Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Прошу помощи, возможно кто-то сталкивался с подобной проблемой, во время полной проверки KIS 2010 обнаружил троянскую программу в 1,7 Гб архиве. После удаления троянской программы архив 1,7 Гб стал размером 523 Кб и битым, на диске C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP9\QB появился файл с расширением .klq и размером 1,7 Гб как я понял это хранилище, но восстановить его из самого антивируса не вышло т.к в разделе статус: удалён в меню этого файла строка "Восстановить" неактивна, а возможно только очистить список. Можно ли в подобной ситуации как-то восстановить этот файл?

Опубликовано

Если нажать правую кнопку на удалённом файле, то "Восстановить" не активна?

post-10245-1277006218_thumb.jpg

Это скриншот из другого продукта, но в KIS 2010 должно быть то же самое.

Здесь написано, что

Файлы в этих папках хранятся во внутренних бинарных форматах. Файлы из карантина и резервного хранилища можно восстановить при помощи другого компьютера, скопировав файлы карантина и резервного хранилища из папок, которые перечислены выше, в соответствующие папки на другом компьютере.
Опубликовано

Да всё так как на скриншоте, а в меню "Восстановить" неактивна, причём на части файлов которые так же находятся в этом разделе она активна. Даже незнаю с чем может быть связана такая путаница, в предыдущих версиях такого вроде не было. ;) Вот проблема ещё и в том что другого компьютера нет, может имеет смысл попробовать установить предыдущую версию KIS, к примеру 7.0 или переустановить 2010 дабы возможность восстановления этого файла появилась, или же суть не в этом? :D Простое копирование файла из папки со снятием самозащиты KIS в другие папки ничего не дало, т.к файл (первоначально архив) очевидно остаётся в этих самых внутренних бинарных форматах и открыть его ни одной известной программой невозможно, но сам этот файл в резервном хранилище т.е папке QB присутствует. ;)

Опубликовано
Да всё так как на скриншоте, а в меню "Восстановить" неактивна, причём на части файлов которые так же находятся в этом разделе она активна. Даже незнаю с чем может быть связана такая путаница, в предыдущих версиях такого вроде не было. ;) Вот проблема ещё и в том что другого компьютера нет, может имеет смысл попробовать установить предыдущую версию KIS, к примеру 7.0 или переустановить 2010 дабы возможность восстановления этого файла появилась, или же суть не в этом? :D Простое копирование файла из папки со снятием самозащиты KIS в другие папки ничего не дало, т.к файл (первоначально архив) очевидно остаётся в этих самых внутренних бинарных форматах и открыть его ни одной известной программой невозможно, но сам этот файл в резервном хранилище т.е папке QB присутствует. ;)

Если установить другую версию, то папка QB удалится вместе с вашей.

Не открывается файл другими программа потому, что он хранится в специальном виде, чтобы не мог навредить.

Сделайте скриншот обнаруженной угрозы с открытым контекстным меню.

И вопрос: зачем вам заражённый файл восстанавливать?

Опубликовано

Прикрепил скриншот с контекстным меню на том самом файле, заражённый файл мне по сути не нужен, проблема заключается в том что файл этот первоначально был архив размером примерно 1.7 Гб с различными программами и документами в разных папках, а сам заражённый файл в этом архиве находился в одной из папок и представлял из себя html страницу примерно в 30-50 Кб, KIS же вместе с этой заражённосй страницей удалил весь архив со всеми программами и файлами оставив вместо архива в 1.7 Гб файл примерно в 523 Кб который архиватором не открывается. Поэтому и нужно восстановить весь архив чтобы сохранить полезные программы и файлы, потом разархивировать всё вручную и удалить этот вредоносный файл.

P.S Ни в каких других файлах в этом архиве вредоносных объектов незафиксировано.

post-17001-1277037249_thumb.jpg

Опубликовано (изменено)

Можно попробовать как описано здесь - если есть другая ОС или компьютер с установленным KIS.

Изменено пользователем valet
Опубликовано
Можно попробовать как описано здесь - если есть другая ОС или компьютер с установленным KIS.

Спасибо за совет, попробовал на старом винте только с версием KIS 7.0, поместил файл в папку резервного хранилица, в настройках карантина KIS появилась дополнительная пустая строка и при нажатии клавиши восстановить появилась ошибка "Восстановление невозможно. Недостаточно места" хотя место вроде есть по 2 Гб на 2-х локальных дисках. Возможно проблема в версии KIS т.е нужен не KIS 7.0 а KIS 2010 или проблема в том что на новом винте у меня этот файл (оригинальный архив до удаления) находился на локальном диске F а на старом винте были только C и D локальные диски. Или может я что-то неправильно делаю, если можно опишите подробнее как должен проходить этот процесс в идеале?

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Vladimir77
      Автор Vladimir77
      KIS последней версии 391(k). Windows 10 (22h2-19045.4170) В диспетчере задач процесс - avpui.exe*32, сразу после загрузки начинает судорожно потреблять память по кругу. Т.е. стартует с минимального размера в несколько сотен килобайт, затем в течении нескольких минут постоянно растет, докатывается до нескольких сотен мегов и снова падает до минимального размера. Так по кругу вплоть до завершения работы компа. Все это происходит на ничем не нагруженной системе, и каспер тоже ничего в этот момент не делает. Проверил на ноуте, с такой же 10-кой / KIS, эффект тот же.
      Это нормально?
    • linktab
      Автор linktab
      Теперь для удаления KIS-21 нужно ввести какой-то пароль, только неизвестно откуда его взять.

    • Couita
      Автор Couita
      Здравствуйте!
      Файл troubleshoot.exe из папки Касперского ничего не делает, при попытке запустить (через Касперского и вручную) ни к чему не приводит. Окно UAC появляется о том что пытаюсь открыть, нажимаю что согласен, и ничего далее.

    • baga749
      Автор baga749
      в этом году весной  антивирус снес мне BIOS , поддержка никак не помогла пришлось отнести мастерам, вопрос такой кто возместит ущерб?
       
      Сообщение от модератора mike 1 Тема перемещена из раздела "Задай вопрос Евгению Касперскому"  
    • Сергей1202
      Автор Сергей1202
      Сегодня на смартфоне после перехода по рекламной ссылке появилось  вот ЭТО и постоянно напоминает о себе, может это и не вирус вообще но что значит "name os tone " и откуда оно взялось?


×
×
  • Создать...