Антивирусы

[Skazochnik1 0]

Пользую лицензионным каспером, попиленным на пару с другом. Платя по пятихатке за инет в месяц меня не утруждает отдать пятихатку в год за антивирь...

[Maksim 0]

*забил на антивирусы вообще в виду забития на винду.

 

единственный косяк, приходиться обьяснять знакомым, почему телефон и флешки с всяким дерьмом.

[Гость Amos]

NOD32 4ever!

[Viper 0]

Nod32 и MS Essensuals на мой взгляд лучшие в своих категориях (платный\бесплатный). Юзаю и то и то на разных системах.

Лицуха\нелицуха вообще не важно, на качестве не отражается. (если конечно юзаются ключи, а не кряк)

 

Бесит тока файрволе ESET smartsecurity что общий доступ не работает, хотя при вопросе какой способ защиты выбрать выбираю на обоих машинах, разрешить общий доступ. Если кто знает как лечится буду признателен... Кроме отлючения

Изменено 19 января 2010 пользователем Viper

[fatality 0]

Каспер!!!!!!!!!!!!!!!!!!!!!!!!!

[xo_Max_ox 0]

Microsoft Security Essentials

 

бесплатный антивирус от Microsoft

 

http://www.microsoft.com/security_essentials/default.aspx

 

+1. Microsoft Security Essentials лучший(до этого перепробовал многие) не грузит систему и всё отлично находит и лечит.

[Никс 0]

каспер

[Vasily 0]

Да вы гоните все, Дохтор Вэб решает.

И реально ничего не грузит.

[IL76 0]

Да вы гоните все, Дохтор Вэб решает.

И реально ничего не грузит.

ага, особенно на 64-битной винде. он туда тупо не встаёт бугога

[Легкова 0]

На нетбуке стоит НОД, на ноуте Аваст-впринципе обоими довольна,хоть и бывают прорывы вирусов-но редко

[oknazavr 0]

[claus 0]

Сам не давно столкнулся с такой проблемой. (на отцовском ноуте).

и я словил именно баннер а не вирус...сказать по проблеме могу следующие.

1е. Действительно не все подобные вещи являются вирусами (не смотря на их назначение для Любого антивируса и для системы вообще это безобидная flash программа, коей баннер и является)

2е. многие заражения происходят не по жмаханью на кнопку, а по httpRequest со страницы (варез....) потому пользователь да же не знает что происходит с его системой.

3е По конструктивной сути Лайв скрипт создаёт хттп реквест и запускает флешку (при том код осуществляющий это может прятаться где угодно), для большинства антивирус операция без обидна...не смотря на последствия.

4е Лечит за частую приходится руками (в моём случаи антивирус ничего не нашёл..ни веб ни авира, потом плюнул и решил проблему руками).

 

 

Как с таким бороться?

в моём случаи в безопаске банер не выскакивал. потому работал из-под безопаски.

1е выключить весь автобут (msconfig в разделе автозагрузка снять все галки)

2е Загрузиться проверить.

3е Найти все фаилы созданные в день заражения (если знаите более точное время то поиск облегчится)

4е Удалить все фаилы за этот период которые вы точно не создавали (в крайнем случаи это будет какой нить кэш, или времянка, так что ни чего сратшного вы не удалите)

5е. Включить автобут и проверить.

Есть второй вариант действий (так работал я, но это требует опыта)

Оставляем в автобуте приложения которые затесались от туда по неизвестным причинам, и их функции вам не известны. После чего просмотреть более подробно что это за приложения. Если это результат таки не принесло, то можно начать их включать (я включал группами примерно прикидывая что есть что, через полчаса негодник был пойман и уничтожен).

 

Так же после всего этого необходимо просмотреть разделы реестра HKeyLM/software/microsfot/windows/currentVersion/run и HkeyCU/software/microsfot/windows/currentVersion/run и если там есть указание на негодника то без сожаления их удалить

Изменено 3 февраля 2010 пользователем claus

[e-neticW0lf 0]

Вдавать в полемику не буду.

Вирус - по сути, - зло (а если уходить корнями в лингвистику, то с лат. - "яд").

Вот подобные порно-баннеры и есть зло, которое мешает работать. Потому и вирус. И никак иначе.

 

Сталкивался с подобными проделками пару раз. 1 раз - переустановка системы (настоял владелец, потому как комп уже изрядно был загажен).

2-ой раз - в Safe-моде вирус не выскакивал. В msconfig>автозапуск был подозрительный процесс, запускаемый из Program Files - Plugin.exe.

Снес процесс, удалил вирус - баннер пропал.

 

Не знаю, следствие данного вируса, или уже нечто стороннее, но на этом же компе осталась какая-то херня, которая не позволяла зайти ни на один сайт с антивирусами. Крашила любые браузеры.

 

Вот тут как раз-таки помог LiveCD доктора веба - вычистил всю заразу.

[He11_t0r4 0]

Втаких случаях идеально помогает cureit запущенный с флешки в безопасном режиме. Лечил так уже 4 раза, на разных компах.

[Dima 0]

Втаких случаях идеально помогает cureit запущенный с флешки в безопасном режиме. Лечил так уже 4 раза, на разных компах.

 

На прошлой неделе столкнулся с любопытным вариантом Trojan.Winlock, который использовал шифрование EFS для своих исполняемых файлов. Т.е. при загрузке под другим пользователем или проверке из другой системы (LiveCD), файлы трояна оказывались зашифрованы средствами OS и не могли быть распознаны никаким антивирусом. А под инфицированным профилем Winlock не давал запускать антивирусное ПО. Все удалось решить вручную, просто пересоздав пользовательский профиль - файлы шифрованные EFS стали недоступны ни для кого и троян не смог запуститься.

[Vasily 0]

Флеш отключен по умолчанию.

Включаю когда нужно и когда знаю, что нахожусь на безопасном сайте.

[SDS 0]

 

 

 

Победим гадские картинки !!!

[Dimanick 0]

Еще один способ борьбы с такими вирусами . Он не совсем правильный, но быстрый и точно работает. Нужно просто откатить систему . Придеться постараться , т.к. картинка вируса занимает практически весь экран.

[Bruno 0]

 

Утилита для удаления навязчивых окон с предупреждением о блокировании системы до тех пор, пока не будет отправлено платное СМС. Предоставляет сервис получение разблокировочного кода, который создали уже многие антивирусные компании, но для того, чтобы получить код у них, требуется подключение к интернету, чего как раз не будет, так как вирус блокирует доступ к Сети.

[Vasily 0]

Ну, ты бы ссылку дай какую-нить чтоль?....

[LinT 0]

Ну, ты бы ссылку дай какую-нить чтоль?....

отправь смс, чтобы получить ссылку 

[SDS 0]

Ну, ты бы ссылку дай какую-нить чтоль?....

RansomHide - утилита для удаления навязчивых (порно и т.п.) окон с предупреждением о блокировании системы до тех пор, пока не будет отправлено платное СМС. По сути, RansomHide предоставляет тот же самый сервис (получение разблокировочного кода), который создали уже многие антивирусные компании, но для того, чтобы получить код у них, требуется подключение к интернету, чего как раз не будет, так как вирус блокирует доступ к Сети. Программа довольно часто обновляется - в ней не только исправляются мелкие ошибки, но и - что значительно важнее - обновляется база данных.

 

http://filezzone.ru/soft/122903-ransomhide-0.2.15.html

http://softget.net/2123-popup-killer-kody-...s-virusam.html/

[SDS 0]

Компания DR.WEB предлагает бесплатную помощь по удалению рекламного банера, блокирующего Windows, и вымогающего деньги через отправку SMS (Дешифровка от Trojan.Encoder. Разблокировка Windows (Trojan.Winlock)

 

http://www.drweb.com/unlocker/

[gameart 0]

тока есть маленькая проблема, когда окно вспылвает то у инет отрубает, хотя у друга то интернет не выключало. Думаю стоит что то толковое ставить что бы эта гадость не попала на компьютер. Пока что заметил что Керио и Касперский ловят эту штуку когда она просит установится, а доктор веб когда установленная. Так что высока вероятность его появления( Я вот даже лицензию купил на свой Керио в магазине ихнем надеюсь баннеры меня минуют.

[claus 0]

))) а ещё есть сайт касперского http://support.kaspersky.ru/viruses/deblocker

есть веба http://www.drweb.com/unlocker/index/?lng=ru

))))