Kaspersky Lab Internet Security 2011, Base, 3U, 1Y, ENG KL1837UCCFS User Manual

When you detect a threat that is currently active in the system (for example, a malicious process in RAM or in startup 
objects), a notification pops up prompting you to carry out a special advanced disinfection procedure. 

The notification provides the following information: 

 

Threat description. 

 

Type of threat and name of the malicious object as listed in the Kaspersky Lab Virus Encyclopedia.  

The 

 icon is displayed next to the name of the malicious object. Click it to open the window with information 

about the object. Clicking the www.securelist.com/en/ link in this window allows you to go to the Virus 
Encyclopedia website and obtain more detailed information about the threat posed by the object. 

 

File name of the malicious object, including the path to it. 

You are asked to select one of the following actions: 

 

Yes, disinfect with reboot 

– perform the special disinfection procedure.  

Kaspersky Lab specialists strongly recommend that you select this option. However, note that the operating 
system reboots after the disinfection procedure is completed, so you are advised to save the results of current 
activity and close all applications before starting this procedure. When the disinfection is in progress, all 
applications are blocked, except for trusted ones. After restarting your computer, you are advised to run a full 
virus scan. 

 

Do not run 

– the detected object or process will be processed according to the selected action. 

To apply the selected action any time such event re-occurs, check the Apply to all objects box. 

 

Some malicious applications download drivers onto the computer without being noticed by the user after which the 
malicious application's activity cannot be controlled by Kaspersky Internet Security. Useful applications seldom use such 
methods for downloading drivers.  

When Application Control detects an attempt to download a driver in a hidden manner, it displays a notification on the 
screen. 

The notification provides the following information: 

 

Threat description. 

 

Name of the driver file, including the path to it. 

The 

 icon is displayed next to the name of the file. Click it to open the window with the information about the 

driver.  

You can select one of the following actions: 

 

Allow now 

– allow downloading the driver and adding it into the list of exclusions. 

 

Block now 

– block driver download. 

 

Quarantine 

– block driver download and move the driver file to Quarantine.