Dr.web forum

Процессор трудится на 100 процентов Artemcheg 17 Окт 2014

Сохраняю надежду все сделал верно.Заблаговременно благодарю

Dr.Robot 17 Окт 2014

1. Если Вы подозреваете у себя на компьютере вирусную активность и желаете взять помощь в этом разделе.

Вам нужно не считая описания неприятности приложить к письму логи работы трёх программ — сканера Dr. Web (либо CureIt!. в случае если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo.

Где отыскать эти программы и как сделать логи обрисовано в Инструкции. Без логов оказать помощь Вам не сможет кроме того самый квалифицированный эксперт.

2. В случае если у Вас при включении компьютера появляется окно с требованием перечислить некую сумму денег и наряду с этим блокируется доступ к рабочему столу,

— постарайтесь отыскать коды разблокировки тут https://www.drweb.com/xperf/unlocker/

— подробно обрисуйте как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows либо сразу же по окончании включении компьютера);

— дождаться ответа аналитика либо хелпера;

3. В случае если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется лишь лицензионным пользователям продуктов Dr.Web подробнее .

Что Не требуется делать:

— лечить и удалять отысканные антивирусом вирусы в автоматическом режиме либо самостоятельно. Возможно переместить всё отысканное в карантин, а по окончании задать вопрос экспертов либо не предпринимать никаких действий, а просто сообщить наименование отысканных вирусов;

— переустанавливать ОС;

— поменять расширение у зашифрованных файлов;

— очищать папки с временными файлами, и историю браузера;

— применять самостоятельно без переговоры с вирусным аналитиком Dr. Web дешифраторы из Аптечки сисадминанаправляться; Dr. Web;

— применять дешифраторы рекомендуемые в других темах с подобной проблемой.

Что нужно сделать:

— отправить в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=for_decode=1 пара зашифрованных файлов и, в случае если имеется, их не зашифрованные копии в категорию Запрос на лечение.

Ждать ответа на Вашу почту вирусного аналитика и потом направляться его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба — это номер Вашего запроса, содержащий строчок вида [drweb.com #3219200] ;

— собрать и выложить в собственной теме логи утилит, указанных в Правилах этого раздела форума.

4. При происхождении неприятностей с интернетом, таких как не раскрываются сайты, в браузерах появляются картины с порно либо рекламным содержанием в том месте, где раньше ничего аналогичного не было, появляются надписи типа Содержание сайта заблокировано и пр. нестандартные уведомления нужно выложить дополнительно к логам из п.1 лог команды ipconfig

Для этого проделайте следующее:

Зайдите в меню Пуск на Рабочем столе, позовите в нем окно команды Выполнить.
В показавшемся окне соберите cmd и надавите клавишу . Покажется тёмное окно консоли (интерпретатора команд).
Напишите в этом тёмном окне команду ipconfig /all%userprofile%\ipc.log и надавите клавишу , после этого соберите в том месте же команду explorer.exe /select,%userprofile%\ipc.log и надавите клавишу , необходимый файл будет продемонстрирован в Проводнике Windows.
Приложите данный файл к собственному сообщению на форуме.

Дабы не сделать неточностей в написании команд, возможно скопировать эти команды из этого и последовательно вставлять в тёмное окно консоли методом выбора пункта Засунуть из меню, появляющегося при нажатии правой кнопки мыши в тёмном окне консоли. Dmitry_rus 17 Окт 2014 Artemcheg 17 Окт 2014 Artemcheg 18 Окт 2014 Dmitry_rus 18 Окт 2014

А-ааа, вон оно чо, Михалыч. (с)

C:\Windows\TEMP\svchost.exe — удалять конкретно. В темпах никаких svchost.exe быть не должно. Ручками.

Быть может, загрузившись в надёжный режим либо с LiveDisk’a.

\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PAXQER1A\Setup[1].exe — infected

Временные файлы интернета (кэш браузера) также почистить всецело.

Lvenok 18 Окт 2014

Источник: forum.drweb.com

Финансовая жизнь

Dr Web Security Space Review

Интересные записи

Похожие статьи, которые вам, наверника будут интересны: