28 ответов в этой теме

[Санчело]

Сегодня проверял антишпионом комп через outpost нашел фаил который был обозначен как угроза!

Доктор веб его не определил! Я отправил его в лабораторию к вам! Пришел ответ что вирус есть в базах и должен лечится! Но он его как не видел так и не видет! базы обновленны тикет  [drweb.com #1071111].




Посмотрите пожалуйста!

[MakRos-78]

Прочитать и выполнить Правила раздела "Помощь по лечению"
Какое название угрозы было в тикете?

[Санчело]

Угроза: Tool.HideWindows

[MakRos-78]

"Tool" не вирус, а потенциально опасное ПО. По умолчанию определение такого рода угрозы игнорируется.
Прикрепите drweb32.ini находящийся в каталоге с установленным Dr.Web.

[Санчело]

Он его сканером не находит даже! Вот ини логи делаю

Прикрепленные файлы:

•  drweb32.rar   1,69К   23 Скачано раз

[YVS]

Он его сканером не находит даже!

Ну так в настройках сканера (и спайдера) указано "игнорировать"
ActionHacktools = Ignore

[Санчело]

Может руткит какой??

[Санчело]

Ну значит Можно логи не делать! А где в настройках поставить что бы обо всем сообщал???

[YVS]

Может руткит какой

Tool.HideWindows - это точно не руткит

[Санчело]

Да не я не про то что это руткит! Я думал руткит какой то скрывает вирусы!

[YVS]

Ну значит Можно логи не делать!

Хозяин - барин. Без логов тема будет закрыта

А где в настройках поставить что бы обо всем сообщал?

Для сканера: "Настройки" -> "Действия"

[Санчело]

Вот один лог

Прикрепленные файлы:

•  hijackthis.rar   3,35К   47 Скачано раз

[YVS]

Отправьте в вирлаб и покажите результат проверки на VirusTotal
C:\WINDOWS\system32\ntfs_ext7.exe

Пофиксите в хайджеке
F2 - REG:system.ini: Shell=explorer.exe rundll32.exe
O4 - HKLM\..\Run: [NTFS_ext_drv] \\?\globalroot\systemroot\system32\ntfs_ext7.exe

[Санчело]

http://www.virustotal.com/ru/analisis/eb95...199e-1258605598

Я же говорю что то не ладное Не видет сканер даже если не игнорить!

[YVS]

Файл отправьте в вирлаб и приведите номер тикета.

И давайте остальные логи

[Санчело]

Щас с улицы приду все сделаю тему не закрывайте пока! Фаил отправил что то ответ не приходит

[Санчело]

Вот еще один лог кстати тикет не приходит что делать??

Прикрепленные файлы:

•  Report.txt   57,09К   30 Скачано раз

[Санчело]

[drweb.com #1071298] вот тикет щас лог веба доделаю

[YVS]

Санчело
Сделайте еще лог GMER

[Санчело]

Вот еще один лог GMER Делается че то долго!

Прикрепленные файлы:

•  drw_results.cab   248,78К   21 Скачано раз