Сообщений в теме: 1563

[XaHyMaH]

[mod]
Описания вирусов, методов защиты и борьбы с ними. Отдельные темы по вирусам просьба не создавать.
[/mod]

Смежные темы на форуме

• Выбор и тестирование антивирусов

Полезные ссылки

• Вирусная энциклопедия, описание вирусов
• Virustotal - сервис, анализирующий подозрительные файлы на вирусы, с применением нескольких антивирусных систем
• Бесплатная антивирусная утилита AVZ
• Бесплатная "лечилка" от DrWeb'а
• Утилита FlashGuard для блокирования файлов autorun на флешках и других носителях. Позволяет блокировать автозапуск вирусов с флешек. Ссылка для скачивания
• Книга Николая Головко "Безопасный Интернет. Универсальная защита для Windows ME – Vista"

FAQ по удалению вирусов

• Решение проблемы, связанной с появлением сообщения об ошибке системного приложения svchost.exe (Generic Host Process for Win32 Services)
• Если у вас выскакивают порно-баннеры.
• Универсальный совет по лечению вирусного заражения и ещё один совет.
• Борьба с эпидемией червей своими руками - описание видов и механизмов распространения компьютерных червей, и способов предотвратить заражение.
• Классические рекомендации по борьбе с нашествием вирусов
• Удаление Mirar Toolbar
• WinLock. Компьютер заблокирован и для разблокировки требуют отправить SMS]

FAQ по удалению последствий вирусной деятельности (прежде чем бороться с последствиями удалите сам вирус)

• Windows 2000/XP/2003 не грузится в безопасном режиме
• Не запускаются исполняемые файлы (последствия soundmix)
• Не отображаются скрытые файлы
• Не отображаются скрытые файлы_2. Смена атрибутов файлов и папок.
• При двойном щелчке на диске выходит окно с выбором программы (отключение autorun/автозапуск)
• Не запускается редактор реестра
• Не запускается диспетчер задач
• Нет свойств у папок
• Файл conime.exe не найден
• Ошибка Generic Host Process for Win32 Services

Если вы нашли в этой теме, сообщение, которое, по вашему мнению, должно быть занесено в FAQ - отправьте, пожалуйста, с помощью ЛС ссылку на него модераторам раздела "Софт"

Сообщение отредактировал borec_za_istinu: 14.05.2012, 10:53:57

[egoist]

Вирусная энциклопедия (описание вирусов)

Смежные темы на форуме: Выбор антивируса

Сообщение отредактировал egoist: 03.08.2008, 20:23:53

[Artemius]

А у вас какая версия?

8.7.0i

[Nexi]

Извиняйте, мож повторяюсь - срочно ищу рабочие вирусы для Линукса и особенно для Мак-ОСи - очень нужны!!!

[Zholerlan]

Извиняйте, мож повторяюсь - срочно ищу рабочие вирусы для Линукса и особенно для Мак-ОСи - очень нужны!!!

Я бы сказал не в том месте спрашиваешь... Зайди на какой никсовый сайт или на какой-нить магазин вирусов и попроси.

Практически никогда не имел проблем с вирусами на компе.

Но с тех пор как Макафи прикрыли халяву начались проблемы.

SelfTest.exe, 0000.exe, 0001.exe и т.п.

Nod32 не видит вообще
AVZ лечит, но не до конца
Comodo Firewall блокирует

Кто и как лечил эту заразу?

dr.web cure it и ручками, ручками.......

[Admin.kz]

Народ, никто не знает, что за вирус - постоянно открывается сидюк на ноуте... Касперский ничего не видит... Web тоже... устал уже бороться...

[Stormer]

Народ, никто не знает, что за вирус - постоянно открывается сидюк на ноуте... Касперский ничего не видит... Web тоже... устал уже бороться...

Может вирус, а может и техническая проблема. Опишите подробней. Может причина в каких-то Ваших действиях или программах для работы с приводами.

[Slayer_z6]

Народ, никто не знает, что за вирус - постоянно открывается сидюк на ноуте... Касперский ничего не видит... Web тоже... устал уже бороться...

Вспоминается старая забава - CrazyCD. ВОТ ЗДЕСЬ оная софтина описана(скачать можно и как её отключить). Может и пошутил кто-нить так. Это как один из вариантов.

[Tiger_1999]

Привет всем. Возникла такая проблема - SAV вылавливал вирус в файле synsenddrv.sys в папке Windows. Комп перестал включатьсяв обычном режиме - виснет в режиме приветствия или в процессе загрузки windows. Только в Safe режиме грузится. Если сделать откат - пишет, что не может восстановить более раннее состояние. Но загружается один раз в обычном режиме. После след. перезагрузки опять встает. Проверял антивирусом и в обычном и в safe режиме. Ничего нет. Тока раз в минут 20 опять вылавливает трояна и удаляет. Потом опять вылавливает и удаляет. При этом инет начинает очень медленно работать. Никто не сталкивался? Есть способ исправить то? Читал в инете - ничего не понял - можно вылечить только с помощью AVZ? У меня его нет...

А сорри- synsenddrv.sys

MODERATORIAL [egoist]

Предупреждение за нарушение п.4 локальных правил раздела "Софт" и п.2.1.1 правил конференции "Центр тяжести". Темы объединены.

Сообщение отредактировал egoist: 24.02.2009, 14:33:55

[Leka_D]

Антивирусная утилита AVZ предназначена для обнаружения и удаления:
SpyWare и AdWare модулей - это основное назначение утилиты
Dialer (Trojan.Dialer)
Троянских программ
BackDoor модулей
Сетевых и почтовых червей
TrojanSpy, TrojanDownloader, TrojanDropper
подробненько почитать и скачать можно тут
http://z-oleg.com/secur/avz/index.php

[127.0.0.1]

Не забывайте, что при выполнении отката вы восстанавливаете завирусованную систему, вместе с телом вируса.

Просто к сведению

[borec_za_istinu]

Если уж грузитесь в безопасном, так сначала просканируйте систему другим антивирем, если уж ваш не способен его корректно обнаружить и удалить. К примеру DrWeb CureIt.

[Лаец]

Ребят, такая проблема. Установил Аваст антивир... он удалил файл system.exe из system32 , и теперь после загрузки выдаётся окно приветствия и один пользователь Admin ( которого раньше не было) при его запуске появляется фон рабочего стола и опять на экран приветствия... в безопасном режиме тоже самое... пароли не подходят никакие ( что странно иконка Admina - Винда Виста, хотя стоит XP ). Что делать? есть шанс сохранить инфу с рабочего и с диск С , или только снос системы и переустановка???

[xlive]

просто переустанови систему без форматирования... была бы виста было бы проще

[egoist]

Ребят, такая проблема. Установил Аваст антивир... он удалил файл system.exe из system32 , и теперь после загрузки выдаётся окно приветствия и один пользователь Admin ( которого раньше не было) при его запуске появляется фон рабочего стола и опять на экран приветствия... в безопасном режиме тоже самое... пароли не подходят никакие ( что странно иконка Admina - Винда Виста, хотя стоит XP ). Что делать? есть шанс сохранить инфу с рабочего и с диск С , или только снос системы и переустановка???

system.exe не относится к системным файлам на WinXP. Скорее всего удален userinit.exe или winlogon.exe. Небходимо загрузиться с LiveCD (ERD commander или BartPE) и попробовать скопировать эти файлы в system32 со здоровой системы.

