62 ответов в этой теме

[Roman Okun]

Здравствуйте. Нод32 пропустил вирус. Хотя стояла неполная защита в реальном времени. После перезагрузки был отключен файрволл XP, eset не запустился, трафик постоянно активный. На установку любого антивируса, файрволла говорит что это not a valid win32 application. + загрузка проца идет зигзагами до 100%, поэтому комп тормозит. Запустился eset в онлайн - 12 зараженных файлов, потом cureit 9 файлов зараженных, 3 трояна - переместил. Проблема не ушла. Загрузился еще avast, но только онлайн облегченная версия - проверил, вирусов не нашел, но не открыл некоторые файлы, например ntoskrnl.exe. Деинсталлировал SP3, файрволл вернулся, опять таки выдавал ошибку при копировании ntoskrnl.exe. Это файл не получается послать на проверку в вирустотал, говорит ошибка сервера. Руткит сканер не загружается, АВЗ тоже. Что делать?

А, и еще: все файлы из Windows System Restore стерты.



Версия Windows Xp SP3 OEM. Есть диск загрузочный, но если проинсталлю сотруеся вся инфа на харде, а мне нужны даные.

Еще авп работает в онлайн, но пока не проверял.

Может ntoskrnl заменить - кто-то может исправный мне прислать? При копировании на другое место файла, он вообще говорит, что файл этот отсуствует

[Pavel Plotnikov]

Здравствуйте.

Добрый день.
Покажите логи хаджека и рку
http://forum.drweb.com/index.php?s=&sh...st&p=277557

[Roman Okun]

Здравствуйте.

Добрый день.
Покажите логи хаджека и рку
http://forum.drweb.com/index.php?s=&sh...st&p=277557

Не одну из этих программ я запустить не могу, выдает ошибку, описанную выше. Лог drcureit публикую 

Прикрепленные файлы:

•  DrWeb_Cureit.txt   4,06К   178 Скачано раз

[Roman Okun]

А может мне 5 версию загрузить Drweb. В бэте можно на руткиты проверять? Правда не факт что я установлю...

Прилагаю также аваст-логи

Прикрепленные файлы:

•  avast_scanning_1.GIF   61,91К   81 Скачано раз
•  avast_scanning_2.GIF   53,57К   66 Скачано раз

[Borka]

Не одну из этих программ я запустить не могу, выдает ошибку, описанную выше. Лог drcureit публикую 

"Описанную выше" - это какую? Вы показали не лог КуреИта, а список найденных им вредоносного программного обеспечения. Если запускается КуреИт, то запустите его с ключом /shell, выполните "Быструю" проверку и приаттачьте именно лог только с этой проверкой.

[Roman Okun]

Не одну из этих программ я запустить не могу, выдает ошибку, описанную выше. Лог drcureit публикую 

"Описанную выше" - это какую? Вы показали не лог КуреИта, а список найденных им вредоносного программного обеспечения. Если запускается КуреИт, то запустите его с ключом /shell, выполните "Быструю" проверку и приаттачьте именно лог только с этой проверкой.

Скажите как ее запустить с shell, я запущу. А пока прилагаю полный лог, пойдет?
Ошибка: такая-то программа is not a valid Win32 application.
И это сообщение только на антивирусы и файерволлы + еще automatic updates нельзя включить

Прикрепленные файлы:

•  CureIt.rar   137,23К   94 Скачано раз

[Roman Okun]

Поставил Security Suite 5 - сканер не запускается - просто не выдает окно. Сторож 2 вируса поймал. Переместил. После загрузки Скайпа раньше комп начинал тормозить. Сейчас тормозит еще больше, но в Скайп не показывает Онлайн-конакты и не находит контакты по поиску. Почему? Переустановил Скайп (3.8) - не помогло.

[mrbelyash]

Скажите как ее запустить с shell, я запущу. А пока прилагаю полный лог, пойдет?
Ошибка: такая-то программа is not a valid Win32 application.
И это сообщение только на антивирусы и файерволлы + еще automatic updates нельзя включить

Вообще-то

Пуск-Выполнить


"C:\Program Files\DrWeb\drweb32w.exe" /shell


Но скорей всего Вам следует обратится в суппорт,возможно попытка заражения файловым вирусом(не корректно определяющим формат исполняемого файла) или щилд падает


P.S.

