Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 10 (http://forum.oszone.net/forumdisplay.php?f=118)
-   -   Блокируются исполняемые файлы при наличии вируса (http://forum.oszone.net/showthread.php?t=348603)

DimaMenshikov 22-04-2021 00:48 2956215

Блокируются исполняемые файлы при наличии вируса
 
Здравствуйте.

Помогите разобраться с непонятной работой антивируса.

На компьютер установлена чистая Win10 x64 20H2.
Штатный защитник отключен.
Установлен сторонний антивирус. Пробовал веб, но сейчас работает аваст.

Допустим, запускаю какой-нибудь кряк. Антивирь ловит, спрашивает что делать? Игнорирую угрозу, добавляю в исключение. Однако после этого ничего сделать с приложением нельзя - ни удалить, ни выполнить. Физически файл остается на диске, но доступа к нему нет. При попытке запуска получаю сообщение что "файл заблокирован, т.к. содержит вирус". Однако у антивируса он в исключениях, штатный защитник в журнал ничего не пишет. При отключенных мониторингах антивируса и даже при удалении антивируса ситуация не меняется - ранее обнаруженные "вирусы" остаются заблокированы.
Unlocker никаких блокировок на файл не видит.
Как разобраться с таким поведением антивируса? И как в системе происходит блокировка доступа на таком уровне?

yurfed 22-04-2021 13:43 2956238

Цитата:

Цитата DimaMenshikov
Как разобраться с таким поведением антивируса? »

В безопасном режиме пробовали?

usbdrive 22-04-2021 16:42 2956248

Цитата:

Цитата DimaMenshikov
Помогите разобраться с непонятной работой антивируса. »

Привет. Хоть я и против всякой антивирусной антизащиты, но для начала снеси этот аваст в безопасном режиме (отдельно скачанным avastcleaner'ом), и временно используй встроенный defender - как он будет себя вести ?
Еще предположение - при установленном авасте (и вроде как будто бы отключенном дефендере) параллельно ему шалит smartscreen, но это не факт.
Цитата:

Цитата yurfed
Цитата DimaMenshikov:
Как разобраться с таким поведением антивируса? »
В безопасном режиме пробовали? »

Гениально. ТСу вообще-то нужно в обычном режиме жить и работать.

yurfed 22-04-2021 16:51 2956250

Цитата:

Цитата usbdrive
ТСу вообще-то нужно в обычном режиме жить и работать. »

Это всё понятно, но выяснять как-то надо из-за чего проблема.
А снести всё подряд дело не хитрое.

DimaMenshikov 22-04-2021 22:34 2956269

Проверил - в безопасном режиме файлы "освобождаются". В нормальном - снова блокируются.

SmartScreen отключен через групповые политики.

Удаляя полностью аваст (с безопасного режима при помощи тулзы avastclear) ничего не меняется, блокировки остаются.

yurfed 23-04-2021 00:23 2956273

DimaMenshikov, поиграйте с MSCONFIG. Выберите там Диагностический запуск.
Проверьте на вкладке "Службы" на предмет упоминаний об Avast'e. Вы его хоть и удалили, но его службы/служба могли и остаться. Если так, отключите их сняв галочку и поставьте галочку "Не отображать службы Microsoft". Так легче буде разобраться с их списком.
А можно вообще, отключить все не Microsoft'овские службы.
Если всё будет удачно, начинайте их подключать по одной с перезагрузкой, чтобы выяснить какая из них дурит.

usbdrive 24-04-2021 12:42 2956333

Цитата:

Цитата DimaMenshikov
Удаляя полностью аваст (с безопасного режима при помощи тулзы avastclear) ничего не меняется, блокировки остаются. »

А если добавить файл\папку в исключения windefender ?


Время: 10:41.

Время: 10:41.
© OSzone.net 2001-