andrey

Что делать? Проблемы с ложным срабатыванием !E2

Recommended Posts

Доброго времени суток!

ЕАМ обнаружил угрозу (без конкретизации) в файле OAReg...(E2)

Поместил в карантин.

Что это? и что делать?

Share this post


Link to post
Share on other sites

Здравствуйте,

Пожалуйста, не помещайте какие-либо файлы в карантин сейчас. Отключите файловую защиту на некоторое время. Наблюдаются проблемы с большим уровнем ложных срабатываний у баз Ikarus.

Ikarus уже уведомили об этом случае. Будем ждать, пока исправят эту проблему.

Заранее, просим извинения.

Share this post


Link to post
Share on other sites

А если уже OAReg в карантине автоматом? Как я его восстановлю? Не хочет по прежнему пути!!

Ikarus сошел с ума!

Share this post


Link to post
Share on other sites

Отключите файловую защиту, отключите ОА и восстановите объект обратно через карантин.

Share this post


Link to post
Share on other sites

Так он не хочет по-прежнему пути...

И...не помню, в какое место ОА, просто в папку с ОА?

вообще-караул, конечно...хоть все переставляй!

Share this post


Link to post
Share on other sites

У меня более 500 файлов !E2 стоит на ручном, по началу отсылал как ложняк, потом увидел массовые сработки и стал игнорировать. Ужас, щас же клиенты начнут звонить. Он же без разбору начал всё удалять... Чем там икарус занимается? Не проверяет что ли базы свои перед отправкой пользователям...

Share this post


Link to post
Share on other sites

andrey, у вас может oareg.exe то не удалён а как бы скопирован, система может держала его и по этому обратно не может восстановить. Посмотрите по пути указанным в карантине эти папки на наличие файлов в них.

Share this post


Link to post
Share on other sites

Выпустили в обновление наш движок, который фильтрует это ложное срабатывание. Обновите базы антивируса.

В Ikarus подтвердили проблему. Новое обновление выйдет в самое ближайшее время.

Share this post


Link to post
Share on other sites

В обновление вышли сигнатуры Ikarus. Обновите базы антивируса.

Включите файловую защиту (кто отключил) и восстановите файлы обратно из карантина, которые были обнаружены, как без имени !E2

Share this post


Link to post
Share on other sites

Для тех, у кого возникли проблемы в работе с Windows, некоторые рекомендации по восстановлению:

Воспользоваться "Восстановлением системы" или встроенной в Windows 7 и Vista средой восстановления "Recovery Environment" (помогает, когда невозможно загрузить ОС).

Также, в командной строке можно сделать проверку системных файлов, набрав sfc /scannow, но возможно, потребуется дистрибутив с ОС.

Share this post


Link to post
Share on other sites
Guest
This topic is now closed to further replies.

  • Recently Browsing   0 members

    No registered users viewing this page.