HDD Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Вирусы в Windows XP, Vista, 7, 8, 8.1, 10. Проблемы. Решения. Стандартные действия Вариант №1 1. Скачиваем Dr.Web LiveDisk - Ссылка ведёт на страницу загрузки, записываем диск, загружаемся и проверяем системы на вирусы.   И\или Скачиваем Kaspersky Rescue Disk - Ссылка ведёт на страницу загрузки: на ядре Linux (вирусы под win не пройдут, а под *nix их нету по крайней мере живых), ядро от десятой версии и изменена "никсовая" оболочка. Обновление происходит раз в неделю. Записываем диск, загружаемся и проверяем системы на вирусы. Вариант №2 1. Скачиваем загрузочный диск на базе LiveCD (Ссылки в Варезнике LiveCD/BootCD (DVD/USB) на базе OPK WinPE) 2. Скачиваем антивирусы работающие без инсталляции. 2.1 Dr.Web CureIT! - Ссылка ведёт на страницу загрузки   2.2 Kaspersky Virus Removal Tool (AVPTool) - Ссылка ведёт на страницу загрузки   3. Прожигаем скачанный LiveCD на болванку, перезагружаемся, выставляем в биосе загрузку с CD\DVD(Что бы зайти в биос, нужно нажимать после включения компьютера кнопки Del или F2, зависит от производителя материнской платы.) На некоторых материнских платах, возможно вызвать Boot Menu нажав F8 при загрузке и выбрать загрузку с CD\DVD не заходя в биос.   4. Проверяем одной утилитой, перезагружаемся, проверяем второй утилитой, пытаемся загрузить систему.   Желательно отключить систему восстановления. Свойства системы-система восстановления. Разница между вариантом №1 и вариантом №2 заключается в следующем: Если нет возможности скачать LiveCD, то проверяйте компьютер в безопасном режиме. При загрузке нажимать F8, выбрать верхний пункт(Safe Mode или безопасный режим). В этом случае при сохранение CureIt и AVPTool к себе на компьютер переименовывайте файлы. Ряд вирус блокирует запуск при стандартном имени файла. Это стандартные действия, которые не гарантируют восстановление работоспособности ОС, НО! 90% проблем решается таким способом. Если не помогает, то скачиваем AVZ, сканируем и выкладываем лог. Обязательно указываем какая версия Windows. Антивирусы и вендоры Полезные инструменты(утилиты) Sysinternals (Microsoft) Process Explorer - Выдает подробнейшую информацию обо всех запущенных процессах, включая владельца, использование памяти, задействованные библиотеки и т.д. Sysinternals (Microsoft) Autoruns - Позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов. Sysinternals (Microsoft) Process Monitor - программа для мониторинга файловой системы, реестра и процессов в оперативной памяти. Filemon+Regmon HijackThis - программа для удаления невидимых spyware AutoLogger - автоматический сборщик логов, более подробное описание утилиты смотрите на странице скачивания. AdwCleaner - программа для удаления тулбаров, adware и другого рекламного мусора. MBRCheck - утилита для проверки MBR на предмет заражения современными "руткитами" RegASSASSIN - Программа для удаления "заблокированных" веток и ключей в реестре из-за mailware SmartFix - Эффективная программа для быстрого автоматического исправления неполадок. Когда нужны? Когда есть работающая система, но есть подозрения, что дело "нечисто".   Темы на форуме Помощь при лечении компьютера от вирусов - помощь от "хелперов" с "VirusInfo". В топике строгие правила. Внимательно читаем шапку. Антивирусы (Antivirus'ы) не требующие инсталяции - кому не хватает CureIT и AVPTool AVZ - Anti-SpyWare, Anti-AdWare Восстановление Windows - Как вернуть Windows к жизни без переустановки Windows заблокирован! - отдельный топик по решению проблем с вирусом блокирующим запуск ОС и требующем выслать денег по СМС. Обзор антивирусов(и др. средств безопасности на их основе) под Windоws 98/XP/Vista/7/8/8.1/10   Тема посвящённая Kido, Conficker, Downadup Полезные ссылки в интернете Чистые системные файлы Windows, которые заражают блокеры - ссылка ведёт на страницу закачки Поиск описания  вирусов по названию Советы по лечению ПК от Олега Зайцева, автора Avz Ручное лечение компьютера от вирусов - Спец.форум по проблемам с вирусамих. Очистка Windows от вирусов - Статья от FuzzyL Список "левых" служб, ссылающихся на svchost.exe, для WindowsXP Страница VirusHunter`a - "Диспетчер задач\реестр\настройки рабочего стола  заблокирован(ы) .." Подборка полезных "точечных"  утилит.   Безопасный Интернет. Универсальная защита для Windows ME - Vista - автор-составитель антивирусный эксперт, золотой бета-тестер Лаборатории Касперского Николай Головко   Шапка ©HDD Вопросы по шапке здесь Всего записей: 14819 | Зарегистр. 15-03-2003 | Отправлено: 23:20 18-09-2009 | Исправлено: KLASS, 18:48 16-02-2017

