Атака вирусов замучала!

Kuzovlevkos, 13.02.2010 - 18:24

Никогда не доверял ссылкам, которые приходят на почту или в соц сетях... так называемый спам, только умный))) Случайно неделю назад тыкнул на ссылку, установилась какая то прога автоматом, потом полезли всеразличные черви и непонятные библиотеки.... Почти все файлы на винте, за исключением внешнего просто удалены, вчера третий диск вообще был отформатирован!
Ничего не понимаю.... никогда такого не было, всегда следил за безопасностью, мой nod32 со свежими обновлениями находит только 2 вируса, а их там десятки штук! Полностью винт не хочу форматировать, а документы которые остались не может скопировать! Посоветуйте что нибудь! Может подключит винчестер к другому компьютеру и просканировать каким нибудь другим антивирусом?

GSI1, 13.02.2010 - 18:52

Может подключит винчестер к другому компьютеру и просканировать каким нибудь другим антивирусом?
=точно! Касперским. но не авастом (мое мнение).Аваст нашел у меня десятки чего-то...на вируслисте о таких файлах, которые он нашел = 0 инфы.
Каспером пользуюсь много лет...ещё с 5 версии.
Конечно один каспер не поможет, если к примеру там есть sality.xx или подобные..для этого на сайте каспера есть утилиты (бесплатно).

Anthony, 13.02.2010 - 19:47

1 - Убейте свой nod32 и переходите на нормальный антивирь.

2 - Начинайте лечение.
а) Убейте всё лишнее из автозагрузки при помощи HijackThis (можно сперва выложить логи здесь)
б) Пройдитесь по компу Drweb в безопасном режиме.
в) Убейте эту самую "какую-то прогу".

Foller, 13.02.2010 - 20:26

Можно попробовать так называемый "Live CD" со свежим антивирусником.
Должно подмочь!

Hell, 13.02.2010 - 23:37

как вариант

точно!

качать каждую утилиту для того, чтобы убить только один тип виря, смысла не вижу

Уж поверьте опыту , этот антивирь даст фору многим другим в умелых руках.

А теперь по теме вопроса:

в связи с тем, что Вы сами, вернее с Вашего разрешения была поставлена прога, кот. и запустила в комп полный букет, то антивирь и не проверял эту прогу, до полного сканирования, а его-то как раз и не дождались...
Мои предложения:
1. Загрузиться с Winternals ERD Commander и удалить ВЕСЬ системный раздел. Если в этом разделе у Вас хранятся документы:
а. Мои документы - c:\Documents and Settings\Имя_Пользователя\Мои документы\
b. Рабочий стол - c:\Documents and Settings\Имя_Пользователя\Рабочий стол\
то просто эти две папки скопировать куда-нить на др. логический диск.
Также на КАЖДОМ логическом диске удалить папки: RECYCLER и System Volume Information
2. Поставить систему заново. ПОСЛЕ УСТАНОВКИ СРАЗУ ЖЕ ПОСТАВИТЬ антивирь. Лучше не один, а парочку: один из лидеров большой тройки (NOD32, Kaspersky, Dr.Web) и какой-нить бесплатный аналог (у меня стоит Spybot - Search & Destroy, но это на Ваш вкус).
3. Поставить прогу для восстановления удаленных файлов (ObjectRescue)
4. Просканить своими антивирями со свежими базами все остальные разделы.
5. После проверки и удаления зараженных файлов запустите прогу по восстановлению Ваших файлов. А там уже по ситуации смотрите.

Удачи!

GSI1, 14.02.2010 - 0:05

= ЕСТЬ ВАРИАНТ ВОССТАНОВЛЕНИЯ И ВИРУСОВ...У самого такое бывает...

KLUCHICK, 14.02.2010 - 5:43

Только парочку реплик в тему:


Володя, это дело вкуса, конечно. Но вирьное пугало под названием НОД даже в умелых руках малоэффективно. В умелых руках и в такой ситуации эффективна только антивирусная утилита от Зайцева AVZ Ею и надо начинать работать, а не таскать винчестер вместе с вирусами, друзьям на компьютер. Если сканировать винчестер на стороннем компьютере, то, только при варианте подключения его после старта ОС (как внешний диск, используя USB SATA или IDE контроллер), иначе придётся лечить и второй компьютер

Лучше один но параноидальный, (IMHO немецкий авирь Avira PE в этом случае рулит!). А вышеупомянутая "большая тройка" (с чего это она стала большой?) никогда в жизни не уживалась ни с друг-другом, ни с бесплатными аналогами. Что Dr.Web спрашивает при установке? "...Вы гарантируете, что на вашем компьютере нет другого антивирусного ПО?..." Такая уж у них политика - либо я, либо никого. И это правильно.

