Win32.polipos
#21
Отправлено 16 Сентябрь 2009 - 19:34
#22
Отправлено 16 Сентябрь 2009 - 19:36
Отправьте их в вирлаб с комментарием "некорректное лечение".ну если не игнорировать а нажать удалить - удалится файл (системный это может быть) если лечить то ваще не понятно программа потом не запускается я говорил уже что когда пробовал лечит winrar.exe wmplayer.exe (антивирус тоже считал их зараженым этим вирусом) они терь не запускаются эти программки после лечения!
#23
Отправлено 16 Сентябрь 2009 - 19:36
Отправляйте такие файлы в вирлаб, чтоб корректное лечение сделали.mda... (((((((((((((((((((((((((((((((((( ну если не игнорировать а нажать удалить - удалится файл (системный это может быть) если лечить то ваще не понятно программа потом не запускается я говорил уже что когда пробовал лечит winrar.exe wmplayer.exe (антивирус тоже считал их зараженым этим вирусом) они терь не запускаются эти программки после лечения!
#24
Отправлено 16 Сентябрь 2009 - 19:43
А у Вас просто сегодня вдруг началось все это? Какая версия DrWeb, как давно стоит? Просто интересно - неужто активный Доктор допустил заражение?
#25
Отправлено 16 Сентябрь 2009 - 19:46
Почему решили некорректное лечение?Оно ж при запуске снова заражается
Хотя,действительно в вирлаб-пусть смотрят...Не забудьте отписаться что и как,интересно все же
#26
Отправлено 16 Сентябрь 2009 - 19:50
#27
Отправлено 16 Сентябрь 2009 - 20:02
давай те завтра продолжем (а вы посмеетесь xD ))) хотя мне не смешно)
Завтра извините нимагу
Буду после завтра.
Вас просили прислать пару зараженных файлов в вирлаб....После вердикта вирлаба будем смотреть.
Сообщение было изменено mrbelyash: 16 Сентябрь 2009 - 20:07
ждем вердикта
#28
Отправлено 18 Сентябрь 2009 - 15:03
#29
Отправлено 18 Сентябрь 2009 - 15:05
Поскольку это файловый вирус, то имеет смысл полную проверку сделать пару раз.давайте все сначала ))) сначала сделать полную проверку антивирусом камп? потом скинуть в архиве пару зараженных файлов win32.poliposom?
Борис А. Чертенко aka Borka.
#30
Отправлено 18 Сентябрь 2009 - 16:15
#31
Отправлено 18 Сентябрь 2009 - 16:34
Лечить, конечно же.с найдеными вирусами (в полной проверке) что с ними делать?
Борис А. Чертенко aka Borka.
#32
Отправлено 18 Сентябрь 2009 - 16:35
Если у Вас файлы некорректно лечаться, надо их отравить в вирлаб, чтобы поправили лечение.с найдеными вирусами (в полной проверке) что с ними делать?
Т.е. делаете резервную копию, лечите. Те, которые были вылечены некорректно - в вирлаб.
Номер тикета сюда.
#33
Отправлено 18 Сентябрь 2009 - 17:36
#34
Отправлено 18 Сентябрь 2009 - 17:38
Тикет - это ответ из вирлаба о присвоении номера вашему запросу.номер чего?)
#35
Отправлено 21 Сентябрь 2009 - 16:24
у меня еще вирусы есть... когда я проверил дк. (полной проверкой) еще нашел он какие то вирусы Trojan.Packed.***(***-любые числа могут быть) Trojan.Spambot.origin Trojan.NtRootKit.**** ну и старый же Win32.Polipos... (говорите лечить все, вот для не которых только удалить переименовать и переместь а лечить нельзя)
Вот вирусы:
hhpesdze.sys (Trojan.NtRootKit.2682)
ndisvvan.sys ("возможно, Trojan.Packed.498" и "Контейнер содержит инфицированные объекты")
ndisvvan.sys/data001 (Trojan.Spambot.origin)
seupdat.dat (Trojan.Spambot.****
ну еще какие то... :
umdmgr.exe (win32.HLLW.lime.18)
(все это в c:/windows/system32/ ну ***.sys понятно /drivers...)
а вот этот polipos... он на любые exe файлы на игры, программы, любое...
удалять же их нельзя? а то системные...
так что мне нужно log вам скинуть(проверить полной проверкой еще раз, потом лог с него)? и скинуть эти вирусы в архиве? а те что win32.polipos (их много) пару любых скинуть?
#36
Отправлено 21 Сентябрь 2009 - 16:27
Этот файл отправьте в вирлабndisvvan.sys ("возможно, Trojan.Packed.498" и "Контейнер содержит инфицированные объекты")
ndisvvan.sys/data001 (Trojan.Spambot.origin)
Ну понятно - файловый все-таки вирус...а вот этот polipos... он на любые exe файлы на игры, программы, любое.
Не удалять, а лечить.удалять же их нельзя? а то системные...
Это все в вирлаб.и скинуть эти вирусы в архиве? а те что win32.polipos (их много) пару любых скинуть?
#37
Отправлено 21 Сентябрь 2009 - 16:31
#38
Отправлено 21 Сентябрь 2009 - 16:35
Если это троян, то он точно не системный файл.те что вылечил не надо скидувать? а вот этот secupdat.dat (system32/) (trojan.spambot.4588) его можно лечить но потом снова дк. веб показывает что он вирус... мне надоело уже его лечить... а что это за файл? системный?
Борис А. Чертенко aka Borka.
#39
Отправлено 21 Сентябрь 2009 - 16:35
Нет, если они были корректно вылечены.те что вылечил не надо скидувать?
В вирлаб отправляйте те, которые перестали работать после лечения.
А что в логе по этому файлу?а вот этот secupdat.dat (system32/) (trojan.spambot.4588) его можно лечить но потом снова дк. веб показывает что он вирус
В общем - давайте лог
#40
Отправлено 21 Сентябрь 2009 - 16:36
Если это троян, то он точно не системный файл.те что вылечил не надо скидувать? а вот этот secupdat.dat (system32/) (trojan.spambot.4588) его можно лечить но потом снова дк. веб показывает что он вирус... мне надоело уже его лечить... а что это за файл? системный?
А что удалит его тогда? у меня еще рядом с этим scupd.dat но он не вирус...
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых