Вирус(ы) в ОС Windows. Проблемы. Решения. (II) - [3] :: Microsoft Windows

Предыдущие части: -I- [?]

Вирусы в Windows XP, Vista, 7, 8, 8.1, 10.
Проблемы. Решения.

Стандартные действия

Вариант №1

1. Скачиваем Dr.Web LiveDisk — Ссылка ведёт на страницу загрузки, записываем диск, загружаемся и проверяем системы на вирусы.
И\или
Скачиваем Kaspersky Rescue Disk — Ссылка ведёт на страницу загрузки: на ядре Linux (вирусы под win не пройдут, а под *nix их нет, по крайней мере живых), ядро от десятой версии и изменена "никсовая" оболочка. Обновление происходит раз в неделю. Записываем диск, загружаемся, обновляем базы и проверяем системы на вирусы.

Вариант №2

1. Скачиваем загрузочный диск на базе LiveCD (Ссылки в Варезнике LiveCD/BootCD (DVD/USB) на базе OPK WinPE [?])
2. Скачиваем антивирусы работающие без инсталляции.
2.1 Dr.Web CureIT! — Ссылка ведёт на страницу загрузки
2.2 Kaspersky Virus Removal Tool (AVPTool) — Ссылка ведёт на страницу загрузки
3. Прожигаем скачанный LiveCD на болванку, перезагружаемся, выставляем в биосе загрузку с CD\DVD(Что бы зайти в биос, нужно нажимать после включения компьютера кнопки Del или F2, зависит от производителя материнской платы.) На некоторых материнских платах, возможно вызвать Boot Menu нажав F8 при загрузке и выбрать загрузку с CD\DVD не заходя в биос.
4. Проверяем одной утилитой, перезагружаемся, проверяем второй утилитой, пытаемся загрузить систему.
Желательно отключить систему восстановления. Свойства системы-система восстановления.

Разница между вариантом №1 и вариантом №2 заключается в следующем: [?]

Если нет возможности скачать LiveCD, то проверяйте компьютер в безопасном режиме. При загрузке нажимать F8, выбрать верхний пункт(Safe Mode или безопасный режим). В этом случае при сохранение CureIt и AVPTool к себе на компьютер переименовывайте файлы. Ряд вирус блокирует запуск при стандартном имени файла.
Это стандартные действия, которые не гарантируют восстановление работоспособности ОС, НО! 90% проблем решается таким способом.
Если не помогает, то скачиваем AVZ, сканируем и выкладываем лог. Обязательно указываем какая версия Windows.

Антивирусы и вендоры [?]

Полезные инструменты(утилиты)

Sysinternals (Microsoft) Process Explorer [?] — Выдает подробнейшую информацию обо всех запущенных процессах, включая владельца, использование памяти, задействованные библиотеки и т.д.
Sysinternals (Microsoft) Autoruns [?] — Позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов.
Sysinternals (Microsoft) Process Monitor [?] — программа для мониторинга файловой системы, реестра и процессов в оперативной памяти. Filemon+Regmon
HijackThis [?] — программа для удаления невидимых spyware
AutoLogger — автоматический сборщик логов, более подробное описание утилиты смотрите на странице скачивания.
AdwCleaner [?] — программа для удаления тулбаров, adware и другого рекламного мусора.
RegASSASSIN — Программа для удаления "заблокированных" веток и ключей в реестре из-за mailware
SOS [?] — Комплект программ для диагностики/реанимации/оптимизации/защиты/профилактики Windows. Скачать
SmartFix [?] — Эффективная программа для быстрого автоматического исправления неполадок Оф.сайт

Темы на форуме

Обсуждение wannaCry в админском разделе.. [?]
Помощь при лечении компьютера от вирусов [?] — ~~помощь от "хелперов" с "VirusInfo". В топике строгие правила. Внимательно читаем шапку.~~
Антивирусы (Antivirus'ы) не требующие инсталяции [?] — кому не хватает CureIT и AVPTool
AVZ - Anti-SpyWare, Anti-AdWare [?]
Восстановление Windows [?] — Как вернуть Windows к жизни без переустановки
Windows заблокирован! [?] — отдельный топик по решению проблем с вирусом блокирующим запуск ОС и требующем выслать денег по СМС.
Обзор и тестирование антивирусов и других средств безопасности на их основе под Windоws 98/XP/Vista/7/8/8.1/10/11 [?]

