#1
Отправлено 20 Июнь 2020 - 18:05
#2
Отправлено 20 Июнь 2020 - 18:05
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.
Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
Для этого проделайте следующее:
- Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
- В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
- Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
- Приложите этот файл к своему сообщению на форуме.
#3
Отправлено 20 Июнь 2020 - 18:17
По всем ссылкам - файл не обнаружен.
#4
Отправлено 20 Июнь 2020 - 19:00
Скриншоты:
https://drive.google.com/file/d/1eBsmopd1eROJK3vTMZ7M1xmoTg73hQ_O/view?usp=sharing
https://drive.google.com/file/d/1kbosVxtx7kD8Pkr5wmRxerbqlH-1NmBZ/view?usp=sharing
https://drive.google.com/file/d/1wsH3X2H8ZOUG1kemYTEB61UOuJf6_JnZ/view?usp=sharing
https://drive.google.com/file/d/1aYmx4OkI8xORfcJSY8eUVUZljKP7emhQ/view?usp=sharing
https://drive.google.com/file/d/1ccayGay4RuWQMS6LOCvN98BINRGYmOiv/view?usp=sharing
Логи: https://drive.google.com/file/d/1VBoDooYI2Yx0uYxL2WtqiNk9CWPcd4_T/view?usp=sharing
#5
Отправлено 20 Июнь 2020 - 19:27
Нет логов SysInfo по ссылке из ответа робота.
#6
Отправлено 20 Июнь 2020 - 21:03
SysInfo очень долго грузил диск, и ОЗУ было занято на 99%... Вырубил через диспетчер задач.
#7
Отправлено 20 Июнь 2020 - 21:28
Unknown0000, надо дождаться, это важный отчет.
#8
Отправлено 20 Июнь 2020 - 21:35
Unknown0000, надо дождаться, это важный отчет.
Хорошо. Если получится - позже скину.
#9
Отправлено 20 Июнь 2020 - 21:48
#10
Отправлено 20 Июнь 2020 - 21:58
Каким образом лучше? Сканировал через LiveCD от Kaspersky, данного вируса не нашло, вроде.
#11
Отправлено 20 Июнь 2020 - 22:35
Nestha - уже "старичок", как и где вы его умудрились подцепить - неизвестно (если, конечно, это он).
CuteIt запускали? Можно и c LiveCD/USB https://free.drweb.ru/aid_admin/
Проверьте svchost в онлайне: https://vms.drweb.ru/scan_file/
Сообщение было изменено Dmitry_rus: 20 Июнь 2020 - 22:37
#12
Отправлено 20 Июнь 2020 - 22:44
Nestha - уже "старичок", как и где вы его умудрились подцепить - неизвестно (если, конечно, это он).
CuteIt запускали? Можно и c LiveCD/USB https://free.drweb.ru/aid_admin/
Проверьте svchost в онлайне: https://vms.drweb.ru/scan_file/
Curelt запускал, neshta он не нашел, вроде.
Проверил, угроз не найдено.(https://online846.drweb.com/cache/?i=21f2761f32f75eb849a5393212fbb1bd)
#13
Отправлено 20 Июнь 2020 - 22:47
https://drive.google.com/file/d/1kbosVxtx7kD8Pkr5wmRxerbqlH-1NmBZ/view
это какой файл проверялся?
Вообще ждем логов, и в частности - логов Cureit. Скриншоты мало кому интересны.
Сообщение было изменено Dmitry_rus: 20 Июнь 2020 - 22:48
#14
Отправлено 20 Июнь 2020 - 22:59
это какой файл проверялся?
Сканировал svchost.exe(который находится в системой папке C:\Windows\System32).
#15
Отправлено 20 Июнь 2020 - 23:02
Вообще ждем логов
Логи делаются. https://drive.google.com/file/d/1LFhv5OaaffPExzo_LcZ_2DCGoyZTOmNm/view?usp=sharing
Сообщение было изменено Unknown0000: 20 Июнь 2020 - 23:03
#16
Отправлено 20 Июнь 2020 - 23:07
это какой файл проверялся?
https://drive.google.com/file/d/1tXxb575V7DoFKBDy8vsjVp31dsslaFXy/view?usp=sharing
#17
Отправлено 20 Июнь 2020 - 23:47
RomaNNN, Dmitry_rus, Лог готов. https://drive.google.com/file/d/1iT7i8xvG1Nnk6ThMTI1MMR0Wgt7tqMb4/view?usp=sharing
#18
Отправлено 21 Июнь 2020 - 14:51
Если лечиться у трёх докторов сразу, можно умереть от несовместимости лекарств. Определитесь, где продолжать будете.
#19
Отправлено 21 Июнь 2020 - 15:11
Во-первых да, это конечно круто параллельно выполнять рекомендации с 3 форумов.
Во-вторых, я не вижу заражения, кроме вырезанного Spyware Terminator.
В-третьих, с чего Вы взяли что у Вас вирус? На видео видно чистый "C:\Windows\System32\svchost.exe" (sha256="dd191a5b23df92e12a8852291f9fb5ed594b76a28a5a464418442584afd1e048"), с которого Вы переходите в граф по всем угрозм и тыкаете на файл, которого у Вас нет. Вы знаете для чего нужен граф на VT?
#20
Отправлено 21 Июнь 2020 - 15:35
Unknown0000, если не считать Spyware Terminator, упомянутого выше, активных угроз нет.
Also tagged with one or more of these keywords: DarkComet, Rat, Trojan, Virus, BackDoor
|
Русские форумы →
Антивирусная лаборатория →
Помощь по лечению →
Trojan.Starter, Trojan.BtcMine, NET:MALWARE.URL, DPH:Process.ExecMimicАвтор: Johnasy , 14 сен 2024 Trojan, Mine, BTC, Malware и еще 3… |
|
|
|
|
Русские форумы →
Антивирусная лаборатория →
Помощь по лечению →
Прошу помощи в излечении системы!Автор: OrgFrize , 02 апр 2024 Trojan, Вирус, Закрытие окон |
|
|
|
Русские форумы →
Dr.Web для Android →
Помощь по лечению →
Неудаляемый вирус sms spyАвтор: Frantz , 29 мар 2024 Huawei, Trojan |
|
|
||
Русские форумы →
Общие вопросы →
Вирус в оперативкеАвтор: knopkapysk30974 , 11 сен 2023 discord, backdoor |
|
|
||
|
Русские форумы →
Антивирусная лаборатория →
Помощь по лечению →
ToolBtcMine.2711 и AutoIt.1224Автор: S1ddy , 18 авг 2023 trojan, ToolBtcMine, AutoIt |
|
|
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых