HDD Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Вирусы в Windows XP, Vista, 7, 8, 8.1, 10. Проблемы. Решения. Стандартные действия Вариант №1 1. Скачиваем Dr.Web LiveDisk - Ссылка ведёт на страницу загрузки, записываем диск, загружаемся и проверяем системы на вирусы.   И\или Скачиваем Kaspersky Rescue Disk - Ссылка ведёт на страницу загрузки: на ядре Linux (вирусы под win не пройдут, а под *nix их нету по крайней мере живых), ядро от десятой версии и изменена "никсовая" оболочка. Обновление происходит раз в неделю. Записываем диск, загружаемся и проверяем системы на вирусы. Вариант №2 1. Скачиваем загрузочный диск на базе LiveCD (Ссылки в Варезнике LiveCD/BootCD (DVD/USB) на базе OPK WinPE) 2. Скачиваем антивирусы работающие без инсталляции. 2.1 Dr.Web CureIT! - Ссылка ведёт на страницу загрузки   2.2 Kaspersky Virus Removal Tool (AVPTool) - Ссылка ведёт на страницу загрузки   3. Прожигаем скачанный LiveCD на болванку, перезагружаемся, выставляем в биосе загрузку с CD\DVD(Что бы зайти в биос, нужно нажимать после включения компьютера кнопки Del или F2, зависит от производителя материнской платы.) На некоторых материнских платах, возможно вызвать Boot Menu нажав F8 при загрузке и выбрать загрузку с CD\DVD не заходя в биос.   4. Проверяем одной утилитой, перезагружаемся, проверяем второй утилитой, пытаемся загрузить систему.   Желательно отключить систему восстановления. Свойства системы-система восстановления. Разница между вариантом №1 и вариантом №2 заключается в следующем: Если нет возможности скачать LiveCD, то проверяйте компьютер в безопасном режиме. При загрузке нажимать F8, выбрать верхний пункт(Safe Mode или безопасный режим). В этом случае при сохранение CureIt и AVPTool к себе на компьютер переименовывайте файлы. Ряд вирус блокирует запуск при стандартном имени файла. Это стандартные действия, которые не гарантируют восстановление работоспособности ОС, НО! 90% проблем решается таким способом. Если не помогает, то скачиваем AVZ, сканируем и выкладываем лог. Обязательно указываем какая версия Windows. Антивирусы и вендоры Полезные инструменты(утилиты) Sysinternals (Microsoft) Process Explorer - Выдает подробнейшую информацию обо всех запущенных процессах, включая владельца, использование памяти, задействованные библиотеки и т.д. Sysinternals (Microsoft) Autoruns - Позволяет контролировать автозагрузку запускающихся при старте операционной системы сервисов, приложений и других компонентов. Sysinternals (Microsoft) Process Monitor - программа для мониторинга файловой системы, реестра и процессов в оперативной памяти. Filemon+Regmon HijackThis - программа для удаления невидимых spyware AutoLogger - автоматический сборщик логов, более подробное описание утилиты смотрите на странице скачивания. AdwCleaner - программа для удаления тулбаров, adware и другого рекламного мусора. MBRCheck - утилита для проверки MBR на предмет заражения современными "руткитами" RegASSASSIN - Программа для удаления "заблокированных" веток и ключей в реестре из-за mailware SmartFix - Эффективная программа для быстрого автоматического исправления неполадок. Когда нужны? Когда есть работающая система, но есть подозрения, что дело "нечисто".   Темы на форуме Помощь при лечении компьютера от вирусов - помощь от "хелперов" с "VirusInfo". В топике строгие правила. Внимательно читаем шапку. Антивирусы (Antivirus'ы) не требующие инсталяции - кому не хватает CureIT и AVPTool AVZ - Anti-SpyWare, Anti-AdWare Восстановление Windows - Как вернуть Windows к жизни без переустановки Windows заблокирован! - отдельный топик по решению проблем с вирусом блокирующим запуск ОС и требующем выслать денег по СМС. Обзор антивирусов(и др. средств безопасности на их основе) под Windоws 98/XP/Vista/7/8/8.1/10   Тема посвящённая Kido, Conficker, Downadup Полезные ссылки в интернете Чистые системные файлы Windows, которые заражают блокеры - ссылка ведёт на страницу закачки Поиск описания  вирусов по названию Советы по лечению ПК от Олега Зайцева, автора Avz Ручное лечение компьютера от вирусов - Спец.форум по проблемам с вирусамих. Очистка Windows от вирусов - Статья от FuzzyL Список "левых" служб, ссылающихся на svchost.exe, для WindowsXP Страница VirusHunter`a - "Диспетчер задач\реестр\настройки рабочего стола  заблокирован(ы) .." Подборка полезных "точечных"  утилит.   Безопасный Интернет. Универсальная защита для Windows ME - Vista - автор-составитель антивирусный эксперт, золотой бета-тестер Лаборатории Касперского Николай Головко   Шапка ©HDD Вопросы по шапке здесь Всего записей: 14819 | Зарегистр. 15-03-2003 | Отправлено: 23:20 18-09-2009 | Исправлено: KLASS, 18:48 16-02-2017

