Страница 8 из 14

Добавлено: 30 ноя 2009, 18:48
s.s
я в настройках винды отключил все автозапуски нафиг.
каспер за это в настройках.~)

Добавлено: 30 ноя 2009, 19:11
SamurA
Flame писал(а):Есть изумительная программулька, скорее всего против непонятного ауторана поможет:
Можно конечно, прогу выложить, но ведь сразу начнется здоровая паранойя, поэтому качайте сами из сети... :)


Скачал... Нашел штук восемь разных в системе. А эта сволочь не уничтожаема.

Добавлено: 30 ноя 2009, 19:13
SamurA
s.s писал(а):я в настройках винды отключил все автозапуски нафиг.
каспер за это в настройках.~)


Подскажи, как отключить, прошу.

Добавлено: 30 ноя 2009, 19:13
Flame
SamurA писал(а):
Flame писал(а):Есть изумительная программулька, скорее всего против непонятного ауторана поможет: anti autorun (ссылка на яндекс)

Можно конечно, прогу выложить, но ведь сразу начнется здоровая паранойя, поэтому качайте сами из сети... :)


Скачал... Нашел штук восемь разных в системе. А эта сволочь не уничтожаема.


Прога для низкоуровневого форматирования флешки и авторан, которым я чистился.

Добавлено: 30 ноя 2009, 19:14
Zurbagansky
форматни, если не поможет - пусть себе живет))

Добавлено: 30 ноя 2009, 19:21
SamurA
mark писал(а):форматни, если не поможет - пусть себе живет))


Форматил. Много раз. Nod каждые пять секунд квакает про этот вирус, пока флешка в компе. Вытаскиваю флешку - тишина, вставляю - квак - пять сек - квак... И так до бесконечности...

Добавлено: 30 ноя 2009, 19:43
SamurA
Flame писал(а):Прога для низкоуровневого форматирования флешки и авторан, которым я чистился.


Ваще... Сделал все... Очистил, отформатил, тишина... Перезагрузил комп, проверяю - занято 12 Кб. Секунд десять и эта сволочь опять вылезла... Проверяю - занято 48 Кб. Завтра буду пытаться опять, может что не так сделал.

Добавлено: 30 ноя 2009, 21:37
WinnGroup
А 48 Кбайт это ты как насчитал?! А место под таблицу файлов учел?! И еще: попробуй сам залить на флешку файл Autorun.inf можешь даже пустым, иногда лечит от геммороя...

Добавлено: 30 ноя 2009, 22:19
TimoGrozny
SamurA писал(а):Нужно перенести инфу со своего компа на комп терминала. Две недели флешка при контакте с моим компьютером постоянно выдает: "Autorun.gen троянская программа. Очищен удалением - изолирован". После Формата флешки остается в свойствах: "занято 48 Кбт." Что делать? Антивирус NOD-32. Менять на Касперского не вариант...

а ты свой комп полностью проверил?

Добавлено: 01 дек 2009, 11:20
SamurA
TimoGrozny писал(а):
SamurA писал(а):Нужно перенести инфу со своего компа на комп терминала. Две недели флешка при контакте с моим компьютером постоянно выдает: "Autorun.gen троянская программа. Очищен удалением - изолирован". После Формата флешки остается в свойствах: "занято 48 Кбт." Что делать? Антивирус NOD-32. Менять на Касперского не вариант...

а ты свой комп полностью проверил?


Диски С, D, F. Все остальное не задействованно.

Добавлено: 01 дек 2009, 11:25
SamurA
WinnGroup писал(а):А 48 Кбайт это ты как насчитал?! А место под таблицу файлов учел?! И еще: попробуй сам залить на флешку файл Autorun.inf можешь даже пустым, иногда лечит от геммороя...


В свойствах Диск F (флешка), занято 48 Кб. Nod-32 постоянно твердит, с интервалом 5 сек., что вирус очищен... Постоянно, пока флешка в компе.

Добавлено: 01 дек 2009, 11:32
SamurA
Flame писал(а):
SamurA писал(а):
Flame писал(а):Есть изумительная программулька, скорее всего против непонятного ауторана поможет:
Можно конечно, прогу выложить, но ведь сразу начнется здоровая паранойя, поэтому качайте сами из сети... :)


Скачал... Нашел штук восемь разных в системе. А эта сволочь не уничтожаема.


Прога для низкоуровневого форматирования флешки и авторан, которым я чистился.


Все равно спасибо! ~) После "anti_autorun", без перезагрузки компа, флешка очищается... Думаю, если после этого скинуть нужную инфу на флешку и извлечь ее, то, по крайней мере на терминал не потащится эта гадость.

