S
SVA
Guest
Я хотел бы узнать нужен-ли avast!cleaner в дополнении к антивирусу,у меня стоит avast!4.7 Home Edition.На сколько он эффективен,его "+" и "-" ???
E
Eugene
Guest
не нужен
лучше для подстраховки скачивай
когда заподозришь неладное
DrWeb CureIt
он обновляется каждый день
лучше для подстраховки скачивай
когда заподозришь неладное
DrWeb CureIt
он обновляется каждый день
S
SVA
Guest
ОК, а Web Curelt в конфликт с авастом не встулит?
L
leonsio9
Guest
DrWeb CureIt[/quote]
а где скачать есть мысли
а где скачать есть мысли
E
Eugene
Guest
http://www.drweb.ru/download/51/
Добавлено в [mergetime]1203579110[/mergetime]
в конфликт не вступает
Добавлено в [mergetime]1203579110[/mergetime]
в конфликт не вступает
S
SVA
Guest
Eugene
Спасибо! Испытал у кума- Win32.HLLW.Autoruner.DrWeb CureIt разрешил эту проблему и не пришлось переустанавливать ОС и полностью форматировать все диски.
P.S. через неделю отпишу окончательный результат.
Спасибо! Испытал у кума- Win32.HLLW.Autoruner.DrWeb CureIt разрешил эту проблему и не пришлось переустанавливать ОС и полностью форматировать все диски.
P.S. через неделю отпишу окончательный результат.
E
Eugene
Guest
если (при включении отображения скрытых файлов)
на дисках остается каталог runauto..
то запустите этот *.bat
rd c:\runauto...\ /s /q
rd d:\runauto...\ /s /q
rd e:\runauto...\ /s /q
rd f:\runauto...\ /s /q
rd g:\runauto...\ /s /q
rd h:\runauto...\ /s /q
а чтобы винда впредь не открывала
любой autorun что на CD, что на флешке
запустите этот *.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000b5
Добавлено в [mergetime]1204499056[/mergetime]
и пользуйтесь Total Commander
или FAR
на дисках остается каталог runauto..
то запустите этот *.bat
rd c:\runauto...\ /s /q
rd d:\runauto...\ /s /q
rd e:\runauto...\ /s /q
rd f:\runauto...\ /s /q
rd g:\runauto...\ /s /q
rd h:\runauto...\ /s /q
а чтобы винда впредь не открывала
любой autorun что на CD, что на флешке
запустите этот *.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000b5
Добавлено в [mergetime]1204499056[/mergetime]
и пользуйтесь Total Commander
или FAR
S
SVA
Guest
ОК.
А командором пользуюсь.
А командором пользуюсь.
L
leonsio9
Guest
Да спасибо за дельный совет и ссылку
L
leonsio9
Guest
SVA а ты Нод 32 не пробывал как он?
S
SVA
Guest
Ставил!если стоит у тебя другой,поставь NOD 32.Чисто для себя сравнишь что лучше.
L
leonsio9
Guest
Попробую спасибо
L
leonsio9
Guest
Попробывал нод 32 мутная прога хоть и триал версия но антивирусная база не обновляеться ,а без обновлений он почти нечего не видет.Может кто знает почему так?
Д
Данил
Guest
нужны ключики к ноду!
L
leonsio9
Guest
да есть какие то, начинает обновляться 9Мб и на 200-300кб заканчивает сообщая что база данных новейшая
А что может реально помочь? На машинке стоит AvastHome и на ней преспокойно живет троян который цепляется к флешкам. Тащят мне флешку полечить, при подключении Каспер кричит - зараза! и удаляет. Стал эксперементировать с этим трояном (пришло время экспериментов
) Дошел до того что и Каспер стал его принимать как родного
DrWeb CureIt заразу находит (да ее и так видно в корне пара файликов левых) и соответственно их убивает и еще находит мал рассадник в Systen32. Уже засомневался в Касперском 7. Что же реально ставить? Хотя с Касперским еще надо поиграться, может снова начнет находить этого трояна.
А вообще это так к слову об Авасте.
А вообще это так к слову об Авасте.
E
Eugene
Guest
данного трояна удалось убить применяя в хаотичном порядке следующие действия:
1) avast home
2) drweb cureit
3) Цитата(Eugene @ 3 Марта, 2008, 1:03)
если (при включении отображения скрытых файлов)
на дисках остается каталог runauto..
то запустите этот *.bat
rd c:\runauto...\ /s /q
rd d:\runauto...\ /s /q
rd e:\runauto...\ /s /q
rd f:\runauto...\ /s /q
rd g:\runauto...\ /s /q
rd h:\runauto...\ /s /q
а чтобы винда впредь не открывала
любой autorun что на CD, что на флешке
запустите этот *.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000b5
Добавлено в 01:04
и пользуйтесь Total Commander
или FAR
4) alt+ctrl+del и убивание всех подозрительных процессов
5) в FAR-е удаление и переименовывание левых файлов в корне и последних
файлов в каталоге c:\windows\system32 (сортировка по дате и отображение скрытых файлов)
да и вообще не первый раз троянов голыми руками убивал
1) avast home
2) drweb cureit
3) Цитата(Eugene @ 3 Марта, 2008, 1:03)
если (при включении отображения скрытых файлов)
на дисках остается каталог runauto..
то запустите этот *.bat
rd c:\runauto...\ /s /q
rd d:\runauto...\ /s /q
rd e:\runauto...\ /s /q
rd f:\runauto...\ /s /q
rd g:\runauto...\ /s /q
rd h:\runauto...\ /s /q
а чтобы винда впредь не открывала
любой autorun что на CD, что на флешке
запустите этот *.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000b5
Добавлено в 01:04
и пользуйтесь Total Commander
или FAR
4) alt+ctrl+del и убивание всех подозрительных процессов
5) в FAR-е удаление и переименовывание левых файлов в корне и последних
файлов в каталоге c:\windows\system32 (сортировка по дате и отображение скрытых файлов)
да и вообще не первый раз троянов голыми руками убивал
B
bredonosec
Guest
Цитата(SVA @ 20 Февраля, 2008, 21:27)
ОК, а Web Curelt в конфликт с авастом не встулит?
сканер со сканером, запускаемые отдельно друг от друга, не вступают
) Конфликтовать могут только запускаемые одновременно, - неважно, сканеры или мониторы. (про сканеры люди обычно понимают, а про мониторы забывают =)))
Цитата(Den3 @ 15 Марта, 2008, 21:37)
(пришло время экспериментов ) Дошел до того что и Каспер стал его принимать как родного
замусорить код, чтоб сигнатура сменилась - самый распространенный способ "написания" (в кавычках, бо к собственно написанию не относится) вирей/троев.
всё равно, попадет в сеть - кто-нить отошлет - добавят в базу.
Eugene
а запуститься с лив-сд и выполнить часть операций, когда автопроверка на наличие (с записью, если нету) файлов у троя отключена (бо не запущен) - разве не проще было б?
ОК, а Web Curelt в конфликт с авастом не встулит?
сканер со сканером, запускаемые отдельно друг от друга, не вступают
Цитата(Den3 @ 15 Марта, 2008, 21:37)
(пришло время экспериментов ) Дошел до того что и Каспер стал его принимать как родного
замусорить код, чтоб сигнатура сменилась - самый распространенный способ "написания" (в кавычках, бо к собственно написанию не относится) вирей/троев.
всё равно, попадет в сеть - кто-нить отошлет - добавят в базу.
Eugene
а запуститься с лив-сд и выполнить часть операций, когда автопроверка на наличие (с записью, если нету) файлов у троя отключена (бо не запущен) - разве не проще было б?
S
SVA
Guest
bredonosec на этот вопрс я получил ответ от Eugene ещё 21.02,спасибо
Eugene по теме 2.03 всё ОК,теперь пользуюсь постоянно связкой Avast+dr.Web Curelt.
У нас в Керчи открыли магазин "Домашний компьютер" помимо проблем с железом,в установленом ими ПО!!! было обнаружено более сотни троянов и шпионских модулей.
Вобщем это длиная история,на протяжении трёх дней.А как у вас в городах с сетью этих магазинов???
Eugene по теме 2.03 всё ОК,теперь пользуюсь постоянно связкой Avast+dr.Web Curelt.
У нас в Керчи открыли магазин "Домашний компьютер" помимо проблем с железом,в установленом ими ПО!!! было обнаружено более сотни троянов и шпионских модулей.
Вобщем это длиная история,на протяжении трёх дней.А как у вас в городах с сетью этих магазинов???
Цитата(bredonosec @ 16 Марта, 2008, 4:37)
а запуститься с лив-сд и выполнить часть операций
У меня тоже было первым желание загрузится в MiniPE и от-туда полечить, но все разрешилось без особых хлопот с помощью CureIT под родной ОС.
SVA
Цитата(SVA @ 17 Марта, 2008, 1:13)
открыли магазин "Домашний компьютер"
Цитата(SVA @ 17 Марта, 2008, 1:13)
А как у вас в городах с сетью этих магазинов???
Да никак. Я о таком у нас в Симферополе и не слышал, хотя может кто то и занет где они есть.
а запуститься с лив-сд и выполнить часть операций
У меня тоже было первым желание загрузится в MiniPE и от-туда полечить, но все разрешилось без особых хлопот с помощью CureIT под родной ОС.
SVA
Цитата(SVA @ 17 Марта, 2008, 1:13)
открыли магазин "Домашний компьютер"
Цитата(SVA @ 17 Марта, 2008, 1:13)
А как у вас в городах с сетью этих магазинов???
Да никак. Я о таком у нас в Симферополе и не слышал, хотя может кто то и занет где они есть.