20 ответов в этой теме

[twehtoiwhiuot]

Постоянно Dr. Web находит этот вирус ( через каждые 5-55 мин.) удалять или личить я его буду все ровно появляется новый какой в новой программе (exe) и находится ПРИМЕРНО обычно в в local settings/temp или local settings/temporary internets files/ ЧТО ДЕЛАТЬ?! ПОМОГИТЕ!

Сообщение было изменено Tifes: 31 Август 2009 - 12:13

[Borka]

ЧТО ДЕЛАТЬ?!

ЛОГИ ПО ПРАВИЛАМ!

Пока покажите лог спайдера.

Сообщение было изменено Borka: 31 Август 2009 - 12:17
добавлено

[YVS]

ЛОГИ ПО ПРАВИЛАМ!

Ну тогда уж и в соответствующий раздел переехать надо

[twehtoiwhiuot]

Лог всымысле Картинку )) что он нашел?

[Borka]

Лог всымысле Картинку )) что он нашел?

Нет, картинка даром не нужна. Нужен лог: C:\Program Files\DrWeb\SpiderNT.log без информации о ключе.

ЛОГИ ПО ПРАВИЛАМ!

Ну тогда уж и в соответствующий раздел переехать надо

Переехали.

[twehtoiwhiuot]

да там очень много че написано)))

[YVS]

да там очень много че написано)))

Удалить информацию о ключе, запаковать и сюда прикрепить

[twehtoiwhiuot]

вот примерно такое находит доктор веб =)))

29-08-2009 15:01:35 [CL] (PID = 1388) C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\OVCA9WAS\expnew[2].exe - удален
29-08-2009 15:01:35 [CL] (PID = 1388) C:\WINDOWS\system32\28.exe - удален
29-08-2009 15:01:35 [CL] (PID = 1388) C:\WINDOWS\system32\12.exe - удален
29-08-2009 15:11:54 [CL] (PID = 1388) C:\WINDOWS\system32\86.exe - инфицирован Win32.HLLW.Lime.18
29-08-2009 15:11:54 [CL] (PID = 1388) C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\M5K0ZKSR\expnew[1].exe - инфицирован Win32.HLLW.Lime.18
29-08-2009 15:11:56 [CL] (PID = 1388) C:\WINDOWS\system32\86.exe - удален
29-08-2009 15:11:56 [CL] (PID = 1388) C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\M5K0ZKSR\expnew[1].exe - удален
29-08-2009 15:13:56 [CL] (PID = 1388) C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\8G3FR140\expnew[1].exe - инфицирован Win32.HLLW.Lime.18
29-08-2009 15:13:56 [CL] (PID = 1388) C:\WINDOWS\system32\07.exe - инфицирован Win32.HLLW.Lime.18
29-08-2009 15:14:54 [CL] (PID = 1388) C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\8G3FR140\expnew[1].exe - удален
29-08-2009 15:14:55 [CL] (PID = 1388) C:\WINDOWS\system32\07.exe - удален
29-08-2009 15:15:28 [CL] (PID = 1388) C:\WINDOWS\system32\26.exe - инфицирован Win32.HLLW.Lime.18
29-08-2009 15:15:28 [CL] (PID = 1388) C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\M5K0ZKSR\expnew[1].exe - инфицирован Win32.HLLW.Lime.18
29-08-2009 15:16:12 [CL] (PID = 1388) C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\8G3FR140\xx9[1].exe - инфицирован BackDoor.IRC.Bot.132
29-08-2009 15:16:12 [CL] (PID = 1388) C:\WINDOWS\system32\02.scr - инфицирован BackDoor.IRC.Bot.132
29-08-2009 15:17:00 [CL] (PID = 1388) C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\M5K0ZKSR\expnew[1].exe - удален
29-08-2009 15:17:00 [CL] (PID = 1388) C:\WINDOWS\system32\26.exe - удален
29-08-2009 15:17:01 [CL] (PID = 1388) C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\8G3FR140\xx9[1].exe - удален
29-08-2009 15:17:01 [CL] (PID = 1388) C:\WINDOWS\system32\02.scr - удален
29-08-2009 15:17:05 [CL] (PID = 1388) C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\2E5CFM50\m[1].exe - инфицирован Win32.HLLW.Lime.18
29-08-2009 15:17:05 [CL] (PID = 1388) C:\WINDOWS\system32\25.scr - инфицирован Win32.HLLW.Lime.18
29-08-2009 15:17:07 [CL] (PID = 1388) C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\2E5CFM50\m[1].exe - удален
29-08-2009 15:17:08 [CL] (PID = 1388) C:\WINDOWS\system32\25.scr - удален

[Borka]

да там очень много че написано)))

Интересует детект Backdoor.irc.letmein.13

[twehtoiwhiuot]

какой ключ это че если я не удалю типа свой ключ ))) вы можете се его использовать или о каком ключе речь идет )))?????????????

Win32.HLLW.Lime.18 И ЭТОТ ДОСТАЛ И Trojan Packed xD )))))

[Borka]

вот примерно такое находит доктор веб =)))

Если не перегружались, кто такой PID = 1388? ИЭ? services?

[twehtoiwhiuot]

чЕ?!!!!!!!!!

[v.martyanov]

Закрыть шары, поставить патчи, отрубить автозапуск для начала надо.

[twehtoiwhiuot]

да это не то что я нашел сейчас это я старый лог ))) у меня каждый день такие вирусы)

[userr]

Tifes
Большие красные буквы видите вверху темы? Делайте что там написано

[twehtoiwhiuot]

ТАК что с ними делать?))) удалить все к черту я ток что проверил ввесь камп др вебом ))) нашел 43 ВИРУСА разный back door trojan win32 hllw )))

[twehtoiwhiuot]

я не понимаю что там написано ))) и как это все делать =)

[twehtoiwhiuot]

МНЕ НУЖНО СДЕЛАТЬ ЛОГИ??? Вирусов найденых?

[v.martyanov]

я не понимаю что там написано ))) и как это все делать =)

А я, например, не понимаю как помочь человеку, который этого не понимает и понять даже не пытается.

[twehtoiwhiuot]

http://forum.drweb.com/index.php?showtopic=277652 да читаю я это ток как это сложно это что все нужно выполнять?