Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Вирус(ы) в Windows XP,Vista,7,8,8.1,10. Проблемы. Решения.

Модерирует : KLASS, IFkO

KLASS (16-02-2017 18:32): Продолжение в Вирус(ы) в ОС Windows. Проблемы. Решения. (II)  Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141

   

HDD



Platinum Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Вирусы в Windows XP, Vista, 7, 8, 8.1, 10. Проблемы. Решения.


Стандартные действия
Вариант №1
1. Скачиваем Dr.Web LiveDisk - Ссылка ведёт на страницу загрузки, записываем диск, загружаемся и проверяем системы на вирусы.  
И\или
Скачиваем Kaspersky Rescue Disk - Ссылка ведёт на страницу загрузки: на ядре Linux (вирусы под win не пройдут, а под *nix их нету по крайней мере живых), ядро от десятой версии и изменена "никсовая" оболочка. Обновление происходит раз в неделю. Записываем диск, загружаемся и проверяем системы на вирусы.
Вариант №2
1. Скачиваем загрузочный диск на базе LiveCD (Ссылки в Варезнике LiveCD/BootCD (DVD/USB) на базе OPK WinPE)
2. Скачиваем антивирусы работающие без инсталляции.
2.1 Dr.Web CureIT! - Ссылка ведёт на страницу загрузки  
2.2 Kaspersky Virus Removal Tool (AVPTool) - Ссылка ведёт на страницу загрузки  
3. Прожигаем скачанный LiveCD на болванку, перезагружаемся, выставляем в биосе загрузку с CD\DVD(Что бы зайти в биос, нужно нажимать после включения компьютера кнопки Del или F2, зависит от производителя материнской платы.) На некоторых материнских платах, возможно вызвать Boot Menu нажав F8 при загрузке и выбрать загрузку с CD\DVD не заходя в биос.  
4. Проверяем одной утилитой, перезагружаемся, проверяем второй утилитой, пытаемся загрузить систему.  
Желательно отключить систему восстановления. Свойства системы-система восстановления.
Разница между вариантом №1 и вариантом №2 заключается в следующем:
Если нет возможности скачать LiveCD, то проверяйте компьютер в безопасном режиме. При загрузке нажимать F8, выбрать верхний пункт(Safe Mode или безопасный режим). В этом случае при сохранение CureIt и AVPTool к себе на компьютер переименовывайте файлы. Ряд вирус блокирует запуск при стандартном имени файла.
Это стандартные действия, которые не гарантируют восстановление работоспособности ОС, НО! 90% проблем решается таким способом.
Если не помогает, то скачиваем AVZ, сканируем и выкладываем лог. Обязательно указываем какая версия Windows.
Полезные инструменты(утилиты)
Sysinternals (Microsoft) Process Explorer - Выдает подробнейшую информацию обо всех запущенных процессах, включая владельца, использование памяти, задействованные библиотеки и т.д.
Sysinternals (Microsoft) Autoruns - Позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов.
Sysinternals (Microsoft) Process Monitor - программа для мониторинга файловой системы, реестра и процессов в оперативной памяти. Filemon+Regmon
HijackThis - программа для удаления невидимых spyware
AutoLogger - автоматический сборщик логов, более подробное описание утилиты смотрите на странице скачивания.
AdwCleaner - программа для удаления тулбаров, adware и другого рекламного мусора.
MBRCheck - утилита для проверки MBR на предмет заражения современными "руткитами"
RegASSASSIN - Программа для удаления "заблокированных" веток и ключей в реестре из-за mailware
SmartFix - Эффективная программа для быстрого автоматического исправления неполадок.
Когда нужны? Когда есть работающая система, но есть подозрения, что дело "нечисто".  
Темы на форуме

Помощь при лечении компьютера от вирусов - помощь от "хелперов" с "VirusInfo". В топике строгие правила. Внимательно читаем шапку.
Антивирусы (Antivirus'ы) не требующие инсталяции - кому не хватает CureIT и AVPTool
AVZ - Anti-SpyWare, Anti-AdWare
Восстановление Windows - Как вернуть Windows к жизни без переустановки
Windows заблокирован! - отдельный топик по решению проблем с вирусом блокирующим запуск ОС и требующем выслать денег по СМС.
Обзор антивирусов(и др. средств безопасности на их основе) под Windоws 98/XP/Vista/7/8/8.1/10  
Тема посвящённая Kido, Conficker, Downadup
Полезные ссылки в интернете

Чистые системные файлы Windows, которые заражают блокеры - ссылка ведёт на страницу закачки
Поиск описания  вирусов по названию
Советы по лечению ПК от Олега Зайцева, автора Avz
Ручное лечение компьютера от вирусов - Спец.форум по проблемам с вирусамих.
Очистка Windows от вирусов - Статья от FuzzyL
Список "левых" служб, ссылающихся на svchost.exe, для WindowsXP
Страница VirusHunter`a - "Диспетчер задач\реестр\настройки рабочего стола  заблокирован(ы) .." Подборка полезных "точечных"  утилит.  
Безопасный Интернет. Универсальная защита для Windows ME - Vista - автор-составитель антивирусный эксперт, золотой бета-тестер Лаборатории Касперского Николай Головко
 
