Объявление форума |
Если пользуетесь личными сообщениями и получили по электронной почте оповещение о новом письме, не отвечайте, пожалуйста, почтой. Зайдите на форум и ответьте отправителю через ЛС. |
Полигон-2 » Старый софт » Вирус? |
<<Назад Вперед>> | Страницы: 1 2 | Печать |
Takedasun
Advanced Member
Откуда: Керчь Всего сообщений: 798 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 16 окт. 2013 |
Профиль | Сообщить модератору
NEW! Сообщение отправлено: 5 сентября 2016 14:22 Сообщение отредактировано: 5 сентября 2016 14:34
Собрал компьютер на базе Pentium 120, установил windows98 и начал наполнять его программками c old-dos (winamp, winrar и т.д.), через некоторое время получаю вот такое предупреждение в total commander Проверяю его на вирусы Ладно думаю, паразит наверное из старых, натравливаю на него dr.web for dos r.Web ® Scanner for DOS/386 v4.44.0 (4.44.0.0711200) Copyright © Igor Daniloff, 1992-2007 Report dated: 2016-09-05, 0159 Command line: C:\WEB\DRWEB386.EXE totalcmd.exe Engine version: 4.44.0.09170 Engine API version: 2.02 Loading C:\WEB\DRWTODAY.VDB - Ok, virus records: 98 Loading C:\WEB\DRW44423.VDB - Ok, virus records: 4210 Loading C:\WEB\DRW44422.VDB - Ok, virus records: 1010 Loading C:\WEB\DRW44421.VDB - Ok, virus records: 421 Loading C:\WEB\DRW44420.VDB - Ok, virus records: 1306 Loading C:\WEB\DRW44419.VDB - Ok, virus records: 1234 Loading C:\WEB\DRW44418.VDB - Ok, virus records: 1238 Loading C:\WEB\DRW44417.VDB - Ok, virus records: 4406 Loading C:\WEB\DRW44416.VDB - Ok, virus records: 7847 Loading C:\WEB\DRW44415.VDB - Ok, virus records: 6014 Loading C:\WEB\DRW44414.VDB - Ok, virus records: 804 Loading C:\WEB\DRW44413.VDB - Ok, virus records: 5020 Loading C:\WEB\DRW44412.VDB - Ok, virus records: 1565 Loading C:\WEB\DRW44411.VDB - Ok, virus records: 1582 Loading C:\WEB\DRW44410.VDB - Ok, virus records: 1131 Loading C:\WEB\DRW44409.VDB - Ok, virus records: 2303 Loading C:\WEB\DRW44408.VDB - Ok, virus records: 3904 Loading C:\WEB\DRW44407.VDB - Ok, virus records: 2456 Loading C:\WEB\DRW44406.VDB - Ok, virus records: 4411 Loading C:\WEB\DRW44405.VDB - Ok, virus records: 1311 Loading C:\WEB\DRW44404.VDB - Ok, virus records: 2486 Loading C:\WEB\DRW44403.VDB - Ok, virus records: 4462 Loading C:\WEB\DRW44402.VDB - Ok, virus records: 94 Loading C:\WEB\DRW44401.VDB - Ok, virus records: 557 Loading C:\WEB\DRW44400.VDB - Ok, virus records: 945 Loading C:\WEB\DRWEBASE.VDB - Ok, virus records: 209466 Loading C:\WEB\DWRTODAY.VDB - Ok, virus records: 202 Loading C:\WEB\DWNTODAY.VDB - Ok, virus records: 668 Loading C:\WEB\DWN44401.VDB - Ok, virus records: 698 Loading C:\WEB\DRWRISKY.VDB - Ok, virus records: 2747 Loading C:\WEB\DRWNASTY.VDB - Ok, virus records: 13534 Total virus records: 288130 Key file: C:\WEB\DRWEB32.KEY License key number: 0010001862 License key activates: 2000-05-24 License key expires: unlimited No viruses found in memory Scan report for "C:\WEB\totalcmd.exe": Scanned: 1 Cured: 0 Infected found: 0 Deleted: 0 Modifications: 0 Renamed: 0 Suspicious: 0 Moved: 0 Adware: 0 Ignored: 0 Dialers: 0 Jokes: 0 Scan time: 0:00:11 Riskware: 0 Scan speed: 337 Kb/s Hacktools: 0 Scan ended: 100 Пусто Причем, если восстановить оригинальный файл то все нормально, но стоит перезагрузить то при загрузке пишет что идет обновление системных файлов и файл снова инфицированный Теперь вот думаю, что это такое Инфицированный файл https://yadi.sk/d/6lLn7TX4unvbq Оригинальный https://yadi.sk/d/cbKoSgj_unvjP Сама программа TC https://yadi.sk/d/L0-NL3E-unvpS |
Aleksandr SHCH
Advanced Member
Откуда: Химки Всего сообщений: 722 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 3 сен. 2007 |
Используйте ключи, а не кряки. |
La Forge
Advanced Member
Lt. Cmdr. Откуда: Рязань Всего сообщений: 3248 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 16 нояб. 2012 |
Да он такое порой выдавал на некоторых версиях. Ihmo - просто глюк. ... Другой глюк сам нашёл помнится на 4.0 версии. Если встать на любой файл и просто нажать Ctrl+Q (быстрый просмотр) то сработает нормально. Но если нажать и держать ... то режим просмотра будет включаться / выключаться и в итоге вылезет такое же сообщение |
Takedasun
Advanced Member
Откуда: Керчь Всего сообщений: 798 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 16 окт. 2013 |
Total commander я не устанавливал, тупо скопировал его по сети с основного компьютера, а там он себя ведет нормально уже как больше года с момента установки. Да этот дистрибутив стоит на всем моем зоопарке компьютеров. |
La Forge
Advanced Member
Lt. Cmdr. Откуда: Рязань Всего сообщений: 3248 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 16 нояб. 2012 |
Ну и у меня тоже так было. А ещё вспомнилось, что какая-то версия сама время от времени плевалась такими окошками. Глюк просто. |
Takedasun
Advanced Member
Откуда: Керчь Всего сообщений: 798 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 16 окт. 2013 |
Профиль | Сообщить модератору
NEW! Сообщение отправлено: 5 сентября 2016 15:18 Сообщение отредактировано: 5 сентября 2016 15:23
Да, но контрольная сумма файла изменяется при одинаковом размере файла. La Forge написал: Значит format C: отменяется Глюк просто. |
DOS Logic
Advanced Member
d(-_-)b Откуда: Украина. Ивано-Франковск Всего сообщений: 4778 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 1 июля 2006 |
может когда кидало по сети то файл покоцался А зачем запускать доктор веб для дос на машине с виндовс? если бы это был досовский вирус он бы так погрыз вин32 эксешник тотала что тот бы вообще не запустился, никак, ну и сами досовские вирусы не работают под виндой |
Takedasun
Advanced Member
Откуда: Керчь Всего сообщений: 798 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 16 окт. 2013 |
DOS Logic написал: Пять раз подряд, да еще в архиве может когда кидало по сети то файл покоцался DOS Logic написал: Лечение в среде ms-dos тогда было единственным способом вылечить 95-98 окошки от хвори, сейчас это windows pe. А зачем запускать доктор веб для дос на машине с виндовс? |
uav1606
Advanced Member
Откуда: Енакиево Всего сообщений: 4373 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 16 янв. 2008 |
Профиль | Сообщить модератору
NEW! Сообщение отправлено: 5 сентября 2016 15:39 Сообщение отредактировано: 5 сентября 2016 15:56
Ну, вот я сравнил файлы: (Внизу "инфицированный".) Вся разница в каком-то тексте, на вирус не похоже. А чем копировали? Попробуйте скопировать другой программой и перенести на флешке, к примеру. Как вариант, какие-то проблемы с WinRar'ом на одном из компьютеров - попробуйте перенести без архивирования или в другом формате (ZIP и т.п.). |
Takedasun
Advanced Member
Откуда: Керчь Всего сообщений: 798 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 16 окт. 2013 |
uav1606 написал: Да по всякому пробовал, в том числе и с проверкой контрольной суммы MD5, копируется нормально без ошибок и работает нормально, но пока не перезагрузишь компьютер и все возвращается обратно к ошибке. На других компьютерах c windows 98 такой проблемы не замечал, версией то одной пользуюсь всегда, лень обновлять чем копировали? Попробуйте скопировать другой программой и перенести на флешке, к примеру. |
uav1606
Advanced Member
Откуда: Енакиево Всего сообщений: 4373 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 16 янв. 2008 |
А если перезагрузиться в безопасном режиме? И в автозапуске всё поубирать? То же самое? |
DOS Logic
Advanced Member
d(-_-)b Откуда: Украина. Ивано-Франковск Всего сообщений: 4778 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 1 июля 2006 |
может оперативка сбойная? |
Fe-Restorator |
NEW! Сообщение отправлено: 5 сентября 2016 20:24 Сообщение отредактировано: 5 сентября 2016 20:30
Takedasun написал: Командер привязывается к машине, увы. Помимо файлов нужно копировать и ветви реестра, что не всегда прокатывает для разных ОС. Да, но контрольная сумма файла изменяется при одинаковом размере файла. Нужно было выбирать при установке командера "хранить настройки только в файле *.ini и только в папке с программой", тогда командер становится "типа портативным". Для версий 7++ может и не сработать, реестр уже "рулит" слишком сильно. В твоём случае - установи командер заново, на 98-й. Все версии, вплоть до 8.52 там работают. Не забудь подбросить файл ключа. |
Сейчас на форуме |
Takedasun
Advanced Member
Откуда: Керчь Всего сообщений: 798 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 16 окт. 2013 |
Профиль | Сообщить модератору
NEW! Сообщение отправлено: 5 сентября 2016 21:35 Сообщение отредактировано: 5 сентября 2016 21:35
uav1606 написал: Результат тот же А если перезагрузиться в безопасном режиме? И в автозапуске всё поубирать? То же самое? DOS Logic написал: Тестировал, ошибок нет. Накатил XP, ошибок при установке не было, а она привередлива к стабильности системы в отличие окон 9x. может оперативка сбойная? Вот как раз в XP все в порядке c total commander. Склоняюсь к мнению, что это глюк самой программы. |
<<Назад Вперед>> | Страницы: 1 2 | Печать |
Полигон-2 » Старый софт » Вирус? |
1 посетитель просмотрел эту тему за последние 15 минут |
В том числе: 1 гость, 0 скрытых пользователей |
Последние | |
[Москва] LIQUID-Акция. Сливаются разъемы CF МС7004 и 7004А на AT и XT Пайка термотрубок Проммать s478 PEAK 715VL2-HT ( Full-Size SBC) Подскажите по 386 материке по джамперам. |
Самые активные 5 тем | |