Появляется окно "Защита файлов Windows"

PM
На сайте с 15.07.2005
Offline
272
PPM
7454

Файлы, нужные для правильной работы windows были заменены неизвестными версиями...

И т.д.

Причем говришь "оставляем как есть" - через некоторое время снова появляется.

Симптом - на 2-х (!) компьютерах сразу.

Из общего... Dr. Web лицензионный и всё.

Появилось одновременно.

Что это, как вылечить?

S
На сайте с 01.04.2008
Offline
91
#1

Попробуй другим антивирусом прогнать по системным папкам, dr.web не раз пропускал всякую заразу.

Править домен летит Айболит. И одно только слово твердит: - DNS! DNS! DNS!
PM
На сайте с 15.07.2005
Offline
272
PPM
#2
sysctl:
Попробуй другим антивирусом прогнать по системным папкам, dr.web не раз пропускал всякую заразу.

ЗА 2 года не замечал ни разу.

Не вариант.

1. Надо быт ьувереным что это именно вирус.

2. Два антивиря на компе не дружат.

sabotage
На сайте с 14.02.2007
Offline
192
#3
PPM:
Файлы, нужные для правильной работы windows были заменены неизвестными версиями...
И т.д.

Ставь cd с виндой и нажимай другую кнопку, ту которая "восстановить родные файлы".

Причин много. Основная: какой-то кривой/мего_крутой софт подменил родные библиотеки (dll) на свои, неподписанные мелкософтом.

PM
На сайте с 15.07.2005
Offline
272
PPM
#4
sabotage:
Ставь cd с виндой и нажимай другую кнопку, ту которая "восстановить родные файлы".
Причин много. Основная: какой-то кривой/мего_крутой софт подменил родные библиотеки (dll) на свои, неподписанные мелкософтом.

Ладно бы на одном компе. На двух... что-то тут не так...

Причем выскакивает постоянно. Т.е. что-то вечно меняется.

49
На сайте с 21.01.2008
Offline
182
#5

у меня вирь на одном из компов подменил dll ку, пока диск с сервис паком не вставил не успокоился

PM
На сайте с 15.07.2005
Offline
272
PPM
#6
4996699:
у меня вирь на одном из компов подменил dll ку, пока диск с сервис паком не вставил не успокоился

Гм... попробую.

kod_ssilki_ru
На сайте с 02.03.2005
Offline
176
#7

У меня такая же фигня, поставил в другой раздел еще один виндоус, теперь не знаю, не опасно ли пользоваться старым - первый раз такая беда

Причем тоже drweb стоит,лицензионный,причем не в оптимальном режиме,а в режиме проверки и на "запуск и открытие", и на "создание и запись" - не знаю, как что-то в компьютер пролезло

Причем учитывая,что последние дни по левым сайтам вообще не ходил

И сообщение это впервые появилось в то время,когда компьютер несколько часов простаивал - уходил, все нормально, оставил компьютер включенным, прихожу - там такая фигня :(

Аккаунт закрыт 21.07.2009 ЛС (PM) отключены. Всем успехов! И Спасибо тем, кто был добр ко мне. Этот аккаунт ломали 18.05.2010 в 11.13 с ip 118.97.72.37 189.42.222.213 202.146.241.19 82.198.27.9
sabotage
На сайте с 14.02.2007
Offline
192
#8
PPM:
Из общего... Dr. Web лицензионный и всё.
kod_ssilki_ru:
Причем тоже drweb стоит,лицензионный,причем не в оптимальном режиме,а в режиме проверки и на "запуск и открытие", и на "создание и запись" - не знаю, как что-то в компьютер пролезло

http://new-forum.drweb.com/mod/forum/thread/?id=244362&fid=2#


Уважаемые пользователи антивируса Dr.WEB!
Начиная с вчерашнего вечера и сегодняшнего утра служба технической поддержки компании начала получать множество запросов от пользователей антивируса описывающих схожую ситуацию:
Неожиданно или после запуска Сканера антивируса, появлялось сообщение Windows информирующей о изменении системных файлов с предложением восстановить эти файлы.
Так как известно множество вирусов использующих данный метод для своего сокрытия в системе (например, Trojan.Starter.881) первым предположением было о появлении неизвестного ранее вируса.
Это предположение подкреплялось ещё и тем, что при сравнении системных файлов хранящихся на диске пользователя и на установочном диске Windows ни какой разницы в файлах найдено не было.
Сегодня тестовая лаборатория компании смогла воспроизвести ситуацию на своих машинах и в течении короткого срока была выяснена причина: в выпущенном горячем обновлении антивируса содержалась некорректно обрабатывающаяся запись. Фактически, открытые для проверки файлы не закрывались после окончания проверки. Данная ситуация не стандартна для операционной системы и Windows ошибочно считала, что её системные файлы изменены.
Ещё раз подчеркну: никакой опасности для данных пользователя нет, никакой опасности для функционирования самих ПК нет.
Исправленная база антивируса доступная на серверах обновления.
Просто обновите антивирус и перезагрузите машину.
Мы приносим извинения за предоставленное пользователям не удобство и приложим максимальные усилия для не допущения таких ситуаций в будущем.
--
ТестЛаб
--

Бывает :) Обновляйтесь.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий