Ноутбук родителей...проблема там :( - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
3TE116

Ноутбук родителей...проблема там :(

Recommended Posts

3TE116

Вот случай как раз и разряда таких домохозяек.

Ситуация вообщем такая,что я даже не знаю,что делать.Попробую объяснить.

Как говорится от домохозяек даже антивирус не спасёт.У родителей ситуация такая.

Мышу двигать можно,но нифига не видно.Вырубаю ноутбук,включаю - ситуация тажа и что странно даже в безопасный режим загрузится не могу,т.к. вообще ничего не видно,но по звуку определил,что видимо какое-то сообщение появилось.Пытаюсь разыскать в потёмках,но по звуку вроде как попадаю на сообщение то,но типа вроде чего-то неправильно куда-то там нажал или что,угадать даже не могу.

Пробывал с LiveCD Веба загрузится,но ничего не видно.

Предполагаю,что вирус,учитывая,что родители антивирусом вообще не то,что не пользуются,они на него вообще не обращают внимания.

Как восстановить работу ноутбука?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

3TE116, загрузитесь с liveCD от Авиры, и просканьте ей.. А почему с LiveCD Веба не вышло? Он же загружается до загрузки вынды?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

В том то всё и дело,что вообще ничего не вижу.Там скорей всего какое-то сообщение было.Спросил маму,говорит,что скорей всего было какое-то сообщение и она ничего не нажимала.

Вряд ли Авира поможет,т.к. может это всё и грузится,но я ничего не вижу,что там и как.

Ни разу ещё в такой ситуации не был.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
но ничего не видно

Логотип или буковки при старте хоть появляются?

Мышу двигать можно

Курсор, значит, появляется и всё?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla
В том то всё и дело,что вообще ничего не вижу.Там скорей всего какое-то сообщение было.Спросил маму,говорит,что скорей всего было какое-то сообщение и она ничего не нажимала.

Вряд ли Авира поможет,т.к. может это всё и грузится,но я ничего не вижу,что там и как.

Ни разу ещё в такой ситуации не был.

А вы точно умеете пользоваться LiveCD?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
А вы точно умеете пользоваться LiveCD?

Действительно, это читали:

http://www.freedrweb.com/livecd

Подобный случай был на прошлой неделе, его последствия очень похожи на этот случай.

Но подобный - не значит идентичный.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

LiveCD я ни разу не пользовался,но читал как.

Курсор мыши виден и его можно двигать.

Логотип или буковки при старте не появляются,т.к. там тажа ситуация.Курсор мыши виден,а экран чёрный,а по звуку смахивает на какое-то сообщение,но вот какое...Винда Виста.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Курсор мыши виден,а экран чёрный,а по звуку смахивает на какое-то сообщение,но вот какое...Винда Виста.

[Ctrl]+[Alt]+[Delete] - работает?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Кстати,вспомнил.Мама спрашивала про какое-то письмо на ящик пришло,ну я подумал,что брат что-то прислал и открыл.Значит получается,что через какое-то время что-то и сработало.Только что мама мне напомнила про письмо.

[Ctrl]+[Alt]+[Delete] - работает?

Нет

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Только что мама мне напомнила про письмо.

Ну тогда - это просто вирусное заражение. Dr.Web LiveCD - инструкция выше.

Хуже и намного дороже этого могут быть только проблемы с железом.

Как войти в BIOS знаете? Ноут какого производителя?

Acer, Apple, Asus, BenQ, Compaq, DELL, Desten, FlyBook, Fujitsu, Siemens, Hewlett-Packard, Geronimo, IRU, Lenovo, MSI, Panasonic, Prestigio, RoverBook, Samsung, Sharp, SONY, Toshiba... Кто?

Часть комбинация клавиш есть здесь. Правда это уже устаревшая информация.

На некоторых моделях момент входа нужно ловить - жать на клавишу входа много раз сразу после включения, пока не появится окно BIOS.

На других достаточно один раз - после соответствующего сообщения.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
3TE116

Вообщем,брат приедет на выходные и посмотрит.Я предполагаю,что фотка,которая там была скорей всего заражена.Ведь комп вроде выключаешь,а включаешь,такое ощущение,что и не выключал,то,что вирус - это точно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×