Перейти к содержимому


Фото
- - - - -

Cureit ужасно долго проверяет


  • Please log in to reply
51 ответов в этой теме

#41 Аскар

Аскар

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 10 Июль 2011 - 22:20

Скачать и запустить (не факт что отработает....не могу счас виртуалку запустить...русурсы используются на пределе)




http://depositfiles.com/files/s9bqs4boa

Скачал отсюда и нормально просканировал за 20 минут (хотя, старым курейтом, через пользователя без адм. прав было за 10 минут, но думаю это не так важно).
P.S. Если можете, объясните простым языком почему до этого так было.
P.S.S. Всем спасибо за помощь.

Сообщение было изменено Аскар: 10 Июль 2011 - 22:21


#42 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 10 Июль 2011 - 22:25

Без админ привелегий многие обьекты не может проверить-нет прав
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#43 Аскар

Аскар

    Newbie

  • Posters
  • 10 Сообщений:

Отправлено 10 Июль 2011 - 22:26

Понятно

#44 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 10 Июль 2011 - 22:57

san-antonio
Аскар
http://forum.drweb.com/index.php?showtopic...st&p=532059

#45 Ko6Ra

Ko6Ra

    Supporter

  • Posters
  • 3 308 Сообщений:

Отправлено 10 Июль 2011 - 23:13

san-antonio
Аскар
http://forum.drweb.com/index.php?showtopic...st&p=532059

Не не, там только фикс от падения. Но да, можно на всякий проверить и в этом случае.

ыЫ


#46 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 10 Июль 2011 - 23:57

Не не, там только фикс от падения. Но да, можно на всякий проверить и в этом случае.

а какой там сканер?

#47 san-antonio

san-antonio

    Member

  • Posters
  • 201 Сообщений:

Отправлено 11 Июль 2011 - 10:31

Распаковал exe-архив от Беляша. Запустил быструю проверку. Сканирование опять стало медленным - значит проблема с анти-руткитом есть.

userr, по вашей ссылке из этой темы: http://forum.drweb.com/index.php?showtopic...st&p=532059 скачал курилку и запустил. Проблема та же - медленно сканирует папку system32/drivers. Но я не стал ждать окончания проверки (и так ясно) и нажал "стоп", а потом по крестику закрытия окна курилки. И вот тут меня ожидал сюрприз: через пару секунд после закрытия окна курилки выскочило окно с сообщением что при сканировании были обнаружены вирусы (скриншот прилагаю). Но вирусов у меня нет на 99,99% ибо своим штатным Dr.WEB SS вчера делал быстрое сканирование, а сегодня еще и в интернете не лазил и флешек не вставлял.

P.S.: нажав кнопку "стоп" курилки, в этот момент в статусной строке отображалось "самопроверка...", но я не дождавшись сразу закрыл окно сканера курилки. Может это стало причиной предположительно ложного сообщения о вирусах?

Поделитесь самой последней бетой курилки. Я повторю быструю проверку, вдруг будет то же самое.

Прикрепленные файлы:

  • Прикрепленный файл  screen.JPG   48,42К   16 Скачано раз

Сообщение было изменено san-antonio: 11 Июль 2011 - 10:33

Хочешь помочь мастеру? - Отойди и не мешай!
Хочешь помочь старику? - Делай всю работу за него!
Хочешь помочь дураку? - Сам дурак!

#48 san-antonio

san-antonio

    Member

  • Posters
  • 201 Сообщений:

Отправлено 11 Июль 2011 - 10:36

Вот лог курилки, но что-то вирусов там я не нашел. Может плохо смотрел...

Прикрепленные файлы:

  • Прикрепленный файл  CureIt.zip   35,89К   5 Скачано раз

Хочешь помочь мастеру? - Отойди и не мешай!
Хочешь помочь старику? - Делай всю работу за него!
Хочешь помочь дураку? - Сам дурак!

#49 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 11 Июль 2011 - 10:44

Распаковал exe-архив от Беляша. Запустил быструю проверку. Сканирование опять стало медленным - значит проблема с анти-руткитом есть.

userr, по вашей ссылке из этой темы: http://forum.drweb.com/index.php?showtopic...st&p=532059 скачал курилку и запустил. Проблема та же - медленно сканирует папку system32/drivers. Но я не стал ждать окончания проверки (и так ясно) и нажал "стоп", а потом по крестику закрытия окна курилки. И вот тут меня ожидал сюрприз: через пару секунд после закрытия окна курилки выскочило окно с сообщением что при сканировании были обнаружены вирусы (скриншот прилагаю). Но вирусов у меня нет на 99,99% ибо своим штатным Dr.WEB SS вчера делал быстрое сканирование, а сегодня еще и в интернете не лазил и флешек не вставлял.

P.S.: нажав кнопку "стоп" курилки, в этот момент в статусной строке отображалось "самопроверка...", но я не дождавшись сразу закрыл окно сканера курилки. Может это стало причиной предположительно ложного сообщения о вирусах?

Поделитесь самой последней бетой курилки. Я повторю быструю проверку, вдруг будет то же самое.


беты курилки не существует
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#50 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 11 Июль 2011 - 10:48

Проблема та же - медленно сканирует папку system32/drivers.

Каков "порядок медленности"? 15 мин, 30 мин, 1ч, 2ч ... ?
во время такого медленного сканирования надо бы свалить машину в ручной БСОД. см http://forum.drweb.com/index.php?showtopic=286068

#51 san-antonio

san-antonio

    Member

  • Posters
  • 201 Сообщений:

Отправлено 11 Июль 2011 - 11:10

Проблема та же - медленно сканирует папку system32/drivers.

Каков "порядок медленности"? 15 мин, 30 мин, 1ч, 2ч ... ?
во время такого медленного сканирования надо бы свалить машину в ручной БСОД. см http://forum.drweb.com/index.php?showtopic=286068

Ушло 30 мин на проверку 53%. Ясно что вся быстрая проверка займет около часа, как и было раньше.

Насчет БСОДа потом посмотрим, может что и выйдет.
Хочешь помочь мастеру? - Отойди и не мешай!
Хочешь помочь старику? - Делай всю работу за него!
Хочешь помочь дураку? - Сам дурак!

#52 san-antonio

san-antonio

    Member

  • Posters
  • 201 Сообщений:

Отправлено 11 Июль 2011 - 11:28

Насчет настройки получения дампа понятно, но не понятно как принудительно сделать БСОД ибо там все на английским, а мне бы на русском разобраться и то хорошо. В общем на вряд ли получится.
Хочешь помочь мастеру? - Отойди и не мешай!
Хочешь помочь старику? - Делай всю работу за него!
Хочешь помочь дураку? - Сам дурак!


Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых