14 ответов в этой теме

[Vadey]

Здравствуйте !!Такая ситуация у друга стоял Кis 2009 (лицз) так вот, вчера вечером толи поймал он чего, то ли с системой, что то не знаем.В общем, что то заблокировало Кашпера.При загрузке появляется рабочий стол и все на этом всё заканчивается сам Кашпер не грузиться. Ничто не реагирует,кроме мышки. Делали перезагрузку(думали загрузиться) пока не зашли в безопасный режим и не снесли его. Всё заработало! Грузится только долго счас ,а про то сколько откл можно и не говорить....Иногда грузиться не с первого раза а с 3-4. Устанавливали DrWeb вчера, но там сеть пропала(поэтому ни демо ключика ни обновлений не было .Сегодня проверили ( launch.exe ) ничего не нашел вроде Пытались провериться AVZ но нам мало что это дало. Прилагаю log ( launch.exe ) и ( hijackthis.log) Подскажите,что может быть может просто переустановить Windows будет ??

Прикрепленные файлы:

•  log.rar   320,27К   75 Скачано раз

[Borka]

Делали перезагрузку(думали загрузиться) пока не зашли в безопасный режим и не снесли его. Всё заработало!

Воспользуйтесь утилитой очистки от каспера - все драйверы каспера на месте.

[Vadey]

а что это за утилита и где её можно взять ??

[Borka]

а что это за утилита и где её можно взять ??

На сайте каспера, разумеется.

[Eugeny Gladkih]

а что это за утилита и где её можно взять ??

тут

[Artym]

а что это за утилита и где её можно взять ??

http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
ftp://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

[Eugeny Gladkih]

это не та утилита

[slr]

Скорее всего система заражена d:\documents and settings\вова\local settings\temp\hgu8ynfx.dll

[Malex]

Скорее всего система заражена d:\documents and settings\вова\local settings\temp\hgu8ynfx.dll

ДрВеб - страшный вирус

c:\Documents and Settings\Администратор\Local Settings\Temp\<strong class='bbc'>hGu8YnFX.dll</strong>on Microsoft Windows XP Workstation version 5.2600File Version Information : Version language : Русский      Comments	: Low-level disk access module      CompanyName	: Doctor Web Ltd.      FileDescription	: DWEBLLIO      FileVersion	: 4, 32, 0, 0      InternalName	: DWEBLLIO      LegalCopyright	: Copyright ©  1998-2000, Dmitry Mostovoy & Vitaly Ladygin      LegalTrademarks	:      OriginalFilename	: DWEBLLIO.dll      PrivateBuild	:      ProductName	: Dr.Web ®      ProductVersion	: 4, 32, 0, 0      SpecialBuild	:Creation Date	: 29/12/2008  10:54:13 Last Modif. Date	: 29/12/2008  10:54:13 Last Access Date	: 10/01/2009  03:59:04 FileSize	: 51200 bytes ( 50.000 KB,  0.049 MB ) FileVersionInfoSize	: 1964 bytes  File type	: Dynamic Link Library (0x2) Target OS	: Win32 (0x4) File/Product version	: 4.32.0.0 / 4.32.0.0Language 	: Русский (0x0) Character Set	: Not referenced (0x0)

Вопрос только в том, что эти файлы там делают, если у меня версия 5.0. Ещё нашёл там же два файла доктора:
1) I64xG6fq.dll
(

c:\Documents and Settings\Администратор\Local Settings\Temp\I64xG6fq.dllon Microsoft Windows XP Workstation version 5.2600File Version Information : Version language : Русский      Comments	: Low-level disk access module      CompanyName	: Doctor Web Ltd.      FileDescription	: DWEBLLIO      FileVersion	: 4, 32, 0, 0      InternalName	: DWEBLLIO      LegalCopyright	: Copyright ©  1998-2000, Dmitry Mostovoy & Vitaly Ladygin      LegalTrademarks	:      OriginalFilename	: DWEBLLIO.dll      PrivateBuild	:      ProductName	: Dr.Web ®      ProductVersion	: 4, 32, 0, 0      SpecialBuild	:Creation Date	: 07/01/2009  18:24:20 Last Modif. Date	: 07/01/2009  18:24:20 Last Access Date	: 10/01/2009  04:02:50 FileSize	: 51200 bytes ( 50.000 KB,  0.049 MB ) FileVersionInfoSize	: 1964 bytes  File type	: Dynamic Link Library (0x2) Target OS	: Win32 (0x4) File/Product version	: 4.32.0.0 / 4.32.0.0Language 	: Русский (0x0) Character Set	: Not referenced (0x0)

)

2) KGW0IAzR.sys
(

c:\Documents and Settings\Администратор\Local Settings\Temp\KGW0IAzR.syson Microsoft Windows XP Workstation version 5.2600File Version Information : Version language : Русский      CompanyName	: DrWeb Ltd.      FileDescription	: Dr.Web BruteForce driver      FileVersion	: 5.00.0.11050      InternalName	: dwshield.sys      LegalCopyright	: © Doctor Web Ltd. All rights reserved.      OriginalFilename	: dwshield.sys      ProductName	: Dr.Web Shield      ProductVersion	: 5.00.0.0Creation Date	: 07/01/2009  18:24:21 Last Modif. Date	: 07/01/2009  18:24:21 Last Access Date	: 10/01/2009  04:03:33 FileSize	: 147824 bytes ( 144.359 KB,  0.141 MB ) FileVersionInfoSize	: 1580 bytes  File type	: Application (0x3) Target OS	: Win32 API (Windows NT) (0x40004) File/Product version	: 5.0.0.11050 / 5.0.0.0Language 	: Русский (0x0) Character Set	: 1200 (ANSI - Unicode (BMP of ISO 10646)) (0x4B0)

)

[slr]

ДрВеб - страшный вирус

. Промахнулся.

[Leshiu]

Может маскировка вирусни? Что мешает вирусписателям написать инфу о файле?

[Borka]

Может маскировка вирусни? Что мешает вирусписателям написать инфу о файле?

Да не, это, похоже, действительно dwebllio.dll

[Vadey]

Добрый день !! Сегодня сделали следующее Установили заново KIs 2009 затем воспользовались тем что дал Eugeny Gladkih это наверное как в Dr.Web что то с самозащитой связано.Ну так вот ввели циферки что то откл вроде .Затем удалили Kis всё удалилось Почистили Ccleaner всё что можно было.Заметили следующее удаляем папки Kis пишет , что всё удалено,размеры папок 0, а папки все на месте.А ещё когда заходишь в меню пуск жмешь на поиск открывается голое окошко в котором ничего нет, в углу синий квадратик и всё. И еще когда заходишь админстр..службы. там всё точно так же синий квадратик и всё и нет ничего больше. slr 1 нет там такого файла hgu8ynfx.dll !

[Konstantin Yudin]

Добрый день !! Сегодня сделали следующее Установили заново KIs 2009 затем воспользовались тем что дал Eugeny Gladkih это наверное как в Dr.Web что то с самозащитой связано.Ну так вот ввели циферки что то откл вроде .Затем удалили Kis всё удалилось Почистили Ccleaner всё что можно было.Заметили следующее удаляем папки Kis пишет , что всё удалено,размеры папок 0, а папки все на месте.А ещё когда заходишь в меню пуск жмешь на поиск открывается голое окошко в котором ничего нет, в углу синий квадратик и всё. И еще когда заходишь админстр..службы. там всё точно так же синий квадратик и всё и нет ничего больше.

похоже rpc сервис упал. что то вы перечистили видно.

slr 1 нет там такого файла hgu8ynfx.dll !

это наши файлы, они при корректном завершении работы удаляются.

[slr]

Попробуйте Пуск>Выполнить> regsvr32 jscript.dll и regsvr32 vbscript.dll