Перейти к содержанию

После лечения в службе 911


woozle

Рекомендуемые сообщения

здравствуйте.

возможно я ошибся с темой, прошу тогда поправить...

в ходе лечения в службе 911 собирается папка карантина quarantine.zip

после окончания лечения решил удалить данную папку, но после перезагрузки она снова появилась...

пробовал отключать полностью KIS, но после перезагрузки она вновь появилась...

как ее удалить и почему не удаляется то обычными способами?

Изменено пользователем woozle
Ссылка на комментарий
Поделиться на другие сайты

попробуйте в AVZ в стандартных скриптах выполнить скрипт полного удаления следов AVZ из системы, затем перезагрузитесь и пробуйте удалять карантин

Ссылка на комментарий
Поделиться на другие сайты

А почему вы решили, что тут форум поддержки 911?

 

я не знаю где таковой находится, но предполагаю, что некоторые хелперы помогающие в этом разделе имеют к ней некоторое отношение.

вот и решил спросить на данном форуме, если же нет, то хотелось бы узнать где можно разместить свой вопрос?

 

папка создавалась вот таким скриптом утилиты AVZ выполнялся скрипт в KIS2010:

 

var

FSavePath : string;

begin

FSavePath := NormalDir(RegKeyStrParamRead('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders', 'Desktop'));

CreateQurantineArchive(FSavePath+'quarantine.zip');

end.

Ссылка на комментарий
Поделиться на другие сайты

woozle, в первый раз такое слышу...странно...

 

akoK,как вы думаете,может нужно запустить скрипт удаления архива через AVZ(используя AVZGuard) и зачистить следы?

Как будто у архива-карантина самозащита от удаления... :) не пойму...

 

P.S. : woozle,вы не могли бы дать полный адрес архива-карантина?

Изменено пользователем Nikolay Lasarenko
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!У меня такая же проблема!Создавал вопрос....Вот письмо из службы поддержки,сегодня пришло.Сам еще не выполнил!

Kaspersky Lab Support кому: мне

Показать подробные сведения 13:43 (7 ч. назад)

 

2010.04.28, 14:43 - Ilya Dmitriev:

 

Здравствуйте.

 

Выполните, пожалуйста, следующие действия:

 

Действие первое.

 

• скачайте архив avz4.zip из приложения к письму и сохраните его на Рабочем столе

• распакуйте архив (например, с помощью программы WinZip) на Рабочий стол

• откройте папку avz4

• запустите файл avz.exe

• выберите меню Файл

• выберите пункт меню Запустить сканирование

• дождитесь результатов сканирования

 

 

Действие второе.

 

• выберите меню Файл (той же утилиты AVZ)

 

Выберите из списка 'Восстановление настроек системы', отметьте пункты 1, 6, 11, 17, нажмите 'Выполнить отмеченные операции'.

 

С уважением,

Служба технической поддержки

ЗАО "Лаборатория Касперского"

Изменено пользователем Игорьwerik
Ссылка на комментарий
Поделиться на другие сайты

вот... сделал отчет GSI :

 

http://www.getsysteminfo.com/read.php?file...mp;key=8Y4tfmsL

 

GetSystemInfo_ДАНИЛ_ПК_Данил_2010_05_02_19_17_03.zip

 

Выполните скрипт в avz

 

Код

begin

ExecuteRepair(5);

RebootWindows(true);

end.

 

после данного скрипта у меня рабочий стол стал черным....

ставлю назад тему... после перезагрузки снова черный рабочий стол...

как восстановить рабочий стол? и для общего развития не скажете, что этот скрипт делает в системе?

Изменено пользователем woozle
Ссылка на комментарий
Поделиться на другие сайты

и для общего развития не скажете, что этот скрипт делает в системе?

восстановление настроек рабочего стола

вот... сделал отчет GSI :

по отчету вроде все чисто, везде зеленый

Изменено пользователем apq
Ссылка на комментарий
Поделиться на другие сайты

восстановление настроек рабочего стола

 

почему он стал черный после перезагрузки?

по своей не грамотности выполнил скрипт в трассировках KIS2010, как отменить действия скрипта?

Ссылка на комментарий
Поделиться на другие сайты

Ярлыки есть на раб. столе ? карантин появляется ?

 

ярлыки есть, карантин не появляется...

я ваш скрипт по глупости выполнил в AVZ KIS 2010, после чего и стал рабочий стол черный...

потом я тот же скрипт сделал в проге AVZ

как исправить то что я наделал?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Klaurs
      От Klaurs
      К примеру:

      wuauserv_bkp
      WaaSMedicSvc_bkp
      UsoSvc_bkp
      dosvc_bkp
      BITS_bkp

      Остальных не нашёл. Я смотрел у других, с похожей проблемой, сказали скачать Farbar Recovery Scan Tool, и следовать инструкции. (Thyrex рассчитываю на вас)

      FRST.txt и Addition.txt прикреплю снизу.

      Ожидаю дальнейшей помощи и указаний.
      Addition.txt FRST.txt
      Там надо было заархивировать, вот с вин рара:FRST папка.rar
    • Rufless
      От Rufless
      Добрый день.
       
      Ситуация следующая: произошел сбой виртуальной машины, на которой расположен KSC, в результате сейчас возникает ошибка "Служба 'kladminserver' остановлена из-за ошибки. #1192 Данные Сервера администрирования не согласованы. Вы должны удалить Сервер администрирования, установить его снова и выполнить процесс восстановления с помощью утилиты klbackup." База данных расположена на отдельном сервере MS SQL 2019, функционирует в штатном режиме. Есть бэкапы полностью ВМ, бэкапы БД, но нет бэкапов созданных средствами каспера.
       
      Нигде не нашел ответа на вопрос: есть ли способ восстановить работу KSC, если нет бэкапов, созданных штатными средствами каспера, но есть живая база данных? 
       
    • Dmitriy_23
      От Dmitriy_23
      Windows Server 2019, провели проверку утилитой KVRT. Утилита нашла в системе 2 угрозы: Trojan.Multi.BroSubsc.gen (System Memory), HEUR:Trojan.Multi.Agent.gen (C:\Windows\System32\Tasks\dialersvc64). Для первой угрозы предложено Лечить, для второй Удалить. Пока не выполняли действий над угрозами. Также в системе было обнаружено переименование служб:
      wuauserv_bkp
      UsoSvc_bkp
      BITS_bkp
      WaaSMedicSvc_bkp
      dosvc_bkp
      Файлы логов AutoLogger, FRST в вложении.
       
      FRST64.7z CollectionLog-2025.01.22-21.20.zip CollectionLog-2025.01.22-21.01.7z FRST64.7z
    • kiruxashafr
      От kiruxashafr
      CollectionLog-2024.12.30-20.03.zip
      винда 10 установлена не так давно около недели назад на нее поставит кмс и пакет офисов и программы по мелочи без левых сайтов. Беспокоит ситауция с центров обновлений, прогнал через др веб результат прикладываю
    • Evgen001
      От Evgen001
      Здравствуйте! С месяц назад качал ворд и поймал вирусы, через касперского вроде как удалил все, сегодня решил обновить виндовс, зашел, а службы все переименованы. UsoSvc_bkp, wuauserv_bkp стали вот в таком формате. Прикрепляю логи
      CollectionLog-2025.01.08-01.01.zip
×
×
  • Создать...