Шапка ©HDD
Вопросы по шапке здесь
Всего записей: 14819 | Зарегистр. 15-03-2003 | Отправлено: 23:20 18-09-2009 | Исправлено: KLASS, 18:48 16-02-2017
NikolayR64



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
arvidos
Вы имеете в виду выполнить скрипт? но я никогда этого не делал. посмотр текст скрипта - для меня не понятно. пока не стал ничего делать.  
посмотрите на конец моего предыдущего сообщения
Всего записей: 39 | Зарегистр. 02-02-2011 | Отправлено: 10:13 11-02-2013
vty



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос о блокировке поисковиков, яндекса и гугла, в браузере Internet Explorer 8.  Ось Windows XP ( сборка- зверя). 09:14 07-02-2013
СДЕЛАЛ:
 1.С помощью AVZ, "восстановление системы" - пункты 2,3 и 4 ( связанные с Internet Explorer). - мимо...
2. С помощью AVZ блокировал, по очереди, надсторйки Internet Explorer - тоже ничего.
3.Провери реестр по адресу [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]  -( ничего нет)
4. Проверил комп на вирусы,( на всякий случай) - чисто.
Что ещё можно сделать!
Всего записей: 1421 | Зарегистр. 28-02-2011 | Отправлено: 10:15 11-02-2013
arvidos



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
NikolayR64
вам надо просто сделать лог. ничего сложного в этом нет. и времени займет минут 5-10.
vty
и вы сделайте лог. на прошлой странице есть ссылка на мануал.
Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 10:35 11-02-2013
NikolayR64



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
arvidos
Спасибо! Запустил утилиту, выбрал  "Сохранить Полный образ автозапуска" и... немог дождаться конца проверки подписей. Снял задачу, запустил снова и сохранил без проверки цифровых подписей. Вот файл
http://zalil.ru/34250074
Всего записей: 39 | Зарегистр. 02-02-2011 | Отправлено: 11:24 11-02-2013
arvidos



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
NikolayR64
запустите программу еще раз (если закрывали) и выполните скрипт из файла
   
http://rghost.ru/43711875
Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 11:32 11-02-2013
NikolayR64



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Огромное вам спасибо! Не нашёл как вам это спасибо официально отметить.
Всё сделал, вроде получилось - глюков не стало и почту посмотрел. Теперь новый вопрос: получается что мой Symantec Endpoint Protection плохо справляется со свими обязанностями! а я ему доверял...
Всего записей: 39 | Зарегистр. 02-02-2011 | Отправлено: 12:15 11-02-2013
arvidos



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
ну идеального антивируса не существует. не надо надеяться на него на все 100% - самое главное не отключать голову при посещении интернета - не нужно качать софт с непроверенных источников, не надо качать музыку с расширением ехе и размером 100 кб просто будьте внимательнее когда что-то скачиваете и запускаете
Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 12:28 11-02-2013
Deamedr011

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня косяк с компом (а может и с виндой???)
Винда XP начала сильно тормозить, как будто у меня не четырехбашковый атлон, а селедка. Именно устойчиво, стабильно тормозит, а не подвисает! Установленная на соседнем винте Win7х64 вроде не тормозит, запущенная из под нее проверка "касперски вирус ремувал" нашла букет троянов в RECYCLED системного диска ХРюшки:
Trojan-PSW.Win32.Ruftar.bq    D:\RECYCLER\S-1-5-21-507921405-287218729-682003330-1005\Dc2311.exe    
Trojan-Spy.Win32.Zbot.dzav    D:\RECYCLER\S-1-5-21-507921405-287218729-682003330-1005\Dc2312.exe    
Trojan-Ransom.Win32.Gimemo.zck    D:\RECYCLER\S-1-5-21-507921405-287218729-682003330-1005\Dc2310.exe    
Trojan.BAT.KillProc.x D:\RECYCLER\S-1-5-21-507921405-287218729-682003330-1005\Dc2313.exe/UPX/B2ED/batfile.bat
После удаления перечисленных файликов и их братьев-близнецов, работать лучше не стало. Запустил снова проверку, теперь из-под ХР, но с имеющимися тормозами проверка будет длиться неделю, может две.
При этом в диспетчере задач никакие "тяжелые" или "клонирующиеся" процессы не висят, график загрузки процессоров ничего необычного не описывает. Автозагрузку проверил утилитой AVZ, ничего экстраординарного не нашел. Винты не колотятся головами о стенки, память/чипы не греются, я теряюсь в догадках, что это может быть.
(совет "снести винду" не принимается, легких путей мы не ищем)
Вопрос к уважаемым читателям ветки:
Похоже ли такое поведение компьютера на последствия заражения, или стоит отмести эту идею?
Всего записей: 71 | Зарегистр. 19-01-2005 | Отправлено: 23:23 11-02-2013
arvidos