Мои рекомендации:
Сначала сканить AVZ предварительно запустив в нём набор 19 скриптов "Восстановление системы". Далее, включить AVZ Guard и загрузить внутренний "Драйвер расширенного мониторинга процессов". после перезагрузить компьютер. После перезагрузки стартовать AVZ, предварительно, задать сканирование с повышенной эвристикой на всех дисках.
AVZ берите здесь _http://z-oleg.com/secur/avz/download.php

После успешного лечения (а то, что это будет так, я не сомневаюсь) Устанавливаете Avira PE и зайдя в настройки в экспертном режиме, настраиваете его в "параноидный режим" (ставите максимальный приоритет сканирования, режим расширенной эвристики, сканирование всех файлов и архивов)
AVIRA для вас лежит здесь _http://soft.oszone.ne...r_Personal_RU/ теперь фришная авира стала русской. Хотя меня она и в английском варианте не напрягала... ну это уже так...

middleman, 15.02.2010 - 17:55

Обычный SATA тоже прекрасно горячим подключением после старта подхватывается и прекрасно лечится если контроллер в AHCI выставлен. В моем ящике даже свободный щлейф всегда на такие случаи валяется

Это так на всякий случай. Главное случайно на него потом в проводнике не щелкнуть, а то долго будете вместе с другом вирусы выгребать с его машины

Кстати проверяю все такие винты той-же таки авирой, правда Premium security suite. Параноид редкий, но зато заразу не оставляет.

GSI1, 16.02.2010 - 12:26

в этой теме и у меня возник вопрос:
мой знакомый нахватал вирусов. Сам в этом ни бум-бум. Единственная возможность, привезти комне свой жестак и подключить в мой ситемник. А тут уже работа моего антивируса. Вопрос: не наловлю ли я вирусов от его ЖД? (вернее мой ЖД).
-как лучше подсоединять этот ЖД -при включеной машине и загруженой оси, или при выключеной?(может просто при включеной антивирус сразу учует вирусы, а при выключеной=когда включаю свой комп-его вирусы станут моими, ну ведь антивирь ещё не запущен)?

и ещё: вопрос немного не по теме= у него проц АТЛОН АМД, пишет систеса х86. Могу ли я поставить на его машину ось свою (т.е. виндовс который идет на пентиум) есть ли в этом разница, а то в нете есть виндовсы 32\64 разрядные.
Вообще, какая разница между процами атлон и пентиум (имеется ввиду при установке виндовс.

и это ещё не всё: как писал у меня пентиум. Ставил 7-ку, а она 64 разрядная...может такое быть?
Спасибо и извините за понос вопросами и оффтоп...

middleman, 16.02.2010 - 14:23

>> Вопрос: не наловлю ли я вирусов от его ЖД? (вернее мой ЖД).
При правильном обращении, ровных руках и нормальном антивирусе процедура вполне безопасна

>> как лучше подсоединять этот ЖД -при включеной машине и загруженой оси, или при выключеной?
Тут мнения расхоядтся. Лично я считаю, что при включенной, но должен быть отключен автозапуск для всех дисков и включен антивирус. Если винт IDE или SATA контроллер не включен в AHCI, то на время подключения можно отправить машину в сон.

>> Вообще, какая разница между процами атлон и пентиум
С точки зрения пользователя - минимальная, с точки зрения ядра системы - кардинальная. горячую смену проца и чипсета с амд на интел и обратно живая система как правило не переносит.
Если же ставить с нуля, просто с того-же диска, то система сама настроит ядро под соответствующий проц.

>> Ставил 7-ку, а она 64 разрядная...может такое быть?
да. Pentium DC, как и старшие их собратья Core2 держат инструкции х64. По сути DC это core2 со срезанным кешем. От пентиума там осталось только название.

>>Могу ли я поставить на его машину ось свою (т.е. виндовс который идет на пентиум)
Ну если это виндовс x64, то на проц, поддерживающий только x86 она не станет. Если там Атлон 64 или лучше, то станет без проблем.
Если виндовс x86, то она станет куда угодно, но по определению не увидит больше 3,5 гб оперативы и не будет поддерживать 64-разрядные приложения.
Виндовсов заточенных под амд или интел не бывает.

Andrey_n, 16.02.2010 - 14:44

GSI1, для начала попробуйте прогнать Drweb LiveCD. Скачиваете с оф.сайта образ, режете на болванку.Далее приходите к товарищу и запускаетесь с этого диска. Сам лайв сиди сделан под unix, потому вири работать не будут. Далее запускаете сканирование и ждете. После того как почистит все, запускайте винду и прогоняйте AVZ с восстановлением системных настроек. Далее по обстоятельствам.

GSI1, 16.02.2010 - 15:29

это для меня, что китайская грамота.
скорость нета = мгновенной смерти и бесконечным мукам...закачка 0,5кб\с
планирую на включенном компе подключить ЖД друга, далее если не обнаружен сис-мой будет, наверное акронисом (или есть альтернатива) обнаружение новых ЖД. (а то у меня такое, что акронис пишет: не обнаружено ни одного ЖД ) у меня их 3шт.
самсунг 120,самсунг 1000 и макстор 460 Гб...а он не обнаружено...мож очки ему выписать в форме деинсталла?
Далее прогоню каспером,чистка дубликатов, дефрагментация,..мож в конце и переустановим виндовс...с биоса конечно..или как это называется..

middleman, 16.02.2010 - 17:00

Ладно. попробуем проще.
IDE - Шлейф отакой:


SATA - отакой:


Sata может работать в режиме совместимости с IDE либо в родном AHCI режиме. В режиме IDE при горячем подключении/отключении система может зависать, а данные теряться. В AHCI режиме винт можно воткнуть и извлечь как обычную флешку.
Выставляется в биосе:

На некоторые новые модели материнских плат чтобы включить режим AHCI под Windows XP нужен драйвер SATA/RAID. В противном случае система не загрузиться и при установке не увидит диск. В Win7 поддерживаются все современные контроллеры без дополнительных драйверов.

Если диск после подключения обнаружился (прошла установка оборудования), но не появился, то идем в управление дисками и там присваиваем ему букву. После этого с ним можно будет работать.

GSI1, 17.02.2010 - 3:08

Всё ясно
у меня старый самсунг 120Гб - ИДЕ, самсунг 1000Гб и Макстор 460 - САТА (я на старом компе этот макстор подключал через переходник ПАТА ТУ САТА (что-то вроде этого)
У друга САТА-точно...у меня на компе входа тоже эти узинькие-САТА...значит будем на гарячуюю подключать..
Спасибо!!!
з.ы.а ИДе идет вроде бы 48 или 52 жильный...

Крикуха, 17.02.2010 - 18:09

можно вставить свои пять копеек? у меня с Контактом тоже такая фигня была. Это сейчас тоже частое явления. Я вот отсюда закачала утилиту от Касперского. Мне вроде помогло. Просто сама виновата. Стоял до этого бесплатный антивирус Авира. Видно дырявый был. Сейчас поставила Каспера 2010, лицензионку.

middleman, 18.02.2010 - 11:48

Блажен кто верует


Разъем 40-контактный, шлейфы есть 40 и 80 проводные.

GSI1, 18.02.2010 - 14:34

а если виндовс 32 ложится на пеньки и атлоны, а 64 только на атлоны...возникает вопрос (риторический) зачем тогда вообще виндовс 64??

Крикуха, 18.02.2010 - 18:30

в каком смысле?

kik55, 18.02.2010 - 18:32

говорит что каспер тоже дырявый в принципе иногда оно так и есть.

middleman, 19.02.2010 - 14:26

Ну как тебе сказать... Ну во первых в два раза больше циферь в названии это круто , во вторых 16+ гигов оперативы это тоже круто , ну а в третьих нет ни одного современного проца, который бы не поддерживал x64. будь то intel начиная с pentium dc или АМД начиная с Sempron 64. И вот на таких процах win7x64 (которая в отличие от висты уже научилась нормально работать с 64 битами) работает заметно шустрее своего 32 битного собрата.

А вообще заканчиваем оффтоп. Тема давно вышла за рамки проблемы.