jonvarvar Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору gjf   Цитата: А что конкретно о нём Вы хотите узнать и для чего?    Продукт спецефический, грузящийся на совершенно незащищённую Систему.   И таковое - от "анонима", который, в отличии от "известных и брендовых", рискует даже не репутацией, а - максимум - анонимным ником и бесплатным ящиком на mail.ru ?  Нет, всякий, конечно, волен спать с кем ему заблагорассудится, не требуя паспорта или медкнижки, но лечатся обыкновенно только у доктора, докторству которого доверяют безусловно. Врачей же, склонных к анонимности, можно заподозрить не только в скромности, но -  как в драгдиллерстве, так и в обычном шарлатанстве. Оттого и полюбопытствовал. Может личность-то широкоизвестная, только - в каких-то неизвестных мне узких кругах...   Всего записей: 532 | Зарегистр. 24-07-2009 | Отправлено: 03:26 02-06-2011

gjf Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору jonvarvar Зайцев, Касперский и Данилов тоже не с рождения были антивирусными специалистами.   Вас же никто не просит использовать эту утилиту. Да, ей можно накрыть всю систему - как, в общем-то, и с AVZ, и с Gmer и даже с KIS/KAV. В кривых руках все инструменты кривые.   Автор - не драгдиллер и не шарлатан, определённый итог от использования uVS есть, более того - иногда с его помощью удавалось прибивать заразу легче и проще общеизвестных инструментов.   На счёт широкой известности сказать не могу, но в узких кругах известен.   Надеюсь, мой ответ для Вас исчерпывающий? ---------- Тут могла бы быть Ваша реклама... или эпитафия Всего записей: 11401 | Зарегистр. 14-03-2007 | Отправлено: 11:53 02-06-2011

jonvarvar Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору gjf  Вашей рекомендации - более чем достаточно. Теперь можно спокойно поизучать, не тратя время на излишние изыски. Да и подсобранная уже информация о самой программе теперь - информация, а не "нечто", нуждающееся в проверке.      Спасибо. Всего записей: 532 | Зарегистр. 24-07-2009 | Отправлено: 13:15 02-06-2011

Seduxen Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ув.jonvarvar, Ваше заявление о Цитата: грузящийся на совершенно незащищённую Систему бросит в дрожь обывателя и ни в жисть не заставит его поставить какой-то сниффер. Да боже упаси!..   Посему кину две ссылки - на форум Anti-Malware.ru, коий Вы упомянули, с подробными объяснениями автора, и на свой пост в параллельной теме, где имеется ссылка на похожее обсуждение в фан-клубе Касперского.   От себя добавлю, что активно использую сей продукт и претензий к автору, а равно претензий от владельцев излеченных осей не имею. Чего и Вам желаю! Удачи! Всего записей: 784 | Зарегистр. 03-07-2004 | Отправлено: 15:47 02-06-2011 | Исправлено: Seduxen, 15:49 02-06-2011

jonvarvar Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Seduxen Цитата: От себя добавлю, что активно использую сей продукт и претензий к автору... не имею. Чего и Вам желаю!    Спасибо. И ещё раз спасибо gjf. Второй день уж потихоньку пробую. Всего записей: 532 | Зарегистр. 24-07-2009 | Отправлено: 03:26 04-06-2011 | Исправлено: jonvarvar, 03:27 04-06-2011

matsev Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору камрады подскажите о чем предупреждает этот значок появляется по несколько раз в день так же и исчезает, нажимаю на него -пропадает .   Всего записей: 342 | Зарегистр. 06-02-2009 | Отправлено: 12:43 07-06-2011

vzar Gold Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору matsev, вероятнее всего, информирует об увеличении объёма файла подкачки. Уточнить лучше всего, просмотрев записи журнала событий. К вирусам никакого отношения не имеет. Всего записей: 7644 | Зарегистр. 31-07-2009 | Отправлено: 12:57 07-06-2011

