143 ответов в этой теме

[my.drweb]

вот лог dwsysinfo.exe

Прикрепленные файлы:

•  KIR_user_070411_140144.zip   2,33Мб   9 Скачано раз

[userr]

При запуске Cureit все нормально, но он же блокирует экран, мне ничего не сделать, никаких кнопок не нажать тогда.
CMD не запускается.
В службах было много лишнего вчера - почистил. Сегодня опять там полно нового. В том числе такая служба: bbs.hackfans.com.cn
Логи сейчас попробую сделать

/cureit_disable_uac

А есть смысл запускать именно cureit ?

со свежим cureit с гарантией всё в порядке, а в каком состоянии у Вас drweb на машине без логов не понятно. Лог только сейчас появился, посмотрим. делайте остальные логи.

попробуйте запустить ftp://ftp.drweb.com/pub/drweb/tools/plstfix.exe

[my.drweb]

plstfix запустил, не вижу изменений.

[SergM]

plstfix запустил, не вижу изменений.

Перезагружались?

[userr]

my.drweb
подробно и точно опишите, что происходит при запуске cmd.exe . а с полным путём c:\WINDOWS\system32\cmd.exe ?

[my.drweb]

да. что должно быть, сделаться, произойти?

[my.drweb]

my.drweb
подробно и точно опишите, что происходит при запуске cmd.exe . а с полным путём c:\WINDOWS\system32\cmd.exe ?

с полным путем тоже не запускается. происходит - жму пуск. ввожу cmd или c:\WINDOWS\system32\cmd.exe жму enter - мелькает черное окно и все.

[userr]

да. что должно быть, сделаться, произойти?

напр. разблокироваться запуск cmd.exe

[my.drweb]

нет, не разблокировался.

[userr]

my.drweb
- отключаете Восстановление системы
- обновите drweb
- запускаете сканер drweb . Настройки--Отчёт - ставите все детали лога, размер файла отчёта 40 мб (напр.), Добавлять, файл отчёта - где удобно, но не по умолчанию
- запускаете Быструю проверку. все вирусы лечить. запросит перезагрузку - делайте, сразу после рестарта все повторить. не запросит - тут же, не закрывая сканер, снова делать Быструю проверку. если 2-й раз найдёт вирусы - делайте 3-й раз.
- потом, не закрывая сканер, Выборочно -- c:\WINDOWS\system32\ , c:\temp . найдёт вирусы - еще раз.

лог в архиве сюда

лог hijackthis ждём

кстати, на машине 05 марта запускали cureit . Вы разучились его запускать, или это кто-то локально делал?

Сообщение было изменено userr: 07 Апрель 2011 - 14:43

[my.drweb]

лог HijackThis.exe

Прикрепленные файлы:

•  hijackthis.rar   2,71К   10 Скачано раз

[my.drweb]

5 марта? наверно локально зачем то запускали. заболел комп где то 24-25 марта.

[my.drweb]

запускаю сканер второй раз. перезагрузки не просил.

[my.drweb]

вот лог сканера. 1-я проверка удалила 114 файлов. 2 и 3 не нашли ничего

Прикрепленные файлы:

•  drweb32w.rar   34,2К   8 Скачано раз

[my.drweb]

Я правильно понимаю что все эти трепыхания бесполезны до того момента как DrWeb научится отлавливать источник заразы - всех этих A001.exe и прочих многочисленных файликов. а?

[mrbelyash]

нужно искать дропера....обратитесь в суппорт.

[my.drweb]

А саппорт попросит меня пергрузить машину в безопасном режиме, отключить инет? или еще что то сделать чего я немогу сделать по причине удаленного доступа. а?

[mrbelyash]

А саппорт попросит меня пергрузить машину в безопасном режиме, отключить инет? или еще что то сделать чего я немогу сделать по причине удаленного доступа. а?

сначала они у вас попросят логи,а дальше будет видно

[v.martyanov]

А саппорт попросит меня пергрузить машину в безопасном режиме, отключить инет? или еще что то сделать чего я немогу сделать по причине удаленного доступа. а?

А может тогда перестать играть в испорченный телефон?

[my.drweb]

что за телефон?