Крикуха, 20.03.2010 - 17:57

ну наверно не один антивирус не даст 100% гарантию защиты от вирусов. Ведь вирусы тоже создаются новые. Просто есть антивирусы которые могут что-то там пропустить, а есть просто "дырявые". И это наверно разные вещи. Нравится Авира-пожалуйста. Только я недавно где-то читала (вспомнить бы где), что Авира вообще тест провалила.
Я разочаровалась в ней, поэтому и перешла на Каспера. Мне он больше нравиться по многим параметрам.

ПЫСЫ: каждый сам выбирает себе антивирь)))

ljoha77, 20.03.2010 - 18:16

Каспер обновляется каждые 2 часа, так что на данный момент это самая мощная защита. (DrWeb тоже, но у него секьюрити на уровень ниже. А KIS 2010 рулит.

kik55, 20.03.2010 - 18:53

ljoha77,
сигнатурный анализ приложения далеко не самое главное и частота обновления не показывает насколько хорошо продукт справляется со своей задачей.
А теперь заканчиваем начинающийся холивар! Для этого есть специальная тема!

ljoha77, 20.03.2010 - 23:22

Я не говорю, что это самое главное. Он паньше других реагирует на появление угроз. И у него много других улучшений, которые не имеет смысла здесь описывать, дабы не создавать флуд. Напиши мне альтернативу Касперу?

KLUCHICK, 21.03.2010 - 0:30

Avira PE - это моя альтернатива. AVZ (антивирусная утилита от Зайцева) вторая альтернатива.

Далее, может последовать список из 35-50 наименований. Всё зависит от вашей "поддаваемости" рекламе (в случае с продуктом Касперского) и от личного опыта. Но ни одно из них не даст вам полной 100% защиты и абсолютной гарантии от заражения всякой дрянью, как бы часто оно не обновлялось и не было параноидально по отношению ко всякой заразе. Спор этот aka holiware вечен и бессмыслен по своей сути. Хотите сёрфить интернет без опаски - ставьте Linux

ljoha77, 21.03.2010 - 2:31

Реклама не при чём. Тут личный опыт. AVZ - неплохо ловит автораны, которые KIS 2010 пропускает. Но это не панацея... Ты сам-то поставишь на свой комп с круглосуточным он-лайном один только AVZ? Поставь KIS 2010 и не парься. Если проблема с ключами, могу поделиться лицензией на free основаниях.

KLUCHICK, 21.03.2010 - 2:38

Конечно же нет. Круглосуточно меня охраняет AVIRA и так уже больше 14 лет. AVZ, как вы правильно отметили - средство для лечения клиентских компьютеров, на которых был установлен "другой" антивирус За предложение вам благодарен, но не воспользуюсь. Привязанность у меня к одному продукту...

ljoha77, 21.03.2010 - 3:14

Если ты ему так доверяешь, ставлю его в свой список вторым номером. А вообще, интересно почитать тесты известных журналов на предмет изучения лучших ловцов интеренет-угроз. Отдельное спасибо за оперативное реагирование на спор-вопрос!

KLUCHICK, 21.03.2010 - 3:39

На нашем форуме есть такая тема https://softoroom.org/topic2844.html

Крикуха, 21.03.2010 - 12:25

Наверно не в эту тему, но.. мальчики не подскажете по шпионам? есть подозрение, что стоит шпион, который дает возможность другому человеку читать переписку на QIP. может быть такое? и если "ДА", то как его обнаружить?

kik55, 21.03.2010 - 14:00

Крикуха,
называется кейлоггер(возможно, или троян), если вы дествительно егоу себя подозреваете. Если стоит кис то рекомендую обновиться, поставить в настройках угроз галочку напротив "другие", выкрутить на максимум настройки полной проверки и запустить ее..так же можно провериться AVZ(при выключенном антивирусе и интренете)

Крикуха, 21.03.2010 - 16:44

я проверяла. Причем не одним антивирем. Ничего нет. А такого не может быть, чтобы антивирь не нашел его, а он есть? просто я понимаю, что это маразм. Но один человек знает обо мне то, что я писала в асе. Вроде ничего секретного в разговоре не было. Но не приятно как-то.

kik55, 21.03.2010 - 17:48

может и есть, если этого файла нет в сигнатурах ни одного АВ и ни 1 из них не словил его эвристикой, что маловерятно.
возможно была подсадная утка, которая потом удалилась..возможно у него(друзей) был физ доступ к компьютеру, может элементарно тот, кому писали сказал ему или другому человеку передавшему то, о чем говорили.

timber, 24.03.2010 - 23:47

к вопросу о кейлоггерах, кис периодически (но не всегда) ругается "поведение похожее на кейлоггер: обнаружено", ругается на iexplorer и bat.exe, только на это. подскажите что может это быть, как действовать?

nikmatrix, 4.08.2010 - 4:56

Никогда не доверял всяким авирам и бесплатным авастам, которые нафиг разработчикам не сдались!
Kuzovlevkos, поставь себе касперского - самый лучший пакет для защиты! У меня у самого стоит интернет секьюрити 2010 очень доволен, тем более есть родительский контроль... Маленький брат во втором классе, а уже шастает везде по инету, вот еще плюсом ограничил ему доступ!

Добавлено:
Кстати кто нибудь слышал о новом Касперский Кристал? Чем он лучше КИС?

kik55, 4.08.2010 - 6:29

nikmatrix,
а на оф сайте? там более чем доступно и полно описано...

timber,
проверьте цифровые подписи данных файлов

ze_total, 4.08.2010 - 7:31

Это своего рода ФЛАГМАН от касперского.

KLUCHICK, 4.08.2010 - 8:21

Интересное мнение... а я 15 лет пользую этот продукт (Avira-free), и, знаете, подбирал им за Касперским таких толстеньких троянчиков...
Ну, сколько людей, столько и мнений. Хотя, спорить о вкусе смоквы может лишь попробовший её... Так Экклезиаст говорил, а он умный был дядька
Ваше мнение случайно не сформировалось ли рекламной компанией от г-на Касперского? Сами пробовали немецкую Авирьку? Доложите нам - что ж вам в ней не угодило? Интересно будет выслушать мнение искушённого пользователя.
P/S И вечен холивар...

vic171, 4.08.2010 - 8:41

Полностью согласен с KLUCHICK, перепробовал практически все существующие антивирусы и вернулся к AviraPremiumSecuritySuiteRu

Ramz, 4.08.2010 - 16:11

после показушного награждения "любовь" к касперычу еще больше стала, хоть и не было её вообще)))

IgorUralsky, 4.08.2010 - 21:52

Нет идеального авира. В сетке пользовался Nod32, Dr.Web, Kaspersky. Все пропускают. Про Каспера могу сказать, что для сетки он тяжеловат. Сейчас он стоит на серверах и раб. станциях. Через год снесу, когда лицензия кончится.

Aries, 4.08.2010 - 21:53

С месяц назад подбирал отцу бесплатный антивирь на ноут. Поставил Avira Personal ну и решил проверить на флешке, побывавшей у знаномого в компе...касперский с доктором с полдесятка тварей нашли, а вот авира на удивление парочку пропустила. Что порадовало, буквально на следующий день как отправил к ним в лабораторию эти вирусы, пришел ответ что бла-бла-бла - добавили сигнатуру в базу, свою классификацию им присвоили... такая же ситуация правда может произойти и с касперским и с доктором и с любым другим - все-равно пройдет время после появления вируса до того как он попадет в лаборатории антивирей - к кому то раньше, к кому то позже...
Так что уповать на то, что у меня самый самый антивирь и бояться нечего не стоит... - внимательней нужно быть к тому куда щелкаешь мышкой... я вообще до недавнего времени антивирусами не пользовался и проблем особо не знал.

p.s. А отцу я авиру оставил - все-таки самые опасные твари ловит, а из бесплатных имхо - лучшая альтернатива

Mishel Kari, 27.08.2010 - 1:25

Wndows 7x64 пока защищена от вирусов? Есть уже вирусы под эту систему? Собственные фаервол(брандмауэр) и защитник справляются или надо уже устанавливать маститых?

middleman, 27.08.2010 - 8:47

Сколько пользуюсь виндами, в том числе и 7х64, никогда встроенные решения нормально не защищали ни от чего, а правильно написаный вирус будет работать под любой виндой и 7х64 не исключение. Защищена она конечно лучше за счет UAC и встроенной защиты, но имхо таки нужно ставить нормальную защиту. Сам предпочитаю Avira prem. SS. под 64-й семеркой нормально работает, но тут дело вкуса.