вирус ?

shurick2 · Сообщение **shurick2** » 06 авг 2008, 23:27

Vose писал(а):Так нафига вам антивирус с "протухшими" базами??!

базы подкачиваешь ...

Zim · Сообщение **Zim** » 06 авг 2008, 23:33

shurick2
http://www.spybot.info/ru/download/index.html
Скачай саму программу и Detection updates

sametz · Сообщение **sametz** » 06 авг 2008, 23:51

http://www.spywareterminator.com/ - аналог Ad-Aware или SpyBot, тока халявный и попроще. скан и убить всех.
http://www.definitivesolutions.com - BHODemon - управляет надстройками IE, если он младше SP-2 и сам не дает этого делать.
AutoRuns от Sysinternals (уже микрософт) - на вкладке InernetExplorer отрубить все что не нравится, там же можно проследить пути к файлам заразы и погрохать их физически.

shurick2 · Сообщение **shurick2** » 07 авг 2008, 00:16

firebot писал(а):файлы то побили?
а как вы думаете что им помешает обратно залезть в момент следующего посещения бажным браузером варезсайта\порносайта\воффкакома
имел в виду, - в каком браузере открываетя, грубо говоря какой угнали

хорошо, не знаю как вам еще объяснить, по пробую описательно. Вызывает открытие вэббраузера по умолчанию со страничуой free-viruscan.com, любое обращение к дискам и папкам в мой комптьютор или проводник. Диск це через мой компьютор открываешь когда например. Чего тут не понятного ?!? Ie, на который все тут так гонят, для инэта ни кто там не пользовался (со слов конечно) только файрфокос. Т.е. грубо, заразились лазая чнрез файрфокоса, а открываются окна этого самого файрфокоса со страничкой free-viruscan.com, при попытке нажать на, например, дмис це или там дэ в "мой компьютор" ...

firebot · Сообщение **firebot** » 07 авг 2008, 00:23

да я уже понял таки что не ие) написали бы сразу что в мозилле вопросов бы не было лишних, значит искать тело надо, а не дырки латать. можно еще объяснить там кто пользуется что такое noscript для мози и чем он пользителен.

если не поможет то что вам тут советовали, я бы cure it прогнал из под save mode глубокое сканирование. он иной раз адварь тоже ловит.

shurick2 · Сообщение **shurick2** » 07 авг 2008, 01:04

firebot
а это шо за зверь ?, на торенте искать или тоже фри варе ?

з.ы. я еще вариант нашел, винда с встроенным каспером, грузящаяся с диска CD ... но у себя попробовал, сетьевушку бродкомовскую не определяет, т.е. рассчитан на стандартные типа риалтэков интелов сетьеваушки, х.з. какая там, если сетьевушку не распознает, то не апдэйтит базы. А раскрывать образ iso редактировать его c помощью проги типа ultra iso, так это опять же мало что х.з. приживутся ли базы вирусные скаченные из под настольеого каспера, это ж надо еще каспера где то поставить, поломать, выдрать оттуда базы ... корочь это выше моих сил ...

shurick2 · Сообщение **shurick2** » 07 авг 2008, 09:27

спайбут ставим, а ни одного файла или ключа реестра из списка в ручную не обнаружено ...

firebot · Сообщение **firebot** » 07 авг 2008, 10:13

http://freedrweb.com/cureit/?lng=ru
кьюр ит бесплатная утилита от доктора веба, только для скана компа. незаменимая весч.

shurick2 · Сообщение **shurick2** » 07 авг 2008, 10:14

ну так а после скана, то что найдено удалять как ?

Angel · Сообщение **Angel** » 07 авг 2008, 10:42

Попробуй http://z-oleg.com/secur/avz/download.php
AVZ - 4.30 качнуть - ссылки на скачку справой стороны таблицы, справку тоже можно качнуть если надо.

Запускаешь, обновляешь базы файл\обновление баз, потом жмёш вкладку "параметры поиска" и двигаешь ползунок наверх до упора, ставишь галочку расширенный режим сканирования (она станет активной), и далее вниз все галочки поставить. Далее вкладка "типы файлов" - все файлы и галочки на потоки NTFS и проверку архивов. Потом "область поиска" - диски сам выберешь все, снизу все три галочки поставить, справа галочку "лечение" и под ней везде поставить "удалять", Хак Тулс - "лечить". Жмём "Пуск" и надолго курить. Запускать надёжнее из Сейф Мода.

shurick2 · Сообщение **shurick2** » 07 авг 2008, 13:06

не подействовало, нашла что то, но ни чего существенного, или чего то не так сделано

а ad-aware находит, удаляет, но проблема остается ...

Zim · Сообщение **Zim** » 07 авг 2008, 13:30

shurick2
Попробуй это - Malwarebytes' Anti-Malware
http://soft.softodrom.ru/ap/p7238.shtml
Обнови антишпионские базы
Просканируй компьютер кнопкой Полное сканирование (FullScann)
Выбери что нашлось и удали
Перезагрузка

Angel · Сообщение **Angel** » 07 авг 2008, 13:47

В догонку ещё несколько утилек от Malwarebytes: http://www.malwarebytes.org/products.php

shurick2 · Сообщение **shurick2** » 07 авг 2008, 14:09

не, ну может я все-таки что то не так делаю ?, уж больно подозрительно, столько утилит, и безрезультатно ...
От инэта ессно для сканирования отключаемся, а что еще ?

Angel · Сообщение **Angel** » 07 авг 2008, 14:24

1) отключить кабель инета, стартовая страница браузеров (всех, то что IE не используется не значит что не заражён) в "пустая страница"
2) ребут в сейф моде
3) скан с максимально жёсткими настройками (для AVZ я расписал настройки, малвару не гонял)
4) удаление всего найденного (возможно вручную если что вызывает ошибку доступа
5) ребут в сеф моде и повторный скан
6) ребут в нормальном режиме и проверка остался-ли вирус

Если не помогло - загрузка с CD и снова сканы + можно сравнение каталога sistem32\ с эталоном и ручная проверка dll'к которые не понравились (ну там свойства\версия\производитель).