[решено] Несколько проблем.

[truefail]

ни в один из ящиков карантин не попал((

Просьба повторить мануал:

папку Qoobox архивируем с паролем virus, обзываем архив quarantine расширение zip и повторяем отсылку архива quarantine.zip на 2 ящика

[url=mailto:sfera279@rambler.ru]sfera279@rambler.ru[/url] и при помощи этой формы.

В теле письма укажите свой ник на форуме и ссылку на тему

[truefail]

Цитата SolarSpark:



папку Qoobox архивируем с паролем virus, обзываем архив quarantine расширение zip и повторяем отсылку архива quarantine.zip на 2 ящика

[url=mailto:sfera279@rambler.ru]sfera279@rambler.ru[/url] и при помощи этой формы.

В теле письма укажите свой ник на форуме и ссылку на тему

[решено] Несколько проблем.

всё сделал, жду ответа

[truefail]

э-э-э, извените за дабл-пост, но что, письма опять не пришли что ли?

[SolarSpark]

truefail, пришли) но вирлабы в замешательстве... проверились ливсд?

[truefail]

Цитата SolarSpark:



проверились ливсд?

[решено] Несколько проблем.

да, правда лечить не лечил. думал, по окончанию проверки вылечить, но в этой утилите (livecd eset) НЕТУ функции лечения после проверки! аж зло хватило

но на всякий случай сделал логи, мб как-то можно будет по ним всё вылечить

[SolarSpark]

Цитата truefail:



но в этой утилите (livecd eset) НЕТУ функции лечения после проверки

[решено] Несколько проблем.

эх...только время зря потрачено..

необходимо использовать Dr.Web LiveCD, лечим файловый вирус Win32/Expiro

Как лечить файловый вирус

[truefail]

Цитата SolarSpark:



необходимо использовать Dr.Web LiveCD, лечим файловый вирус Win32/Expiro

[решено] Несколько проблем.

комедия в трёх частях

я этот dr web livecd уже до этого использовал. и что же? сначала проверил весь комп. стоит только сказать, что один только диск d:/ (а у меня их три) он проверял часов 8. для сравнения - nod всё нашёл за 4 часа, можно посмотреть логи.

проверяю определённую папку, в которой были файлы с win32/expiro. лечу. она пишет, что всё вылечено ("Cured").

перезапускаюсь, снова начинаю сканирование. и что же? опять тот же win32.expiro, как был, так и остался. благо эта папка была папка с файлами прошлого сервис пака, удалил её просто.

ну я понял, что это всё просто пустая трата времени, скачал kaspersky rescue disk. а он у меня просто не запустился


Цитата SolarSpark:



эх...только время зря потрачено..

[решено] Несколько проблем.

а ведь правы. две недели уже прошло, с svchost.exe ошибкой никакой подвижки. а после переустановки avast! (каюсь, пришлось перезагружаться кнопкой - svchost не даёт перезагрузить как обычно) ещё добавилась ошибка с "ошибка приложения - explorer.exe". запускать программы можно, но только из диспетчера задач.

[SolarSpark]

Подготовьте

такой лог

Перед проведение лога отсоедините сетевой кабель, не пользоваться флеш и другими съемными дисками, не запускать exe-файлы

[truefail]

сделал. только увидите ли вы там что-нибудь? даже моя мозилла вместо текста этого файла показывает какие-то иероглифы. кодировка специфическая?

[iskander-k]

Hamachi - вы сами устанавливали ? Во время лечения пользовались ею ?





Скачайте 1.txt



Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".





Выберите меню "Скрипт" => Выполнить скрипт из файла..." и укажите скачанный 1.txt
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.



или


Скопируйте скрипт подготовленный для вас консультантом



Скачайте 1.txt откройте скопируйте всё содержимое и выполните инструкцию.
Выберите меню "Скрипт" => Выполнить скрипт находящийся в буфере обмена..."



После выполнения скрипта зайдите в папку где распакована UVS найдите архив имя которого отвечает дате и времени запуска скрипта (например:2011-06-30_22-04-27.7z) если архив отсутствует, то заархивруйте папку ZOO с паролем virus. И отправьте на адрес quarantinesafezone.cc(at=@) в заголовке (теме) письма укажите ссылку на тему где вам оказывается помощь.

Подробнее - Universal Virus Sniffer