AlexIva Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Stalker61 Цитата: Не боись, не убьешь.   Проверено не единожды Если быть до занудности точным, то могут быть вирусы, которые заражают файлы данных (разных) и антивирус их не может вылечить. Тогда он их удаляет. Но..., нормальный анвир перед удалением спросит, и во-вторых в настройках удаление в карантин. Но ситуация дествительно не частая. ---------- "Чем больше я узнаю, тем больше понимаю как мало я знаю." А.Эйнштейн Всего записей: 2339 | Зарегистр. 25-04-2006 | Отправлено: 09:32 27-05-2010

Mass1v3 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору zemlyanskikнет, мешать не будет Всего записей: 56 | Зарегистр. 11-02-2010 | Отправлено: 09:35 27-05-2010

stells74 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Привет всем.Ситуация такая поймал чудо-баннер про отошли смс и все будет ок. Баннер отключил менеджер задач ,антивирус(стоит аваст) ,интернет.За день до этого залил др.веб cureit.Точки восстановления отсутствуют(тоже он).Сканер нашел около 50 файлов некоторые из sysеуm32 в безопасном режиме.Винда (зверя ХР-3 стоит год)  теперь не может перегрузится.Синий экран  с  обратитесь а админу или проверьте память.Проверил винч -жив.Оперативу комп видит.Попробовал sfc/scanhow просит диск вставил ему -говорит не тот .Залились обновления к винде просят установится (потом по моему захотят активироватся)что делать дальше не знаю .Читал выше сносить систему в таких случаях как хирург...Винда устраивает сносить не хочу . Всего записей: 11 | Зарегистр. 08-05-2010 | Отправлено: 20:06 27-05-2010

pav Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Продолжая это. Всё ж то был вирус. Загрузился с LiveCD и сразу же в реестре увидел, что прописался зловред. Стартовал серез строки: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и через HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Userinit В общем был троян, ворующий пароли.   stells74 Проверка системы в "безопасном режиме" уже давно следует признать устаревшей рекомендацией. Проверять, лечить систему следует только с LiveCD. К тому же нужен ещё и редактор реестра, т.к. некоторые вирусы добавляют себя к стандартным параметрам, а некоторые и просто подменят собой запуск системных файлов. Всего записей: 1856 | Зарегистр. 27-01-2002 | Отправлено: 13:32 28-05-2010

Erekle Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Проверка системы в "безопасном режиме" уже давно следует признать устаревшей рекомендацией. Проверять, лечить систему следует только с LiveCD. К тому же нужен ещё и редактор реестра, Полностью согласен, примерно 2 года уже... Но в случае с новым поколением руткитов, - если они не детектируется сигнатурно (со стороны иначе никак). Это тот случай, когда в реестре хвостов нет, чтобы наступить на руткит? Точнее, их совсем мало? Тогда приехали.   Плюс, надо уже обратить внимание на раздел в конце/последние сектора диска (автоматически - в случае зашифровки последних), а то через два-три года начнут говорить, что теперь настала пора антивирусам обзавестись и функцией работы с разделами. Всего записей: 1554 | Зарегистр. 13-10-2004 | Отправлено: 16:45 28-05-2010

DJAVOL2005 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: DJAVOL2005   Стандартные действия, описанные в шапке этой темы выполнять не пробовали? Цитата: DJAVOL2005   Не боись, не убьешь.   Проверено не единожды. vzar     Сделал я стандартные действия. Просканил цируитом. В какойто момент комп ушел в перезагрузку и теперь требует пароль на админа хотя никогда такого пароля не было...(P.S. все файлы действительно скрытыми были, фаром скопировал) )Какие действия можно дальше сделать? Посоветуйте что-нить плз. Всего записей: 423 | Зарегистр. 09-01-2006 | Отправлено: 13:24 29-05-2010

Stalker61 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DJAVOL2005 Если есть возможность подцепи HDD ч/з внешнее USB-устройство к боевой машине и повторно запусти Dr.Web CureIT! на сканирование.   Добавлено: Цитата: Сделал я стандартные действия. Если не секрет, то какие? Загрузился ли ПК с LiveCD (KRD)? Я так понял, что инфу ты фаром скопировал на др. диск? Всего записей: 3641 | Зарегистр. 22-02-2003 | Отправлено: 14:12 29-05-2010 | Исправлено: Stalker61, 14:41 29-05-2010

DJAVOL2005 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Stalker61 Я на жесткий и слил инфу (юсб жесткий). Потом в безопасном режиме запустил Цитата: Dr.Web CureIT Он почти полностью прогнал потом попросил перезгарузки (или сам ли комп ушел в перегруз) а теперь просит пароль на адимина...лив сд не запускал...запустить его? Всего записей: 423 | Зарегистр. 09-01-2006 | Отправлено: 14:52 29-05-2010

Stalker61 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DJAVOL2005 Цитата: лив сд не запускал...запустить его Если инфа сохранена (извлечена), то ессно загружайся с лив сд. Пробуй реанимировать ОСь, хотя это уже и не важно, но все-же. Всего записей: 3641 | Зарегистр. 22-02-2003 | Отправлено: 15:17 29-05-2010 | Исправлено: Stalker61, 15:17 29-05-2010

DJAVOL2005 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Stalker61 В смысле загружать сканер из лив сид? и продолжать поиск вирусяг? Всего записей: 423 | Зарегистр. 09-01-2006 | Отправлено: 15:43 29-05-2010

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DJAVOL2005 Цитата: загружать сканер из лив сид? и продолжать поиск вирусяг? оба раза - "да, обязательно".. давить гадов пренепременно надо.. венду потом поверх восстановишь, если реанимация не поможет.. во всяком случае, при этом восстановить можно будет быстрее, чем "с нуля" ставить и настраивать.. Всего записей: 17316 | Зарегистр. 07-06-2006 | Отправлено: 16:19 29-05-2010

DJAVOL2005 Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору TheBarmaley В общем с хозяином старичка 7-8 годовалого поговорил...они походу собрались новый компик брать...так что все само решилось:) Всем спасибо С уважением Евгений P.S. осталось конфиг подобрать - но это уже не в эту ветку :D Всего записей: 423 | Зарегистр. 09-01-2006 | Отправлено: 16:24 29-05-2010

pav Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DJAVOL2005 CHKDSK прогони! Всего записей: 1856 | Зарегистр. 27-01-2002 | Отправлено: 20:28 29-05-2010

