143 ответов в этой теме

[v.martyanov]

что за телефон?

Пускай в техподдержку обращается владелец машины.

[my.drweb]

А саппорт попросит меня пергрузить машину в безопасном режиме, отключить инет? или еще что то сделать чего я немогу сделать по причине удаленного доступа. а?

сначала они у вас попросят логи,а дальше будет видно

Так я выкладывал тут логи. Или саппорт отсюда логи смотреть не будет?

что за телефон?

Пускай в техподдержку обращается владелец машины.

Я владелец.

[userr]

Я правильно понимаю что все эти трепыхания бесполезны до того момента как DrWeb научится отлавливать источник заразы - всех этих A001.exe и прочих многочисленных файликов. а?

"трепыхания" нужны, чтобы обнаружить источник заразы. Я пожалуй соглашусь, A001.exe крайне подозрительны.

C:\WINDOWS\system32\6Y5DZ06J\E001.exe
C:\WINDOWS\system32\AV815BQF\E001.exe
C:\WINDOWS\system32\C5TRSGJV\E001.exe

C:\WINDOWS\system32\EWG6GSO6\E001.exe
C:\WINDOWS\system32\FA0Q0ORF\A29.exe
C:\WINDOWS\system32\IDHPN0GY\E001.exe
с:\WINDOWS\system32\JSDKI2EN\E001.exe
C:\WINDOWS\system32\GW5MUYOA\D001.exe

и др. подобные - в странных папках в C:\WINDOWS\system32\ , со свежей датой, вида *001.exe и т.п. -- собрать, убрать дубли, проверить на http://www.virustotal.com/ (ссылки на результаты сюда), отправить в вирлаб http://vms.drweb.com/sendvirus , номера из ответов вирлаба тоже сюда.

тоже самое для
C:\WINDOWS\system32\2008.exe
C:\WINDOWS\system32\wajmaprnlib.dll
C:\WINDOWS\system32\wajpapsclib.dll
C:\WINDOWS\system32\wajqapsclib.dll
C:\WINDOWS\system32\wajsaprnlib.dll
C:\WINDOWS\system32\wajsapsclib.dll
C:\WINDOWS\system32\wajtaprnlib.dll
C:\WINDOWS\system32\wajtapsclib.dll

Сообщение было изменено userr: 08 Апрель 2011 - 11:48

[my.drweb]

А вот это что за файло?

Прикрепленные файлы:

•  vir.JPG   126,26К   27 Скачано раз

[mrbelyash]

проверьте на www.virustotal.com

[my.drweb]

вирустотал неживой какой то после отправки 1го файлика. Если что я не виноват.

[mrbelyash]

вирустотал неживой какой то после отправки 1го файлика. Если что я не виноват.

http://virusscan.jotti.org/ru

[my.drweb]

http://virusscan.jotti.org/ru/scanresult/c...22eb1fddb8dfcd7 - все чисто. странно
http://virusscan.jotti.org/ru/scanresult/0...9f94b21da4946e0 - все чисто. странно

http://virusscan.jotti.org/ru/scanresult/0...abcf31f5ac8506c - что то есть!
http://virusscan.jotti.org/ru/scanresult/2...068225ca20ce22f - тоже
http://virusscan.jotti.org/ru/scanresult/d...a6d907bec9351b3 - и тут
http://virusscan.jotti.org/ru/scanresult/4...0832a557b4ee679 - и тут

[mrbelyash]

все в вирлаб

[my.drweb]

да уж отправил еще час назад

[userr]

да уж отправил еще час назад

номера из ответов вирлаба тоже сюда. -- ? с указанием какие файлы по какому номеру

[my.drweb]

[drweb.com #2265468] Создан: SUBMITTED SUSPICIOUS FILE - wajsapsclib.dll
[drweb.com #2265460] Создан: SUBMITTED SUSPICIOUS FILE - wajtapsclib.dll
[drweb.com #2265457] Создан: SUBMITTED SUSPICIOUS FILE - _004209_.tmp.dll
[drweb.com #2265456] Создан: SUBMITTED SUSPICIOUS FILE - 2008.exe
[drweb.com #2265464] Создан: SUBMITTED SUSPICIOUS FILE - wajqapsclib.dll
[drweb.com #2265458] Создан: SUBMITTED SUSPICIOUS FILE - wajtaprnlib.dll
[drweb.com #2265465] Создан: SUBMITTED SUSPICIOUS FILE - wajmaprnlib.dll
[drweb.com #2265463] Создан: SUBMITTED SUSPICIOUS FILE - wajsaprnlib.dll

[userr]

my.drweb
ага. а *001.exe ?

[my.drweb]

доктор их видит и удаляет, я не вижу таких файлов. отправлять нечего.

вирлаб долго будет изучать отправленное? когда можно ждать реакции?

[my.drweb]

Ваш запрос был обработан Автоматической Системой. Присланный Вами файл поврежден и не представляет угрозы.
Original file name: 2008.exe

очень странно.

вот ведь: http://virusscan.jotti.org/ru/scanresult/0...abcf31f5ac8506c другое пишут.

Сообщение было изменено my.drweb: 08 Апрель 2011 - 13:53

[userr]

my.drweb
всякое бывает.
давайте снова лог Быстрой проверки посмотрим (Сообщение #90 )
отключили Восстановление системы ?

[my.drweb]

восстановление отключено. сегодня с утра проверка показала всего 1 файл a0001.exe. Хотя комп глючит почему то сильнее чем вчера.

Сообщение было изменено my.drweb: 08 Апрель 2011 - 14:03

[my.drweb]

wajsapsclib.dll

Ваш запрос был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.

Угроза: Win32.HLLW.Netbot.14

[drweb.com #2265468] Обработано: SUBMITTED SUSPICIOUS FILE

[userr]

восстановление отключено. сегодня с утра провсего 1 файл a0001.exe

я не говорил a001.exe . первый символ имени меняется. см Сообщение #103

Сообщение было изменено userr: 08 Апрель 2011 - 14:08

[my.drweb]

Ваш запрос был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.

Угроза: Win32.HLLW.Netbot.15

Original file name: wajmaprnlib.dll

[drweb.com #2265465] Обработано: SUBMITTED SUSPICIOUS FILE