49 ответов в этой теме

[Flap_22]

Вот логи

Прикрепленные файлы:

•  Report.zip   6,38К   74 Скачано раз
•  hijackthis.zip   3,8К   39 Скачано раз
•  DrwLog_FLAP_26_4_12_18.zip   70,96К   38 Скачано раз

[userr]

Flap_22
нужен лог сканера по правилам http://forum.drweb.com/index.php?showtopic=277652

[Flap_22]

DrwLog_FLAP_26_4_12_18.zip ( 70.96 килобайт )
здесь разве нету лога сканера?

[userr]

Flap_22
Вам дать предупреждение за невыполнение правил раздела форума и требований модератора?

[Borka]

Вот логи

Проверьте на ВирусТотал:
C:\WINDOWS\system32\DRIVERS\s716cr.sys
C:\WINDOWS\system32\DRIVERS\s716cm.sys
C:\WINDOWS\system32\DRIVERS\s716wh.sys

В Вирлаб:
C:\WINDOWS\system32\ffd0276a.exe
C:\WINDOWS\system32\9BCQLEO.exe

[Flap_22]

C:\WINDOWS\system32\DRIVERS\s716cr.sys
C:\WINDOWS\system32\DRIVERS\s716cm.sys
C:\WINDOWS\system32\DRIVERS\s716wh.sys
проверил, ничего не показало

[userr]

Flap_22
нужен лог сканера по правилам http://forum.drweb.com/index.php?showtopic=277652

Это последнее устное замечание.
Модератор.

[Flap_22]

я просто разобраться не могу как сделать лог сканера

[userr]

Flap_22
что конкретно в правилах http://forum.drweb.com/index.php?showtopic=277652 непонятно? что делали и что не получилось?

[Flap_22]

я так понял мне это надо сделать? цитирую
Если у Вас установлен Drweb 6.0 или 5.0
Обновите Dr.Web (из иконки Агента в трее вызовите Обновление). Скачайте прилагаемый архив drweb-scan.zip (см. внизу страницы правил), извлеките файл drweb-scan.bat . Запустите drweb-scan.bat - запустится сканер. Все найденное - лечить, неизлечимое - перемещать. По окончании проверки закройте сканер, при этом он запустится снова, но с другими параметрами. В файл прописаны три запуска сканера. Если будут найдены вирусы и запрошена перезагрузка - соглашайтесь. После перезагрузки снова запускайте drweb-scan.bat - пока не перестанет находить вирусы.
У Вас на системном диске (где стоит Windows) будет создана папка test. По умолчанию это диск c:, значит папка c:\test\. Если файл drweb-scan.bat отработал нормально, у Вас данная папка будет открыта в Проводнике. В этой папке найдите файл drw-results.cab (CAB-файл, значок шкафа ) и приложите к письму.

[userr]

Flap_22

я так понял мне это надо сделать?

Да. и в чём проблема?

[Flap_22]

это то что надо?

Прикрепленные файлы:

•  drw_results.cab   30,64К   41 Скачано раз

[userr]

Flap_22
не совсем. расскажите, что и как делали

[Flap_22]

Обновите Dr.Web (из иконки Агента в трее вызовите Обновление). - Этого у меня нету.
Скачал архив drweb-scan.zip.
Извлек файл drweb-scan.bat.
Запустил drweb-scan.bat
Появилась командная строка и исчезла.
Затем появилась папка test и там появилось drw_results.cab

[userr]

Flap_22
экспорт ветки реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
сделайте, пожалуйста, и в архиве приложите сюда.

В Вирлаб:
C:\WINDOWS\system32\ffd0276a.exe
C:\WINDOWS\system32\9BCQLEO.exe

сделали через http://vms.drweb.com/sendvirus ?

[Полимер]

Тут, похоже целый букет, проверить на www.virustotal.com из папки c:\windows\system32:
26.04.2010 09:31 96я256 ZHZqPcA.exe
25.04.2010 20:28 106я496 2MWyVbw.exe
25.04.2010 14:20 106я496 cNiG8Wq.exe
25.04.2010 10:53 94я208 dKtJetL.exe
24.04.2010 21:18 94я208 TdiHniD.exe
24.04.2010 17:09 94я208 F7JlQvj.exe
24.04.2010 13:49 94я208 fHxCkle.exe
24.04.2010 11:45 98я304 pglOjiP.exe
23.04.2010 18:27 98я304 hf6XQ3K.exe
23.04.2010 17:05 98я304 uHuKOmg.exe
23.04.2010 14:18 98я304 LkND4Vf.exe
23.04.2010 13:36 98я304 A15mZYU.exe
23.04.2010 13:34 91я136 9BCQLEO.exe

[Flap_22]

Тут, похоже целый букет, проверить на www.virustotal.com из папки c:\windows\system32:
26.04.2010 09:31 96я256 ZHZqPcA.exe
25.04.2010 20:28 106я496 2MWyVbw.exe
25.04.2010 14:20 106я496 cNiG8Wq.exe
25.04.2010 10:53 94я208 dKtJetL.exe
24.04.2010 21:18 94я208 TdiHniD.exe
24.04.2010 17:09 94я208 F7JlQvj.exe
24.04.2010 13:49 94я208 fHxCkle.exe
24.04.2010 11:45 98я304 pglOjiP.exe
23.04.2010 18:27 98я304 hf6XQ3K.exe
23.04.2010 17:05 98я304 uHuKOmg.exe
23.04.2010 14:18 98я304 LkND4Vf.exe
23.04.2010 13:36 98я304 A15mZYU.exe
23.04.2010 13:34 91я136 9BCQLEO.exe

Тотал показал что эти файлы заражены, что мне с ними делать? удалять вручную?

[Flap_22]

экспорт ветки реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
сделайте, пожалуйста, и в архиве приложите сюда.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ у меня отсутствует "App Paths"
может я неправильно что то делаю? искал в реестер, не нашел.

[Flap_22]

я сделал проверку dr web эту папку system 32, все эти вирусы, список которых выше, были удаление доктором вебом.
Значит я избавился от вирусов?

[Flap_22]

теперь services.exe запрашивает соединение с navlot.com...