Перейти к содержимому


Фото
- - - - -

В планировщик заданий добавляется задание на выключение компьютера


  • Закрыто Тема закрыта
12 ответов в этой теме

#1 TENb

TENb

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 11 Ноябрь 2018 - 07:05

Доброе утро. Стояла у меня программа aida64 как то раз она попросила доступ в сеть. Я случайно нажал "разрешить однократно" После чего у меня крашнулись все открытые программы и компьютер выключился. Спустя некоторое время, я понял что программа добавила в планировщик заданий винды, задание на выключение компьютера каждую 1 минуту. Я его удалил, но теперь если я как то контактирую с чем либо, где написано aida64 (например папку я с таким названием создам, или открою сайт на котором будет написано "скачать aida64", у меня вырубается комп и добавляется задание на выключение компа каждую минуту. У меня стоит лицензионный Dr.Web Security Space, но его такие проблемы, кажутся не напрягают в отличие от меня... Пробовал в безопасном режими винды пройтись утилитой cureit (правда пока что только по жесткому диску на котором винда стоит), не помогло.

 Прикрепляю "отчет для технической поддержки", если нужен.



#2 Dr.Robot

Dr.Robot

    Poster

  • Helpers
  • 2 618 Сообщений:

Отправлено 11 Ноябрь 2018 - 07:05

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

  • Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
  • В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
  • Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
  • Приложите этот файл к своему сообщению на форуме.
Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.



#3 AndreyKa

AndreyKa

    Advanced Member

  • Posters
  • 583 Сообщений:

Отправлено 11 Ноябрь 2018 - 13:15

Прикрепляю "отчет для технической поддержки", если нужен.
Отчета нет.

#4 TENb

TENb

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 12 Ноябрь 2018 - 05:37

Странно. Пробую еще раз.

Вот https://drive.google.com/open?id=1D2hPFTT8-8GoMEWExPDziwq1Vwb45Y-L 


Сообщение было изменено TENb: 12 Ноябрь 2018 - 05:39


#5 TENb

TENb

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 12 Ноябрь 2018 - 05:40

Блин, чет не робит та ссылка. Вот так тогда: https://drive.google.com/file/d/1D2hPFTT8-8GoMEWExPDziwq1Vwb45Y-L/



#6 Ivan Korolev

Ivan Korolev

    Advanced Member

  • Virus Analysts
  • 851 Сообщений:

Отправлено 12 Ноябрь 2018 - 10:09

Нужен отчет sysinfo, собранный версией, указанной в сообщении робота (http://people.drweb.com/people/yudin/private/public/sysinfo-next/dwsysinfo.exe)


Сообщение было изменено Ivan Korolev: 12 Ноябрь 2018 - 10:09


#7 TENb

TENb

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 12 Ноябрь 2018 - 10:17

Нужен отчет sysinfo, собранный версией, указанной в сообщении робота (http://people.drweb.com/people/yudin/private/public/sysinfo-next/dwsysinfo.exe)

https://drive.google.com/file/d/1p6OcteJYZo-cVUcWn4dvMSQDc1-9FgxR/view



#8 Ivan Korolev

Ivan Korolev

    Advanced Member

  • Virus Analysts
  • 851 Сообщений:

Отправлено 12 Ноябрь 2018 - 12:15

Нашел у вас троян-клиппер, но он скорее всего не имеет отношения к описанному поведению системы.

 

У вас осталась копия той задачи, которая выключала машину?

 

Можете собрать еще один отчет сразу после воспроизведения проблемы с появлением проблемной задачи?



#9 TENb

TENb

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 12 Ноябрь 2018 - 18:43

Нашел у вас троян-клиппер, но он скорее всего не имеет отношения к описанному поведению системы.

 

У вас осталась копия той задачи, которая выключала машину?

 

Можете собрать еще один отчет сразу после воспроизведения проблемы с появлением проблемной задачи?

Не получилось воспроизвести. Почему то, не вылазит такое. Я вчера отключал всяки разные не нужные мне слыжбы винды. Мб это как то связано... А ту самую задачу из планировщика, я уже с месяц назад отсылал на анализ вирусов. В ответ мне прислали: "Ваш запрос был проанализирован. Присланный Вами файл не представляет угрозы."   :mellow: Вот номер моего обращения если что drweb.com #8414891 

А на счет троян-клиппера, спасибо что напомнили. Время от времени, когда я копирую ссылку какую либо ссылку из стима, в мой буфер обмена вставляется ссылка на обмен стима с каким то, не знакомым мне пользователем. И это, опять же при работающем антивирусе. Откровенно говоря, как то не понятно для чего он вообще нужен, если он не защищает от вирусов.



#10 Ivan Korolev

Ivan Korolev

    Advanced Member

  • Virus Analysts
  • 851 Сообщений:

Отправлено 13 Ноябрь 2018 - 07:18

По поводу AIDA - судя по вашему описанию и названию файла, который вы присылали, у вас крякнутая версия данного софта, правильно? :) Назвать вирусным заражением этот случай нельзя, т.к. у вас прописана задача, в которой запускается стандартная виндовая утилита с вполне стандартными параметрами. С точки зрения АВ - здесь все чисто. С другой стороны, если данная задача действительно была установлена софтом AIDA, то это мягко говоря не совсем этичное поведение разработчика ПО.

 

По поводу клиппера - почему сразу не обратились за помощью? Троян был обезврежен еще вчера.


Сообщение было изменено Ivan Korolev: 13 Ноябрь 2018 - 07:21


#11 TENb

TENb

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 13 Ноябрь 2018 - 09:15

По поводу AIDA - судя по вашему описанию и названию файла, который вы присылали, у вас крякнутая версия данного софта, правильно? :) Назвать вирусным заражением этот случай нельзя, т.к. у вас прописана задача, в которой запускается стандартная виндовая утилита с вполне стандартными параметрами. С точки зрения АВ - здесь все чисто. С другой стороны, если данная задача действительно была установлена софтом AIDA, то это мягко говоря не совсем этичное поведение разработчика ПО.

 

По поводу клиппера - почему сразу не обратились за помощью? Троян был обезврежен еще вчера.

Да, была крякнутая. Удаление программы, не помогло на тот момент. А на счет клиппера- то как то забывал, да и не самая вредная штука это)



#12 Ivan Korolev

Ivan Korolev

    Advanced Member

  • Virus Analysts
  • 851 Сообщений:

Отправлено 13 Ноябрь 2018 - 09:23

 

По поводу AIDA - судя по вашему описанию и названию файла, который вы присылали, у вас крякнутая версия данного софта, правильно? :) Назвать вирусным заражением этот случай нельзя, т.к. у вас прописана задача, в которой запускается стандартная виндовая утилита с вполне стандартными параметрами. С точки зрения АВ - здесь все чисто. С другой стороны, если данная задача действительно была установлена софтом AIDA, то это мягко говоря не совсем этичное поведение разработчика ПО.

 

По поводу клиппера - почему сразу не обратились за помощью? Троян был обезврежен еще вчера.

Да, была крякнутая. Удаление программы, не помогло на тот момент. А на счет клиппера- то как то забывал, да и не самая вредная штука это)

 

 

Установщик кряка остался где-нибудь? Если да, скиньте в личку, пожалуйста.



#13 TENb

TENb

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 13 Ноябрь 2018 - 09:38

 

 

По поводу AIDA - судя по вашему описанию и названию файла, который вы присылали, у вас крякнутая версия данного софта, правильно? :) Назвать вирусным заражением этот случай нельзя, т.к. у вас прописана задача, в которой запускается стандартная виндовая утилита с вполне стандартными параметрами. С точки зрения АВ - здесь все чисто. С другой стороны, если данная задача действительно была установлена софтом AIDA, то это мягко говоря не совсем этичное поведение разработчика ПО.

 

По поводу клиппера - почему сразу не обратились за помощью? Троян был обезврежен еще вчера.

Да, была крякнутая. Удаление программы, не помогло на тот момент. А на счет клиппера- то как то забывал, да и не самая вредная штука это)

 

 

Установщик кряка остался где-нибудь? Если да, скиньте в личку, пожалуйста.

 

К сожалению, нет




Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых