attrib.exe

[Attrib]

Грузит систему attrib.exe

CollectionLog-2018.05.04-09.03.zip

Изменено 4 мая, 2018 пользователем Attrib

[regist]

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\ProgramData\ci\app\cclserv.exe', '');
 DeleteFile('C:\ProgramData\ci\app\cclserv.exe', '64'); QuarantineFileF('C:\ProgramData\ci\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 ExecuteFile('schtasks.exe', '/delete /TN "    ci3" /F', 0, 15000, true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)
 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

[Attrib]

https://virusinfo.info/virusdetector/report.php?md5=523CC575B803E917C5B27619B5A01C7B

Благодарим за обращение в Антивирусную Лабораторию

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
cclserv.exe

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.
    
Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

[KLAN-8010891720]

[regist]

 

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

жду.

 

+ посмотрите, что за файлы в папке

C:\ProgramData\ci\

[Attrib]

лог 

datocl.ra

x11modGeForce GT 540Mglg2tc4032w256l4.bin

название файлов

 

CollectionLog-2018.05.04-10.23.zip

app.rar

[regist]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFileF('C:\ProgramData\ci\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 ExecuteFile('schtasks.exe', '/delete /TN "ci3" /F', 0, 15000, true);
 DeleteFileMask('C:\ProgramData\ci\', '*', true);
 DeleteDirectory('C:\ProgramData\ci\');
ExecuteSysClean;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)
 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

 

И попробуйте снова переустановить касперского.

[Attrib]

он не сохраняет новый файл с карантином.

[regist]

Что с проблемой?