13 ответов в этой теме

[xzkakoyniksdelatb12]

Здравствуйте, решил проверить компьютер на вирусы, и вот нашло такой файл по пути. Кристаликса решил я глянуть по пути данному, но оно ничего не показывает. Кристаликс удалил давно, хз, что это

Прикрепленные файлы:

•  Знімок екрана 2025-01-30 005530.png   15,2К   0 Скачано раз

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы двух программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), DrWeb SysInfo. Дождитесь окончания работы сканера Dr. Web или CureIt!, прежде, чем запускать DrWeb SysInfo. Без логов помочь Вам не сможет даже самый квалифицированный специалист. Так как логи могут иметь большой объём, превышающий ограничения форума, то рекомендуем закачать их на какой-нибудь файлообменник, а на форуме указать ссылку.

2. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена актуальная коммерческая лицензия Dr.Web Security Space или Dr.Web Enterprise Security Suite.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];

[xzkakoyniksdelatb12]

когда закончится сканирование приложу лог

[xzkakoyniksdelatb12]

Надеюсь все правильно

cureit- https://www.mediafire.com/file/jfm3hh9kkhfzcz5/cureit(28396).log/file

sysinfo- https://www.mediafire.com/file/pxkol67f73d9hcj/maksim_gruse_3-0-3-202406050_30012025-014209.zip/file

UPD: путь нашел к .cristalix

[Dmitry Shutov]

А почему бы это просто не ложное срабатывание, отправьте файл в виралаб, как ложное...пусть посмотрят.

[xzkakoyniksdelatb12]

А почему бы это просто не ложное срабатывание, отправьте файл в виралаб, как ложное...пусть посмотрят.

какой именно файл? java.dll? 

(его уже нету в той папке)

Сообщение было изменено xzkakoyniksdelatb12: 30 Январь 2025 - 17:10

[Alexander007]

 

А почему бы это просто не ложное срабатывание, отправьте файл в виралаб, как ложное...пусть посмотрят.

какой именно файл? java.dll? 

(его уже нету в той папке)

 

Вы наверно уже обезвредил / переместил в карантин ? .  Чем, вы удалили CureIT или полноценный антивирус?

Сообщение было изменено Alexander007: 30 Январь 2025 - 19:40

[xzkakoyniksdelatb12]

 

 

А почему бы это просто не ложное срабатывание, отправьте файл в виралаб, как ложное...пусть посмотрят.

какой именно файл? java.dll? 

(его уже нету в той папке)

 

Вы наверно уже обезвредил / переместил в карантин ? .  Чем, вы удалили CureIT или полноценный антивирус?

 

cureit(переместил в карантин)

Сообщение было изменено xzkakoyniksdelatb12: 30 Январь 2025 - 20:41

[Alexander007]

 

 

 

А почему бы это просто не ложное срабатывание, отправьте файл в виралаб, как ложное...пусть посмотрят.

какой именно файл? java.dll? 

(его уже нету в той папке)

 

Вы наверно уже обезвредил / переместил в карантин ? .  Чем, вы удалили CureIT или полноценный антивирус?

 

cureit(переместил в карантин)

 

В, сureit есть функция карантин - можно ее восстановить .  Если вы решили обезвредить , то можно оставить в карантине или можно удалить из карантина.

[xzkakoyniksdelatb12]

 

 

 

 

А почему бы это просто не ложное срабатывание, отправьте файл в виралаб, как ложное...пусть посмотрят.

какой именно файл? java.dll? 

(его уже нету в той папке)

 

Вы наверно уже обезвредил / переместил в карантин ? .  Чем, вы удалили CureIT или полноценный антивирус?

 

cureit(переместил в карантин)

 

В, сureit есть функция карантин - можно ее восстановить .  Если вы решили обезвредить , то можно оставить в карантине или можно удалить из карантина.

 

я хочу просто удалить папку .cristalix чтоб не мучаться, а то у меня на нее 2 детекта. в общем,( 1 давно удалял, 2 вот сейчас)

 

 

[Dmitry Shutov]

Я так понимаю вот наш герой, скорее всего не ложное.

 

https://www.virustotal.com/gui/file/b86cd8c9c2b44461152782ca84a8e4985691b179d4bc7fc3892d65df1fc6a8e3/detection

 

Добавлен в базы 25.01.

 

 

drweb.com #11390154 - отправил на перепроверку.

[xzkakoyniksdelatb12]

вот ответ от поддержки кристаликса

Прикрепленные файлы:

•  Знімок екрана 2025-01-30 193246.png   24,61К   1 Скачано раз

[xzkakoyniksdelatb12]

Я так понимаю вот наш герой, скорее всего не ложное.

 

https://www.virustotal.com/gui/file/b86cd8c9c2b44461152782ca84a8e4985691b179d4bc7fc3892d65df1fc6a8e3/detection

 

Добавлен в базы 25.01.

 

 

drweb.com #11390154 - отправил на перепроверку.

ну я его кинул в карантин 

[Dmitry Shutov]

Ответ Вирлаба - не ложное, в карантине по делу. Тему можно закрывать.