115 ответов в этой теме

[twehtoiwhiuot]

Dr. Web начал многие файлы exe (программы) считать вирусом win32.poison
Это когда я открываю какуе то программу (exe) он сразу этот вирус... но не все программы, так же он считает taskgmr.exe (диспетчер задач и я его не могу запустить его) и многие другие системные exe. удалять конечно не буду а то и системные программы не только любые exe. пробовал лечить этот вирус например winrar.exe и windos media player (wmplayer.exe) и после этого не могу больше запустить эти программы которые лечил от этого вируса, пишет типо эта программа не является windows 32 вопщем не важно, я хотел этим сказать что не лечится а только хуже делает...

вопщем не знаю сегодня он начал так как бы сказать обзыватся на любые программы этим вирусом. что с этим делать???

[Stefan Dashich]

Отправка подозрительного файла на анализ в Антивирусную лабораторию компании «Доктор Веб»
https://vms.drweb.com/sendvirus/

Категория запроса - Запрос на лечение

[twehtoiwhiuot]

ой WIN32.POLIPOS

[twehtoiwhiuot]

Отправка подозрительного файла на анализ в Антивирусную лабораторию компании «Доктор Веб»
https://vms.drweb.com/sendvirus/

Категория запроса - Запрос на лечение

да он так на любые exe программы да это не вирус, или антивирус плохо работает

[Grigory Lisin]

Ну может у Вас просто все *.exe файлы заражены? Поэтому антивирус и ругается на каждый файл?

[twehtoiwhiuot]

Ну может у Вас просто все *.exe файлы заражены? Поэтому антивирус и ругается на каждый файл?

и что прям на все? да не врятли... он даже на новые exe которые или скачал или где то скопировал с диска

[mrbelyash]

http://www.cnews.ru/news/line/index.shtml?2006/04/20/200207

http://vms.drweb.com/virus/?i=102959

[Grigory Lisin]

Отправьте нам несколько файлов и сделайте логи по правилам

[twehtoiwhiuot]

ну тогда скажите как можно на некоторое время отключить антивирус? чтобы не включался при запуске компьютера. и почему у антивируса нет такой фунцкции отключить или в настройках антивируса откл. авто запуск. вопщем значить только через команду msconfig его можно отключить? а что именно откл. (в мс конфиг) я смотрел там их аж 3 exe (с папки антивируса) стоять в авто запуске...

[mrbelyash]

Отправьте нам несколько файлов и сделайте логи по правилам

Эээ..а смысл логов?Это же файловый вирус

2Tifes 

ИМХО лечение с помощью DrWeb LiveCd всех дисков.

Сообщение было изменено mrbelyash: 16 Сентябрь 2009 - 19:07

[Grigory Lisin]

Эээ..а смысл логов?Это же файловый вирус

Ну если вам не нужны логи %). Мне хватит и файлов :-)

[twehtoiwhiuot]

Отправьте нам несколько файлов и сделайте логи по правилам

Эээ..а смысл логов?Это же файловый вирус

да получается файл нельзя удалить а то он системный (да ну...) а тогда как вылечить? и не то что .... пл..(извините-)) он на новые exe файлы (те что не давно перекинул на компьютер, установил) даже бывает ругается...

[mrbelyash]

Эээ..а смысл логов?Это же файловый вирус

Ну если вам не нужны логи %). Мне хватит и файлов :-)

А мне логи при полиморфном файловом вирусе никчему....Разве что появится инструмент способный нормально собирать md5 хеши файлов, использующий прямое чтение файлов,а не то что им руткит будет подсовывать

P.S.

Хы,что-то на ум пришло...Выловим в логах трояна и проверим на вирустотал,а там Win32.Polipos

Сообщение было изменено mrbelyash: 16 Сентябрь 2009 - 19:15

[twehtoiwhiuot]

И еще одно когда ексе программа заражена этим вирусом (как говорит антивирус-)) - нельзя перемещать или переименовать (тогда не знаю смогу ли вам передать любые файлы заражены ним, хотя я ж их трогать не буду а ток в архив перемещу) эту программу а то зависает и за дк. веба. не знаю ли поймете о чем я?)))

так какая угроза то этого вируса? я что то читал так и не понял))) а лечить как его там не написано(

[twehtoiwhiuot]

и еще если не лечить и не удалять этот вирус а как его просто игнорировать чтобы дк. веб его просто не трогал?))) и что значит когда вылетает окно вирус (дк. веб) там есть лечить, переименовать, удалить а запретить че это?

[mrbelyash]

и еще если не лечить и не удалять этот вирус а как его просто игнорировать чтобы дк. веб его просто не трогал?))) и что значит когда вылетает окно вирус (дк. веб) там есть лечить, переименовать, удалить а запретить че это?

1)Запустите сканер и проверьте Все диски...Возможно проверку придется производить дважды.
2)Если есть возможность загрузитесь с помощью Drweb LiveCD и лечите все диски.


Вирус не стоит игнорировать!

[twehtoiwhiuot]

я уже говорил если лечить то получается плохо!)

[YVS]

и еще если не лечить и не удалять этот вирус а как его просто игнорировать чтобы дк. веб его просто не трогал?)))

Это что же - Вы о вирусах беспокоитесь? Чтобы им комфортно было?

[mrbelyash]

я уже говорил если лечить то получается плохо!)

КОМУ ?

P.S.

Нужно сканировать все диски/все файлы...лечение только одного здесь ничего не изменит

[Grigory Lisin]

КОМУ ?

пробовал лечить этот вирус например winrar.exe и windos media player (wmplayer.exe) и после этого не могу больше запустить эти программы которые лечил от этого вируса, пишет типо эта программа не является windows 32 вопщем не важно, я хотел этим сказать что не лечится а только хуже делает...