Не реагирует на нажатие кнопок "Нейтрализовать всё" и "Исправить"

[GreyRaven]

Удалил.

Но до удаления пока ничего не изменилось: когда отключил МВАМ: один раз играла музыка (похоже с радио, перестала играть когда в диспетчере закрыл WINMONITOR.exe), каспер постоянно грешит на WINMONITOR.exe.

Если МВАМ включен, то он постоянно блокирует какие-то IPшники.

WinMoitor системный файл, в спокойном режиме ест где-то 70кб, а вот когда начинаются проблемы 120 и выше кб

[GreyRaven]

Я случайно эти папки удалил, они были от какой-то короткой игры.

[GreyRaven]

Проблема не пропала. Вопрос: а можно каким-то способом скриншот вам показать на каспера? Paint и Word файлы здесь не проходят.

[Денис-НН]

Paint может сохранить скриншот как JPG а JPG прекрасно прикрепляются к сообщению.

[mike 1]

Как сделать скриншот

[GreyRaven]

Спасибо.

[Roman_Five]

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFileF('C:\WINDOWS\system32\','*.*', true,' ', 0, 0,'24.07.2012','24.07.2012',' ',' ');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Для создания архива с карантином выполните скрипт:

begin
CreateQurantineArchive(GetAVZDirectory + 'Qurantine.zip');
end.

Отправьте на проверку файл Quarantine.zip из папки AVZ через данную форму или через личный кабинет (если являетесь пользователем продуктов Лаборатории Касперского и зарегистрированы).

Для получения ответа в более короткий срок отправьте Ваш запрос через Личный кабинет.

В строке "Подробное описание возникшей ситуации:" укажите пароль на архив "virus" (без кавычек).

В строке "Электронный адрес:" укажите адрес своей электронной почты.

Полученный ответ сообщите в этой теме.

[GreyRaven]

Зипфайл получился 31 мб, а у них максимум 15 мб. Подскажите как разбить в avz

[Roman_Five]

AVZ - файл - просмотр карантина - выбираете примерно треть файлов (запоминаете, на котором остановились) - архивировать - даёте уникальное имя файла (например, virus1).

повторяете такие же действия для второй и третьей частей файлов.

 

3 архива отсылаете на проверку.

[GreyRaven]

сделал, но один файл отправить не удастся, так как его размер 17мб, меньше он не сжимается.

[thyrex]

Значит просто не посылайте этот файл

[GreyRaven]

Я догадался. Вот результат.

1.txt

2.txt

[Roman_Five]

ждите второго ответа, но ключевым является вот это:

...

WinMonitor.exe

 

Вредоносны код в файлах не обнаружен.

 

временно переименуйте данный файл в WinMonitor.exe_ и понаблюдайте за поведением системы.

если ничего не будет беспокоить/всё будет нормально работать - так и оставьте.

[GreyRaven]

сделал WinMonitor_, минут через 15 появился еще один WinMonitor без _. Все остальное без изменений.

Изменено 29 августа, 2012 пользователем GreyRaven

[GreyRaven]

А они точно пришлют еще письмо?