35 ответов в этой теме

[tego87]

От чего сбивается системная дата на 2001 год. Причём не постоянно, а время от времени. Подобные случаи были около месяца назад и вот сегодня опять после вируса Trojan.Click.21386 системная дата отскочила. Может быть это совпадение. На вирусы проверял - нет. Если бы батарейка, то каждый раз бы сбрасывалась дата. В чём может быть дело?

-----
С уважением, Егор
(aka tego87)

[Ян]

Всё же думаю, что виновата батарейка.

[tego87]

Мне кажется если была бы батарейка, то откидывало всегда бы на одну и ту же дату (а они всегда разные), и наверное это происходило бы почаще. В Everest'e смотрел, батарейка 3,20 V - это вполне нормально для 3-хвольтовой батарейки.

-----
С уважением, Егор
(aka tego87)

[Ян]

Кстати, я вроде слышал о такой проблеме у альтернативных сборок. У тебя такая?
Philka или ZverCD?

[tego87]

Ни то, ни другое, обычная Винда c отдельно установленным SP3. А этим Зверям и прочему я не доверяю, мало-ли всякой заразы до кучи насуют.

-----
С уважением, Егор
(aka tego87)

[v.martyanov]

Как говорится, "Гадать лучше по логам" :-)

[tego87]

Вот нашёл тот момент, когда сбросилась дата:

20-09-2008 09:18:25 Вирусных записей: 424109
20-09-2008 09:18:25
20-09-2008 09:18:25 Ключевой файл: C:Program FilesDrWebdrweb32.key
20-09-2008 09:18:25 Регистрационные данные:
20-09-2008 09:18:25 хххххххххх
20-09-2008 09:18:25 хххххх Егор ххххххххххх
20-09-2008 09:18:25
20-09-2008 09:18:25 Версия поискового модуля: 4.44 (4.44.0.09170)
20-09-2008 09:18:25 Версия API: 2.02
20-09-2008 09:18:25
17-11-2001 10:14:15 [CL] C:Documents and SettingsТолкачРабочий столDr.Web KeyViewer.exe - инфицирован Trojan.Click.21386
17-11-2001 10:14:27 [CL] C:Documents and SettingsТолкачРабочий столDr.Web KeyViewer.exe - удален
20-09-2008 12:19:13 [CL] C:Documents and SettingsТолкачLocal SettingsTempRar$EX00.515PATCH.EXE - является программой взлома Tool.DVTPatch
20-09-2008 12:19:22 [CL] C:Documents and SettingsТолкачLocal SettingsTempRar$EX00.515PATCH.EXE - проигнорировано
20-09-2008 12:19:23 [PS] C:Documents and SettingsТолкачLocal SettingsTempRar$EX00.515PATCH.EXE - является программой взлома Tool.DVTPatch
20-09-2008 12:19:27 [PS] C:Documents and SettingsТолкачLocal SettingsTempRar$EX00.515PATCH.EXE - проигнорировано
20-09-2008 12:19:30 [BG] C:Documents and SettingsТолкачLocal SettingsTempRar$EX00.515PATCH.EXE - является программой взлома Tool.DVTPatch
20-09-2008 12:19:33 [BG] C:Documents and SettingsТолкачLocal SettingsTempRar$EX00.515PATCH.EXE - проигнорировано
20-09-2008 12:22:42 [BG] C:Documents and SettingsТолкачLocal SettingsTemporary Internet FilesContent.IE5CYE3P1BQid440591212[1].exe - ошибка распаковки
20-09-2008 12:22:48 [CL] C:Documents and SettingsТолкачLocal SettingsTemporary Internet FilesContent.IE5CYE3P1BQid440591212[1].exe - инфицирован Win32.HLLW.Autoruner.2640
20-09-2008 12:22:53 [CL] C:Documents and SettingsТолкачLocal SettingsTemporary Internet FilesContent.IE5CYE3P1BQid440591212[1].exe - ошибка удаления
20-09-2008 12:22:53 [CL] C:Documents and SettingsТолкачLocal SettingsTemporary Internet FilesContent.IE5CYE3P1BQid440591212[1].exe - доступ к файлу запрещен
20-09-2008 12:24:14

-----
С уважением, Егор
(aka tego87)

[v.martyanov]

Перегрузитсо в безопасном режиме и провести проверку попробуйте. И очень интересно, что у вас там из RAR-архива такое исполняется...

