NANO Antivirus > Forum
http://www.nanoav.pro/forum/

Не хочет удалять вирус
http://www.nanoav.pro/forum/viewtopic.php?f=8&t=257
Страница 1 из 6

Автор:  Vaos [ 04 авг 2010 23:46 ]
Заголовок сообщения:  Не хочет удалять вирус

у мя раньше стоял Kaspersky CRYSTAL долго потом как то у меня неожиданно с рабочего стола всё пропало (я эти файлы так и потерял на всегда а там у меня были фотографии которые мне очень дороги в единственном экземпляре их по новой не сфоткать, спас тока одну потому что была копия на другом компе остальных больше нет) я им проверил комп он у меня нашол тока прогу которая у него же триал взламывает и ещё один вирус который был в 19 экземплярах после этого проверил Dr.Web CureIt он ничего ненашол, потом установил NANO Антивирус он у меня нашол 1 вирус и ещё один инфицированый файл в оперативной памяти потом лечит оперативную память и в конце снова показывает на этот вирус и пишет "Выбранное действие: Пропустить" после чего перезагружает комп, пробую снова проверку оперативной памяти происходит тоже самое находит этот вирус лечит оперативку и перезагружает комп. раза 4 пробовал всёравно так заскринил даже.

Автор:  Vaos [ 05 авг 2010 06:26 ]
Заголовок сообщения:  Re: Не хочет удалять вирус

Вчера сканировал комп на вирусы в конце нашол 2 вируса один удолил второй почему то пропустил и перезагрузил комп пробовал ещё раз произошло тоже самое в конце нашол вирус пропустил и комп перезагрузил вот скриншоты:
http://saveimg.ru/show-image.php?id=d03 ... a8d222816f
http://saveimg.ru/show-image.php?id=712 ... f77267d419
хотя я невыбирал никаких действий что бы пропустить... и как мне теперь его удолить?

Автор:  Rodger [ 05 авг 2010 11:37 ]
Заголовок сообщения:  Re: Не хочет удалять вирус

Здравствуйте, Vaos.

Повторите, пожалуйста, сканирование памяти (можно без специального лечения), а затем сразу отправьте логи. Для отправки логов воспользуйтесь соотв. ярлыком в "Пуск\Все программы\NANO Антивирус" (в описании укажите, что не лечится файл).

Спасибо.

Автор:  Vaos [ 05 авг 2010 17:26 ]
Заголовок сообщения:  Re: Не хочет удалять вирус

вроде всё зделал как написали

Автор:  Rodger [ 06 авг 2010 12:42 ]
Заголовок сообщения:  Re: Не хочет удалять вирус

Vaos, к сожалению, логи нам не помогли (недоработка в nanoreport, будем править). Не могли бы вы просканировать память, а затем в диспетчере задач по PID'у найти имя процесса, в котором обнаруживается зараза? Для примера возьмем ваш скриншот, там зараза обнаруживается в процессе System(2312), так вот 2312 это и есть PID (идентификатор) процесса.
P.S.: по умолчанию в диспетчере задач PID не отображается, добавить эту колонку можно через "Вид\Выбрать столбцы".

диспетчер задач
Изображение

Автор:  Vaos [ 06 авг 2010 15:52 ]
Заголовок сообщения:  Re: Не хочет удалять вирус

сдеал всё как просили но в диспетчере небыло процесса с таким PID вот скрин:
http://saveimg.ru/show-image.php?id=541 ... 2d5624542d

Автор:  Rodger [ 06 авг 2010 16:20 ]
Заголовок сообщения:  Re: Не хочет удалять вирус

А попробуйте поставить галочку "отображать процессы всех пользователей"

Автор:  Vaos [ 06 авг 2010 16:40 ]
Заголовок сообщения:  Re: Не хочет удалять вирус

нашол называется svchost.exe вот скрин:
http://saveimg.ru/show-image.php?id=b78 ... c1aba4ab86

Автор:  Rodger [ 06 авг 2010 18:44 ]
Заголовок сообщения:  Re: Не хочет удалять вирус

Отлично, спасибо. А теперь правой кнопкой на этом процессе и выберите "Создать файл дампа памяти". Далее, полученный файл сожмите в архив и отправьте нам по почте, или передайте иным удобным для вас способом (например, через один из файл-хостингов).

Автор:  Vaos [ 06 авг 2010 20:03 ]
Заголовок сообщения:  Re: Не хочет удалять вирус

Rodger писал(а):
(например, через один из файл-хостингов).

не могли бы по подробнее объяснить про этот способ?, но через мейл не получилось я отправил потом мне пришло сообщение от Mail Delivery System <Mailer-Daemon@f287.mail.ru> там было написано что моё сообщение просканировали и оно оказалось спамом...

вот выложил сюда: http://narod.ru/disk/23492259000/svchost.zip.html

Страница 1 из 6 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/