Полезные ссылки в интернете

Закрываемся от вируса-шифровальщика WannaCry [?]
VirusTotal — бесплатная служба, осуществляющая анализ подозрительных файлов и ссылок (URL) на предмет выявления вирусов, червей, троянов и всевозможных вредоносных программ.
Чистые системные файлы Windows, которые заражают блокеры — ссылка ведёт на страницу закачки
Поиск описания вирусов по названию
Советы по лечению ПК от Олега Зайцева, автора Avz
Ручное лечение компьютера от вирусов — Спец.форум по проблемам с вирусамих.
Очистка Windows от вирусов — Статья от FuzzyL
Список "левых" служб, ссылающихся на svchost.exe, для WindowsXP
Страница VirusHunter`a — "Диспетчер задач\реестр\настройки рабочего стола заблокирован(ы) .." Подборка полезных "точечных" утилит.
Безопасный Интернет. Универсальная защита для Windows ME - Vista — автор-составитель антивирусный эксперт, золотой бета-тестер Лаборатории Касперского Николай Головко
Шапку обсуждаем здесь [?].

Закрываемся от вируса-шифровальщика WannaCry

(WannaCrypt, WannaCry, WanaCrypt0r, WCrypt, WCRY) Подробнее... [?], wikipedia
Вирус-вымогатель по имени Wanna Cry («Хочу плакать») не щадит никого.
Под ударом — больницы, железные дороги, правительственные учреждения.
сюжет 1tv.ru, Россия 24 (2, 3), BBC, euronews, Настоящее Время

Атака происходит с использованием уязвимости в протоколе SMB версии SMBv1, позволяющей удалённо запускать программный код.
В его основе лежит эксплойт EternalBlue, созданный в стенах Агентства национальной безопасности США (АНБ) и выложенный хакерами в открытый доступ.

Карта распространения WannaCry в реальном времени | Ещё карта

Внимание! Дешифратора файлов для WannaCry на данный момент НЕТ!
В сети участились случаи когда мошенники предлагают якобы дешифровать файлы за деньги и размещают ссылки на покупку дешифратора. Это обман!

Способ 1. Установите официальный патч MS17-010 от Microsoft, который закрывает уязвимость сервера SMB, используемую в атаке шифровальщика WannaCry.

Прямые ссылки на обновления безопасности MS17-010: [?]

Как проверить установлен ли патч закрывающий данную уязвимость в вашей системе: [?]

Установка патча MS17-010 не требуется, если у вас включено автоматическое обновление Windows, и установлены последние обновления после 14 марта 2017 года для следующих операционных систем: Подробнее... [?]

Способ 2. Закрыть порт 445 (служба «Сервер»).
Эксперты отмечают, что самый простой способ обезопасить себя от атаки — это закрыть порт 445.

Запустите Командную строку (cmd.exe) от имени Администратора
Введите:
Код:

sc stop lanmanserver

и нажмите Enter

Введите для Windows 10:
Код:

sc config lanmanserver start=disabled

Для других версий Windows:
Код:

sc config lanmanserver start= disabled

и нажмите Enter
Перезагрузите компьютер

В командной строке введите:
Код:

netstat -n -a | findstr "LISTENING" | findstr ":445"

чтобы убедиться, что порт отключен. Если будут пустые строчки, порт не прослушивается.

