KLASS Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Предыдущие части: -I- Вирусы в Windows XP, Vista, 7, 8, 8.1, 10. Проблемы. Решения. Стандартные действия Вариант №1 1. Скачиваем Dr.Web LiveDisk — Ссылка ведёт на страницу загрузки, записываем диск, загружаемся и проверяем системы на вирусы.   И\или Скачиваем Kaspersky Rescue Disk — Ссылка ведёт на страницу загрузки: на ядре Linux (вирусы под win не пройдут, а под *nix их нет, по крайней мере живых), ядро от десятой версии и изменена "никсовая" оболочка. Обновление происходит раз в неделю. Записываем диск, загружаемся, обновляем базы и проверяем системы на вирусы. Вариант №2 1. Скачиваем загрузочный диск на базе LiveCD (Ссылки в Варезнике LiveCD/BootCD (DVD/USB) на базе OPK WinPE) 2. Скачиваем антивирусы работающие без инсталляции. 2.1 Dr.Web CureIT! — Ссылка ведёт на страницу загрузки   2.2 Kaspersky Virus Removal Tool (AVPTool) — Ссылка ведёт на страницу загрузки   3. Прожигаем скачанный LiveCD на болванку, перезагружаемся, выставляем в биосе загрузку с CD\DVD(Что бы зайти в биос, нужно нажимать после включения компьютера кнопки Del или F2, зависит от производителя материнской платы.) На некоторых материнских платах, возможно вызвать Boot Menu нажав F8 при загрузке и выбрать загрузку с CD\DVD не заходя в биос.   4. Проверяем одной утилитой, перезагружаемся, проверяем второй утилитой, пытаемся загрузить систему.   Желательно отключить систему восстановления. Свойства системы-система восстановления. Разница между вариантом №1 и вариантом №2 заключается в следующем: Если нет возможности скачать LiveCD, то проверяйте компьютер в безопасном режиме. При загрузке нажимать F8, выбрать верхний пункт(Safe Mode или безопасный режим). В этом случае при сохранение CureIt и AVPTool к себе на компьютер переименовывайте файлы. Ряд вирус блокирует запуск при стандартном имени файла. Это стандартные действия, которые не гарантируют восстановление работоспособности ОС, НО! 90% проблем решается таким способом. Если не помогает, то скачиваем AVZ, сканируем и выкладываем лог. Обязательно указываем какая версия Windows. Антивирусы и вендоры Полезные инструменты(утилиты) Sysinternals (Microsoft) Process Explorer — Выдает подробнейшую информацию обо всех запущенных процессах, включая владельца, использование памяти, задействованные библиотеки и т.д. Sysinternals (Microsoft) Autoruns — Позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов. Sysinternals (Microsoft) Process Monitor — программа для мониторинга файловой системы, реестра и процессов в оперативной памяти. Filemon+Regmon HijackThis — программа для удаления невидимых spyware AutoLogger — автоматический сборщик логов, более подробное описание утилиты смотрите на странице скачивания. AdwCleaner — программа для удаления тулбаров, adware и другого рекламного мусора. RegASSASSIN — Программа для удаления "заблокированных" веток и ключей в реестре из-за mailware SOS — Комплект программ  для диагностики/реанимации/оптимизации/защиты/профилактики Windows. Скачать SmartFix — Эффективная программа для быстрого автоматического исправления неполадок Оф.сайт Темы на форуме Обсуждение wannaCry в админском разделе.. Помощь при лечении компьютера от вирусов — помощь от "хелперов" с "VirusInfo". В топике строгие правила. Внимательно читаем шапку. Антивирусы (Antivirus'ы) не требующие инсталяции — кому не хватает CureIT и AVPTool AVZ - Anti-SpyWare, Anti-AdWare Восстановление Windows — Как вернуть Windows к жизни без переустановки Windows заблокирован! — отдельный топик по решению проблем с вирусом блокирующим запуск ОС и требующем выслать денег по СМС. Обзор антивирусов (и др. средств безопасности на их основе) под Windоws 98/XP/Vista/7/8/8.1/10 Полезные ссылки в интернете Закрываемся от вируса-шифровальщика WannaCry VirusTotal — бесплатная служба, осуществляющая анализ подозрительных файлов и ссылок (URL) на предмет выявления вирусов, червей, троянов и всевозможных вредоносных программ.   Чистые системные файлы Windows, которые заражают блокеры — ссылка ведёт на страницу закачки Поиск описания  вирусов по названию Советы по лечению ПК от Олега Зайцева, автора Avz Ручное лечение компьютера от вирусов — Спец.форум по проблемам с вирусамих. Очистка Windows от вирусов — Статья от FuzzyL Список "левых" служб, ссылающихся на svchost.exe, для WindowsXP Страница VirusHunter`a — "Диспетчер задач\реестр\настройки рабочего стола  заблокирован(ы) .." Подборка полезных "точечных" утилит.   Безопасный Интернет. Универсальная защита для Windows ME - Vista — автор-составитель антивирусный эксперт, золотой бета-тестер Лаборатории Касперского Николай Головко   Прежде чем изменять шапку спроси здесь. Не спросил-запрет на пост! KLASS Всего записей: 11450 | Зарегистр. 12-10-2001 | Отправлено: 18:31 16-02-2017 | Исправлено: 526549, 18:38 09-01-2019

