14 ответов в этой теме

[stas12]

Здравствуйте. У моего друга был баннер. Потом через пару часов он изчез и на месте его теперь появляется синий экран смерти. (Висит всего пару секунд и перезагружается компьютер). Не помогает безопасный режим и Acronis (как я понял она для восстановления данных, а не системы).

Система: Windows Xp Professional Chip.

Очень надеюсь на вашу помощь

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и RkU. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Что не нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума;

[Borka]

Что на экране при показе синьки? Есть ли дамп?

[stas12]

Не успеваю смотреть. Мгновенно исчезает

[Borka]

Если ХР, то перед ее загрузкой нажмите F8 и выберите "не перезагружать при отказе системы" (как-то так). Если есть возможность, загрузитесь с внешнего носителя и посмотрите в каталоге винды файлы memory.dmp и minidump\*.dmp с сегодняшней датой.

[stas12]

Спасибо, попробую. Его вам отправлять?

[lazarevee]

Спасибо, попробую. Его вам отправлять?

Можете выложить сдесь в архиве файлы из c:\windows\minidump\*.dmp, несколько последних.
(MEMORY.DMP очень большой и под силу только разработчикам.)

Сообщение было изменено lazarev.ee: 25 Сентябрь 2012 - 07:26

[stas12]

возможно запустить восстановление системы? восстановить систему для определенной даты?

[mrbelyash]

Если есть точки, то почему бы и нет.
Но можно восстановить с баннером.

[stas12]

Ну для xp я не могу запустить восстановление системы с диска, созданного на другом компьютере с windows 7

[mrbelyash]

ERD Commander

[stas12]

Отключил перезагрузку системы. Теперь увидел синий экран смерти отчетливее.

Вот код его ошибок:

***STOP: 0x000000ED (Ox8B610030, 0xC000009c, 0x00000000, 0х00000000)

[Полимер]

***STOP: 0x000000ED (Ox8B610030, 0xC000009c, 0x00000000, 0х00000000)

Попробуйте выполнить: http://support.microsoft.com/kb/297185

[stas12]

ERD Commander очень много весит. Нету альтернативного варианта?

[mrbelyash]

ну из под ерд и проверку фс можно будет сделать.

Спросите в суппорте..мож там чего подскажут.