35 ответов в этой теме

[Anerron]

Скачал торрент, открыл установщик, система виндовс предупредила, что файл скорее всего опасен и я не открыл его. После этого серфил по браузеру хрома и заметил, что хром сам по себе закрывается. "Ну бывает" подумал я. Потом дело дошло до того, что я захотел скачать есет32 и вот тогда хром закрывался, когда я вводил в адресной строке лишь название. У меня стояло пару утилит от вирусов, в частности устаревший dr web cure it, так даже он сам по себе закрывался через пару секунд. Сами сайты не открывались, постоянно хром ссылается на то, что моё подключение не является закрытым и это происходит только на сайтах с антивирусами. После этого, запустил ноут в безопасном режиме, через флешку открыл dr Web cure it и начал проверку. Прошла минута, он нашёл Trojan. Autoit 1126...дальше не увидел и ещё ему что-то не понравилось. Не дождавшись конца проверки, услышал звук отсоединенной флешки и ноут выключился. Загрузил потом опять в безопасном режиме, опять начал скан, но остановил его сразу же, как только dr web нашёл эти две угрозы. Поставил проверку на паузу, вылечил, и отсканил опять и снова, не дождавшись проверки, ноут выключился. Заметил, что проблема с закрытие браузера и антивирусов пропала, но проверку я завершить до конца не могу, ибо сам выключается компьютер. Подскажите пожалуйста, как с этим бороться

Сообщение было изменено Anerron: 26 Август 2022 - 19:14

[Dr.Robot]

<p>1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу &lt;Enter&gt;. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу &lt;Enter&gt;, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу &lt;Enter&gt;, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.</p>

[Anerron]

Обновление. Запустил dr Web в обычном режиме ноутбука, он выявил майнер tool.btc mine 2660 и ещё одну угрозу. Я остановил проверку, с угрозами разобрался
после чего заново начал сканирование, проблем не было выявлено, сканирование было проведено успешно и до конца.

Сообщение было изменено Anerron: 26 Август 2022 - 19:20

[Ivan Korolev]

Соберите отчет утилитой: https://drw.sh/znxlvk

[Anerron]

Проблема не решена. Этот вирус появился опять. как только запустил проверку.

[Anerron]

Два вируса, Tool.BtcMine.2660 и Trojan AutoIt.1122

[Anerron]

скан dr weba их находит постоянно, вылечить просто так, как я понял, не предоставляется возможным

[Anerron]

Соберите отчет утилитой: https://drw.sh/znxlvk

https://drive.google.com/file/d/1WV_id6-0O2uP_0bCwZRjlvkQJlsC1c2V/view?usp=sharingотчет прилагаю

[Anerron]

Еще добавлю, что не могу запустить установщик eset nod32, вдобавок некоторые сайты с антивирусами попросту не запускаются. Гугл выдает 404 ошибку либо же гугл говорит, что сайт может пытаться украсть ваши данные.

[Anerron]

вот менеджер карантина

Прикрепленные файлы:

•  Безымянный1.png   131,01К   0 Скачано раз
•  Безымянный2.png   140,77К   0 Скачано раз

Сообщение было изменено Anerron: 28 Август 2022 - 23:21

[Anerron]

вот

Прикрепленные файлы:

•  Безымянный1.png   131,01К   1 Скачано раз
•  Безымянный2.png   140,77К   0 Скачано раз

[АВаТар]

вот менеджер карантина

А у вас тут богато. Коллекционируете?

[Anerron]

К сожалению, приходится

[Ivan Korolev]

Утилита лечения: https://drw.sh/mzkymv

[shlimazl]

К сожалению, приходится

А можно вот это "приходится" расшифровать?

[pr4da]

Еще добавлю, что не могу запустить установщик eset nod32, вдобавок некоторые сайты с антивирусами попросту не запускаются. Гугл выдает 404 ошибку либо же гугл говорит, что сайт может пытаться украсть ваши данные.

У вас очень похожий случай с этим, даже, скорее, тот же -- https://forum.drweb.com/index.php?showtopic=336070

Антивирусы закрываются из-за C:\ProgramData\RealtekHD\taskhost.exe, он же скрывает файлик C:\Windows\System32\Drivers\etc\hosts, в котором перечислены сайты на которые у вас не получится зайти.

Если после лечения утилитой, которую скинули выше, на сайты всё так же не будет получаться зайти -- уберите из файла C:\Windows\System32\Drivers\etc\hosts строки с 8.8.8.8
 

Если файла не будет -- введите путь в проводнике напрямую, либо в cmd введите:
attrib -r -h -s C:\Windows\system32\drivers\etc\hosts

После чего файл появится.
 

[Anerron]

 

К сожалению, приходится

А можно вот это "приходится" расшифровать?

 

Я имел ввиду, что да, к сожалению, приходится хранить такой менеджер карантина с таким количеством проблем

[Anerron]

 

Еще добавлю, что не могу запустить установщик eset nod32, вдобавок некоторые сайты с антивирусами попросту не запускаются. Гугл выдает 404 ошибку либо же гугл говорит, что сайт может пытаться украсть ваши данные.

У вас очень похожий случай с этим, даже, скорее, тот же -- https://forum.drweb.com/index.php?showtopic=336070

Антивирусы закрываются из-за C:\ProgramData\RealtekHD\taskhost.exe, он же скрывает файлик C:\Windows\System32\Drivers\etc\hosts, в котором перечислены сайты на которые у вас не получится зайти.

Если после лечения утилитой, которую скинули выше, на сайты всё так же не будет получаться зайти -- уберите из файла C:\Windows\System32\Drivers\etc\hosts строки с 8.8.8.8
 

Если файла не будет -- введите путь в проводнике напрямую, либо в cmd введите:
attrib -r -h -s C:\Windows\system32\drivers\etc\hosts

После чего файл появится.
 

Хорошо, сейчас попробую, но файлы вы правильно подметили, в каких кроются причины. Видел тему этого парня и соглашусь, что случаи очень похожи

 

[АВаТар]

Я имел ввиду, что да, к сожалению, приходится хранить такой менеджер карантина с таким количеством проблем

А чистить карантин не пробовали?

[Anerron]

 

Я имел ввиду, что да, к сожалению, приходится хранить такой менеджер карантина с таким количеством проблем

А чистить карантин не пробовали?

Я думал, что там и находятся вредоносные файлы, но которые скажем так вылечили.

Сообщение было изменено Anerron: 29 Август 2022 - 19:08