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Deamedr011
вполне может быть что еще есть заражение
выполните такой лог
http://forum.ru-board.com/topic.cgi?forum=62&topic=18156&start=1800#14
Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 10:19 12-02-2013
stells74



Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем Здравствуйте
Проблема такая ,что то поймал и не могу понять что.В папку C:\Windows\System32\drivers\etc добовляется хост файл.Курилкой просканировал ,перегрузил  и через несколько минут он уже установлен.В мозиле появляется чёрный экран с надписью о отправке смс для разблокировки при включение  приложения адблока все хорошо.
Всего записей: 11 | Зарегистр. 08-05-2010 | Отправлено: 18:56 12-02-2013
regist123



Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Скрипты лечения вроде пишут в другой теме , см. шапку  
HDD 00:20 19-09-2009
Цитата:
Помощь при лечении компьютера от вирусов 

Всего записей: 7198 | Зарегистр. 20-03-2009 | Отправлено: 18:59 12-02-2013
arvidos



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
на ваши скрипты с форума VT страшно смотреть, не то что выполнять
Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 19:10 12-02-2013
Deamedr011

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
"КурИт" нашел то, что "каспер вирус ремувал 10" не заметил. Но это все в корзине, я все же пришел к выводу, что не активное. Скорее всего это файлы, которые я действительно отправил в корзину (антивируса у меня нет, поэтому с вирусами борюсь настройкой прав пользователей и кнопочкой Del)
 
В итоге я грохнул через "Диспетчер устройств" два драйвера, на которые ругалась утилита AVZ:  
haspnt.sys (защита 1с:предприятия) - с подозрением на "внедрение в ЦП" или что-то подобное (по симптомам очень подходит)
STPD.sys (драйвер виртуальных приводов scsi от Daemon Tools) - с подозрением на перехват процессов
 
Так же сделал "восстановление системы" AVZ с почти всеми отмеченными галочками, а заодно и выполнил все пункты на закладке "чистка системы" там же в "Мастере поиска и устранения проблем". (заодно выгадал несколько гигабайт на винте))))
И вуаля! Все залетало вновь, только в Device Management теперь висит "неизвестное устройство". Бесценный опыт утерян, конечно, но хотя бы переустанавливать систему не пришлось ))))
Скорее всего драйвер хасп-ключа с чего-то глюканул, или, как вариант, хотя и маловероятный, какой-то троян использует уязвимости в этом драйвере чтобы скрытно воровать процессорное время. SkyNet готовит вторжение?
Всего записей: 71 | Зарегистр. 19-01-2005 | Отправлено: 10:10 13-02-2013
vty



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
 arvidos, 10:15 11-02-2013

Цитата:
vty
и вы сделайте лог. на прошлой странице есть ссылка на мануал.

Сделал лог.
Всего записей: 1421 | Зарегистр. 28-02-2011 | Отправлено: 12:47 14-02-2013
arvidos



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
vty
ваш скрипт для выполнения - http://rghost.ru/43785683
Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 12:54 14-02-2013
vty



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
arvidos,
  Всё, получилось! Большое спасибо!
Всего записей: 1421 | Зарегистр. 28-02-2011 | Отправлено: 08:36 15-02-2013
BloodPandoroom

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
почему я не могу, ничего ни где найти)) как бы это глупо не звучало)  
это процесс находится в автозагрузке и я не знаю выключать его. и он не один,  
{7C4AC008-DF54-4046-B464-76827F8126BC}  
{BFC5AE86-50CC-4D93-989F-F71741882078}  
{C1ED5172-0A7B-4373-91E3-5CBA04D1E127}  
подскажите пожалуйста нубу
 
Добавлено:
посоветовали пройти в эту тему теперь только ослось подождать вашего ответа господа
Всего записей: 10 | Зарегистр. 09-12-2012 | Отправлено: 16:59 17-02-2013
arvidos



Silver Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
не ясно в чем проблема. что не получается найти? в каком месте? зачем ищите?
Всего записей: 3557 | Зарегистр. 24-04-2009 | Отправлено: 17:07 17-02-2013
BloodPandoroom

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
это процессы в автозапуске,они каждый раз запускаются с включением компьютера. путь их нахождения найти не могу переходит в локальный диск Cи на этом все.
найти не могу никакой информации об этих процессах, чтто они из себя представляют за что отвечают какую функцию выполняют и можно ли их просто выключить. прогуглил и нигде не нашел описания этих процессов.
Всего записей: 10 | Зарегистр. 09-12-2012 | Отправлено: 00:26 19-02-2013
Sish



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
BloodPandoroom
А банально хотя бы вот этим пройтись не пробовал?
Всего записей: 25349 | Зарегистр. 09-06-2004 | Отправлено: 09:47 19-02-2013
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Вирус(ы) в Windows XP,Vista,7,8,8.1,10. Проблемы. Решения.
KLASS (16-02-2017 18:32): Продолжение в Вирус(ы) в ОС Windows. Проблемы. Решения. (II)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru