44 ответов в этой теме

[atrocuk]

Прикрепленные файлы:

•  hijackthis.log   8,14К   5 Скачано раз
•  cureit.7z   550,29К   2 Скачано раз
•  ANATOLY-ПК_Anatoly_100915_162806.zip   4,52Мб   0 Скачано раз

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

[Dmitry_rus]

А при чем тут вообще BIOS? CureIt при последних сканированиях не выявляет заражений. Опишите внятно, что происходит, и не употребляйте терминов, значения которых представляете с трудом.

[atrocuk]

 

Вирус Биоса

модель биоса не отвечает предлагаемой сайтом производителя

При загрузке биос не видит файлов, которые подлежат загрузке

Под Виндовз открывается браузер и впечатывается заглавными имя сайта в случае английской  клавитуры или соответствующие раскладке кирилические символы "ЦЦЦ." вместо "WWW."

Под Линуксом открывается файловый менеджер из путем на адорес сайта в латыни или кирилице

При выълде из Кноппикса тоже был замечен перехват клавиатуры -  длинная последовательность груп из 2-3х символов один из которых квадратная скобка и адрес сайта

[atrocuk]

А при чем тут вообще BIOS? CureIt при последних сканированиях не выявляет заражений. Опишите внятно, что происходит, и не употребляйте терминов, значения которых представляете с трудом.

И в Линуксе и в виндовзе и написание зависит от раскладки клавиатуры При Латыни - пишет правильное название существующего сайта , в русской раскладке - то же имя но не латынскими символами, а кирилическими, которые соответствуют латынской букве на клавиатуре. Закономерность (когда открывает браузекр в виндовсе или файловый менеджер в линуксе улосить не могу , случайно, раз в час или три часа работы

[atrocuk]

 

А при чем тут вообще BIOS? CureIt при последних сканированиях не выявляет заражений. Опишите внятно, что происходит, и не употребляйте терминов, значения которых представляете с трудом.

И в Линуксе и в виндовзе и написание зависит от раскладки клавиатуры При Латыни - пишет правильное название существующего сайта , в русской раскладке - то же имя но не латынскими символами, а кирилическими, которые соответствуют латынской букве на клавиатуре. Закономерность (когда открывает браузекр в виндовсе или файловый менеджер в линуксе улосить не могу , случайно, раз в час или три часа работы

 

запомнил только что сайт китайский. и один и тот же (торговый) 

[atrocuk]

 

 

А при чем тут вообще BIOS? CureIt при последних сканированиях не выявляет заражений. Опишите внятно, что происходит, и не употребляйте терминов, значения которых представляете с трудом.

И в Линуксе и в виндовзе и написание зависит от раскладки клавиатуры При Латыни - пишет правильное название существующего сайта , в русской раскладке - то же имя но не латынскими символами, а кирилическими, которые соответствуют латынской букве на клавиатуре. Закономерность (когда открывает браузекр в виндовсе или файловый менеджер в линуксе улосить не могу , случайно, раз в час или три часа работы

 

запомнил только что сайт китайский. и один и тот же (торговый) 

 

переустановка операционных систем ничего не дает

[Dmitry_rus]

Т.е. вы полагаете, что биос перепрошился? Ну, скачайте с оф. сайта прошивку+прошивальщик (будьте внимательны!), загрузитесь с какой-нибудь флешки в DOS (ибо многие прошивальщики работают именно оттуда) и прошейтесь.

[v.martyanov]

Думаю, тут дело в hands.sys + brains.sys, а не в биосе...

[RomaNNN]

Снимите дамп BIOS-а с помощью, например, Universal BIOS Backup ToolKit 2.0.Его отправьте в вирлаб, там проверят. А что, а вдруг...

[Dmitry_rus]

v.martyanov, скорее всего, именно так. Но... чем черт не шутит! Тем более, как говорит ТС, "модель биоса не отвечает предлагаемой сайтом производителя". Хотя тут тоже можно сказать, что ТС не туда смотрит, что весьма вероятно.

[atrocuk]

Переустановил систему Виндовз 7 . Результат тот жеhttps://drive.google.com/file/d/0B-CB2o9zEK9IUW1KekNTbEdLUjg/view?usp=sharing

[atrocuk]

Снимите дамп BIOS-а с помощью, например, Universal BIOS Backup ToolKit 2.0.Его отправьте в вирлаб, там проверят. А что, а вдруг.

 

При поитке скачивания блокируется как вредоносний

[RomaNNN]

http://rghost.ru/4431435

 

Проверил, программа чистая. Дамп сохраняет корректно. Если будет ругаться антивирус, временно отключите его на момент снятия дампа.

[atrocuk]

v.martyanov, скорее всего, именно так. Но... чем черт не шутит! Тем более, как говорит ТС, "модель биоса не отвечает предлагаемой сайтом производителя". Хотя тут тоже можно сказать, что ТС не туда смотрит, что весьма вероятно.

Дамп тут https://drive.google.com/file/d/0B-CB2o9zEK9IXzVYbmdaMFE0dU0/view?usp=sharing

 

картинка от работы  віруса тут https://drive.google.com/file/d/0B-CB2o9zEK9IXzRPR3VJem1HbG8/view?usp=sharing

еще особенность "RU" - окончание имени сайта, который набирал в нижнем регистре. Следующий сайт напечатан вредоносной программой Которая набирает всегда в верхнем регистре

 

даю линк на диск, т.к. не имею право загружать файл с расширением rom

 

Прикрепленные файлы:

•  WWW.YUNSHUBIAO.COM.CN.png   163,76К   1 Скачано раз

Сообщение было изменено atrocuk: 20 Декабрь 2015 - 20:58

[Dmitry_rus]

А какое отношение имеет BIOS к заражению вашего браузера? Биос с ним не взаимодействует вообще никак. С вас логи по правилам, для начала.

[atrocuk]

А какое отношение имеет BIOS к заражению вашего браузера? Биос с ним не взаимодействует вообще никак. С вас логи по правилам, для начала.

На компютере установлены 2 операционные системы Виндовз и линукс и все браузеры ведут себя одинаково. Даже после переустановки систем,даже при работе с загрузочным диском Кноппикс

http://rghost.ru/4431435

 

Проверил, программа чистая. Дамп сохраняет корректно. Если будет ругаться антивирус, временно отключите его на момент снятия дампа.

Спасибо. отправил. Жду ответа.

ґ

[v.martyanov]

Дело в роутере.

[atrocuk]

Дело в роутере.

И как роутер может браузер открыть в Виндовсе, файловый менеджер в Линуксе и впечатать строку в поток сообщений системы в Кноппиксе впроцессе завершения работы

[atrocuk]

А какое отношение имеет BIOS к заражению вашего браузера? Биос с ним не взаимодействует вообще никак. С вас логи по правилам, для начала.

А я не  сказал, что броузер заражен. Установлен чистый линукс или чистая винда. да еще есть момент = произвольно символы выделяются.