Программное обеспечение
Помогите пожалуйста, кто разбирается в компах.
У меня на компе ничего не открывается. так как отсутствует rundll32,его сущность я уже поняла. Так открывается какая то программа XP security и требует регистрации, внести деньги. Вобщем шпион. Можете написать мне в личку и помочь? что делать?
Последовательность действий при лечении вируса в случае, если у вас операционная система семейства Windows XP.
1. Отключить доступ в интернет: вытащить сетевой шнур из сетевой карты, полностью отключить модем, либо, в случае соединения по Wi-Fi, выключить Wi-Fi. Дело в том, что после удаления зараженного файла при подключении к интернету вирус запускается снова. Поэтому крайне не рекомендуется включать доступ в интернет до излечения от заразы.
2. Перезагрузиться в безопасном режиме. Для этого в первые секунды после включения компьютера нажмите F8 и после появления загрузочного меню выберите «Загрузка в безопасном режиме» .
3. В безопасном режиме установить любой файловый менеджер. Я устанавливал Total Commander. Это нужно для просмотра скрытых и системных файлов на вашем компьютере, так как вирус является скрытым файлом, а на большинстве зараженных компьютеров увидеть скрытые файлы стандартными средствами нет возможности.
4. Сам вирус маскируется под системный файл ctfmon.exe, который находится в X:/Windows, где X – диск, где установлена операционная система, как правило, это диск С. Внимание! Настоящий системный файл ctfmon.exe находится в X:/Windows/System.
5. С помощью файлового менеджера удалить вирусный файл файл ctfmon.exe, который находится в X:/Windows.
6. Установить антивирусную программу. Я использовал Kaspersky Internet Security 2009. Антивирус после установки, как правило, требует перезагрузить компьютер, а затем автоматически обновляется через интернет.
7. Перезагрузить компьютер (в обычном режиме) .
8. Запустить обновление антивируса через интернет. Антивирусная программа потребует доступ в интернет - вставьте сетевой шнур в сетевую карту или включите Wi-Fi (в случае беспроводного соединения) или модем. После включения доступа в интернет снова появится окно с просьбой отправить SMS для разблокировки Windows. Его можно просто отодвинуть и следить за процессом обновления антивируса, так как обновление было запущено раньше, чем вирусная программа, и оно в любом случае завершится.
9. После завершения обновления отключить доступ в интернет (см. пункт 1).
10. Перезагрузить компьютер и повторить действия 2 и 5 (перезагрузиться в безопасном режиме и удалить файл вируса) .
11. Перезагрузить компьютер в обычном режиме и запустить полное (глубокое) сканирование всего компьютера антивирусом с обновленными базами (не включая доступ в интернет!) .
Во время сканирования вы увидите, что помимо злостного вируса, который просит для разблокировки вашей операционной системы отправить SMS, в вашей системе еще много всяческой «живности» . Как правило, вирусы живут не одни, а целыми семьями. Также у компании «Доктор Веб» существует онлайн-сервис, с помощью которого можно сгенерировать код SMS для разблокировки операционной системы.
1. Отключить доступ в интернет: вытащить сетевой шнур из сетевой карты, полностью отключить модем, либо, в случае соединения по Wi-Fi, выключить Wi-Fi. Дело в том, что после удаления зараженного файла при подключении к интернету вирус запускается снова. Поэтому крайне не рекомендуется включать доступ в интернет до излечения от заразы.
2. Перезагрузиться в безопасном режиме. Для этого в первые секунды после включения компьютера нажмите F8 и после появления загрузочного меню выберите «Загрузка в безопасном режиме» .
3. В безопасном режиме установить любой файловый менеджер. Я устанавливал Total Commander. Это нужно для просмотра скрытых и системных файлов на вашем компьютере, так как вирус является скрытым файлом, а на большинстве зараженных компьютеров увидеть скрытые файлы стандартными средствами нет возможности.
4. Сам вирус маскируется под системный файл ctfmon.exe, который находится в X:/Windows, где X – диск, где установлена операционная система, как правило, это диск С. Внимание! Настоящий системный файл ctfmon.exe находится в X:/Windows/System.
5. С помощью файлового менеджера удалить вирусный файл файл ctfmon.exe, который находится в X:/Windows.
6. Установить антивирусную программу. Я использовал Kaspersky Internet Security 2009. Антивирус после установки, как правило, требует перезагрузить компьютер, а затем автоматически обновляется через интернет.
7. Перезагрузить компьютер (в обычном режиме) .
8. Запустить обновление антивируса через интернет. Антивирусная программа потребует доступ в интернет - вставьте сетевой шнур в сетевую карту или включите Wi-Fi (в случае беспроводного соединения) или модем. После включения доступа в интернет снова появится окно с просьбой отправить SMS для разблокировки Windows. Его можно просто отодвинуть и следить за процессом обновления антивируса, так как обновление было запущено раньше, чем вирусная программа, и оно в любом случае завершится.
9. После завершения обновления отключить доступ в интернет (см. пункт 1).
10. Перезагрузить компьютер и повторить действия 2 и 5 (перезагрузиться в безопасном режиме и удалить файл вируса) .
11. Перезагрузить компьютер в обычном режиме и запустить полное (глубокое) сканирование всего компьютера антивирусом с обновленными базами (не включая доступ в интернет!) .
Во время сканирования вы увидите, что помимо злостного вируса, который просит для разблокировки вашей операционной системы отправить SMS, в вашей системе еще много всяческой «живности» . Как правило, вирусы живут не одни, а целыми семьями. Также у компании «Доктор Веб» существует онлайн-сервис, с помощью которого можно сгенерировать код SMS для разблокировки операционной системы.
азбл. Винды треб. СМС: http://support.kaspersky.ru/viruses/deblocker
Разблокировка системы от вируса, просящего отправить SMS: http://tabulorasa.info/97126-razblokirovka-sistemy-ot-virusa-prosyashhego.html
RansomHide 0.2.15
http://soft.softodrom.ru/ap/RansomHide-p10005
Разблокировка системы от вируса, просящего отправить SMS: http://tabulorasa.info/97126-razblokirovka-sistemy-ot-virusa-prosyashhego.html
RansomHide 0.2.15
http://soft.softodrom.ru/ap/RansomHide-p10005
http://virusinfo.info/showthread.php?t=20673
http://social.technet.microsoft.com/Forums/ru-RU/xpru/thread/075ebee4-abe6-4149-b517-dc9a8b0ac56e
http://rfteam.110mb.com/win/11.php
http://philka.ru/forum/index.php?showtopic=15315&mode=threaded&pid=91599
http://subscribe.ru/archive/comp.soft.win.wintipsb00ks/200912/05020014.html
http://forum.kaspersky.com/lofiversion/index.php/t124175.html
http://onestyle.com.ua/txt.php?u=95
http://support.microsoft.com/kb/164787/ru
http://social.technet.microsoft.com/Forums/ru-RU/xpru/thread/075ebee4-abe6-4149-b517-dc9a8b0ac56e
http://rfteam.110mb.com/win/11.php
http://philka.ru/forum/index.php?showtopic=15315&mode=threaded&pid=91599
http://subscribe.ru/archive/comp.soft.win.wintipsb00ks/200912/05020014.html
http://forum.kaspersky.com/lofiversion/index.php/t124175.html
http://onestyle.com.ua/txt.php?u=95
http://support.microsoft.com/kb/164787/ru
Похожие вопросы
- помогите пожалуйста, не разбираюсь в антивир. программах. Что лучше на домашний комп устан-ть, племянник постоянно в инет
- ПОМОГИТЕ, ПОЖАЛУЙСТА, СЕРЬЕЗНЫЕ ПРОБЛЕМЫ С КОМПОМ! помогите!
- помогите пожалуйста кто шарит в компах?
- Помогите пожалуйста у меня на компе не работает звук,может полетели драйверы и нужны какие то кодеки ?
- Помогите пожалуйста! Что делать с компом?
- помогите пожалуйста, кто разбирается в компьютерах!!!
- помогите пожалуйста кто шарит в компах
- Те, кто разбираются в компьютерах, помогите, пожалуйста, чайнику)
- Вопрос к мужчинам компьютерщикам и системным администраторам .Помогите ...вопрос внутри .и всем кто разбирается в комп
- Люди помогите пожалуйста с компом???