[ccm]

Не открывается диспетчер задач, говорит отключен администратором.Cпособ 1. Нажмите Пуск – Выполнить… – в поле Открыть: введите gpedit.msc – OK – откроется диалоговое окно Групповая политика – Групповая политика – Политика «Локальный компьютер» – Конфигурация пользователя – Административные шаблоны – Система – Возможности Ctrl+Alt+Del – справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач – установлен переключатель Включен – поставьте Отключен (или Не задан) – Применить – OK.Cпособ 2Если запуск Редактора реестра не заблокирован, для включения Диспетчера задач можно отредактировать Реестр: нажмите Пуск – Выполнить… – в поле Открыть: введите regedit – OK. Откроется Редактор реестра. В разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]нужно найти параметр REG_DWORD DisableTaskMgr и установить его значение 0 (или совсем удалить этот параметр).Способ 3. Скачать AVZ . Открыть Файл->Восстановление системы->11 пункт. Перезагрузиться.

Блин реестер заблокирован, 1-ый способ не работает и прогу вдобавок что-то не хочет скачивать! У кого она есть кинте на мыло пожалуйсто!

[Timur_euro]

Не открывается диспетчер задач, говорит отключен администратором.Cпособ 1. Нажмите Пуск – Выполнить… – в поле Открыть: введите gpedit.msc – OK – откроется диалоговое окно Групповая политика – Групповая политика – Политика «Локальный компьютер» – Конфигурация пользователя – Административные шаблоны – Система – Возможности Ctrl+Alt+Del – справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строке Удалить диспетчер задач (Состояние по умолчанию – Не задана) вызовите окно Свойства: Удалить Диспетчер задач – установлен переключатель Включен – поставьте Отключен (или Не задан) – Применить – OK.Cпособ 2Если запуск Редактора реестра не заблокирован, для включения Диспетчера задач можно отредактировать Реестр: нажмите Пуск – Выполнить… – в поле Открыть: введите regedit – OK. Откроется Редактор реестра. В разделе [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]нужно найти параметр REG_DWORD DisableTaskMgr и установить его значение 0 (или совсем удалить этот параметр).Способ 3. Скачать AVZ . Открыть Файл->Восстановление системы->11 пункт. Перезагрузиться.

Блин реестер заблокирован, 1-ый способ не работает и прогу вдобавок что-то не хочет скачивать! У кого она есть кинте на мыло пожалуйсто!

если ты под правами админа просто пуск-выполнить- и введи REG DELETE HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /f
и реестр доступен для редактирования

и после reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0
либо REG DELETE HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0

если описанные методы не пашут пуск-выполнить-cmd-reg-и также удалить параметры

Сообщение отредактировал Timur_euro: 26.03.2009, 05:22:03

[Tenog]

здрасити ввам"! кажется Падхватиол зваразу. Вот не могу нармальенао исать"! Памвкгити укитао смаожет

Сообщение отредактировал borec_za_istinu: 10.04.2009, 11:26:16

[borec_za_istinu]

Ну так кто вам мешает вылечится - почитайте ссылки, указанные в шапке - может чего поможет.

[Carlyna]

Народ, у меня постоянно вылазиет вот эта надпись, что это такое- Rian P2 Humas Cantiq hehehe.....^_^
подруга грит вирус, типа у нее было такое, а наш антивирус ничего нам не говорит

[jurdreda]

eeeeeeeeeeeeeeeee

MODERATORIAL [borec_za_istinu]

Пользователь jurdreda получает + + + за нарушение пункта 2.2.7 правил конференции и пунктов 6, 7 локальных правил форума софт.

Сообщение отредактировал borec_za_istinu: 13.04.2009, 07:56:42

[borec_za_istinu]

Народ, у меня постоянно вылазиет вот эта надпись, что это такое- Rian P2 Humas Cantiq hehehe.....^_^подруга грит вирус, типа у нее было такое, а наш антивирус ничего нам не говорит

Посмотрите шапку - там есть ссылки на бесплатные "лечебные" программы - загружаете, лечитесь, меняете антивирус на более подходящий. Или отлавливаете вирус , отсылаете на сайт своего анивируса - они его добавляют в базы.