Чем искать вирусы на терминалах? Касперский и Dr Web не помогают

[-Serp2000-]

Вот какая фигня:
Подцепил в инете порнобанер.
Запускаю Анвир, а не получается в трее висит, а окно открывается
и тут же сворачивается. Порнобаннер сцуко, не дает ничего сделать!
Каспер его вообще не видит, DrWeb не хочет запускаться, даже Cure it не могу скачать,
Эта хрень сразу закрывает диалоговое окно для скачки.
Потом пробовал безопасный режим - не грузится, возврат происходит к меню загрузки.
В конце концов всё оказалось проще - загрузка с CD и удаление Itunes!!!
Как он ко мне попал,сволочь!

Что то Jimm пропал.Он тоже про порнуху всё спрашивал.*)

Дык ведь каждый может попасть в такую фигню...

[IGROK]

Вот какая фигня:
Подцепил в инете порнобанер.
Запускаю Анвир, а не получается в трее висит, а окно открывается
и тут же сворачивается. Порнобаннер сцуко, не дает ничего сделать!
Каспер его вообще не видит, DrWeb не хочет запускаться, даже Cure it не могу скачать,
Эта хрень сразу закрывает диалоговое окно для скачки.
Потом пробовал безопасный режим - не грузится, возврат происходит к меню загрузки.
В конце концов всё оказалось проще - загрузка с CD и удаление Itunes!!!
Как он ко мне попал,сволочь!

Что то Jimm пропал.Он тоже про порнуху всё спрашивал.*)

Дык ведь каждый может попасть в такую фигню...

Не лазь с рабочей машины по инету.только по работе и всё.
Ну на форум,конечно можно.

[-SV-]

Что то Jimm пропал.Он тоже про порнуху всё спрашивал.*)

Дык ведь каждый может попасть в такую фигню...

Не лазь с рабочей машины по инету.только по работе и всё.
Ну на форум,конечно можно.

Да, правильно IGROK говорит, нужно 3 компа, первый рабочий, второй для порнухи, а третий когда бухаеш, с резиновой клавой и большими буквами...*)

[Baguk]

инкасировал сегодня один терминал,увидел ошибку.
что то вроде ошибка nt authority system компьютер выключится через 30 секунд.
по истечении времени перезагружается,работает 30 минут (посмотрел по логу) и снова такая ошибка.
прогуглил нашел что то вроде проги отлавливающей данного червя-не помогло.антивирус не находит.
может у кого было,как лечили?
на компе только маратл,флешку не сувал,с обновлением зашел?
и какой фаервол лучше поставить?

[inko]

инкасировал сегодня один терминал,увидел ошибку.
что то вроде ошибка nt authority system компьютер выключится через 30 секунд.
по истечении времени перезагружается,работает 30 минут (посмотрел по логу) и снова такая ошибка.
прогуглил нашел что то вроде проги отлавливающей данного червя-не помогло.антивирус не находит.
может у кого было,как лечили?
на компе только маратл,флешку не сувал,с обновлением зашел?
и какой фаервол лучше поставить?

пару дней назад ноут лечил с этой фигней. Вирусы однако. Прошелся AVZ, CureIT, ну и sality.off старенькая отловила пачку win32.sector.12...



ЗЫ отключи службы Сервер, Рабочая станция, Обозреватель компьютеров.

[BigMak]

Вирус однозначно. Снимаем винт, подключаем к компу с хорошим обновленным антивирусом, проверяем.

[VovikS]

и заплатки на винду поставить обязатеоьно все, которых нету

[Baguk]

Антивирус не находил,антибласт тоже.Помогло удаление userinit.exe в system32 и замена новым не зараженным.
ну и фаервол поставил для надежности, a_d
2 недели,ничего подобного больше не замечено.

[HWGuy]

как повел себя комодо после перехода на рег? ну и вообще ничего с ним не изменилось? а то одно время с ним у меня все перестало работать - я его отключил времено - теперь думаю надо назад включить когда обновления устаканятся.... а то вирусы вон какие то бродят....

[0TH0N]

Только что увидел, что появилась бесплатная версия этого антивируса под андроид. Зашел на их сайт и при выборе способа закачки увидел такой. Как это вообще с помощью коммуникатора сделать? То есть как сосканировать этот код?

[Flame]

Только что увидел, что появилась бесплатная версия этого антивируса под андроид. Зашел на их сайт и при выборе способа закачки увидел такой. Как это вообще с помощью коммуникатора сделать? То есть как сосканировать этот код?

Поставить QR Droid или подобную программу (сканеры штрих-кодов, есть в Маркете).
А нафиг вообще антивирусник на Андроиде?

[0TH0N]

Ну дык защита от вирусов А может и действительно, рафик не надо.

[Flame]

Ну дык защита от вирусов А может и действительно, рафик не надо.

Вирусы под Линуксом (читай Андроид) распространяются исключительно путем: "-Ух ты! Вирус! Дай посмотреть.." *)

[SAKO]

Не совсем так, Флейм. Не нужно путать дистрибутивы GNU/Linux, где используется ПО с открытым исходным кодом и гуглоподелку Андроид, где из свободного и открытого только ядро системы - Линукс. Так что антивирус нужен также как и для Виндов. Вопрос только насколько эффективный будет этот антивирус.

