Какой антивирус лучше?

**RW9JQ** · 14.02.2010, 20:43

Сообщение от RW3VA

Лицензионный, регулярно обновляемый Каспер, который без проблем, и даже элегантно трудился месяцев семь, пустил между ног и всё у меня померло

Вот по этой же причине и я отказался от него хотя и сейчас есть официальный проплаченный ключ для последней версии но увы не пользуюсь из за того же что и вы,так что 900 р уплатил в пустую!

**Mildi** · 14.02.2010, 21:04

Совершенно случайно словил вредоносное ПО. Лицензионный, регулярно обновляемый Каспер, который без проблем, и даже элегантно трудился месяцев семь, пустил между ног и всё у меня померло. Единственный, кто помог, это Dr.Web LiveCD

от нового вредоносного ПО не спасет ни один антивирус если ранее это ПО не попалос разработчикам антивируса.
Скажите что за ПО вы словили? Из контеста следует что ПО не обязателно вирус.

Мне от всяких вредоносных ПО помогет Мандрива 2009 на разделе жесткого диска

liveCD не очень любю по причине больших ограничений в сравнении с поной сичтемой на НDD.

**RW3VA** · 14.02.2010, 21:15

Сообщение от Mildi

что за ПО вы словили?

Обновление Flash Player.

**Mildi** · 14.02.2010, 21:19

Обновление Flash Player.

ну я так понял что с этим обновлением у вас начались проблеммы.
а как проявлялись вредные действия от этого ПО?

**RW3VA** · 14.02.2010, 21:38

Сообщение от Mildi

как проявлялись вредные действия от этого ПО?

Прекращён доступ к рабочему столу. Т.е. остался доступен только BIOS.

**UA4PCA** · 14.02.2010, 21:45

Сообщение от RW3VA

Тема неожиданно стала для меня актуальной. Совершенно случайно словил вредоносное ПО. Лицензионный, регулярно обновляемый Каспер, который без проблем, и даже элегантно трудился месяцев семь, пустил между ног и всё у меня померло. Единственный, кто помог, это Dr.Web LiveCD
Низкий поклон Dr. Web!

Недавно пошел лечить очередной комп с болячкой. Поймали пресловутый блокиратор. Перед выходом из дома скачал и записал на болванку свежую версию LiveCD. Больной комп загрузил с него, запустил лечение. Лопатил два с лишним часа, и это на приличной машине. Результат - вигвам! Переустановка системы вместе с сохранением данных заняла времени почти вдвое меньше. Больше я с ним заморачиваться никогда не буду.

Добавлено через 1 минуту

Сообщение от RW3VA

Прекращён доступ к рабочему столу. Т.е. остался доступен только BIOS.

Вот вот... Тот самый блокиратор. Только их много разновидностей.

**RW3VA** · 14.02.2010, 21:54

Дело в том, что я не мог позволить себе лишиться информации на этом компе. Хотя с помошью LiveCD можно было снять её до "убийства" винта, я решил дать программе шанс. Работала она с 9-ти вечера, я не смог дождаться окончания и пошёл спать часа в 3 ночи. Утром запустил комп и оказалось, что всё подлечено. Единственный глюк в том, что, похоже, по пути оказались подправленными и другие, нужные программы. Вместе с тем, в течении нескольких дней комп работает всё лучше и лучше. По-видимому, что-то там самостоятельно допрописываеися и довосстанавливается.

**Mildi** · 14.02.2010, 21:59

Прекращён доступ к рабочему столу. Т.е. остался доступен только BIOS.

Так это не вирус. Это ПО исползует обычные функции и интерфейсы системы (Windows API). ничего противоправного в отношении системы. поэтому антивирусник и не может его определить. Если блокировать все программы которые исползуют эти функции то у вас 90% по в том числе и часть системы должна быть блокирована антивирусом. Некоторые антивирусы начинают блокировать это по после обращения в службу поддержки с отправкой им образца.
Тут вина не антивирусника, а лично ваша. Не устанавливайте обновления и программы из случайных источников. И как не хочется это осознавать но против истины не пойдешь.

Дело в том, что я не мог позволить себе лишиться информации на этом компе. Хотя с помошью LiveCD можно было снять её до "убийства" винта, я решил дать программе шанс.

я в подобной ситуации загружаюсь со второй системы, ищу DLL установленные примерно в то время когда появился глюк (обычно вместе с информацией о том какой софт у меня в это время устанвливался я спокойно нахожу их и удаляю) часто в их названии имееются буквы ads скажем так 80% тех что я встречал. после удаления dll все в порядке.

да забыл написать обычно поиск делаю в Documents and Settings наличие там dll уже подозрительно а совпадении даты + названия файлов дает вероятность 90% что вы нашли то что нужно

**4Z5ML** · 14.02.2010, 22:01

Сообщение от RW3VA

с помошью LiveCD можно было

Live CD - это общий термин. О каком диске идёт речь ?

**RW3VA** · 14.02.2010, 22:10

Сообщение от Mildi

Тут вина не антивирусника, а лично ваша.

Теперь то я это прочувствовал на себе!

Добавлено через 1 минуту

Сообщение от 4Z5ML

О каком диске идёт речь ?

Последняя версия на сайте DrWeb

**UA4PCA** · 14.02.2010, 22:16

Сообщение от Mildi

я в подобной ситуации загружаюсь со второй системы, ищу DLL установленные примерно в то время когда появился глюк (обычно вместе с информацией о том какой софт у меня в это время устанвливался я спокойно нахожу их и удаляю) часто в их названии имееются буквы ads скажем так 80% тех что я встречал. после удаления dll все в порядке.

Блокираторы, те что попроще, тупо добавляют в папку "Program Files" файл plugin.exe, pluggin.exe и т.п. Эту бяку можно удалить и без помощи DrWeb LiveCD (Александр, это на Ваш вопрос). Скорее всего у Владимира так и было. Этот файл антивирус, естественно, прибьет. Но попадаются и совсем тяжелые случаи. Вот где приходится попотеть. Хорошо, что в большинстве случаев, когда мне приходилось лечить эту дрянь - находилась она на домашних компах у детей. И на вопрос "есть ценные данные?", отвечали "нет". Тогда проще переустановить систему. В последнем случае, располагая временем, я специально хотел испытать хваленый LiveCD...

**Mildi** · 14.02.2010, 22:24

Теперь то я это прочувствовал на себе!

Я в первый раз тоже был, зол на антивирусник.

Добавлено через 5 минут

Эту бяку можно удалить и без помощи DrWeb LiveCD

с dll сложнее она грузится в память и пока не выгрузишь ее из оперативы ничего не сделаешь. система не даст. конечно если такая бяка не блокирует доступ к запуску других приложений можно исползовать программы для удаления загруженного в оперативу файла.

**UA4PCA** · 14.02.2010, 22:32

Сообщение от Mildi

с dll сложнее она грузится в память и пока не выгрузишь ее из оперативы ничего не сделаешь. система не даст. конечно если такая бяка не блокирует доступ к запуску других приложений можно исползовать программы для удаления загруженного в оперативу файла.

А я и не спорю. Я хотел сказать, что в последние пару месяцев этих блокираторов развелось до черта. И есть простые, без всяких dll.

**Mildi** · 14.02.2010, 23:16

но самое неприятное что это вредоносное ПО с точки зрения ОС совершенно нормалное. от него нет защиты кроме самого себя.

**UA4PCA** · 14.02.2010, 23:34

Естественно! Система "думает", что тот, кто тычет в клавиши - умный человек. И если он грузит себе всякую дрянь - это ему нужно. Вот и не сопротивляется.