181 ответов в этой теме

[Aleksandra]

id и пароль в личку.

[ИрИшЕчКа]

Всем огромное спасибо за помощь, особенно Aleksandra, !

[Marina M.]

Здравствуйте. Боролась с этим зверем как и ИрИшЕчКа, а именно - Dr.Web его нашел, написал что он обезврежен, после снова много раз находил и "обезвреживал". Потом получилось найти информацию что можно удалить его таким образом: "Открываем редактор реестра - regedit.exe, находим ветку: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows и параметр AppInit_DLLs Смотрим значение этого параметра. Если видим запись, подобную этой: "AppInit_DLLs" = "C:\windows\system32\mlwuklm.dll" ( имя файла может состоять из любых других латинских букв) - удаляем ее (имя файла запомните или запишите, чтобы потом легко его найти). Сам параметр AppInit_DLLs при этом оставляем, убираем только значение." Значение убрала, сам файл из папки ../system32.. удалить не получается. Помогите пожалуйста с дальнейшими действиями, потому что по незнанию могу что-нибудь не то сотворить со своей машиной

Прикрепленные файлы:

•  hijackthis.log   19,21К   2 Скачано раз
•  Report.txt   45,12К   0 Скачано раз
•  drw-results.cab   133,66К   2 Скачано раз

[Aleksandra]

Как на счет удаленного доступа?

[Marina M.]

Не вопрос, тока объясните пжл как

[mrbelyash]

Не вопрос, тока объясните пжл как

http://wiki.drweb.com/index.php/Лечение_удаленной_машины

[Marina M.]

mrbelyash, вам можно отправить явки-пароли?

[Aleksandra]

2mrbelyash Возьметесь? С работы нет возможности зайти удаленно.

[mrbelyash]

mrbelyash, вам можно отправить явки-пароли?

да

[Marina M.]

В безопасном режиме запустила CureIt, поочередно появились 2 сообщения
1.Вирусная база повреждена или неправильные пути к вирусной базе (его закрыла)
После него
2. При сканировании не были обнаружены вирусы или подозрительные объекты (RC=0)
И инфо, что это была быстрая проверка и предложение пройти полную, скачав с сайта

[mrbelyash]

В безопасном режиме запустила CureIt, поочередно появились 2 сообщения
1.Вирусная база повреждена или неправильные пути к вирусной базе (его закрыла)
После него
2. При сканировании не были обнаружены вирусы или подозрительные объекты (RC=0)
И инфо, что это была быстрая проверка и предложение пройти полную, скачав с сайта

Ждите к вечеру Александру.
Мне тут пачку винлоков прислали....

P.S.
Была надежда на бета-куреит, но увы..

Сообщение было изменено mrbelyash: 25 Ноябрь 2011 - 16:53

[Marina M.]

В безопасном режиме запустила CureIt, поочередно появились 2 сообщения
1.Вирусная база повреждена или неправильные пути к вирусной базе (его закрыла)
После него
2. При сканировании не были обнаружены вирусы или подозрительные объекты (RC=0)
И инфо, что это была быстрая проверка и предложение пройти полную, скачав с сайта

Ждите к вечеру Александру.
Мне тут пачку винлоков прислали....

P.S.
Была надежда на бета-куреит, но увы..

Офф-топик, но за винлоки особое спасибо, по вашему алгоритму сумела победить один такой противный. И за попытку так же спасибо большое

[Ko6Ra]

Была надежда на бета-куреит, но увы..

Уже обычный можно использовать. Вчера в релиз вышел же сканер.

[mrbelyash]

Была надежда на бета-куреит, но увы..

Уже обычный можно использовать. Вчера в релиз вышел же сканер.

Что-то блокирует основную базу...так что смысла пока нет

[userr]

Marina M.,
У Вас же, судя по логам, сканер прибил dll от Mayachok
какие проблемы остались?
обновите drweb и сделайте новый комплект логов как уже сделали в посте 104
http://forum.drweb.com/index.php?showtopic=305927&view=findpost&p=564541

но нужен еще лог dwsysinfo

[mrbelyash]

Извиняюсь..проблема оказывается на стороне разработчика.

[userr]

mrbelyash,
проблема только с бета cureit, как я понимаю, с релизным все в порядке.

[Ko6Ra]

mrbelyash, проблема только с бета cureit, как я понимаю, с релизным все в порядке.

Да, именно так. Бета курит переезжает на 7-й двигатель и базы.

[lw12]

Раз все уже переезжает на 7-ку, скажите будут они запускаться через *.bat? А то мой 7-й Dr Web не запускается.

[pig]

Сканер там пока шестой остаётся.