Как отменить разрешение на действие вируса

[ivan_n25]

Случайно разрешил действовать вирусу после обнаружения

Журнал:

Событие: Разрешено
Программа: WMI Provider Host
Пользователь: SONY-VAIO\omari
Тип пользователя: Активный пользователь
Компонент: Мониторинг активности
Описание результата: Разрешено
Тип: Легальная программа, которая может быть использована злоумышленником для нанесения вреда компьютеру или данным пользователя
Название: not-a-virus:PDM:RiskTool.Win32.BitCoinMiner.ga
Степень угрозы: Низкая
Тип объекта: Процесс
Путь к объекту: C:\ProgramData\WindowsTask
Имя объекта: MicrosoftHost.exe
Дата выпуска баз: Вчера, 21.03.2023 17:08:00, можно ли как-то изменить действие?

Запись в журнале:

Событие: Разрешено
Программа: WMI Provider Host
Пользователь: SONY-VAIO
Тип пользователя: Активный пользователь
Компонент: Мониторинг активности
Описание результата: Разрешено
Тип: Легальная программа, которая может быть использована злоумышленником для нанесения вреда компьютеру или данным пользователя
Название: not-a-virus:PDM:RiskTool.Win32.BitCoinMiner.ga
Степень угрозы: Низкая
Тип объекта: Процесс
Путь к объекту: C:\ProgramData\WindowsTask
Имя объекта: MicrosoftHost.exe
Дата выпуска баз: Вчера, 21.03.2023 17:08:00

[andrew75]

@ivan_n25, посмотрите настройки исключений: Настройка - Дополнительно - Угрозы и исключения - Настроить исключения

[Friend]

@andrew75 я так понимаю человек наоборот хочет убрать последствия вируса ?
@ivan_n25 обновите антивирусные базы, запустите полную проверку  с максимальным уровнем
Дополнительно можете воспользоваться этой утилитой.
Также можете создать тему в разделе "Помощь в удалении вирусов" Клуба Лаборатории Касперского (потребуется отдельная регистрация), выполнив Порядок оформления запроса о помощи.

 

[andrew75]

@Friend

55 минут назад, ivan_n25 сказал:

Случайно разрешил действовать вирусу после обнаружения

он создал разрешающее правило. Либо в исключениях, либо в контроле программ.

[ivan_n25]

В 22.03.2023 в 17:03, andrew75 сказал:

@ivan_n25, посмотрите настройки исключений: Настройка - Дополнительно - Угрозы и исключения - Настроить исключения

 

В 22.03.2023 в 17:19, Friend сказал:

@andrew75 я так понимаю человек наоборот хочет убрать последствия вируса ?
@ivan_n25 обновите антивирусные базы, запустите полную проверку  с максимальным уровнем
Дополнительно можете воспользоваться этой утилитой.
Также можете создать тему в разделе "Помощь в удалении вирусов" Клуба Лаборатории Касперского (потребуется отдельная регистрация), выполнив Порядок оформления запроса о помощи.

 

Спасибо! Попробую!

[ivan_n25]

В 22.03.2023 в 17:19, Friend сказал:

@andrew75 я так понимаю человек наоборот хочет убрать последствия вируса ?
@ivan_n25 обновите антивирусные базы, запустите полную проверку  с максимальным уровнем
Дополнительно можете воспользоваться этой утилитой.
Также можете создать тему в разделе "Помощь в удалении вирусов" Клуба Лаборатории Касперского (потребуется отдельная регистрация), выполнив Порядок оформления запроса о помощи.

 

AVbr удалил пользователя John, потом потом файл Hosts исправил