49 ответов в этой теме

[Borka]

теперь services.exe запрашивает соединение с navlot.com...

Значит, не все извели. Повторяйте логи.

[Flap_22]

вот

Прикрепленные файлы:

•  hijackthis.zip   3,79К   18 Скачано раз
•  Report.zip   5,54К   24 Скачано раз
•  drw_results.cab   30,46К   15 Скачано раз

[Borka]

вот

Пофиксите в Хайджеке и посмотрите, не появляются ли записи:
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ffd0276a.exe,\\?\globalroot\systemroot\system32\9BCQLEO.exe,

А лог КуреИта где?

[userr]

вот

возьмите прилагаемый drweb_scan.zip вместо того, что из правил, и с помощью него сделайте лог сканера.
 drweb_scan.zip   1,51К   20 Скачано раз

[Flap_22]

Пофиксите в Хайджеке и посмотрите, не появляются ли записи:
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ffd0276a.exe,\\?\globalroot\systemroot\system32\9BCQLEO.exe,

сделал, записи не появляются

возьмите прилагаемый drweb_scan.zip вместо того, что из правил, и с помощью него сделайте лог сканера.

получается все тоже самое

[Borka]

получается все тоже самое

Просто запустите сканер. Как отработает стартовую проверку - закрывайте, лог сюда.

[userr]

возьмите прилагаемый drweb_scan.zip вместо того, что из правил, и с помощью него сделайте лог сканера.

получается все тоже самое

не может быть.
сам сканер из агента или по ярлыку запускается?
файл drweb-scan.bat достали из архива, прежде чем запускать? Сделайте ещё раз, приложите drw_results.cab

[Flap_22]

есть, получилось вроде



нашлось 2 вируса, веб переместил их.
Что с ними делать? удалить их из папки Infected?

Прикрепленные файлы:

•  drw_results.cab   115,75К   17 Скачано раз

[Borka]

нашлось 2 вируса, веб переместил их.
Что с ними делать? удалить их из папки Infected?

А где это в логе?

[Flap_22]

хм, вот посмотрите скриншонт.
так что мне делать с этими инфицированными файлами которые в папке infected?

Прикрепленные файлы:

•  1.zip   53,1К   19 Скачано раз

[SergM]

так что мне делать с этими инфицированными файлами которые в папке infected?

Зачем такой скриншот? Там же ноль информации по делу.
Нужна запись в логе CureIt!, где видно как сканер эти файлы детектит и в какое время был детект

[Flap_22]

в правилах же написано "Если у Вас НЕ установлен Drweb
Скачайте свежий CureIt - это будет файл размером около 14 Мб"...
Мне значит все равно проделать операции с CureIt[ sensored ]?

[userr]

в правилах же написано "Если у Вас НЕ установлен Drweb
Скачайте свежий CureIt - это будет файл размером около 14 Мб"...
Мне значит все равно проделать операции с CureIt[ sensored ]?

имелся ввиду сканер.
рестарт, обновите drweb, сделайте новый комплект логов для контроля.

[Borka]

в правилах же написано "Если у Вас НЕ установлен Drweb
Скачайте свежий CureIt - это будет файл размером около 14 Мб"...
Мне значит все равно проделать операции с CureIt[ sensored ]?

АВ-Деск засчитывается за устновленного Доктора. Что в логе спайдера по перемещенным сусликам?

[Flap_22]

а где и как сделать лог спайдера?

[Flap_22]

это лог спайдера?

Прикрепленные файлы:

•  SpIDer.zip   66,87К   13 Скачано раз

[SergM]

это лог спайдера?

Да.
У Вас там только один инфицированный файл виден:

27-04-2010 17:53:33 [CL] (PID = 0640) C:\windows\system32\SETB.tmp - инфицирован Trojan.Starter.origin
27-04-2010 17:53:33 [CL] (PID = 0640) C:\windows\system32\SETB.tmp - перемещен как 'C:\Program Files\DrWeb AV-Desk\Infected.!!!\SETB.tmp.695E243B'

Зашлите его сюда http://vms.drweb.com/sendvirus в категорию Запрос на лечение с описанием ситуации.

[Borka]

это лог спайдера?

Да.
У Вас там только один инфицированный файл виден:

27-04-2010 17:53:33 [CL] (PID = 0640) C:\windows\system32\SETB.tmp - инфицирован Trojan.Starter.origin
27-04-2010 17:53:33 [CL] (PID = 0640) C:\windows\system32\SETB.tmp - перемещен как 'C:\Program Files\DrWeb AV-Desk\Infected.!!!\SETB.tmp.695E243B'

Зашлите его сюда http://vms.drweb.com/sendvirus в категорию Запрос на лечение с описанием ситуации.

Если не перегружались, кто такой процесс с PID = 0640 ?

[Flap_22]

Зашлите его сюда http://vms.drweb.com/sendvirus в категорию Запрос на лечение с описанием ситуации.

Все сделал

[Flap_22]

"кто такой процесс с PID = 0640 ? "
я не понял