Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 54.

Вирус в антивирусе? (заявка № 15890)

  1. #1
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    62
    Вес репутации
    38

    Exclamation Вирус в антивирусе?

    При записи поста меня выкинуло (что-то типа "не дано Вам тут писать"...) После повторной авторизации в ветке оказалось уже ДВА моих поста...

    Текст одного из них меняю на вот эти "объяснения"...
    Последний раз редактировалось an2000; 02.01.2008 в 06:28. Причина: "Двойной" пост (Почему???)

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    62
    Вес репутации
    38

    Вирус в антивирусе?

    Здравствуйте!

    Несколько дней назад скачал утилиту от DrWeb - CureIT! и принялся чистить диски. Обнаружил много чего, но сейчас не об этом.
    Обратил внимание, что при ее запуске в Local Settings/Temp создается папка RarSFX{n}, где n равно 0,1,2,3... В ней находится файл _start.exe, который по словам самой утилиты уже заражен вирусом Win32.Virut.5!

    Побочный эффект: скачанный ZIP-файл "от производителя" ( VDialer 3.9.8 ) после распаковки и запуска воспринимается, как зараженный и иногда (не всегда!) при просмотре TotalCmd'ером меняет свою длину!
    "Увеличение" (когда оно есть) составляет 10752 байта.

    Доп. информация.
    1. Начинал я бороться с svchost.com в каталоге Windows...
    2. AVZ (только что скачанная!) при запуске дает:
    >>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

    Вопрос: что присылать?

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    841
    Пришлите avz.exe с изменённым crc через эту ссылку

  5. #4
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    62
    Вес репутации
    38
    Цитата Сообщение от zerocorporated Посмотреть сообщение
    Пришлите avz.exe с изменённым crc через эту ссылку
    Заархивировал и отправил с паролем "virus", несмотря на то, что это сама AVZ. Если что не так - будьте добры, отпишите...

    Файл сохранён как 080102_032418_avz_477b58426abb6.zip
    Размер файла 696428
    MD5 6342173391654689ceeae6622e8accf7
    Последний раз редактировалось an2000; 02.01.2008 в 12:25.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    куда вы отправили ?

  7. #6
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    62
    Вес репутации
    38
    Цитата Сообщение от V_Bond Посмотреть сообщение
    куда вы отправили ?
    Как и было запрошено, через эту ссылку

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    присланный файл чистый ....

  9. #8
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    62
    Вес репутации
    38
    Цитата Сообщение от V_Bond Посмотреть сообщение
    присланный файл чистый ....

    Может быть, проверите и drweb-cureit?
    Кстати, если открыть его "Свойства", то в закладке "Комментарий" стоит:
    >TempMode
    >Silent=1
    >Setup=_start.exe

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1363
    Все правильно, так и должно быть. Попробуйте выполнить полную проверку cureit в безопасном режиме.

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1696
    Пришлите подозрительный _start.exe

  12. #11
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    62
    Вес репутации
    38
    Цитата Сообщение от Maxim Посмотреть сообщение
    Пришлите подозрительный _start.exe
    Держите!
    Файл сохранён как
    080102_063803__start_477b85ab0de84.zipРазмер файла74444MD594bdae9e8ae9f0dd339c6ef2e25292b4

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    _start.exe -W32/Virut.U (в архиве с паролем нужно присылать зловредов )

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Значит, качайте CureIt на другом компьютере и пишите его на CD, затем лечите свой комп прямо с CD (обязательно полную проверку, потом еще раз для контроля).
    I am not young enough to know everything...

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Shu_b
    Регистрация
    02.11.2004
    Сообщений
    3,553
    Вес репутации
    1640
    2Bratez
    Код:
    File _start.exe_ received on 01.02.2008 14:37:09 (CET)Antivirus	Version	Last Update	Result
    AhnLab-V3	-	-	-
    AntiVir	-	-	W32/Virut.U
    Authentium	-	-	-
    Avast	-	-	-
    AVG	-	-	-
    BitDefender	-	-	-
    CAT-QuickHeal	-	-	-
    ClamAV	-	-	-
    DrWeb	-	-	-
    eSafe	-	-	-
    eTrust-Vet	-	-	-
    Ewido	-	-	-
    FileAdvisor	-	-	-
    Fortinet	-	-	-
    F-Prot	-	-	-
    F-Secure	-	-	Virus.Win32.Virut.n
    Ikarus	-	-	-
    Kaspersky	-	-	Virus.Win32.Virut.n
    McAfee	-	-	-
    Microsoft	-	-	Virus:Win32/Virut.K
    NOD32v2	-	-	-
    Norman	-	-	-
    Panda	-	-	-
    Prevx1	-	-	-
    Rising	-	-	-
    Sophos	-	-	-
    Sunbelt	-	-	VIPRE.Suspicious
    Symantec	-	-	-
    TheHacker	-	-	W32/Virut.q
    VBA32	-	-	-
    VirusBuster	-	-	Win32.Virut.G
    Webwasher-Gateway	-	-	Win32.Virut.U

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    качайте AVPTool делайте полную проверку ....

  17. #16
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1696
    Я уже отправил в Dr.Web. Но вряд ли они быстро отреагируют.

  18. #17
    Geser
    Guest
    Стоит обратить внимание, что при лечении файлового вируса, во время сканирования все программы должны быть закрыты, и компьютером пользоваться нельзя. Иначе уже вылеченные файлы могут быть заражены снова.

    Вероятно лучше даже установить полную версию КАВ, и лечить при включенном мониторе.
    Хотя, еще не факт что КАВ умеет лечить зараженные файлы, а не просто удалит их все.

    Добавлено через 1 минуту

    P.S. Вообще, наверное стоило бы написать инструкцию по лечению файловых вирусов в ЧАВО
    Последний раз редактировалось Geser; 02.01.2008 в 18:00. Причина: Добавлено

  19. #18
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    KAV лечит ...

  20. #19
    Junior Member Репутация
    Регистрация
    14.12.2007
    Сообщений
    62
    Вес репутации
    38
    Цитата Сообщение от Alex_Goodwin Посмотреть сообщение
    Все правильно, так и должно быть. Попробуйте выполнить полную проверку cureit в безопасном режиме.
    По полученному результату я уже понял, что Вы неправы...

    Добавлено через 5 минут

    Всем, принявшим участие в моей проблеме
    -------------------------------------------
    Я правильно понимаю, что проблема, описанная мной, Вам неизвестна и Вы пока обсуждаете её, не обращаясь ко мне?

    Добавлено через 3 минуты

    Цитата Сообщение от V_Bond Посмотреть сообщение
    качайте AVPTool делайте полную проверку ....

    Невозможно отобразить страницу...
    Последний раз редактировалось an2000; 02.01.2008 в 19:12. Причина: Добавлено

  21. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    ссылка работает .... попробуйте еще раз

  • Уважаемый(ая) an2000, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 3 123 Последняя

    Похожие темы

    1. Ошибки в антивирусе
      От Aleksey21 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 05.04.2012, 15:42
    2. Ответов: 2
      Последнее сообщение: 22.11.2010, 07:05
    3. Ответов: 4
      Последнее сообщение: 25.06.2009, 19:12
    4. В Антивирусе Касперского руткитов нет
      От SDA в разделе Антивирусы
      Ответов: 12
      Последнее сообщение: 15.01.2006, 05:29
    5. Уязвимость в Антивирусе Касперского
      От SDA в разделе Антивирусы
      Ответов: 1
      Последнее сообщение: 10.04.2005, 23:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00481 seconds with 16 queries