23 ответов в этой теме

[NEK000]

логи на курейт не делаются ошибка 1722 

дрвеб сс 9 

как быть 

 

Прикрепленные файлы:

•  не пускается.JPG   43,09К   0 Скачано раз
•  1.JPG   19,86К   0 Скачано раз
•  hijackthis.rar   3,11К   5 Скачано раз

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

[RomaNNN]

Интересно.

 

Сделайте лог GMER. Инструкция.

[top2asus07]

Проблема та же выдает ошибку 1722 , не могу сделать лог с помощью утилиты dwsysinfo , также выдает ошибку в процессе , как быть?

[RomaNNN]

Тот же совет и Вам.

[top2asus07]

а где взять этот GMER?

[top2asus07]

Ответ на заражен логи неделаются

Ошибка 500 , а если через обычный загрузчик то - 

Internal Server Error  

[top2asus07]

• Gmer Scan.log

  Загрузка пропущена (Ошибка500)

 

[top2asus07]

 Gmer Scan.rar   3,43К   9 Скачано раз

[top2asus07]

Подскажите, как дальше быть? что мой скан говорит?

[Полимер]

Лог HiJackThis сделайте.

[top2asus07]

сделал hijack лог

еще стал замечать , что последние скаченные программы в том числе и cureit имеют нестандартные названия после скачивания, так например вчерашний gmer "nzz8wi43.exe" cureit "Ajx00asdrwdspp.exe" и всё в таком духе...

Прикрепленные файлы:

•  hijackthis.rar   4,45К   7 Скачано раз

[Полимер]

еще стал замечать

Это нормально.
Куреиту, возможно, мешают авира и маккафи.
Пофиксите в HiJack:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://sindex.biz/?company=5
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: (no name) - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - (no file)
O3 - Toolbar: (no name) - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - (no file)
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - D:\С рабочего стола\PokerRooms\Titan Poker\casino.exe (file missing)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - D:\С рабочего стола\PokerRooms\Titan Poker\casino.exe (file missing)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
O9 - Extra button: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - D:\С рабочего стола\PokerRooms\CDPoker\casino.exe (file missing)
O9 - Extra 'Tools' menuitem: CDPoker - {A68FC757-51CF-4f3c-B13A-BFB8CA69BB99} - D:\С рабочего стола\PokerRooms\CDPoker\casino.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)

[top2asus07]

Пофиксил, спасибо.

Скачал новую версию cureit , без изменений , ошибка та же 1722 , только теперь в самом начале сразу выдает ее -(

[top2asus07]

По всей видимости , неизвестно в чем причина?

[Полимер]

Возможно это ваш вариант, следует подождать: http://forum.drweb.com/index.php?showtopic=318148&p=728274

[top2asus07]

Понятно, спасибо - буду ждать , просто до этого всегда пользовался вашей утилой всё хорошо работало...

[top2asus07]

А вот еще , у меня в папке куда по дефолту скачиваются файлы появилось несколько файлов MCBORAX.exe ( и их кол-во растет) а так же TempWmicBatchFile.bat, hs_err_pid1796.log, откуда они берутся?

[RomaNNN]

Проверьте файл MCBORAX.exe на virustotal.com

 

И покажите содержимое TempWmicBatchFile.bat

[top2asus07]

И покажите содержимое TempWmicBatchFile.bat

это как?