Если не желаете в суппорт

Нужно настроить спайдер как написано здесь

http://wiki.drweb.com/index.php/SpIDer_Guard®

Попробывать запустить сканер с ключем /shell (и увеличьте размер лога в сканере)..

Сделать логи HJ&RKU

Сообщение было изменено mrbelyash: 06 Январь 2009 - 14:35

[Roman Okun]

HJ&RKU - не могу запустить


С Shell и без Шела Drweb32 запустить не могу, CureIt могу. А Гуард зачем так настраивать? Много чего надо настраивать. Тогда Скайп будет работать? 

А Shell что означает?

[mrbelyash]

HJ&RKU - не могу запустить


С Shell и без Шела Drweb32 запустить не могу, CureIt могу. А Гуард зачем так настраивать? Много чего надо настраивать. Тогда Скайп будет работать? 

Варианта два


1)Изменить размер лога для свежей курилки и сделать полное сканирование

2)В суппорт....глядишь и Шрека посмотрите

[Roman Okun]

А причем тут Шрек?

[mrbelyash]

А причем тут Шрек?

Ой,Шарк 

[Borka]

Сторож 2 вируса поймал. Переместил.

Очень интересуют их имена.

[Roman Okun]

Сторож 2 вируса поймал. Переместил.

Очень интересуют их имена.

C:\WINDOWS\system32\wintems.exe - инфицирован Win32.HLLM.Beagle (он не переименовывается, не перемещается, не удаляется)


C:\Documents and Settings\Admin\Application Data\m\flec006.exe - инфицирован Win32.HLLM.Beagle

C:\WINDOWS\system32\iifebBrS.dll - инфицирован Trojan.Virtumod.448, хотя проверил КурИтом - показал тоже самое. Файл удалил (то есть троян появился со дня проверки) 

[Borka]

Сторож 2 вируса поймал. Переместил.

Очень интересуют их имена.

C:\WINDOWS\system32\wintems.exe - инфицирован Win32.HLLM.Beagle (он не переименовывается, не перемещается, не удаляется)

То есть?

[Roman Okun]

То есть?

Это запись в логе:

C:\WINDOWS\system32\wintems.exe - инфицирован Win32.HLLM.Beagle
06-01-2009 11:37:23 C:\WINDOWS\system32\wintems.exe - инфицирован Win32.HLLM.Beagle и не может быть исцелен
06-01-2009 11:37:39 [BG] (PID = 1640) C:\WINDOWS\system32\wintems.exe - ошибка перемещения
06-01-2009 11:37:39 [BG] (PID = 1640) C:\WINDOWS\system32\wintems.exe - ошибка переименования
06-01-2009 11:37:39 [BG] (PID = 1640) C:\WINDOWS\system32\wintems.exe - ошибка удаления

[Borka]

То есть?

Это запись в логе:
C:\WINDOWS\system32\wintems.exe - инфицирован Win32.HLLM.Beagle
06-01-2009 11:37:23 C:\WINDOWS\system32\wintems.exe - инфицирован Win32.HLLM.Beagle и не может быть исцелен
06-01-2009 11:37:39 [BG] (PID = 1640) C:\WINDOWS\system32\wintems.exe - ошибка перемещения
06-01-2009 11:37:39 [BG] (PID = 1640) C:\WINDOWS\system32\wintems.exe - ошибка переименования
06-01-2009 11:37:39 [BG] (PID = 1640) C:\WINDOWS\system32\wintems.exe - ошибка удаления

О как... А сканер, говорите, не запускается?

[Roman Okun]

Только что сторож сказал что C:\WINDOWS\system32\iifebBrS.dll опять инфицирован, то есть файл восстанавливается с вирусом. Если он вооюще CureIt-ом был удален.

[Roman Okun]

Да, сканер Drweb не запускается. Пишет что это Not a Valid Win32 application. Если я нажимаю в трее сканер, то он просто не запускается. Кстати, если я отключаю сторожа, то в Скайпе Онлайн контакты отбражает и поиск работает. Правда CPU после это загружен. Кстати, трафик постоянно 150 кб/cек как Апллоуд так и Даунлоуд!

[Pavel Plotnikov]

Да, сканер Drweb не запускается. Пишет что это Not a Valid Win32 application. Усли я нажимаю в трее сканер, то он просто не запускается.

Пожалуйста, обратитесь в службу поддержки антивируса.