16 ответов в этой теме

[Bargain Buddy]

Троян вчера порезвился на компе (Windows XP SP3 со всеми хотфиксами) одного товарища - удалил входящую почту Outlook Express, отключил автообновление, может ещё что, но пока не вникал. Заодно надругался над актуальным Dr.Web 6.0, теперь иконка в трее показывает, что модуль самозащиты отсутствует, а Spider Guard не запущен.
Подскажите, как эти модули запустить вручную, или надо переставлять антивирус?

[leutnant]

Троян вчера порезвился на компе (Windows XP SP3 со всеми хотфиксами) одного товарища - удалил входящую почту Outlook Express, отключил автообновление, может ещё что, но пока не вникал. Заодно надругался над актуальным Dr.Web 6.0, теперь иконка в трее показывает, что модуль самозащиты отсутствует, а Spider Guard не запущен.
Подскажите, как эти модули запустить вручную, или надо переставлять антивирус?

А удалить Dr.Web троян разрешает? Попробуйте.

Если не получится - попробуйте в безопасном режиме!

Сообщение было изменено leutnant: 03 Август 2012 - 18:58

[Bargain Buddy]

Троян вчера порезвился на компе (Windows XP SP3 со всеми хотфиксами) одного товарища - удалил входящую почту Outlook Express, отключил автообновление, может ещё что, но пока не вникал. Заодно надругался над актуальным Dr.Web 6.0, теперь иконка в трее показывает, что модуль самозащиты отсутствует, а Spider Guard не запущен.
Подскажите, как эти модули запустить вручную, или надо переставлять антивирус?

А удалить Dr.Web троян разрешает? Попробуйте.

Если не получится - попробуйте в безопасном режиме!

Так мне надо не удалить антивирус, а запустить неработающие модули. Трояна то я уже мочканул.

[leutnant]

Троян вчера порезвился на компе (Windows XP SP3 со всеми хотфиксами) одного товарища - удалил входящую почту Outlook Express, отключил автообновление, может ещё что, но пока не вникал. Заодно надругался над актуальным Dr.Web 6.0, теперь иконка в трее показывает, что модуль самозащиты отсутствует, а Spider Guard не запущен.
Подскажите, как эти модули запустить вручную, или надо переставлять антивирус?

А удалить Dr.Web троян разрешает? Попробуйте.

Если не получится - попробуйте в безопасном режиме!

Так мне надо не удалить антивирус, а запустить неработающие модули. Трояна то я уже мочканул.

У Вас это взаимно или только предположение?

[Bargain Buddy]

Троян вчера порезвился на компе (Windows XP SP3 со всеми хотфиксами) одного товарища - удалил входящую почту Outlook Express, отключил автообновление, может ещё что, но пока не вникал. Заодно надругался над актуальным Dr.Web 6.0, теперь иконка в трее показывает, что модуль самозащиты отсутствует, а Spider Guard не запущен.
Подскажите, как эти модули запустить вручную, или надо переставлять антивирус?

А удалить Dr.Web троян разрешает? Попробуйте.

Если не получится - попробуйте в безопасном режиме!

Так мне надо не удалить антивирус, а запустить неработающие модули. Трояна то я уже мочканул.

У Вас это взаимно или только предположение?

Извините, но не понял смысла этой фразы. Видимо, Вы предполагаете, что троян до сих пор жив? Но компьютер был проверен родным сканером Dr.Web и Kaspersky Resque 10 вчера и avptool9 сегодня. Всё чисто..

[Bargain Buddy]

Ситуация выглядит примерно так. Человек запустил экзешник, спущенный ему по электронной почте. Dr.Web его на тот момент не знал. Этот экзешник сделал некоторые разрушительные действия над системой и автоматом деактивировал антивирус. Вопрос не в том, как он это сделал, а в том, как снова активировать антивирус без переустановки.

[SergM]

Bargain Buddy, Отчет собрать можете? Иначе проблематично узнать что именно поломалось и, соответственно, дать правильные рекомендации.

[Bargain Buddy]

Bargain Buddy, Отчет собрать можете? Иначе проблематично узнать что именно поломалось и, соответственно, дать правильные рекомендации.

Куда слать?

[RomaNNN]

А как вирус-то назывался. Случайно не Trojan.Necurs?

[mrbelyash]

только что Trojan.Necurs получил.
Вполне себе Trojan.WinLock.2741


Original file name: xxx_video_clips_arhiv(2).exe
File size: 438272
MD5: ed06f42ef571b89790a92853ddcbc36b

[SergM]

Bargain Buddy, Отчет собрать можете? Иначе проблематично узнать что именно поломалось и, соответственно, дать правильные рекомендации.

Куда слать?

Или здесь выложить или в ТП. Где быстрее ответят не известно.

[Bargain Buddy]

А как вирус-то назывался. Случайно не Trojan.Necurs?

Вирус, который был неизвестен Dr.Web, назывался Trojan.Siggen4.14655. Но я думаю, что причина не в нём. А в тех троянах, что товарищ удалил с попощью сканера Dr.Web до привоза компа мне.

[SergM]

А в чем проблема, чтобы накатить новый дистрибутив поверх или удалить, зачистить ремувером и заново установить? Просто хочется разобраться?

[RomaNNN]

Bargain Buddy, Проверьте ЛС

[Bargain Buddy]

Чтобы завершить тему, сообщаю. Трояна, который позлодействовал на компе, у меня нет. Судя по всему, знакомый его удалил сканером, а заодно и базу входящих писем элетронной почты, с которой он пришёл. )
Восстановить работоспособность системы не удалось, поэтому в условиях цейтнота времени было принято решение установить её с нуля. Следовательно, сабжевый вопрос отпал, всем участникам обсуждения спасибо.

[Bargain Buddy]

У самого сейчас бета версия. Решил симитировать деструктивные действия гипотетического трояна и снёс ключ реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Doctor Web].
Интересная картина получилась после рестарта. )) Спайдер гарда и апдейтера как не былО.

[DoC]

а самозащита включена была на тот момент? что-то не верится