Здравейте, след като MBAM намери 4 бацила Virus.Sality във празни папки, а Kaspersky, казва, че папките са празни, започвам да се чудя, аджеба, какво става. Прикачвам логовете. Благодаря предварително.

Addition.txt

FRST.txt

 

Това са резултатите от Kaspersky и MBAM:

Здравейте,

Публикувайте лог файла от MBAM за да мога да докладвам намерените обекти като фалшива тревога. В лог файла има идентификационен номер, който ще им помогне по-лесно да проверят и поправят фалшивите тревоги.

Лог файла е чист. Касперски обикновено е доста силен срещу Sality. Все пак не пречи да направите и една контролна проверка с Dr.Web CureIt, който също е добър срещу полиморфни зарази.

Публикувайте съдържанието и на файла => %windir%\SYSTEM.INI  за да видим има ли промени и в него.

Заповядай! Ей сега ще врътна една проверка и с доктора. Благодаря!

MBAM.txt

system.ini

 

PS: Доктора, намери проблем в хост файла. Предполагам, защото ползвах инструмента "destroy windows spying". Смятам да игнорирам тази заплаха. 

Да, hosts файла е наред. Видях, че са блокирани адресите свързани с телеметрията в Addition.txt лог файла от FTST.

Иначе този лог на MBAM не ми върши работа.

Отворете CMD.exe като администратор и въведете командите: (ако програмата е инсталирана в папката по подразбиране командата ще е тази, иначе трябва да смените пътя до файла, ако сте избрали друга папка):

cd C:\Program Files\Malwarebytes\Anti-Malware

след това

mbam.exe /developer

Направете нова проверка и след това публикувайте SCAN LOG с последната дата и час.

Поздрави!

Здравейте,  ето доклада от MBAM:

mbam report.txt

Хммм този лог е празен, а в последния не бяхте предприели действие. Явно сте ги изтрили или сложили в изключенията. В такъв случай няма как да докладваме за фалшива тревога, освен ако не ги възстановите от карантината и не направите нова проверка. Но ако смятате, че е прекалено опасно го оставете така. Важното е, че системата е чиста.

Поздрави и успешна седмица!

Да, в карантината са и при опит да ги върна, mbam, плюе грешка:

 

---------------------------
Error
---------------------------
Unable to restore one or more quarantined items: The process cannot access the file because it is being used by another process.

---------------------------
OK   
---------------------------
 

Възможно е Касапа да сканира в момента?

PS: В бързината, не съм обърнал внимание, че mbam е възстановила файловете с диагноза"Virus Sality" В момента правя повторно сканиране и ще редактирам поста отново с прикачен log.

log.txt

Само че направете проверката отново с директивата mbam.exe /developer за да добави и номера на дефиницията в лог файла.

Имам отговор от инженер от екипа и каза, е това е била статична дефиниция и е била забравена от доста време. Той спомена, че ще я промени да проверява само за изпълними файлове и повече няма да закача папките. Кога ще е поправено не мога да кажа, но обновявайте често дефинициите на програмата. Очаква се проблема да бъде отстранен в един от следващите актуализации на дефинициите.

Поздрави!

Гледам, че всеки ден на сървърите на MB има нови издания на MBAM
вчера mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.3976
днес  mb3-setup-consumer-3.3.1.2183-1.0.262-1.0.3992

Редактирано 20 февруари 20188 г. от DarkEdge (преглед на промените)

на 2/20/2018 в 17:31, B-boy/StyLe/ написа:

Имам отговор от инженер от екипа и каза, е това е била статична дефиниция и е била забравена от доста време. Той спомена, че ще я промени да проверява само за изпълними файлове и повече няма да закача папките. Кога ще е поправено не мога да кажа, но обновявайте често дефинициите на програмата. Очаква се проблема да бъде отстранен в един от следващите актуализации на дефинициите.

Поздрави!

Благодаря за отговора. Темата може да се заключва.