Въпрос към комп. спецове относно вируси?

[Roko]

Кoмпютъра е с Windows XP SP3, с инсталиран NOD 32, Ad-Aware SE Personal и Spybot - Search & Destroy.Както си седи включен, без да ровя нещо в нета ми излиза червен прозорец (сн.1). Давам му Terminte. Във AMON File system monitor ми дава че са инфектирани 12 обекта, от които 5 са изчистени (сн. 2). Във IMON пък ми дава 10 инфектирани и 10 изчистени (сн. 3). И всичко това се случва по няколко пъти на ден. Защитната стена на Windows е включена, както и автоматичните ъпдейти. Като пусна НОД-а да търси за вируси, намира няколко и ги изтривам ръчно (сн. 4). След това пускам и Ad-aware-то и то ги намира, и пак ги изтривам.Да отбележа, че като казвам че не ровя в нета, означава че е включено само ICQ, Skype и BitComet-а.Кажете какво да правя и защо се получава така? Досега никога не се е случва ло да ми влизат вируси по 3 пъти на ден.

[Roko]

[kkp]

Това не е точно вирус а е троянец. Препоръчвам да си сложиш Trojan Remover за изчистване на троянци. http://www.simplysup.com/Почистването с антивирусна и Trojan Remover е желателно да стане по Safe Mode (след пускане на компа се задържа Ф8 и се избира SafeMode). Отделно НОД32 не е от най-добрите антивирусни. Аз я използувам само за слаби компютри. Сложи още някаква (примерно symantec antivirus corporate).И не на последно място - SP3 за XP НЯМА. Някой се е гаврил с диска и е наслагал в него ъпдеити разни и други екстри (примерно троянци Yellow_Flash_Colorz_PDT_06 ) така че, не се препоръчва използуване на такива релиизи!http://www.microsoft.com/windows/lif...vicepacks.mspx - може да се види кога ще излезне SP3. На този етап дори бета версия няма.

[Roko]

Грешката е моя. Не е SP3, ами както се вижда от снимките има избор на цвят на лентата (червен, черен и т.н.), докато при обикновения SP 2 такава опция няма. На диска му няма нищо, просто компютъра с този Уиндоус работи по-добре, от колкото със SP2. С него само забива.Не разбирам как досега не се е получавало така, а изведнъж започна да се пълни с троянци и т.н.? И инсталването на тази програма за премахване на троянци няма да реши проблема с напълването на компа с тях!

[sugarboy]

Сложи си Касперски и ще изчистиш всичко, не съм работил с по-ефективна антивирусна програма, другите по-скоро констатират, че имаш вируси, а с Касперски можеш да си изчистиш реално компютъра.

[kkp]

Грешката е моя. Не е SP3, ами както се вижда от снимките има избор на цвят на лентата (червен, черен и т.н.), докато при обикновения SP 2 такава опция няма. На диска му няма нищо, просто компютъра с този Уиндоус работи по-добре, от колкото със SP2. С него само забива.Не разбирам как досега не се е получавало така, а изведнъж започна да се пълни с троянци и т.н.? И инсталването на тази програма за премахване на троянци няма да реши проблема с напълването на компа с тях!

Ами колега, компа ти се пълни с вируси защото не е почистен. Като остане някой той тегли други и заразява компа!Със SP2 забива компа или ако версията е фалшва (повечето такива с интегрирани ъпдеити дето ги има по торентите са такива) или ако имаш проблем със хардуер или драйвер!А за избора на цвят на лентата - има много програми, които го правят и ти дават не два цвята а хиляди варианти!Ако използуваш вградения Firewall троянеца лесно тегли други такива, защото вградения не контролира изходящите конекции а само входящите - с две думи в този случай все едно си без firewall!Ако инсталирането на програма която да те прочисти няма да реши проблемите ти кое ще го направи? Замисли се и ще разбереш че си в грешна посока!А за касперски - колко пъти съм виждал как касперски се е оакал ... не е истина (с всички известни антивирусни съм виждал ако трябва да съм напълно честен)!

[Roko]

Добре, а някакъв линк от където да изтегля Symantec, защото в техния сайт има версия само за закупуване!

[snake]

Здравей, колега. Най-сигурният и лесен начин да се почисти 1 диск от вируси е да го свържеш като втори диск (secondary master, slave ...) към "чист" компютър с инсталирана и ъпдейтвана на първия му диск антивирусна програма и тогава да го провериш и изчистиш от вируси. Така е 100 % сигурно. Когато заразения диск е първи (bootable), вирусът има много начини да излъже антивирусната програма.Още една препоръка: периодично (да кажем един път месечно) давай System restore OFF и после пак го връщай в положение ON. Доста вируси и троянци се крият в папката, която използва System Restore и не можеш да ги дизинфекцираш или изтриеш, когато опцията е в състояние ON.Успех !

[nasty]

Щях и аз да пиша че сп3 няма....ама са го написали.Та като за начало аз ползвам панда титаниум свали си 1 изчакай да се упдейтне (преди тва трябва се разкарат май другите антивирусни че има конфликти) пускаш да сканира и си готов на доста приятели така съм ги спасявал от вирусите ,гадното на пандата е че я няма кракната а да купиш е 100лв последно като гледах... След като си махнеш вирусите си свали 1 аутопачер за последния месец дето е излязъл инсталираи си ъпдейтите качи си някоя антивирусна дето ти харесва как те е пазила и тва е с повече внимание сърфирай и леко с линковете дето натискаш

[TIP]

Какъв ти е компютъра?

[snake]

Още един съвет: повечето хора, за да им е удобно, особено ако компютъра не е служебен (там поне би трябвало да има някаква системна политика) се логват във Windows с юзер, който е с пълни права (Computer administrator). Да, така е по-удобно - инсталираш каквото ти падне, правиш настройки и т.н. Само че и на вирусите им е "по-удобно" така. Казано по-просто: ако вирус, троянец, червей и т.н. по някакъв начин влезе в такъв компютър, инсталира каквото си поиска без ограничение и съответно и поразиите са много по-големи.Затова е добре по принцип да се логвате в компютъра си с юзер с ограничени права -Restricted / limited user. Само, когато ви трябва да инсталирате или настроите нещо, се логвайте с юзер с пълни права. Това разбира се не е панацея, но може да ви предпази в много случаи.

[Roko]

Какъв ти е компютъра?

В какъв смисъл?

[kkp]

Здравей, колега. Най-сигурният и лесен начин да се почисти 1 диск от вируси е да го свържеш като втори диск (secondary master, slave ...) към "чист" компютър с инсталирана и ъпдейтвана на първия му диск антивирусна програма и тогава да го провериш и изчистиш от вируси. Така е 100 % сигурно. Когато заразения диск е първи (bootable), вирусът има много начини да излъже антивирусната програма.Още една препоръка: периодично (да кажем един път месечно) давай System restore OFF и после пак го връщай в положение ON. Доста вируси и троянци се крият в папката, която използва System Restore и не можеш да ги дизинфекцираш или изтриеш, когато опцията е в състояние ON.Успех !

Колега, идеята да се пусне харда като втори е аналогична на сканиране с safe mode. Просто вируса не се стартира и може да се почисти компа без да дава грешки, че не може да изтрие фаила. Няма начини като bootable въруса да излъже каквото и да било. Просто като е стартиран се предпазва.Препоръката за ССистем Ресторе е добра само като влезне в safe mode и направи цялостна проверка - тогава да го изключи за да го унищожи ако е влезнал там. А иначе той не се навира сам там за да се крие, а windows-a сам го бекъпва, защото вируса е в Систем32 примерно и Win-a си мисли, че това е програма като всяка друга и я бекъпва.Иначе идеята за limited user-a е добра, но хората трудно се навиват на този вариант. Не знам защо. Симантек може да се свали от торенти, дата.бг ...

[TIP]

Какъв ти е компютъра?

В какъв смисъл?

Да ти измислим някой по свестен антивириус. Подходящ за твоя комп.

[Roko]

Processor: Athlon(tm) XP 1800+ (1500 GHz)RAM: 512 MB (V data)Video: GeForce 4 MX 440 with AGP8X, 64 MBHDD: Maxtor 40 GB, 7200 rpmMainboard: Gigabyte K7 Triton SeriesЕто и снимка, от която явно съм се подлъгал че е SP 3: