82 ответов в этой теме

[Pavel Plotnikov]

Lamazz, давай есчо!
/не хорошо топики редактировать http://forum.drweb.com/public/style_emoticons/default/wink.png /

[YVS]

Lamazz, давай есчо!

Да! Аффтар жжетЬ.

[v.martyanov]

Лучше покажите мне хоть один лог
где Др.Веб вылечил или удалил этот вирус?

Хм... Вы хотите логи - их есть у меня. Во множестве. Вам куда заслать? http://forum.drweb.com/public/style_emoticons/default/smile.png Кстати, может, покажете логи, где Доктор НЕ видит вируса?

Ой! Я могу таких красивых логов понаделать! ;-)

[v.martyanov]

Lamazz, давай есчо!

Да! Аффтар жжетЬ.

А вдруг, вдруг там следующая модификация есть у него? :-)

[georgy_n]

Lamazz, давай есчо!
/не хорошо топики редактировать /

давайте я вам за него выдам, но с другого форума:

georgy_n,

Ваше выссказывание о том что вирусы не умеют перепрописывать BIOS
говорит о Вашей полной некомпетентности

и следом, в ответ на то, что, мол, мы уже не пользуемся WIN 95, 98, еще шедевральнее:

georgy_n,
Советую почитать о такой группе вирусов как Bootkits

А вы... нет бы подсказать, научить человека! - НАБРОСИЛИСЬ http://forum.drweb.com/public/style_emoticons/default/smile.png

[Lamazz]

На сегодня методов описанных в новостях от 15 числа - достаточно

Но!!!
15 числа новость была smile.gif
А вот Dr.web со всеми обновлениями не лечил и не мог даже удалить вышеуказанный вирус

Дискуссию можно прекращать

georgy_n
Ты еще здесь расскажи что нет вирусов которые умеют менять содержимое BIOS
и здесь все тоже поймут что ты неучь

[v.martyanov]

На сегодня методов описанных в новостях от 15 числа - достаточно

Но!!!
15 числа новость была http://forum.drweb.com/public/style_emoticons/default/smile.png
А во Dr.web со всеми обновлениями не лечил и не мог даже удалить вышеуказанный вирус

Дискуссию можно прекращать

Специально проверяли: заражали машину и лечили - все было хорошо. Дохтур, что я делал не так?

[Lamazz]

Тяжело так слету найти что он говорил говорил вот что(см.лог)

после удаления файла с вирусом служба vamhvj оставалась запущенной
и файл с:\Windows\Temp\01.tmp так и оставался продгруженным

через некоторое время Антивирус снова ругался
снова "удалял" и так по кругу

Прикрепленные файлы:

•  hijackthis.rar   2,98К   43 Скачано раз

[userr]

и здесь все тоже поймут что ты неучь

Ай молодець! http://forum.drweb.com/public/style_emoticons/default/laugh.png

[Lamazz]

Проехали

сча лечит и слава Богу!

[v.martyanov]

Проехали

сча лечит и слава Богу!

Слив зощитан?

[Andrey_Kr]

На сегодня методов описанных в новостях от 15 числа - достаточно

Но!!!
15 числа новость была http://forum.drweb.com/public/style_emoticons/default/smile.png
А во Dr.web со всеми обновлениями не лечил и не мог даже удалить вышеуказанный вирус

Дискуссию можно прекращать

Специально проверяли: заражали машину и лечили - все было хорошо. Дохтур, что я делал не так?

Владимир, не мешайте человеку фантазировать - пусть выговорится.

[Malex]

Неучь...
Спасибо, плакал...

[georgy_n]

Неучь...
Спасибо, плакал...

С темой про "неучьей" мы переехали в новую тему, чтоб хоть как-то сохранить изначальное назначение этой http://forum.drweb.com/public/style_emoticons/default/smile.png

[Владислав Умнов]

На сегодня методов описанных в новостях от 15 числа - достаточно

Но!!!
15 числа новость была http://forum.drweb.com/public/style_emoticons/default/smile.png
А во Dr.web со всеми обновлениями не лечил и не мог даже удалить вышеуказанный вирус

Дискуссию можно прекращать

Специально проверяли: заражали машину и лечили - все было хорошо. Дохтур, что я делал не так?

Владимир, не мешайте человеку фантазировать - пусть выговорится.

Осмелюсь подтвердить что до 20.45 15.01.2009 Доктор не видел модификацию 3 данного вируса (Shadow3).А видеть его он начал после фидбэка от нашей организации. А заверения людей с пауками на аватарах о полном контроле над ситуацией стоили нам 2 дней бесполезной работы. Подробней можно почитать в теме "Неизвестный вирус" где 7 страниц.

[Darsky]

Ребята, вот спросить хотел.

у меня в сети из 5 компьютеров 4 компа были инфицированы дней 10 назад (на одном, где стоит серврер 2003 вирус обнаружен небыл), вирус удалил, но остался некий глюк..: несколько раз в день компьютеры зависают, а именно, не запускаються никакие программы, панель задач вообще не реагирует, в диспетчере задач Windows показывает нагрузку ЦП 100%, а именно, процесс SYSTEM грузит ЦП,..Завершить работу системы не получается, спасает только кнопка reset. Много кратно проверял систему снова и снова, никаких следов вируса даже нет... но что же тогда так грузит систему?.. что за "последсвия" остались?.. до инфицирования Win32.hllw.shadow.based такого небыло,

[emul]

Ребята, вот спросить хотел.

у меня в сети из 5 компьютеров 4 компа были инфицированы дней 10 назад (на одном, где стоит серврер 2003 вирус обнаружен небыл), вирус удалил, но остался некий глюк..: несколько раз в день компьютеры зависают, а именно, не запускаються никакие программы, панель задач вообще не реагирует, в диспетчере задач Windows показывает нагрузку ЦП 100%, а именно, процесс SYSTEM грузит ЦП,..Завершить работу системы не получается, спасает только кнопка reset. Много кратно проверял систему снова и снова, никаких следов вируса даже нет... но что же тогда так грузит систему?.. что за "последсвия" остались?.. до инфицирования Win32.hllw.shadow.based такого небыло,

Поставьте KIS2009(можете бесплатный триал, только базы обновите) на одну из машин, он определяет вредоносное программное обеспечениеную активность, как intrusion.win.netapi.buffer-overflow.exploit.
Мы так в собственной домашней сети находили источники заражения и потом лечили.

[Andrey_Kr]

Я бы все-таки посмотрел при помощи process explorer , что именно загружает проц.

[v.martyanov]

Ребята, вот спросить хотел.

у меня в сети из 5 компьютеров 4 компа были инфицированы дней 10 назад (на одном, где стоит серврер 2003 вирус обнаружен небыл), вирус удалил, но остался некий глюк..: несколько раз в день компьютеры зависают, а именно, не запускаються никакие программы, панель задач вообще не реагирует, в диспетчере задач Windows показывает нагрузку ЦП 100%, а именно, процесс SYSTEM грузит ЦП,..Завершить работу системы не получается, спасает только кнопка reset. Много кратно проверял систему снова и снова, никаких следов вируса даже нет... но что же тогда так грузит систему?.. что за "последсвия" остались?.. до инфицирования Win32.hllw.shadow.based такого небыло,

Хм... Заплатки последние установлены? Попробуйте отключить один из компов с "последствиями" от сети и посмотреть, будет ли возникать эта проблема.

[Darsky]

итак., удалил dr web, поставил KIS2009 и обновил, вот уже три дня "глюки" не наблюдаются, комп не висит, не вылетает никаких ошибок, в общем, вообще ничего не происходит,.. что было - так и остается загадкой,