37 ответов в этой теме

[lazarevee]

https://www.virustotal.com/file/86df08b029666532687dd1a769e7db6e61bc4af75ebf78c8f41287a2cc6be5c4/analysis/
nip, Ссылка старая. Зайдите и отправьте файл заново https://www.virustotal.com , но после загрузки нажмите на кнопку (на этом сайте https://www.virustotal.com)

 New Bitmap Image.png   20,31К   0 Скачано раз

[nip]

Доброе утро!

Всё сделал.

https://www.virustotal.com/file/86df08b029666532687dd1a769e7db6e61bc4af75ebf78c8f41287a2cc6be5c4/analysis/1348205301/

SHA256: 86df08b029666532687dd1a769e7db6e61bc4af75ebf78c8f41287a2cc6be5c4
SHA1: b0f3b91b311d0afffeebfd8e30a41957282ff517
MD5: 591b417eb93aa9f631d776b92d1f3d8d
File size: 113.5 KБ ( 116224 bytes )
File name: k6zm2abn2vp
File type: Win32 EXE
Detection ratio: 34 / 43
Analysis date: 2012-09-21 05:28:21 UTC ( 0 минут ago )

Сообщение было изменено nip: 21 Сентябрь 2012 - 08:34

[mrbelyash]

в вирлаб отправили?

[nip]

Если я правильно понял,

В лаборатории DrWeb мне почему-то 2 раза ответили

[drweb.com #3626667]
и
[drweb.com #3626673]

то да.

На текущий момент ответа от них нет.

Сообщение было изменено nip: 21 Сентябрь 2012 - 08:42

[mrbelyash]

файл удаляйте

[nip]

файл удаляйте

У Гмера там две кнопки Delete и Kill.
Какую жать?

[mrbelyash]

любую

потом ребут и проверка..на месте ли файл (лог хайджека)

Сообщение было изменено mrbelyash: 21 Сентябрь 2012 - 08:53

[nip]

любую

потом ребут и проверка..на месте ли файл (лог хайджека)

Кнопка Kill успеха не принесла после ребута файл остался на месте.
Delete - файл удалился.

Лог Хайджека во вложении

Прикрепленные файлы:

•  hijackthis.log   5,13К   2 Скачано раз

[mrbelyash]

еще какие-то проблемы остались?

[nip]

Антивирус DrWeb установился.
Все браузеры работают.

Единственная проблема:
The Bat! работает, но в нем висит много пустых почтовых ящиков, и удалить их не получается. (пустых - т.е. папка без учётной записи) Можете что-то посоветовать??

[nip]

Ответ от ВирЛаба ждать??

[nip]

Проблемы всё таки есть. Я не вижу в сети общие папки. Не могу подключиться к серверу. пишет "Windows не может получить доступ"

[lazarevee]

Выполните в командной строке (от администратора) - route print > C:\route.txt ,после чего этот файл выложите здесь.

Сообщение было изменено lazarev.ee: 21 Сентябрь 2012 - 20:23

[nip]

Доброе утро!
Прошу прощения за растянутое время, не было доступа к этому компьютеру.

Выкладываю запрошенный файл.

Прикрепленные файлы:

•  route.txt   2,31К   4 Скачано раз

[lazarevee]

nip, Видимо надо настроить удалённый доступ. http://st.drweb.com/static/new-www/video/nastroyka_windows_dla_zapuska_skanera_drweb/video/Start.html тут можно подсмотреть.

[nip]

Огромное спасибо за содействие!
Проблема решена. Вкратце расскажу суть.

Есть некая рабочая групппа в локальной сети, компы видят друг друга, имеют доступ к расшаренным папкам, в этой же локалке и сервак.
Попытки подключится к любому компу в сети оканчивались ошибкой 0х80070035.
Погуглил, залез в службы - оказалось "Модуль поддержки NetBios через TCP/IP" отключен. Пытаюсь включить - не включается из-за отключенной дочерней службы AFD. Ковырять реестр сами понимаете желания не много. К тому же в \windows\system32\drivers отсутствовал файл netbt.sys (прогуглено), в Диспетчере устройств висело скрытое неопознанное устройство, что-то вроде "драйвер протокола netbios tcp\ip ..." (всё соответственно прогуглено по данной проблеме).
И тут я вспомнил о прошлых зачистках с помощью CureIT, после которых мне советовали запускать sfc /scannow.
Так вот - на win7 эта штука сработала ещё лучше чем на winXP.
А в The But! пользователь просто не сразу пароль вспомнил.

Итак.

Проблема решена!

Тему прошу считать закрытой.

P.S.: ответа от ВирЛаба я так и не получил. Тикет [drweb.com #3626673] остаётся необработанным

[SergM]

nip, На форуме есть раздел Необработанные тикеты. Запостите номер тикета туда.

[nip]

Понял.
Сделал.
Спасибо!