[QUOTE]santy пишет:
ну, здесь возможно играет роль, в каком состоянии система на которой вы пролечиваете зараженные файлы. Если активное заражение есть - это одно. Если чистая система и вы кидаете в нее зараженные файлы - это другое. [/QUOTE]
Активное заражение? Ну это ж не руткит! Кроме того, перед сканированием я выгрузил все зараженные процессы из памяти. Можно это НЕ считать активным заражением?

[QUOTE]santy пишет:
проверьте возможность лечения системных файлов из под Live.CD[/QUOTE]
[QUOTE]__alex пишет:
Я не прошу помочь с лечением компьютера - это уже сделано, пожалуйста, объясните причину такого поведения антивирусной программы![/QUOTE]

И вообще, ливсиди - это ливсиди. Я про поведение виндовой программы говорю.
Просто не зависимо от производителя, если антивирус (любой) мониторит файлы в реальном времени, то он не позволяет открыть зараженный файл! А уж сканер... я тереюсь в догадках. Вот тот же cmd.exe - ну нету, нету его в списке процессов! Доступ к файлу проверял - можно было удалить, без проблем. И тем не менее, "очистка невозможна".
Ничего не понимаю. Но хочу разобраться! :)

Насчет проверок - скачивал зараженные файлы на свой компьютер с установленным... эээ... тут можно упоминать названия других антивирусов? Вобщем, не ESET'овский. Дык на файлы лету лечились, как и должны. Потом закачивал их обратно на комп с ESS.

[B]Исправление: вирус был Expiro.T, а не как указано в теме.[/B]

Доброго времени суток!

Вчера лечил компьютер (Windows XP SP3), уже несколько дней как зараженный упомянутым вирусом. При этом, там был установлен ESET Smart Security 4.2.71.3 (rus) с последними обновлениями базы. Проблемы были в том, что:
[LIST]
[*]Антивирус игнорировал зловред в памяти, который тем временем заражал исполняемые файлы десятками;
[*][B]Сканер лечил лишь часть зараженных файлов на диске, оставляя другие нетронутыми ("очистка невозможна")[/B].
[/LIST]
Ну первый пункт ладно, но второй! Я не понимаю логики работы программы, объясните пожалуйста!
Почему антивирус лечил одни файлы и не мог вылечить другие? Поясню, "другие" - это в основном файлы из c:\windows\system32: cmd.exe, например. Всего около 20 файлов, причем они не были загружены в память, их можно было удалять/изменять в то время! Мало того, [B]я мог читать эти файлы - доступ не блокировался![/B] (запускать, правда, не пробовал - рука не поднялась).
Ради эксперимента скопировал эти зараженные файлы в произвольную папку на диске. Мигнули окошки об обнаружении зараженных файлов, но они были успешно скопированы. Запустил проверку этой конкретной папки - в отчете о проверке написано "обнаружено: ..., [B]очищено: 0[/B]". Просто нет слов.

Я не прошу помочь с лечением компьютера - это уже сделано, пожалуйста, [B]объясните причину такого поведения антивирусной программы![/B]