Чем искать вирусы на терминалах? Касперский и Dr Web не помогают

s.s · Сообщение **s.s** » 30 ноя 2009, 18:48

я в настройках винды отключил все автозапуски нафиг.
каспер за это в настройках.~)

SamurA · Сообщение **SamurA** » 30 ноя 2009, 19:11

Flame писал(а):Есть изумительная программулька, скорее всего против непонятного ауторана поможет:
Можно конечно, прогу выложить, но ведь сразу начнется здоровая паранойя, поэтому качайте сами из сети...

Скачал... Нашел штук восемь разных в системе. А эта сволочь не уничтожаема.

SamurA · Сообщение **SamurA** » 30 ноя 2009, 19:13

s.s писал(а):я в настройках винды отключил все автозапуски нафиг.
каспер за это в настройках.~)

Подскажи, как отключить, прошу.

Flame · Сообщение **Flame** » 30 ноя 2009, 19:13

SamurA писал(а):
Flame писал(а):Есть изумительная программулька, скорее всего против непонятного ауторана поможет: anti autorun (ссылка на яндекс)

Можно конечно, прогу выложить, но ведь сразу начнется здоровая паранойя, поэтому качайте сами из сети...

Скачал... Нашел штук восемь разных в системе. А эта сволочь не уничтожаема.

Прога для низкоуровневого форматирования флешки и авторан, которым я чистился.

Zurbagansky · Сообщение **Zurbagansky** » 30 ноя 2009, 19:14

форматни, если не поможет - пусть себе живет))

SamurA · Сообщение **SamurA** » 30 ноя 2009, 19:21

mark писал(а):форматни, если не поможет - пусть себе живет))

Форматил. Много раз. Nod каждые пять секунд квакает про этот вирус, пока флешка в компе. Вытаскиваю флешку - тишина, вставляю - квак - пять сек - квак... И так до бесконечности...

SamurA · Сообщение **SamurA** » 30 ноя 2009, 19:43

Flame писал(а):Прога для низкоуровневого форматирования флешки и авторан, которым я чистился.

Ваще... Сделал все... Очистил, отформатил, тишина... Перезагрузил комп, проверяю - занято 12 Кб. Секунд десять и эта сволочь опять вылезла... Проверяю - занято 48 Кб. Завтра буду пытаться опять, может что не так сделал.

WinnGroup · Сообщение **WinnGroup** » 30 ноя 2009, 21:37

А 48 Кбайт это ты как насчитал?! А место под таблицу файлов учел?! И еще: попробуй сам залить на флешку файл Autorun.inf можешь даже пустым, иногда лечит от геммороя...

TimoGrozny · Сообщение **TimoGrozny** » 30 ноя 2009, 22:19

SamurA писал(а):Нужно перенести инфу со своего компа на комп терминала. Две недели флешка при контакте с моим компьютером постоянно выдает: "Autorun.gen троянская программа. Очищен удалением - изолирован". После Формата флешки остается в свойствах: "занято 48 Кбт." Что делать? Антивирус NOD-32. Менять на Касперского не вариант...

а ты свой комп полностью проверил?

SamurA · Сообщение **SamurA** » 01 дек 2009, 11:20

TimoGrozny писал(а):
SamurA писал(а):Нужно перенести инфу со своего компа на комп терминала. Две недели флешка при контакте с моим компьютером постоянно выдает: "Autorun.gen троянская программа. Очищен удалением - изолирован". После Формата флешки остается в свойствах: "занято 48 Кбт." Что делать? Антивирус NOD-32. Менять на Касперского не вариант...

а ты свой комп полностью проверил?

Диски С, D, F. Все остальное не задействованно.

SamurA · Сообщение **SamurA** » 01 дек 2009, 11:25

WinnGroup писал(а):А 48 Кбайт это ты как насчитал?! А место под таблицу файлов учел?! И еще: попробуй сам залить на флешку файл Autorun.inf можешь даже пустым, иногда лечит от геммороя...

В свойствах Диск F (флешка), занято 48 Кб. Nod-32 постоянно твердит, с интервалом 5 сек., что вирус очищен... Постоянно, пока флешка в компе.

SamurA · Сообщение **SamurA** » 01 дек 2009, 11:32

Flame писал(а):
SamurA писал(а):
Flame писал(а):Есть изумительная программулька, скорее всего против непонятного ауторана поможет:
Можно конечно, прогу выложить, но ведь сразу начнется здоровая паранойя, поэтому качайте сами из сети...

Скачал... Нашел штук восемь разных в системе. А эта сволочь не уничтожаема.

Прога для низкоуровневого форматирования флешки и авторан, которым я чистился.

Все равно спасибо! ~) После "anti_autorun", без перезагрузки компа, флешка очищается... Думаю, если после этого скинуть нужную инфу на флешку и извлечь ее, то, по крайней мере на терминал не потащится эта гадость.

inko · Сообщение **inko** » 01 дек 2009, 12:56

SamurA писал(а):
WinnGroup писал(а):А 48 Кбайт это ты как насчитал?! А место под таблицу файлов учел?! И еще: попробуй сам залить на флешку файл Autorun.inf можешь даже пустым, иногда лечит от геммороя...

В свойствах Диск F (флешка), занято 48 Кб. Nod-32 постоянно твердит, с интервалом 5 сек., что вирус очищен... Постоянно, пока флешка в компе.

а не может быть что гадость сидит как раз в компе, и не проявляет другой активности кроме как копироваться на внешние носители...ты втыкаешь флешку, на нее копируется вирус, нод засекает это и мочит вирус, а он копируется снова и т.д.?

SamurA · Сообщение **SamurA** » 01 дек 2009, 13:06

inko писал(а):
SamurA писал(а):
WinnGroup писал(а):А 48 Кбайт это ты как насчитал?! А место под таблицу файлов учел?! И еще: попробуй сам залить на флешку файл Autorun.inf можешь даже пустым, иногда лечит от геммороя...

В свойствах Диск F (флешка), занято 48 Кб. Nod-32 постоянно твердит, с интервалом 5 сек., что вирус очищен... Постоянно, пока флешка в компе.

а не может быть что гадость сидит как раз в компе, и не проявляет другой активности кроме как копироваться на внешние носители...ты втыкаешь флешку, на нее копируется вирус, нод засекает это и мочит вирус, а он копируется снова и т.д.?

Так и есть... Он на компе. Прога "anti_autorun" его засекает, мочит - на флешке чисто. Перезагружаю систему и все сначала... Nod-32 видит его на флешке, дальше все как говорил выше. В системе тоже видимо видел, потому что запрос на отправку к себе в лабораторию задавал и отправил (Nod-32). Но лекарства, чтобы окончательно убить вирус, так и нет.

Flame · Сообщение **Flame** » 01 дек 2009, 13:10

SamurA писал(а):
inko писал(а):
SamurA писал(а):
В свойствах Диск F (флешка), занято 48 Кб. Nod-32 постоянно твердит, с интервалом 5 сек., что вирус очищен... Постоянно, пока флешка в компе.

а не может быть что гадость сидит как раз в компе, и не проявляет другой активности кроме как копироваться на внешние носители...ты втыкаешь флешку, на нее копируется вирус, нод засекает это и мочит вирус, а он копируется снова и т.д.?

Так и есть... Он на компе. Прога "anti_autorun" его засекает, мочит - на флешке чисто. Перезагружаю систему и все сначала... Nod-32 видит его на флешке, дальше все как говорил выше. В системе тоже видимо видел, потому что запрос на отправку к себе в лабораторию задавал и отправил (Nod-32). Но лекарства, чтобы окончательно убить вирус, так и нет.

Почитай отчет, который антиавторан создает после запуска и очистки. Там должно быть название этой хрени. После чего погугли, как конкретно с ней бороться. У многих производителей антивирей есть утилиты, заточенные конкретно под каждый вирус или троян (кидокиллер, к примеру)

SamurA · Сообщение **SamurA** » 01 дек 2009, 14:06

Flame писал(а):
SamurA писал(а):
inko писал(а):
а не может быть что гадость сидит как раз в компе, и не проявляет другой активности кроме как копироваться на внешние носители...ты втыкаешь флешку, на нее копируется вирус, нод засекает это и мочит вирус, а он копируется снова и т.д.?

Так и есть... Он на компе. Прога "anti_autorun" его засекает, мочит - на флешке чисто. Перезагружаю систему и все сначала... Nod-32 видит его на флешке, дальше все как говорил выше. В системе тоже видимо видел, потому что запрос на отправку к себе в лабораторию задавал и отправил (Nod-32). Но лекарства, чтобы окончательно убить вирус, так и нет.

Почитай отчет, который антиавторан создает после запуска и очистки. Там должно быть название этой хрени. После чего погугли, как конкретно с ней бороться. У многих производителей антивирей есть утилиты, заточенные конкретно под каждый вирус или троян (кидокиллер, к примеру)

Вариант! Попробую, благодарю за совет. ~)

stariy · Сообщение **stariy** » 11 дек 2009, 01:26

доброго времени суток
пробема с комодо. CFP_Setup_English_Russian_2.4.16.174
после обновлений осмп :~ приходиться заново создавать правило для маратл иначе нет связи d24
может кто знает что сделать нужно, я так понимаю что решение есть(т.к. не на всех ящиках требуються эти манипуляции)
а то осмп активизировалось чтото с обновлениями, напрягает очень [(
заранее благодарен d82

-SV- · Сообщение **-SV-** » 17 дек 2009, 11:20

stariy писал(а):неужели ниукого нет этой проблемы??? :=

я не работаю с осмп, и не пользуюсь камодом, но наверно можно сделать одно единственное правило, т.е. разрешить всё данному приложению.

Например в КИС 7 можно сделать такое правило: разрешить все исходящие и входящие TCP и UDP пакеты, тем самым избавив себя от создания каждый раз разрешающего правила...

LSD · Сообщение **LSD** » 17 дек 2009, 13:49

Я пользуюсь Outpost бесплатной версии. Там после смены версии экзешника и первой перезагрузки терема приходится тыкать "разрешить" в окне блокировки файрвола.
Думаю, трабл просто решается переходом с файволов на фильтр пакетов

stariy · Сообщение **stariy** » 17 дек 2009, 17:58

LSD писал(а):Я пользуюсь Outpost бесплатной версии. Там после смены версии экзешника и первой перезагрузки терема приходится тыкать "разрешить" в окне блокировки файрвола.
Думаю, трабл просто решается переходом с файволов на фильтр пакетов

и я раньше им пользовался, именно по этой причине стал ставить комодо, но чтото не помогло...
а что за фильтр пакетов??? a_h

Чем искать вирусы на терминалах? Касперский и Dr Web не помогают

Кто сейчас на конференции

Темы дня