NORD Опубликовано 19 июня, 2010 Опубликовано 19 июня, 2010 Прошу помощи, возможно кто-то сталкивался с подобной проблемой, во время полной проверки KIS 2010 обнаружил троянскую программу в 1,7 Гб архиве. После удаления троянской программы архив 1,7 Гб стал размером 523 Кб и битым, на диске C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP9\QB появился файл с расширением .klq и размером 1,7 Гб как я понял это хранилище, но восстановить его из самого антивируса не вышло т.к в разделе статус: удалён в меню этого файла строка "Восстановить" неактивна, а возможно только очистить список. Можно ли в подобной ситуации как-то восстановить этот файл?
Drru Опубликовано 20 июня, 2010 Опубликовано 20 июня, 2010 Если нажать правую кнопку на удалённом файле, то "Восстановить" не активна? Это скриншот из другого продукта, но в KIS 2010 должно быть то же самое. Здесь написано, что Файлы в этих папках хранятся во внутренних бинарных форматах. Файлы из карантина и резервного хранилища можно восстановить при помощи другого компьютера, скопировав файлы карантина и резервного хранилища из папок, которые перечислены выше, в соответствующие папки на другом компьютере.
NORD Опубликовано 20 июня, 2010 Автор Опубликовано 20 июня, 2010 Да всё так как на скриншоте, а в меню "Восстановить" неактивна, причём на части файлов которые так же находятся в этом разделе она активна. Даже незнаю с чем может быть связана такая путаница, в предыдущих версиях такого вроде не было. Вот проблема ещё и в том что другого компьютера нет, может имеет смысл попробовать установить предыдущую версию KIS, к примеру 7.0 или переустановить 2010 дабы возможность восстановления этого файла появилась, или же суть не в этом? Простое копирование файла из папки со снятием самозащиты KIS в другие папки ничего не дало, т.к файл (первоначально архив) очевидно остаётся в этих самых внутренних бинарных форматах и открыть его ни одной известной программой невозможно, но сам этот файл в резервном хранилище т.е папке QB присутствует.
Mark D. Pearlstone Опубликовано 20 июня, 2010 Опубликовано 20 июня, 2010 Да всё так как на скриншоте, а в меню "Восстановить" неактивна, причём на части файлов которые так же находятся в этом разделе она активна. Даже незнаю с чем может быть связана такая путаница, в предыдущих версиях такого вроде не было. Вот проблема ещё и в том что другого компьютера нет, может имеет смысл попробовать установить предыдущую версию KIS, к примеру 7.0 или переустановить 2010 дабы возможность восстановления этого файла появилась, или же суть не в этом? Простое копирование файла из папки со снятием самозащиты KIS в другие папки ничего не дало, т.к файл (первоначально архив) очевидно остаётся в этих самых внутренних бинарных форматах и открыть его ни одной известной программой невозможно, но сам этот файл в резервном хранилище т.е папке QB присутствует. Если установить другую версию, то папка QB удалится вместе с вашей. Не открывается файл другими программа потому, что он хранится в специальном виде, чтобы не мог навредить. Сделайте скриншот обнаруженной угрозы с открытым контекстным меню. И вопрос: зачем вам заражённый файл восстанавливать?
NORD Опубликовано 20 июня, 2010 Автор Опубликовано 20 июня, 2010 Прикрепил скриншот с контекстным меню на том самом файле, заражённый файл мне по сути не нужен, проблема заключается в том что файл этот первоначально был архив размером примерно 1.7 Гб с различными программами и документами в разных папках, а сам заражённый файл в этом архиве находился в одной из папок и представлял из себя html страницу примерно в 30-50 Кб, KIS же вместе с этой заражённосй страницей удалил весь архив со всеми программами и файлами оставив вместо архива в 1.7 Гб файл примерно в 523 Кб который архиватором не открывается. Поэтому и нужно восстановить весь архив чтобы сохранить полезные программы и файлы, потом разархивировать всё вручную и удалить этот вредоносный файл. P.S Ни в каких других файлах в этом архиве вредоносных объектов незафиксировано.
valet Опубликовано 20 июня, 2010 Опубликовано 20 июня, 2010 (изменено) Можно попробовать как описано здесь - если есть другая ОС или компьютер с установленным KIS. Изменено 20 июня, 2010 пользователем valet
NORD Опубликовано 20 июня, 2010 Автор Опубликовано 20 июня, 2010 Можно попробовать как описано здесь - если есть другая ОС или компьютер с установленным KIS. Спасибо за совет, попробовал на старом винте только с версием KIS 7.0, поместил файл в папку резервного хранилица, в настройках карантина KIS появилась дополнительная пустая строка и при нажатии клавиши восстановить появилась ошибка "Восстановление невозможно. Недостаточно места" хотя место вроде есть по 2 Гб на 2-х локальных дисках. Возможно проблема в версии KIS т.е нужен не KIS 7.0 а KIS 2010 или проблема в том что на новом винте у меня этот файл (оригинальный архив до удаления) находился на локальном диске F а на старом винте были только C и D локальные диски. Или может я что-то неправильно делаю, если можно опишите подробнее как должен проходить этот процесс в идеале?
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти