Перейти к содержанию
Jeremy

Ложный детект или нет?

Recommended Posts

Jeremy

Просканировал компьютер сканером Emsisoft Emergency Kit 3.0 и вот такой результат он выдал. По поводу нижнего варианта сильно не переживаю, мне кажется ложная тревога, а вот, что делать с верхними четырьмя файлами?

ScreenHunter_07_Apr._01_19.31.jpg

post-19864-1364825223_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
anip
Jeremy

Просканировал компьютер сканером Emsisoft Emergency Kit 3.0 и вот такой результат он выдал. По поводу нижнего варианта сильно не переживаю, мне кажется ложная тревога, а вот, что делать с верхними четырьмя файлами?

Файлы найдены в системной контрольной точке, то бишь в снимке системы, созданной самой ОС. Видимо, когда-то в системе была какая-то малварь, либо какие-то кряки, либо просто подозрительные файлы, скорее всего, один из четырёх - Ваш пятый файл. Даже если когда-то это были малвари, то ничего страшного не будет, если ОС не восстанавливать из контрольных точек.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Jeremy

Так все же удалять или нет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord
Так все же удалять или нет?

Может не получиться, отключите-включите систему восстановления системы, все точки удаляться, и будет создана новая.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Jeremy

Milord, спасибо, все получилось. Похоже, вычистил всю старую грязь из системы.

Насчет последнего пятого файла не знаю, что думать. Проверил его: https://www.virustotal.com/ru/. Семь антивирусов включая Касперский, опознали в нем зловреда. Но мне кажется, что это не соответствует действительности. Поклонники MSTS пользуются этой утилитой уже многие годы.

Можете сами скачать, проверить и вынести вердикт: http://msts.steam4me.net/routes/newroads.html (17.4 МБ)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
DrGolova

> Семь антивирусов включая Касперский, опознали в нем зловреда.

Касперский в нем опознал not-a-virus! Считать ли Adware зловредом пусть решает пользователь - некоторых реклама не напрягает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      прогресс теперь графически отображается на плашке окна, проценты в заголовке больше не нужны, убрано все лишнее что влияло на производительность. Если нет реестра это проблема и с ней надо разбираться, а если есть то он подключен и анализируется.
        что значит поиском по эцп? по имени подписавшего файл или по сертификату или по хэшу сертификата.
        В прошлых версиях оно выводилось в 2х кодировках последовательно, что просто забивало лог мусором,  причем в разных системах правильная кодировка своя я опрометчиво решил, что нашел способ выбирать правильную, но оказывается в 7ке все не так как в младших и старших системах, придется для нее прописывать кодировку отдельно.
    • PR55.RP55
      + uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] В прошлых версиях - всё читается нормально.
    • PR55.RP55
      1. По поводу реестра - важнее, что было найдено. Если реестра\копии нет... 2. Проценты те, что были в прошлых версиях при массовой проверке на V.T. https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129963&width=500&height=500 3. Например есть файл подписанный некой ЭЦП. но... данного файла пока нет на V.T. т.е. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. искать не только по имени объекта -  но открывать сразу две страницы - одну с точным поиском по имени. другую с точным поиском по ЭЦП.  
    • demkd
      Это нормально, реестр для псевдопользователя "All users" бывает редко, для чего системе он нужен, я не разбирался еще, но он бывает, теперь при отсутствии пользовательского реестра выдается такое сообщение, как и в случае если реестр поврежден.
      Т.е. в этом случае сообщение можно смело игнорировать.
        о каких % речь?
        Подробнее, что именно искать и зачем?
    • PR55.RP55
      + Я не вижу % при массовой проверке файлов на V.T. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. Я бы добавил поиск по ЭЦП
×