Клуб автолюбителей Рено Логан

**Александр__** » 20 мар 2010, 12:04

Вот чёрт. Видел ту инфу с месяц назад... Сейчас найти не могу. И как бы сейчас лидируют в среднем Каспер и Доктор (в среднем по просмотренным ресурсам тестирования)
Вот я видел так же оформленную таблицу (видимо и сайт тот же, но ранее был одело), и там Platinum Award был у AVG 9 internet security

**Sergren** » 20 мар 2010, 12:05

семигор,

У твоего товарища живет вирус типа LoveSan. Пусть не боится входа в BIOS, просто выходит из BIOS и после этого нажимает F8.

**семигор** » 20 мар 2010, 13:28

Iron, Sergren, спасибо за советы; товарищ справился!
Запущенным диспетчером процессов (стал запускаться после того, как удалось убрать окно нарушителей) гасил лезшие процессы, а Spybot в это же время отлавливал троянов. Затем прошлись утилиткой от ВЕБа - типа контрольного в голову - и не зря - ещё парочка попалась и теперь всё работает.

**Sergren** » 20 мар 2010, 13:36

семигор писал(а):Запущенным диспетчером процессов (стал запускаться после того, как удалось убрать окно нарушителей)

PrcView рулит

**TRI** » 20 мар 2010, 21:08

Сегодня сослуживец вот такое словил: Trojan.Encoder.68. Вылечили как описано:

Компания «Доктор Веб» сообщает о распространении злоумышленниками новой версии троянца-шифровальщика - Trojan.Encoder.68.
Троянец шифрует только некоторые типы документов и файловые архивы, расположенные на дисках компьютера. Для ограничения доступа к пользовательским файлам вредоносная программа архивирует их в ZIP-архивы с паролем длиной 47 символов. Конкретный пароль уникален для каждой заражённой системы.

Полный список расширений файлов, которые подвергаются шифрованию:

.pst, .rar, .zip, .pak, .gz, .gzip, .zipx, .arj, .pgp, .tar, .arh, .7z, .cab, .lzh, .djv,
.lzo, .pdf, .djvu, .txt, .chm, .xl, .xlk, .xls, .xlsx, .xlsm,.rtf, .doc, .docx, .ppt, .dbf,
.xlw, .xlc, .ppt, .pps, .wri, .xsn, .xsf, .vsd, .pab, .abw, .docm, .text, .mdb, .mde,
.odc, .udl, .dsn, .adp .mda, .ade, .asp, .db, .db1, .db2, .dbf, .dbt, .dbx,
.htm, .html, .mht, .mhtml, .psw, .pwt, .pwd, .jpg, .jpeg, .jpe, .dwg, .stp, .kwm,
.key, .cgi, .pass, .dt, .1cd, .cdx, .db3, .ddt, .cer, .usr, .md, .dd, .cdx, .db3, .ddt,
.py, .rb, .rbw, .pl, .pm, .php3, .phtml, .cs, .asm, .css, .vbs, .sql, .cgi, .js, .php,
.vbp, .frm, .bas, .cls, .c, .h, .hpp, .cpp, .dpr, .dpk, .dpkw, .pas, .dfm, .xfm,
.bpg, .cdr, .cdt, .cdx

В папки с зашифрованными документами Trojan.Encoder.68 помещает текстовый файл такого содержания:

«ID: xxx-xxx-xxx

ИНСТРУКЦИЯ: «КАК ВЕРНУТЬ ВАШИ ФАЙЛЫ»
ЧИТАЙТЕ ВНИМАТЕЛЬНО, ЕСЛИ НЕ ПОНЯТНО, ЧИТАЙТЕ ЕЩЕ РАЗ.

Это автоматический отчет, созданный программой, зашифровавшей ваши файлы. При просмотре нелегального порнографического материала ваш компьютер подвергся атаке троянской программы, шифрующей данные. Все ваши документы, текстовые файлы, базы данных, фотографии зашифрованы в rar-архивы с очень длинным паролем. Подбор пароля невозможен, так как его длинна более 40 символов. Взлом архивов невозможен, так как для шифрования используется надежный алгоритм AES. Программы для восстановления удаленных файлов вам не помогут, потому что оригиналы файлов удалены без возможности восстановления. Искать в системе программу, которая зашифровала ваши файлы, бессмысленно. Программа уже удалена с вашей системы. Обращаться за помощью к кому-либо бессмысленно. Они не знают пароль, поэтому ничем вам не помогут.

Но если вам действительно нужны ваши файлы, вы можете заплатить нам 2000 рублей и вернуть свои файлы. В течение суток после оплаты, мы вышлем вам пароль. Вам останется только скачать и запустить программу, которая автоматически расшифрует все ваши файлы.

Для получения пароля отправьте письмо на xxxx-xxxx-xxxx@gmx.com или xxxxxxxx@gawab.com
В теме письма напишите: "ID: xxx-xxx-xxx"

Программу для автоматической расшифровки вы можете скачать по ссылкам:
http://depositfiles.com/files/xxxxxxxxx
http://www.sharemania.ru/xxxxxxx
http://webfile.ru/xxxxxxxxxx »

К имени зашифрованных файлов добавляется дополнительное расширение _crypt_.rar.

Специалисты компании «Доктор Веб» оперативно разработали утилиту, позволяющую подобрать пароль к архивам, созданным троянцем Trojan.Encoder.68. Форма для получения пароля расположена здесь:
http://www.freedrweb.com/aid_admin/decode+encoder/

До восстановления файлов не рекомендуется использовать средства восстановления системы и файлов из резервных копий, т.к. при этом может потеряться информация, необходимая для восстановления исходного состояния зашифрованных файлов.

Использовать утилиты, ссылки на которые даны в тексте от злоумышленников, крайне не рекомендуется по соображениям безопасности.

**IvanN** » 07 апр 2010, 22:05

спасибо за инфу! Надеюсь, не пригодится, но все же знать надо!

**vladimir1024** » 07 апр 2010, 22:47

Для неискушенных пользователей лучше всего, имхо, подойдет Nod32.
Понятные действия, внятные сообщения, ооочень быстрая (по сравнению с Каспером) на autorun'ы с флэшек. Каспер тормоз, иногда выдает такие варианты, что и не знаешь что выбрать. Вроде бы россияне пишут.... Может поэтому такой. Опять же ключики - легко, зеркало. И самое главное: хорошие установки поумолчанию.

**Шико** » 22 апр 2010, 13:30

Очередное обновление антивируса McAfee парализовало десятки тысяч компьютеров по всему миру. Популярное антивирусное ПО сочло зараженным системный файл ОС Windows XP, пишет CNet News.

http://www.lenta.ru/news/2010/04/22/updatefail/

**ShK** » 22 апр 2010, 13:36

McAfee парализовало десятки тысяч компьютеров

Правильно, что я его снёс сразу нафик.

**Modigar** » 22 апр 2010, 14:09

сменить ОС и проблема вирусов исчезнет как дурной сон

**Iron** » 22 апр 2010, 17:27

Modigar писал(а):сменить ОС и проблема вирусов исчезнет как дурной сон

Именно!
Пока "сидел" под OS/2 и знать не знал. что такое вирусы в системе.
Только куда, в наше время, от этого мегавируса по названием Windows деваться?

пользуюсь AVAST и ничего... если никуда не плавать шибко.... дык и всё спокойной... хотя тут по работе шарил, на тему аренда прокат посуды.... и три трояна мне этот антивирусник остановил....
Тут кто-то писал о проблеме svchost.exe. Была и у меня такая проблема.... загрузка ЦП по диспетчеру задач доходила до 98%. Помогло восстановление системы более раннего периода, т.е откат назад. Тут никто не сказал, что наряду с антивирусниками, которые установлены в вашем компе, можно использовать он-лайн проверку. Тот же касперский это делает без загрузок и установок.

Пользовался также "зонтиком", McAfee, касперским, dr web, какой-то пандой.... - не понравилось.... удалил

Для шпиёнов ставил AD-adware. Ерунда - удалил. Вернул старый добрый спайбот.

Тут рекомендовали чистить реестр. Ох уж и трудная задачка.. я вам скажу. Такие проги как Windows Cleaner, ещё какой то Cleaneк... так хорошо почистили... что чуть не поседел.... Больше ими не пользуюсь.

И теперь у меня привычка, через side bar (боковая панель для xp) зорко следить за загруженность процессора и памяти... чуть что... сразу диспетчер задач, начинаешь вникать.. что там работает и как....

**Wilkis** » 28 апр 2010, 06:23

Iron писал(а):
Modigar писал(а):сменить ОС и проблема вирусов исчезнет как дурной сон

Именно!
Пока "сидел" под OS/2 и знать не знал. что такое вирусы в системе.
Только куда, в наше время, от этого мегавируса по названием Windows деваться?

А что Вы делали под OS/2? Почему именно под ней сидели?

**Iron** » 29 апр 2010, 10:07

Wilkis писал(а):А что Вы делали под OS/2? Почему именно под ней сидели?

Да практически все то же самое, что народ в то время делал под W95/98.
Потому, что под ней было удобнее и надежнее, и в чем-то проще. Например, перезжать на другое железо - без проблем. А попробуйте Windows, установленый на одном железе, запустить на другом? Легче переустановить.

**Nick_2141** » 03 июн 2010, 10:27

http://forum.logan.ru/viewtopic.php?t=7445

Клуб автолюбителей Рено Логан

Посоветуйте антивирусную программу

Кто сейчас на конференции