Сообщений в теме: 1563

[XaHyMaH]

[mod]
Описания вирусов, методов защиты и борьбы с ними. Отдельные темы по вирусам просьба не создавать.
[/mod]

Смежные темы на форуме

• Выбор и тестирование антивирусов

Полезные ссылки

• Вирусная энциклопедия, описание вирусов
• Virustotal - сервис, анализирующий подозрительные файлы на вирусы, с применением нескольких антивирусных систем
• Бесплатная антивирусная утилита AVZ
• Бесплатная "лечилка" от DrWeb'а
• Утилита FlashGuard для блокирования файлов autorun на флешках и других носителях. Позволяет блокировать автозапуск вирусов с флешек. Ссылка для скачивания
• Книга Николая Головко "Безопасный Интернет. Универсальная защита для Windows ME – Vista"

FAQ по удалению вирусов

• Решение проблемы, связанной с появлением сообщения об ошибке системного приложения svchost.exe (Generic Host Process for Win32 Services)
• Если у вас выскакивают порно-баннеры.
• Универсальный совет по лечению вирусного заражения и ещё один совет.
• Борьба с эпидемией червей своими руками - описание видов и механизмов распространения компьютерных червей, и способов предотвратить заражение.
• Классические рекомендации по борьбе с нашествием вирусов
• Удаление Mirar Toolbar
• WinLock. Компьютер заблокирован и для разблокировки требуют отправить SMS]

FAQ по удалению последствий вирусной деятельности (прежде чем бороться с последствиями удалите сам вирус)

• Windows 2000/XP/2003 не грузится в безопасном режиме
• Не запускаются исполняемые файлы (последствия soundmix)
• Не отображаются скрытые файлы
• Не отображаются скрытые файлы_2. Смена атрибутов файлов и папок.
• При двойном щелчке на диске выходит окно с выбором программы (отключение autorun/автозапуск)
• Не запускается редактор реестра
• Не запускается диспетчер задач
• Нет свойств у папок
• Файл conime.exe не найден
• Ошибка Generic Host Process for Win32 Services

Если вы нашли в этой теме, сообщение, которое, по вашему мнению, должно быть занесено в FAQ - отправьте, пожалуйста, с помощью ЛС ссылку на него модераторам раздела "Софт"

Сообщение отредактировал borec_za_istinu: 14.05.2012, 10:53:57

[egoist]

Вирусная энциклопедия (описание вирусов)

Смежные темы на форуме: Выбор антивируса

Сообщение отредактировал egoist: 03.08.2008, 20:23:53

[Артём Ли]

Люди, сегодня у меня ноут полетел, пишет Fatal Error на синем экране помогите плз

Кстати пробовал переустанавливать, всё напрасно((

Сообщение отредактировал borec_za_istinu: 14.04.2014, 14:49:49

[borec_za_istinu]

1 Содержание "Синяка", в частности - коды ошибок.

2 Откуда уверенность, что это именно вирус?

[nrk]

 

пробовал переустанавливать, всё напрасно

Подозреваю, железка какая-то умерла. Хорошо если просто шлейф жёсткий диск- матплата, но маловероятно. Скорее всего сам винчестер сгорел или матплата (а может и то и другое).

[Мафиози]

ну шо кто как с  unstyx-вирусом борется? шифровальщики хреновы.

[Tinde]

Не знаю, что делать. Закончилась лицензия на антивирус, сидела какое- то время без него. Переписывала фотки с флешки на комп. Часть фоток открываются, часть нет - "формат данного файла не поддерживается или отсутствуют последние обновления средств просмотра". На флешке файлы открывались, до этого на ноутбуке были, тоже открывались. Такая же ситуация еще в одной папке - часть открывается, часть нет. В ней я ничего не переписывала и вообще год не трогала. Все остальные jpeg совершенно нормально просматриваются (по крайней мере пролистала почти все)

Решила, что вирусня сидит, поставила антивирус. Все перепроверила - ничего не нашел. Может надо прицельно где-то искать? И что вообще делать?

[AsAi]

ДВ!

Пожалуйста помогите удалить с браузера вот это istartsurf, так надоело

Уже все перепробовала (по советам из интернета естественно):

1. в программах и компонентах - нет такой программы

2. на ярлык браузера нажимала свойства, там после кавычек тоже ничего

3. переустанавливала браузер

4. в настройках поисковые системы и главные страницы - почистила

ммм, что еще

5. запускали чистку реестра

Что это такое вообще?((

Темку всю перечитывать не могу, не разбираюсь просто, пожалуйста помогите

[vladimir55]

ДВ!

Пожалуйста помогите удалить с браузера вот это istartsurf, так надоело

Уже все перепробовала (по советам из интернета естественно):

1. в программах и компонентах - нет такой программы

2. на ярлык браузера нажимала свойства, там после кавычек тоже ничего

3. переустанавливала браузер

4. в настройках поисковые системы и главные страницы - почистила

ммм, что еще

5. запускали чистку реестра

Что это такое вообще?((

Темку всю перечитывать не могу, не разбираюсь просто, пожалуйста помогите

Попробуйте SpyHunter.

Вот тут писали, что помогло.

[AsAi]

Попробуйте SpyHunter.

 

Вот тут писали, что помогло.

 

 

Читали все это , и прогу эту скачивали, но увы и ах... да, она все находит, но для удаления всяких бяк запрашивает лицензию, платная эта программа((

[Унесенный взрывом]

Подскажите как убрать вирус на браузере, так как достало. Открываю страницу и пока не кликнешь в пустоту, она не откроется. Да и надоело, то что открывается доп. страница на какой то спам.

[borec_za_istinu]

Шапку темы почитайте.

[Унесенный взрывом]

Шапку темы почитайте.

не додумался.

[omarovazamat]

Заразился ноутбук, вернее Хром. Не заходит ни на один сайт. Прочищал Касперским и Др.Вэбом. Ничего не помогает

Или лучше переустановить Хром?

P.S. Через Лису открывается нормально. Перешел бы на неё, но с давних времен сижу на Хроме, привык ))

Через режим "Инкогнито" в Хроме тоже открывается без проблем.

Сообщение отредактировал omarovazamat: 18.10.2014, 21:24:58

[vladimir55]

Заразился ноутбук, вернее Хром. Не заходит ни на один сайт. Прочищал Касперским и Др.Вэбом. Ничего не помогает

Virus.jpg

Или лучше переустановить Хром?

P.S. Через Лису открывается нормально. Перешел бы на неё, но с давних времен сижу на Хроме, привык ))

Через режим "Инкогнито" в Хроме тоже открывается без проблем.

Google Chrome: «закат» для SHA-1

Так что, пока остается только перейти на другой браузер, например на что-то Chrome-подобное: Yandex Browser, Opera, Maxthon и еще куча других. При чем, можно будет скопировать профиль и получить в новом браузере все созданные прежде закладки, историю просмотра и прочее.

Сообщение отредактировал vladimir55: 19.10.2014, 01:17:56

[omarovazamat]

 

Заразился ноутбук, вернее Хром. Не заходит ни на один сайт. Прочищал Касперским и Др.Вэбом. Ничего не помогает
Virus.jpg
Или лучше переустановить Хром?
P.S. Через Лису открывается нормально. Перешел бы на неё, но с давних времен сижу на Хроме, привык ))
Через режим "Инкогнито" в Хроме тоже открывается без проблем.

Google Chrome: «закат» для SHA-1
Так что, пока остается только перейти на другой браузер, например на что-то Chrome-подобное: Yandex Browser, Opera, Maxthon и еще куча других. При чем, можно будет скопировать профиль и получить в новом браузере все созданные прежде закладки, историю просмотра и прочее.

 
Уфф! Вроде бы прошло (тьфу-тьфу). Полазил по форумам, установил расширение No Script. Пока полет нормальный

[Zaporozes]

Не нашел на форуме, пишу здесь:

Если кто сталкивался прошу совета , ну и помощи, а так же буду описывать свои действия:

Принесли смартфон самсунг на андроиде с вирусом, вирус блокирует экран и вымогает наличные через киви кошелек 6000 тг, а нет то грозится всё удалить.

Мои действия:

Пробовал зайти в сервисный режим, но телефон в него заходить не хочет, пишет "download" и всё, пробовал заходить в безопасном , в безопасном заходит (при загрузке нажать одновременно кнопки регулировки громкости, up & down у "пациента" они слевой стороны) в настройках зашел во вкладку "безопасность" и при нажатии "администраторы устройства"  появился "МХ Video Player"  в приложениях его пока удалить не удаётся, отпишуст когда будет прогресс.

В конечном итоге пришлось сделать общий сброс, телефон заработал. 

Сообщение отредактировал Zaporozes: 31.10.2014, 22:35:02

[Severe_angel]

    Вчера вечером прокатила волна шифровальщика, новое расширение - .glvqitn новый трой. Вложение *.zip, "crowed.zip"

Ни каких данных куда бабло слать, ни чего. Видимо собирают.

Антивирус только сегодня обновился утром и начал ловить их. А вот вчера пару клоунов в нашей сети их пооткрывали.

Dr.WeB дешифровальщик их не читает, алгаритм не тот. Скорее нужен уже нужен новый. rectordecryptor.exe от Касперского версии 2.6.33.0 Dec 17 2014 тоже не лечит.

Будьте внимательны при открытии не нужного письма!!!

 

 

Если кто нашел дешифровальщик, киньте в Л.С, спасибо!

Сообщение отредактировал Severe_angel: 20.01.2015, 11:32:21

[Severe_angel]

Подробности:

 

1. CTB-Loker

2. Продается в сети TOR. Стоимость скрипта $3000 продление каждый месяц $300

3. Тоесть может купить любой дурак.  Мне попался вообще ДУРАК запросил $1680 решил видимо отбить за 2 раза. (Скорее с КЗ, амбициозный)

 

Вообщем попадос...

Сообщение отредактировал Severe_angel: 20.01.2015, 16:15:50

[JanNETta]

    Вчера вечером прокатила волна шифровальщика, новое расширение - .glvqitn новый трой. Вложение *.zip, "crowed.zip"

Ни каких данных куда бабло слать, ни чего. Видимо собирают.

Антивирус только сегодня обновился утром и начал ловить их. А вот вчера пару клоунов в нашей сети их пооткрывали.

Dr.WeB дешифровальщик их не читает, алгаритм не тот. Скорее нужен уже нужен новый. rectordecryptor.exe от Касперского версии 2.6.33.0 Dec 17 2014 тоже не лечит.

Будьте внимательны при открытии не нужного письма!!!

 

 

Если кто нашел дешифровальщик, киньте в Л.С, спасибо!

к сожалению, тоже оказалась в числе клоунов. зашифровались абсолютно все файлы док, ехель, джепег и пдф.

я в шоке! если найдется дешифровальчик, киньте тоже в ЛС, плиз!

[Lektor]

Одна машина в офисе заболела CTB-Locker, киньте в личку чем лечить? Спасибо

[IGK]

Агентство национальной безопасности США научилось прятать шпионское программное обеспечение в зонах жестких дисков, защищенных от удаления и форматирования - http://lenta.ru/news...02/17/nsavirus/