Сообщений в теме: 1563

[XaHyMaH]

[mod]
Описания вирусов, методов защиты и борьбы с ними. Отдельные темы по вирусам просьба не создавать.
[/mod]

Смежные темы на форуме

• Выбор и тестирование антивирусов

Полезные ссылки

• Вирусная энциклопедия, описание вирусов
• Virustotal - сервис, анализирующий подозрительные файлы на вирусы, с применением нескольких антивирусных систем
• Бесплатная антивирусная утилита AVZ
• Бесплатная "лечилка" от DrWeb'а
• Утилита FlashGuard для блокирования файлов autorun на флешках и других носителях. Позволяет блокировать автозапуск вирусов с флешек. Ссылка для скачивания
• Книга Николая Головко "Безопасный Интернет. Универсальная защита для Windows ME – Vista"

FAQ по удалению вирусов

• Решение проблемы, связанной с появлением сообщения об ошибке системного приложения svchost.exe (Generic Host Process for Win32 Services)
• Если у вас выскакивают порно-баннеры.
• Универсальный совет по лечению вирусного заражения и ещё один совет.
• Борьба с эпидемией червей своими руками - описание видов и механизмов распространения компьютерных червей, и способов предотвратить заражение.
• Классические рекомендации по борьбе с нашествием вирусов
• Удаление Mirar Toolbar
• WinLock. Компьютер заблокирован и для разблокировки требуют отправить SMS]

FAQ по удалению последствий вирусной деятельности (прежде чем бороться с последствиями удалите сам вирус)

• Windows 2000/XP/2003 не грузится в безопасном режиме
• Не запускаются исполняемые файлы (последствия soundmix)
• Не отображаются скрытые файлы
• Не отображаются скрытые файлы_2. Смена атрибутов файлов и папок.
• При двойном щелчке на диске выходит окно с выбором программы (отключение autorun/автозапуск)
• Не запускается редактор реестра
• Не запускается диспетчер задач
• Нет свойств у папок
• Файл conime.exe не найден
• Ошибка Generic Host Process for Win32 Services

Если вы нашли в этой теме, сообщение, которое, по вашему мнению, должно быть занесено в FAQ - отправьте, пожалуйста, с помощью ЛС ссылку на него модераторам раздела "Софт"

Сообщение отредактировал borec_za_istinu: 14.05.2012, 10:53:57

[egoist]

Вирусная энциклопедия (описание вирусов)

Смежные темы на форуме: Выбор антивируса

Сообщение отредактировал egoist: 03.08.2008, 20:23:53

[Сэмус]

Немного поздновато пишу, но все же... АВП 4.0 (то бишь последняя версия) легко и изящно этот самый Redlof ловит и лечит, буквально "на лету". Сам видел неделю назад.

[BAWIR$AQ]

авп касперски говоришь???

надо попробовать! спасибо

[Edgar]

что вирус мож кто занает.
выводит на черном фоне всякую ерунду... типа мы пыль.....
сканеры его не ловят... наверное резидент.
работает с word..
кто знает про ето хоть чтонибуть?

[Djon]

поконкретней если можно

[Edgar]

о! нашел win32.hllw.lovit
про него в инете ничего нет.
касперски его естественно не лечит..
заражет видозовские файлы. sys32.exe shell32.exe
по сетке врлде не скачет..

[im]

Знающие люди, помогите разобраться.

Вчера когда шарился по Инету у меня вдруг возникло окошко о возможном
заражении WinBlaster'ом. Ну я скачал Symantec'овскую приблуду FixBlast.
Она ничего не нашла.

Сегодня при проверке антивирусом нашел Worm.Win32.Welchia, который не лечится.
В Инете почерпнул, что это вирус-убийца того самого Бластера, которого я не обнаружил
у себя.

Скачал прогу от Касперского clrav, которая помогает от Weclhia. Она, вопреки моим
ожиданиям либо ничего не находит, либо говорит, что заражен файл C:\WINDOWS\system32\wins\dllhost.exe/
Насколько я понял это и есть сам вирус-убийца. Итак вопрос, если все проги бессильны против
этой фигни, можно ли вручную стереть этот файл? И еще в этой папке также находится файл svchost.exe. Что это такое?

PS Антивирус Касперского обновленный (последнее обновление за 1 сентября). Также поставил
рекоммендуемые заплатки на Винду:

1) Q815021_WXP_SP2_x86_ENU.exe
2) WindowsXP-KB823980-x86-ENU.exe

Ответьте, а то не хочется ждать до 2004 года )

[_DalaS_]

а если мануал попробовать по читать??

[_DalaS_]

хех а еше он к флопу обрашяется переодически, да??? или не замечал?
в универе вагонами такие файлики цепляются...
в 98 лечил msconfig там какрас прописан shell файл, и весит "load", убираем галочки, и ташимся до первого открытия заражонного док файла... ;(
ну еще эти файлики грохал...

[im]

Дык я его читал. Там не указано ничего как с ним бороться (по крайней мере я не заметил). Общая инфа - как распространяется, что делает, что куда пихает. В связи с этим у меня вопрос и возник. Если удалить распиханные файлы будет ли этого достаточно для обезвреживания. А спрашиваю я потому как не профи и нет ничего хуже чем сделать что-то неправильно по незнанию. Как говорится незнание не освобождает от ответсвенности . Если можно поконкретней на вопрос ответьте.

[_DalaS_]

хмм... методом научного тыка попробуй...
поставь дату 2004 года... ну и в бивисе тоже поменяй...

[Magic Team 9]

http://www.symantec....moval.tool.html

[BAWIR$AQ]

перестановил Виндовс
поставил МакАфее (первое что попалось)
и представляете?
ВЫЛЕЧИЛ!
Вылечил сволочь все ХТМЛ-ы!!!!
Думаете стоит оставит "шотландца" вместо старого дохтура-уеба, который не лечил, а удалял??!!
какие рекомендации на МакАфее??!!

[FLOPPY]

Стоит Windows2000 Professional. Причем пробовал как Service Pack 1, так и Service Pack 3. Когда сижу в Инете, летит программа svchost.exe. В результате этого никакая инфа не копируется в буфер обмена и перестают работать ссылки. Может еще что-нибудь перестается работать, но неудобство вызывает именно эти 2 проблемы. Если кто знает почему это происходит, плиз подскажите. Может патч есть какой?

[Sergak]

Проверь в процессах msblast.exe
если есть, то качай патч и утилиты для удаления мсбласта.

[DDR]

Стоит Windows2000 Professional. Причем пробовал как Service Pack 1, так и Service Pack 3. Когда сижу в Инете, летит программа svchost.exe. В результате этого никакая инфа не копируется в буфер обмена и перестают работать ссылки. Может еще что-нибудь перестается работать, но неудобство вызывает именно эти 2 проблемы. Если кто знает почему это происходит, плиз подскажите. Может патч есть какой?

была тема поищи поиском ..

[OmonRa]

Проверь в процессах msblast.exe
если есть, то качай патч и утилиты для удаления мсбласта.

тему грит человек... сие есть Ловсан

[hes]

есть 2 вопроса: какие еще сервисы у тебя включены и какие порты
открыты. просто это дело иногда бывает критично. еще вопрос - когда
последний раз ты проверял свою систему на вири и трояны? и еще - когда
ты последний раз инсталлил систему7:)

[Anatem]

Необходимо установить пачи:
MS03-026
MS03-039

http://support.microsoft.com

Только перед этим свалить из инета, и перегрузить тачку. Так же проверить её антивирусом.

[FLOPPY]

Все починил. Поставил патч. Но вот файла msblast.exe у меня не было. Да и Касперский стоит. Ничего не заметил. Систему переустанавливать пробовал - не помогает. Короче, если кому патч нужен - обращайтесь.

[John]

Все починил. Поставил патч. Но вот файла msblast.exe у меня не было. Да и Касперский стоит. Ничего не заметил. Систему переустанавливать пробовал - не помогает. Короче, если кому патч нужен - обращайтесь.

А он и не обязательно должен быть на компьютере. Хватает того, что он сидит где-то в сетке и сканирует все машины на свое отсутствие. При этом идет переполнение бувера RPC и...и начинаются такие проблемы как ты описал