Перейти к содержанию

KAV 7.0 не удаляет вирус


ChessMaster

Рекомендуемые сообщения

Доброе время суток всем !

 

Суть проблемы в следующем.

ОС Windows XP SP 2

KAV 7.0.1.325 с обновленими c,d,e и последними обновлениями баз находит вирус:

"обнаружена новая угроза: Hidden.Object (модификация)

файл C:\Windows:AstInfo"

 

причем когда выбираешь "лечить" антивирус заявляет что будет вылечено после перезагрузки. Но после перезагрузки снова происходит детектирование вируса. Причем в безопасном режиме наблюдается такая же картина - предложение перезагрузится для лечения, перезагрузка и новое детектирование.

 

Деструктивные действия (которые замечены) проявляются в следующем - периодически при работе за компом происходит вылет из программ с сообщением "память не может быть read". Через некоторое время сообщение "память не может быть read" стало появлятся и при загрузке компа.

 

Поиском по темам нашел что у народа ругань антивируса на объект Hidden.Object (модификация) происходило при установленных программах типа Outpost. Но на моем компьютере таких программ не установлено.

 

Что это за вирус и как его победить ?

Ссылка на комментарий
Поделиться на другие сайты

Добро пожаловать на форум!

 

Дело в том, что Outpost - не единственная программа, которая для своих нужд записывает скрытые файлы на диск. Поэтому, считаю, необходимо попробовать найти, какая же программа это делает.

 

И ещё. "Вирус" и "угроза" - это разные понятия. Так что волноваться не стоит.

Ссылка на комментарий
Поделиться на другие сайты

Добро пожаловать на форум!

 

Дело в том, что Outpost - не единственная программа, которая для своих нужд записывает скрытые файлы на диск. Поэтому, считаю, необходимо попробовать найти, какая же программа это делает.

 

И ещё. "Вирус" и "угроза" - это разные понятия. Так что волноваться не стоит.

 

 

>считаю, необходимо попробовать найти, какая же программа это делает.

 

как это сделать ? как найти файл на который идет ругань ?

пусть C:\Windows:AstInfo - это же не путь к файлу ...

 

не обращал бы внимание, но наблюдаются деструктивные действия ...

 

>Деструктивные действия (которые замечены) проявляются в следующем - периодически при работе за компом происходит вылет из программ с >сообщением "память не может быть read". Через некоторое время сообщение "память не может быть read" стало появлятся и при загрузке компа.

 

так что лечить эту дрянь как-то надо

Ссылка на комментарий
Поделиться на другие сайты

как это сделать ? как найти файл на который идет ругань ?

пусть C:\Windows:AstInfo - это же не путь к файлу ...

Видимо,это путь в Винду...Посмотрите в этой папке подозрительный файлы,или сделайте скрин...и прикрепите сюда

Ссылка на комментарий
Поделиться на другие сайты

>сделайте скрин

 

файлов находящихся в папке C:\Windows ?

 

самое интересное что файл C:\Windows:AstInfo видит не только Каспер. скачал и проверил комп утилитой DrWeb CureIt

она тоже видит объект C:\Windows:AstInfo , но говорит что все с ним ОК

странно, первый раз вижу ругань антивируса на объект с таким странным путем - с двоеточием

Ссылка на комментарий
Поделиться на другие сайты

> Похожая тема.

 

еще бы понять - что они советуют с этой проблемой делать. по буржуински - же написано :)

если кто может перевести рецепт устранения этой проблемы - буду очень благодарен.

 

> Яндекс ещё никто не отменял

 

в Яндексе еще до создания этой темы нашел

http://forum.kaspersky.com/index.php?showtopic=72225

 

но там проблема так у человека не решилась, посоветовали утилитой создать файл для отправки в ЛК - и с концами

Ссылка на комментарий
Поделиться на другие сайты

В общем файловая система NTFS позволяет хранить для каждого файла/папки альтернативные потоки

Они так и именуются

ПолныйПуть:ИмяПотока - таких потоков к каждому файлу/папке можно присобачить великое множество

 

Обычные файловые менеджеры их не видят, но если указать правильный путь - то его можно просмотреть

 

т.е. в данном случае

notepad C:\Windows:AstInfo. - внимание - для блокнота точка на конце файла обязательна

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Mc_Chubchik
      От Mc_Chubchik
      Добрый день, проверив комп Dr. Wev Cureit, выявил вирусы, один из них  NET:MALWARE.URL, который он не смог удалить. Прошу помочь в его удалении.
      HOME-ПК_2025-02-05_11-40-15_v4.99.8v x86.7z
    • Vyacheslav_G
      От Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
    • Adozel
      От Adozel
      Около недели начала замечать, как лагает пк. Иногда сразу после загрузки, иногда спустя время. Чаще на некоторых программах (Хром, пакеты Адоб, даже если только-только запустила) при этом раннее такого не было. Может нагружать и цп и память и диск. Доходит до того, что при запуске видео на сайте или в плеере самого виндовс появляются жёсткие помехи. Dr.Web CureIt постоянно находит файл CHROMIUM:PAGE.MALWARE.URL, который не удаляется, не лечится. Ничего не выходит.
      CollectionLog-2025.01.16-00.33.zip
    • ARKHIPOV
      От ARKHIPOV
      Добрый день! Пару дней назад компьютер после стандартного запуска вывел синий экран (BSOD). При отключении интернет соединения данная проблема исчезла. Это побудило меня приобрести ключ к Касперскому (до этого пользовался Malware, пробником, который истек и защиту в реальном времени уже не оказывал). Проверив ПК на вирусы, обнаружились Трояны (к сожалению логов и скринов не сохранил, причина дальше). Вирус сидел в exeшнике GoogleUpdate. Отключил службы, связанные с апдейтом гугла, удалил файлы связанные с ним, после полной проверки перезагрузил ПК и обнаружил надпись в Касперском: "Некоторые компоненты защиты повреждены", переустановил К (сообщение пропало и логи про удаленный вирус тоже), снова проверил на вирусы, снова перезагрузил, получил тот же результат. У меня подозрение на наличие майнера, который не удаляется стандартным путем и сидит где-то в системных файлах и службах. Прошу помочь восстановить работу служб и системы. Без интернет соединения ПК летает хорошо, при подключении работает медленней.
      CollectionLog-2025.02.18-11.00.zip
    • shidogbc
      От shidogbc
      Сегодня заметил, что в играх в разы возросло использование GPU. Если обычно нагрузка была около 5%, то сегодня показатель был 60%, а в некоторых при запуске - 90%+
      Как таковых причин столь резкого увеличения использования GPU нет (обновлений игр не было).
      Решил провести проверку с помощью Dr.Web CureIt!
      Одна из обнаруженных угроз - chromium:page.malware.url
      CollectionLog-2025.02.02-21.45.zip
×
×
  • Создать...