-
Malwarebytes' Anti-Malware деинсталлируйте!
Spybot - Search & Destroy - также попробуйте убрать из системы. В порядке бреда - отключите временно защиту NOD32 вполне вероятно, что это его шалости.
Временные папки очистите C:\WINDOWS\Temp\
C:\DOCUME~1\Admin\LOCALS~1\Temp\
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 52
Сообщение от
миднайт
Malwarebytes' Anti-Malware деинсталлируйте!
Spybot - Search & Destroy - также попробуйте убрать из системы. В порядке бреда - отключите временно защиту NOD32 вполне вероятно, что это его шалости.
Временные папки очистите C:\WINDOWS\Temp\
C:\DOCUME~1\Admin\LOCALS~1\Temp\
Malwarebytes' Anti-Malware и Spybot больше нету. Временные папки почищены. NOD32 отключала, все равно кипер Webmoney отключается.
-
Подождите немного, запросил помощи у коллег.
Добавлено через 5 часов 56 минут
Попробуйте временно удалить эмулятор дисков. daemol tools. Проверьте диск на ошибки командой chkdsk http://www.windowsfaq.ru/content/view/247/57/
Последний раз редактировалось миднайт; 22.03.2010 в 23:12.
Причина: Добавлено
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
миднайт
Попробуйте временно удалить эмулятор дисков. daemol tools.
У меня вроде и не был он установлен. Вот что дал поиск:
Добавлено через 6 минут
Сообщение от
миднайт
Мне не совсем понятно, как это делать. Просто вписать команду chkdsk в Пуск-Выполнить? Но по вашей ссылке написано: "Если команда chkdsk /f запущена на диске большого объема (например 70 Гб) или диск содержит большое количество файлов (например несколько миллионов), для завершения работы программы chkdsk может потребоваться очень много времени (возможно несколько дней)." Мне как-то от этого не по себе...
Последний раз редактировалось trusty; 23.03.2010 в 00:10.
Причина: Добавлено
-
В логах есть файлы от эмулятора (daemon tool или alcohol120%). Видимо остатки. Насчет чекдиска не беспокойтесь, вводите в пуск-выполнить.
-
-
Junior Member
- Вес репутации
- 52
Так мне надо что-нибудь удалить из тех файлов, которые на скрине?
Команда chkdsk выполнена, окно с выполнением потом сразу само закрылось.
Вот что успела выхватить кнопкой Print Screen:
Последний раз редактировалось trusty; 23.03.2010 в 14:50.
-
Сообщение от
trusty
Так мне надо что-нибудь удалить из тех файлов, которые на скрине?
нет. не надо. Что с проблемой теперь?
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
миднайт
Что с проблемой теперь?
Ничего не поменялось. Я уже в техподдержку Webmoney обратилась. Они тоже пытаются разобраться.
-
Junior Member
- Вес репутации
- 52
В техподдержке Webmoney испробовали все, что могли. В конце концов ответили:
"У Вас на компьюере с большой степенью вероятности вирус-ТРОЯН. Вам следует проверить компьютер несколькими антивирусами с максимально обновленными базами."
-
По логам нет заражения. MBAM не забыли удалить? Попробуем альтернативную утилиту.
Сделайте лог ComboFix
и еще лог GSI повторите.
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
миднайт
По логам нет заражения. MBAM не забыли удалить? Попробуем альтернативную утилиту.
Сделайте лог
ComboFix
и еще лог
GSI повторите.
MBAM был удален.
ComboFix запустила по правилам. Выскочило окошко про то, что можно использовать только в частном порядке (наверное, лицензия), нажала "Да". Потом компьютер сам перезагрузился и продолжилась работа программы. Кроме окошка сканирования, на рабочем столе ничего, кроме фона, не отображалось. Потом выскочила ошибка (что-то про то, что не подключен интернет, попросили подключить, я не смогла найти как, так как рабочий стол был пустой). Программа продолжила поиск "malware" (так было написано). А дальше все как и было описано в правилах.
И еще на рабочем столе после работы ComboFix появилась иконка Internet Explorer.
Ссылка на отчет - http://www.getsysteminfo.com/read.ph...f5a60fbaef1364
Остальное приложено:
-
Junior Member
- Вес репутации
- 52
И еще иногда кипер Webmoney при запуске не закрывается, а просто зависает. Тогда его отключить получается только убив в диспетчере задач процесс drwtsn.exe. Что это за процесс такой? Раньше его никогда не встречала.
-
drwtsn - это отладчик. Ничего плохого не нахожу. Удаленное управление Windows используете? Попробуем так (если это возможно для вас) убедитесь что у вас имеется дистрибутив ESET NOD32 Antivirus. Скачайте последнюю версию программы Webmoney. Полностью удалите nod32. Удалите Webmoney, установите новую версию. Последите некоторое время на поведением Webmoney. Установите антивирус. Отпишитесь о проблеме.
-
-
Junior Member
- Вес репутации
- 52
Удаленного управления нет.
Сообщение от
миднайт
Попробуем так (если это возможно для вас) убедитесь что у вас имеется дистрибутив ESET NOD32 Antivirus. Скачайте последнюю версию программы Webmoney. Полностью удалите nod32. Удалите Webmoney, установите новую версию. Последите некоторое время на поведением Webmoney. Установите антивирус.
Ничего не изменилось.
-
Попробуйте так. Удалите webmoney, создайте еще одного пользователя в системе, зайдите под ним, установите webmoney.
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
миднайт
Попробуйте так. Удалите webmoney, создайте еще одного пользователя в системе, зайдите под ним, установите webmoney.
Был создан еще один пользователь (администратор компьютера), под ним установлен Webmoney, но результат тот же.
-
Пуск - выполнить - cmd - запустите чек диск оттуда, пусть еще раз пройдет. В качестве временной альтернативы можете использовать Keeper Light?
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
миднайт
Пуск - выполнить - cmd - запустите чек диск оттуда, пусть еще раз пройдет. В качестве временной альтернативы можете использовать Keeper Light?
Использую временно Keeper Mini.
Сделала. Вот результат (если сделала правильно):
-
Делаем так. Запускайте чек диск с коррекцией ошибок chkdsk c: /F /R Появятся ошибки, говорите утвердительно Y, будет перезагрузка, ничего не нажимайте при этом. После этого установите Keeper Light, нужно проверить как он поведет себя. И работайте через него некоторое время. Отпишитесь.
=
thnx to Aleksandra and strat
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
миднайт
Делаем так. Запускайте чек диск с коррекцией ошибок chkdsk c: /F /R Появятся ошибки, говорите утвердительно Y, будет перезагрузка, ничего не нажимайте при этом.
Все сделала. Сразу перезагрузился комп, так как не смогла программа работать ("не было доступа к диску"). После этого все проверилось, ошибки не выскакивали.
Keeper Light зарегистрирован. Работает отлично. Даже получен уже на него бонус 15 коп. ))