Клуб автолюбителей Рено Логан

ГБ » 06 фев 2010, 14:43

3dmax, а как Вы с Вебовским файрволлом работаете, вручную разрешения программам даете или он может это автоматом делать? Каспер сам помещает программы в группу доверенных программ или программ с ограниченными правами допуска. А у Веба как с этим?

**tundra** » 06 фев 2010, 16:36

Dachnik_22_rus писал(а):Вопрос. Что было (и есть) и какой выход.

1. Я бы стал смотреть процессы в процессоре задач. (контр-альт-делит) и отключать.
2. Открыть WinRAR в качестве проводника посмотреть супер скрытые файлы в корне диска С, в корзине, в папке Виндовс/систем32/, поппробовать удалить всё не похожее на программы - в названиях всякая абракадабра.
3. Скачать диск от ДрВеб - ЛивСиДи (на системе Линукс) - зписать на болванку. запустить на компе с него старт, после запуска проверить систему.
На сайте сцылку не ищите, оне её похерили, но прога у них есть
сцылка тут

**Dachnik_22_rus** » 06 фев 2010, 16:42

tundra
Процессы смотрели наши "спецы", что-то отключали, но не помогло, сказали что-то очень скрытое.
За ссылку спасибо, попробую.

**Iron** » 06 фев 2010, 20:13

Dachnik_22_rus писал(а):tundra
Процессы смотрели наши "спецы", что-то отключали, но не помогло, сказали что-то очень скрытое.
За ссылку спасибо, попробую.

Смотреть на процессы стандартным таскменеджером зачастую бесполезно, т.к. "левый" модуль может запускаться вполне легальным процессом, например, Internet Explorer'ом.
Тут лучше подойдет Sysinternal'овский Process Explorer. Нужно включить отображение библиотек, используемых процессом, и обращать внимание в первую очередь на неподписанные .dll и другие модули (без описания и поставщика).

**Dachnik_22_rus** » 07 фев 2010, 13:17

Iron
Спасибо, скачал. Буду пробовать и это. Больно уж не хочется, чтобы опять все сносили.

**remich** » 07 фев 2010, 18:47

прикольная тут фраза о том, что диск был отформатирован... ааа! поди спецы отформатировали быстроформатом? но даже так, очень приколен запускающийся файл, "не существующий" в файловой структуре. Однако.

**karsaz** » 09 фев 2010, 10:34

здесь всё описано как перестраховаться и удалять информеры, банеры,смс вымогатели, всё просто как вилосипед
http://karsaz.ucoz.ru[/u]

**Шико** » 12 фев 2010, 14:35

boris55 писал(а):
Шико писал(а):sms-троянец убит.

А что ДрВеб не справился-почему?Или там кода не было подходящего?Можно в Компьютерах поговорить

Можно и поговорить.
Пошёл я понурый, стало быть, к вебу, а он и говорит: "А какая-такая троянская версия? Попробуй вот этот ключ, а попробуй вот этот, а присядь три раза..."
Ну, я раз присел, два присел, да всё как-то мимо...
Пошёл к Кашпировскому.
У того разговор короткий: "Пиши номер, пиши сообщение. Вот ключ. Всё. Беги, сынок!"
Я даже не успел сказать "Спасибо, дяденька!"
Такие вот дела.

**Captain** » 12 фев 2010, 16:11

Шико писал(а):"Пиши номер, пиши сообщение. Вот ключ. Всё. Беги, сынок!"
Я даже не успел сказать "Спасибо, дяденька!"

Дык антивирусом оно все равно пройтись по дискам бы надо. И лучше бы не одним.

**Шико** » 12 фев 2010, 16:14

Captain писал(а):
Шико писал(а):"Пиши номер, пиши сообщение. Вот ключ. Всё. Беги, сынок!"
Я даже не успел сказать "Спасибо, дяденька!"

Дык антивирусом оно все равно пройтись по дискам бы надо. И лучше бы не одним.

Ну, дык. Как учили.
И вот, что характерно: Куреит нашёл то, чего не нашёл Каспер. :roll:

**Captain** » 12 фев 2010, 16:18

Шико писал(а):Куреит нашёл то, чего не нашёл Каспер.

У меня их было три. Борца с заразой. И каждый что-то нашел. Такое впечатление, что они сами потихоньку гадят.

**Dachnik_22_rus** » 12 фев 2010, 17:17

Сначала попробовал Dr.Web LiveCD. Ничего не показал, вроде все нормально.
Запустил Process Explorer, процессы все показывает, что и стандартный просмоторщик, лишних не появилось. DLL, вроде, все подписанные. Кракозябров не видно.
К сети подключить не дают (посмотреть, идет трафик неправильный или нет).
Сегодня забрали системник на повторное форматирование.
Задал вопрос "Какова вероятность, что все будет нормально, а не опять какая-то ерунда неопределяемая?".
Ответ убил - "60 %". Даже и не знал, что сказать ...

**Iron** » 12 фев 2010, 20:57

Dachnik_22_rus писал(а):Сначала попробовал Dr.Web LiveCD. Ничего не показал, вроде все нормально.
Запустил Process Explorer, процессы все показывает, что и стандартный просмоторщик, лишних не появилось. DLL, вроде, все подписанные. Кракозябров не видно.
К сети подключить не дают (посмотреть, идет трафик неправильный или нет).

Попробуйте посмотреть какими программами какие порты открываются, особенно для исходящего трафика, количество открытых сокетов. Утилит для этого масса.
Однако, если других проявлений, кроме лишнего трафика, не видно, а трафик посмотреть не дают, то на каком основании решили, что комп все еще заражен?

Dachnik_22_rus писал(а):Сегодня забрали системник на повторное форматирование.
Задал вопрос "Какова вероятность, что все будет нормально, а не опять какая-то ерунда неопределяемая?".
Ответ убил - "60 %". Даже и не знал, что сказать ...

Если это бутовый вирус, то простое переформатирование может не помочь. Надежнее полностью снести все разделы и почистить мастер бут и бут-сектора, да и весь нулевой цилиндр, записав туда дисковым редактором, например, нули или FF.

**Dachnik_22_rus** » 12 фев 2010, 21:07

Диск разбит на два раздела.
А если, при форматировании, создать один или три раздела?
Или это не поможет, если это

Iron писал(а):бутовый вирус

Сам я таких тонкостей не знаю, начинаю спрашивать, толком ничего не говорят (мол не твое дело).

**Iron** » 12 фев 2010, 22:10

Dachnik_22_rus писал(а):Диск разбит на два раздела.
А если, при форматировании, создать один или три раздела?
Или это не поможет

Может помочь, т.к. при этом перезаписываются бут-сектора.

Dachnik_22_rus писал(а):бутовый вирус

Сам я таких тонкостей не знаю, начинаю спрашивать, толком ничего не говорят (мол не твое дело).

Бутовый - загружающийся через бут-сектор. А тело свое такой вирус может держать в неиспользуемых секторах нулевого или первых цилиндров дисков.

Клуб автолюбителей Рено Логан

Посоветуйте антивирусную программу

Кто сейчас на конференции