10 ответов в этой теме

[Irin@]

У меня при загрузке SpIDer вылавливает Trojan MulDrop5939(2 штуки), лечит и при повторной перезагрузке все сначала (опять эти трояны). Пробовала не лечить, а удалять - бесполезно!!! Сканировала всю систему - ничего. Удалились все сообщения из почты. Подскажите, что делать?!!!

[Borka]

Подскажите, что делать?!!!

http://support.drweb.com/request
Либо показать лог спайдера, в котором видно удаление троянов. Затем прочитать http://wiki.drweb.com/index.php/SpIDer_Guard%C2%AE
Нужен ключ LogPID - похоже, в системе есть недектируемый дроппер.


---
С уважением,
Borka.

[Irin@]

Нужен ключ LogPID - похоже, в системе есть недектируемый дроппер.

А можно попонятней:) Я не очень разбираюсь в компьютерах:)

[Borka]

А можно попонятней:)

Regedit'ом пользоваться умеете?

Откройте в Блокноте C:Program FilesDrWebSpiderNT.log, найдите строки, относящиеся к лечению вирусов, скопируйте и покажите здесь.

---
С уважением,
Borka.

[Irin@]

02-07-2008 18:50:19 [CL] C:WINDOWSsystem32helpersssvcs.exe - инфицирован Trojan.MulDrop.5939
02-07-2008 18:50:31 [CL] C:WINDOWSsystem32helpersssvcs.exe - удален
02-07-2008 18:50:32 [CL] C:WINDOWSsystem32helperlcsass.exe - инфицирован Trojan.MulDrop.5939
02-07-2008 18:50:54 [CL] C:WINDOWSsystem32helperlcsass.exe - удален
02-07-2008 18:51:09 [CL] C:Documents and SettingsИринаntuser.dat - не удалось просканировать, файл используется другой программой
02-07-2008 18:51:09 [CL] C:Documents and SettingsLocalServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat - не удалось просканировать, файл используется другой программой
02-07-2008 18:51:09 [CL] C:Documents and SettingsLocalServicentuser.dat - не удалось просканировать, файл используется другой программой
02-07-2008 18:51:09 [CL] C:Documents and SettingsNetworkServicentuser.dat - не удалось просканировать, файл используется другой программой
02-07-2008 18:51:09 [CL] C:Documents and SettingsИринаLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat - не удалось просканировать, файл используется другой программой
02-07-2008 18:51:09 [CL] C:Documents and SettingsNetworkServiceLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat - не удалось просканировать, файл используется другой программой

Вот что нашла, это то?

[Borka]

Вот что нашла, это то?

Угу, это оно. Судя по

02-07-2008 18:50:19 [cl] C:WINDOWSsystem32helpersssvcs.exe - инфицирован Trojan.MulDrop.5939
02-07-2008 18:50:31 [cl] C:WINDOWSsystem32helpersssvcs.exe - удален
02-07-2008 18:50:32 [cl] C:WINDOWSsystem32helperlcsass.exe - инфицирован Trojan.MulDrop.5939
02-07-2008 18:50:54 [cl] C:WINDOWSsystem32helperlcsass.exe - удален

находится при записи на диск. Слкдовательно, кто-то их записывет. Если выполните рекомендации в Wiki, то можно будет выяснить, кто это делает.

---
С уважением,
Borka.

[Irin@]

Если выполните рекомендации в Wiki, то можно будет выяснить, кто это делает.

Это как?

[Irin@]

Если выполните рекомендации в Wiki, то можно будет выяснить, кто это делает.

Можно поподробнее:)

[account has been deleted]

Можно поподробнее:)

скачайте прикрепленный файл, в правом нижнем углу и запустите его, потом перегрузитесь.
Borka отзавется продолжите обчение с ним.
Подправил как у Вас Borka, уберать понту нет, а то возможно будет путаница, вроде настройки с дерикториями вынес, а все остальные только на пользу.

[Borka]

НЕ НАДО!!! У Вас же свои настройки, а какие у барышни - неизвестно.

---
С уважением,
Borka.

[Irin@]

Спасибо, Borka. Обновила, проверила, полечила. Вроде все ОК.