Lexx спросил 10 лет назад
Здравствуйте!
19 сент. подхватил вирус «DA_VINCI_CODE» ,узнав позже по зашифрованным подписям и блокноты в папках на дисках,ладно таолько некоторые папки оказались зашифрованы.хотел бы узнать- я его точно удалил или нет,как проверить? у меня стоит NOD-32 лиц.,но проверял я Malwarebytes Anti-malware постоянно и он пост что-то находил… в реестре в поиске забивал Client Server Runtime Subsystem,как было выше описано -ничего не нашлось. а вот программка ShadowExplorer что-то совсем не запускается-пишет-заблокирована групповой политикой.Необрабатываемое исключение в приложении. Xотел поискать файл csrss.exe-но так и не получилось его найти,у меня семёрка..
А теперь еще и виндовс не запускается даже в безопасном режиме
Подскажите пож-та,что мне делать?
Admin Админ. ответил 10 лет назад
Отсутствие на компьютере файла csrss.exe чаще говорит о том, что вирус полностью выполнил процесс шифрования и удалил себя из системы. Поэтому особого смысла искать его нет. Если Malwarebytes Anti-malware постоянно что-то находит, то это плохой сигнал. Обязательно проверьте компьютер утилитой от Касперского.
По-поводу ShadowExplorer. Попробуйте для начала запустить программу от имени Администратора, если будет так же проблема с групповыми политиками, то попробуйте отключить ваш антивирус и запустить заново. Если блокировка групповыми политиками останется, то нужно просто удалить их или внести исключение для программы Shadow Explorer.
Lexx
ответил 10 лет назад Спасибо!,а как себя обезопасить от таких вирусов? И я так понимаю,расшифровать их уже неполучится?
ВалерийЧтобы защитить компьютер от вирусов-шифровальщиков подобных DA_VINCI_CODE, можете использовать программу CryptoPrevent, тут подробнее http://www.spyware-ru.com/cryptoprevent-opisanie-otzyvy-instruktsiya/ .
Lexx
ответил 10 лет назад спасибо! а эту программу можно на почту настроить? ведь обычно письма и присылают с шифровальщиками,как я и попался. прислали счёт от ростелекома…
CryptoPrevent не может обнаруживать вирусы-шифровальщики, это могут делать антивирусные программы. Задача CryptoPrevent — это заблокировать запуск тела вируса-шифровальщика и таким образом предотвратить зашифровку файлов.
