Вид для печати
Работает программа AVP.Несмотря на это, проник вирус.Он рассылает от моего имени сообщения,а я каждый день получаю обратные сообщения,типа "massage has been disinfected"с прикрепленными файлами.Такое было на работе,но там один мальчик вручную где то нашел его и удалил.Но мальчика уже нет...
Может знатоки подскажут,что делать,где искать?
Сергей..
http://www.free-av.com/antivirus/allinonen.html
01.05.2005
Скачать, установить, при установке прога делает прогон и удаляет вирусы, НО! Если используется ХР, то вирусы сидят в файлах системы восстановления, вот эту опцию надо бы выключить, при выключении опции файлы уничтожаются, Ну если это не поможет, то спасти необходимое и переустановитЬ винду с опцией форматирования диска
На сайте сегодняшний релиз проги, для частника она бесплатная, но имеет только пару опций по защите от мэйл-вирусов, а такой и был "словлен", если используется Аутлук или Аутлук Экспресс, надо выключить опцию открытия аттачей и выставить показ только текста (text/plain), вирусы могут быть в теле HTML кода письма. Кстати, если устанавливается IE6 SP1, или XP SP2, то в Аутлуке экспресс по умолчанию запрещено открытие и скачивание аттачей на диск
На сайте сегодняшний релиз проги, для частника она бесплатная, но имеет только пару опций по защите от мэйл-вирусов, а такой и был "словлен", если используется Аутлук или Аутлук Экспресс, надо выключить опцию открытия аттачей и выставить показ только текста (text/plain), вирусы могут быть в теле HTML кода письма. Кстати, если устанавливается IE6 SP1, или XP SP2, то в Аутлуке экспресс по умолчанию запрещено открытие и скачивание аттачей на диск
Спасибо.Но,мне стыдно,я не знаю где найти отключение аттачей...Т.е. где настройки в Аутлук Экспресс ?
Хмм, где оно в русской версии, я и сам не знаю, спросите русских юзарей. Сорры, у меня немецкая версия,Цитата:
Первоначальное сообщение от Сергей..
Спасибо.Но,мне стыдно, я не знаю где найти отключение аттачей...Т.е. где настройки в Аутлук Экспресс ?
но попробуйте меню "Экстра" (или похожее) -- "Опции" --- флажок "Чтение" - поставить галочку против опции "Все сообщения как ""только-текст"" открывать" (может быть иначе, но смысл такой)
Флажок "безопасность" (или подобное) --- поставить галочку против "запретить запись на диск или открытие аттачей, которые возможно заражены вирусами"
Может это звучит иначе, но попробуйте по смыслу
Пользуйся ВАТом и никаких вирусов не будет по крайней мере заточенных под Оутглюк коих большинство.
Если надо программу то не проблемма кинеш свой ящик ко мне в приват я тебе вышлю!
Ну BAT тоже не идеал. У меня, например, почту отказался отправлять. Так и перешёл обратно на Аутлюк..
как такможет в настройках что то не то было у меня с Бат никаких проблем не возникает.Скажу хитрость которую многие сразу не находят в свойствах почтового ящика далее транспорт далее отправка почты кнопка Аутентефикация надо поставить галочку в пункте Аутентификация SMTP (RFC-2554)
и почта как миленькая попрёт если правильно прописан SMTP сервер.
Проверь.
Ну, такого просто не может быть, потому что не может быть никогда. Если правильно прописан SMTP, то без разницы, какая программа будет отправлять Ваше послание. Бывает, что приходится использовать провайдерский SMTP сервер, т.к. пользовательский отказывается отправлять почту, но это не зависит от почтовой программыЦитата:
Сообщение от RK3TT
Используйте CureIt от ДоктораВеба, www.cureit.ru , далее по сцылке. Прога бесплатная, обновляется ежедневно. ХР'шную папку восстановления, в отличие от Касперского, сканит и лечит влёт. Недостаток - это только сканер, лайвом не работает. Второй недостаток - вес в 6 мегов.
Прочти ЗДЕСЬ. Использую NOD32+Outpost. Рекомендую.Цитата:
Сообщение от Сергей.
Всё время стоит на страже NOD32. Но и это не панацея в нештатных ситуациях. Советую набрать в поисковике слово AVZ .
Существует три кита на которых держится безопасность компа:
1. Обновления
2. Антивирусник
3. FireWall
AVP лично мне не нравится своей редкостной торомзнутостью так что пользуюсь Avast.
Если чего словили загрузитесь под DOS и проверьтесь на вшивость. Если не помогло format C: И старайтесь не пользоваться ПО от Microsoft не умеют они хорошо строить. Вернее сказать после них все приходится перестраивать, только тогда компутер действительно работает.
Нет! Есть ещё четвёртый, пожалуй, самый главный "кит" - который сидит перед монитором! Вот об этом многие забывают.Цитата:
Сообщение от RZ3DQU
Советую обратить внимание на Avira Personal Edition. База обновляется постоянно. Считается одним из лучших бесплатных антивирусов. Каспесркий курит нервно в тамбуре. :) Для отлова троянов дополнительно к нему дополнительно рекомендую SpyBot Search & Destroy или Spyware Terminator.
