Результаты сканирования

Результаты сканирования на наличие вирусов и вредоносных программ

Результаты сканирования отображаются в журналах вирусов и вредоносных программ. При ошибке сканирования на наличие вирусов и вредоносных программ выполните необходимые действия.

1. Действия при сканирования были успешными, если отображаются следующие результаты сканирования.

Результаты сканирования

Разъяснение

Удален

  • Первым действием было Удалить, и зараженный файл был удален.

  • Первым действием было Лечить, однако лечение было неудачным. Вторым действием было "Удалить", и зараженный файл был удален.

На карантине

  • Первым действием было Поместить на карантин, и зараженный файл был помещен в карантин.

  • Первым действием было «Лечить», однако лечение было неудачным. Вторым действием было "Поместить на карантин", и зараженный файл был помещен в карантин.

Вылечен

Зараженный файл был вылечен.

Переименовано

  • Первым действием было Переименовать, и зараженный файл был переименован.

  • Первым действием было «Лечить», однако лечение было неудачным. Вторым действием было "Переименовать", и зараженный файл был переименован.

Доступ запрещен

  • Первым действием является Запретить доступ, и при попытке открытия зараженного файла доступ к нему был запрещен.

  • Первым действием было «Лечить», однако лечение было неудачным. Первым действием является «Запретить доступ», и при попытке открытия зараженного файла доступ к нему был запрещен.

Пропущен

  • Первым действием было Пропустить. Программа OfficeScan пропустила зараженный файл.

  • Первым действием было «Лечить», однако лечение было неудачным. Вторым действием было "Пропустить", поэтому программа OfficeScan пропустила зараженный файл.

  • При сканировании в реальном времени необходимо пропускать файлы, зараженные загрузочным вирусом, даже если действиями при сканировании были "Лечить" (первое действие) и "Поместить на карантин" (второе действие). ПОДРОБНЕЕ >> >>

    Разъяснение: Одной из установок сканирования в реальном времени является выбор действия «Пропустить» при обнаружении загрузочного вируса, поскольку попытка лечения такого вируса может привести к повреждению главной загрузочной записи (MBR) зараженного компьютера.

    Решение: Запустите сканирование вручную, чтобы OfficeScan смог вылечить файл или поместить его на карантин.

     

Пропущена потенциальная угроза безопасности

Этот результат сканирования отображается, когда программа OfficeScan обнаруживает "возможный вирус или вредоносную программу".

При обнаружении вероятных вирусов или вредоносных программ OfficeScan автоматически применяет действие Пропустить.

Сведения о вероятных вирусах и вредоносных программах, способах отправки подозрительных файлов на анализ в Trend Micro см. в энциклопедии вирусов компании.

 

2. Действия при сканировании не были успешными, если отображается следующие результаты сканирования.

Результаты сканирования

Разъяснение

Невозможно вылечить файл или поместить его на карантин

 

Невозможно вылечить или удалить файл

 

Невозможно вылечить или переименовать файл

Разъяснение: Первым действием было "Лечить". Вторым действием было "Поместить на карантин"/"Удалить"/"Переименовать", и оба действия были неудачными.

Решение:

Решения см. в приведенных ниже результатах сканирования:

  • Невозможно вылечить файл

  • Невозможно удалить файл

  • Невозможно поместить файл на карантин/Невозможно переименовать файл

Невозможно поместить файл на карантин

 

Невозможно переименовать файл

 

Разъяснение 1: Доступ к зараженному файлу может блокироваться другим приложением; файл в данный момент, возможно, исполняется или находится на компакт-диске. Программа OfficeScan поместит файл на карантин / переименует файл, после того как он будет разблокирован или его выполнение завершится.

Решение: Если зараженный файл находится на компакт-диске, компания Trend Micro рекомендует отказаться от использования этого компакт-диска, чтобы избежать заражения вирусом других компьютеров в сети.

