[решено] RemoveIT -в заблуждение

[yarcev20071]

почти свежеустановленная система.

drweb лицензия.базы актуальны.

проблем в системе никаких.

решил протестировать утилитой в сабже. нашла "тышумиллионов" вирусов.

ничего удалять не стал.в основном сдетектировала программы которые "смотрят" обновление в инете.

логи сделал.посмотрел.в принципе ничего кроме одного отсутствующего в HijackThis нет.(по моему любительскому мнению)

просьба простая.подтвердить отсутствие заражения.

а я в свою очередь "закину" RemoveIT в список "не благонадёжных".

Вложения

hijackthis.rar

(1.88 КБ) 0 скачиваний

hijackthis.rar

(1.88 КБ) 0 скачиваний

[Arbitr]

Цитата yarcev20071:



проблем в системе никаких.

[решено] RemoveIT -в заблуждение

страно так как вижу у вас такую строчку
Цитата:



C:\821116145b6e9184a9f51b\DW\DW20.exe



это баг репортер который говорит о падениях системы...

так же вижу у вас progman.exe это альтернатива експлорера, если сами ставили..если нет то стоит задуматься что это.



Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\D36B~1\AppData\Local\Temp\Hp3wGo68.sys','');
 DeleteFile('C:\Users\D36B~1\AppData\Local\Temp\Hp3wGo68.sys');
 BC_DeleteFile('C:\Users\D36B~1\AppData\Local\Temp\Hp3wGo68.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Hp3wGo68');
BC_Activate;
RebootWindows(true);
end.

так же предлагаю вам сделать такую проверку..

Скачайте

Malwarebytes Anti-Malware

, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

Загрузить обновление MBAM

.



и стоит ли у вас принтер HP ??

[yarcev20071]

Цитата Arbitr:



это баг репортер который говорит о падениях системы...

[решено] RemoveIT -в заблуждение

систему "крушил" сам.(игрушка одна не шла.прорабатывал варианты)


Цитата Arbitr:



и стоит ли у вас принтер HP ??

[решено] RemoveIT -в заблуждение

Цитата Arbitr:



QuarantineFile('C:\Users\D36B~1\AppData\Local\Temp\Hp3wGo68.sys','');

DeleteFile('C:\Users\D36B~1\AppData\Local\Temp\Hp3wGo68.sys');

BC_DeleteFile('C:\Users\D36B~1\AppData\Local\Temp\Hp3wGo68.sys');

[решено] RemoveIT -в заблуждение

вы мне предлагаете "обработать" файлы принадлежащие hp ipaq 514?

выполнил сканирование с отключенным от компьютера смартфоном.как видим файл отсутствует.

смартфон на базе windows mobile.видимо разрешено ему прописываться в модули пространства ядра.

[yarcev20071]

.......

http://www.virustotal.com/file-scan/...3c9-1300702975

[iskander-k]

Цитата yarcev20071:



протестировать утилитой в сабже. нашла "тышумиллионов" вирусов.

[решено] RemoveIT -в заблуждение

Лог работы этой утилиты у вас остался ? За какое время утилита нашла столько вирусов ? какие-либо проблемы (кроме указанной утилиты ) наблюдаются ?

[yarcev20071]

iskander-k,

использовал только раз.для пробы. сохранения отчета в ней не нашел(в принципе не шибко искал)(могу еще раз установить,просканировать и сделать снимок если сохранение лога не найду)


Цитата iskander-k:



какие-либо проблемы (кроме указанной утилиты ) наблюдаются ?

[решено] RemoveIT -в заблуждение

Цитата yarcev20071:



проблем в системе никаких.

[решено] RemoveIT -в заблуждение

Цитата yarcev20071:



просьба простая.подтвердить отсутствие заражения.

[решено] RemoveIT -в заблуждение

логи не сохраняет.окно не увеличивается.сделал снимки.

[iskander-k]

Цитата:



Сильная программа грохнула системные файлы не задумываясь не даром




Цитата:



Она у меня explorer грохнула, причем чистый




Цитата:



выдергивал названия вирусов и имена файлов, где программа нашла вирусы, и поочередно вставлял их в поисковую строку Google. К сожалению, ничего страшного и ужасного я там не нашел. Где-то очень далеко на просторах иностранного интернета есть парочка упоминаний в каких-то форумах о вредоносных программах с таким названием, но больше никакой страшной информации я не нашел. Более того, я нашел другую информацию, которая показывает, к каким программам эти самые файлы относятся, указывается точный размер этих файлов (который совпадает с тем, что найдено у меня). Т.е. по сути, RemoveIt Pro обозначила вполне мирные файлы как опасные черви, трояны....



.....Скорее наоборот, заставила задуматься и написать целую статью про нее, в которой предостеречь пользователей от использования этой штуки.



И это только малая часть ... из интернета про эту утилиту





К примеру относительно первого вируса по вашему списку



sys32.icqupdater--Проблема в периодически открывающихся окнах и попытках подключения к неизвестным серверам . (Из темы лечения порнобанера ), У вас как я понял естественно такой проблемы нет .



sys32.idmmzcc - в зловредах не замечен.



sys32.idmmzcc--Windows DLL файлы



Удалите эту прогу и не пользуйтесь ею !





Относительно того , что нашла МБАМ - проверьте эти файлы на

http://www.virustotal.com

[yarcev20071]

Цитата iskander-k:



Относительно того , что нашла МБАМ - проверьте эти файлы на

http://www.virustotal.com

[решено] RemoveIT -в заблуждение

файл от mirand-ы уже проверены с ссылкой выше.

от 7-Zip легальный файл.

setool2lt.exe программа разблокировки телефона.


Цитата iskander-k:



Удалите эту прогу и не пользуйтесь ею !

[решено] RemoveIT -в заблуждение

Цитата yarcev20071:



а я в свою очередь "закину" RemoveIT в список "не благонадёжных".

[решено] RemoveIT -в заблуждение

что и требовалось доказать.

всем спасибо!