812 ответов в этой теме

[anandr]

Не обработан. И из-за нестандартного пароля автоматически обработан быть не может.

И что теперь делать? Перезалить?

[v.martyanov]

И что теперь делать? Перезалить?

Все уже сделано. Старые известные Backdoor.Tdss там были.

[maxic]

Всем добрый вечер!
Помогите, пожалуйста!
При сканировании обнаружено два зараженных файла Ati2mdxx.exe в папках C:\WINDOWS\system32 и C:\WINDOWS\system32\ReinstallBackups\0000\DriverFiles. Вирус - Trojan.Starter.origin.
Более того, этот же вирус науден Spider Guard, при том предлагается не лечить его, а сразу удалять файлы!
Можно ли удалить эти зараженные файлы с компьютера? Отразится ли этот на его работе?
Заранее спасибо всем откликнувшимся!

Файлы с ориджин-детектом не лечатся, а удаляются. Насчет конкретно этого файла - возможно ложное срабатывание. Выберите в спайдере "Переместить", пришлите этот файл на анализ в Вирлаб: http://vms.drweb.com/sendvirus/ в категорию "Ложное срабатывание Origins Tracing" и номер полученного тикета покажите в этой теме.

А вот и номер с аналогичной проблемой :-)
#736623

Upd: Исправлено.

[Tushinga]

Тикет
drweb.com #736812

Вирус Trojan.Starter.origin обнаружен в файле Ati2mdxx.exe

[Sergik644]

Посмотрите
#736580
#736577
#736569

[EnderWiggin]

здравствуйте. [drweb.com #733981] от 19 декабря, в архиве 2 вируса, отдельно по каждому файлику отсчеты:
http://www.virustotal.com/ru/analisis/224f...f23a886edbf9141
http://www.virustotal.com/ru/analisis/acfe...cf65781ee1833ee
уже дважды писал, результата нет. за эти 4 дня многие антивирусные компании добавили эти вирусы себе в базу, а др веб все не хочет их видеть. жаль, могли бы быть оперативнее и попасть в список первых, кто определяли эту заразу . касперский и тот уже добавил... надеюсь, таки в базах вирусы окажутся.
---позже---
все добавлено, спасибо! 4 часа с момента поста прошло

[pc3000_nobel]

738040
738041
730136

[Ciryx]

#738701
jv16PT.exe - Dr.Web 5.0 - (возможно, инфицирован Trojan.Packed.350) обнаруживает при открытии файла, проверка в архиве и так, ничего не видит!
Лог прилагается:

[IgorI]

[drweb.com #738830]
заслал, парочку обнаруженую на флешке .
в тотале определяет, веб пок нет .
в архиве virus.rar два файлика autorun.inf mizlxp.exe
Очень надеюсь на обновление, а то комп предложил перезагрузку , после этой флешки
пока отказываюсь .

[cheater84]

#734252
#734253

[tdsk58]

#739018
В архиве 2 файла
На Virustotal многие АВ определяют, жаль, что Докто об этом не знает.
Отправлено на проверку 25.12.08

[pc3000_nobel]

739270
738041
730136

[headliner]

[drweb.com #737287] - очередной фейковый антивирус (Обработан. Спасибо Владимиру)
[drweb.com #739028] - драйвер, постоянно изменяющий имя после перезагрузки, отсутствующий на диске и выдернутый из памяти руткит анхукером

[Ciryx]

Не забудьте про этот тикет:
#738701
jv16PT.exe - Dr.Web 5.0 - (возможно, инфицирован Trojan.Packed.350) обнаруживает при открытии файла, проверка в архиве и так, ничего не видит!
Проверка на Virustotal: http://www.virustotal.com/ru/analisis/03a1...a5b143c8b422581
------------------------------------------------------------------------------------------------------------------------------------------------------------
И вот новая проблема не лечит вирус (Dr.Web 5.0) Win32.HLLP.Rox виснет при попытке лечения!
#740417

[GLR]

#734467
http://www.virustotal.com/ru/analisis/d05f...688d920d455944b
---------------------------------------------------------------
Обработано 29-го
Вирус: Win32.HLLW.Autoruner.5399

Спасибо.

[EnderWiggin]

на одном пк с кучей вирусов нашел подозрительные файлики, созданные с той же датой, что и вирусы, которые дрвеб увидел.
24.12.08 послал 2 файла на анализ, т к вирустотал многими антивирусами ругается:

[drweb.com #737678] Создан: SUBMITTED SUSPICIOUS FILE
Результат: 15/39 (38.47%)
http://www.virustotal.com/ru/analisis/7bcb...17a9fe0dc7cffc5

[drweb.com #737679] Создан: SUBMITTED SUSPICIOUS FILE
Результат: 17/39 (43.59%)
http://www.virustotal.com/ru/analisis/4916...2e3b49cbc1ce679

расширение странное у этих файлов - .fne.
там же еще несколько таких .fne, .fnr и других файлов, на них вирустотал выдаёт по 1-2 срабатывания на каждый, на все 8 файлов -
Результат: 10/39 (25.65%)
http://www.virustotal.com/ru/analisis/702e...4bb007f5fa2731d
их послал все вместе [drweb.com #737972] Создан: SUBMITTED SUSPICIOUS FILE
ЗЫ: пока что ответа не приходило..

[Snow_Irbis]

drweb.com #741738

прислал архив с 4 - мя вирусами , Др.Веб их не определяет , на вирустотал определяют 24 антивирусные программы , действие вирусов на ПК является загрузка сторонней программы с Интернета

Так определяется на вирустотал

Ответа о добавлении в вирусную базу не приходило

[Banzai]

[drweb.com #740289]

[v.martyanov]

расширение странное у этих файлов - .fne.

На 99% чистые. Это библиотеки E-Language. Другое дело, что "хорошая" программа на нем написанная вам вряд ли попалась...