57 ответов в этой теме

[Golberg]

Вот

Прикрепленные файлы:

•  Gmer.log   27,85К   55 Скачано раз

[Golberg]

http://www.virustotal.com/ru/ Попробовал зайти сюда...нажал обзор и Мозила закрылась,комп завис...после перезагрузки вылезла ошибка что Spider mail не активен и пропал фоновый рисунок

[Golberg]

Еще раз перезагрузил...тоже самое

Прикрепленные файлы:

•  1.jpg   12,66К   18 Скачано раз

[Borka]

Логи Gmer выложить не удастся...она почему-то уже в который раз после завершения сканирования зависает...причем так что на компьютере ничего не запускается и не открывается...Помогает только перезагрузка

А лог сканера где? Какие файлы есть в C:\Program Files\DrWeb\infected.!!! ?

[Golberg]

Логи Gmer выложить не удастся...она почему-то уже в который раз после завершения сканирования зависает...причем так что на компьютере ничего не запускается и не открывается...Помогает только перезагрузка

А лог сканера где? Какие файлы есть в C:\Program Files\DrWeb\infected.!!! ?

в том то и дело что не создается лог файл ... а в nfected.!!!

Прикрепленные файлы:

•  1.jpg   21,96К   25 Скачано раз

[Borka]

Логи Gmer выложить не удастся...она почему-то уже в который раз после завершения сканирования зависает...причем так что на компьютере ничего не запускается и не открывается...Помогает только перезагрузка

А лог сканера где? Какие файлы есть в C:\Program Files\DrWeb\infected.!!! ?

в том то и дело что не создается лог файл ...

Создается. Должен быть в профиле пользователя.

а в nfected.!!!

Не понял. В карантине лежит файл md.exe.* и autorum.inf - это не те ли файлы, что и требовалось проверить?

[Golberg]

autorum.inf
содержание файла


label=Съемный диск
action=Открыть папку для простмотра файлов
useautoplay=1
icon=C:\Windows\system32\shell32.dll,4 (Проверил,вирусов не нашел)
shellexecute=md.exe
shell\auto=&Автозапуск
shell\auto\comand=md.exe
shell\open=&Открыть
shell\open\command=md.exe
shell\explore=&Проводник
shell\explore\comand=md.exe
shell\explore=&Найти
shell\find\comand=md.exe


MD.EXE.346E34FE и user32.exe.346E34FE нашел винлок.179 (удалил)
что делать дальше?

[userr]

Golberg
новые логи hijack и установленного сканера по правилам (обновиться перед проверкой)

[Golberg]

Готово

Прикрепленные файлы:

•  drw_results.cab   430,95К   15 Скачано раз
•  hijackthis.rar   2,31К   17 Скачано раз

[mrbelyash]

md.exe и user32.exe не просто так сидят в карантине.или один из модулей их переместил или вы ручками.

Дайте ссылку на проверку их на вирустотал.

[userr]

Golberg
вроде все нормально. жалобы есть ?

[Golberg]

md.exe и user32.exe не просто так сидят в карантине.или один из модулей их переместил или вы ручками.

Дайте ссылку на проверку их на вирустотал.

В карантин их я добавлял,но уже удалил
на вирустотал проверить не смог, мозила закрывалась и компьютер зависал при нажатии обзор на вирус тотал

[Golberg]

Golberg
вроде все нормально. жалобы есть ?

Незнаю...но хотелось бы быть уверенным что нигде не осталось хвостов этого вируса. Как это можно проверить,ато боязно флешку и плеер подключать...врдуг он остался и туда скопируется

[Golberg]

Где можно проверить,не заблокировал ли мне этот вирус какую-нибудь часть антивируса?

[Borka]

Где можно проверить,не заблокировал ли мне этот вирус какую-нибудь часть антивируса?

Проверить можно по логам. Защиту можно проверить попыткой создания файла в каталоге Доктора или попыткой убийства процессов Доктора.

[Golberg]

Где можно проверить,не заблокировал ли мне этот вирус какую-нибудь часть антивируса?

Проверить можно по логам. Защиту можно проверить попыткой создания файла в каталоге Доктора или попыткой убийства процессов Доктора.

Логи,то я последние отправлял...сказали вроде нормально

[index]

Можно по подробнее как диспетчер задач восстановить?

[Borka]

Можно по подробнее как диспетчер задач восстановить?

http://wiki.drweb.com/index.php/%D0%95%D1%...%B5%D0%BD%D0%BE