Перейти к содержанию

KIS удаляет без жалости...


Рекомендуемые сообщения

У меня стоит KIS2011.

Все подозрительные для него программы (а для меня совершенно нормальные и гарантированно не троянские) удаляет безжалостно. Как с этим бороться, не понимаю.

 

Случай1. Форекс-советник. Был жестоко и беспощадно удален сразу же после распаковки архива...

Случай2. программа Gimp2 (что-то вроде фотошопа), стояла себе и работала, периодически запускалась, после обновления баз однажды, была удалена в момент запуска.

 

Нет, я понимаю, что можно добавить в исключения, но зачем так-то удалять?! Программы ведь потом заново устанавливать надо! Почему б не спросить: "Эй, хозяин... прибить этого или пусть живет?", так нет ведь, он даже не спрашивает! А снижать уровень защиты тоже не хочется...

 

Может есть у него какая-нибудь незаметная галочка "спрашивать перед удалением", которую я не нашла?

Изменено пользователем evelinka
Ссылка на комментарий
Поделиться на другие сайты

Если считаете, что это ложное срабатывание, то отправьте файл в вирусную лабораторию с пометкой "ложное срабатывание".

Ссылка на комментарий
Поделиться на другие сайты

Может есть у него какая-нибудь незаметная галочка "спрашивать перед удалением", которую я не нашла?

Незаметных нет.

Есть заметная, на самом видном месте: "Выбирать действие автоматически" в общих настройках.

Ее нужно отключить, после чего можно начинать радоваться обилию вопросов, которые задает антивирус.

Ссылка на комментарий
Поделиться на другие сайты

Случай1. Форекс-советник. Был жестоко и беспощадно удален сразу же после распаковки архива...

Случай2. программа Gimp2 (что-то вроде фотошопа), стояла себе и работала, периодически запускалась, после обновления баз однажды, была удалена в момент запуска.

Вы эти программы скачивали с официальных сайтов? Что-то не могу найти официального сайта программы "Форекс-советник". И, обычно, если программа должна устанавливаться, то она предлагается к скачиванию в виде инсталлятора, а не упакованной в архив. Скачал с официального сайта GIMP 2 и все файлы программы добавились при запуске в доверенные, ничего не удалилось. Вы оттуда же скачивали? Этой программой пользуются очень много пользователей, и никто, кроме вас, вроде не жаловался, что KIS ее в один прекрасный момент удалил.

Ссылка на комментарий
Поделиться на другие сайты

Спасибо за ответы. Срабатывала проактивная защита - внедрение в процесс. Добавили в доверенную зону по детекту.

 

По поводу советника - с официального сайта, файл нормальный, отправлю на вирлаб.

По поводу Гимпа - помучались чуть-чуть..

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • hvfrwd
      Автор hvfrwd
      Я хочу удалить всё это потому что когда при поиске в моего ника в интернете показывает как я удалял майнер, а это не круто. Этот аккаунт я пытался удалить но не получилось. Пишет "Ваш аккаунт ожидает удаления. Пожалуйста, проверьте свою почту и нажмите на ссылку в ней для подтверждения.", а когда нажимаю на эту ссылку для подтверждения пишет "Запрос на удаление аккаунт подтверждён" и ничего не происходит. 
    • Adowne
      Автор Adowne
      Доброго времени суток.

      Через Malwarebytes решил проверить пк на вирусы, обнаружился некий товарищ, появился сервис KMDIPP с путём C:\ProgramData\vgodrqhybann\xoscarfcysrp.exe, просмотрел через реестр, удалял, менял значения, в свою очередь сервис пересоздавался и бойкотировал, отправляя левый трафик на непонятные порты. (скриншот прикрепил)
      После проходки Uvs, доверенные процессы логгер пометил подозрительными. (лог прикрепил)
      После происходящего, сел на Dr.Web, пришло много заблокированных команд с Powershell (Прикрепить не могу, расширение файла другое), потом успокоился, прошёлся снова Uvs в надежде, что это что-то исправит, однако те же процессы как Dialer.exe и прочие были помечены а сервис KMDIPP с exeшником остался.


      CollectionLog через AutoLogger сделал после всех манипуляций.
       

      CollectionLog-2025.05.31-13.16.zip USER-PC_2025-05-31_11-05-12_v5.0.RC2.v x64.7z
    • Belvol
      Автор Belvol
      Здравствуйте. Поймал троян-майнер. Чищу антивирусом и после перезагрузки появляется снова. Помогите разобраться, пожалуйста
      CollectionLog-2025.07.01-00.20.zip
    • Serega11Rus
      Автор Serega11Rus
      Здравствуйте. Скорее всего поймал троян-майнер. Комп в режиме ожидания нагружает ЦП, при включении диспетчера задач, процессор со 100% нагрузки падает моментально на 3-6%. Чищу антивирусом и после перезагрузки появляется снова. Помогите разобраться, пожалуйста
      CollectionLog-2025.07.02-12.36.zip
    • Karasik3412
      Автор Karasik3412
      Удаляю с помощью dr web cureit, но после перезаугрзки снова появляется
      AYLI_2025-06-27_02-19-11_v5.0.RC2.v x64.7z
×
×
  • Создать...