Посоветуйте антивирусную программу

[Nick_2141]

Если у Вас Винда побитая, то поможет только переустановка.

это смотреть надо.... Только вот доктор, наверное, спать ушел.... А мне что-то не спится... Хотел глянуть - ан нет...

[семигор]

На что жалуемся, доктор? Wink
Мож глянуть? (Я серьезно!) Cool

всё выше..

Только вот доктор, наверное, спать ушел.... А мне что-то не спится... Хотел глянуть - ан нет

не, не сплю.. рыдаю над Виндой.

[Nick_2141]

не, не сплю..

Тогда ловите почту.

[Путник]

Проснулись уже? Давайте пишите что намутили- нам интересно...

[Nick_2141]

Давайте пишите что намутили- нам интересно...

Не закончили ишшо... Зело поздно было.
И на работу вставать. Сегодня вечером - закончим, я надеюсь.

[Sergren]

В последнее время постоянно сталкиваюсь с вирусом типа "У вас установлен банер доступа на сайт. Пришлите SMS ...". Короче говоря, делюсь тем, как его можно убить без напряжения и нервов. Может, кому и понадобится.

1. Описание вируса (откуда берется и как выглядит).

Грузится с самых разных сайтов. Может приплыть на компьютер в результате совершенно безобидного поиска нужной технической книги (просто открыть ссылку и этого хватит).

Появление вируса сопровождается появлением всплывающего окна на экране без явной на то возможности закрыть это окно. Системный диспетчер задач (тот, который загружается нажатием Ctrl + Alt + Del) сразу после открытия свертывается, так что убить процесс из диспетчера не получается. То же самое касается выполнения известной команды "msconfig" - открывается окно, но свертывается.

2. Подготовка к быстрому решению вопроса.

2.1. Загрузить на свой компьютер менеджер системных процессов типа PrcView. Программа бесплатная, не требует установки, то есть ее после загрузки надо просто разархивировать и держать наготове. Вплоть до ее вызова эта программа не оказывает никакой нагрузки на систему, а занимает ... не более 300 Кб.

2.2. Установить на своем компьютере программу Spybot - Search & Destroy. Программа бесплатная и при этом постоянно обновляемая. Мощнейший инструмент борьбы с троянами.

3. Быстрое и окончательное устранение вируса.

3.1. Запустить PrcView.exe и убить процесс (обычно он называется plugin.exe). Просто чтобы эту дурацкое окно не мешало работать.

Ни в коем случае не запускать веб-обозреватель (тот же Explorer), ибо вирус записывает в реестр запуск библиотеки, которую он уже успел загрузить на ваш компьютер, но которую вы еще не удалили.

Пример такой записи в реестре:

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe rjuq.mpo owbtiln

(rjuq.mpo - вражеская библиотека)

3.2. Запустить Spybot - Search & Destroy, обновить ее и запустить проверку (кнопка "Начать проверку"). В результате проверки будет найден вирус типа такого:



После завершения проверки убедиться, что напротив всех найденных компонентов вируса установлены галочки, и нажать кнопку "Устранить отмеченные проблемы".

P.S.: таким образом я убивал вирусы такого типа не на одной и не на двух машинах. Если кому поможет - буду рад.

[boris55]

В последнее время постоянно сталкиваюсь с вирусом типа

Лучше конечно позже,чем никогда.
Эту тему здесь уже на 10 страницах обсудили и дали наиполезнейшие рекомендации.

24 февраля:

Несколько советов по "модным" вирусам.

если вирус уже словили ищем код разблокировки здесь:
вот сервисы сильно облегчающие работу по удалению подобных банеров:
http://www.drweb.com/unlocker/index
http://support.kaspersky.ru/viruses/deblocker
а далее все по списку, т.к. комп уже разблокирован...

Пошёл я понурый, стало быть, к вебу, а он и говорит: "А какая-такая троянская версия? Попробуй вот этот ключ, а попробуй вот этот, а присядь три раза..."

Ну, я раз присел, два присел, да всё как-то мимо...

Пошёл к Кашпировскому.

У того разговор короткий: "Пиши номер, пиши сообщение. Вот ключ. Всё. Беги, сынок!"

Я даже не успел сказать "Спасибо, дяденька!"

Такие вот дела.

[Sergren]

Эту тему здесь уже на 10 страницах обсудили и дали наиполезнейшие рекомендации.

Туда же

[Sergren]

Эту тему здесь уже на 10 страницах обсудили и дали наиполезнейшие рекомендации.

Эти рекомендации и моя инструкция - две большие разницы.

[AVAs]

Еще как создаются! раз в пять дней вроде бы...не помню точно.Недавно вот только откатывал....

А как откатывать систему назад, на контрольную точку? У меня ХР СП3, И чем это чревато? может там прога какая пропадет или будет плохо работать? или файлы потеряются к примеру текстовые?

[Путник]

А как откатывать систему назад, на контрольную точку? У меня ХР СП3, И чем это чревато? может там прога какая пропадет или будет плохо работать? или файлы потеряются к примеру текстовые?

Открываете "справку и поддержку" - далее жмете "производительность и обслуживание"- далее "использование средства восстановление системы для отмены операций" - далее "запуск мастера восстановления системы". Далее- сами жмете что хотите- выбирайте старые точки или создавайте новые. Документы останутся без изменений. а вот программы установленные позднее выбранной точки- по понятным причинам пропадут... Сделано это специально, чтоб не было как у семигора. Он наверное поставил некую прогу, а она всю винду глюкнула...

[ГБ]

Запустить Spybot - Search & Destroy, обновить ее и запустить проверку (кнопка "Начать проверку").

А если касперским проверить жесткий диск, то он найдет вирус? Или необходим именно Spybot?

[Sergren]

Запустить Spybot - Search & Destroy, обновить ее и запустить проверку (кнопка "Начать проверку").

А если касперским проверить жесткий диск, то он найдет вирус? Или необходим именно Spybot?

Касперский спокойно пропускает эти вирусы на компьютер, ни разу не хрюкая, и не видит эти вирусы, хотя они прописываются в автозагрузке. Spybot сканирует реестр, видит записи и убивает их. Сам файл (plugin.exe) я всегда удалял сам сразу же после того, как убивал процесс из PrcView.

Spybot очень эффективен в борьбе именно с троянскими вирусами, я уже писал про то, что он не раз находил вирусы, которых не видит Касперский. Единственное, что хочется сделать сразу после установки Spybot - так это удалить его резидентный модуль TeaTimer.exe, ибо он потребляет намало ресурсов и в паре с Касперским памяти съедается немало. Благо что Spybot спокойно и легально позволяет избавиться от загрузки своего резидентного сканера.

[семигор]

ВСем Привет!
Героическими усилиями многоуважаемого Nick_2141, проклявшего ту минуту, когда он опрометчиво написАл

мне что-то не спится... Хотел глянуть

, путём траты двух вечеров, нервов, а также денег на междугородние разговоры
наконец-то удалось победить детище дяди Билла, а также тупорылую техподдержку фирмы Авангард, не сумевшую заставить работать мой модем.

Хочу публично выразить Антону мою искреннюю признательность!


В данный момент (тьфу-тьфу-тьфу) все те Баги, что сигнализировал мне о том, что что-то не в порядке, исчезли. (а про других я и не знаю )
Что-то мне и переустанавливаться уже перехотелось!
Надо бы создать "образ" на сегодняшний день, но как не знаю..

И вот ещё вопросец;

Загрузить на свой компьютер менеджер системных процессов типа PrcView. Программа бесплатная, не требует установки, то есть ее после загрузки надо просто разархивировать и держать наготове.

1. откуда бы скачать? Ссылок-то много, но лазать по этим хакерским сайтам стрёмно.
2. Где её "держать наготове", если появляющееся окно заслоняет весь рабочий стол?

[Зфгд_ШШ]

....
В данный момент (тьфу-тьфу-тьфу) все те Баги, что сигнализировал мне о том, что что-то не в порядке, исчезли. (а про других я и не знаю )...

Дохтур, выражаясь медицинскими терминами, аборт по телефону прошел успешно ?