54 ответов в этой теме

[valeri2905]

Решил проверить комп жены , на котором установлен Windows 7 и Avast Free , используя DrWeb Curelt. Скачал , но сканер не запустился , а выдал ошибку RC=OXC0000005. Удалил и снова скачал DrWeb , при запуске в безопасном режиме экран монитора быстро "заморгал", пришлось компьютор отключить кнопкой включения. Почему так происходит, не понимаю. На моем компе с Windows XP и Avast IS проверка на вирусы этим сканером проходит нормально. Может кто-то подскажет, в что делать ?

[Borka]

Перед запуском КуреИта отключать штатный антивирус.

[valeri2905]

Перед запуском КуреИта отключать штатный антивирус.

Спасибо! Ваш совет помог.

[valeri2905]

КуреИта находит после полного сканирования на максимуме неизлечимые Trojan.Siggen.3.23931 (5шт.) и
перемещает их в карантин, но после моего удаления их оттуда и следующего сканирования " свежим" КуреИто,они снова обнаруживаются и в том же количестве .И так процесс повторяется уже три раза. Трояны обнаруживаются в папке System Volume Information. Другие антивирусы эти трояны не выявляют.

Вопрос: Нужно ли мне и данном случае придерживатьсяПравила раздела "Помощь по лечению

[mrbelyash]

А если временно отключить восстановление системы?

[valeri2905]

А если временно отключить восстановление системы?

Поясните, пожалуйста, свою мысль для "начинающего чайника " ?

[mrbelyash]

http://wiki.drweb.com/index.php/Отключить_восстановление_системы

[valeri2905]

Спасибо, теперь понятно что такое "восстановление системы" и как ее отключить. Что может дать это отключение, или потом снова нужно просканировать Dr.WEb Cureit - ом?

[userr]

valeri2905,
сделайте сначала логи по Правилам.

[SergM]

Что может дать это отключение

Оно (отключение) удалит все вирусы, которые удаляет DrWeb, а система снова восстанавливает в Restore Point.

[Odinler]

file:///C:/Users/Oksana/Desktop/1.png не запускается cureit. Скачиваю весь день сегодня с сайта http://www.freedrweb.com/cureit
выдает ошибку при начале сканирования:
[img][IMG]http://s018.radikal.ru/i505/1201/e1/00609d776a2ft.jpg[/img][/img]

пробовала в безопасном режиме: компьютер просто виснет
отключала антивирус, толку ноль, картина та же.

использую антивирус comodo в качестве основного.
система windows7 русская

Сообщение было изменено Odinler: 16 Январь 2012 - 16:02

[SergM]

Может плохо отключали Comodo? А вообще-то фикс готовится.

[userr]

Odinler,
приведите точный размер в байтах файла cureit (см Cвойства файла).
проверьте подпись у файла cureit. http://wiki.drweb.co...лидность_файлов

сделайте логи, как сказано здесь http://forum.drweb.c...howtopic=277652 , все кроме cureit.

[Odinler]

размер файла: 76 493 840 байт
подписи [img][IMG]http://s018.radikal.ru/i507/1201/ca/72614e1f7984t.jpg[/IMG][/img]
логи http://rghost.ru/35936865
мой компьютер упорно не хочет запускать RKU.Это сообщение появляется при запуске от администратора, да и просто при запуске
[img][IMG]http://s018.radikal.ru/i509/1201/22/73b494caa38at.jpg[/IMG][/img]

[Odinler]

Может плохо отключали Comodo? А вообще-то фикс готовится.

Нормально отключала, вы же не имеете ввиду что мне его деинсталировать надо.

[userr]

Odinler,
3. Лог DrwebSysInfo -- где?

пробовала в безопасном режиме: компьютер просто виснет

что точно происходит в какой именно момент?

RkU & cureit запускали от имени Администратора (пр. кн. мыши) ?

Сообщение было изменено userr: 16 Январь 2012 - 17:16

[Odinler]

sysinfo http://rghost.ru/35937456 (извините, не заметила)

cureit в безопасном режиме показывает окно, где можно выбрать вид сканирования и на этом этапе виснет (я ждала 30минут, изменений не было. пришлось выключать компьютер насильно). при попытке второй раз запустить в безопасном режиме, результат тот же.

картинки, что я прикладывала выше сделаны при запуске программ от имени администратора (пр. кн. мыши).

[mrbelyash]

а имя куреита было не gft2828c.exe
?

Сообщение было изменено mrbelyash: 16 Январь 2012 - 19:33

[mrbelyash]

может комод блочит отправку статистики

Сообщение было изменено mrbelyash: 16 Январь 2012 - 19:39

[Odinler]

mrbelyash,
точно не скажу но, имя последнего было: ugex9l3u.exe
остальные 5 что я скачивала с сайта сегодня я удалила.

комодо выключала