Относительно Firewall на персональном компьютере. А нафига попу гармонь? :) У провайдера уже все стоит. И ловим мы вируса ... ну сами знаете где и почему. :) Или все так желают еще больше обезопаситься? Типа домашняя DMZ (Demilitarized Zone).
Насчет Микрософт. Не все так плохо в мелкомягких. Есть куча тому примеров в их софте. Тот же офис - эпохальный продукт. Только не кидайте в меня помидорами за всякие там другие офисы, знаем, плавали... :) Да и настройка, а точнее "заточка" каждой системы, чтобы не падала и стабильна работала - дело трудоёмкое и вдумчивое. Ну иногда и руки бывают не из того места растут... Всякое есть в нашей жизни.
ПС И несмотря на то, что "ёжики кололись, но продолжали есть кактус" - мы в большинстве своем на виндюках живем. Мало кто Линух ставит. Хотя и под ним дыр хватает, да и настроить его гораздо сложнее, чем винды.
Весьма слабая утилита, поиск не глубокий даже по кукисам,Цитата:
Сообщение от RX1AL
вот сравнение последней версии SpyBot 1.5.1.15 (установки по умолчанию) и Ad-AWARE SE (уже устарела, установки на не глубокий поиск). Базы обновлены для обоих подопытных
Итог 1 против 6 не в пользу SpyBot
Скорость сканирования близкая.
И было все не плохо. Пока не посаветовали Avast, ну вроде всё по русски, всё понятно.Цитата:
Сообщение от RX1AL
По совету установил Avast. И начался отлов вирусов (Хотя Avira Personal Edition как бы не видел). Ну я конечно был рад, какая классная программа.Цитата:
Сообщение от RZ3DQU
Этот замечательный Avast находил чуть ли не по 10 вирусов за день(опять повторюсь, что Avira Personal блокировал ну пару за неделю и все работало не плохо). В итоге через неделю работы Avast были под предлогом вирусов многие драйвера, а еще через пару дней и системные файлы Винды. Так вот делайте выводы. И это не только мой опыт, советом установки Avast воспользовались и мои колеги по работе и так же были удалены драйвера. Правда до системных файлов дело не дошло.
Avast был вовремя удален.
Просьба не путать Avira AntiVir Personal Edition с AD-Aware SE... Две больших разницы. Язык русский тоже имеется. И базы по вирусам обновляются каждую неделю, а если надо то и чаще. В режиме "Guard" совершенно не блокирует работу. Насчет SpyBot - нормальная программа, свое дело она знает. Базы кстати тоже обновляются постоянно. Ну и Spyware Terminator существует тоже.Цитата:
Сообщение от RN9AAA
А где Вы милейший видели что я говорил об Avira????Цитата:
Сообщение от RX1AL
Я говорил только о предложенной вами утилите SPYBOT как о практически дырявой даже в простых вопросах давки "куков".
Добавлено через 8 минут
Не переваливайте свои проблемы на софт.Цитата:
Сообщение от RK3ATI
Наличие медецинского инструментария не делает человека хирургом.
Практически непробиваемая связка - NOD32 + WindowsDefender + стандартный виндовый файрвол. Правда под "гарантированное" существование для первого нужна лицензия (своевременные обновления), для второго лицензионная винда. Работаю в такой связке более двух лет - проблем нет. Раньше пользовалась связка NOD32 + Ad-Aware + стандартный виндовый файрвол/
По остальным антивирям и антиспайварям могу добавить - KAV в утиль...
Вот лог AVAST! за квартал инет ADSL безлимитка.Цитата:
Сообщение от RK3ATI
доп прогоны AVZ и CureIt заражения пока не показывали. Все зацепленно при каче лекарства к софту.
Вот оно... Именно при закачке "лекарства". :) С этого и надо было начинать. Так как "лекарства" в большинстве своем, как и генераторы ключиков - потенциальные трояны. Но поскольку у нас это в крови, все иметь за бесплатно, то не надо удивляться потом...Цитата:
Сообщение от RN9AAA
Добавлено через 5 минут
Windows Defender - это лажа, извиняюсь. Софтина, которая не ловит совершенно ничего. Стандартные вормы и трояны через нее проскакивают, как хотят. При этом, замечу, что стоит лицензионная Windows Vista Ultimate 32-Bit. Мне довелось побывать по своей работе в центре Микрософт в Вене, так вот там все сотрудники мне со смехом рассказывали про этот софт. Их личное сравнение - аналогия знаменитого нортоновского антивируса. И я не склонен не доверять работникам с самой Микрософт. :)Цитата:
Сообщение от US8ICI
Ну ребята давайте еще бранить друг друга.Цитата:
Сообщение от RN9AAA
Никто и не говорит, что именно он крутой специалист в сфере антивирусов. Мы обычные пользователи. И я не лезу в систему "своей ножовкой по металлу" , предоставил возможность проверить мой компьютер именно специалистам (разработчикам программы Avast), или я не прав?
Сергей задал вопрос каждый высказал своё мнение.Цитата:
Сообщение от Сергей.