KismetT_v3 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Если скачать их на одном компе, то можно ли будет запустить на следующий или на 3-й день на другом? В крайнем случае в этот же день. Можно, но базы будут соответственно от того дня, когда скачивали.   Цитата: Если да, то можно попросить срочно свежие дистрибутивы Dr.Web CureIt!,  Kaspersky Virus Removal Tool.     Всего записей: 2517 | Зарегистр. 08-04-2016 | Отправлено: 09:11 07-03-2018

docNemo Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору copsmith Цитата: то можно попросить срочно свежие дистрибутивы   SOS - всегда актуальные дистрибутивы сабжей. И еще много всего полезного для реанимации винды. Никакой рекламы, никаких браузеров не надо. Всё удобно для использования и всегда актуально. ---------- Cпасательный Kомплект Всего записей: 1200 | Зарегистр. 09-10-2016 | Отправлено: 09:53 07-03-2018 | Исправлено: docNemo, 09:57 07-03-2018

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору docNemo Цитата: никаких браузеров не надо ну, как минимум, один-то надо - шоб с меги скачать..       Добавлено: ..да и "актуальность" трёхмесячной давности несравнима с трёхчасовой (или сколько там) у кврт..)   Добавлено: ..упреждая - про закачку актуальных версий - читал, но логичный вопрос - а не один ли тогда фиг откуда загрузку запускать..) ---------- ..the one of.. ··· ..sam-&-pol.. Всего записей: 17806 | Зарегистр. 07-06-2006 | Отправлено: 11:34 07-03-2018

docNemo Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору TheBarmaley Цитата: ..да и "актуальность" трёхмесячной давности несравнима с трёхчасовой (или сколько там) у кврт..) Там же в описании Kаspersky Virus Removal Tool - офиц. сегодняшняя версия скачивание производится WGET по ссылке http://devbuilds.kaspersky-labs.com/devbuilds/KVRT/latest/full/KVRT.exe т.е всегда актуально Попробовать не?       Добавлено: аналогично CureIt качается по ссылке http://download.geo.drweb.com/pub/drweb/cureit/cureit.exe       Добавлено: И SmartFix - офиц. сегодняшняя версия   и Kаspersky TDSSKiller тоже   Добавлено: TheBarmaley Цитата: не один ли тогда фиг откуда загрузку запускать..) Не один.   1.  Как правило лечебные сабжи запускаются на уже зараженных машинах. Чаще всего именно с  браузером проблемы.   SOS не использует браузер.   2. В комплекте SOS все нужные лечебные средства собраны в одну кнопку. Это очень удобно.   3. Что касается KVRT, то в SOS есть возможность запустить сабж в расширенном режиме с перезагрузкой и предустановкой драйвера сабжа перед запуском винды.   4. в SOS есть возможность запустить SmartFix+ Это тихий режим SmartFix без интерактивных окон и вопросов. Сразу интеграция сабжа в систему с последующей перезагрузкой и лечением. Это особенно актуально для полуубитых машин.   ---------- Cпасательный Kомплект Всего записей: 1200 | Зарегистр. 09-10-2016 | Отправлено: 11:47 07-03-2018 | Исправлено: docNemo, 12:18 07-03-2018

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору docNemo Цитата: Попробовать не? а дочитать - не? в смысле - "упреждая ... а не один ли ..." и всё такое..     вопчем, ты не обижайся, но в данном случае не вижу никакого смысла качать ДВЕ софтины вместо ОДНОЙ..)   Добавлено: ..ога, вижу, дочитал..)) ---------- ..the one of.. ··· ..sam-&-pol.. Всего записей: 17806 | Зарегистр. 07-06-2006 | Отправлено: 12:22 07-03-2018

shadow_member Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору copsmith Цитата: Dr.Web CureIT! входит в состав Dr.Web LiveDisk, вот там он точно работает так, как тебе нужно. https://free.drweb.ru/aid_admin/   https://www.comss.ru/screenshots/page.php?id=2145 Всего записей: 22354 | Зарегистр. 18-07-2006 | Отправлено: 18:21 07-03-2018

Dem Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрый день! На флешке обнаружился вирус jwgkvsq.vmx Nod32-7 определяет его как Win32/Conficker.AI червь, но никак не может его удалить. Флешка защищена от записи! и KVRT качал и Cure it, не могут удалить - нет доступа к файлу. Скачал LiveCD Касперского, загрузился из под линукса(?) - не может удалить, нет доступа! На флешке нет никаких кнопок (переключателей) Подробнее... , но записать на нее ничего не дает. Атрибуты флешки очищал от readonly, в реестре никаких блоков не нашел, да и остальные флешки норм пишет, а эту даже LiveCD Касперского не осилил. Подскажите, куда копать?   Каким образом этот зловред так заблокировал флешку? Как удалить его?   При попытке открыть этот файл с вирустотала пишет - у вас нет разрешения на открытие этого файла Файловая система флешки - Fat32   Надеюсь, я в правильную тему написал?) Всего записей: 98 | Зарегистр. 09-09-2001 | Отправлено: 12:13 22-03-2018 | Исправлено: Dem, 12:22 22-03-2018

Dem Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Dem А возможна ли вообще запись/удаление любых других файлов/каталогов на этой флешке? Нет, я вроде написал об этом (может плохо уточнил) Файлы открываются и копируются С флешки. А вот НА флешку - нет и не удаляются. Всего записей: 98 | Зарегистр. 09-09-2001 | Отправлено: 12:28 22-03-2018 | Исправлено: Dem, 12:30 22-03-2018

Bort_Nick Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Dem, скорее всего зловред обсолютно не при чем. он просто жил там. а потом случилось то что случилось - контроллер насчитал достаточное количество (для принятия самостоятельного решения)   сбойных секторов внутри флеш-памяти и перевел её в режим Read-Only что бы предотвратить последующее разрушение структуры ФС и потерю всей информации. Всего записей: 564 | Зарегистр. 26-08-2012 | Отправлено: 12:51 22-03-2018 | Исправлено: Bort_Nick, 12:53 22-03-2018

Dem Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Bort_Nick VV2006 Спасибо! А то я голову сломал уже) Буду двигаться в подсказанном вами направлении. Всего записей: 98 | Зарегистр. 09-09-2001 | Отправлено: 13:26 22-03-2018

Bort_Nick Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Dem, двигаться нужно в сторону мусорного ведра... как показывает личный опыт - если все же удастся сбросить состояние контроллера и отформатировать диск - сама флеш память от этого моложе не станет. и не ровен час всё повторится снова... и очень скоро... возможно даже с полной потерей очень важной информации, которая в тот момент будет на флешке Всего записей: 564 | Зарегистр. 26-08-2012 | Отправлено: 14:04 22-03-2018

