6 ответов в этой теме

[Akurenet]

Здраствуйте подхватил вирусы. Сначала было все совсем плохо.  Страница в браузере с Dr.Web автоматически закрывалась как Реестр Ресурсов и диспетчер задач ноутбук сильно шумел. Мне пришлось в безопасном режиме убрать галочку защищенные системные файлы и удалять папки с именами антивирустников (которые я некогда не скачивал) в папках Program files, Program Files(x86) и Program Data. После этого я смог скачать Dr.Wed Curelt и решил написать так как файлы с отчетом слишком большие прикреплю ссылки на яндекс диск 
https://disk.yandex.ru/d/64s8vrzQYgwKBg
https://disk.yandex.ru/d/Q2IyXwekcq7BGA

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы двух программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), DrWeb SysInfo. Дождитесь окончания работы сканера Dr. Web или CureIt!, прежде, чем запускать DrWeb SysInfo. Без логов помочь Вам не сможет даже самый квалифицированный специалист. Так как логи могут иметь большой объём, превышающий ограничения форума, то рекомендуем закачать их на какой-нибудь файлообменник, а на форуме указать ссылку.

2. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена актуальная коммерческая лицензия Dr.Web Security Space или Dr.Web Enterprise Security Suite.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];

[Ivan Korolev]

Просканируйте систему утилитой: https://drw.sh/djcqyg

 

Когда она закончит, перезагрузите систему и понаблюдайте за симптомами.

[Akurenet]

Просканируйте систему утилитой: https://drw.sh/djcqyg
 
Когда она закончит, перезагрузите систему и понаблюдайте за симптомами.

Просканируйте систему утилитой: https://drw.sh/djcqyg
 
Когда она закончит, перезагрузите систему и понаблюдайте за симптомами.

Здравствуйте я просканировав и после выключения пошел работать на следующий день включаю и идет бесконечное автоматическое восстановление при этом невозможно восстановить Wondows из точки восстановления или образа.

[Alexander007]

Если включить безопасный режим запустить при сети - запустить диагностику sfc scannow ?

[Akurenet]

Если включить безопасный режим запустить при сети - запустить диагностику sfc scannow ?

Не получается зайти в безопасный режим при этом используя командную строку которая есть в дополнительных параметров пробовал прописать не работает так же через F12 или UEFI не дает

Прикрепленные файлы:

•  IMG_20240926_155415.jpg   86,54К   0 Скачано раз
•  IMG_20240926_160317.jpg   87,09К   0 Скачано раз
•  IMG_20240926_160333.jpg   113,74К   0 Скачано раз
•  IMG_20240926_160436.jpg   111,59К   0 Скачано раз
•  IMG_20240926_161426.jpg   136,46К   0 Скачано раз

[Dolmatov]

С виду похоже на повреждение (отсутствие) системного раздела при наличии раздела восстановления. Попробуйте через diskpart посмотреть диски и тома. Если тома есть, то проверить доступность файлов через dir буква диска. Ориентировочный список команд:

diskpart
list disk
list volume
exit

dir C:
dir D:

* Буквы из команды выше.

Если файлы и папки обнаруживаются, то значит какое-то глобальное повреждение системы. Не исключено, что придётся скопировать файлы иным образом, а затем восстанавливать систему "с нуля".

** Копирование нужных файлов через LiveCD/LiveUSB с подходящей системой, утилитой. Например, Live дистрибутив линукс.

*** Восстановление системы зависит от предварительной подготовки. Это может быть образ диска, созданный спец. утилитами, установка системы с форматированием или без форматирования носителя, другие известные вам методы.

**** Переустановка/восстановление системы не является средством лечения от вирусов и применяется, когда невозможно восстановить работоспособность системы иным образом. Иногда помогает обновление системы версией не ниже текущей с сохранением пользовательских файлов и программ.