Спорить не буду, пара сотен компьютеров в офисе, у всех есть инет. Ходят куда хотят. За пару лет ни одного инциндента. И ловит он достаточно.Цитата:
Сообщение от RX1AL
Что касается субъективного мнения отдельных людей, для меня более объективными являются публикации таких компаний как Virus Bulletin и Enex. Согласен, что в феврале WD провалил тест, но если переставлять каждый раз то, что 100% работает, и обучать по новой, никакого штата не хватит :) А завтра проваливает то, что поставили, что делать будем ?
И вообще тогда лучше ShadowUser поставить...
Вот и я согласен с US8ICI каждый выбирает то,что ему по душе.Цитата:
Сообщение от US8ICI
И тот софт который ему понятен.
Насчет пары лет существования WD - вы ошибаетесь. Он релизом стал только в 2007 году, сразу после выхода Vista.Цитата:
Сообщение от US8ICI
А насчет того кому доверять, то почитайте вот тут http://www.pcworld.com/article/id,13...s/article.html - достаточно независимый источник. Все остальные, думаю от лукавого.
PS А чтобы не ловить вирусов или троянов, может не надо ходить по ссылкам на "лекарства" и прочий warez? :) Ну и пользоваться лицензионным софтом? Или у нас слово "бесплатное" все время ассоциируется не только с сыром? Так сыр то, как раз с червячками... :)
Ну у меня им пользовались еще в бетте, и у меня складывается впечатление, что тогда он был лучше :) Еще году в 2005 году на почившем Spyware Warrior уже были тесты.Цитата:
Сообщение от RX1AL
Да, с "лекарствами" проблема :) Они мне нужны очень редко.
А вот от партнеров часто приходит какими-либо путями вместе с полезной информацией всякие "подарки" :)
Не только у вас складывается такое впечатление... :) Любая бета от Микрософта почему-то более стабильна, чем релиз. Почему, а никто не знает.Цитата:
Сообщение от US8ICI
Кстати, а что все ругают AVP?
Надо его готовить правильно. Просто не устанавливать файловый антивирус и проактивную защиту.
Простого сканера, почтового и веб-антивируса будет достаточно.
И будет он сидеть тише воды и ниже воды.
Почту контроллируем, траффик Интернета - тоже (троян не пройдет).
Ну а выкачали что-нибудь, принесли что-нибудь на флешке - просканили и все. Далее при включении пусть проверяет автозапуск, после обновления - критические области. Все - враг не пройдет.
И при этом слабые тачки на колени не падают.
А если бояться каждого шороха, врубить проверку каждого открываемого или запускаемого файла, то тут конечно будет серьезная нагрузка.
При этом он меня подвел только один раз.
Но видимо в этой ситуации подвел бы любой антивирь.
Самый новый вирус был и его просто не было в самой последней базе (а обновляюсь я каждый день).
Как и товарищ выше как раз искал лекарство, знал куда и зачем я лезу и был готов к этому. Все было под контролем. Не удивился, когда после закачки и запуска лекарства, KAV вдруг вывалился с ошибкой, система начала тормозить, Ctrl+Alt+Del не работает, regedit не запускается. Пришлось его "успокоить" taskkill'ом.
А так больше сбоев не было. Сетка на работе чистая. Просматривая периодически логи на каждом компе видишь кучу заблокированных троянов. Люди тоже лезут у нас в Инет.
А вообще на вкус и цвет фломастеры разные.
Как у Жванецкого, чтобы слить воду в унитазе, нужно где-то там под бачком подкрутить.
Все, что ставится по умолчанию должно работать хорошо, чтобы не отнимать драгоценное время. Антивирус и анти-спайваря - это утилиты, о существовании которых пользователь должен знать, что они у него есть, и все. Они не стоят того, чтобы изучать как они работают и как их правильно настраивать, если вы конечно не разработчик этих самых продуктов. КАV отличается потрясающими способностями во всех местах вставить свои пять копеек и отвлечь от того, что ты должен сделать в итоге. Тормоза - отдельная отличительная способность монитора КАV, а ведь я хочу монитор, и хочу чтобы он работал, и не хочу думать о том, что когда я вставил свою 2.5" флешку на 120 гиг, то должен ее посканить...
2 US8ICI
Про фломастеры я уже написал.
Одно могу сказать точно - простой надежды на авось (читай антивирус) не достаточно. Ньютона помните - на каждое действие есть противодействие. Так что наличие антивируса с последними базами еще не гарантия от "инфекции". Даже презерватив 100% не дает.
Тут кто-то сказал про 4 "кита" - того, кто сидит перед монитором. А поэтому установил и забыл в деле защиты от вирусов, к сожалению, не достаточно. И если хочешь быть защищенным - выбирай безопасный се.. серфинг, по-уму настраивай антивирус, систему и будь бдителен.
отличается потрясающими способностями во всех местах вставить свои пять копеек и отвлечь от того, что ты должен сделать в итоге.
Примеры в студию можете привести?
ведь я хочу монитор, и хочу чтобы он работал
Кажущаяся работа и действительная работа это две большие разницы.
Вы можете привести примеры объективного сравнения существующих антивирусов, чтобы заявлять "выкинь xxx, поставь yyy"? Поэтому чтобы безапеляционно заявлять "KAV-в утиль", надо привести неоспоримые доводы.
А так - вы довольны своей связкой, я - своей, Вася Пупкин - своей.
Но при этом я не кричу - выкидывайте Avast'ы, DrWeb'ы и т.д.
Да Вы не правы, установить антивирус и надеятся на него как на панацею, от всех бед не стоит.Цитата:
Сообщение от RK3ATI
Проблема с файлом дровов это скорей работа rootkit (инструмент устанавливающий и маскирующий работу как правило нескольких червей и т.д.)
при этом AVAST не лечит систему, но четко маячит о проблемах.
Прекрасно справляется с этими AVZ и CureIT, но даже с ними надо четко
знать что давить.
Вот мой стандартный набор AVAST! PRO+K.Anti-Hacker+Adware2007
порофилактические прогоны AVZ или CureIT +rootkit buster
или инсталированой AVIRA rootkit detection
---
p.s
По личным наблюдениям в офисе (>100 РС) именно rootkit за последний месяц перекрыли макро по колличеству хвори. Но юзеры были бдительны :-) кричали HELP, каясь что нажимали и качали усе что не поподя без разбора.
Ну, каждому своё.
Я лишь говорил о том, что такого рода утилиты должны эффективно работать без вмешательства пользователя сразу после инсталяции. И еще я говорил о том, что действительно хороший продукт требует минимального сопровождения для его работоспособности, конечно если он работает. Кроме того, я знаю людей работа которых именно потенциально "опасный" сёрфинг, как им то быть. Но ничего, живы и здоровы их машинки.
По KAV-у - сугубо моё мнение, для этого есть основания. Я не должен тут доказывать почему и как. Возьмите пару-тройку лидеров в этой области к коим КАV (39 Success / 14 Failure) опять не относится, ибо провалил тест в июне 2007г для WinXP (кстати очень актуально для большинства, не у всех виста), и поэксплуатируйте по месяцу каждый, и сформируйте свое мнение.
Я же при выборе антивируса поступил проще, руководствуясь параметром "стабильности" в тестах за последние пару, тройку лет и возможности его приобретения - выбрал антивирус, и этим выбором доволен, чего и остальным желаю. Кстати Eset (45 Success / 3 Failure ) последний раз проваливал тесты в 2002 году, а Symantec (Norton обиженный Микрософтом в предыдущих постах, 39 Success / 6 Failure ) вообще с 1999 года не имел ни одного прокола :)
Да, и еще тут обсуждаются "домашние" продукты.
И тут обсуждается борьба брони со снарядом - снаряд всегда пробьет броню. :)
Я лишь говорил о том, что такого рода утилиты должны эффективно работать без вмешательства пользователя сразу после инсталяции.
ИМХО, это ошибочное мнение.
Почему вы должны настраивать ADSL, MixW и тонны другого софта и не настраивать антивирусную программу? Даже несчастный WinAmp требует вмешательства после установки, чтобы поставить ему DirectSound plugin, чтобы играть на 5.1 звуке.
Plug and play это хорошо, конечно. Но есть просто users, а есть anvanced users и т.д.. Так вот для первых то, о чем вы говориите есть. Драйвер поставил - в каком-то дефолтном режиме работает железо, антивирь поставил - граница на замке. Какими средствами - другое дело. А хочешь чего-то большего - будь добр разбирайся.
Вот и RN9AAA тоже пишет
установить антивирус и надеятся на него как на панацею, от всех бед не стоит.
Кроме того, я знаю людей работа которых именно потенциально "опасный" сёрфинг, как им то быть.
Ну у меня это не работа, но посколько я ставлю всегда самые последние версии всех продуктов, то остро нуждаюсь сами догадываетесь в чем.
Ну а раз все это добро лежит в андеграунде, то и поиск, закачка связана с определенным риском. И ничего, жив с KAV'ом.
Я же при выборе антивируса поступил проще, руководствуясь параметром "стабильности" в тестах за последние пару, тройку лет и возможности его приобретения - выбрал антивирус, и этим выбором доволен, чего и остальным желаю.
Ну так про что и речь. Просто не надо голословных аргументов "xxx - рулез, yyy - mustdie". Есть на компьютерных форумах даже пункт в правилах. Тут, жалко нет, поэтому извините, если что не так.
Но мое ИМХО такое - высказывают тут свое мнение. Поэтому когда приводят аргумент без доказательств, то вставляют это слово. Нет его - будь добр аргументируй.
Поэтому вы не правы говоря Я не должен тут доказывать почему и как.
Вообще по теме. Тут я с вами согласен поэксплуатируйте по месяцу каждый, и сформируйте свое мнение.. Ну и быть бдительным. Замечать какие-то отклонения в работе системы. Если уж заразились - принимать меры.
Ctrl+Alt+Del - смотрим процессы. Обычно после установки системы сформируется определенный список запущенных процессов и программ.
Отклонения в нем должны проверяться. А что это тут новое появилось?
Далее.
Пуск->Запуск->msconfig
Идем во вкладку Автозапуск.
Смотрим что же там такое. Опять же после установки чистой винды, всех дров и т.д. будет определенный список. Соответственно всякие ссылки там на C:\Windows\Temp, какие-то левые каталоги должны вызвать подозрение.
Смотрим в перечне процессов дублирующие названия. Вирусы часто маскируются под explorer.exe, iexplorer.exe. Эти процессы в отличие от svchost.exe имеют одинаковый размер. Поэтому если у вас два explorer.exe с разным размером - один из них - вирус.
Если уж заразились - не беда.
Сначала путаемся выгрузить его. Ctrl+Alt+Del и смотрим в процессах.
Нашли левое - снимаем задачу. Не снимается, Ctrl+Alt+Del заблокирован вирусом - идем в Программы->Аксессуары там вызываем окошко DOS.
Вводим tasklist Enter.
Ищем нужную программу и смотрим его PID.
Далее вводим taskkill /PID число /F enter.
Число - просмотренный ранее PID.
Должно помочь. Убив ищем по имени файла где он на винте спрятался.
Обычно это или папка в Program Files, или C:\Windows, C:\Windows\Temp но могут быть и варианты...
И после этого опять же идем в msconfig и ищем автозапуск этого вируса, тем более что он мог наделать копий с разными именами.
Ну и тут же не отходя от кассы качаем обновления для антивируса. Или меняем антивирус на новый, раз старый с последними базами проморгал.
Удачи.
Так Сергей, как же Вы поступили?Цитата:
Сообщение от Сергей.
Что поставили, что нашли?
Вот последний пост от RA6XTD очень исчерпывающе ответил на Ваш вопрос.
Итог format C: или другими способами воспользовались?
P.S. Все наши беды от рук.
Да есть инструментальный метод как проверить комплексную защитуЦитата:
Сообщение от RA6XTD
пробомбив синтетическими тестами машину например
PC Security Test 2007
http://www.pc-st.com/us/
Хотя тест и синтетический, и результат 100-100-100 не дает ни какой гарантии все же оценить защиту можно. (например у меня 70-55-100)
и тест почти точно определил что софт у меня может, а чего он от рождения не умеет.
Oчень рекомендую.....
?- это я спрятался за экраном :-)
Ну господа что то все замолчали, кто протестил свою связку из "непробиваемых защит" на пролом эмулятором вирусов и атак??
Вот я поправил немного правило фильтраций у себя.:paladin:
Очень интересны результаты от владельцев NOD,AVIRA,KAV и т.д.
Как пройти этот "тест" без файрвола, антивирусной и/или антишпионской защиты. Реальный тест от одного коллеги(C) - вся защита держится только на установках Windows !
Ох нехорошо дорогой мой повторять за другими да еще искажать(не говорить до конца то что было в первоисточнике)Цитата:
Сообщение от YL2MU
http://forum.kaspersky.com/index.php...0&#entry450056
---для такого утверждения проделайте то же в своем РС !!!!
Ведь вам же на указаном ресурсе ответили ->>
..P.S.: Хотя если настройки КИСа неправильны и настройки Винды стоят по умолчанию - не пройдёте данный "тестик на показ"...
Для тех кто ставит опыты над своим компом, и не только:
С утилитой ShadowUser пользователь может извращаться и издеваться над машиной как ему будет угодно, ставить любой софт, удалять файлы, активировать вирусы и прочее - комп все равно будет в целости и сохранности. Почему? ShadowUser создаст ”снимок” реальной системы и отдаст его на растерзание, все издевательства будут проводиться только с этим снимком. После перезагрузки состояние системы восстанавливается, можно сделать новый снимок и продолжить пытки =)
Что дает новая технология? ...
Вам достаточно установить операционную систему, установить нужные программы и когда нужная конфигурация задана, и Вам уже не нужно изменять операционную систему или другое программное обеспечение вы переводите выбранные диски в так называемый режим тени (Shadow Mode). В этом режиме операционная система работает точно также: файлы изменяются и удаляются. Что самое интересное и реестр правится и файлы конфигураций меняются, но все изменения происходят на снапшоте, а не на реальном диске. Реальный диск находится под непробиваемой защитой новой технологии. Все изменения на самом деле пишутся в свободные сектора диска и переадресовываются нужным образом программам, чтобы они думали, что работают с реальным диском. Когда что-то с операционной системой или просто нужно восстановить чистую конфигурацию: вы затерли ветку реестра, вы стерли нужный файл или даже вы заразились вирусом, то все что Вам нужно сделать - это перезагрузиться и файловая система смонтируется на новом образе реального диске, который на самом деле не изменялся. Все будет в идеальном состоянии. Кроме того, вы сможете избавиться от накопленного за время работы мусора: cookies, файлов истории explorer, рекламного софта которые так и норовит прописаться в домашнюю страничку explorer.
Отличная перспектива!? но известие не новое почти 3 года.Цитата:
Сообщение от RA9LZ
Но стоит вспомнить, что продвинутые антивирусники то же имеють
эмуль, но НО .. с другой стороны барикад идет работа в 3 смены по "стахановски". Александ вы лично можите дать гарантию что
нет дыры.... ? ;-)
Но опять вернемся к тесту вот пример после настройка AVAST! типа в режиме "параноя"(задает много вопросов для начинающего не годится, просто может нажать не то в ответ) , тест на порты отброшен проксей.
Нет Виктор, не могу.Цитата:
Сообщение от RN9AAA
Эта утилита как-то проскочила мимо меня, и я только начал с ней работать, но штука интересная. Включил в режим тени диск Е:, и издевался над ним как хотел - стирал, перемещал файлы, в конце-концов отформатировал. Перегрузил - всё на месте.
Ну не у всех все закончилось счасливо :-(
http://clubrus.kulichki.net/cgi-bin/...13034;start=45
хотя это нормальный процесс иследования софта.
------
Вариантов масса как сохранить время и данные, но к сожаленью
битва меча и брони так и не закончилась....
Нет, уважаемый! У меня и не было цели цитировать его. Но и из контекста там ничего не вырвано. Поскольку Вы читаете форум Касперского, то должны знать, что P2U именно не использует никакой специальной защиты вроде антивируса и пр. ИменноЦитата:
Сообщение от RN9AAA
это я и добавил, поскольку не все это читают. Там есть и полная рекомендация, как это сделать. Конечно, это тоже не панацея, и он пользователь весьма специфический, тем не менее прецедент весьма интересный. Но тест этот народ там принимает весьма скептически :) Почему я, собственно, и задал там этот вопрос и в результатах по ответам не ошибся :) Во всяком случае объективности он не даёт, как, полагаю, и большинство подобных прог.
Не хочу влезать в споры по теме, поскольку имею свои взгляды на это, зачастую весьма отличные от многих. Дело это бесполезное и бесперспективное. Я как-то ввязался и потом был не рад :) Есть пользователи, которые раз в жизни попробовав какой-либо антивирус "ABCDEF" будут до потери пульса доказывать всем, что он лучший (а главное - бесплатный!!!) :) И разубедить его невозможно по разным причинам.
К тому же, компьютер для меня не поле для экспериментов, а надёжный рабочий инструмент для вполне определённых целей. И если я что-то хочу сделать, то имею такую дурную привычку послушать хотя бы несколько мнений, чтобы потом ........отказаться :)
1. Вот я Вас и прошу Вы лично напишите как вы это сделали.Цитата:
Сообщение от YL2MU
Так по простецки, что и где надо отключить в стандартных
установка WINDOWS, что бы тест прошел и все приложения продолжали работать.
----
2. Приведите рекомендацию из таинственного "ТАМ ЕСТЬ"
3. Приведите свой скринсшот
---
Я думаю вам не больше пары минут понадобится.
Отвечаю по пунктам.Цитата:
Сообщение от RN9AAA
1. Где я написал, что я это сделал?
2. Рекомендации с сайта ЛК за подписью Paul Wynant ( он же p2u в форуме ЛК - скриншот, приведённый мною, его, а не мой:
http://forum.kaspersky.com/index.php?showtopic=30184
3. Я в игрушки уже отыгрался :)
Уважаемый вот я например не пишу свое "веское" мнение о лечении проказы в станах африки прочитав БСЭ. Ссылаясь на хируга ХХЦитата:
Сообщение от YL2MU
упешно проводящего ампутации.
а я пока нет, играть да играть. Еще можно.Цитата:
Сообщение от YL2MU
Это Ваши личные дела, точнее - игры у нас с Вами разные :) . Извините, для себя я тему закрыл.Цитата:
Сообщение от RN9AAA
Результаты моего теста.
Ок Александр, для полноты картины неплохо бы указать
софт и настройки(установки по умолчанию или дополнительная подстройка, под какими правами входите).
У меня проходит тест на такой связке
KAHacker добавлено дополнительно 6 правил фильтрации запрещена активность некоторым приложениям.
AVAST! 4.7pro установка на максимум дополнительно запрет работы с файлами по табл. расширений.
SpyWareTerminator нормально и по дефаулту, но надо проконтролировать включена ли HISP.
Анализ проводился на 2-x РС XPSP IE7 в сетке WI-FI с рассшареными папками дополнительно задавлены только удаленный адм.реестр, помощник и нет мейтинг.
Инет adsl, инсталированы скайт, icq
Вход под админом (так как в усеченных правах все может быть ок. :-) т.е. я преднамеренно ставлю софт под бой. Многие по незнанию именно так и сидят в инете с правами админа)
И так некоторые наблюдения.
Как выше в теме указывалось установка антивирусной и иной защиты
без настройки дает не всегда положительный результат.
Например
Установка одного только антивирусника AVAST! Free (по умолчанию) обнаруживает только EICAR (тестовый вирус файл virus2.com тест антивирусной базы)
это 35% (для большинства простых работ нормально, при условии постоянного апдейта базы)
Прогон 2
Установка SpyWareTerminator free
сканирование - активация HISP (практически дефаулт)
это уже 55% вирусной и 100% спай для уровня теста.
---
SpyWareTerminator в отличии от прозвучавшей в этой теме SPYВОТ
хорошо находит инсталированые инструменты passware (подбор паролей), хороший сканер в целом. (вероятно будет тяжеловат для слабых РС)
----
Опробовано поведение утилиты AVZ в момент заражения driver32
обнаруживает при запуске с подозрением на rootkit.
Хочу задать вопрос - отдаете ли вы себе отчет, что вы хотите получить от вашей антивирусной программы для того, что-бы менять ее настройки ? Уверены-ли вы, что после изменения вами настроек малварная защита улучшится ? В отличии от анти-малварных программ я четко знаю, что я хочу услышать от winampa (попробуйте foobar, к слову пришлось) основываясь на моем субъективном музыкальном восприятии, моей аккустики и качества проигрыеваемого материала.Цитата:
Сообщение от RA6XTD
MixW не будем обсуждать.
В моих понятиях Анти-малваря есть системное ПО. Винамп, МиксВ и т.д. есть прикладное ПО. Разницу чувствуете ?
В том и вся проблема, я не хочу ничего большего от антивируса, кроме того, чтобы он достаточно успешно предотвращал появление вирусов на моем компьютере, я не работаю в антивирусе :)Цитата:
Сообщение от RA6XTD
Остается только сожалеть, триалы не устраивают ?Цитата:
Сообщение от RA6XTD
Я имею право выразить свое ЛИЧНОЕ мнение о продукте и вообще о чем или о ком либо, где угодно, и это останется всего лишь моим личным мнением, отражающим мое воспитание и мои понятия о порядочности и мое отношение к объекту мнениеизъявления. И если тем самым я нанесу какой либо моральный или материальный ущерб лицу (и юридическому), и он предъявит какие-либо претензии, я готов ответить на них более аргументированно, или принести ему извинения, или еще чего, в установленном законодательством порядке.Цитата:
Сообщение от RA6XTD
Я никому ничего не должен (пока еще :) ), меня спросили - я ответил. Я могу честно сказать за свою 19-ти летнюю практику очень активного использования РС - я НЕ являюсь специалистом в области антивирусного ПО, однако имею достаточно большой опыт эксплуатации многих антивирусов не на одной машине и не в одной организации и с очень большим человеческим фактором. И мое мнение основывается исключительно на success story за последние два года.Цитата:
Сообщение от RA6XTD
Да, с такими раскладами с руткитами да со стелсами бороться.... Если-бы все было так просто.Цитата:
Сообщение от RA6XTD
По поводу теста - не нужно успокаиваться если он пройден на 100%. Это лишь говорит о том, что те способы имплантации вредоносного ПО которое проводит данный тест ваше ПО отлавливает, точнее будет корректнее сказать, что оно правильно реагирует на эту имплантацию с точки зрения тестового ПО.
Вот с этим я согласен, и об этом уже упоминалось вышеЦитата:
Сообщение от US8ICI
но даже то что есть по моему достаточно показательно,
настройки по умолчанию ПО дают минимально возможную оборону, так же не исключены ошибки по рассеяности ну забыл галочку поставить....
И конечно это дает повод усомнится в высказываниях user_ов, что тот или иной продукт
плох или хорош.
р.s.
Данный тест далеко не идиал! и задушить его элементарно!, но проверить
свои средства поверте стоит.
Вот например у вас он что показал?
--- в дополнение утилита CureIT
Опознает как подозрительный даже еще не запущенный тест !
Браво! DrWeb
Доброго времени суток коллеги!
Требуется помощь, не могу удалить программу Baidu.
Предистория: На одном из сайтов скачивал электронные книги. Повелся на то
что в ZIP-файле скачаю сразу 120 эл. книг. Скачал, проверил, мой антивирусник
(Symantec) ничего не обнаружил. При открытии файла установилась программа
Baidu, которая "косит" под антивирусник. Сначала прилично жрала ресурсы,
через установку и удаление программ не удаляется. Удалил все, что с ней связано,
кроме программных файлов, оттуда не удаляется. Пробовал программой Unlocker.
Проверял систему Kaspersky Virus Removal Tool и Security Scan, они ничего не обнаруживают.
Что Baidu вирус, уверен почти на все 100%, но что уже делать не знаю. У кого какие
будут соображения. И еще: При запуске Мозиллы открывается не стартовая страница,
а страница Delta-homes. Тоже не найду, где прописалась эта дрянь. Внимательно
слушаю специалистов в этой области...
Попробуйте удалить в БЕЗОПАСНОМ РЕЖИМЕ. В нём удаляется почти всё, что не хочет удаляться обычным образом. Для перехода в БЕЗОПАСНЫЙ РЕЖИМ нужно перезапустить компьютер и в момент прохождения начальных тестов (это сразу при перезапуске, до загрузки операционной системы, когда на чёрном фоне быстро мелькают английские белые буквы и цифры) нужно нажать F8. Выбираете БЕЗОПАСНЫЙ РЕЖИМ, далее загружается операционная система и ... всё. После удаления (надеюсь!) ещё раз перезапуск - и компьютер в обычном режиме.Цитата:
Сообщение от RM3UA
При желании погуглите про БЕЗОПАСНЫЙ РЕЖИМ.
Обратите внимание на ярлык, с которого запускается браузер. Скорее всего он указывает не на исполняемый файл, а на другой (он может иметь разные расширения), в котором и прописана "эта дрянь". Так же "эта дрянь" может быть прописана в самом ярлыке. Удалите эти файлы и создайте ярлык для файла firefox.exeЦитата:
Сообщение от RM3UA
По поводу Baidu попробуйте IObit Uninstaller Им же удалите плагин от Байды в Фаерфоксе.
Для удаления пользую вот Uninstall Tool - Чистое удаление программ | CRYSTALIDEA Software
а "балда" запускается потому что прописалась в ярлыке,удалить ярлык и создать по новой.Ес-но удалить при этом саму "балду".
да еще перед её удалением посмотрите и если она запущена,то остановить процесс в диспетчере задач,а то не даст удалиться
сейчас очень много всякой подобной гадости пытается самоустановиться типа этой "балды"-вебалта просто задалбывает своим появлением,у меня с ней проблемм не былдо,а вот сын частенько её "подхватывает"
Рекомендую воспользоваться AnVir Task Manager.
AnVir Task Manager - процессы, автозагрузка, сервисы, Диспетчер Задач для Windows, процессор, диск, память, сеть
С ее помощь можно много чего увидеть и удалить. Кроме того, она отслеживает всякие добавления новых программ в автозагрузку.
Александр, попробуйте программу HijackThisЦитата:
Сообщение от RM3UA
В архиве есть описание как с ней работать.
В принципе все просто-после сканирования,отметьте строки с названием Baidu, а потом удалить ...
Возможно поможет...:)
P.S. Посмотрите еще вот эту ссылку - там тоже фигурирует Baidu
http://www.securitystronghold.com/ru...are.baidu.html
Ваш нод32 то ещё дупло.....KAV-в утиль,что-то предвзято как-то,видать в интернетах начитались....сам видел как специальные специалисты из одного специального ведомства раскатали ваш нод под НОЛЬ,А кАСПЕРСКИЙ ОЧЕНЬ ДОСТОЙНЫЙ АНТИВИРЬЦитата:
Сообщение от US6IQ
Друзья, спасибо за советы. Попытаюсь ими воспользоваться. С компом дружу
давно, но такое впервые.
to RZ4AZ
Дмитрий, Symantec не лучше и не хуже других антивирей. Сканер и Tool скачивал с
сайта Касперского, а толку от них никакого.
to RL3Q
В том-то и дело, что ярлыка как такового нет. Есть значки на панели задач справа, тамЦитата:
Сообщение от RL3Q
где часы.
В общем, буду следовать вашим советам. Если поможет-отпишусь.
Саня привет, зайди в редактор реестра винды и там поиском найди Baidu, удали все ключи с этим именем, затем правь файл hosts в системе, в нем прописалась Delta-homes, это справедливо для случая, когда по умолчанию стоит пустая страница, а открывается указанный линк, не получится-стучись в скайп.Цитата:
Сообщение от RM3UA
Можно и систему откатить назад.
Друзья, большое спасибо. От Байды удалось избавиться в безопасном режиме.
Все просто, но наверное сам не додумался бы, TNX RA9SVY. Кстати пробовал в
обычном режиме удалять эту гадость из реестра-не хочет! Осталась только
Delta-homes, но это уже не так страшно. Удалил куки этого сайта, но этого
мало, буду искать дальше.
Delta-homes
Если интересно удаление этой гадости пишите в личку.
Вот ссылку нашел по Delta-homes
Немного не по русски, но понятноЦитата:
Отсоедините Delta-homes Firefox:
Введите «о: config» в URL-бар. Это откроет страницу Параметры.
В поле поиска введите «Keyword.url». Щелкните правой кнопкой мыши & сбросить его.
В поле поиска введите «browser.search.defaultengine». Щелкните правой кнопкой мыши & сбросить его.
В поле поиска введите «browser.search.selectedengine». Щелкните правой кнопкой мыши & сбросить его.
Поиск «browser.newtab.url«. Щелкните правой кнопкой мыши и сброс. Это позволит убедиться, что страница поиска не запускается на каждой новой вкладке.
Delta-homes утилита AdwCleaner прекрасно удаляетЦитата:
Сообщение от RW4O
Спасибо коллеги, на данный момент запускается именно домашняя страница.
Поищу по вашим подсказкам где спряталась Delta-homes, т.к. может опять
вылезть из своей норы. Ставит себя по умолчанию, хотя в настройках браузера
стоит страница прописанная мною.
Через браузер Вы её не удалите. Заходим пуск находим стандартные+выполнить в окошко пишем %ТЕМР% в папке всё удаляем, далее устанавливаем утилиту AdwCleaner скан удаляем всё не боясь, перезагрузка,,,, Delta-homes нет.
Попробуйте вот этим триалом
Revo Uninstaller Pro - Uninstall Software, Remove Programs easily, Forced Uninstall