Перейти к содержимому


Фото
- - - - -

Вирус, блокирующий загрузку .exe файлов (с любых браузеров)

Вирус

  • Закрыто Тема закрыта
9 ответов в этой теме

#1 L303

L303

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 30 Март 2025 - 12:27

Всем привет, собственно проблема в заголовке. Логи прикладываю. Вирус не находится ни одним антивирусником, не понимаю почему, надеюсь на вашу помощь! Не исключен вариант, что блокировать загрузку могут начать драйвера, установленные на ноуте. Относил в сервис, думал какая-то проблема с системой, т.к ноут только куплен, там переустановили винду и драйвера, всё заработало. Снова та же проблема началась, хотелось бы именно научиться лечить, постоянно переустанавливать винду не хотелось бы

 

P.S Я чайник в антивирусных терминах, поэтому пишите поподробнее пожалуйста, заранее спасибо!

 

Логи: https://dropmefiles.com/kSnDy



#2 Dr.Robot

Dr.Robot

    Poster

  • Helpers
  • 3 358 Сообщений:

Отправлено 30 Март 2025 - 12:27

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы двух программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), DrWeb SysInfo. Дождитесь окончания работы сканера Dr. Web или CureIt!, прежде, чем запускать DrWeb SysInfo. Без логов помочь Вам не сможет даже самый квалифицированный специалист. Так как логи могут иметь большой объём, превышающий ограничения форума, то рекомендуем закачать их на какой-нибудь файлообменник, а на форуме указать ссылку.

2. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена актуальная коммерческая лицензия Dr.Web Security Space или Dr.Web Enterprise Security Suite.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];



#3 Alexander007

Alexander007

    Foreign Doctor

  • Posters
  • 2 038 Сообщений:

Отправлено 30 Март 2025 - 16:08

На Яндекс залейте .

Global Malware Hunting.


#4 L303

L303

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 30 Март 2025 - 16:24

На Яндекс залейте .

https://disk.yandex.ru/d/jNUUl8jKJCI5hw



#5 Vvvyg

Vvvyg

    Member

  • Posters
  • 199 Сообщений:

Отправлено 31 Март 2025 - 15:39

В чём именно заключается блокировка загрузки? Проедупреждение браузера, антвируса?

Заведомо легитимные файлы тоже не скачиваются?



#6 L303

L303

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 31 Март 2025 - 20:47

В любом браузере идет загрузка файла до конца, а затем просто загрузка прервана, в информации об ошибках просто переносит на общие рекомендации, отключение антивирусника, смена папки загрузки ничего не помогает

 

31-03-2025-204623.jpg



#7 maxic

maxic

    Keep yourself alive

  • Moderators
  • 13 060 Сообщений:

Отправлено 31 Март 2025 - 21:45

L303, у меня похожее было при установленном AdGuard иногда - сразу после установки его, потом как-то лечится.



#8 L303

L303

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 31 Март 2025 - 22:34

Ну он и раньше стоял, тут скорее из-за репака мб



#9 maxic

maxic

    Keep yourself alive

  • Moderators
  • 13 060 Сообщений:

Отправлено 31 Март 2025 - 22:43

L303, при отключенном AdGuard воспроизводится?



#10 L303

L303

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 02 Апрель 2025 - 19:04

Прошу закрыть тему, т.к пока вроде нашел решение





Also tagged with one or more of these keywords: Вирус