33 ответов в этой теме

[Seeker25]

После полной проверки мой Dr. Web нашел 4 вируса: Tool.HideWindows.20, Trojan.PWS.Wsgame.38396, Trojan.PWS.Panda.368 и Tool.PassSteel.645 Интересные названия не правда-ли? И мне нужна ваша помощь, что с ними сделать, сейчас они висят на учете в карантине. Нужно чтобы они полностью удалились из системы?

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

[mrbelyash]

тулузы от Nirsoft ?

[Seeker25]

Вообще я просто скачал WinRar с злосчастного softportal.com, тогда он занес вирь, последний как-то обошел Dr. Web ну практически, и не давал запускать программы. Тогда я отправил ему банан через Брандмауэр, он все равно как-то запускался, потом я порылся, сделал полную проверку, а он оказывается загрузил еще 3 вируса, их я кинул в карантин. Ну и вот, теперь я спрашиваю решение чтобы они навсегда были удалены из системы.

[DoC]

После полной проверки мой Dr. Web нашел 4 вируса: Tool.HideWindows.20, Trojan.PWS.Wsgame.38396, Trojan.PWS.Panda.368 и Tool.PassSteel.645 Интересные названия не правда-ли? И мне нужна ваша помощь, что с ними сделать, сейчас они висят на учете в карантине. Нужно чтобы они полностью удалились из системы?

 

1 и 4 - скорее безвредные утилиты - первая хайдилка окон (о чем название), второе - скорее всего утилита для просмотра рег.ключей винды, офиса или еще чего...

а вот 2 и 3 - таки как раз вирусы. Причем оба вроде пароли воруют.

[pig]

теперь я спрашиваю решение чтобы они навсегда были удалены из системы.

А почему не получается удалить их из карантина?

[Seeker25]

То есть я должен: Удалить всех из карантина, почистить реестр CCleaner?

Можно еще вопрос, я подключил второй Ж/Д к компу, он неразмечен, т.е. когда я переустанавливал Винду я стер все диски и заного разметил только диск C, на который устанавливал Винду. Как мне разметить второй диск?

[DoC]

То есть я должен: Удалить всех из карантина, почистить реестр CCleaner?

Можно еще вопрос, я подключил второй Ж/Д к компу, он неразмечен, т.е. когда я переустанавливал Винду я стер все диски и заного разметил только диск C, на который устанавливал Винду. Как мне разметить второй диск?

ИМХО - всякие там "cleaner"-ы есть большое зло, от которого много гадости, но мало толку...

Разметка дисков - ПКМ на Мой компутер - Управление - Управление дисками - там проинициализировать и разметить.

Вообще-то при переустановке винды штатно разделы и диски никогда не трогались, если самостоятельно лапками не указать оное...

[Seeker25]

А чем мне тогда реестр почистить?

[3421]

Пуск – Выполнить - diskmgmt.msc . Практически не когда не пользовался diskmgmt.msc. Не помню размечать свободное место на диске на несколько разделов средствами diskmgmt.msc  можно или нет. Удалить отформатировать раздел диска, создать раздел из свободного места это точно можно. Названий программ не даю. Вдруг, что у вас с первого раза не получится.

 

Программ для очистки реестра много. Если надо ищите. Советовать не буду по одной причине. А вдруг чего испортят в реестре. Что бывает редко, у меня один раз было. "Имя программы" программа пытается уделить параметр реестра, операционная система не даёт я сам удалил, чтобы посмотреть что будет. Вышел постоянный синий экран поле перезагрузки. Я не боюсь это делать, резервная копия всей операционной системы есть. И не боюсь такими программами пользоваться.

Сообщение было изменено 3421: 16 Февраль 2013 - 11:32

[mrbelyash]

Ccleaner полезен для чистки темпов....очень полезен.

Реестр им не чищу никогда.

[Seeker25]

Беляш, а чем ты реестр чистишь?

[mrbelyash]

ничем не чищу.

Сообщение было изменено mrbelyash: 16 Февраль 2013 - 12:11

[Seeker25]

Операция настройки диска не завершена. Проверьте журнал System Event Log, чтобы получить дополнительные сведения об ошибке. Проверьте состояние запоминающего устройства перед повторением. Если это не поможет избавиться от проблемы, закройте консоль диспетчера дисков и перезагрузите диспетчер дисков или пререзагрузите компьютер.

Там прямо так написано пререзагрузите

[pig]

Веменно разрешите в превентивной защите низкоуровневую запись на диск.

[Seeker25]

Спасибо, pig.

[DoC]

Ccleaner полезен для чистки темпов....очень полезен.

Реестр им не чищу никогда.

например я использую для очистки %TEMP% вот такой скрипт (и не только темп)

@echo off
if %1.==. goto :Error

set Dirr=%1

del /f /s /q %Dirr% >nul

for /f "delims=" %%a in ('dir /b/s %Dirr%') do @(
rd "%%~fa" /s /q >nul
)
goto :EOF
:Error
Echo Example run: %0 FOLDER_FOR_CLEAR

[Seeker25]

Я должен прописать скрипт в блокноте, дать формат .bat и запустить? У меня XP

[userr]

Seeker25,

Очистка диска - http://support.microsoft.com/kb/310312/ru

"сжатие файлов" не включать.

Сообщение было изменено userr: 19 Февраль 2013 - 12:26

[Seeker25]

У меня еще Dr. Web нашел BackDoor.Andromeda.22. Он опасен?