KIS 7 глючит или действительно вирус?

[msa_serg]

Всем добрый день.
Стоит Касперский (KIS 7.0.1.325) с пробным ключем на 90 дней. Все работало нормально. И вдруг на днях при очередной проверке критических областей выдает:
"Файл C:\Windows:AstInfo, обнаружено: новая угроза 'Hidden.Object' (модификация)".
Физически такого файла не вижу. Лечению не подлежит. Даю команду удалить - пишет что файл будет удален после перезагрузки. После перезагрузки все то же самое. Помещаю в карантин - нажимаю просмотреть файл, открывает проводник C:\ - файла нет.
Кто может подсказать - что за беда такая? Да, проверял сканером Dr.Web Cureit - все чисто. На сайте Касперского описания "угрозы" нет.

[commar]

вот тут тот же вопрос, только по английски. И, кажется, проблема решена. Единственно, что я понял,- файл нулевой, и вообще это не файл, а некий поток данных.. Может англоведы помогут..

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[msa_serg]

Спасибо. Да хорошо бы, чтобы кто-то кто силен в английском помог.
Сейчас, чтобы не раздражало постоянное напоминание об угрозе, добавил в доверительную зону.

[Neb4St]

Да всю суть изложил ув.commar. Там 90% темы занимают советы, как заловить этот файл и отправить в лабораторию КАV. Но так как он у них 0 байт, то ничего не получилось. И свели к тому, что или добавить в доверенные, или переустановить ОС. Там при установке программы Каспер среагировал на поток с данными как на скрытый объект.
Странно только, что он появляется снова при загрузке Винды. Или Каспер перехватывает его и не дает доработать?

[msa_serg]

Добавив в доверенную зону, каспер на него уже не реагирует, но все равно как то не спокойно на душе.
Пробовал убирать в карантин - в карантине делал проверку. Проверка показывала, что все замечательно и запись удалялась. Стоило запустить проверку критических областей - все снова. Какой то замкнутый круг. А если не переустанавливать систему, а переустановить касперского - проблема может исчезнуть?

[commar]

Вообще у касперского, как оказалось, вот эта "новая угроза 'Hidden.Object' (модификация)" - довольно частая фраза.. и на оутпост, и на игры.. объекты разные, а реакция одна - новая угроза! И совет чаще всего, если вообще отвечают, сводиться к одному - добавить в доверенную зону и забыть

[Neb4St]

Я б на Вашем месте точно так волновался. Советую, все же для успокоения проверить утилитой [Для просмотра данной ссылки нужно ]. Бесплатна, 3.47Мб. хотя она тоже от Каспера.

[Шураген]

Всем доброго время суток по совету Neb4St качнул утилитку и поверил комп она мне выдала вот такой страшный списочек
C:\Program Files\Common Files\ACD Systems\EN\ACDDnlMgr.exe >>> подозрение на AdvWare.Win32.WebHancer.390 ( 006245E1 08CD8ABD 00176217 0017F422 249856)
C:\WINDOWS\Installer\137267.msi/{MS-OLE}/\85 >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 005349F0 08CD5FC5 001B81E5 0020910F 81920)
C:\WINDOWS\Installer\137267.msi/{MS-OLE}/\92 >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 005349F0 08CD5FC5 001B81E5 0020910F 81920)
C:\WINDOWS\Installer\137267.msi/{MS-OLE}/\94 >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 005349F0 08CD5FC5 001B81E5 0020910F 81920)
C:\WINDOWS\Installer\{20A2D920-6012-4A53-B95B-DEDA9F207C07}\ACDSeeDesktopShortcu_F99F74B4972B4B0 6B8936B3B0DB0128B.exe >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 005349F0 08CD5FC5 001B81E5 0020910F 81920)
C:\WINDOWS\Installer\{20A2D920-6012-4A53-B95B-DEDA9F207C07}\ACDSeePMShortcut_F99F74B4972B4B06B89 36B3B0DB0128B.exe >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 005349F0 08CD5FC5 001B81E5 0020910F 81920)
C:\WINDOWS\Installer\{20A2D920-6012-4A53-B95B-DEDA9F207C07}\ARPPRODUCTICON.exe >>> подозрение на AdvWare.Win32.Vapsup.bsz ( 005349F0 08CD5FC5 001B81E5 0020910F 81920)
>> Таймаут завершения служб находится за пределами допустимых значений
>> Заблокирован пункт меню Справка и техподдержка
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей



Что посоветуете сделать?

[Neb4St]

Мое мнение: удалять. А автозапуски дисков у себя я давно отключил.

[Маклауд]

Да явно вирус ... цифровые имена у испоняемых файлов ... не бывает такого у нормального софта.
Автозапуск всегда лучше отключать.