jonvarvar Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору stells74 Цитата: Винда устраивает сносить не хочу Ежели все стандартные прцедуры отработал, то начинай ковырять "ручками": определись, когда произошло заражение и - "поиск" в помощь - ищи измененные файлы и восстанавливай из резерва (такового в "ХРюшке" с избытком, хотя в твоей "звериной" сборке могли сие и подсократить), или - из дистрибутива. Занятие нудное, нескорое и не всегда успешное, но если нет даже точек восстановления - едва ли не единственно возможное. Очень неплохо, коли есть продвинутый редактор реестра (в некоторых ранних "Зверях" вроде был) - методика аналогичная - поиск изменений в конкретный промежуток времени и попытка "отката", но уже не в файдовой системе, а в реестре.  И в перую очередь работай с ссобщениями с "синюка" - определяйся каждый раз, чего системе не нравится. (Инфа с "синюков" неплохо дешифруется через тот же Гугл).  P.S. Кстати, sfc/scanhow на "сборке", да еще опосля и обновлявшейся через офсайт - это круто...И без вирусов, одного этого могло б хватить для BSD...Даже, если реанимируешь ОС , потом еще с ней копаться точно придется.Так, что ежели ничего уж особо ценного на винте нет - я б все ж советовал переставить Винду. Всего записей: 532 | Зарегистр. 24-07-2009 | Отправлено: 23:29 31-05-2010

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору eluchil Что угодно Методы проверки в шапке. ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 16:49 01-06-2010

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Народ, в связи с обновлением LiveCD от Касперского вариант обновления из шапки приведёт к тому, что диск у вас будет обновлённый по базам, но со старой версией LiveCD по движку.   Новая версия расположена по этому адресу и не обновляется по методу из шапки.   Я немного подредактировал старый скрипт, теперь он меньше качает при обновлении и работает как со старым образом (2008), так и с новым (10).   Однако работоспособность полученных LiveCD следует проверить.   Если кто-то заинтересован в подобном тестировании, то следует сделать вот что. Код: 1. Скачать этот файл и архив распаковать. 2. В полученную папку kasresupd поместить скачанный образ LiveCD и запустить diskupdt.cmd 3. По окончании в папке будет два файла: kav_rescue_old.iso - это тот, что Вы исходно поместили и kav_rescue_new.iso - это с обновлёнными базами.   Интересует тестирование работоспособности kav_rescue_new.iso.   P.S. Как я говорил, скрипт сделан универсальным, так что должен работать и с версией 2008. Она уже устарела, но если есть интерес - можете проверить и на этом образе, с ним действия те же самые, ничего переименовывать не нужно.   Энтузиастов-тестеров прошу отписываться о результатах мне в ПМ. ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 01:38 02-06-2010

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Новая версия. По-прежнему поддерживает и RD8 и RD10 (новый и старый диски). Обновляет базы, эмулятор и парсер (kdb, emu и qscan). Поддерживает хранение старых баз для 8-й и 10-й версии в локальных папках, что предотвращает их каждый раз качать заново.   Не требует установленных продуктов Касперского для работы.   Просьба потестить. ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 15:30 02-06-2010 | Исправлено: gjf, 16:03 02-06-2010

rluobgoianrd Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору всем доброго времени суток. Кто-нибудь сталкивался с такой проблемой: vista видит диск С как 1Гб , соответственно с уверенностью, что на нем 0 байт свободного места не позволяет выполнить ничего, что требует хоть сколько -то места, например даже дамп реестра создать.. При этом загружаясь с известного диска Vista recovery ситуация точно такая же : он находит установленную версию висты на диске с размером партиции 1 Гб ! Соответственно с таким размером диска С никакие его опции работать не хотят. Всего записей: 32 | Зарегистр. 03-06-2007 | Отправлено: 16:01 05-06-2010

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Закладки » Вирус(ы) в Windows XP,Vista,7,8,8.1,10. Проблемы. Решения.

KLASS (16-02-2017 18:32): Продолжение в Вирус(ы) в ОС Windows. Проблемы. Решения. (II)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование