что-то было про неправильное завершение работы приложения.

2. Давно это началось

На второй или третий день после установки вместо Восьмёрки. (вместо, а не поверх).

 

3. Где брался дистрибутив

В Вашем топике по тестированию 2010. Конкретно на 452 посте.

Изменено 11 июня, 2009 пользователем Hitomi

[Kapral]

На второй или третий день после установки вместо Восьмёрки. (вместо, а не поверх).

После установки 9-ки

Что нибудь случалось из следующего?

* падения продукта

* отключения СЗ

* и т.д.

[Hitomi]

После установки 9-ки

Что нибудь случалось из следующего?

* падения продукта

Что Вы понимаете под падением? Если самопроизвольная остановка всех служб, тогда - да. Было такое. Значок КИС в трее начал мигать серым и потом так и остался. Строчки в контекстном меню стали неактивными (кроме "о программе" по-моему). Реанимировать приложение не получалось. Позиции в главном окне тоже "обесточились". Впрочем такая ерунда была на первый день и при установке КИС 8. После перезагрузки всё возвращалось в норму в обоих случаях. Причём происходило такое на ровном месте - ничего на бук не ставилось и не подключалось в тот момент. Итого в сумме два раза - раз на восьмёрке и раз на девятке.

 

P.S.: в 11 посте я писал про падение.

[Kapral]

Боюсь что найти откуда растут ноги у звездочки - уже не представляется возможным