Не открывает указывает вирус

25.04.2011, 16:09

Вирус не дает открыть файлы
Помогите. Сегодня при загрузке вместо рабочего стола появилось изображение с текстом "Переустановка.

Вирус не дает открыть файлы / Лечение компьютерных вирусов
Ребята не давно подцепил вирус или троян еще не определил, какой? Ну надеюсь что мне подскажете .

Вирус не дает установить антивирусные программы и не дает скачать антивирусы с сайтов
Когда я пытаюсь установить доктор веб либо любой другой антивирус на этапе установки выбивает.

Вирус заблокировал документы
несколько дней назад начал замечать , как компьютер стал сам работать(постоянные щелчки .

25.04.2011, 16:42 2

Ваша система не обновляется, т к обновления для Windows SP2 больше не выпускаются! Вам необходимо установить Service Pack 3 (может потребоваться активация) Почему важно обновлять Windows и установленные в ней программы

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

вирус определялся под каким названием?

26.04.2011, 19:01 [ТС] 3 26.04.2011, 19:17 4

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Добавлено через 31 секунду

26.04.2011, 19:41 [ТС] 5 26.04.2011, 20:01 6

Service Pack 3 установили?

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

26.04.2011, 20:16 [ТС] 7 26.04.2011, 20:31 8 26.04.2011, 20:53 [ТС] 9 26.04.2011, 21:00 10

Повторно не шифруются?

Попробуйте поэкспериментировать с кодировками.

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

26.04.2011, 21:53 [ТС] 11 26.04.2011, 22:12 12

Во избежание новых заражений желательно отключить автозапуск программ с различных носителей, кроме CDROM. (это по вашему желанию) Для этого скопируйте этот код в блокнот, сохраните под любым именем с расширением .reg Кликните по файлу и подтвердите добавление в реестр.

Windows Registry Editor Version 5.00

Если больше никаких проблем не возникает, то:

Создайте новую контрольную точку восстановления и очистите заражённую:

1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить

2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска или с помощью ATF Cleaner

скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

если вы используете Firefox, нажмите Firefox - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли

если вы используете Opera, нажмите Opera - Select All - Empty Selected нажмите No, если вы хотите оставить ваши сохраненные пароли.

Если на ваш персональный компьютер не устанавливается антивирус, самое первое, что приходит на ум – вы скачали в интернете поврежденный файл инсталлятор. Например, на мгновение прерывалось интернет-соединение.

Обычно на софт-порталах предлагается несколько альтернативных ссылок для скачивания файлов. Попробуйте загрузить установщик антивируса с зеркала. Считается, что лучше всего скачивать программы с официального сайта разработчика. Однако, в некоторых случаях этот путь не годится. На сайтах разработчика вы, чаще всего, найдете только самую свежую версию антивируса, а ваша старенькая операционная система Windows XP легко может оказаться несовместимой с современным программным обеспечением.

Не устанавливать же неудобную Восьмерку ради одного-единственного антивируса? Можно посетить альтернативные сайты, где представлены в том числе и предыдущие версии программ. Например – вполне благонадежный ресурс Majorgeeks.com.

Не устанавливается антивирус, несмотря на то, что вы пробовали запускать инсталляторы, взятые из разных источников? Тогда нужно задать следующий вопрос – невозможно запустить только один определенный антивирус или вообще никакие не желают работать на вашем компьютере?

В первую очередь проверьте брандмауэр Windows и настройки сети. Вполне возможно, что у вас установлены очень жесткие рамки доступа и система просто-напросто не пропускает ПО из подозрительных источников. А для Microsoft подозрительными являются любые производители, если у них название отличное от Microsoft.
Примерно также ведет себя и антивирусная программа от Лаборатории Касперского – допускаются к установке только продукты Microsoft.

Китайское программное обеспечение в последние годы сильно продвинулись в качестве и антивирус KingSoft сегодня входит в список лучших из бесплатных.

Проблема совместимости программного обеспечения

Некоторые антивирусы не могут нормально работать параллельно на одном компьютере. Известный факт, давно ставший интернет-байкой – NOD и Касперский определяют друг друга в качестве вирусов и жестко пытаются уничтожить конкурента.

Чтобы проверить возможность установки дополнительного антивируса, сначала попробуйте отключить существующий. Если установится – можно начать проверять совместимость.

В системе остались файлы ранее удаленного антивируса

Такие серьезные антивирусные программы, как Avast, AVG, Norton, непросто установить на компьютер, но, еще сложнее удалить. При попытке удаления некоторых антивирусов жестко рвутся глубокие взаимные связи в реестре и это может привести даже к полному выход из строя компьютера.

Если вы хотите полностью, и без негативных последствий удалить один из известных, популярных антивирусов, посетите официальный сайт разработчика и скачайте оттуда специальную утилиту-деинсталлятор. После удаления как следует просканируйте систему мощным чистильщиком. Например, Advanced System Care.

Все равно не устанавливается новый антивирус?

Вирусное заражение компьютера

Есть такие хитрые вирусы, которые не только нарушают работу компьютера и воруют персональные данные. Они еще препятствуют работе установленного антивирусного ПО и не позволяют устаивать новые программы. Некоторые особо злостные вирусы даже не позволяют пользователю открывать страницы сайтов, откуда можно было бы скачать антивирусы.

Если невозможно установить на компьютер только антивирусы, а все остальные программы свободно устанавливаются, велика вероятность вирусного заражения системы.

Если вирус не препятствует посещению официальных сайтов производителей антивирусов, таких, как ESET, Dr.Web, Касперский – тогда зайдите на сайт и оттуда запустите антивирусное сканирование компьютера. Поскольку проверка будет идти через интернет, процедура может занять довольно длительное время.

Проверка компьютера в защищенном режиме

Предусмотрительные пользователи заранее скачивают лечебную утилиту Dr.Web CureIt и хранят ее на всякий случай на флешке. А еще лучше – на флешке и на компакт-диске. С диска утилита почему-то работает мощнее.

Если вы не относитесь к разряду предусмотрительных, тогда попробуйте скачать лечащий файл через интернет. При неработоспособности своего интернета можно обратиться к помощи друзей и подруг. Если они у вас, конечно, есть. Если нет друзей – никто не отменял такие полезные вещи, как интернет-кафе и салоны связи. Утомленные отсутствием покупателей (по причине экономического кризиса) продавцы с удовольствием вам помогут.

Теперь, у вас в руках флешка с Dr.Web. Остается войти в систему в безопасном режиме и запустить процесс лечения. После этого перезагружайте компьютер и снова пытайтесь устанавливать антивирус.

Если ничто из перечисленного не помогает – остается отформатировать жесткий диск и установить Windows заново.

Некоторые компьютерные вирусы блокируют установку антивирусного программного обеспечения. В таких случаях необходимо самостоятельно найти вредоносные файлы или воспользоваться специализированным ПО.

Вам понадобится

- Dr. Web CureIt;
- доступ в интернет.

Инструкция

Запустите скачанный exe-файл и подождите, пока программа завершит сканирование системных файлов. Этот процесс может занять достаточно много времени. Обязательно следите за ходом процесса. Вам будет предложено самостоятельно удалить определенные файлы или выбрать другой вариант действий с ними.

Если при попытке удаления файла появляется окно с сообщением о том, что данный файл занят другим процессом, то вновь запустите систему в безопасном режиме. Если после этого вы не смогли удалить вирусный файл, то нажмите сочетание клавиш Ctrl, Del и Alt.

После открытия диспетчера задач поочередно отключите все процессы, которые не являются системными. Ни в коем случае не отключайте процесс, если вы не уверены в его предназначении. Это может привести к отказу операционной системы. Повторите попытку удаления файла после остановки ненужных процессов и служб.

Попробуйте выполнить процедуру восстановления системы. Используйте контрольную точку, созданную до возникновения неполадок или появления вредоносных файлов. Этот метод поможет удалить вирусное ПО в том случае, если оно было установлено совместно с какой-либо программой.

Внимание, только СЕГОДНЯ!

Часто пользователи сталкиваются с ситуацией, когда необходимо удалить файл, но при попытке сделать это, появляется сообщение о том, что файл занят неким приложением системы и его удаление невозможно. Всему виной процессы, которые выполняются в…

Наличие всевозможных вирусных файлов на жестком диске компьютера нередко негативно сказывается на производительности ПК. Кроме того, несвоевременное выявление вирусов может привести к утечке личной информации. Вам понадобитсяDr. Web…

Операционная система Windows позволяет с легкостью оперировать любыми файлами, будь то программы или файлы пользователя. Но иногда пользователь сталкивается с ситуацией, когда удалить какой-то файл не удается. Прежде всего, попытайтесь понять,…

Иногда у пользователей возникает необходимость удалить файл или папку с жесткого диска или съемного носителя. Обычно для этого достаточно отметить файл и нажать клавишу Delete или щелкнуть правой кнопкой мыши по имени файла и выбрать в контекстном…

Антивирусное программное обеспечение далеко не всегда способно предотвратить проникновение нежелательных файлов в систему. В таких случаях рекомендуют выполнять некоторые действия, помогающие выявить и удалить вредоносные файлы. Вам понадобится-…