[Tamanskiy]

На одном тереме стал утекать трафик. Проверил сканером от Касперского, нашел какую-то байду, удалил. Я довольный уехал. В течение 2 дней трафик продолжает уходить. По распечатке - шурует пакетами по 300 Кбт каждые несколько минут, а то и в минуту несколько раз.
Приехал к терему ещё раз, просканировал снова Касперским - угроз нет. Просканировал тут же сканером от Доктор Вэб. Тоже угроз нет. Заменил симку, думал в МТС заглючило (так уже было). В итоге за 2 дня снова сожрало 80 рублей. Как искать заразу?

[Гость]

Если самый быстрый и простой вариант, то Format C:
Ни раз с таким сталкивался.

[Sandworm]

На одном тереме стал утекать трафик. Проверил сканером от Касперского, нашел какую-то байду, удалил. Я довольный уехал. В течение 2 дней трафик продолжает уходить. По распечатке - шурует пакетами по 300 Кбт каждые несколько минут, а то и в минуту несколько раз.
Приехал к терему ещё раз, просканировал снова Касперским - угроз нет. Просканировал тут же сканером от Доктор Вэб. Тоже угроз нет. Заменил симку, думал в МТС заглючило (так уже было). В итоге за 2 дня снова сожрало 80 рублей. Как искать заразу?

Конечно удивительно, что ни Каспер, ни Веб не находят "заразу". Отличные антивирусные сканеры.

Несколько советов и программ:

1) Проверить систему утилитой от Каспера - TDSSKiller - утилита предназначена для обнаружения и удаления известных руткитов (таких как TDSS, SST, Pihar, ZeroAccess, Sinowal, Whistler, Phanta, Trup, Stoned, RLoader, Cmoser, Cidox), и руткит-аномалий
2) Проверить систему сканером от Comodo - Comodo Cleaning Essentials инструменты безопасности (антивирусный сканер, KillSwitch, Autorun Analyzer), призванные помочь пользователю определить и удалить вредоносные программы и опасные процессы с зараженного компьютера.

Если "зараза" все еще есть:
3) Проверить систему ПО data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe - Malwarebytes Anti-Malware - антивирусная программа (MBAM) предназначена для быстрого сканирования системы в поисках различных видов вредоносного ПО и лечения самых сложных заражений.
4) Проверить систему ПО dl.emsisoft.com/EmsisoftEmergencyKit.exe - Emsisoft Emergency Kit- бесплатный комплект антивирусных программ, которые могут быть использованы без установки для сканирования с помощью движков Bitdefender и Emsisoft, а также лечения зараженного компьютера от вредоносного ПО.

Если вышеописанное не помогает то:
5) Сделайте загрузочный диск (или флешку) и произведите сканирование системы - download.geo.drweb.com/pub/drweb/livecd/drweb-livecd-602.iso Dr.Web LiveCD, download.geo.drweb.com/pub/drweb/liveusb/win/drwebliveusb.exe Dr.Web LiveUSB Kaspersky Rescue Disk, ESET NOD32 LiveCD

6) Советую просканировать систему антивирусной утилитой AVZ- очень универсальная программа для поиска различной "заразы", "дыр" в системе и т.д. Так же может восстановить основные параметры ОС для ее работоспособности.

7) Регулярно устанавливайте обновления Windows. Судя по различным тестам, 30% угроз блокируются просто с помощью полностью обновленной системы Windows.

8) Не забывайте про антивирусные сканеры Dr.Web CureIt! и Kaspersky Virus Removal Tool

P.S.

В итоге за 2 дня снова сожрало 80 рублей

А у вас на СИМках не безлимит? У нас, где терема с модемами, стоят СИМки Мегафон с самым дешевым ТП для безлимитного инета - 250р\месяц.

[arcor]

существуют программы показывающие какая, куда лезит и сколько качает. А то может это вовсе и не вирус, а обновление виндовс.

[SashkaDotCom]

На одном тереме стал утекать трафик. Проверил сканером от Касперского, нашел какую-то байду, удалил. Я довольный уехал. В течение 2 дней трафик продолжает уходить. По распечатке - шурует пакетами по 300 Кбт каждые несколько минут, а то и в минуту несколько раз.
Приехал к терему ещё раз, просканировал снова Касперским - угроз нет. Просканировал тут же сканером от Доктор Вэб. Тоже угроз нет. Заменил симку, думал в МТС заглючило (так уже было). В итоге за 2 дня снова сожрало 80 рублей. Как искать заразу?

Шура дрова чем ставил на ящик ? руками или Драйверпаком ?

[Sandworm]

существуют программы показывающие какая, куда лезит и сколько качает. А то может это вовсе и не вирус, а обновление виндовс.

Да. Конечно.
1)

В составе сетевых утилит Windows имеется команда netstat. Эта команда используется для отображения активных TCP подключений и портов
Перейдите в командную строку. В командной строке введите следующую команду для отображения на экране активных подключений:
netstat

Для отображения всех активных подключений TCP и всех TCP и UDP портов, которые прослушиваются компьютером, введите следующую команду:
netstat -a

2) ПО от Microsoft - TCPView - выводит на экран списки конечных точек всех установленных в системе соединений по протоколам TCP и UDP с подробными данными, в том числе с указанием локальных и удаленных адресов и состояния TCP-соединений;
3) ПО System Explorer - утилита, способная полностью заменить стандартный диспетчер задач при одновременном расширении возможностей по мониторингу системы и манипулированию процессами. Имеется возможность просмотреть информацию о всех запущенных программах и о процессах, которые используют подключение к сети;
4) Антивирусная утилита AVZ;
5) Так же (если память не изменяет мне ) соединения могут показать ПО: Process Hacker, Process Explorer, AnVir Task Manager - аналоги System Explorer. Ну и естественно фаерволы: Comodo Firewall, Emsisoft Online Armor Free и т.д.