Re: Антивирусник

[Комбинатор]

Недавно поссорился с «Касперским»… Сам антивирусник крутой, но его проблемная активация уже достает всех халявщиков… обнаружил на собственном опыте, что даже хваленый всеми «ResetActivation» ни работает нефига…
И вот теперь бьюсь в догадках, какую замену можно найти «Касперскому»? 
Какой антивирусник лучше юзать?

[Echo-Pix]

ХЗ, что лучше, но у меня их три, хотя с одним наглым виром, блокирующим антивирусы на старте, смог справиться только последний Spybot. Примечательно, что он-то как раз бесплатный, но вирусы отлавливает только во время ручного скана, а не постоянно. В качестве активной защиты присутствует Avira (Free-версия) и крякнутый Nod, которые периодически друг с другом конфликтуют... Также имеется Autorun Menager, которым в онлайне проверяются активные процессы, инициируемые файлами, которые невозможно удалить. AM их сканирует, блокирует и позволяет аннигилировать при следующей перезагрузке.

[Комбинатор]

Вот тут чета нашел…

[ILynx]

Антивирусник хуже вируса. Вирусы я раз в полгода нахожу, а вот антивирус портит жизнь постоянно. На мой взгляд для защиты от вирусов нет ничего лучше чем хороший фаерволл. Для себя нашёл решение - если вдруг приспичит проверить файлы то использую Dr.Web Cure-It, либо подобный продукт от Касперского.

[Комбинатор]

Антивирусник хуже вируса. Вирусы я раз в полгода нахожу, а вот антивирус портит жизнь постоянно.

Это точно у мя по-моему сток проблем с вирусами не было сколько с антивирусниками… в частности с их активациями… раньше помню мудохался с активацией на др. вебере, сейчас с активацией на Касперского, это вообще проблема великая и самое больное место антивирусников… я уж молчу про то что многие проги и игры из-за них глючат.
В общем, по удалял я все антивирусники и теперь мне вполне хватает «Dr.Web LiveCD»… он не требует ни установки, ни активации, всегда может восстановить операционку и запускается отдельно с CD в своей оболочке (что удобно когда операционка не работает по причине серьёзных вирусов или системных вирусов)! И если вдруг приспичит просканировать на наличие вирусов и проверить файлы, всегда достаточно просто всунуть диск в привод и перезагрузить комп... и никакой вирус не сможет заблокировать этот антивирусник.

[Dark Sol]

Плохо дело камрады!
Всем вооружаться.
Новая зараза массовая! Я вчера подцепил из ниоткуда!
http://forum.kaspersky.com/index.php?showtopic=147749&st=0
Хрень сидит очень глубоко, работает даже под безопасным режимом.

[ILynx]

Это ты про вирус, что выдаёт сообщение об оплате СМС на весь экран, которое почти невозможно убрать?

[Echo-Pix]

Прям на злобу дня. У меня чего-то сегодня оба антивира ругались и блочили нечто, когда я зашёл сюда через IE  , повторил вход через оперу - всё было оки.
А про эту хрень с СМС меня даже провайдер предупреждал...Так же сейчас гуляет вирус, обрывающий соединение с инетом и не позволяющий скачать фиксы...

[Sektor Freeze]

Echo-Pix, Ну точно на злобу дня...

Так же сейчас гуляет вирус, обрывающий соединение с инетом и не позволяющий скачать фиксы...

Не скажешь, где конкретно ты про него прочитал? Потому как мой интернет вчера вечером вел себя как-то подозрительно и периодически отрубал коннект сам собой. Но CureIt нифига не нашел, равно как и мой собственный антивирусник.

[Комбинатор]

У меня уже давно нечто подобное творится, но не слишком часто…

[Echo-Pix]

Читал на сайте своего прова. (или наиболее распространнные виры)
Если линк не откроется, то вот приведённый там текст:

Вирус z-connect

Не так давно в сети появился умный вирус z-connect. Он отключает соединение с и-нетом через каждые 2-3 минуты, иногда даже через 20-30 сек. Что самое умное в нём, так это то, что он не даёт скачать софт, который может его хакнуть, т.к дисконнект происходит очень часто.

Как бороться с вирусом z-connect ?

Метод №1
Он помог мне и большенству, но не факт, что используя его Ваш Windows не придётся переустанавливать. Так что более терпеливым и осторожным пользователям советую почитать метод №2.

Итак Метод №1:

Нашёл в сети такой софт: AVZ
Скачать его можно здесь: http://z-oleg.com/avz4.zip
Или с нашего сайта


Качаем AVZ, закрываем все приложения и выгружаем всё из трея, потом запускаем прогу, кликаем Файл >> Выполнить скрипт и копируем туда вот эту бяку:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe','');
QuarantineFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe','');
DeleteFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe');
DeleteFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187322}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187332}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Кликаем запустить и ждёмс…. Комп должен перезагрузиться, а вирус умереть.


Метод №2
Читаем правила форума - http://virusinfo.info/pravila.html
И по правилам создаём тему с просьбой о помощи здесь:
http://virusinfo.info/forumdisplay.php?f=46

Метод №3

Для подключения к интернету можно использовать, созданное вирусом подключение z-connect, предварительно изменив его параметры на параметры необходимые для вашего подключения.

источник

[Комбинатор]

Не знаю… у мя какой-то хитрый вирус, может целый день или больше инет нормально проработать и нечего не выключаться, а на следующий день, аж по нескольку раз… раз было, около недели ни что не выключалось, а потом опять начало. По разному… я потому и думал что может это у мя провайдеры там «балуются» с такими выключениями. Или из сети каким-то образом ненароком выкидывает… и у знакомых нечто подобное наблюдалось, они мне все втирали, что мол это у всех так иногда бывает (выкидывает из сети), и у тебя мол ещё хорошо инет работает...

[Sektor Freeze]

Echo-Pix, спасибо за информацию.

Вчера я, когда искал информацию, уже наталкивался на упоминания об этом z-connect'е, а также о неком товарище tool.tcpz (или как-то так), выполняющем приблизительно те же функции.

[ILynx]

Как-то странно, что через некоторое время после чтения поста поймал этот вирус... Причём вирус маскируется как прога, и даже опознаётся как прога. Просит денег и блокирует инет, зараза  Причём в окошке вымогателей есть якобы лицензионное соглашение(!) о том что я должен быть согласен следовать их правилам и не обижаться, плюс название какой-то фирмы якобы разработчика и тд.

[Dark Sol]

дада. вот такая хуйня. я её кстати убил.

[ILynx]

Мне кажется что этот вирус активно улучшают. Найти источник заразы у меня пока не вышло. Но всёже интересно как его отключить без форматирования. Мне попалась версия по имени File Downloader. На вирусинфо помогли пофиксить.

[Комбинатор]

Приобрел я все-таки себе лицензионный Dr.Web, буду смотреть, что за зверь такой.

[Echo-Pix]

Набрёл на неплохой ссыль по сабжу. На данном сайте есть опция, позволяющая отправить на него подозрительный файл, после чего он будет просканирован кучей антивирусников, а уже по результатам скана (понятное дело, не всегда идентичного для разных прог) выдадут процент безопасности отосланного файла.

[Комбинатор]

Вчера и позавчера где-то в течение суток проковырялся с одним вирусом, который не обнаруживает не один антивирусник… вирус который просит отправить смс, заслоняет порно-картинкой почти весь экран, поверх всего (даже меню) и никак не убирается (даже если отправить смс). Высвечивается он сразу после загрузки виндовса… ни антивирусники (а я многими разными сканировал), ни даже восстановление системы не помогало… как я от него избавился, для меня до сих пор загадка. Комп сам по себе перезагрузился и потом его уже не стало.

