33 ответов в этой теме

[DanteSparda]

Всем доброго времени суток!

Как ясно из названия темы у меня вылез баннер. На номер указанный в нем не подходит ни одни из кодов. Прошу помощи может кто знает код вот на этот номер : +7-903-456-4314

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

[SergM]

DanteSparda, Сфотографируйте экран монитора, ответьте на 

- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);

выложите фото экрана здесь, войдя в полный редактор при ответе на форуме. 

[Sybiryak]

Проверьте код: 903952050

[DanteSparda]

Появляется после приветствия.

Прикрепленные файлы:

•  DSC_1556.jpg   147,81К   3 Скачано раз

[mike 1]

В безопасном режиме с поддержкой командной строки грузится компьютер?

[DanteSparda]

да

[mike 1]

Загрузитесь в безопасном режиме командной строки, далее введите regedit и нажмите Enter. В редакторе реестра найдите:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

 

параметр userinit

параметр shell

 

Значения этих параметров напишите в своем сообщении

 

Также сделайте экспорт веток реестра:

 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_USERS\<Имя проблемной учетки>\Software\Microsoft\Windows\CurrentVersion\Run

 

в отдельные файлы, заархивируйте с помощью любого архиватора и прикрепите к сообщению. Файлы предварительно сохраните на usb носитель. 

[SergM]

Код в сообщении #4 должен подойти. Но сделайте и то, что просил mike 1. Хвосты вычистить тоже надо.

[VPVP]

Такой же банер. Появляется при загрузке того пользователя, который "подцепил" заразу. Остальные пользователи загружаются и работают нормально.

В безопасном загружается.  Код: 903952050 не помогает.

 

Значения:

userinit c:\windows\system32\userinit.exe

shell Explorer.exe

Сообщение было изменено VPVP: 15 Сентябрь 2014 - 18:00

[thyrex]

А остальное?

[VPVP]

Экспорт HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Прикрепленные файлы:

•  001.rar   462байт   5 Скачано раз

[VPVP]

А вот с этим   HKEY_USERS\<Имя проблемной учетки>\  интересно.

Нет имён учётных записей. Только DEFAULT и цифробуквы типа S-1-5-18     S-1-5-19

[VPVP]

Лог cureit

[VPVP]

Лог не прикрепляется.

[VPVP]

Лог. Попытка 2. Размер файла 8,73 Мб.

[VPVP]

Лог cureit. Попытка 3.

Извините, что так коряво.

Прикрепленные файлы:

•  COMPUTER_Дима_150914_222053.zip   8,74Мб   4 Скачано раз

Сообщение было изменено VPVP: 15 Сентябрь 2014 - 18:34

[thyrex]

цифробуквы типа S-1-5-18     S-1-5-19

Экспортируйте

[thyrex]

Попробуйте убить задание WINDOWS\Tasks\kstjcun.job

Запускает файл C: \DOCUME~1\ALLUSE~1 \APPLIC~1\Mozilla\ueeahib.exe

[VPVP]

Экспорт из HKEY_USERS

Прикрепленные файлы:

•  002.rar   967,38К   2 Скачано раз
•  003.rar   39,56К   2 Скачано раз
•  004.rar   268байт   3 Скачано раз
•  005.rar   39,81К   2 Скачано раз
•  006.rar   267байт   1 Скачано раз
•  007.rar   719,9К   2 Скачано раз
•  008.rar   11,06К   1 Скачано раз