17 ответов в этой теме

[lumen911]

добрый вечер. Помогите: напроч отказивается  запускатся сканер cureit! Выдает ошибку распаковки ( вроде того). А на компе вирус, который сидит не только на жестком диске, а и в печенке уже...

[account has been deleted]

добрый вечер. Помогите: напроч отказивается  запускатся сканер cureit! Выдает ошибку распаковки ( вроде того). А на компе вирус, который сидит не только на жестком диске, а и в печенке уже... Червь в прикрепленном...

Уберите Win32.HLLW.Autoruner.1881 с форума, попросят вышлете.

[lumen911]

Понял

[account has been deleted]

Хех, чет не подумал про автораннер... Щас... Вот. Без автозапуска.

Уберите вообще его, лесник придет будут проблемы...

Так делали? http://info.drweb.com/virus/?virus=158427

[mrbelyash]

Понял

А после можно будет пройтись ftp://ftp.drweb.com/pub/drweb/windows/plstfix.exe

[lumen911]

Попробовал. Софтина не запускается выдавая ту же ошибку...

[mrbelyash]

Попробовал. Софтина не запускается выдавая ту же ошибку...

какую тоже ошибку?Софтина не в архиве

[lumen911]

Ет я про cureit.

[mrbelyash]

Ет я про cureit.

Сделайте лог RKU & HJ и прикрепите логи на форуме.
http://wiki.drweb.com/index.php/HijackThis

[account has been deleted]

Ет я про cureit.

Можно подумать Вы так зделали как в правилах.... Скачали свежий, записали на балванку и пытались сканировать.

[lumen911]

а если записывать болванку то вирь разве не влезет туда? ( я про запись лазерного диска )

[account has been deleted]

а если записывать болванку то вирь разве не влезет туда? ( я про запись лазерного диска )

Ви инструкцЫю таки читали?
2. С заведома неинфицированного компьютера скачать бесплатную лечащую утилиту Dr.Web CureIt! и записать её на внешний носитель.

Залог успеха делать то что написано опытом и не пытаться быть умнее всех, личитесь да раскажите как успехи.

[lumen911]

читал. Вот логи.

Прикрепленные файлы:

•  Report.txt   32,59К   173 Скачано раз
•  _______.txt   5,15К   149 Скачано раз

[pig]

Лог хайджек не загружается на форум ( Вам запрещено прикреплять такой тип файлов)

Измените ему расширение с LOG на TXT.

P.S. Евгений, надо LOG сделать разрешённым расширением.

[RiC]

Просьба к модераторам - выделить сообщения от lumen911 в отдельный топик.

[Borka]

Просьба к модераторам - выделить сообщения от lumen911 в отдельный топик.

Сделано.

[Eugeny Gladkih]

P.S. Евгений, надо LOG сделать разрешённым расширением.

лучше писать в ПМ, я в этот раздел заглядываю редко.
добавил.

[Borka]

читал. Вот логи.

Пофиксите в Хайджеке:
R3 - URLSearchHook: (no name) - - (no file)

Проверьте на ВирусТотале:
C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\obj\wmpobj.sys
Все файлы C:\WINDOWS\system32\DRIVERS\pwi_*.sys
C:\WINDOWS\system32\DRIVERS\xmasscsi.sys
C:\WINDOWS\system32\DRIVERS\xmasbus.sys

А вот насчет "IAT modification" ничего не скажу.