HDD Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Вирусы в Windows XP, Vista, 7, 8, 8.1, 10. Проблемы. Решения. Стандартные действия Вариант №1 1. Скачиваем Dr.Web LiveDisk - Ссылка ведёт на страницу загрузки, записываем диск, загружаемся и проверяем системы на вирусы.   И\или Скачиваем Kaspersky Rescue Disk - Ссылка ведёт на страницу загрузки: на ядре Linux (вирусы под win не пройдут, а под *nix их нету по крайней мере живых), ядро от десятой версии и изменена "никсовая" оболочка. Обновление происходит раз в неделю. Записываем диск, загружаемся и проверяем системы на вирусы. Вариант №2 1. Скачиваем загрузочный диск на базе LiveCD (Ссылки в Варезнике LiveCD/BootCD (DVD/USB) на базе OPK WinPE) 2. Скачиваем антивирусы работающие без инсталляции. 2.1 Dr.Web CureIT! - Ссылка ведёт на страницу загрузки   2.2 Kaspersky Virus Removal Tool (AVPTool) - Ссылка ведёт на страницу загрузки   3. Прожигаем скачанный LiveCD на болванку, перезагружаемся, выставляем в биосе загрузку с CD\DVD(Что бы зайти в биос, нужно нажимать после включения компьютера кнопки Del или F2, зависит от производителя материнской платы.) На некоторых материнских платах, возможно вызвать Boot Menu нажав F8 при загрузке и выбрать загрузку с CD\DVD не заходя в биос.   4. Проверяем одной утилитой, перезагружаемся, проверяем второй утилитой, пытаемся загрузить систему.   Желательно отключить систему восстановления. Свойства системы-система восстановления. Разница между вариантом №1 и вариантом №2 заключается в следующем: Если нет возможности скачать LiveCD, то проверяйте компьютер в безопасном режиме. При загрузке нажимать F8, выбрать верхний пункт(Safe Mode или безопасный режим). В этом случае при сохранение CureIt и AVPTool к себе на компьютер переименовывайте файлы. Ряд вирус блокирует запуск при стандартном имени файла. Это стандартные действия, которые не гарантируют восстановление работоспособности ОС, НО! 90% проблем решается таким способом. Если не помогает, то скачиваем AVZ, сканируем и выкладываем лог. Обязательно указываем какая версия Windows. Антивирусы и вендоры Полезные инструменты(утилиты) Sysinternals (Microsoft) Process Explorer - Выдает подробнейшую информацию обо всех запущенных процессах, включая владельца, использование памяти, задействованные библиотеки и т.д. Sysinternals (Microsoft) Autoruns - Позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов. Sysinternals (Microsoft) Process Monitor - программа для мониторинга файловой системы, реестра и процессов в оперативной памяти. Filemon+Regmon HijackThis - программа для удаления невидимых spyware AutoLogger - автоматический сборщик логов, более подробное описание утилиты смотрите на странице скачивания. AdwCleaner - программа для удаления тулбаров, adware и другого рекламного мусора. MBRCheck - утилита для проверки MBR на предмет заражения современными "руткитами" RegASSASSIN - Программа для удаления "заблокированных" веток и ключей в реестре из-за mailware SmartFix - Эффективная программа для быстрого автоматического исправления неполадок. Когда нужны? Когда есть работающая система, но есть подозрения, что дело "нечисто".   Темы на форуме Помощь при лечении компьютера от вирусов - помощь от "хелперов" с "VirusInfo". В топике строгие правила. Внимательно читаем шапку. Антивирусы (Antivirus'ы) не требующие инсталяции - кому не хватает CureIT и AVPTool AVZ - Anti-SpyWare, Anti-AdWare Восстановление Windows - Как вернуть Windows к жизни без переустановки Windows заблокирован! - отдельный топик по решению проблем с вирусом блокирующим запуск ОС и требующем выслать денег по СМС. Обзор антивирусов(и др. средств безопасности на их основе) под Windоws 98/XP/Vista/7/8/8.1/10   Тема посвящённая Kido, Conficker, Downadup Полезные ссылки в интернете Чистые системные файлы Windows, которые заражают блокеры - ссылка ведёт на страницу закачки Поиск описания  вирусов по названию Советы по лечению ПК от Олега Зайцева, автора Avz Ручное лечение компьютера от вирусов - Спец.форум по проблемам с вирусамих. Очистка Windows от вирусов - Статья от FuzzyL Список "левых" служб, ссылающихся на svchost.exe, для WindowsXP Страница VirusHunter`a - "Диспетчер задач\реестр\настройки рабочего стола  заблокирован(ы) .." Подборка полезных "точечных"  утилит.   Безопасный Интернет. Универсальная защита для Windows ME - Vista - автор-составитель антивирусный эксперт, золотой бета-тестер Лаборатории Касперского Николай Головко   Шапка ©HDD Вопросы по шапке здесь Всего записей: 14819 | Зарегистр. 15-03-2003 | Отправлено: 23:20 18-09-2009 | Исправлено: KLASS, 18:48 16-02-2017

IvANANvI Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: Поймал Аналогичное - только что-то типа "незарегистрированная копия даунлоад менеджера"  (никакой"скачивальщик"  на машине вообще не стоит). Лечил в выходные такоже случай, причем картинки меняются время от времни. Монитор KIS70 wks в дауне базы свежие. Запуск exe заблокирован, в безопасном не загружается. Перевод часов не помог. Загрузившись в DOS (на том же диске установле, благо FAT32), из папки System32 перенес все скрытые файлы и снова скрытая папка lowsec с файлами вирусов. Система загрузилась уже в нормальном режиме. Запуск файлов был восстановлен. Сканирование DrWeb CureIt нашел еще SDRA64.exe. C помощью AVZ  восстановил все заблокированное и тд. Касперского переустановил - так и не оправился сам . Все подозрительные файлы отправил и касперскому и вэбу. Касперский внес файл ktjmuqvx.dll как Trojan-Downloader.Win32.Piker.tf.   Вообще лечние довольно просто, поскольку в папке System32 и Drivers как правило не должно быть скрытых файлов - то их просто перемещаем в другое место, загрузившись с другого носителя. Скрытость файла выдает их. Всего записей: 762 | Зарегистр. 29-11-2007 | Отправлено: 11:43 14-12-2009 | Исправлено: IvANANvI, 11:44 14-12-2009

phantomua Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору В общем такая ситуация.  Организация (4 подсети, где то 200 компов), доменная структура сети, у всех стоит НОД32 v3.0 обновления вроде есть(Пишет что обновляется), у всех стоят пачи KB957097, KB958644, KB958687. В свое время гулял Конфикер, админ который отвечал за это дело утверждал что его побороли, однако у мну сомнения есть (Новые компы, если не ставить пачи заражались, знач кто то все таки заразу по сети слал). Где то дня 3 назад компы начали массово вываливатся из домена начали разбиратся. Оказалось что останавливаются службы (Не всегда все, временами только какая нить одна. Никакого порядка в остановке не заметил):     Локатор удаленного вызова процедур RPC   Сетевой вход в систему   Служба обеспечения сети     Поведение очень похоже на конфикер, но не те службы (Раньше тухли Сервер и Рабочая станция). Один из предположительно больных был забран проверены пачи (Оказалось стоят), прогнан 3м НОДом и 10м Каспером (Базы обновлялись сразу перед сканированием) оба сказали что чисто. На всякий случай скачал с каспера последний КК и прогнал им - ЧИСТО.     Уверен на 90% что это вирь, но немогу ни поймать ни как то убедится. Поставил Оутпост Ничего явно критичного невижу Разве что много обращений по 137/138 порту тогда как  служба "Обозреватель компютеров" выключена.  Оставил "Предположительно больного" у себя включеным стоит Аутпост поглядую.     У "Предположительно больного" была попытка стукнутся на igmp.mcast.net (однократная за часса так 3-5)служба Н/А.       Так же было 2 попытки что то отослать на мой комп (поставил на свем Аутпост тоже слежу за пакетиками на 2х компах) на порты 4195, 4196. Интересно то, что пришли пакеты с интерфейсов неиспользуемой ВМВари на одном из серверов. Ща рою что нить в этом направлении.     Вроде все касающееся проблемы описал. Всего записей: 27 | Зарегистр. 23-09-2006 | Отправлено: 16:59 14-12-2009

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору phantomua проверь с заведомо здорового компа свежим каспером через сеть, весь системный раздел "болящего", с макс.настройками.. если глист активен, при локальной проверке он может и не вычислиться.. Всего записей: 17798 | Зарегистр. 07-06-2006 | Отправлено: 17:53 14-12-2009

HDD Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: лучшее на мой взляд в скачать http://www.freedrweb.com/livecd прожечь диск и проверить - проверка идет долго. Это из серии дёшево и сердито Потому как урезанный вариант "Варианта №1" из шапки. Тогда уже два CD качать и проверять.     phantomua А если avz проверить? ---------- Мир есть Текст The Show Must Go On Карта раздела «Microsoft Windows» Всего записей: 14819 | Зарегистр. 15-03-2003 | Отправлено: 00:44 15-12-2009

Haos79 Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Такое дело: имеется подключение к инету через локалку установлен кис 2010 который понесколько раз в день сообщает: обнаружена сетевая атака на локальный порт 1701 компьютер не был заблокирован возможно его адрес поддельный. Что это: намеренная атака или автоматизированное действие вирей, что нужно предпринять? Всего записей: 97 | Зарегистр. 03-01-2009 | Отправлено: 11:04 15-12-2009

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Haos79 порт 1701 - впн-соединение.. адреса, с которых к тебе стучацца - разные? мо быть, это штатная проверка коннекта от твоего прова, нет?   если адрес один и это впн-шлюз провайдера, добавь его в доверенную зону в кисе.. Всего записей: 17798 | Зарегистр. 07-06-2006 | Отправлено: 12:29 15-12-2009

phantomua Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору HDD   После скана "Предположительно больного" + Мойего и еще пары компов 0 даже подозрений. Всего записей: 27 | Зарегистр. 23-09-2006 | Отправлено: 15:46 15-12-2009

tshudini Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору HukakHET НЕ переустанавливать а "обновить".   Добавлено: Haos79 Цитата: Что это: намеренная атака или автоматизированное действие вирей, что нужно предпринять? Всё уже предпринято до Вас КИСой. Всего записей: 504 | Зарегистр. 17-05-2008 | Отправлено: 19:12 15-12-2009

HDD Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Haos79 http://yandex.ru/yandsearch?clid=9582&text=%D0%BE%D0%B1%D0%BD%D0%B0%D1%80%D1%83%D0%B6%D0%B5%D0%BD%D0%B0+%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%B0%D1%8F+%D0%B0%D1%82%D0%B0%D0%BA%D0%B0+%D0%BD%D0%B0+%D0%BB%D0%BE%D0%BA%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9+%D0%BF%D0%BE%D1%80%D1%82+1701&lr=225   phantomua Обновления от MS установлены? А ты как сканировал, из под ОС?   HukakHET Попробуй просканировать ещё чем-то. Варианты в шапке ---------- Мир есть Текст The Show Must Go On Карта раздела «Microsoft Windows» Всего записей: 14819 | Зарегистр. 15-03-2003 | Отправлено: 23:07 15-12-2009

phantomua Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Обновления от MS установлены? Цитата: у всех стоят пачи KB957097, KB958644, KB958687. Цитата:  А ты как сканировал, из под ОС?   Да. Пробовал в безопасном тоже. Снимал винт и ставил на свой комп (Грантии что мой здоровый нет).   Всего записей: 27 | Зарегистр. 23-09-2006 | Отправлено: 09:06 16-12-2009 | Исправлено: phantomua, 09:08 16-12-2009

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору phantomua, ещё раз: а так проверял? Цитата: с заведомо здорового компа свежим каспером через сеть, весь системный раздел.. если глист активен, при локальной проверке он может и не вычислиться.. Всего записей: 17798 | Зарегистр. 07-06-2006 | Отправлено: 09:57 16-12-2009

Beltaramus Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Тест антивирусов (сентябрь 2009)   Тестирование антивирусов проводится с использованием бесплатного онлайн-мультисканера VirusTotal. Участники проекта, являющиеся практикующими специалистами в области лечения компьютеров от вредоносного программного обеспечения, загружают на мультисканер вредоносное ПО, полученное с зараженных машин, и публикуют в специально выделенной теме результаты сканирования. Загружаемое вредоносное программное обеспечение должно соответствовать следующим требованиям: 1) Образец не должен детектироваться установленным на зараженном компьютере антивирусным программным обеспечением. 2) Образец должен быть обнаружен лично консультантом в ситуации реального лечения. 3) Образец не должен быть взят со стороннего сайта или из сторонней коллекции вредоносного ПО. Публикуемые результаты сканирования регулярно обобщаются в график уровня детектирования.     График выстраивается в соответствии со следующими принципами построения: 1) По оси X расставляются антивирусные продукты, представленные на VirusTotal на данный момент времени; на оси Y представляется количество загруженных образцов. 2) Для каждого продукта отмечается количество образцов, успешно детектированных им с помощью той или иной методики обнаружения. На диаграмме отражается общее количество детектированных образцов, а также доля каждой методики детектирования в общем количестве обнаружений. 3) Разделяются следующие методики обнаружения: a) сигнатурное детектирование (обнаружение уже известного продукту вредоносного ПО сигнатурным методом) б) эвристическое детектирование (обнаружение неизвестного вредоносного ПО методом эмуляции / анализа кода и т.д.     Пример детектирования, понимаемого как эвристическое: "Heur.Trojan.Generic"; "a variant of: XXXXX") в) сообщение о подозрительном файле (обнаружение возможно неизвестного вредоносного ПО методом сообщения о подозрительных характеристиках исследуемого образца. Пример детектирования, понимаемого как сообщение о подозрительном файле: "Suspicious file"; "VIPRE: Suspicious") г) сообщение о подозрительном упаковщике / крипторе (обнаружение возможно неизвестного вредоносного ПО методом сообщения о неизвестном / редком / подозрительном упаковщике / крипторе или факте многократного упаковывания / шифрования. Пример детектирования, понимаемого как сообщение о подозрительном упаковщике / крипторе: "HEUR/Crypted").     Результаты тестирования Хронологически последним является график данных, представленный ниже.     Источник Всего записей: 4 | Зарегистр. 04-01-2009 | Отправлено: 10:09 16-12-2009

phantomua Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору TheBarmaley Уже и так проверял. Правда только Вебером. Всего записей: 27 | Зарегистр. 23-09-2006 | Отправлено: 11:10 16-12-2009

dmitri23 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго времени суток! Прошу помощи, есть комп с Windows XP SP3, с актуальными обновлениями, стоит (стоял уже видимо) NOD Eset 32 (последний билд четверки). При допросе с пристрастием было выяснено что лазили по религиозным сайтам и при попытке скачать какую-то книгу, ей было предложено установить программу для скачки, она повелась и комп заразил странный СМС блокиратор. При загрузке ничего не вылезает, но при запуске любой программы (.exe) вылетает окно, поиск на сайте веба и гуглы по номеру и тексту ничего не дал. При загрузке из ЛайвСД было просканено CureItом - тоже ничего подозрительного не нашел. Был изучен соответсвующий топик "Windows заблокирован!" и переделаны все советы из него - тоже борода. Был излазен реестр на предмет запуска вместо exe или com файлов сторонней программы. Был приглашен ещё один могз тоже неплохо разбирающийся в компах - тоже ничего. Ещё один прикол при заходе из винды в любую папку с известными антивирусами перезагружается есплорер и закрывается окно проводника, при переименовании папки нормально заходит, при начеле установки антивиря просто закрывается окно. Интернет не подключить, автозапуск программ не осуществляется. ---------- Кому не нравиться, тот может выйти покурить, перебьемся так и быть Всего записей: 646 | Зарегистр. 02-02-2006 | Отправлено: 12:30 16-12-2009

deem73 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору dmitriy23, я бы скачал Autoruns вот отсюда, и внимательно просмотрел всю автозагрузку, наверняка там что-то сидит. http://technet.microsoft.com/ru-ru/sysinternals/bb842062(en-us).aspx   Ну и перепроверил бы локальные политики.   Добавлено: А у меня такой вот вопрос.   После вирусной атаки перестал работать интернет. Проблема  была решена с использованием  WinSockFix. Осталась  только вот одна незадача. Не грузятся картинки у антивирусных сайтов, а именно дрвеб, нод32, Касперский. Может и другие, но я не проверял. В добавок не обновляется сам дрвеб. Сам антивирус переставлял - эффекта 0. Запускал саму дрвебовскую обновлялку (DrWebUpW.exe) вручную. Никакого результата, сама прграмма стартует и тут же мгновенно завершается. Это наглядно видно в ProcessExp'e. Запись в лог обновлялки не делается никакой.   Сам файл hosts в порядке.   Теперь про сам вирус, проинсталлировался из порносайта, запросив предварительно разрешения на установку FlashPlayer10. После перезагрузки Винды, вирус потребовал платной смски на короткий номер попутно заблокировав Винду. Вместо смски он получил удаление из активных процессов, чистку реестра и т.п. Теперь его нет, а проблема осталось.   Как исправить эту ошибку и где копать? Из фаерволов стоит только "железный", который встроен в DSL-модем. Всего записей: 70 | Зарегистр. 19-11-2008 | Отправлено: 12:51 16-12-2009

dmitri23 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: просмотрел всю автозагрузку И как я её запущу, если из под нормального и безопасного режима он её не запустит, а из под лайвСД не поймет от куда смотреть ---------- Кому не нравиться, тот может выйти покурить, перебьемся так и быть Всего записей: 646 | Зарегистр. 02-02-2006 | Отправлено: 12:57 16-12-2009

deem73 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору dmitri23 Понятно. А другие проги из автозагрузки грузятся?   Я бы загрузился с LiveCD и посмотрел бы редактором реестра реестр той винды, из под которой ничего не запускается. ЧТо-то должно грузится. Либо екзешник, либо служба левая. Всего записей: 70 | Зарегистр. 19-11-2008 | Отправлено: 13:50 16-12-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Вирус(ы) в Windows XP,Vista,7,8,8.1,10. Проблемы. Решения.

KLASS (16-02-2017 18:32): Продолжение в Вирус(ы) в ОС Windows. Проблемы. Решения. (II)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование