Обзоры и новинки в мире программ.

Модераторы: Zork, BIVA007

Аватара пользователя
Фиалка
Не в сети
Частый гость
Частый гость
Сообщения: 406
Зарегистрирован: Чт окт 28, 2004 19:47
Откуда: из Цветочника
Контактная информация:

Хелп!!!

Сообщение Фиалка »

Ситуация:
Один деятель, на работе, лазил по интернету «подцепил» страничку + кучу вирусов, какой то gigasearch. Эта страничка открывается сама по себе каждые 15 минут, и где она сидит неизвестно. В прогах ее нет, в автозагрузке – тоже. В реестре присутствует (обязателно в Start Page и еще пару мест), чищу, закрываю реестр, открываю сново реестр – она опять там. Что делать? Ну и естественно вирусы плодятся. Касперский визжит не умолкая. Слышала программки есть которые могут помочь……… Так не охота операционку переставлять
Могу ссылочкой поделиться на эту страничку :mrgreen:

Аватара пользователя
kokain
Не в сети
Коренной форумщик
Коренной форумщик
Сообщения: 2941
Зарегистрирован: Вс окт 10, 2004 20:16

Сообщение kokain »

Фиалка, такая же беда была... Надо систему переустанавливать, при этом всё дисковое пространство форматировать в чистую. Когда мне сделалиЮ то усё исчезло...
А Касперский новый, обновления новые?

Аватара пользователя
Фиалка
Не в сети
Частый гость
Частый гость
Сообщения: 406
Зарегистрирован: Чт окт 28, 2004 19:47
Откуда: из Цветочника
Контактная информация:

Сообщение Фиалка »

kokain, новый версия 5.0.42, обновления - раз в сутки через интернет, на работе выделенка.
значит format C: или лучше fdisk :(
Может есть вариант попроще??? :wink:

Аватара пользователя
kokain
Не в сети
Коренной форумщик
Коренной форумщик
Сообщения: 2941
Зарегистрирован: Вс окт 10, 2004 20:16

Сообщение kokain »

Фиалка, магнит на хард положить... :twisted: :mrgreen:
Ну не знаю... Я так избавлялся...

Аватара пользователя
Фиалка
Не в сети
Частый гость
Частый гость
Сообщения: 406
Зарегистрирован: Чт окт 28, 2004 19:47
Откуда: из Цветочника
Контактная информация:

Сообщение Фиалка »

kokain, спасибо :mrgreen:

Аватара пользователя
Tarantino
Не в сети
Почётный форумщик
Почётный форумщик
Сообщения: 8847
Зарегистрирован: Вт сен 23, 2003 15:46
Контактная информация:

Сообщение Tarantino »

Мне тоже кажется проще форматировать...

Аватара пользователя
Фиалка
Не в сети
Частый гость
Частый гость
Сообщения: 406
Зарегистрирован: Чт окт 28, 2004 19:47
Откуда: из Цветочника
Контактная информация:

Сообщение Фиалка »

Эх, а так не хотелось :(
Я сама так думаю.......Но надежда умирает последней :cheesy:

Аватара пользователя
_korvin81
Не в сети
СуперМодератор
СуперМодератор
Сообщения: 8248
Зарегистрирован: Пт окт 08, 2004 19:10

Сообщение _korvin81 »

Диск форматнуть метод радикальный можно попробовать
1)хороший способ http://virusinfo.info/index.php?board=2 ... hreadid=20
2)снять винт и отнести к знакомому с прямыми руками и набором антивирей
3)если много времени под эту винду уже много чего понаставили и винт не маленький - загрузится с CD создать новый раздел(PartMag) установить операционку в новый раздел установить антивирь (дистрибутив брать не с зараженного компа!) проверить диск полечить загрузится с CD c которого устанавливали ОС которая заражена
и если XP запустить консоль востановления-> fiboot и fixmbr для востановления загрузочнй области пролеченной винды, если 98 sys c:

если убираеш чтото из автозагрузки крайне желательно посмотреть какой процесс это что то использует и и убить его и лучше все этоделать в защищенном режиме(или просто загружаешся сдискеты и треш/переименовываеш всё что под сомненем )
для отслеживания процессов и автозагрузки удобно использовать Starter (может есть и лучше но мне хватает)
брать
http://codestuff.mirrorz.com/
или прямой
http://www.geocities.com/codestufflion/StarterSetup.zip
чаще вири добавляют свои модули/библиотеки к системным процессам(смотри какие *.dll использует каждый процесс) так что в автозагрузки ловить нечего но бывает что и помогает

товатисчь наверно касперского вырубил чтобы сепфит побыстрей?
кстати а дай ссылку мне интересно :)
Не завидуй тому, кто силен и богат.
За рассветом всегда наступает закат.
С этой жизнью короткою, равную вздоху,
Обращайся, как с данной тебе напрокат.

Аватара пользователя
DbIMok
Не в сети
Администратор
Администратор
Сообщения: 8270
Зарегистрирован: Ср янв 28, 2004 7:15

Сообщение DbIMok »

вообще-то лечится это обычно SpyBot (http://www.spybot.info/). а чтобы меньше цеплять дряни советуй использовать firefox.

Аватара пользователя
Фиалка
Не в сети
Частый гость
Частый гость
Сообщения: 406
Зарегистрирован: Чт окт 28, 2004 19:47
Откуда: из Цветочника
Контактная информация:

Сообщение Фиалка »

_korvin81, кинула личным сообщение, чтоб у людей не было соблазна. Не рекомендую

c0y
Не в сети
Частый гость
Частый гость
Сообщения: 303
Зарегистрирован: Пт ноя 12, 2004 16:15
Откуда: Шахты
Контактная информация:

Сообщение c0y »

повыкидывайте вы своих касперских, отстой полный, др. веббер рулит.
и даже если касперский лечит, то лечить надо под досом, по известным причинам!
а деятелю, подцепившего трипака, надо по голове дать и сказать, чтобы больше по поно не лазал (самое распространённое место для вирей такого рода)
...

Аватара пользователя
Фиалка
Не в сети
Частый гость
Частый гость
Сообщения: 406
Зарегистрирован: Чт окт 28, 2004 19:47
Откуда: из Цветочника
Контактная информация:

Сообщение Фиалка »

c0y, этот деятель - мой муж :D

Аватара пользователя
Ezhik
Не в сети
Постоялец
Постоялец
Сообщения: 640
Зарегистрирован: Пт авг 08, 2003 17:30
Откуда: Шахты, РО РФ

Сообщение Ezhik »

Фиалка, к сожалению это не лечится :-) в реестре эта spyware прописана в стольких местах, что удалить практически невозможно. Форматить не нужно. Просто удалить винду, то есть 2 папки - windows, prog files.. вот и всё ... Ну и как сказал dm - если не требуется другим прогам, убрать нахрен експлорер прогой xp-lite, и установить Горящую Лису (firefox).
He didn’t want to be a hero. He only wanted a job
-----------------------------------------------------
http://barbedm.ru/

§Doberman™§
Не в сети
Частый гость
Частый гость
Сообщения: 276
Зарегистрирован: Пт июл 23, 2004 14:05
Откуда: Moscow
Контактная информация:

Сообщение §Doberman™§ »

да блин, че вы так замарачиваетесь, просто почистить темп, всякие кукисы и потом прогой ad ware прогнать все и фиг че больше будет вылазить, пройдено, проверено! у меня бухгалтера любила по всякой хрене этой лазить :), пару раз по глове получила и теперь тишина.


На счет ВЕБА согласен, касперский просто ОТСТОЙ!!!!
Безвыходных ситуаций не бывает: даже если вас съели - у вас есть два выхода!.
тел.:1001011011001011100000010000110101000

Аватара пользователя
SpiderSash
Не в сети
Частый гость
Частый гость
Сообщения: 134
Зарегистрирован: Пт дек 10, 2004 16:40
Откуда: ...из глубины вселенной
Контактная информация:

Сообщение SpiderSash »

по поводу Kaspersky vs. DrWeb:
http://security.diwaxx.ru/testav2.html

по поводу вируса:
1) можно отнести в какую-нить фирму, в которой этим займутся "своими" методами
2) отправить вирус например в лаб. Касперского или Вэба:
http://www.kaspersky.ru/newvirus
3) может быть и это поможет:
http://www.kaspersky.ru/faq?qtype=145501502

Также есть куча всякой инфы, с помощью которой можно избавиться даже от такого "неуловимого" паразита... главное значть, что все гениальное - просто!!!
к сожалению это не лечится :-)
Все лечится!!!!
Ego, qui nemini cedo et qui a nemine docere possum.

Ответить