При необходимости можно открыть порт обратно
Запустите Командную строку (cmd.exe) от имени Администратора
Введите для Windows 10:
Код:

sc config lanmanserver start=auto

Для других версий Windows:
Код:

sc config lanmanserver start= auto

и нажмите Enter
Перезагрузите компьютер

Дополнительно:
1. Панель управления > Администрирование > ПКМ на "Службы" > Выбираем "Запуск от имени администратора"
2. Находим службу "Сервер (Имя службы: LanmanServer)" > ПКМ выбрать "Свойства" > Ставим "Тип запуска: Отключена" > Ок
3. Перезагрузите компьютер

Примечание: Порт 445 используется Windows для совместной работы с файлами. Закрытие этого порта не мешает соединению ПК с другими удаленными ресурсами, однако другие ПК не смогут подключиться к данной системе.

Способ 3. Отключить поддержку протокола SMB1 Подробнее... [?]
Для этого достаточно выполнить следующую команду в командной строке (cmd.exe) запущенной от имени Администратора (работает в Windows 8.1 и более старших версиях):
Код:

dism /online /norestart /disable-feature /featurename:SMB1Protocol

и нажмите Enter
Перезагрузите компьютер

Дополнительно:
Отключить/Включить протокол SMB 1.0 на стороне клиента [?]
Отключить/Включить протокол SMB 1.0 на стороне сервера [?]

Дополнительно:
1. Панель управления > Программы и компоненты > Включение или отключение компонентов Windows
2. Снять галку с «Поддержка общего доступа к файлам SMB 1.0/CIFSt»
3. Перезагрузите компьютер

Дополнительно:
1. Центр управления сетями и общим доступом
2. Свойства сетевого адаптера (Изменение параметров сетевого адаптера) и убираем галочки напротив строчек:
«Клиент для сетей Microsoft»
«Служба доступа к файлам и принтерам сетей Microsoft»
5. «Изменить дополнительные параметры общего доступа» и везде ставим отключить.
6. Перезагрузите компьютер

Дополнительно:
1. Панель управления > Центр управления сетями и общим доступом > Дополнительные параметры общего доступа
2. Сетевое обнаружение: ставим "Отключить сетевое обнаружение"
4. Общий доступ к файлам и принтерам: ставим "Отключить общий доступ к файлам и принтерам"
Сохранить изменения

Способ 4. Если в системе включёны Защитник Windows (Windows Defender) и «Брандмауэр Windows», если не используются сторонние антивирусы и файрволы.

1. Выполнить обновление вирусных баз защитника windows.
2. В командной строке (cmd.exe) запущенной от имени Администратора:
Код:

netsh advfirewall firewall addrule dir=in action= blockprotocol=tcp localport=445 name="Block_TCP-445"

и нажмите Enter

Далее можно закрыть другие уязвимые порты [?]

Протестируйте уязвимые порты: 445, 139, 135, в командной строке следующими командами [?].
Тест открытых портов в AVZ: Меню "Сервис" » "Открытые порты TCP/UDP"

Сканер портов на portscan.ru | Проверка порта на portscan.ru | Проверка порта на 2ip.ru | Безопасность вашего компьютера

Описание уязвимых портов:
Порт 445 | SMB Server Message Block. | Протокол удалённого доступа к файлам, принтерам и сетевым ресурсам.
Порт 135 | Remote Procedure Call (RPC) | Удаленный вызов процедур (RPC)
Порт 139 | NetBIOS | Network Basic Input/Output System. | Протокол обеспечения сетевых операций ввода/вывода. Служба сессий.

Данная информация взята из различных источников: comss.ru | geektimes.ru | safezone.cc | pikabu.ru | forum.kasperskyclub.ru

статьи:
Итоги WannaCry: подборка основных материалов на «Хабрахабре» и не только
Все самое важное о шифровальщике WannaCry
Программа-шантажист WannaCrypt атакует необновлённые системы
«Лаборатория Касперского» о шифровальщике “WannaCry”
Информация по вредоносным программам WannaCry и инструкции по борьбе с ними на support.kaspersky.ru
Wana Decryptor (WannaCry, WanaCrypt0r, WNCRY, WannaCrypt), что это и как расшифровать файлы
Как обезопасить себя от вируса, заразившего компьютеры по всему миру
Wana Decryptor, что это и как расшифровать файлы

Модерирует : KLASS, IFkO
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39