-
Junior Member
- Вес репутации
- 52
последствия после удаления вируса "отправь СМС"
здравствуйте.мне очень нужна ваша помощь.
в этот вторник моя сестренка включала компьютер.она подключилась к интернету,потом вылезло какое-то окно,после чего компьютер полностью выключился. после повторного включеня компьютер обнаружил вирус.там выводилось черное окно с текстом:
" online Antivirus.
внимание!на вашем комьютере обнаружился вирус.нужно удалить его, т.к. он заражает все на вашем компьютере. отправьте смс на (какой-то номер) с (каким-то текстом). позже вам пришлют ключ,который нужно будет ввести.(идет отчет времени(140секунд).) введите ключ быстрее,т.к. вирус меняет свой алгоритм шифрования!"
несколько дней я не трогала компьютер,т.к. думала вирус сам пройдет и будет все нормально.но нет.
после я переустановила систему один раз.там нужно было сделать перезагрузку,что я и выполнила. и потом опять такое же сообщение.
после я снова переустановила виндовс,но не стала перезагружать компьютер,а сразу поставила антивирус Касперского. он проверил мой компьютер. нашел четыре вируса на локальном диске D. я их удалила. и только потом произвела перезагрузку.
после компьютер нормально включился,но локальный диск D не открывается. при открытии диска D выходит такое сообщение:
"приложение выполняющее эту операцию,указанному файлу не сопоставлено. произведите сопоставление с помощью панели управления СВОЙСТВА ПАПКИ."(на этом диске у меня хранились и видео,и фото,и музыка,в общем все)
дело в том,что я не знаю,как произвести это сопоставление. помогите,пожалуйста.
Добавлено через 22 минуты
и еще. подскажите, пожалуйста, какой самый хороший антивирус. мой Касперский очень сильно тормозит действия выполняющиеся на компьютере. это мешает работе на нем.
Добавлено через 17 минут
меня попросили прислать запрошенный карантин. я отослала.
Последний раз редактировалось Элька; 21.02.2010 в 19:48.
Причина: Добавлено
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Внимание !!! База поcледний раз обновлялась
10.04.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Протокол антивирусной утилиты AVZ версии
4.30
Скачайте AVZ 4.32, обновите его базы и выложите логи virusinfo_syscheck.zip, virusinfo_syscure.zip
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
вот.надеюсь я все правильно сделала и это то,что нужно.
-
Восстановление системы: включено -- Отключить надо.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
PavelA
Восстановление системы: включено -- Отключить надо.
а как это сделать? я в компьютерах толком не соображаю. подскажите,пожалуйста.
-
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
Белый Сокол
я сделала все как там написано. дальше нужно проверить компьютер?или нет?
что делать дальше?
-
Скачайте AVZ 4.32, обновите его базы и сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
thyrex
Скачайте AVZ 4.32, обновите его базы и сделайте новые логи
я скачала, обновила базы,сделала новые логи, но логи сами автоматически не сохраняются. у меня отсутствует папка "LOG".с чем это может быть связано? я могу сохранить протокол только как текстовый документ.
-
Junior Member
- Вес репутации
- 52
просмотрите,пожалуйста.
скажите.что не так? может я что-то не правильно делаю? может я неправильно установила AVZ?
Последний раз редактировалось Элька; 22.02.2010 в 19:47.
-
Сообщение от
Элька
может я неправильно установила AVZ?
Вы его распаковали в какую-нибудь папку или запускаете из архива?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
thyrex
Вы его распаковали в какую-нибудь папку или запускаете из архива?
я запускала его из архива.
сейчас я распаковала и прикрепляю логи. просмотрите.
Последний раз редактировалось Элька; 23.02.2010 в 12:16.
-
c:\documents and settings\компьютер\Рабочий стол\39f6549l.exe - что за файл?
Выполните скрипт в AVZ
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
thyrex
c:\documents and settings\компьютер\Рабочий стол\39f6549l.exe - что за файл?
это Dr. Web CureIt!
прикрепляю логи.
а мне пока не нужно влючать Восстановление системы?
а сейчас вот какая проблемка пошла. иногда клавиатура как будто сама по себе писать начинает,вот такой текст:
еуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееу ыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуые еуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееу ыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуыееуые
что это такое?это вирус?
зато локальный диск D открылся.спасибо большое.
Последний раз редактировалось Элька; 23.02.2010 в 20:19.
-
Сообщение от
Элька
иногда клавиатура как будто сама по себе писать начинает
Это AVZ шпионов ищет
В логах чисто. Что с проблемой?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
thyrex
Это AVZ шпионов ищет
значит это нормально?
Сообщение от
thyrex
Что с проблемой?
проблема устранена.локальный диск D,спокойно открывается.
но сейчас я установила антивирус Dr.Web® для Windows. Версия 5.0.3.02014 и при входе в систему появляется зеленое окно и нужно нажать любую клавишу,чтобы компьютер включился. так должно быть?
Последний раз редактировалось Элька; 24.02.2010 в 13:22.
-
Сообщение от
Элька
появляется зеленое окно
Подробнее можно? Что там написано?
-
-
Junior Member
- Вес репутации
- 52
Сообщение от
pig
Подробнее можно? Что там написано?
там текст на английском. идет отчет времени(9 сек).в общем просмотрите картинку.
Последний раз редактировалось Элька; 24.02.2010 в 17:04.
-
Junior Member
- Вес репутации
- 52
до того,как я установила доктор веб, ничего такого не было.
-
Она хочет системный диск на ошибки проверить, а вы отказываетесь. Не нажимайте ничего, пусть проверит - авось, успокоится.
-