Здравствуйте, Уважаемые форумчане и разработчики программы.

Вместе с обновлением базы данных сигнатур вирусов (7912 или 7913) появилось ложное срабатывание на приложение управления электропитанием ноутбука [B]Energy Management.exe[/B]

[CODE]20.01.2013 22:41:14 Модуль сканирования файлов, исполняемых при запуске системы файл C:\Program Files\Lenovo\Energy Management\Energy Management.exe модифицированный Win32/Resur.H вирус удален - изолирован [/CODE]

[CODE]21.01.2013 0:30:15 Защита в режиме реального времени файл C:\Program Files\Lenovo\Energy Management\Energy Management.exe модифицированный Win32/Resur.H вирус удален - изолирован NT AUTHORITY\система Событие произошло в новом файле, созданном следующим приложением: C:\Windows\System32\msiexec.exe.[/CODE]

Ссылка на пакет установки http://download.lenovo.com/UserFiles/Driver/en/Downloads%20and%20Drivers/Z370Z470/I­N8STW09WW5.exe

P.S. Во вложении архив с подозрительными файлами с другого компьютера, пароль [B]virus[/B]

При установке антивируса программа сообщает об неизвестной ошибке установки, код ошибки - 2352.

Решение для Windows XP: восстановить повреждённую библиотеку [B]cabinet.dll[/B], скопировав оригинальный файл с установочного диска с заменой в папку \windows\system32.

Вполне возможно что информация пригодится для вашей KB.

ftp://driver.jmicron.com.tw/  - кому-то помешал ftp-узел загрузки драйверов для контроллеров Jmicron, вчера доступ был открыт и антивирус не блокировал доступ... При отключении защиты доступа в интернет доступ есть...

[URL=http://s017.radikal.ru/i427/1201/1d/de355109c059.jpg][IMG]http://s017.radikal.ru/i427/1201/1d/de355109c059t.jpg[/IMG][/URL]

Ссылка, на которую срабатывает защита:    http://driver.jmicron.com.tw/ftp://driver.jmicron.com.tw/