[Morpheus]

weer6185, а если ещё раз перезагрузиться, не появляется?

[MadMaks]

weer6185, А посмотреть логи программы средства удаления вредоносных программ?

Средство удаления вредоносных программ сохраняет отчет о результатах работы в файле журнала %windir%\debug\mrt.log.

а тут описание работы самого Средства удаления

[weer6185]

вот я не знал где этот лог хранится и есть ли он вообще, судя по нему удалился Anvir Task Manager, странно что его определило как вирус, раньше то не было и у каспера к нему не было претензий
вот лог для тех кому любопытно

читать дальше »

--------------------------------------------------------------------------------------- Microsoft Windows Malicious Software Removal Tool v3.11, September 2010 Started On Wed Oct 06 23:41:44 2010 WARNING: Security policy doesn't allow for all actions MSRT may require.->Scan ERROR: resource process://pid:1116 (code 0x00000005 (5)) Engine internal result code = 80508015 Results Summary: ---------------- No infection found. Microsoft Windows Malicious Software Removal Tool Finished On Wed Oct 06 23:42:06 2010 Return code: 0 (0x0) --------------------------------------------------------------------------------------- Microsoft Windows Malicious Software Removal Tool v3.12, October 2010 Started On Wed Oct 13 22:40:17 2010 WARNING: Security policy doesn't allow for all actions MSRT may require.->Scan ERROR: resource process://pid:1892 (code 0x00000005 (5)) ->Scan ERROR: resource process://pid:5080 (code 0x00000005 (5)) ->Scan ERROR: resource process://pid:5740 (code 0x00000005 (5)) ->Scan ERROR: resource process://pid:5740 (code 0x00000005 (5)) Engine internal result code = 80508015 Results Summary: ---------------- No infection found. Microsoft Windows Malicious Software Removal Tool Finished On Wed Oct 13 22:41:52 2010 Return code: 0 (0x0) --------------------------------------------------------------------------------------- Microsoft Windows Malicious Software Removal Tool v3.13, November 2010 Started On Wed Nov 10 08:21:15 2010 ->Scan ERROR: resource process://pid:1200 (code 0x00000005 (5)) Engine internal result code = 80508015 Results Summary: ---------------- No infection found. Microsoft Windows Malicious Software Removal Tool Finished On Wed Nov 10 08:23:22 2010 Return code: 0 (0x0) --------------------------------------------------------------------------------------- Microsoft Windows Malicious Software Removal Tool v3.14, December 2010 Started On Tue Dec 14 21:45:10 2010 ->Scan ERROR: resource process://pid:1188 (code 0x00000005 (5)) Quick Scan Results for 4884D754-258D-4139-AE2D-64C85FFBE735: ---------------- Threat detected: PWS:Win32/Frethog.gen!H file://C:\Program Files\AnVir Task Manager\AnVir.exe SigSeq: 0x00026178963FCA52 SHA1: 87ABBB028ECD27C1D6B6AF9EA1AA4273FCAEA16E regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\AnVir Task Manager uninstall://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\AnVir Task Manager Quick Scan Removal Results ---------------- Start 'remove' for regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\AnVir Task Manager Operation succeeded ! Start 'remove' for uninstall://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\AnVir Task Manager Operation succeeded ! Start 'remove' for file://\\?\C:\Program Files\AnVir Task Manager\AnVir.exe Operation succeeded ! Results Summary: ---------------- Found PWS:Win32/Frethog.gen!H and Removed! Microsoft Windows Malicious Software Removal Tool Finished On Tue Dec 14 21:48:32 2010 Return code: 6 (0x6) --------------------------------------------------------------------------------------- Microsoft Windows Malicious Software Removal Tool v3.14, December 2010 Started On Tue Dec 14 22:13:57 2010 Microsoft Windows Malicious Software Removal Tool Finished On Tue Dec 14 22:14:08 2010 Return code: 0 (0x0)

[MadMaks]

weer6185,
Странно конечно, у меня тоже установлен Anvir но ни кто его не удалял ни когда (правда он старый уже)
Средство удаления, то трёх месячной давности, может уже исправили это детектирование
Вчера вышло свежее (выходит каждый второй четверг месяца)

[weer6185]

так это вроде свежее (December 2010 Started On Tue Dec 14 21:45:10 2010) сегодня только через winupdate загрузилось, там просто лог общий для всех версий в начале пишет сентябрь 2010, а в конце уже декабрь 2010

а если ещё раз перезагрузиться, не появляется? »

слава богу нет

[Morpheus]

weer6185, просто встречал как-то вирусяку, она при каждой перезагрузке что-то якобы удаляла, прикидываясь антивирем.

[weer6185]

в продолжение....
т.к программа Anvir task manager все таки нужна пришлось ее заново установить, а тут обнаружилось что файлы от прошлой установки остались (кроме anvir.exe), но они все помечены значком - замочек, вот так:

что это значит и как вернуть в нормальное состояние?

[okshef]

[решено] Что означает значок "замок", на папках?

[Siava one]

Аналогично. Сегодня утром последний Anvir Task Manager удалился средством удаления вредоносных программ.