RetroRocket Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Dem Дополню немного.   Выбросить то всегда можно, но лучше попробовать перепрошить флэшку. Общий алгоритм -   - спецутилитами или визуально определяется тип контроллера во флэшке,   - для этого типа контроллера берётся несколько совместимых прошивальщиков, - флэшка переводится в тестовый режим (у вас флешка похоже неразборная, может не получиться),   - прошивальщик обновляет прошивку и тестирует ячейки памяти, исключая из работы сбойные. Вот пара тем в помощь -   USB Flash Drive. Технические вопросы и ремонт. Часть 2 USB Flash Drive. Общие вопросы (Часть 3) Таким способом оживил несколько флэшек QUMO Инь Янь 16 и 8 Гб. Выбрасывать жалко было, поскольку у них есть аппаратный переключатель защиты от записи - самое то для втыкания в завирусованные компы. ---------- "... Зовёт, зовёт в дорогу далёкий Млечный Путь ..." Всего записей: 2774 | Зарегистр. 02-01-2018 | Отправлено: 18:39 22-03-2018 | Исправлено: RetroRocket, 18:42 22-03-2018

moroka33 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Доброго. Имеется офисный комп на Intel Core 2 Duo Е8400 3ГГц, ОЗУ 4 ГБ, ОСь 7_ка проф х64, основной браузер Хром. Установленные проги:   Основные задачи, решаемые на компе: офисные приложения, в том числе визио, ПО по контролю за сетью, клиент биллинговой системы, серверного ПО нет. На нем работает торрент клиент, на него скачиваются, на нем хранятся, с него идет раздача через торрент - работает отдельный пользователь.  Скрипт ограничивающий потребление торрент-клиентом оперативки, с нашего форума, установлен. В связи с нижеуказанной проблемой работать с торрентом и медиафайлами приходится в основном вечером и по выходным дням. Обработка редактирование содержимого медиа: видео, аудио файлов не производится, в игры не играют. Суть проблемы: Несколько последних месяцев сильно тормозит, выражается в скорости обработки команд, открытия страниц браузера и приложений... Не доступен - не открывается системный диспетчер задач. Необходимые настройки в системе, разрешающие запуск диспетчера задач проверялись - установлены. Пробовали установку и запуск Process Hacker_а с нашего форума - не запускается, такая-же ситуация с попыткой проверки системы MalwarebytesPremiumPortable с нашего форума - не запустился. Возникает предположение, что в системе притырился некий паразит, который крутит некий паразитный процесс - например майнит, и который блокирует все возможности его выявления, вероятно внедрен по локалке либо ручками... Вопрос: как, какими средствами выявить? Не хочется переустанавливать систему т.к. на компе установлен клиент банк, а его переустановка еще тот головняк, к тому-же, нельзя исключать повтороное внедрение той-же заразы после переустановки, а следовательно повторение проблемы. Просьба, при рекомендации каких либо программ способов тыкать линком в источник, в т.ч. на нашем форуме.) Благодарю, с наилучшими. Всего записей: 4333 | Зарегистр. 31-07-2009 | Отправлено: 14:29 31-03-2018 | Исправлено: moroka33, 14:35 31-03-2018

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moroka33 Цитата: Несколько последних месяцев сильно тормозит вопрос - с шапочных лив-сд не пробовал грузиться/проверять? если "не" - попробуй, старую глисту найдёт наверняка.. ---------- ..the one of.. ··· ..sam-&-pol.. Всего записей: 17806 | Зарегистр. 07-06-2006 | Отправлено: 14:47 31-03-2018