 

Разъяснение 2: Зараженный файл находится в папке временных файлов Интернета клиентского компьютера. Поскольку компьютер загружает файлы, когда вы работаете в Интернете через веб-браузер, доступ к файлам мог быть заблокирован веб-браузером. Программа OfficeScan поместит файл на карантин или переименует его, после того как веб-браузер прекратит блокирование файла.

Решение: Нет

Невозможно удалить файл

Разъяснение 1: Зараженный файл может содержаться в архиве, а параметр Лечить/удалять зараженные файлы внутри сжатых файлов в окне Сетевые компьютеры > Глобальные параметры клиента выключен.

Решение: Включите параметр Лечить/удалять зараженные файлы в архивах. При включении OfficeScan разархивирует сжатый файл, вылечит или удалит зараженные файлы внутри сжатого файла, а затем выполнит архивацию заново.

  • Примечание. Включении этого параметра может привести к увеличению использования компьютерных ресурсов во время сканирования и процесс сканирования займет больше времени.

 

Разъяснение 2: Доступ к зараженному файлу может блокироваться другим приложением; файл в данный момент, возможно, исполняется или находится на компакт-диске. Программа OfficeScan удалит файл, после того как он будет разблокирован или его выполнение завершится.

Решение: Если зараженный файл находится на компакт-диске, компания Trend Micro рекомендует отказаться от использования этого компакт-диска, чтобы избежать заражения вирусом других компьютеров в сети.

 

Разъяснение 3: Зараженный файл находится в папке временных файлов Интернета клиентского компьютера. Поскольку компьютер загружает файлы, когда вы работаете в Интернете через веб-браузер, доступ к файлам мог быть заблокирован веб-браузером. Программа OfficeScan удалит файл после того, как веб-браузер его разблокирует.

Решение: Нет

Невозможно вылечить файл

Разъяснение 1: Зараженный файл находится в архиве, и параметр Лечить/удалять зараженные файлы в архивах в меню Сетевые компьютеры > Глобальные параметры клиента выключен.

Решение: Включите параметр Лечить/удалять зараженные файлы в архивах. При включении OfficeScan разархивирует сжатый файл, вылечит или удалит зараженные файлы внутри сжатого файла, а затем выполнит архивацию заново.

  • Примечание. Включении этого параметра может привести к увеличению использования компьютерных ресурсов во время сканирования и процесс сканирования займет больше времени.

 

Разъяснение 2: Зараженный файл находится в папке временных файлов Интернета клиентского компьютера. Поскольку компьютер загружает файлы, когда вы работаете в Интернете через веб-браузер, доступ к файлам мог быть заблокирован веб-браузером. Программа OfficeScan вылечит файл после того, как веб-браузер его разблокирует.

Решение: Нет

 

Разъяснение 3: Модуль вирусного сканирования не лечит следующие файлы:

  • Файлы, зараженные «троянскими конями»: «Троянские кони» представляют собой программы, выполняющие непредсказуемые и несанкционированные действия вредоносного характера, такие как вывод сообщений, удаление файлов, либо форматирование дисков. Поскольку «троянские кони» не заражают файлы, их лечение не обязательно.

Решение: Для удаления «троянских коней» OfficeScan использует модуль удаления вирусов и шаблон удаления вирусов.

  • Файлы, зараженные червями: Компьютерный червь - это автономная программа (или группа программ), заражающая своими копиями или фрагментами другие компьютеры. Обычно черви распространяются через сеть или через вложения в сообщениях электронной почты. Черви не лечатся, так как являются автономными программами.

Решение: Компания Trend Micro рекомендует удалять программы-черви.

  • Защищенные от записи зараженные файлы

Решение: Снимите защиту от записывания, чтобы OfficeScan смог произвести лечение файла.

  • Файлы, защищенные паролем (например, архивы или документы Microsoft Word, защищенные паролем)

Решение: Для лечения при помощи OfficeScan файлов, защищенных паролем, необходимо снять эту защиту.

  • Резервные файлы: Файлы с расширениями RB0RB9 являются резервными копиями зараженных файлов. OfficeScan создает копии зараженных файлов на случай их повреждения вирусом или вредоносной программой при лечении.

Решение: При успешном лечении эти копии не понадобятся. В нормально работающей системе эти копии можно удалить.

  • Зараженные файлы в корзине: Работа системы не позволяет OfficeScan удалить зараженный файл в корзине.

Решение: Удалите зараженные файлы в корзине. ПОДРОБНЕЕ >> >>

Для компьютеров под управлением ОС Windows 2000, Windows XP, Windows Server 2003 с файловой системой NTFS:

  1. Войдите в систему с правами администратора.

  2. Закройте все приложения для предотвращения блокировки удаления файла системой Windows.

  3. Для удаления файлов откройте командную строку и введите:

cd \

cd recycled

del *.* /S

Последняя команда удаляет все файлы в корзине.

 

Для компьютеров под управлением других ОС или Windows NT без файловой системы NTFS:

  1. Перезагрузите компьютер в режиме MS-DOS.

  2. Для удаления файлов откройте командную строку и введите:

cd \

cd recycled

del *.* /S

Последняя команда удаляет все файлы в корзине.

  1. Перезагрузите компьютер в нормальном режиме.

 

  • Зараженные файлы во временных папках ОС Windows или браузера Internet Explorer: Программа OfficeScan не может вылечить зараженные файлы во временных папках Windows и Internet Explorer, поскольку компьютер использует эти папки. Эти файлы могут быть временными файлами, необходимыми для работы Windows.

Решение:

Удалите зараженные файлы в папке Temp системы Windows ПОДРОБНЕЕ >> >>

Для компьютеров под управлением ОС Windows 2000, Windows XP, Windows Server 2003 с файловой системой NTFS:

  1. Войдите в систему с правами администратора.

  2. Закройте все приложения для предотвращения блокировки удаления файла системой Windows.

  3. Откройте командную строку и перейдите к временной папке системы Windows (по умолчанию C:\\Windows\Temp для ОС Windows XP, Windows Server 2003, и C:\\WinNT\Temp для ОС Windows 2000, Windows NT).  

  4. Для удаления файла введите следующее:

cd temp

attrib -h

del *.* /S

Последняя команда удаляет все файлы в папке Temp системы Windows.

 

Для компьютеров под управлением других ОС или Windows NT без файловой системы NTFS:

  1. Перезагрузите компьютер в режиме MS-DOS.

  2. Используйте командную строку для перехода к папке Temp системы Windows. Путь к временной папке по умолчанию для Windows XP или Windows Server 2003: C:\Windows\Temp. Путь к папке Temp по умолчанию для Windows 2000 — C:\WinNT\Temp.

  3. Для удаления файлов откройте командную строку и введите:

cd temp

attrib –h

del *.* /S

Последняя команда удаляет все файлы из папки Temp системы Windows.

  1. Перезагрузите компьютер в нормальном режиме.

 

Удалите зараженные файлы из временной папки веб-браузера Internet Explorer ПОДРОБНЕЕ >> >>

Для компьютеров под управлением ОС Windows 2000, Windows XP, Windows Server 2003 с файловой системой NTFS:

  1. Войдите в систему с правами администратора.

  2. Закройте все приложения для предотвращения блокировки удаления файла системой Windows.

  3. Откройте командную строку и перейдите к временной папке Internet Explorer (по умолчанию C:\Documents and Settings\{имя_пользователя}\Local Settings\Temporary Internet Files для Windows 2000, Windows XP, Windows Server 2003).  

  4. Для удаления файла введите следующее:

cd tempor~1

attrib -h

del *.* /S

Последняя команда удаляет все файлы в папке Temporary Internet Files.

 

Для компьютеров под управлением других ОС или Windows NT без файловой системы NTFS:

  1. Перезагрузите компьютер в режиме MS-DOS.

  2. Используйте командную строку для перехода к папке Temporary Internet Files. В ОС Windows 2000, Windows XP и Windows Server 2003 временная папка веб-обозревателя Internet Explorer по умолчанию - C:\Documents and Settings\{имя_пользователя}\Local Settings\Temporary Internet Files.

  3. Введите следующие команды:

cd tempor~1

attrib –h

del *.* /S

Последняя команда удаляет все файлы в папке Temporary Internet Files.

  1. Перезагрузите компьютер в нормальном режиме.

 

 

 

Результаты сканирования на наличие шпионских и нежелательных программ

Результаты сканирования отображаются в журналах шпионских и нежелательных программ. Выполните действия, необходимые для сканирования на наличие "шпионских" или нежелательных программ.

1. Действия при сканирования были успешными, если отображаются следующие результаты сканирования.

Результаты сканирования

Разъяснение

Результат первого уровня — «Выполнено, дополнительных действий не требуется».

Результаты второго уровня следующие:

  • Вылечено: OfficeScan прерывает процессы или удаляет записи реестра, файлы, файлы cookie и ярлыки.

  • Доступ запрещен: OfficeScan запрещает доступ (копирование или открытие) к компонентам обнаруженной шпионской или нежелательной программы.

 

2. Действие сканирования не было успешным или необходимо действие со стороны пользователя, если отображаются следующие результаты сканирования.

Результаты сканирования

Разъяснение

Результат первого уровня — «Требуются дополнительные действия».

Результаты второго уровня содержат как минимум одно из следующих сообщений:

  • Пропущено. ПОДРОБНЕЕ >> >>

    Разъяснение: OfficeScan не выполняет никаких действий и регистрирует обнаруженную "шпионскую" или нежелательную программу для дальнейшей оценки.

    Решение: попросите администратора OfficeScan добавить шпионскую или нежелательную программу, которую вы считаете безопасной, в Утвержденный список шпионских и нежелательных программ.

     

  • Лечение шпионских или условно вредоносных программ небезопасно. ПОДРОБНЕЕ >> >>

    Разъяснение: Это сообщение появляется, если модуль сканирования на наличие шпионских программ предпринял попытку вылечить файлы в папке, и при этом было выполнены следующие условия:

    • Общий размер файлов для лечения превысил 250 Мб.

    • Файлы в данной папке используются системой. Папка необходима для нормальной работы системы.

    • Папка является корневым каталогом (например, диск C: или F:)

    Решение: Для получения помощи обратитесь в службу технической поддержки.

     

  • Сканирование на наличие шпионских и нежелательных программ остановлено вручную. Продолжайте сканирование. ПОДРОБНЕЕ >> >>

    Разъяснение: Прекращение сканирования до его завершения.

    Решение: Запустите сканирование вручную и подождите его завершения.

     

  • Шпионская или нежелательная программа исцелена, необходима перезагрузка системы. Перезагрузите компьютер. ПОДРОБНЕЕ >> >>

    Разъяснение: Программа OfficeScan вылечила компоненты шпионских или нежелательных программ, но для завершения задачи необходимо перезагрузить компьютер.

    Решение: Сразу же перезагрузите компьютер.

     

  • Невозможно удалить шпионскую или условно вредоносную программу. ПОДРОБНЕЕ >> >>

    Разъяснение: Шпионские или нежелательные программы были обнаружены на компакт-диске или на сетевом диске. Программа OfficeScan не может вылечить шпионскую или нежелательную программу, обнаруженную в данных расположениях.

    Решение: Удалите зараженный файл вручную.

     

  • Результат сканирования на наличие шпионских и нежелательных программ неизвестен. Обратитесь в службу технической поддержки компании Trend Micro. ПОДРОБНЕЕ >> >>

    Разъяснение: Новая версия модуля сканирования на наличие "шпионского" ПО предоставляет результат сканирования, который OfficeScan не в состоянии обработать.

    Решение: Для определения нового результата сканирования обратитесь в службу поддержки.