Компьютеры и вирусы

Goodwin
Сообщения: 918
Зарегистрирован: 26.10.2014, 19:51

Сообщение Goodwin »

gav писал(а):Сегодня поймал вирус маил.ру+Амиго программы - поменял мне все учётки,поисковики и прочие неприятности. Был вшит в торрент файл, качал с рутрекера. Антивири даже не пискнули ни до ни после, проверял на https://www.virustotal.com/ всё чисто. Видимо схема работы такая - при запуске закачки, он конектится к майл.ру и закачивает все остальное, кста, при закачке этой хрени вовремя увидел, когда начали ярлыки на рабочем столе появляться. Комп завис, не давая выключить Рубил питание. Запустился в безопасном режиме, нашел где проставилось, но не давало удалить.Антивирь ДР.веб(куреит) только почистил уже распакованные, сам инсталятор не нашёл. Как только включил комп в обычном режиме- он полез в инет и опять всё скачал. Херня нездоровая и новая, раньше это удалялось без всяких проблем.
Пришлось переустановить винду.))
К чему вёл. У кого инфа на диске С - делайте регулярно копии на диск D или другой, что-бы можно было безболезненно переустановиться по-новой. Пользуйтесь облаком типа https://mega.co.nz прочитать на Вики и ставьте синхронизацию.
А лучше всего изначально все сохранялки настроить на диск D. Да и браузеры лучше пользовать портабл/мобильные версии, их можно устанавливать в любую папку в любом месте+ они не зависят от системы и при ловле вируса он их(мобильные версии) не видит, они не интегрируются в системе.
Поэтому мне сегодня это обошлось всего лишь в полтора часа времени. установить винду, драйвера и программы. Вся инфа на выносных дисках+синхронизация с облаком+все браузеры в портабл версиях, установлены на диске D.

Отредактировано gav (Сегодня 02:27:26)
Сам недавно сносил систему из-за этого гада. Это Trojan-Downloader. И вот снова подцепил. Во время загрузки он даже блокирует некоторые программы-антишпионы.
Я вообще не люблю антивирусы, систему сильно тормозят. Да и стараюсь скачивать с проверенных ресурсов. Но пришлось ставить сначала Каспера, потом Dr.Web. Вроде почистил все, удалил антивирус, и опять пошла загрузка. Поставил опять Dr.Web.

Несколько советов:
- небольшая полезная утилита AdwCleaner может быстро просканировать систему на наличие вредоносных объектов. Установки не требует. Мне лично помогла, но все найти и удалить она не способна.
- во время установки некоторых программ снимайте галочки, если предлагают сменить стартовую страницу браузера и поисковую систему по на майловскую хрень или что-то в этом роде.
- вот нашел ссылку как полностью вывести вирус из системы Удаление вируса — Trojan-Downloader Лично мне не помогло, т. к. я вообще не нашел в системе файла с именем сsrss.exe.
gav
Сообщения: 3684
Зарегистрирован: 06.07.2014, 20:10

Сообщение gav »

Goodwin писал(а):Сам недавно сносил систему из-за этого гада. Это Trojan-Downloader.
Не, это не он. Как он себя ведёт я знаю, да и детектируется он легко, простейшим антивирусом. Я же говорю, что это новое, недавно модифицированное. Стандартные средства не помогли, удаление в безопасном режиме веток реестра, папок новых, прогон антивирусом, проверка на вирустотал всеми известными антивирусами - всё в пустую, антивир удалил только распакованные файлы, но, не нашёл сам загрузчик. который был в скачанном торрентфайле. Я ж выше ссылку на сайт вирустотал давал. Так на нём прогнал всю папку, в которой лежал этот вирус. С новых четырех экзешников/исполняемых файлов, нашли только три.Три удалилось, четвертый так и остался, вручную тоже не давал себя удалить, повторюсь. что я загрузился в безопасном режиме.Вот такая петрушка. Проще и быстрее переустановить винду, чем бороться.Хотя, чисто из спортивного интереса можно было и вечер занять, но сегодня не было настроения.
Сейчас пойдет новая волна с этим Амиго и маилру. Вешать блядей надо, на каждом форуме вешать, фотку разработчика, его семьи и его друзей.))

А антивирусов у меня нет, только старенький фаерволл и то, только для того стоит. что -бы не пускать в инет обновляться крякнутым программам.. За последние два года, это первый залет.

Отредактировано gav (28.05.2015 05:43:26)
swed.loki
Сообщения: 750
Зарегистрирован: 24.01.2015, 22:16

Сообщение swed.loki »

Бесплатный антивирус 360 Total Security с возможностью дополнительного подключения баз сигнатур вирусов и алгоритмов сканирования Bitdefender и Avira.
Официальная страница программы http://www.360totalsecurity.com/ru/
Бесплатный антивирус может обеспечить оптимальную защиту вашего компьютера, если это 360 Total Security.

360 Total Security выполняет ряд функций, которые надежно защищают ваш компьютер и данные от последствий вредоносных программ. Полный функционал нашего антивируса доступен абсолютно бесплатно.

Ваша система защищена на всех уровнях:

Устранение уязвимости ОС с установкой необходимых обновлений и патчей;
быстрая проверка системы на вирусы;
полная проверка системы на вирусы;
восстановление системы;
очистка системы от ненужных файлов;
запуск приложений в безопасной среде Sandbox;
оптимизация автозапуска приложений, служб, плагинов;
защита в реальном времени.

Вместе с постоянно пополняемой вирусной базой данных компоненты 360 Total Security обеспечивают защиту, которая ничем не уступает платным аналогам. Можно прямо сейчас бесплатно скачать и установить антивирус, навсегда забыв о необходимости регулярно платить за свое спокойствие.

Антивирус 360 защитил пользователей от 52 700 000 000+ вредоносных атак в 2014 г., обнаруживает и перехватывает в среднем более 157 000 000 вредоносных атак каждый день.
Руководство по установке и настройке на сайте remontka.pro

[картинка утрачена · funkyimg.com]
swed.loki
Сообщения: 750
Зарегистрирован: 24.01.2015, 22:16

Сообщение swed.loki »

Средство для борьбы с вредоносными программами Malwarebytes Anti-Malware
Официальная страница программы https://ru.malwarebytes.org/
Используя передовую технологию, Malwarebytes Anti-Malware обнаруживает и удаляет сетевых червей, троянские программы, руткиты, мошеннические приложения, шпионские и многие другие вредоносные объекты. Вам нужно только запустить Malwarebytes Anti-Malware и начать проверку. Все очень просто. Если же Вам нужна еще более надежная защита, воспользуйтесь программой Malwarebytes Anti-Malware Premium и ее возможностью проверки в режиме реального времени, что позволит предотвратить заражение Вашего компьютера со стороны вредоносных программ и веб-сайтов. Любой из этих вариантов будет означать победу над вредоносным ПО и оградит Вас от хакерских атак.
Эта утилита не антивирус, она предназначена для удаления нежелательного ПО, которое не считается опасным, но может нанести вред компьютеру и создать неудобства для пользователя.
Подробности установки и настройки, а также обзор аналогичных популярных средств.

[картинка утрачена · funkyimg.com]
fire
Сообщения: 795
Зарегистрирован: 26.07.2014, 21:31

Сообщение fire »

swed.loki писал(а):Средство для борьбы с вредоносными программами Malwarebytes Anti-Malware
Хрень типа Stronghold AntiMalware до сих пор с одного компа выковыриваю... И откуда снова прописывается? Прошерстил все и вся, к инету как год не подключен. Осталась надежда на ревизор диска, может он покажет что критичного меняется.
swed.loki
Сообщения: 750
Зарегистрирован: 24.01.2015, 22:16

Сообщение swed.loki »

fire писал(а):Хрень типа Stronghold AntiMalware до сих пор с одного компа выковыриваю...
fire, вторая ссылка в яндекс поиске по запросу Stronghold AntiMalware уже должна была насторожить Изображение ведёт на страницу Удаление приложения Stronghold Antimalware
fire
Сообщения: 795
Зарегистрирован: 26.07.2014, 21:31

Сообщение fire »

swed.loki, не меня нужно было настораживать Изображение Еще немного в фоновом помучаю систему, а там format c: /fs:NTFS, кажется так. На худой можно и спросить /?
Вот с бородой:
Сидит негр в нортоне, тарабанит по клавишам F6-Enter, F6-Enter и напевает "I like to move it, I like to move it" Изображение

Отредактировано fire (09.09.2015 21:18:48)
swed.loki
Сообщения: 750
Зарегистрирован: 24.01.2015, 22:16

Сообщение swed.loki »

Вдогонку к предыдущему посту.

Вместо виндовской "Установки и Удаления программ" пользуюсь Uninstall Tool.
Отслеживает установленные программы, деинсталлирует, подчищая хвосты в реестре, позволяет принудительно удалять некорректно установленные и отследить какие изменения вносит устанавливаемая программа.
Скачать с рутрекера: Uninstall Tool v3.4 Build 5354 Final

[картинка утрачена · funkyimg.com]

Ещё полезная утилита — Unlocker.
Вызывается из меню проводника: клик ПКМ на файле → в выпыдающем меню выбрать "Unlocker". Позволяет Удалить-Переименовать-Переместить заблокированный файл, т.е. занятый каким-либо процессом и не удаляемый стандартными способами.
Скачать с рутрекера: Unlocker v1.9.2 Final

[картинка утрачена · funkyimg.com]
Закрыто

Вернуться в «Forum»