moroka33 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Приветствую. TheBarmaley Цитата: с шапочных Уточни, плз. для малограмотных, что значит шапочных? Тут трудность, что как-бы общее представление насчет, загрузиться с лив-сд есть, но уверенного понимания процесса, как и практики в этом вопросе 0...) Как-то до сих пор не возникало необходимости.) Правильно ли понимаю, поставить загрузочный сд_шник, в настройках биоса установить загрузку с сд-двд и перезапустить машину, когда загрузится с сд проверить средствами сд системный диск? Опять вопрос, что значит шапочный?.) Это-же где-то надо взять грамотный пакет софта для загрузочного диска, качнуть, как-то перевести скачанное в формат с которого комп сможет загрузиться, записать пакет на сд-двд? Чем дальше в лес, тем толще партизаны...) Где-бы внятное подробное описание процесса для самых понятливых сыскать?...) Тут еще возникает вопрос, будет ли прога - паразит активна, если запуск будет не с системника, где по ходу, она сидит, а с лив-сд и если не будет активна каким софтом ее выявить?     Добавлено: TheBarmaley Цитата: с шапочных лив-сд не пробовал грузиться/проверять? Цитата: значит, что в шапку надо глянуть, все ссылки там есть: KismetT_v3 Цитата: Можно здесь Будем пробовать.) Благодарю.   Всего записей: 4333 | Зарегистр. 31-07-2009 | Отправлено: 15:43 31-03-2018 | Исправлено: moroka33, 16:44 31-03-2018

KismetT_v3 Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Опять вопрос, что значит шапочный? Т.е. те, которые находятся в "шапке" этой темы, конкретно в данном случае - это те диски, которые находятся в Варианте №1.   Цитата: Где-бы внятное подробное описание процесса для самых понятливых сыскать?...) Можно здесь.     Цитата: Тут еще возникает вопрос, будет ли прога - паразит активна, если запуск будет не с системника, где по ходу, она сидит, а с лив-сд и если не будет активна каким софтом ее выявить? В большинстве случаев именно в неактивном виде её проще выловить. ---------- Это я .... И это тоже я .... Мы из этих Всего записей: 2517 | Зарегистр. 08-04-2016 | Отправлено: 16:27 31-03-2018

TheBarmaley Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору moroka33 Цитата: Уточни, плз. для малограмотных, что значит шапочных? то и значит, что в шапку надо глянуть, все ссылки там есть: Цитата: Стандартные действия Вариант №1 1. Скачиваем Dr.Web LiveDisk — Ссылка ведёт на страницу загрузки, записываем диск, загружаемся и проверяем системы на вирусы.   И\или   Скачиваем Kaspersky Rescue Disk — Ссылка ведёт на страницу загрузки: на ядре Linux (вирусы под win не пройдут, а под *nix их нет, по крайней мере живых), ядро от десятой версии и изменена "никсовая" оболочка. Обновление происходит раз в неделю. Записываем диск, загружаемся, обновляем базы и проверяем системы на вирусы. лично я бы качнул каспера, думаю, шо несколько-месячной давности глисту он найдёт.. образы этих дисков уже готовы под прожиг, можно на рв-диск, можно - немного пошаманить и сделать к исо-образу загрузчик с юсб (флэшки) - тогда и скачанный исо-шник не потребуется прожигать, просто на флэху скинуть.. там, сопссно, ничего мудрёного, весь лив-сд = загрузка и кнопка "проверить" с минимальными телодвижениями..   ну или вариант №2 - загрузка с любого лив-сд/юсб + указанная прога (каспер или др.веб).. Цитата: где-то надо взять грамотный пакет софта для загрузочного диска, качнуть, как-то перевести скачанное в формат с которого комп сможет загрузиться, записать пакет на сд-двд? и ещё раз - ссылки в шапке ведут на страницу загрузки - там уже готовый исошник, качай и прожигай любой писалкой..) там, на сайте, можно потыкать по оглавлению, есть хелп - как записать, как обновить, лечить и т.д.. Цитата: будет ли прога - паразит активна, если запуск будет не с системника по идее - нет, но шоб совсем исключить - всё же лучше именно с сд (как рид-онли* носителя) и по первому варианту.. * или если у флэхи есть переключатель защиты от записи, но таких я уже лет сто не встречал в продаже..)   короче.. не парь мозг, сходи по любой из ссылок в варианте 1 и просто почитай..) ---------- ..the one of.. ··· ..sam-&-pol.. Всего записей: 17806 | Зарегистр. 07-06-2006 | Отправлено: 16:38 31-03-2018

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Вирус(ы) в ОС Windows. Проблемы. Решения. (II)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование