22 ответов в этой теме

[useruser]

У меня не запускается Spider Guard for Windows, ошибка 5, нет доступа. Не может запустится служба spidernt.exe. Подскажите что делать, может кто-то решил эту проблему.
Останки какого то вируса фильтра похоже. В меню агента отключите самозащиту. в том же меню выбираете SpIDer Guard -> Управление. в появившемся окне нажмите Удалить. перезагрузите машину. опять отклчаете самозащиту. выбираете пункт управление и нажимаете Установить и Запустить.

[pig]

Для начала: Пуск - Выполнить - "\Program Files\DrWeb\spidernt.exe" /install:auto - OK
И невредно перезагрузиться.

[useruser]

Я уже многое перепробывал в том чиле и это, но не помогло

[pig]

Тогда вам в дальняя дорога техподдержку

[Konstantin Yudin]

нужны логи утилит RKU/Gmer и HijackLog.
ссылки на них; http://forum.drweb.com/index.php?showtopic=276590

похоже в системе руткит.

[useruser]

Значит эту проблему еще никто не решил.....

[Borka]

Значит эту проблему еще никто не решил.....

"Эту" - это какую? Одно и то же проявление может иметь совершенно разные причины возникновения. Поэтому каждая проблема решается индивидуально.

[useruser]

Попробую решть

[Konstantin Yudin]

Для начала: Пуск - Выполнить - "\Program Files\DrWeb\spidernt.exe" /install:auto - OK
И невредно перезагрузиться.

с включенной самозащитой служба не переустановится/не удалится. масимум в реестре ссылка на запуск агента спайдера.

[useruser]

Ну что ж, проблему я решил в тот же день. Было так. Я скачал новые базы для веба и сразу проверил сканером (он то работает) системную папку (system32). Там он обнаружил вирус BackDoor.Tdss.43 (сам файл называется как-то так msqkjektj.dll). По моему на форуме кто-то упоминал об этом вирусе. Но его удалением дело не ограничивается, т.к. после перезагрузки он вновь создается. Далее я воспользовался утилитой Regmon. Запустил её, а затем попробывал запустить службу spidernt. Она разумеется не запустилась, но посмотрев Regmon я понял что всё дело в файле msqpdxgolaspu.sys, который находился в папке C:\WINDOWS\System32\drivers\. Итог такой. Для решения проблемы такой как моя достаточно просто удалить файл msqpdxgolaspu.sys и перезагрузиться.
Да, и не забудьте удалить файл msqkjektj.dll.

[Borka]

Ну что ж, проблему я решил в тот же день. Было так. Я скачал новые базы для веба и сразу проверил сканером (он то работает) системную папку (system32). Там он обнаружил вирус BackDoor.Tdss.43 (сам файл называется как-то так msqkjektj.dll). По моему на форуме кто-то упоминал об этом вирусе. Но его удалением дело не ограничивается, т.к. после перезагрузки он вновь создается. Далее я воспользовался утилитой Regmon. Запустил её, а затем попробывал запустить службу spidernt. Она разумеется не запустилась, но посмотрев Regmon я понял что всё дело в файле msqpdxgolaspu.sys, который находился в папке C:\WINDOWS\System32\drivers\. Итог такой. Для решения проблемы такой как моя достаточно просто удалить файл msqpdxgolaspu.sys и перезагрузиться.
Да, и не забудьте удалить файл msqkjektj.dll.

А файл C:\WINDOWS\System32\drivers\msqpdxgolaspu.sys Доктором как детектился?

[Malex]

msqpdxgolaspu.sys детектируется Доктором? Если нет - отправьте его аналитикам.

[useruser]

Сам msqpdxgolaspu.sys не детектируется. Только воспользовавшись Regmonом я понял что он является источником зла.

[Borka]

Сам msqpdxgolaspu.sys не детектируется. Только воспользовавшись Regmonом я понял что он является источником зла.

Ну а в Вирлаб его заслали-то?

[useruser]

Отослать не могу, т.к. удалил (не подумал).

[Malex]

Отослать не могу, т.к. удалил (не подумал).

Попробуйте его восстановить через Ontrack Easy Recovery

[Borka]

Отослать не могу, т.к. удалил (не подумал).

Жаль...

[Porolon]

Была аналогичная проблема, пошел по пути рекомендованным useruser, в папке system32 ничего не обнаружил, глянул в папку C:\WINDOWS\System32\drivers, там нашел файл с похожим названием, у меня msqpdxbdwehwev.sys, на всякий случай

[Porolon]

Была аналогичная проблема, пошел по пути рекомендованным useruser, в папке system32 ничего не обнаружил, глянул в папку C:\WINDOWS\System32\drivers, там нашел файл с похожим названием, у меня msqpdxbdwehwev.sys, на всякий случай переименовал его и перегрузился, проблема со спайдером решилась.
Так вот, куда заслать этот файлик?

[pig]

Наверху ссылка есть - "Прислать вирус".