HDD Platinum Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Elfl Цитата: только на онлайн касперски проверила. Зачем? В шапке написаны специально варианты проверки компьютера.   Цитата: у меня авира Авира вообще мало что видит. ---------- Мир есть Текст The Show Must Go On Карта раздела «Microsoft Windows» Всего записей: 14819 | Зарегистр. 15-03-2003 | Отправлено: 14:35 10-06-2011

matchdig Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Авира вообще мало что видит. ну просто поразительные познания... Всего записей: 58 | Зарегистр. 07-03-2009 | Отправлено: 15:14 10-06-2011

opt_step Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору matchdig Цитата: ну просто поразительные познания... умничать не надо, HDD дело говорит ---------- Reset - не кнопка, а горькая необходимость. Всего записей: 11230 | Зарегистр. 10-09-2008 | Отправлено: 15:19 10-06-2011

1Kipovec Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору И тут началось..... Открываем новый топик по типу "браузерных войн" - антивирусные войны. ---------- "ГрОмАтеям" нефиг поучать. Мои ошибки, ЭТО МОИ ошибки. Т.Е. Эксклюзив. Следите луче за своим трёпом. nick-name.ru Всего записей: 641 | Зарегистр. 24-08-2009 | Отправлено: 19:02 10-06-2011

AftarJjet BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вопрос такой - есть одна нужная программа, но Кошмарский её Индюком обзывает. Безопасно ли её использовать на своём компьютере, если я никаких разработок на дельфи не веду? Из этого семейства нет никаких деструктивных программ для системы? Вот сейчас подумал как можно скрыть присутствие зловреда - это добавить в вредоносную программу широко известную версию другого зловреда, но по сути безобидного?! Никто анализировать, наверно, её толком не будет, и другой могут и не заметить. Всего записей: 1829 | Зарегистр. 11-01-2009 | Отправлено: 07:40 14-06-2011 | Исправлено: AftarJjet, 07:40 14-06-2011

opt_step Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Парсер логов GMER http://safezone.cc/forum/downloads.php?do=file&id=32 ---------- Reset - не кнопка, а горькая необходимость. Всего записей: 11230 | Зарегистр. 10-09-2008 | Отправлено: 21:10 14-06-2011

p3west Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте! Помогите пожалуйста. 5июня в ОС XP нарвался на вирус вымогатель.Благополучно его нашел и удалил,но с его удалением проблем не уменьшилось.От окна вымогающего деньги избавился,но появилась следующая проблемма. При загрузки ОС выходит на режим выбора пользователя,предлагается один-основной(хотя такого у меня не было). Сделав выбор комп начинает подгружать параметры учетки и сразу же после этого не выводя рабочего стола происходит завершение сеанса и опять остается экран с выбором учетки. Все возможные рекомендуемые методы испробовал. И загружал с LivCD-DVD, и на вирусы сканировал, и ветви реестра проверял.Ничего не получается.Помогите...Плиз...   P.S.В безопасном режиме тоже самое... Всего записей: 12 | Зарегистр. 05-10-2009 | Отправлено: 13:49 15-06-2011 | Исправлено: p3west, 13:51 15-06-2011

KPOBABAK Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: p3west     было такое...вирус поменял системный файл c:\WINDOWS\system32\userinit.exe на свое тело. а этот файл переименовал в типа a23123dda.exe ну ты понял. Загружаешься с лайвсд и возвращаешь файл на место... либо обратным переименованием, если найдешь. либо с рабочей машинки вытащи либо с устан. диска. смотри чтоб версия совпадала СП там и все такое ну и в реестре проверь     Windows Registry Editor Version 5.00   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"   так как то должно быть Всего записей: 87 | Зарегистр. 16-11-2005 | Отправлено: 17:25 15-06-2011

p3west Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Блин круто.Получается я переименованный файл тоже удалил.Потому что он как вирус определился... Всего записей: 12 | Зарегистр. 05-10-2009 | Отправлено: 18:20 15-06-2011

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Вирус(ы) в Windows XP,Vista,7,8,8.1,10. Проблемы. Решения.

KLASS (16-02-2017 18:32): Продолжение в Вирус(ы) в ОС Windows. Проблемы. Решения. (II)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование