Рушатся дрова. Не один антивирусник этот вирус не видет!

[Axel.]

Значится такая проблема. Рушатся дрова и не один антивирусник этот вирус не видет.
В ручную только правим. Одна машина или две машины это норм а когда у тебя их 30+ геморойно!

[Erekle]

Что правим? Почему это вирус и как его зовут?

[Axel.]

Если бы знал как его зовут то не создавал бы этот пост!
На некоторых компах фаылй лежат:
C:\
C:\Program Files
C:\WINDOWS\
C:\WINDOWS\hh.exe
C:\RECYCLER
D:\RECYCLER

Не как не можем от него избавиться!

[Erekle]

Остальное нормально, а
C:\
C:\Program Files
C:\WINDOWS\
- это файлы с такими названиями?
Но главное - как это дрова рушатся, а система не горит?

[DJ Mogarych]

Если вирус не видит ни один антивирус, как же можно руками поправить? Откуда можно взять пути к местонахождению вируса? Войти в синхронный транс с компьютером? И что значит словосочетание "рушатся дрова"? Вообще, по информации, поступившей от вас, нельзя сказать ровным счётом ничего. Если бы вам задали такой вопрос, вы бы смогли на него ответить?

[Axel.]

Доступа к компу по сети нет, весь прико в том что связи по инету через проксю есть, звуковые дрова накрываются...
Короче выяснил что заражается один комп, а от него заражаются другие компы но не все, по какому алгаритму пока не понял.
Левые файлы ы системе появляются!

[madmax24]

Если бы вам задали такой вопрос, вы бы смогли на него ответить? »
DJ Mogarych, скорее всево нет, иначе б он не написал сюды :)
Но вот хреновастенько канешна, что не очень подробно описана ситуация. Почему ни один антивирусмник не находит?(встает вопрос а какими пользовались).
Ну а насчет правим вручную непонятно што правим.... Дрова? Дрова каких девайсов падают? На других машинах конфиги машин одинаковые? Может там проблема просто в кривых драйверах?

[Severny]

Скачай Cureit (ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe) , и проверь системный диск в безопасном режиме.
Скачай HijackThis (http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe)
сделай лог и выкладывай здесь.

[Greyman]

Axel., Доступа к компу по сети нет »
А до "вируса" была? И какая именно связь?

весь прико в том что связи по инету через проксю есть »
А перечитывать написанное не пробовал? Сам то понял что сказал (не путать с тем, что хотел сказать)? С чем/кем есть связь по инету? Через какую проксю (где установленную относительно субъекта и объекта связи)?вуковые дрова накрываются... »
В чем конкретно это выражается, какие симптомы? Что пишется в журналах системы по этому поводу?

Левые файлы ы системе появляются! »
Например?

[DJ Mogarych]

DJ Mogarych, скорее всево нет, иначе б он не написал сюды »
Я имел в виду формулировку. Уравнение со всеми неизвестными решить невозможно. Кстати, автор темы не задал ни одного вопроса. Просто поделился тем, что геморройно бегать по 30 компьютерам, и вычищать их от несчастного hh.exe, который запускает файлы справки .chm, а также от папок Windows. :biggrin:

[Axel.]

Greyman,
Да можеш уже не умничать. Уже разобрался откуда ноги ростут!

[Axel.]

DJ Mogarych хорошо тебе, не чего нового ты не сообщил, хотя мог бы и помочь человеку чтоб он не гемороился, я смотрю тут нормального совета от вас не дождешся, только в основном либо критика либо игнор либо или просто глумеж на теми которые некоторых вещей не понемают....

[Pili]

Axel., Не стоит обижаться на то что советы Вам здесь не дают.
Во-первых Вы не выложили логи avz и HJ, как Вас попросил Severny.
Во-вторых
Уже разобрался откуда ноги ростут! »

[DJ Mogarych]

Уважаемый Axel., к сожалению, помочь вам никак нельзя, так как вы не можете нормально сформулировать вопрос, описать ситуацию и что вы конкретно делали для устранения проблемы. От этого и критика, и "игнор".

[Axel.]

ну тогда и не надо издеваться....
и так уже разобрался что к чему...

[madmax24]

Если не сложно, опишите решение Вашей проблемы. Может другим поможет в подобных ситуациях.

[Axel.]

Короче начальтво так сказать прикозало Кашперовского скачать с временной лицензией, как лицензия закончилась Кашперовский качнул с последними обновлениями червей, один комп фанил на все сетку, т.е. из-за одного компа рушились звуковые дрова и отключались сетевые службы!

З.Ы. Как называется вирус не помню, забыл как страшный сон :)

[Greyman]

Да можеш уже не умничать. »
Во-первых, я не умничал, а пытался получить исходные данный по проблеме, указыв, насколько указанная информация была неоднозначной и не полной. Во-вторых, не стоит подходить ко всем со своими мерками. если ты в ответ на неправильно поставленный вопрос наинаешь издеваться, то это не значит, что так деалют и другие. Соответственно, лично не умничал и не издевался, а вполне справедливо высказывал замечания по полноте и форме предоставленной тобой информации. Ты же подобным высказыванием просто нарушаешь правила форума (п.3.1).

Если ты изначально не можешь корректно формулировать описание своей проблемы, то обиды на то, когда тебя пытаются поправить и уточнить, чтоит держать при себе. Советую просто учесть на будущее...:moderator