[tego87]

Из RAR-архива я сам извлекал, кряк на одну программку :) Проверку сейчас включу.

-----
С уважением, Егор
(aka tego87)

[Pavel Plotnikov]

Что, опять Фотошоп ломаем?
;)
--
С уважением, Pavel

[tego87]

Неа, не Фотошоп, Cutting. :)

-----
С уважением, Егор
(aka tego87)

[tego87]

Проверка в Безопасном режиме ничего не нашла. Зато длилась она на редкость очень долго, 4 ч 20 мин проверялись 19 Гб, раньше было час, потом 2 с копейками, а теперь 4:20. Ужас!

-----
С уважением, Егор
(aka tego87)

[Valery Ledovskoy]

Зато длилась она на редкость очень долго, 4 ч 20 мин проверялись 19 Гб, раньше было час, потом 2 с копейками, а теперь 4:20. Ужас!

А количество проверенных объектов тогда и сейчас не сравнивали? А временные файлы почистить не пробовали? Они часто долго проверяются и со временем накапливаются в системе.

--
Стать нашим партнёром просто: ICQ# 152737478
Задать вопрос про Dr.Web ещё проще: http://support.drweb.com/new/feedback

[tego87]

Количество файлов не изменилось, даже если и изменилось, то не на много. А временные файлы и файлы восстановления системы я удаляю очень часто, и особенно перед проверкой. Так что причина не в этом.

-----
С уважением, Егор
(aka tego87)

[Eugeny Gladkih]

не файлов, а объектов
Dr.Web

[tego87]

И тогда и сейчас было около 500000 объектов +- 50000.

-----
С уважением, Егор
(aka tego87)

[Eugeny Gladkih]

плюс-минус трамвайная остановка это сильно ;)
Dr.Web

[tego87]

Но не в 4 раза же! Ладно, всё, отбились от темы. Нужно заканчивать пустой разговор.

-----
С уважением, Егор
(aka tego87)

[Pavel Plotnikov]

Посмотрите, нет ли в папке юзера или в логе хайджека файла win.exe
--
С уважением, Pavel

[userr]

20-09-2008 12:22:42 [bg] C:Documents and SettingsТолкачLocal SettingsTemporary Internet FilesContent.IE5CYE3P1BQid440591212[1].exe - ошибка распаковки
20-09-2008 12:22:48 [cl] C:Documents and SettingsТолкачLocal SettingsTemporary Internet FilesContent.IE5CYE3P1BQid440591212[1].exe - инфицирован Win32.HLLW.Autoruner.2640
20-09-2008 12:22:53 [cl] C:Documents and SettingsТолкачLocal SettingsTemporary Internet FilesContent.IE5CYE3P1BQid440591212[1].exe - ошибка удаления
20-09-2008 12:22:53 [cl] C:Documents and SettingsТолкачLocal SettingsTemporary Internet FilesContent.IE5CYE3P1BQid440591212[1].exe - доступ к файлу запрещен

21.09 15:12:56
Проверка в Безопасном режиме ничего не нашла.

Не нравится мне это. По спайдеру id440591212[1].exe никуда не делся. После 20-09-2008 12:22:53 записей о вирусах в логах сканера, спайдера нет? Перед проверкой в Безопасном режиме Temporary Internet Files чистили?
Если id440591212[1].exe у Вас в "коллекции" сохранился, его бы надо в саппорт Доктору послать - исправлять ошибка распаковки.
А в спайдере я бы опцией "Запретить" вообще не пользовался, и поставил бы в "Действиях" в области Что делать, если действие не удалось - Переименовать для всего.