26 ответов в этой теме

[Алеksey]

Здравствуйте, при полной проверке были найдены такие вирусы. Dr.Web их находит, но лечить или удалить не дает.

data001data010 C:System Volume Information_restore{60CC0D9E-E71A-49F6-A6CC-47AE2C870362}RP189A0090056.exedata001 Trojan.Fakealert.origin
data001data011 C:System Volume Information_restore{60CC0D9E-E71A-49F6-A6CC-47AE2C870362}RP189A0090056.exedata001 Trojan.Fakealert
data001data012 C:System Volume Information_restore{60CC0D9E-E71A-49F6-A6CC-47AE2C870362}RP189A0090056.exedata001 Trojan.Fakealert
data001data013 C:System Volume Information_restore{60CC0D9E-E71A-49F6-A6CC-47AE2C870362}RP189A0090056.exedata001 Trojan.Fakealert
data001data019 C:System Volume Information_restore{60CC0D9E-E71A-49F6-A6CC-47AE2C870362}RP189A0090056.exedata001 Trojan.Fakealert
data001data023 C:System Volume Information_restore{60CC0D9E-E71A-49F6-A6CC-47AE2C870362}RP189A0090056.exedata001 Trojan.Fakealert.origin
data001data027 C:System Volume Information_restore{60CC0D9E-E71A-49F6-A6CC-47AE2C870362}RP189A0090056.exedata001 Trojan.Fakealert
data001data032 C:System Volume Information_restore{60CC0D9E-E71A-49F6-A6CC-47AE2C870362}RP189A0090056.exedata001 Trojan.Fakealert

[SergM]

Просто отключите Восстановление системы. Эти файлы удалятся при этом автоматически. Это резервные копии (точки восстановления системы).
Мой компьютер - Свойства - Восстановление системы - Отключить Восстановление системы на всех дисках. Потом можете снова включить после сканирования.

[Алеksey]

Восстановление системы отключил и потом просканировал в безопасном режиме. Др.Веб этого букета не нашел. Я нашел информацию о том, что Trojan.Fakealert все-таки троян. Как так?

[SergM]

Trojan.Fakealert все-таки троян. Как так?

А что Вас смущает? Ну троян со специфическим функционалом...

[Pavel Plotnikov]

Функционал говорить, что компьютер заражён и открывать веб-сайт с требованием оплаты.

[Алеksey]

Все-таки это троян, вот это меня и смущает. Каким образом от него можно избавиться? С помощью другой антивирусной программы?

[Borka]

С помощью другой антивирусной программы?

"Скрипач не нужен" (с) Избавились же - что еще нужно? :)

[Алеksey]

Все-таки этот букет после отключения восстановления системы, а затем ее включения сохранится или нет?

[Borka]

После отключения исчезнет, после включения взяться ему будет неоткуда.

[Telo]

autorun.inf - инфицирован Win32.HLLW.Autoruner.437
так на всех дисках в корневом каталоге,лечить и удалить не получилось,единственное что,вроде бы,помогло это запретить доступ,
что делать?так и оставить или можно что то еще?

[Borka]

лечить и удалить не получилось,

Почему? Чем и как лечили?

так и оставить или можно что то еще?

Поставить спайдера на паузу и просканировать весь диск.

---
С уважением,
Borka.

[Telo]

гард выкидывает предупреждения и варианты личить,удалить и т.д,выбираю лечить,через 5 минут опять запрашивает тоже самое,и так все время,тоже самое и удалить,вручную его удалял все равно появляется,запретил доступ вроде нормально.В спайдерлоге зафиксировано что он все время пытается обратиться к разным файлам

[Borka]

ПосмотрИте здесь: http://wiki.drweb.com/index.php/SpIDer_Guard%C2%AE
Вас будет интересовать ключ LogPID. После изменения реестра перезагрузИтесь. И тогда в логе можно будет увидеть PID процесса, который записывает Autoruner'а. Тогда можно будет понять, какая ... его пишет и найти ее. :)

В спайдерлоге зафиксировано что он все время пытается обратиться к разным файлам

Это обо что? Кто он?

---
С уважением,
Borka.

[Telo]

после сканирования от авторана избавился,но нашел еще сюрприз
21-04-2008 15:44:30 [CL] C:DOCUME~1TelePUZLOCALS~1Temp8y9vh.dll - инфицирован Trojan.Nsanti.Packed
я его раз 15 удалял и перемещал,а после перезагрузки компа он опять появляется

[Telo]

авторан опять вернулся

[Borka]

19-04-2008 12:24:51 Версия поискового модуля: 4.33
19-04-2008 12:24:51 Версия API: 2.01

4.33 - дальше не интересно.

---
С уважением,
Borka.

[Konstantin Yudin]

1. скачать свежий CureIt! с www.freedrweb.com
2. пролечить им всю систему
3. установить версию 4.44 антивруса. 4.33 морально устарела и не способна бороться с современными угрозами.
--
With best regards, Konstantin Yudin
TestLab, Doctor Web, Ltd.

[Aleksandr]

Ни Курит от 15.06 ни Доктор от 17.06 не видит эту заразу:
http://www.virustotal.com/ru/analisis/1d97...33b641fdd527f42
Залезла она вместе с Trojan.Fakealert.
Ставит картинку на рабочий стол о заражении компа антивирусом и ставит запрет на изменение фона рабстола в политиках безопасности.
Пришлось вручную удалять из ключа реестра Run две записи.
На обоих компах пользуются инетом через IE6.

[pig]

Какой номер тикета?

[Aleksandr]

Извините, сразу забыл указать #482122