Сообщений в теме: 1563

[XaHyMaH]

[mod]
Описания вирусов, методов защиты и борьбы с ними. Отдельные темы по вирусам просьба не создавать.
[/mod]

Смежные темы на форуме

• Выбор и тестирование антивирусов

Полезные ссылки

• Вирусная энциклопедия, описание вирусов
• Virustotal - сервис, анализирующий подозрительные файлы на вирусы, с применением нескольких антивирусных систем
• Бесплатная антивирусная утилита AVZ
• Бесплатная "лечилка" от DrWeb'а
• Утилита FlashGuard для блокирования файлов autorun на флешках и других носителях. Позволяет блокировать автозапуск вирусов с флешек. Ссылка для скачивания
• Книга Николая Головко "Безопасный Интернет. Универсальная защита для Windows ME – Vista"

FAQ по удалению вирусов

• Решение проблемы, связанной с появлением сообщения об ошибке системного приложения svchost.exe (Generic Host Process for Win32 Services)
• Если у вас выскакивают порно-баннеры.
• Универсальный совет по лечению вирусного заражения и ещё один совет.
• Борьба с эпидемией червей своими руками - описание видов и механизмов распространения компьютерных червей, и способов предотвратить заражение.
• Классические рекомендации по борьбе с нашествием вирусов
• Удаление Mirar Toolbar
• WinLock. Компьютер заблокирован и для разблокировки требуют отправить SMS]

FAQ по удалению последствий вирусной деятельности (прежде чем бороться с последствиями удалите сам вирус)

• Windows 2000/XP/2003 не грузится в безопасном режиме
• Не запускаются исполняемые файлы (последствия soundmix)
• Не отображаются скрытые файлы
• Не отображаются скрытые файлы_2. Смена атрибутов файлов и папок.
• При двойном щелчке на диске выходит окно с выбором программы (отключение autorun/автозапуск)
• Не запускается редактор реестра
• Не запускается диспетчер задач
• Нет свойств у папок
• Файл conime.exe не найден
• Ошибка Generic Host Process for Win32 Services

Если вы нашли в этой теме, сообщение, которое, по вашему мнению, должно быть занесено в FAQ - отправьте, пожалуйста, с помощью ЛС ссылку на него модераторам раздела "Софт"

Сообщение отредактировал borec_za_istinu: 14.05.2012, 10:53:57

[egoist]

Вирусная энциклопедия (описание вирусов)

Смежные темы на форуме: Выбор антивируса

Сообщение отредактировал egoist: 03.08.2008, 20:23:53

[yedyge]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
ключ debugger убрать

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell=explorer.exe

почему народ не читает, а пишет?

[Disciple-X]

Да пробовал я этот ключ убрать, он заново восстанавливался.


Короче проблема решена переустановкой винды. Всем спасибо за внимание и за помощь.

[yedyge]

а толку? восстановление ключа обозначает, что вирус до сих пор сидит.

[Disciple-X]

а толку? восстановление ключа обозначает, что вирус до сих пор сидит.

Что толку, что толку... Вот и я говорил, что толку не было. Установил removal tool,который должен был вылечить, а далее следовал инструкциям: удалить в реестре то,пропиши другое. Ничего не помогло. Поэтому и переустановил систему после того как после "лечения" AVG компьютер с перезагрузки не очухался.

[kukushka]

Есть машина на ней стоял DrWeb. База на нем устарела. Да и сам я не приверженец этого антивируса. И оказалось не зря.
Снес его и решил поставить Nod32. Но проблема в том что после перезагрузки не запускается ядро. Видимо уже сидит какой то вирусняк и не дает запуститься антивирусу. То что есть вирус я понял когда флешку на которой был дистрибутив антивируса поставил на "нормальную машину". Теперь вот думаю как лечить зараженный комп.
Есть несколько идей.
1. Переустановить систему. Но это крайне не удобно на компьютере очеть много документов и разбросаны они хрен знает где, да и пару прог спецефичных есть.
2. снять винт, подключть к другому компу и проверить.

Есть ли еще какие либо варианты.

з.ы. А безопасном режиме антивирь постаивться? и активны ли вирусы в Безопасном режиме?

[Просто!]

какие-то активны какие-то нет. Антивирь поставится! Что значит не запускаеца ядро? Ядро винды или программы?

Если винды попробуй Ф8 и загрузка с последней удачной конфигурацией (работоспособной)

Но после таких дел по любови видну переустанавливать.

Хотя если сп1 стоит то поставь сп2 и все будет тип топ.

Также могут помочь обновления винды)

[cancer]

Антивирь поставится!

не факт. вирус может блокировать запуск антивируса.
В безопасном режиме вирусы тоже пашут)
снимай винт и цепляй к другому, имхо, оптимально.
ЗЫ дело точно в вирусах?

[Ciciron]

FORMAT C:

[Valentin3b]

Скачай с майкрософтского сайта "Средство удаления вредоносных программ Microsoft Windows" (Windows-KB890830-V1.23). Прогонишь разок, а потом антивирусом. И всё будет ОК, если конечно твой антивирус сист. файлы не поудалял, в которых якобы прятались вирусы.
Если уже система повреждена, запусти установку винды в режиме восстановления

[iceman]

про DrWeb ты так зря... Отличная версия сейчас у них. Он меня спасал реально когда другие(Симантек, касперский) подвели. Сейчас купили лицензию в офис на 11компов.

[ni_hao]

про DrWeb ты так зря... Отличная версия сейчас у них. Он меня спасал реально когда другие(Симантек, касперский) подвели. Сейчас купили лицензию в офис на 11компов.

ДокторПаутина порядком выше Нортона и Кашперского, про НОД сказать ниче не могу, не юзал.

[kukushka]

Проблему решил. Подключил хард к "Нормальной машине". Нашел более сотни вирусов (большинство просто напросто повторяются). Поставил хард назад и все без проблем. Антивируска работает.

[Tastak]

Когда я в инет выхожу вылазит окно avira antivir с обнаружением виря в documents and settings Я его удаляю потом обратно вылазит через некоторое время Полностью сканировал винт авирой и nod32 вирей не нашел

[Steppen Wolf]

Надо попробовать другие антивирусы.

[yedyge]

где вылазит? это важно.

[Tyrania]

вышли файл ребятам на http://www.virusinfo.info/forum.php и закачай прогу AVZ http://z-oleg.com/se...vz/download.php, ею просканируй, там реально помогут. Зарегистрируйся и следуй инструкциям, файл отошлешь им, они проверят и скажут, что делать для полного удаления бяки.

Сообщение отредактировал Tyrania: 03.01.2007, 20:23:16

[Tyrania]

Можно, конечно, и другими антивирями санировать, даже нужно, но как сделать так, чтобы и клоны удалить и процессы, запущенные трояном закрыть, тебе посоветуют по той ссылке, они на том специализируются.

[kukushka]

WinXP sp2, nod32 (база с последними обновлениями). Полное сканирование компа + эвристический метод. Ни одного вируса. Помех в работе не зачечено.
Отправляю почту с вложением почтовик ее режет говорит что есть вирус. Достал уже не могу файлы отправить.
Может у кого были такие траблы?

[Дронго]

система с нуля стоит?

[kukushka]

Нет система стоит больше полугода.