43 ответов в этой теме

[v.martyanov]

Я конечно извиняюсь, но разве он тут должен быть?
C:\Documents and Settings\Администратор\Application Data\svchost.exe
Может стоит просканить его на вирустотале?

Да можно и сразу заслать - больно уж не там он сидит :-)

[mrbelyash]

Я конечно извиняюсь, но разве он тут должен быть?
C:\Documents and Settings\Администратор\Application Data\svchost.exe
Может стоит просканить его на вирустотале?

Угу,проверьте и сразу можно в вирлаб

[userr]

Я конечно извиняюсь, но разве он тут должен быть?

Логов сканера drweb ПО ПРАВИЛАМ http://forum.drweb.com/index.php?showtopic=276590 мы дождёмся от Вас или нет?
Попробуйте найти и проверить C:\WINDOWS\System32\Drivers\apv7qdt4.SYS

[b0b0]

Юзерр, вы ошибаетесь. Моя проблема решилась, теперь помагаем пользователю loye.

[userr]

Юзерр, вы ошибаетесь. Моя проблема решилась, теперь помагаем пользователю loye.

Увы, но полная уверенность в решении проблемы, связанной с вирусами, невозможна.
Значительную степень уверенности можно получить, увидев полный комплект логов после лечения.
Считаете, что у Вас всё отлично - рад за Вас. Потом не жалуйтесь.

[loye]

Надеюсь, что теперь правильно, ибо по другому у меня просто не получается (

Прикрепленные файлы:

•  cureit_fast.log   1,04Мб   456 Скачано раз

[v.martyanov]

Надеюсь, что теперь правильно, ибо по другому у меня просто не получается (

Все файлы по логу, имена которых начинаются на "senek" - комплекс Backdoor.tdss И они не детектятся :-( Если сможете их достать - шлите в вирлаб, на virustotal можно время не тратить :-) Тикеты тут опубликуйте, я ими займусь.

PS. Как-то его совсем много стало :-(

[b0b0]

Юзерр, я размещал логи после лечения. Смотрите выше. Надеюсь, что ваш опытный глаз там ничего не найдет.
Честно, я считаю что Аваст полное Г. Если загляните в отчет по сканеру, то там штук 10 вирусов было. Как он их пропустил, и не находил (!). Я всегда знал что доктор зе бест =))

[Borka]

Надеюсь, что теперь правильно, ибо по другому у меня просто не получается (

Почему сканируете не от админа? http://forum.drweb.com/public/style_emoticons/default/unsure.png С таким успехом можно было вообще проверку не делать...

[userr]

Юзерр, я размещал логи после лечения. Смотрите выше.

Смотрел. Логов сканера drweb ПО ПРАВИЛАМ http://forum.drweb.com/index.php?showtopic=276590 нет. Вы принципиально не читаете, что Вам пишут?

[loye]

2 v.martyanov
[drweb.com #767639]
когда стал трогать файлы avast вот что выдал

G:\Новая папка\senekaxmupisnq.dat
Win32:Seneka [Rtk]
Руткит
090125-0, 25.01.2009

2 borka
Отчет от: 2009-01-26, 17:20:37 [Администратор] ?

[Borka]

Отчет от: 2009-01-26, 17:20:37 [Администратор] ?

В логе нет информации о запущенном Шилде. http://forum.drweb.com/public/style_emoticons/default/sad.png
Вопрос Владимиру - может ли Backdoor.tdss блокировать запуск Шилда?

[v.martyanov]

2 v.martyanov
[drweb.com #767639]
когда стал трогать файлы avast вот что выдал

G:\Новая папка\senekaxmupisnq.dat
Win32:Seneka [Rtk]
Руткит
090125-0, 25.01.2009

2 borka
Отчет от: 2009-01-26, 17:20:37 [Администратор] ?

А, то есть только в копии, но в не в системе? :-)

Руткит там есть, да. Это ж потомок aliserv и компании :-)

[v.martyanov]

Отчет от: 2009-01-26, 17:20:37 [Администратор] ?

В логе нет информации о запущенном Шилде. http://forum.drweb.com/public/style_emoticons/default/sad.png
Вопрос Владимиру - может ли Backdoor.tdss блокировать запуск Шилда?

А черт его знает... Я последний раз именно инсталлер их видел несколько месяцев назад. Свежий бы достать - можно было бы поэкспериментировать.

[userr]

Надеюсь, что теперь правильно, ибо по другому у меня просто не получается (

Объясните, что не получается. Моё Сообщение #19 внимательно прочли? cureit-scan.bat, drw-copy.bat скачали, выполнили в безопасном режиме загрузки? c:\test\result.txt где?

[loye]

2 v.martyanov
ага, забавно, реагирует только на копию, сейчас еще раз проверил

2 userr
вот этот момент не срабатывает "По окончании проверки закройте сканер, при этом КуреИт запустится снова, но с другими параметрами. В файл прописаны три запуска КуреИт."

пробовал и вторым способом запускаю drweb-scan.bat, но сканирование не начинается.

[mrbelyash]

В корне drmHeader.bin-?

[loye]

да

[mrbelyash]

да

Шо да? http://forum.drweb.com/public/style_emoticons/default/laugh.png


Знаете что то за файл?Если нет то проверьте на вирустотал

[loye]

Проверил, ничего нет