181 ответов в этой теме

[Aleksandra]

В моём rundll32.exe вирус Trojan/PSW.LdPinch.andx который видит только TheHacker которого у меня нету незнаю где скачать дайте пожалуйста ссылку на этот антивирус.

Скорее всего фолса.

[RAZUMNO]

Фолса? Что это?

[Aleksandra]

Ложное срабатывание.

[RAZUMNO]

И как мне тут быть?

[Aleksandra]

У Вас же Avast не ругается на этот файл. Так в чем проблема?

[userr]

RAZUMNO,
судя по логам, Вы одновременно ставили avast и "полный" антивирус drweb . Так нельзя делать. Какой-то из двух надо тщательно удалить.
C:\WINDOWS\system32\xlive.dll
c:\documents and settings\admin\local settings\temp\idrmkl.sys
знаете что за файлы? на их http://www.virustotal.com/ , здесь показать ссылку на результат
пост 13 внимательно прочли?

новые комплект логов по Правилам сделайте.

[RAZUMNO]

Да я знаю что так нельзя делать но у меня неполучается его удалить как это сделать и да ещё коечто если я удалю dr.web у меня можно будет заходить в интернет?

[Prorok’]

http://www.freedrweb...d_admin/?lng=ru

Прикрепленные файлы:

•  aswclear.rar   132,34К   1 Скачано раз

[userr]

Да я знаю что так нельзя делать но у меня неполучается его удалить как это сделать

идёте в "установка/удаление программ". там есть drweb? выбираете Удалить. что точно происходит?

сначала так пробуйте и расскажите!

ссылку от PROPHET пока не трогайте.

Сообщение было изменено userr: 06 Ноябрь 2011 - 17:54

[RAZUMNO]

Прикол в том что у меня нету этой проги в удаляторе программ.

[Dmitry Shutov]

Винегрет какой то...из лога hijackthis от Доктора одна служба осталась, Аваст установлен полностью (Internet Security).


c:\documents and settings\admin\local settings\temp\idrmkl.sys - проверьте этот файл на http://www.virustotal.com/ru/

[RAZUMNO]

Файл xlive.dll у меня полностью без вредный: http://www.virustotal.com/file-scan/report.html?id=3b2969ac81bccb9cad9e2e5c4bcf13c00a1ee8e7671f02a538092fbf4a1474d2-1320591395

Другой файл который в temp мы эту папку полностью вообще удалили ненужна она мне.

Щас буду логи делать. Делать по всем трём программам?

[userr]

Прикол в том что у меня нету этой проги в удаляторе программ.

какой "этой"? drweb ?
тогда Утилита удаления Dr.Web

[RAZUMNO]

Прикол в том что у меня нету этой проги в удаляторе программ.

какой "этой"? drweb ?
тогда Утилита удаления Dr.Web

Да уже сделал.

[userr]

Файл xlive.dll у меня полностью без вредный: http://www.virustota...74d2-1320591395

сожмите в архив и приложите сюда.

Щас буду логи делать. Делать по всем трём программам?

да

нет, 4 лога нужны!
Лог DrwebSysInfo

Сообщение было изменено userr: 06 Ноябрь 2011 - 18:20

[Dmitry Shutov]

Файл xlive.dll у меня полностью без вредный: http://www.virustota...74d2-1320591395

Другой файл который в temp мы эту папку полностью вообще удалили ненужна она мне.

Щас буду логи делать. Делать по всем трём программам?

http://www.processlibrary.com/directory/files/xlive/422108/

ProductName: Microsoft Games for Windows - LIVE

В отчете VT нажать Show all там все написано...не должен быть вредоносное программное обеспечениеом.

[userr]

Dmitry Shutov,

...не должен быть вредоносное программное обеспечениеом.

если бы я думал, что это вредоносное программное обеспечение. я бы не просил постить его на форум.
мне нужен этот файл.
У Вас есть?

[RAZUMNO]

Вот логи по 4 программам и файл который вы просили.

Прикрепленные файлы:

•  cureit-results.cab   123,49К   1 Скачано раз
•  hijackthis.log   15,01К   4 Скачано раз
•  Report.txt   59,43К   2 Скачано раз
•  TRINITY_Admin_061111_184901.zip   1,46Мб   0 Скачано раз
•  Xlive.rar   7,08Мб   1 Скачано раз

[RAZUMNO]

[drweb.com #2807261] что это?

[userr]

[drweb.com #2807261] что это?

Письма, содержащие в теме такую строку, приходят из вирлаба drweb в ответ на присланный подозрительный файл.

Не надо загадок, подробно расскажите как у Вас появилось "[drweb.com #2807261]".