Главная » Linux

Dr web cureit windows 10 не запускается

Автор На чтение 10 мин Просмотров 10 Опубликовано
Содержание
  1. После заражения Dr.Web CureIt! не запускается, после запуска утилиты компьютер зависает.
  2. #1 Rampertumskin
  3. Прикрепленные файлы:
  4. #2 Dr.Robot
  5. #3 Rampertumskin
  6. Не запускается Cureit.
  7. #1 SSR
  8. #2 mrbelyash
  9. #3 ivan8715
  10. #4 DenverM
  11. #5 userr
  12. #6 SSR
  13. #7 userr
  14. #8 SergM
  15. #9 Vindows
  16. #10 SSR
  17. #11 userr
  18. #12 SSR
  19. #13 userr
  20. #14 galkaber
  21. #15 SergSG
  22. #16 Konstantin Yudin
  23. Не запускается CureIt!
  24. #1 Романище
  25. #2 SergM
  26. #3 AzaYa
  27. #4 Dane
  28. #5 sergeyko
  29. #6 AzaYa
  30. #7 AzaYa
  31. #8 AzaYa
  32. #9 sergeyko
  33. #10 sergeyko
  34. #11 AzaYa
  35. #12 sergeyko
  36. #13 AzaYa
  37. #14 Borka
  38. #15 AzaYa
  39. #16 mrbelyash
  40. #17 sergeyko
  41. #18 AzaYa
  42. #19 Алексей.
  43. #20 sergeyko

После заражения Dr.Web CureIt! не запускается, после запуска утилиты компьютер зависает.

#1 Rampertumskin

  • Posters
  • 4 Сообщений:

    • Всем Доброго дня, по своей глупости я скачал файл используя установщик майл ру. поймал несколько троянов, заразились браузеры( открывались левые сайты при запусках браузеров) появились левые записи в реестре и автозагрузке, и еще несколько записей в планировщике задач. установилось нежелательное ПО ( браузеры амиго опера и прочая дрянь) и веб ссылки ярлыки на рабочий стол.
    Сайт «В контакте» постоянно обновлялся не давая залогиниться или сменить пароль.
    Я вроде бы все почистил но не уверен на все 100 что от всего избавился, В безопасном режиме я проверил пк с помощью утилиты Dr.Web CureIt! он обнаружил и убил 4 вируса( инфицированные контейнеры и трояны )
    Записи реестра, автозагрузки и в планировщике задач удалил с помощью ССleaner.
    А KIS который стоит на ПК вообще ничего не обнаружил.( кроме легального шпионского ПО после переустановки google chrome, находилась она в папке Temp)

    Но осталась проблема, при запуске утилиты Dr.Web CureIt! в обычном режиме ( не безопасном) пк сначала не реагирует на команды то есть только курсор мышки работает, а затем просто зависает намертво.

    Прикрепленные файлы:

    • cureit.rar6,45Мб 1 Скачано раз
    • hijackthis.log10,4К 0 Скачано раз

    Сообщение было изменено Rampertumskin: 10 Июнь 2015 — 08:20

    #2 Dr.Robot

  • Helpers
  • 2 796 Сообщений:

    • 1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

    Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ — сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

    2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

    — попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
    — детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
    — дождаться ответа аналитика или хелпера;

    3. Если у Вас зашифрованы файлы,

    Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.

    Что НЕ нужно делать:
    — лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
    — переустанавливать операционную систему;
    — менять расширение у зашифрованных файлов;
    — очищать папки с временными файлами, а также историю браузера;
    — использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web;
    — использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

    Читайте также:  Дистрибутив линукс для rdp

    Что необходимо сделать:
    — прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба — это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];

    4. При возникновении проблем с интернетом, таких как «не открываются сайты», в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа «Содержание сайта заблокировано» и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig

    Для этого проделайте следующее:

    • Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить.
    • В появившемся окне наберите cmdи нажмите клавишу . Появится черное окно консоли (интерпретатора команд).
    • Напишите в этом черном окне команду ipconfig /all>»%userprofile%\ipc.log» и нажмите клавишу , затем наберите там же команду explorer.exe /select,»%userprofile%\ipc.log» и нажмите клавишу , нужный файл будет показан в Проводнике Windows.
    • Приложите этот файл к своему сообщению на форуме.

    Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

    #3 Rampertumskin

  • Posters
  • 4 Сообщений:

    • Не запускается Cureit.

    #1 SSR

  • Posters
  • 4 Сообщений:

    • Пару часов назад скачал свежую CureIT.

    Сохранил на компе в 2-х местах. Изменил название файла после скачки.
    Ниокуда не запускается: ни мышью, ни нажатием клавиши Enter.

    Подозреваю, что какая-то гадость блокирует её запуск.
    Отключил комп от Интернет — то же самое.

    Нашёл в компе престарелый AVZ (антивирус Зайцева), запустил — тот нашёл пару троянов Trojan.Erase в System Volume Information — Restore — и т.д., удалил их, перезапустил комп.
    Результат тот же, утилита не запускается.

    #2 mrbelyash

  • Members
  • 25 897 Сообщений:

    • Пару часов назад скачал свежую CureIT.

    Сохранил на компе в 2-х местах. Изменил название файла после скачки.
    Ниокуда не запускается: ни мышью, ни нажатием клавиши Enter.

    Подозреваю, что какая-то гадость блокирует её запуск.
    Отключил комп от Интернет — то же самое.

    Нашёл в компе престарелый AVZ (антивирус Зайцева), запустил — тот нашёл пару троянов Trojan.Erase в System Volume Information — Restore — и т.д., удалил их, перезапустил комп.
    Результат тот же, утилита не запускается.

    #3 ivan8715

  • Posters
  • 275 Сообщений:

    • #4 DenverM

  • Posters
  • 45 Сообщений:

    • Мой тебе совет перейди на доктор веб и забудешь проблемы.

    #5 userr

  • Members
  • 16 310 Сообщений:

    • #6 SSR

  • Posters
  • 4 Сообщений:

    • #7 userr

  • Members
  • 16 310 Сообщений:

    • #8 SergM

  • Moderators
  • 9 387 Сообщений:

    • Где её искать и как проверить?
    Почему при предыдущих скачиваниях утилиты (2-3 раза) такой проблемы не было?

    #9 Vindows

    Читайте также:  Где папка карантина защитника windows 10
  • Banned
  • 427 Сообщений:

    • #10 SSR

  • Posters
  • 4 Сообщений:

    • Ищите в свойствах файла. Скачивать нужно в один поток, т.е. браузером, а не качалкой, тогда такой проблемы не будет.

    #11 userr

  • Members
  • 16 310 Сообщений:

    • В свойствах файла (как по приведённой выше ссылке) вообще нет такой вкладки, как «Цифровая подпись».

    #12 SSR

  • Posters
  • 4 Сообщений:

    • Быть не может. а вкладка «Версия»? windows какая? Учетная запись, под которой работаете, с правами Администратора?

    Нет вкладки «версия», всё как на обычном файле. Ради эксперимента попробовал посмотреть .exe — файлы в своём «Запасе программ» — там, действительно, есть и «Версия», и «Цифровые подписи».

    > скачайте Cureit заново.
    Ха! Так и решил сделать.

    Извратился следующим образом: при скачивании нажал на кнопку не «Сохранить», а «Выполнить».
    И утилита заработала! (новая)

    Результат:
    c:\documents and settings\vasya\главное меню\программы\автозагрузка — Trojan.Carberp.5
    C:\System Volume Information\_restore\RP108 — Trojan.SMSSend.756
    C:\System Volume Information\_restore\RP108 — Trojan.Hosts.4561

    Неужели эти гады блокируют работу?

    P.S. На старой скачанной утилите в «Свойствах», после лечения компа, удаления троянов и перезагрузки — вкладки «Цифровые подписи» и «Версия» так и не появились.

    #13 userr

  • Members
  • 16 310 Сообщений:

    • Извратился следующим образом: при скачивании нажал на кнопку не «Сохранить», а «Выполнить».
    И утилита заработала! (новая)

    P.S. На старой скачанной утилите в «Свойствах», после лечения компа, удаления троянов и перезагрузки — вкладки «Цифровые подписи» и «Версия» так и не появились.

    #14 galkaber

  • Members
  • 1 Сообщений:

    • у меня тоже такая проблема скачала drweb запустила в безопасном режиме она запустилась на 1-2 секунды и все- окошко сканирование закончено ничего не обнаружено что мне делать такого не было как это исправить? ПОМОГИТЕ у меня windows7x32 максимальная

    #15 SergSG

  • Posters
  • 13 667 Сообщений:

    • у меня тоже такая проблема скачала drweb запустила в безопасном режиме она запустилась на 1-2 секунды и все- окошко сканирование закончено ничего не обнаружено что мне делать такого не было как это исправить? ПОМОГИТЕ у меня windows7x32 максимальная

    А в обычном режиме запускается?

    #16 Konstantin Yudin

  • Dr.Web Staff
  • 18 703 Сообщений:

    • Не запускается CureIt!

    #1 Романище

  • Members
  • 1 Сообщений:

    • #2 SergM

  • Moderators
  • 9 387 Сообщений:

    • Когда попытался её удалить- высветилась фраза типа» не достаточен допуск для этой операции»

    #3 AzaYa

  • Posters
  • 8 Сообщений:

    • #4 Dane

  • Posters
  • 1 630 Сообщений:

    • Здравствуйте! У меня похожая проблема — прочла рекомендации и попробовала запустить через пуск-выполнить «С:\Program Files. /shell — не помогло. Окно возникает на долю секунды и пропадает.
    В «диспетчере задач — процессы» вижу, запущен — остановить его не могу, в месте с запущенным файлом запускается также приложение — тоже остановить не могу.
    Стационарно на компьютере стоит НОД 32, для проверки CureIt его отключаю. До недавнего времени, время от времени запуcкала CureIt — проблем никогда не было. С флешки запускается нормально — но в безопасном режиме, в обычном режиме та же проблема.

    #5 sergeyko

  • Dr.Web Staff
  • 3 886 Сообщений:

    • Здравствуйте! У меня похожая проблема — прочла рекомендации и попробовала запустить через пуск-выполнить «С:\Program Files. /shell — не помогло. Окно возникает на долю секунды и пропадает.
    В «диспетчере задач — процессы» вижу, запущен — остановить его не могу, в месте с запущенным файлом запускается также приложение — тоже остановить не могу.
    Стационарно на компьютере стоит НОД 32, для проверки CureIt его отключаю. До недавнего времени, время от времени запуcкала CureIt — проблем никогда не было. С флешки запускается нормально — но в безопасном режиме, в обычном режиме та же проблема.

    На машине есть какие-то аномалии? Подозреваете вирусную активность?

    Читайте также:  Linux emergency mode что это

    [off] Зачем вам НОД, если вы периодически используете Куреит? Это же не логично, вы платите за фуфло ПО, которое вас не защищает, а правильным софтом пользуетесь бесплатно.

    #6 AzaYa

  • Posters
  • 8 Сообщений:

    • #7 AzaYa

  • Posters
  • 8 Сообщений:

    • #8 AzaYa

  • Posters
  • 8 Сообщений:

    • #9 sergeyko

  • Dr.Web Staff
  • 3 886 Сообщений:

    • Да, подозреваю заражение компьютера — недавно при включении компьютера и загрузки Виндоуз было системное сообщение о том, что система заблокировала запуск программы Generic. Нод32, соответственно, при сканировании ничего не нашел . Ремовел Тул Касперского — тоже. Осталась надежда на Др. Вебера

    #10 sergeyko

  • Dr.Web Staff
  • 3 886 Сообщений:

    • Пользуюсь несколькими антивирусами — потому как 100% защиту от вирусни не дает ни один антивирус — убеждена .

    #11 AzaYa

  • Posters
  • 8 Сообщений:

    • #12 sergeyko

  • Dr.Web Staff
  • 3 886 Сообщений:

    • А человеческим языком, пожалуйста , объясните
    Каждый раз при выходе из АВП тул он якобы деинсталируется. А где доудалить его хвосты?

    #13 AzaYa

  • Posters
  • 8 Сообщений:

    • #14 Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

    • А человеческим языком, пожалуйста , объясните
    Каждый раз при выходе из АВП тул он якобы деинсталируется. А где доудалить его хвосты?

    Скорее всего он оставил свой драйвер, если склероз мне не изменяет, имя ему klif.sys, поищите его.

    #15 AzaYa

  • Posters
  • 8 Сообщений:

    • Поздно прочла последнее сообщение с ЕМНИП )))
    Уже скачала утилиту и запустила. Перегрузка компа покажет — что мне поможет )))

    Спасибо! Если не поможет — вернусь

    #16 mrbelyash

  • Members
  • 25 897 Сообщений:

    • Поздно прочла последнее сообщение с ЕМНИП )))
    Уже скачала утилиту и запустила. Перегрузка компа покажет — что мне поможет )))

    Спасибо! Если не поможет — вернусь

    Здесь есть база знаний

    а вам конкретно

    #17 sergeyko

  • Dr.Web Staff
  • 3 886 Сообщений:

    • Поздно прочла последнее сообщение с ЕМНИП )))
    Уже скачала утилиту и запустила. Перегрузка компа покажет — что мне поможет )))

    Спасибо! Если не поможет — вернусь

    #18 AzaYa

  • Posters
  • 8 Сообщений:

    • #19 Алексей.

  • Posters
  • 679 Сообщений:

    • Хоть Ваш последний комментарий мне очень понравился , вернулась сказать все-таки большое Вам спасибо — действительно помогло. Буду знать, что не все так просто с АВП тул

    #20 sergeyko

  • Dr.Web Staff
  • 3 886 Сообщений:

    • Хоть Ваш последний комментарий мне очень понравился , вернулась сказать все-таки большое Вам спасибо — действительно помогло. Буду знать, что не все так просто с АВП тул

    киса тоже после кюрита какой-то драйвер ловит все время как руткит, но там ребутом все лечится.

    Оцените статью
    © 2023 Советы по настройке компьютера
    Adblock
    detector