Паника в проактивной защите

[ТроПа]

Давайте добъём остатки MaxAntiSpy

 

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\MaxAntiSpy\SSS.sys');
DeleteFile('C:\Program Files\MaxAntiSpy\MaxAntiSpy.exe');
BC_ImportAll;
BC_DeleteSvc('MaxAntiSpyFilter');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

[MedvedevUnited]

Здравствуйте.

 

Выполните, пожалуйста, следующее:

 

Откройте окно настроек KIS -> Проактивная защита -> в блоке "Контроль целостности приложений" нажмите "Настройка..." -> перейдите на вкладку "Контролируемые приложения" -> найдите в списке приложений WINWORD.EXE и удалите созданное для него правило, сохраните изменения.

Теперь попробуйте запустить Word.

[Паолина]

Скрипт выполнила.

Правило удалила, ворд запустился! Ура!

Первый раз вижу эти настройки, ни разу их не трогала за полтора года...

А что делать дальше? Там большой список этих правил. И что могло быть причиной их появления?

[MedvedevUnited]

Причиной появления некоторых из этих правил могло быть Ваше случайное нажатие на кнопку "запретить" в окне запроса действия от KIS.

 

Сделайте, пожалуйста, скриншот списка правил на вкладке "Контролируемые приложения". Попробуем сначала визуально пройтись по списку.

[Паолина]

Ого. Вот список.

[MedvedevUnited]

Исходя из этого:

Собственно, те же. При открытии Internet Explorer, Outlook Express и программы walkman - "попытка загрузки нового или изменённого модуля заблокирована". Примерно каждые 3-4 секунды.

 

давайте попробуем сделать так:

 

В списке приложений находите Iexplore.exe, выделяете его, нажимаете "Подробно..." -> в открывшемся окошке ищете запрещающие правила и удаляете/отключаете (снятием галочки) их.

Аналогично действуете для Outlook Express и других приложений.

[Паолина]

Не получается! Правила для outlook Express, explorer и iexplore и некоторых других файлов не удаляются...Пыталась сначала удалить запрещающие правила - они снова появляются. Пыталась снять галочки в списке - они снова появляются. То же самое с удалением.

[MedvedevUnited]

Пароль в KIS установлен?

[Паолина]

Нет. Вроде бы...

[MedvedevUnited]

Попробуйте, пожалуйста, установить пароль и повторить манипуляции с правилами для приложений. Также, когда будете редактировать правила, например, для Outlook Express, закройте его.

[Паолина]

Никакого эффекта. Если я правильно поняла, он устанавливается в настройках, во вкладке "сервис", на "все операции". Для изменений пароль не требует, все удаления тут же возвращает.

[MedvedevUnited]

Пуск -> все программы -> Kaspersky Internet Security -> Изменение, восстановление или удаление -> выбрать "Восстановление".

[Паолина]

Помогло! Однако в настройках просто не включён "контроль целостности приложений". Так и оставить?

[MedvedevUnited]

А чем именно помогло? Включать или нет Клонтроль целостности - это уже на Ваше усмотрение.

Изменено 26 сентября, 2008 пользователем MedvedevUnited

[IStogov]

Помогло! Однако в настройках просто не включён "контроль целостности приложений". Так и оставить?

чтобы избежать дальнейшего создания вами запрещающих правил - лучше так и оставить