Борьба с трояном

**RA6XTD** · 25.10.2008, 13:59

Сообщение от RN9AAA

Все это старая как мир песня, антивирусы всего лишь инструмент

+1
Каждая лягушка свое болото хвалит.
Никто не переубедит меня, допустим, что есть что-то лучше Касперского (правильно приготовленного). Приходилось лечить системы где стояли и вебы, и авасты, и ноды и т.д.
Особенно повеселил аваст, который после очередного обновления снес системные файлы на тысячах компов по всему миру. Сами разработчики признали свой ляп.

Поэтому совет автору темы - ориентируйтесь на собственные впечатления - единого мнения типа "выкинь каку, поставь стояющую вещь" вы не найдете.

Поэтому просто поставьте ДРУГОЙ антивирус из предложенного списка. Остановитесь на том, который заразу излечит без всяких танцев с бубном.

А на будущее просто совет: файрволл, сканер траффика, сканер почты и сканер файлов когда вставляете флешку, плюс отключенный автозапуск.
Но главное - прямые руки. внимательность (не давать осуществляя сёрфинг ставится всяким апплетам, активиксам и т.п. если вы не знаете точно ЧТО сейчас поставится). Ну и на антивирус надейся а сам не плошай - никаких запусков exe-ников с приходящей почты, никаких открыток, I love you и т.п. Ну и ни в коем случае не использовать дырявый Outlook. Вы, кстати, вполне через него могли заразиться. У него дыры есть, которые позволяют запускаться вируса и без вашего ведома.

Я вот сейчас сижу вообще без антивируса. Правда под Вистой.
Если лезу в андеграунд (на подозрительные сайты с кряками, кейдженами) на всякий случай врубаю касперского. Ну и когда друзья с флешками приходят (в т.ч. зараженными) включаю его и сканирую.
При таком поведении я за последние 4 года поимел только 2 вируса. Один был абсолютно новый и сидел недели 2, пока не появился в базах касперского. Другой я подхватил в андеграунде, причем знал, что подхвачу и сам пустил его!!!, но иного способа скачать кейджен не было. Но он тут же был прибит вручную. Все.

Добавлено через 2 минуты

Сообщение от US7IQZ

Начать можно так:
1. Найти загрузочный диск a la "xxxx You Bill", я пользую флешку с DOS.
2. Грузим ось с DVD.
3. Запускаем поиск файла NSO12K.SYS

Зачем? На таких дисках уже есть ряд антивирусов предустановленных и возможность подрубиться к интернету для обновления баз. Просто как показала практика один и тот же вирус оставляет себя под разными именами и искать только по одному как раз и есть вероятность 50/50.

**R9LZ** · 25.10.2008, 14:28

Сообщение от UT7DU

Рекомендую поставить ESET NOD32 Antivirus - забудете про вирусов.

Вот именно после NOD32, Malwarebytes' Anti-Malware нашел 12 троянов.
Сегодня его снес и поставил Касперского.

Сообщение от RA6XTD

Особенно повеселил аваст, который после очередного обновления снес системные файлы на тысячах компов по всему миру. Сами разработчики признали свой ляп.

Тоже попал на эти грабли - больше к авасту ни ногой...

**RA9SCB** · 25.10.2008, 15:37

Сообщение от RA9LZ

Вот именно после NOD32, Malwarebytes' Anti-Malware нашел 12 троянов.

не нужно так категорически заявлять о никчёмности NOD32 ... более 2 лет использую только NOD32 v.2.7 ... есть его коммерческие и триальные версии ... возможности триальной версии ограничены... и обновляться нужно только с офиц. серверов ... программа - это инструмент и им нужно правильно владеть

**RA3BA** · 25.10.2008, 15:54

Полагаю, я не правильно воспроизвел ситуацию "лечения". Специалист переформатировал диск и установил поновому оперционную систему. Назвать его специалистом по вирусам я не решусь, но человек профессиональный программист.

Увы, вирусы- беда интернета, особенно, если пользователь заглядывает на "не те" сайты или читает письма от неизвестных корреспондентов. Убедился на собственном печальном опыте.

**4Z5ML** · 25.10.2008, 15:59

Что-то автор темы давно не появляется. Неужели формат ?

**R9LZ** · 25.10.2008, 16:01

Сообщение от RA9SCB

не нужно так категорически заявлять о никчёмности NOD32

А где Вы видите, что я заявляю о его никчёмности?
Я просто констатирую факт.
У меня стояла коммерческая версия, и она ежедневно обновлялась с офиц. сервера.
Посмотрю теперь как работает Касперский. Лицензия официальная.

**RA9SCB** · 25.10.2008, 16:23

... а избавиться от вирусов (практически на 99%) поможет переход на Linux ... бесплатен, быстрый в работе

**UA9JEC** · 25.10.2008, 16:36

народ. может кто сбросит на мыло этого зверя.
аж интересно стало, почитав Вашу борьбу с ним.

**RQ3P** · 25.10.2008, 19:06

Проверил все предложенные программы.Больше всего понравился AVZ -респект Зайцеву.
Русский интерфейс,полное описание процессов.Нашел все!!! Но вот удалить все не смог.А может чего и пропустил.Завтра буду списывать и сохранять настройки,а также сбрасывать на флешку и CD информацию.Перетаскивать на другой диск не рискую.
Придется грохать.Больше всего жаль аутлуковскую почту.Перетаскивать по письму-недели не хватит,а папками он не копирует.
Не да ладно.
Всем спасибо за помощь и участие.

**RA6XTD** · 25.10.2008, 19:43

Сообщение от RW3PF

Больше всего жаль аутлуковскую почту

Зачемммм????
Есть экспорт и импорт базы.
Потом, допустим тем же Оутлуком, или нормальным почтовиком The Bat сможете импортировать вашу базу.

Плюс если я не ошибаюсь установив The Bat можно текущие базы оутлука перебросить.

Сообщение от RW3PF

Проверил все предложенные программы.Больше всего понравился AVZ -респект Зайцеву.
Русский интерфейс,полное описание процессов.Нашел все!!! Но вот удалить все не смог

Ну что ж хорошего, если удалить он не смог?
Говорите перепробовали все? Что именно - Касперского, НОД и т.п.?
Базы-то обновляли?
В чем с ними проблема была? Почему не смогли подчистить все полностью?
Хоть один, но должен был бы это сделать.

**US6IQ** · 26.10.2008, 00:27

Сообщение от RW3PF

Больше всего жаль аутлуковскую почту.

Никаких проблем - базы лежат в \Documents and Settings\Local Settings\Microsoft\Identities\..... Копируем после первого запуска оутглюка... Не забываем про Address Book он в Application Data лежит.

**UA0FO** · 26.10.2008, 02:25

Сообщение от RW3PF

Такое дело.Дочь словила на комп трояна Trojan.NtRootKit.779 . Сидит паразит в виде файла С:\windows\system32\nso12k .Этот nso12k лицензионный Dr.Web ver.4.44 определяет как Trojan.NtRootKit.779 удаляет,но после перезагрузки он опять появляется.Работу его в процессах не нашел.Что делать? Командером файл тоже не удаляется.

Петр,добрый день!
Некоторое время назад была такая проблема и у меня,только вирус имел чуть другое названия,(директория как и у вас),что только не делал,хотел делать формат С.Выручила только антивирусная программа "Panda AV",купил регистрационный ключ на 3 года и нет проблем.Рекомендую.
Сергей de UA0FO.

**RQ3P** · 26.10.2008, 20:03

Сегодня убил этого трояна.Причем он переустановкой ХР не убился даже с очищением папок.
Пришлось делать форматирование из-под ДОСа .Теперь вроде чистый.Однако возникла проблема.Есть две звуковухи-интегрированая и PCIная.У интегрированой мала чуствительность для WSJT.Можно ли запустить на разные программы разные звуковухи.Надаело перетыкать разъемы от интерфейса трансивера и колонок.Есть ли возможность произвести настройки так,чтобы звук на колонки шел с одной звуковухи,а на трансивер с другой?

**юркин** · 15.11.2008, 22:53

Думаю что форматировать диск из-за трояна это не выход!!! Бывало что я цеплял их до шести штук за сеанс (!!!) НОД-32 помощи мне не оказал(да простят меня пользователи этого продукта)...Полазил по поисковым , выбор огромный конешно антивирусников,ну так методом интуиции чтоли скачал Касперского 6(вес чуть более 21 метра), это версия у меня пробная( месячная!) Месяц прошёл , снова его закачиваю и так уже третий месяц с ним рядом тело в тело!!! С сервера как и положено обновляеться ! Ловит оч хорошо, вот лечить он плохо лечит, да и зачем лечить то? Я удаляю ! Всё получаеться , комп не глючит !