Файл Autorun.inf используется операционной системой, чтобы начать автоматическую установку программ. Но очень часто такие файлы могут появляться после попадания на компьютер вирусов. И ничего общего с запуском программ они не имеют. Они могут…

К сожалению, большинство антивирусного программного обеспечения не способно справиться с абсолютно всеми вирусами. Иногда приходится самостоятельно искать и удалять вредоносные файлы и программы. Инструкция 1Если вы столкнулись с вирусной…

Существуют вирусы почти безобидные и незаметные, которые до поры до времени (а точнее сказать - до полной серьезной проверки) даже обнаружить не удается. Но есть действительно опасные. Последние способны серьезно повлиять как на работу компьютера в целом, так и на выполнение отдельных его функций. К таким вредоносным программам относятся те, которые закрывают доступ в интернет или к определенным утилитам.

Случается, что коварный вирус блокирует сайты антивирусов, чтобы пользователь не смог обратиться за помощью и устранить угрозу. Также из-за него одновременно перестает работать программа автоматического обновления. Во многих случаях даже ручное обновление не срабатывает. При этом заходить на другие сайты удается без труда, как и раньше.

Вирус блокирует сайты антивирусов: в чем опасность?

Проблема же заключается в том, что на момент, когда пользователь спохватится и обнаружит неполадки, вирус уже успевает произвести негативные изменения в системе. Случается даже, что вредоносная программа уже устранена, а ее действие так и не прекратилось. Ведь изменения, произведенные ею в системе, никто не отменял. Поэтому все ограничения на сайты продолжают действовать до тех пор, пока владелец компьютера не вернет настройки в исходное состояние.

Как вирус блокирует сайты поисковиков?

Самая распространенная причина, из-за которой вирус блокирует сайты, это изменения в файле hosts. Он отвечает за сопоставления имен узлов с IP-адресами. Каждый раз при введении поискового запроса компьютер обращается именно к этому файлу. И уже исходя из указанной в нем информации, соединяется или не соединяется с указанным сайтом. Таким образом, файл hosts - это своего рода ахиллесова пята. Любые изменения в таком файле чреваты неполадками и обрывом соединений. Именно поэтому на него нацелен коварный вирус, который блокирует сайты.

Решение проблем вручную

Для того чтобы исправить последствия вредоносного вмешательства, а также с целью предотвращения оного, можно воспользоваться несколькими хитростями. Для начала следует найти файл hosts. Он находится в системной папке Windows, полный путь к которой обычно выглядит как C:\WINDOWS\system32\drivers\etc. В последней папке находится искомый файл, чьи свойства следует немного поменять. Щелкнув на нем правой кнопкой мыши, нужно открыть соответствующий пункт и отменить в нем атрибут "Только чтение". В некоторых случаях галочки нет, тогда можно переходить к следующему шагу.

Вам понадобится

- Dr. Web CureIt;
- доступ в интернет.

Инструкция

Иногда возникают ситуации, когда вы занимаетесь привычными делами на компьютере и вдруг замечаете неожиданное появление раздражающей рекламы, резкое снижение производительности компьютера, зависания и проблемы с файловой системой. У вас вполне резонно возникает мысль о том, что ваше устройство было заражено вредоносной программой.

Действительно, во многих случаях именно вредоносные приложения становятся причиной падения скорости работы компьютера и нарушения его работоспособности.

В данной статье мы рассмотрели характерные сценарии, которые могут произойти с вами в любой момент, потому что для вирусов не существует сезонности. В материале приведены самые распространенные признаки вредоносного заражения компьютера и необходимые защитные действия, чтобы вы оперативно смогли отреагировать на угрозу.

Если вы столкнулись с подобной проблемой, то должны знать, что такое поведение может быть вызвано деятельностью вируса на вашем компьютере. Медленная загрузка и работа программ раздражает абсолютное большинство пользователей. Известно, что одним из основных последствий деятельности вредоносных программ является замедление работы операционной системы каждый раз, когда вы посещаете веб-страницы в Интернете или просто получаете доступ к локальным приложениям.

Решение: Прежде всего, нужно выяснить причину проблемы.

Самые распространенные причины замедления работы ПК:

Низкий объем оперативной памяти из-за работы ресурсоемких приложений. Диспетчер задач Windows - полезный инструмент для того, чтобы выявить, какие программы потребляют больше всего оперативной памяти. Нажмите сочетание Ctrl + Alt + Delete , чтобы запустить Диспетчер задач и откройте список текущих процессов.
На жестком диске недостаточно свободного пространства. Проверьте файлы и документы в хранилище и выполните очистку.
Если скорость работы ПК снижается во время серфинга в Интернете, то проверьте настройки своего браузера и выполните очистку данных в браузере.
Высокий уровень фрагментации файловой системы приводит к неэффективному использованию хранилища и снижает производительность компьютера.
Система Windows не была обновлена или вы используете устаревшие драйвера.

Если проверили причины выше и не нашли проблем, то нужно рассмотреть вредоносное заражение системы. Вы можете также принять меры по оптимизации и ускорению операционной системы Windows. Также нелишним будет проконтролировать, какие программы интенсивно используют файловую систему.

Появление неожиданных всплывающих окон на экране является типичным признаком заражения вредоносными программами, которые наносят ущерб вашему компьютеру. Эти угрозы известны как шпионское ПО (spyware) и предназначены для сбора и кражи конфиденциальных данных пользователей без их ведома.

Навязчивые всплывающие окна нарушают нормальный рабочий процесс, но удалить подобные вредоносные программы может быть совсем непросто. Часто они поставляются с другими скрытыми угрозами, которые наносят еще больший ущерб пользователю. Шпионские программы могут быть замаскированы под надежные приложения, но на самом деле отслеживают браузерные данные и онлайн активность для сбора паролей и другой персональной информации.

Решение: Используйте бесплатные инструменты для удаления шпионских программ, чтобы избавиться от всплывающих окон и странных сообщений.

Для профилактики развития вредоносного заражения соблюдайте следующие правила:

Не кликайте по всплывающим окнам.
Не отвечайте на нежелательные сообщения.
Проявляйте особую бдительность при загрузке бесплатных приложений с различных сайтов.

Данная проблема может быть вызвана двумя основными причинами:

Вы могли столкнуться с технической ошибкой, вызванной проблемами совместимости программных или аппаратных компонентов.
Вредоносное заражение.

Если вы больше склоняетесь к первой причине, то стоит проверить системный реестр на предмет “потерянных” ключей, которые вызывают сбой системы.

Под “потерянными” ключами реестра подразумеваются данные, которые остались в системе при удалении программ с компьютера. Они не только занимают дополнительное пространство, но и приводят к проблемам функционирования операционной системы.

Решение: Используйте редактор реестра ( Выполнить > Regedit.exe ) для удаления ненужных ключей вручную.

Также можно использовать автоматизированный способ удаления с помощью бесплатной программы CCleaner. CCleaner автоматически просканирует реестр в поисках “потерянных ключей” и создаст резервную копию перед очисткой.

После запуска CCleaner выберите иконку реестра, выберите объекты, который хотите удалить и нажмите кнопку “Поиск проблем”. После завершения сканирования вы сможете проверить список обнаруженных проблем и исправить их.

Если сбой вызван вредоносным заражением, выполните полное сканирование системы антивирусом или антивирусным сканером. Чтобы выбрать самый эффективный антивирус, ознакомьтесь с результатами тестирований независимых лабораторий.

Если сбои системы и программы с BSOD происходят регулярно, то это тревожный знак серьезного нарушения работоспособности системы. Стоит рассмотреть выполнение чистой установки системы.

Если вы столкнулись с данным уведомлением, но на одном из разделов диска (в нашем примере - С) заканчивается свободное место.

Microsoft поясняет, что сообщение показывается, когда свободное пространство на диске опустилось ниже порогового значения.

Решение: Прежде всего, нужно выяснить, из-за чего произошло увеличение занимаемого пространства. Также удалите старые и ненужные файлы, которые могут снизить производительность компьютера.

Данное сообщение может быть еще одним признаком вредоносного заражения. Дело в том, что многие типы вредоносных программ используют различные методы для заполнения свободного пространства на жестком диске, чтобы вызвать сбой работы ПК.

Высокая фоновая сетевая активность часто является признаков вредоносного заражения. Бывают случаи, когда пользователь не использует браузер, программы не подключаются к серверам для загрузки и выгрузки данных, но все равно регистрируется высокая активность сети.

Решение: В первую очередь, проверьте следующее:

Доступны ли обновления в Центре обновления Windows?
Загружает ли какое-либо приложение данные?
Выполняется ли обновление какой-либо программы?
Запускали ли вы крупные загрузки в последнее время, которые еще могут выполняться в фоновом режиме?

Если на все эти вопросы последует отрицательный ответ, то вы должны обнаружить источник повышенного потребления трафика. Вот как это можно сделать:

Используйте приложение для мониторинга сети и выявления потенциальных угроз, такое как GlassWire, Little Snitch или Wireshark.
Просканируйте вашу систему на предмет вредоносного заражения с помощью антивируса или антивирусного сканера.
Используйте специализированное ПО для защиты от опасных финансовых вредоносных программ.

Если вы заметили смену домашней страницы, новую панель инструментов в браузере или постоянные редиректы на сторонние сайты, то подобное поведение может быть признаком вредоносного заражения.

Обычно проблема возникает при посещении сомнительного сайта и нажатии на всплывающие окна или подозрительные ссылки. В результате в систему загружается и устанавливается нежелательное ПО, которое является не только раздражающим, но и вредоносным.

Решение: Просканируйте вашу систему на предмет вредоносного заражения с помощью антивируса или антивирусного сканера как можно быстрее. Данный тип угроз бывает очень сложно удалить.

Перечисленные ниже сценарии могут быть вызваны как технической проблемой, так и вредоносным заражением:

Вы замечаете, что программы открываются и закрываются автоматически
Система Windows неожиданно перезагружается без каких-либо на то причин
При загрузке компьютера вы замечаете странные окна
Windows сообщает, что вы потеряли доступ к некоторым дискам

Решение:

Обновите операционную систему Windows
Просканируйте систему антивирусом или антивирусным сканером
Установите проактивное решение безопасности для дополнительной защиты ПК, включая дополнительную защиту от шифровальщиков: Kaspersky Anti-Ransomware Tool или Acronis Ransomware Protection
Рассмотрите вариант переустановки операционной системы

Если вы заметили, что антивирус больше не работает или модуль обновления отключен, вы должны как можно быстрее это исправить.

Некоторые типы вредоносных программ умеют отключать антивирусную защиту с целью маскировки. Если перезагрузка компьютера и ручное включение защиты ни к чему не приводит, вы сможете смело рассматривать сценарий заражения вредоносным ПО.

Данная проблема возникает из-за того, что некоторые традиционные антивирусы малоэффективны против сложных современных угроз (таких как шифровальщики, рекламное ПО или финансовые угрозы).

Решение: Рекомендуется усилить защиту системы за счет использования дополнительных решений безопасности.

Если ваши друзья недавно получили странные сообщения, письма или подозрительные ссылки от вас, но вы их не отправляли, то вероятно, ПК был заражен вредоносными программами.

Решение: Сначала проверьте свои онлайн-аккаунты и посмотрите, действительно ли эти случайные сообщения были отправлены с одной из ваших учетных записей. Если что-то подобное произошло, немедленно примите меры:

Выйдите из всех своих учетных записей на всех подключенных устройствах
Поменяйте пароль. Используйте уникальные и надежные пароли для своих аккаунтов. Никогда не устанавливайте одинаковые пароли для разных аккаунтов. В противном случае, при успешном взломе злоумышленник может получить доступ к нескольким вашим аккаунтам
Настройте двухфакторную аутентификацию. Этим методом вы сможете усилить безопасность своих учетных записей.

Если вы заметили неизвестные новые значки на вашем ПК, вы, скорее всего, случайно загрузили эти потенциально нежелательные программы (ПНП). Эти вредоносные программы могут отображать раздражающие объявления или всплывающие окна на экране, добавлять панели инструментов в ваш браузер и вызывать утечки персональных данных.

Решение: Используйте специализированное ПО для удаления ПНП - Malwarebytes AdwCleaner, Ultra Adware Killer или UnHackMe.

Часто именно вредоносные программы вызывают отображение сообщений об ошибке. Ошибки могут быть связаны с недостающими файлами или папками - это может быть признаком взлома компьютера и снижения его производительности.

Решение: Просканируйте вашу систему на предмет вредоносного заражения с помощью антивируса или антивирусного сканера. Установите новейшие обновления операционной системы и регулярно проверяйте доступность патчей безопасности, обновлений программ и драйверов.

Если панель управления или приложение Параметры не открываются, это означает, что операционная система работает некорректно.

Решение: Просканируйте вашу систему на предмет вредоносного заражения с помощью антивируса или антивирусного сканера. Проверьте, открывается ли панель управления в безопасном режиме. Запустите проверку целостности системы и устраните обнаруженные проблемы.

Когда дело касается защиты персональных данных, излишняя параноидальность и осторожность не помешают. Киберпреступники действуют всегда изобретательно и могут скрыть вредоносное ПО в самых неожиданных местах, не оставляя видимых следов и все еще заражая ваш компьютер.

Компьютер может работать нормально, но вредоносный бот в системе в это время просто ждет дальнейших инструкций от командного сервера по сбору и передачи данных.

Конечно, можно. Главное своевременно обращать внимание на описанные признаки и не допускать их появления.

Читайте также: