31 ответов в этой теме

[Irina Kadolova]

Доброго дня.

Ну вот и меня коснулась эта ошибка, кое-как поборола её таким образом:
При полной (быстрой) проверке выскакивает ошибка: см. скрин, в логе она выглядит так: Error load engine. Error code:0x6ba. Но если выбрать "Выборочную проверку" то работает без вылетов.
Нашёл 3 шт. в графе Точки восстановления системы (System Volume Information), оказывается AVG-продукты это возможно вирусы и ещё какие - Trojan..О_о
1. A0031710.exe (Инфицированный архив, avg-secure-search-installer.exe, Возможно DLOADER.Trojan) в C:\System Volume Information\_restore{F31A1893-B7EF-4647-B5B7-6FF1B32985D5}\RP4\. Перемещён.
2. A0031578.exe (Инфицированный архив, avg-secure-search-installer.exe, Возможно DLOADER.Trojan) в C:\System Volume Information\_restore{F31A1893-B7EF-4647-B5B7-6FF1B32985D5}\RP3\. Перемещён (типа удалён в карантин), но карантина нет нигде, хотя в логе написано quarantined.
3. A0031723.exe (Инфицированный архив, avg-secure-search-installer.exe, Возможно DLOADER.Trojan) в C:\System Volume Information\_restore{F31A1893-B7EF-4647-B5B7-6FF1B32985D5}\RP4\. Перемещён.
***Не могу найти папку карантина его, в прежних версиях она была в папке вместе с логом, теперь только лог. Не подскажите...

В карантине самой программы они есть, а на ПК есть всего 2 пути:
1. C:\Documents and Settings\Administrator\Doctor Web\cureit.log
2. C:\WINDOWS\system32\config\Doctor Web.evt

*** Может быть из-за того карантина нет, что эти вирусы из System Volume Information ?

 

[maxic]

Irina Kadolova, в корне диска скрытую папку искали? Только зачем вам она? Все можно сделать из GUI.

[Konstantin Yudin]

не нужна вам папка. там все зашифровано. в гуи делайте все манипуляции

и о какой ошибке речь?

[Irina Kadolova]

не нужна вам папка. там все зашифровано. в гуи делайте все манипуляции

и о какой ошибке речь?

А разве на скриншоте не видно о какой ?

[Irina Kadolova]

Irina Kadolova, в корне диска скрытую папку искали? Только зачем вам она? Все можно сделать из GUI.

Везде искала, нет её, отображение скрытых папок включено. А может понадобится потом восстановить их, ведь версия CureIt одноразовая. Где-то встречался комментарий, что эта папка создаётся виртуально (RAM), то есть только во время работы утилиты, так ?

[VVS]

 

Irina Kadolova, в корне диска скрытую папку искали? Только зачем вам она? Все можно сделать из GUI.

Везде искала, нет её, отображение скрытых папок включено. А может понадобится потом восстановить их, ведь версия CureIt одноразовая. Где-то встречался комментарий, что эта папка создаётся виртуально (RAM), то есть только во время работы утилиты, так ?

Это верно для LiveCD, а не для CureIt

[SergSG]

А зачем вообще Вам файлы закарантиненные из System Volume Information?

Сообщение было изменено SergSG: 14 Август 2014 - 21:42

[Konstantin Yudin]

не нужна вам папка. там все зашифровано. в гуи делайте все манипуляции

и о какой ошибке речь?

А разве на скриншоте не видно о какой ?

Я пассажа не понял, ну вот и меня... Все давно исправлено и жалоб нет.

Irina Kadolova, в корне диска скрытую папку искали? Только зачем вам она? Все можно сделать из GUI.

Везде искала, нет её, отображение скрытых папок включено. А может понадобится потом восстановить их, ведь версия CureIt одноразовая. Где-то встречался комментарий, что эта папка создаётся виртуально (RAM), то есть только во время работы утилиты, так ?

Не так

[Irina Kadolova]

Всё ясно, что ничего не ясно !

Ни одного вразумительного ответа, только одни полунамёки + обращение пренебрежительное от господина Смотрящего. Тему конечно закрывайте и удаляйте.

Спасибо за непомощь......

[SergSG]

Всё ясно, что ничего не ясно !

Ну почему?

Вам же объяснили, что "карантин" это скрытая папка на диске, да еще и с ограниченным доступом.

В ней хранится все, что попало в карантин, но хранится в зашифрованном виде. Руками доставать из папки карантина смысла нет.

Все делается только через менеджер карантина, который у Вас на скрине.

Что именно не ясно, уточните.

Сообщение было изменено SergSG: 15 Август 2014 - 14:18

[Irina Kadolova]

"карантин" это скрытая папка на диске, да еще и с ограниченным доступом.

В ней хранится все, что попало в карантин, но хранится в зашифрованном виде. Руками доставать из папки карантина смысла нет.

Спасибо за отзыв. Я это знаю с 2008 г., когда при помощи Вашей утилиты впервые вылечила ПК от WinLock, а году в 2010 от MBRLock (от этого только благодаря Вашему форуму и персонально, как бы это не звучало, мистеру Беляшу - низкий поклон), была здесь отдельная тема по Dr.Web CureIt.

В те годы папка карантина также была зашифрована и скрыта, но она была, и внутренний поиск, и сторонние её находили ! Да, в принципе, достаточно было включить отображение скрытых папок и файлов.

***Вся суть моего вопроса в том, что если я сейчас не буду удалять карантин, то он будет доступен ТОЛЬКО при последующем употреблении утилиты, потому что она ОДНОРАЗОВАЯ -- вот и весь смысл. Зачем Вам было уничтожать то, что было нормальным и хорошо работало -- пишу потому это, что в то время я несколько раз отсылала файлы из карантина на рассмотрение и окончательный диагноз в поддержку, сейчас этого не сделать.

Вот и весь смысл, ещё раз спасибо SergSG за адекватную реакцию на мой вопрос и закрывайте тему -- так сказать, решено.

Сообщение было изменено Irina Kadolova: 18 Август 2014 - 11:01

[Irina Kadolova]

А зачем вообще Вам файлы закарантиненные из System Volume Information?

Для того, чтобы перепроверить - если Вы заметили, то вердикт сканера: "Возможно", т.е. не 100% и по-нормальному им надо поставить окончательный диагноз: в Вашу лабораторию их можно было отослать зашифрованными, на VT и нпр., Anubis - восстановленными.

*** И ещё: названия вирусов Вам ничего не говорит - "avg-secure-search-installer.exe, Возможно DLOADER.Trojan", ключевые слова AVG Secure Search, каким образом элемент для безопасного поиска в Интернете от АВ "AVG IS2014" вдруг стал вирусом, да ещё и трояном... ... ... ...?

[Konstantin Yudin]

В 2008 году в курите небыло шифрованного карантина.

[Victor_koly]

каким образом элемент для безопасного поиска в Интернете от АВ "AVG IS2014" вдруг стал вирусом, да ещё и трояном

 

Интересный вопрос. Обычно, кроме реальных троянов КурИт! находит только ПО, которое может содержать рекламу.

[SergSG]

Файлы в System Volume Information попадают переименованными. Возможно эвристик просто обознался.

Поэтому и на скрине написано - "возможно".

 

А насчет карантина - можно сразу восстановить файлы в нужную папку, можно повторно запустить курилку. Куреит не совсем "одноразовый".

Сообщение было изменено SergSG: 18 Август 2014 - 19:11

[Konstantin Yudin]

У нас есть эвристик по именам файлов? Мы встроили MBAM?

[SergSG]

Понятия не имею.

Сообщение было изменено SergSG: 18 Август 2014 - 20:06

[Victor_koly]

У нас есть эвристик по именам файлов?

 

Элементарная проверка по 5-6 файлов тысячи самых распространенных семейств вирусов могла бы быть полезной.

[VVS]

У нас есть эвристик по именам файлов? Мы встроили MBAM?

А чо?
Наведение порчи/снятие сглазу, приворот/отворот по фотографии, детектирование вирусов по именам файлов...

[sergeyko]

У нас есть эвристик по именам файлов?

 
Элементарная проверка по 5-6 файлов тысячи самых распространенных семейств вирусов могла бы быть полезной.

В качестве анекдота