Перейти к содержанию

Подозрение на ложное срабатывание


Рекомендуемые сообщения

У меня проблема связанная с установкой пробной версии Каспер.6 для ПК.

Когда начал проверять антивирусом программа спросила ,что делать удалять или лечить (в окне было напечатано,что программа лечению не подлежит) я естественно нажал удалить,в итоге была удалена программа которая работает с ярлыками.Я не уверен на все 100%.но вроде бы название такое(svchost.exe)

Я посмотрел на форуме ,такая проблема встречается и у других.Поэтому есть предложение - для улучшения

работы программы сделать третью кнопку "Отослать системную папку в Лабораторию"(имеется в виду на

лечение с последующим возвратом назад).

В общем получается 1 просьба о помощи и 1 пожелание.

Ссылка на комментарий
Поделиться на другие сайты

У меня проблема связанная с установкой пробной версии Каспер.6 для ПК.

Когда начал проверять антивирусом программа спросила ,что делать удалять или лечить (в окне было напечатано,что программа лечению не подлежит) я естественно нажал удалить,в итоге была удалена программа которая работает с ярлыками.Я не уверен на все 100%.но вроде бы название такое(svchost.exe)

Я посмотрел на форуме ,такая проблема встречается и у других.Поэтому есть предложение - для улучшения

работы программы сделать третью кнопку "Отослать системную папку в Лабораторию"(имеется в виду на

лечение с последующим возвратом назад).

В общем получается 1 просьба о помощи и 1 пожелание.

Удаленные файлы хранятся в Резервном хранилище (Сервис => Файлы данных). В антивирусную лабораторию почти автоматически отправляются только файлы с Карантина. Но можно отправить письмо на newvirus@kaspersky.com с приложенном заархивированным подозрительным файлом.

 

Многие вредоносные программы создают файл svchost.exe

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Т.е. открываете главное меню KIS, нажимаете на слово Сервис (располагается слева). В раскрывшемся меню - ссылка Файлы данных, потом справа - Резервное хранилище. ;)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Amurkin
      Автор Amurkin
      Добрый день! Новый ноутбук стал сильно греться даже в простое. Подозреваю майнер. Прошу помочь!CollectionLog-2025.08.09-12.09.zip
    • Isik
      Автор Isik
      Малварбайт обнаружил процесс исходящего траффика в пути- C:\Users\user\AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC, потом это появлялось снова и снова. В диспетчере задач обнаружил три процесса Setup, которые ведут к папке 2xzjMMUGjeobOYtjoc0gOuMKKHC в Temp. Что это такое не пойму, никогда ничего подобного не видел. Заранее благодарю.
    • Шораан
      Автор Шораан
      Здравствуйте! У меня подозрения на тот же вирус. Проверил сканером предложенным выше , посмотрите пожалуйста отчет
      Addition.zip
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Vovkaproshka
      Автор Vovkaproshka
      После установки лоадера впнов появился процесс setup нагружает только оперативку.
      Doctor  web antivirus удаляет три трояна, после сетап пропадает из процессов, после перезагрузки процесс снова появляется, думаю прикрепился к какому-то приложению, через безопасный режим также после удаления и перезагрузки загружается,  находится по пути AppData\Local\Temp\2xzjMMUGjeobOYtjoc0gOuMKKHC
    • Milink
      Автор Milink
      скачал игру с торрента, после чего в браузере Chrome после каждого перезапуска пк начало устанавливаться левое расширение якобы Adblock. Так же в temp появляется папка 2xzjMMUGjeobOYtjoc0gOuMKKHC. Пробовал чистить антивирусами - не помогло.
      Нашел решение, avz скачал, Autologger я так понимаю тоже надо качать: 
      Актуально ли оно?
       
×
×
  • Создать...