NANO Antivirus > Forum
http://www.nanoav.pro/forum/

Как избавиться?
http://www.nanoav.pro/forum/viewtopic.php?f=15&t=1118		 Страница 1 из 2
Автор:  mih [ 01 фев 2014 23:23 ]
Заголовок сообщения:  Как избавиться?
Доброго всем, помогите пожалуйста победить!
Нано нашел эту заразу (скрин1), предлогает провести такую подцедуру лечения (скрин2), я соглашаюсь.
Далее Система сообщает о критической ошибке и требует перезагрузиться. Но загрузиться заново не может (черный экран) и после резета запускает "средство восстановления". Это помагает, благополучно загружаемся и снова Нано сообщает про вирус и все повторяется по кругу.
Ща пишу а в правом углу экрана маячит "инфицированный объект", короче не лечится у меня эта тема.
Хотел отправить эту дэлэлку в службу поддержки но она защищена: не скопировать, ни положить в архив, ни к мылу подцепить себя не дает (скрин3).

Вложения:
1.png
1.png [ 47.56 КБ | Просмотров: 31384 ]
2.png
2.png [ 140.92 КБ | Просмотров: 31384 ]
3.png
3.png [ 38.92 КБ | Просмотров: 31384 ]
Автор:  Артём Геннадьевич [ 02 фев 2014 01:26 ]
Заголовок сообщения:  Re: Как избавиться?
Здравствуйте mih,я попробовал ради интереса нашёл эту advapi32.dll у себя на Windows 8 и скопировал её в папку,даже не являясь так сказать Владельцем файла,с Полным доступом,если у Вас не получается скопировать то нужно что-бы был Полный доступ как и у Trustedlnstaller например,как это сделать я боюсь что у меня не получится объяснить,но попробуйте сами.Так-же хотел сказать раз эта-же самая dll есть и на моём компьютере,то возможно это ложное определение на угрозу чего-то чужеродного-вирусного.

Вложения:
140202-003.jpg
140202-003.jpg [ 41.47 КБ | Просмотров: 31378 ]
Автор:  mih [ 02 фев 2014 10:51 ]
Заголовок сообщения:  Re: Как избавиться?
Артём Геннадьевич спасибо, буду пробывать сейчас подобраться к этой библиотеке, чтобы отправить на анализ. В своем первом посте описал, что именно в результате своего "лечения" Нано грохает систему
Автор:  mih [ 02 фев 2014 11:56 ]
Заголовок сообщения:  Re: Как избавиться?
Получилось в "безопасном режиме" поместить в архив, в обычном при нажатиии на свойства файла не было никакой реакции. Отправил в Службу поддержки Нано три файла, буду ждать ответа вирус или нет

Вложения:
4.png
4.png [ 106.84 КБ | Просмотров: 31366 ]
Автор:  stprapor811 [ 02 фев 2014 18:07 ]
Заголовок сообщения:  Re: Как избавиться?
верните на место advapi32.dll и всё будет работать
Автор:  vashaupakovka [ 02 фев 2014 21:45 ]
Заголовок сообщения:  Re: Как избавиться?
mih писал(а):
Получилось в "безопасном режиме" поместить в архив, в обычном при нажатиии на свойства файла не было никакой реакции. Отправил в Службу поддержки Нано три файла, буду ждать ответа вирус или нет


Уважаемый пользователь,так как версия антивируса beta,прежде чем лечить системные файлы антивирусом можно проверить их до процедуры лечения на virustotal.Тем более сам файл не копируется,а отсылается контрольная сумма файла.Даже защищенные файлы или с ограниченным доступом все равно будут проверены.
Автор:  mih [ 03 фев 2014 09:40 ]
Заголовок сообщения:  Re: Как избавиться?
Уважаемый пользователь,так как версия антивируса beta,прежде чем лечить системные файлы антивирусом можно проверить их до процедуры лечения на virustotal.Тем более сам файл не копируется,а отсылается контрольная сумма файла.Даже защищенные файлы или с ограниченным доступом все равно будут проверены.[/quote]

Большое спасибо, приму к сведению на будущее. Пошел четвертый год, как у меня Нано(дай Бог им всего самого!), совсем забыл что только beta. Но смысл моей темы в другом:
1)антивирус определяет нехороший файл;
2) предлогает "специальную процедуру лечения" (я так понимаю специально для такого т.б. системных вида файлов);
3) грохает винду.
Вылезло как всегда на выходные, а поддержка работает в будни. Сразу хотел отправить на анализ, но получилось только на следущий день когда я вспомнил про "безопасный режим".
На данный момент сообщения про вирус перестали выскакивать скрин журнала прикрепляю сюда.
Жду ответа от команды Нано. Всем удачи!

Вложения:
5.png
5.png [ 211.64 КБ | Просмотров: 31333 ]
Автор:  mih [ 03 фев 2014 09:46 ]
Заголовок сообщения:  Re: Как избавиться?
stprapor811 писал(а):
верните на место advapi32.dll и всё будет работать


Самостоятельно advapi32.dll никуда не убирал этим занимался только Нано. Я же хотел поместить копию в архив и отправить в "поддержку"
Автор:  ya [ 03 фев 2014 12:54 ]
Заголовок сообщения:  Re: Как избавиться?
Уважаемые пользователи, на данном файле происходило ложное срабатывание. Исправление уже вошло в базу. Если у Вас по-прежнему происходит срабатывание на данном файле, рекомендуем срочно обновить Антивирус до последней версии.
ВНИМАНИЕ! Если после "лечения" данного файла возникли проблемы с запуском приложений (в частности, самого Антивируса), воспользуйтесь следующей инструкцией по восстановлению:
http://support.microsoft.com/kb/929833/ru
Приносим свои извинения за причиненные неудобства.
Автор:  mih [ 04 фев 2014 10:19 ]
Заголовок сообщения:  Re: Как избавиться?
ya писал(а):
Уважаемые пользователи, на данном файле происходило ложное срабатывание. Исправление уже вошло в базу. Если у Вас по-прежнему происходит срабатывание на данном файле, рекомендуем срочно обновить Антивирус до последней версии.
ВНИМАНИЕ! Если после "лечения" данного файла возникли проблемы с запуском приложений (в частности, самого Антивируса), воспользуйтесь следующей инструкцией по восстановлению:
http://support.microsoft.com/kb/929833/ru
Приносим свои извинения за причиненные неудобства.

Спасибо за разъяснения
Нано желаю успеха
Прошу модератора закрыть мою тему.
Страница 1 из 2 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/