проблема вто в чём - куча ехе файлов была поражена вирусом win32.loader дрвеб всё успешно определил и вылечил. вырезает код вируса он на ура, но Entry Point не восстанавливает, плз подопните где копать!
думаю, нагуглил бы сам, но просто нет возможности как следует пошариться в инете (инет доступен редко и по немногу)

| Сообщение посчитали полезным:

Jim DiGriz пишет:
плз подопните где копать!
PeId тебе в помощь.
Если прога не пакована, если компиль стандартный, то плаг Generic OEP Finder найдёт без проблем.
Остаётся только ImageBase отнять и вписать значение на место.
А вот на случай пакеров/протов... Тут сложнее. Уж слишком разный у них начальный код.
Хотя можно что-то придумать из базы того же PeId'a.

-----
Всем привет, я вернулся

| Сообщение посчитали полезным:

не, ну данилоф канешна молодец! вырезал код вируса а управление проге вернуть забыл...
хотя судя по названию win32.loader - он вирь определил все таки эвристически. и оепу восстанавливать он совсем не обязан.
ищи давай какой-нибудь зараженный файл и смотри где там идет переход на OEP, и откуда вообще адрес этот берется. потом пиши прогу (да, пиши. ручками.) которая будет исправлять точки входа у пораженных дрвебом exe-шников.
вообще говоря, у тебя есть шанс только в случае если вирь хранит OEP где-нибудь вне своего тела. а если веб затер и адрес oep, ну что ж, бывают в жизни огорченья ;)
ps. хотя вариант Bitfry тоже возможен
pps. поэтому я и не юзаю антивирь, а чищу систему сам.

| Сообщение посчитали полезным:

Bitfry у меня была такая идея, но чтобы найти оеп, то надо запустить прогу =) а она начинает заражать тогда всё =\ и антивирус её убивает, хотя одну я всётки вылечил, но там у меня был не заражённый оригинал, я просто смотрел что вирус меняет

Gigi я в нескольких прогах смотрел, насколько понял - это полиморфный вирус, т.к. код каждый раз разный, кроме нескольких участков, может поможешь посмотреть? я выложу ехешник заражённый

| Сообщение посчитали полезным:

Jim DiGriz пишет:
Bitfry у меня была такая идея, но чтобы найти оеп, то надо запустить прогу =) а она начинает заражать тогда всё =\

Или:

Jim DiGriz пишет:
дрвеб всё успешно определил и вылечил. вырезает код вируса он на ура, но Entry Point не восстанавливает,

Ты как-нибудь определись, что тебе нужно: EP восстановить или файлы лечить.

-----
Всем привет, я вернулся

| Сообщение посчитали полезным:

Jim DiGriz выкладывай, фигле! тока поменьше чтоб! у меня канал отстойный.
прощай успешная сдача сессии

Bitfry пишет:
Ты как-нибудь определись, что тебе нужно: EP восстановить или файлы лечить.
одно другому не мешает ;)

| Сообщение посчитали полезным:

Gigi пишет:
одно другому не мешает ;)
Во-первых, мешает, а во-вторых, было ясно написано, что код вируса вырезан, нужно только найти EP.
Если код вируса присутствует в файле, то, наверное, нужно сначала его вырезать. Ведь врядли нужен файл, на который будет ругаться антивирь (не любой, но будет).
А вообще, имеет смысл сначала описать проблему создателям антивируса ;).

-----
Всем привет, я вернулся

| Сообщение посчитали полезным:

Bitfry пишет:
А вообще, имеет смысл сначала описать проблему создателям антивируса ;).
При условии, что от создателей есть специальное разрешение с голограммой на работу этого антивиря.

| Сообщение посчитали полезным:

Вы видели дату топика? Накой его поднимать? Разрешение не обязательно, можно и триал юзать. Топик закрыт.

| Сообщение посчитали полезным: