Войти

Показать полную графическую версию : Блокируются исполняемые файлы при наличии вируса


DimaMenshikov
22-04-2021, 00:48
Здравствуйте.

Помогите разобраться с непонятной работой антивируса.

На компьютер установлена чистая Win10 x64 20H2.
Штатный защитник отключен.
Установлен сторонний антивирус. Пробовал веб, но сейчас работает аваст.

Допустим, запускаю какой-нибудь кряк. Антивирь ловит, спрашивает что делать? Игнорирую угрозу, добавляю в исключение. Однако после этого ничего сделать с приложением нельзя - ни удалить, ни выполнить. Физически файл остается на диске, но доступа к нему нет. При попытке запуска получаю сообщение что "файл заблокирован, т.к. содержит вирус". Однако у антивируса он в исключениях, штатный защитник в журнал ничего не пишет. При отключенных мониторингах антивируса и даже при удалении антивируса ситуация не меняется - ранее обнаруженные "вирусы" остаются заблокированы.
Unlocker никаких блокировок на файл не видит.
Как разобраться с таким поведением антивируса? И как в системе происходит блокировка доступа на таком уровне?

yurfed
22-04-2021, 13:43
Как разобраться с таким поведением антивируса? »В безопасном режиме пробовали?

usbdrive
22-04-2021, 16:42
Помогите разобраться с непонятной работой антивируса. »
Привет. Хоть я и против всякой антивирусной антизащиты, но для начала снеси этот аваст в безопасном режиме (отдельно скачанным avastcleaner'ом), и временно используй встроенный defender - как он будет себя вести ?
Еще предположение - при установленном авасте (и вроде как будто бы отключенном дефендере) параллельно ему шалит smartscreen, но это не факт.
Цитата DimaMenshikov:
Как разобраться с таким поведением антивируса? »
В безопасном режиме пробовали? »
Гениально. ТСу вообще-то нужно в обычном режиме жить и работать.

yurfed
22-04-2021, 16:51
ТСу вообще-то нужно в обычном режиме жить и работать. »Это всё понятно, но выяснять как-то надо из-за чего проблема.
А снести всё подряд дело не хитрое.

DimaMenshikov
22-04-2021, 22:34
Проверил - в безопасном режиме файлы "освобождаются". В нормальном - снова блокируются.

SmartScreen отключен через групповые политики.

Удаляя полностью аваст (с безопасного режима при помощи тулзы avastclear) ничего не меняется, блокировки остаются.

yurfed
23-04-2021, 00:23
DimaMenshikov, поиграйте с MSCONFIG (https://www.white-windows.ru/windows-10-upravlyaem-parametrami-zagruzki-sistemy/). Выберите там Диагностический запуск.
Проверьте на вкладке "Службы" на предмет упоминаний об Avast'e. Вы его хоть и удалили, но его службы/служба могли и остаться. Если так, отключите их сняв галочку и поставьте галочку "Не отображать службы Microsoft". Так легче буде разобраться с их списком.
А можно вообще, отключить все не Microsoft'овские службы.
Если всё будет удачно, начинайте их подключать по одной с перезагрузкой, чтобы выяснить какая из них дурит.

usbdrive
24-04-2021, 12:42
Удаляя полностью аваст (с безопасного режима при помощи тулзы avastclear) ничего не меняется, блокировки остаются. »А если добавить файл\папку в исключения windefender ?




© OSzone.net 2001-2012