Lexx спросил 9 лет назад
Здравствуйте!
19 сент. подхватил вирус «DA_VINCI_CODE» ,узнав позже по зашифрованным подписям и блокноты в папках на дисках,ладно таолько некоторые папки оказались зашифрованы.хотел бы узнать- я его точно удалил или нет,как проверить? у меня стоит NOD-32 лиц.,но проверял я Malwarebytes Anti-malware постоянно и он пост что-то находил… в реестре в поиске забивал Client Server Runtime Subsystem,как было выше описано -ничего не нашлось. а вот программка ShadowExplorer что-то совсем не запускается-пишет-заблокирована групповой политикой.Необрабатываемое исключение в приложении. Xотел поискать файл csrss.exe-но так и не получилось его найти,у меня семёрка..
А теперь еще и виндовс не запускается даже в безопасном режиме
Подскажите пож-та,что мне делать?
Admin Админ. ответил 9 лет назад
Отсутствие на компьютере файла csrss.exe чаще говорит о том, что вирус полностью выполнил процесс шифрования и удалил себя из системы. Поэтому особого смысла искать его нет. Если Malwarebytes Anti-malware постоянно что-то находит, то это плохой сигнал. Обязательно проверьте компьютер утилитой от Касперского.
По-поводу ShadowExplorer. Попробуйте для начала запустить программу от имени Администратора, если будет так же проблема с групповыми политиками, то попробуйте отключить ваш антивирус и запустить заново. Если блокировка групповыми политиками останется, то нужно просто удалить их или внести исключение для программы Shadow Explorer.
Lexx
ответил 9 лет назад Спасибо!,а как себя обезопасить от таких вирусов? И я так понимаю,расшифровать их уже неполучится?
ВалерийЧтобы защитить компьютер от вирусов-шифровальщиков подобных DA_VINCI_CODE, можете использовать программу CryptoPrevent, тут подробнее http://www.spyware-ru.com/cryptoprevent-opisanie-otzyvy-instruktsiya/ .
Lexx
ответил 9 лет назад спасибо! а эту программу можно на почту настроить? ведь обычно письма и присылают с шифровальщиками,как я и попался. прислали счёт от ростелекома…
CryptoPrevent не может обнаруживать вирусы-шифровальщики, это могут делать антивирусные программы. Задача CryptoPrevent — это заблокировать запуск тела вируса-шифровальщика и таким образом предотвратить зашифровку файлов.
