35 ответов в этой теме

[timurbayern]

После проверки сканером требует всегда перезагруз. Что делать?

[Eugeny Gladkih]

перезагружаться. и ставить все патчи на венду

[timurbayern]

Так у людей на такой же винде не требует перезагруз. Мне еще объясняли, что там завис какой-то процесс из лечащей утилиты cure it, якобы из которой я вышел некорректно. Но какой процесс- я не знаю.

[Pavel Plotnikov]

Так у людей на такой же винде не требует перезагруз. Мне еще объясняли, что там завис какой-то процесс из лечащей утилиты cure it, якобы из которой я вышел некорректно. Но какой процесс- я не знаю.

Перезагрузка требуется при лечении некоторых видов инфекций.
Если после перезагрузки, вы, снова, не запуская Сканер, видите просьбу о перезагрузке вам в помощь по лечению.
Если после перезагрузки, вы, запуская Сканер, снова видите просьбу о перезагрузке вам в помощь по лечению.

[userr]

timurbayern
Подробнее, пожалуйста.
-какая windows
-у вас стоит drweb 5.0 или речь про cureit?
-вирусы находятся при проверке?
-какой антивирус, firewall стоят, если речь про cureit?

[timurbayern]

Винда XP home edition, стоит drweb5.0, но раньше запускал и cure it, после проверки любой папки сканером, даже если вирусы не находятся, выскакивает небольшое диалоговое окно с заголовком DrWeb32W, где пишется: "Нужна перезагрузка системы. Перезагрузить?". Если нажимаешь Да, то перезагружается, если Нет, то исчезает, но с периодичностью примерно в 5 минут все время выскакивает в самое неподходящее время. И так всегда, пока не согласишься перезагрузить.
Фаервола не стоит, а cure it уже не помню при каком антивире запускал, по-моему при каспере. Ставил полную проверку, но не закончил ее, а просто остановил и вышел из нее.

[Pavel Plotnikov]

Винда XP home edition, стоит drweb5.0, но раньше запускал и cure it, после проверки любой папки сканером, даже если вирусы не находятся, выскакивает небольшое диалоговое окно с заголовком DrWeb32W, где пишется: "Нужна перезагрузка системы. Перезагрузить?". Если нажимаешь Да, то перезагружается, если Нет, то исчезает, но с периодичностью примерно в 5 минут все время выскакивает в самое неподходящее время. И так всегда, пока не согласишься перезагрузить.
Фаервола не стоит, а cure it уже не помню при каком антивире запускал, по-моему при каспере. Ставил полную проверку, но не закончил ее, а просто остановил и вышел из нее.

Покажите лог Сканера в архиве (предварительно удалив в логе информацию о лицензии)

[timurbayern]

Как это сделать, поподробнее, пожалуйста?

[mrbelyash]

Как это сделать, поподробнее, пожалуйста?

Как сделать лог http://forum.drweb.com/index.php?showtopic=277652
секция "Если у Вас установлен Drweb 5.0"
Необходимо еще экспортировать одну ветку реестра. Для этого нажать кнопку Пуск-Выполнить
вставить строчку(если я не ошибаюсь)
reg export "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations" c:\result.reg
нажать ок.
Приложить файл c:\result.reg

[timurbayern]

Я так и не понял, как делать лог. Запустил скачанный сканер drweb-scan.bat, он просканировал в быстром режиме, папка test появилась, а в ней файл drweb-fast.log, а затем я закрываю сканер, но система выдает то же диалоговое окно, что и раньше (просит перезагруз). Я отказываюсь, запускаю снова сканер drweb-scan.bat, но он опять делает файл drweb-fast.log заново. И даже, если я перезагружаюсь, а потом запускаю во второй раз сканер drweb-scan.bat- та же самая ситуация. Никакой .cab сделать не получается. Может сойдет и drweb-fast.log? Или дадо этот сканер drweb-scan.bat ставить еще и на полную проверку?

[Pavel Plotnikov]

Я так и не понял, как делать лог. Запустил скачанный сканер drweb-scan.bat, он просканировал в быстром режиме, папка test появилась, а в ней файл drweb-fast.log, а затем я закрываю сканер, но система выдает то же диалоговое окно, что и раньше (просит перезагруз). Я отказываюсь, запускаю снова сканер drweb-scan.bat, но он опять делает файл drweb-fast.log заново. И даже, если я перезагружаюсь, а потом запускаю во второй раз сканер drweb-scan.bat- та же самая ситуация. Никакой .cab сделать не получается. Может сойдет и drweb-fast.log? Или дадо этот сканер drweb-scan.bat ставить еще и на полную проверку?

Покажите drweb-fast.log

[timurbayern]

Выкладываю

Прикрепленные файлы:

•  drweb_fast.log   687,96К   315 Скачано раз

[userr]

timurbayern
приложите логи hijackthis & RkU, как сказано в http://forum.drweb.com/index.php?showtopic=277652
приложите файл "c:\Program Files\drweb\drweb32.ini" (можно в zip)

[mrbelyash]

Выкладываю

Вроде весь лог просмотрел,но так и не нашел что там и где было проигнорировано


Цифра есть,а вот инфекцию не вижу

[userr]

Вроде весь лог просмотрел,но так и не нашел что там и где было проигнорировано
Цифра есть,а вот инфекцию не вижу

>C:\WINDOWS\system32\CPLBonus\pkey.exe является программой взлома Tool.PassView.54 - проигнорирован

[timurbayern]

Почему Вы думаете, что моя роблема-это проблема вирусов? Может что-то сбито в настройках программы антивируса, или завис какой-то процесс и пр. Но запрашиваемые файлы выкладываю. Может я не четко описал проблему?

Прикрепленные файлы:

•  hijackthis.log   10,37К   92 Скачано раз
•  Report.txt   39,38К   116 Скачано раз
•  drweb32.rar   453байт   98 Скачано раз

[mrbelyash]

Почему Вы думаете, что моя роблема-это проблема вирусов? Может что-то сбито в настройках программы антивируса, или завис какой-то процесс и пр. Но запрашиваемые файлы выкладываю. Может я не четко описал проблему?

На вирустотал
C:\WINDOWS\system32\killcopy.exe
C:\WINDOWS\System32\Drivers\ay0bhop0.SYS

C:\WINDOWS\system32\DRIVERS\yk51x86.sys


Фиксить 
O20 - AppInit_DLLs: ice_time.dll
-------------
Это ваше?
O17 - HKLM\System\CCS\Services\Tcpip\..\{6909AABE-B441-4669-9E04-3636FB67DF4E}: NameServer = 10.64.1.2,10.64.1.200

Сообщение было изменено mrbelyash: 04 Апрель 2009 - 22:14

[userr]

Почему Вы думаете, что моя роблема-это проблема вирусов?

Я пока не знаю. Нужна диагностика.
У Вас стоит Folder Security Personal http://www.y0ys.com/hide-folder/overview.htm ?
что в свойствах файла c:\windows\system32\secdir.sys ? проверьте его на http://www.virustotal.com/ru

[timurbayern]

http://www.virustotal.com/ru/analisis/0e28...0337dbfa77f7e66
http://www.virustotal.com/ru/analisis/bcce...00ff2d570d3962f
Стоит Folder Security Personal. Ну и что?

[timurbayern]

http://www.virustotal.com/ru/analisis/bb81...3d4cdc9c0471edd