[Echo-Pix]

даже если отправить смс

Ну ты дал, никогда не иди на переговоры с террористами 
А вообще, у меня нечто подобное было подхвачено совсем недавно с nnm-а, там пару дней уже при открытии сайта avira активно что-то блочила, но какой-то экзешник таки запустился. После перегрузинга компа, на раб столе появилась порнушная картинка, призывающая к неким действиям (уже не помню каким, то ли что-то скачать, то ли отэсэмэсить.)
Особо паниковать не стал, внимательно изучил картинку    и для начала запустил ctrl-alt-del и, что удивительно, сразу обнаружил в диспетчере задач новый процесс, который просто закрыл делитом, и картинка сразу исчезла. Запускался процесс файлом plugin.exe, скопированным в c:/program files/. На сам файл антивирусники не реагировали, и он легко удалился вручную, но так как некий ключ запускал его на старте компа, просканировал систему spybot'ом и нашёл придатки к этому мелкому вирусику, которые активировали экзешник. Их и подчистил. Сам же вирус обозначался спайботом, как представляющий минимальную опасность.

[Комбинатор]

А у меня даже «три кнопки» не работали, и немог я комп на них послать... и вообще там по мимо этой картинки куча глюков ещё было... и с удалениями, фишки не прокатывали, так как не было никаких таких файлов...  я там, по-моему, все варианты испробовал, которые по нэту советовали, и ни фига. Я уже было хотел форматированием заниматься, а потом как-то сам, раз, и всё. Фиг его знает как, но убралась и все глюки сразу пропали. Хз, мож его модернизируют день за днем... 

Ну ты дал, никогда не иди на переговоры с террористами 

Да тут от отчаяния ещё не то сделаешь…

[Комбинатор]

Вот тут неплохая инфа как бороться с такими вирусами, и утилитка против них - digita_cure.zip

[Echo-Pix]

В последние несколько дней какая-то хрень с инетом творится. Часть сайтов перестала открываться и в ie, и в опере. Тревожит то, что помимо каких-нибудь gametrailers и google не пашут сайты антивирусников: Каспера, eset, авиры, dr web... Всё это, конечно, можно открыть с помощью opera turbo, но чего-то оно не слишком успокаивает. Причина не ясна в принципе, ибо проверки спайботом, авирой, каспером и cure it'ом ничего не дали. Kido Killer после скана также не обнаружил никаких следов заражения, как не обнаружил их и я, мануально эти следы выискивая. Самый странный глюк: на сайте nnm-club'а перестали грузиться картинки (включая аватары юзеров), причём нет ни рамок под неоткрытое изображение, ни красных крестов, вообще ничего, как будто так и должно быть. При запуске через оперу-турбо картинки появляются, так что дело не в сайте.... ХЗ, что за мракобесие. Пару недель назад грохнул какую-то заразу с помощью нескольких антивирусов и ручного добивания, но то ли не до конца добил, то ли стёр что-то не то. Никаких иных косяков, кроме выборочного инета, система не выдаёт, и это самое странное

[StormReaver]

Если у тебя это с середины пятницы, то у меня что-то похожее. Но я думал, это косяки прровайдера...

[Echo-Pix]

Тоже очень на это надеюсь, но на форумах моего прова ежедневных посетителей ещё меньше, чем здесь 
Картинки на nnm-е у тебя работают? Или только сайты не грузит?

[StormReaver]

Посмотрел сейчас - картинки nnm'a пашут. Сайты пока нормально грузит. Значит, это у нас обоих проблемы с провайдером были

[Echo-Pix]

У меня без изменений, но буду верить в чудеса 

[ILynx]

Зайди на форум вирусинфо, там могут помочь устранить заразу.

[Echo-Pix]

Пока на протяжении нескольких дней вирусинфо отказывался открываться, опера турбо работала через раз, а мне было лениво перепахивать все инструкции по составлению запроса, оказалось, что это всё-таки не вирус, а переклинившее (видимо, ввиду нескольких резких ребутов) соединение с инетом. Перелопатив все настройки с нуля по инструкциям на сайте провайдера, создал новый коннект, который теперь открывает всё, что ранее было недоступно...
Так что иногда дело не в вирусах, а в моей профнепригодности  beat

[StormReaver]

У меня соединение само собой стабилизировалось. Может потом тоже перелопачивать придется, если вдруг...