Лечение активного заражения с актуальными базами: WKS vs KAV 2012.

[Kalibra666]

Принесли знакомой отчёт с турецкой фирмы. На флешке вирусы, ярлыки одни, вместо папок и файлов.

Хотя у неё был WKS 6.0.4.1421 c актуальными базами - комп у неё заразился.

Отправил я в Вирлаб вирус - детект появился на след. день.

 

Но вот сегодня вылечить комп на работе у знакомой не могу. Времени делать полную проверку на месте (приблизительно часа 2 - комп не новый и забит данными) - нет (нужно дождаться результата - вдруг потом что работать не будет - а ехать повторно далеко), а быстрая проверка результата не даёт.

На флешке он ярлыки определяет как вирусы и удаляет, но так как вирус остался в памяти компа, они появляются снова.

 

Сьездил я и на турецкую фирму. Там, обновив KAV 2012 с флешки, вирус удалил без проблем "Быстрой проверкой - проверка важных областей".

 

Что можно сделать (настроить), чтобы WKS в режиме "Быстрой проверки" удалял этот вирус?

Изменено 3 июля, 2013 пользователем Kalibra666

[Денис-НН]

Если на полную проверку нет времени - то принудительно проверить c:\users c:\windows\ c:\programm files

[Kalibra666]

Если на полную проверку нет времени - то принудительно проверить c:\users c:\windows\ c:\programm files

 

А почему WKS в режиме "Быстрой проверки" эти области не проверяет.

Я просто в первый раз столкнулся с этим. Всегда активные вирусы удалялись с зараженного компа при быстрой проверке WKS.

Изменено 3 июля, 2013 пользователем Kalibra666

[Денис-НН]

Я с WKS вообще не работал, но по идее он должен проверять все, что стоит в автозапуске. Может какой- то хитрый способ автозапуска- это к спецам.

[komet]

А почему WKS в режиме "Быстрой проверки" эти области не проверяет.

Вот - настройки по умолчанию Kaspersky Endpoint Security для быстрой проверки (здесь она называется проверкой важных областей). У младшего брата - WKS 6 было то же самое.

 

Что можно сделать (настроить), чтобы WKS в режиме "Быстрой проверки" удалял этот вирус?

Добавь program files в объекты проверки принудительною. Должен отловить, если там сидит.

[mike 1]

У вас заражение Zbot (Зевс) это вредонос, который ворует пароли с инфицированного компьютера вам наверное лучше обратиться в соседний раздел по уничтожению вирусов.

Изменено 3 июля, 2013 пользователем mike 1