Зміна дії над виявленими об'єктами

Файловий Антивірус у результаті перевірки надає знайденим об'єктам один із наступних статусів:

• статус однієї із шкідливих програм (наприклад, вірус, троянська програма).
• можливо зараженийколи в результаті перевірки однозначно неможливо визначити, заражений об'єкт чи ні. Це означає, що у файлі виявлено послідовність коду невідомого вірусу або модифікований код відомого вірусу.

Якщо в результаті перевірки файлу на віруси Антивірус Касперського знаходить заражені або, можливо, заражені об'єкти, подальші операції Файлового Антивірусу залежать від статусу об'єкта та обраної дії.

За замовчуванням всі заражені файли піддаються лікуванню, проте можливо заражені – поміщаються на карантин.

Усі можливі дії наведено у таблиці нижче.

Якщо як дія ви вибрали	У разі виявлення небезпечного об'єкта
Запросити дію	Файловий антивірус видає на екран попереджувальне повідомлення, що містить інформацію про те, яким шкідливим об'єктом заражений/можливо заражений файл, і пропонує на вибір одну з подальших дій. Залежно від статусу об'єкта дії можуть бути різними.
Заблокувати доступ	Файловий антивірус блокує доступ до об'єкта. Інформація про це фіксується у звіті. Згодом можна спробувати вилікувати цей об'єкт.
Заблокувати доступ Лікувати	Файловий антивірус блокує доступ до об'єкта і намагається його лікувати. Якщо об'єкт вдалося вилікувати, він надається для роботи. Якщо вилікувати об'єкт не вдалося, він або блокується (якщо вилікувати об'єкт неможливо), або йому надається статус можливо заражений(якщо об'єкт вважається підозрілим), і він міститься на карантин. Інформація про це фіксується у звіті. Згодом можна спробувати вилікувати цей об'єкт.
Заблокувати доступ Лікувати Видалити, якщо лікування неможливе	Файловий антивірус блокує доступ до об'єкта і намагається його лікувати. Якщо об'єкт вдалося вилікувати, він надається для роботи. Якщо вилікувати об'єкт не вдалося, він видаляється. При цьому копія об'єкта зберігається в резервному сховищі.
Заблокувати доступ Лікувати вилучити	Файловий антивірус блокує доступ до об'єкта та видаляє його.

Перед лікуванням або видаленням об'єкта Антивірус Касперського формує його резервну копію та поміщає її в резервне сховищена той випадок, якщо згодом знадобиться відновити об'єкт або з'явиться можливість вилікувати його.

Щоб змінити встановлену дію над виявленими об'єктами, виконайте такі дії:

1. Відкрийте головне вікно програми.
2. У лівій частині вікна виберіть Захист.
3. В контекстному менюкомпонента Файловий антивірусВиберіть Установки .
4. У вікні виберіть потрібну дію.

Якщо Kaspersky Virus Removal Toolвиявивши шкідливі об'єкти, то у вікні з повідомленням "" виберіть дії для всіх об'єктів у списку праворуч і натисніть на кнопку Продовжити.

Якщо ви бажаєте призначити єдину дію для всіх об'єктів, зверніться до другого пункту.

Примітка: якщо у списку залишилися об'єкти, для яких не вибрано дію, з'явиться вікно з повідомленням про помилку. Виберіть дію для всіх виявлених об'єктів". Натисніть на кнопку OKта для об'єктів, підсвічених червоним, виберіть дію, а потім натисніть кнопку Продовжити.

2. Вибір загальної дії для всіх об'єктів

У верхній частині списку виявлених об'єктів розташовані кнопки групового вибору дій.

Копіювати все до карантину Скопіювати до карантину, оригінальні файли залишаться недоторканими.

Обробити все -об'єктам буде призначено активну дію:

• Якщо об'єкт вилікуємо - Лікувати.
• Якщо лікування неможливе, але є резервна копіяоб'єкта - Відновити.
• В інших випадках для об'єкта буде призначено дію вилучити.

Пропустити все- усім об'єктам зі списку буде призначено дію Пропустити.

За замовчуванням- вікно Виберіть дію для виявлених об'єктівприводиться в початковий стан.

3. Лікування активного зараження

При виявленні активного зараження виводиться повідомлення " Виявлено шкідливе програмне забезпечення У нижній частині вікна йде зворотний відлік часу для прийняття рішення. Лікування комп'ютера з перезавантаженням буде запущено автоматично після закінчення відліку, якщо користувачем не буде обрано тип лікування. запущених програмне вистачає виділених 120 секунд, натисніть на лічильник Вікно буде зачинено через... секунд, лічильник буде зупинено.

Лікування з перезавантаженням

Для лікування з перезавантаженням натисніть кнопку Лікувати з перезавантаженням комп'ютера.

Примітка: під час лікування з перезавантаженням буде заблоковано можливість створення нових файлів, запису на диск/реєстр і так далі. Рекомендується попередньо зберегти всі зміни та закрити всі активні програми. Після блокування комп'ютера виконується лікування та перезавантаження. Далі автоматично запускається Kaspersky Virus Removal Toolта виконується повторне сканування.

Лікування без перезавантаження

Якщо перезавантажити неможливо, натисніть на посилання Спробувати вилікувати без перезавантаження.

Вибір цього пункту не гарантує успішності лікування.

У К О В О Д С Т В О П О Л І З О В А Т Е Л Я

або перезапуску програми, а також час виконання завдання пошуку вірусів від моменту запуску до
завершення.

ПЕРЕМОЖЕННЯ ОБ'ЄКТУ НЕМОЖЛИВО

У деяких випадках лікування шкідливого об'єкта неможливе. Наприклад, якщо файл пошкоджено настільки,
що видалити з нього шкідливий код та відновити цілісність не вдається. Крім того, процедура лікування не
застосовна до деяких видів шкідливих об'єктів, наприклад, троянських програм.

У цих випадках на екран виводиться спеціальне повідомлення, яке містить:

Вид загрози (наприклад, вірус, троянська програма) та ім'я шкідливого об'єкта, як воно представлено
у Вірусній енциклопедії "Лабораторії Касперського". Ім'я шкідливого об'єкта оформлено у вигляді
посилання на ресурс www.viruslist.ru, де ви можете отримати детальну інформаціюпро те, загроза якого
роду виявлено на вашому комп'ютері.

Повне ім'я шкідливого об'єкта та шлях до нього.

Вам пропонується вибрати одну з таких дій над об'єктом:

вилучити- Видалити шкідливий об'єкт. Перед видаленням формується резервна копія об'єкта
той випадок, якщо виникне потреба відновити його чи картину його зараження.

Пропустити– заблокувати доступ до об'єкта, але не виконувати над ним жодних дій, лише
зафіксувати інформацію про нього у звіті.

Пізніше ви можете повернутися до обробки пропущених шкідливих об'єктів із вікна звіту
(можливість відкладеної обробки недоступна тільки для об'єктів, виявлених в електронних
повідомленнях).

Щоб застосувати вибрану дію до всіх об'єктів з тим самим статусом, виявленим у поточному сеансі
роботи компонента захисту або завдання, встановіть прапорець

Застосувати у всіх подібних випадках.

Поточним сеансом роботи вважається час роботи компонента від моменту його запуску до моменту вимкнення
або перезапуску програми, а також час виконання завдання перевірки на віруси від моменту запуску до
завершення.

ВИМАГАЄТЬСЯ СПЕЦІАЛЬНА ПРОЦЕДУРА ЛІКУВАННЯ

При виявленні загрози, яка в Наразіактивна в системі (наприклад, шкідливого процесу в
оперативної пам'ятіабо об'єктах автозапуску), на екран виводиться запит про проведення спеціальної
розширеної процедури лікування

Фахівці «Лабораторії Касперського» настійно рекомендують погодитись з проведенням розширеної
процедури лікування Для цього натисніть кнопку ОК. Однак зверніть увагу, що після її закінчення буде
виконано перезавантаження комп'ютера, тому перед виконанням процедури рекомендується зберегти
результати поточної роботи та закрити всі програми.

У процесі виконання процедури лікування не дозволяється запускати поштові клієнтита редагувати реєстр
операційної системи. Після перезавантаження комп'ютера рекомендується запустити повну перевірку на віруси.

ЗВЕРШЕНО НЕБЕЗПЕЧНИЙ ОБ'ЄКТ НА ТРАФІЦІ

При виявленні Веб-антивірусом небезпечного об'єкта на трафіку на екрані відкривається спеціальне
повідомлення.

Поломки