Добавлено: 01 дек 2009, 12:56
inko
SamurA писал(а):
WinnGroup писал(а):А 48 Кбайт это ты как насчитал?! А место под таблицу файлов учел?! И еще: попробуй сам залить на флешку файл Autorun.inf можешь даже пустым, иногда лечит от геммороя...


В свойствах Диск F (флешка), занято 48 Кб. Nod-32 постоянно твердит, с интервалом 5 сек., что вирус очищен... Постоянно, пока флешка в компе.


а не может быть что гадость сидит как раз в компе, и не проявляет другой активности кроме как копироваться на внешние носители...ты втыкаешь флешку, на нее копируется вирус, нод засекает это и мочит вирус, а он копируется снова и т.д.?

Добавлено: 01 дек 2009, 13:06
SamurA
inko писал(а):
SamurA писал(а):
WinnGroup писал(а):А 48 Кбайт это ты как насчитал?! А место под таблицу файлов учел?! И еще: попробуй сам залить на флешку файл Autorun.inf можешь даже пустым, иногда лечит от геммороя...


В свойствах Диск F (флешка), занято 48 Кб. Nod-32 постоянно твердит, с интервалом 5 сек., что вирус очищен... Постоянно, пока флешка в компе.


а не может быть что гадость сидит как раз в компе, и не проявляет другой активности кроме как копироваться на внешние носители...ты втыкаешь флешку, на нее копируется вирус, нод засекает это и мочит вирус, а он копируется снова и т.д.?


Так и есть... Он на компе. Прога "anti_autorun" его засекает, мочит - на флешке чисто. Перезагружаю систему и все сначала... Nod-32 видит его на флешке, дальше все как говорил выше. В системе тоже видимо видел, потому что запрос на отправку к себе в лабораторию задавал и отправил (Nod-32). Но лекарства, чтобы окончательно убить вирус, так и нет.

Добавлено: 01 дек 2009, 13:10
Flame
SamurA писал(а):
inko писал(а):
SamurA писал(а):
В свойствах Диск F (флешка), занято 48 Кб. Nod-32 постоянно твердит, с интервалом 5 сек., что вирус очищен... Постоянно, пока флешка в компе.


а не может быть что гадость сидит как раз в компе, и не проявляет другой активности кроме как копироваться на внешние носители...ты втыкаешь флешку, на нее копируется вирус, нод засекает это и мочит вирус, а он копируется снова и т.д.?


Так и есть... Он на компе. Прога "anti_autorun" его засекает, мочит - на флешке чисто. Перезагружаю систему и все сначала... Nod-32 видит его на флешке, дальше все как говорил выше. В системе тоже видимо видел, потому что запрос на отправку к себе в лабораторию задавал и отправил (Nod-32). Но лекарства, чтобы окончательно убить вирус, так и нет.


Почитай отчет, который антиавторан создает после запуска и очистки. Там должно быть название этой хрени. После чего погугли, как конкретно с ней бороться. У многих производителей антивирей есть утилиты, заточенные конкретно под каждый вирус или троян (кидокиллер, к примеру)

Добавлено: 01 дек 2009, 14:06
SamurA
Flame писал(а):
SamurA писал(а):
inko писал(а):
а не может быть что гадость сидит как раз в компе, и не проявляет другой активности кроме как копироваться на внешние носители...ты втыкаешь флешку, на нее копируется вирус, нод засекает это и мочит вирус, а он копируется снова и т.д.?


Так и есть... Он на компе. Прога "anti_autorun" его засекает, мочит - на флешке чисто. Перезагружаю систему и все сначала... Nod-32 видит его на флешке, дальше все как говорил выше. В системе тоже видимо видел, потому что запрос на отправку к себе в лабораторию задавал и отправил (Nod-32). Но лекарства, чтобы окончательно убить вирус, так и нет.


Почитай отчет, который антиавторан создает после запуска и очистки. Там должно быть название этой хрени. После чего погугли, как конкретно с ней бороться. У многих производителей антивирей есть утилиты, заточенные конкретно под каждый вирус или троян (кидокиллер, к примеру)


Вариант! Попробую, благодарю за совет. ~)

Добавлено: 11 дек 2009, 01:26
stariy
доброго времени суток
пробема с комодо. CFP_Setup_English_Russian_2.4.16.174
после обновлений осмп :~ приходиться заново создавать правило для маратл иначе нет связи d24
может кто знает что сделать нужно, я так понимаю что решение есть(т.к. не на всех ящиках требуються эти манипуляции)
а то осмп активизировалось чтото с обновлениями, напрягает очень [(
заранее благодарен d82

Добавлено: 17 дек 2009, 11:20
-SV-
stariy писал(а):неужели ниукого нет этой проблемы??? :=


я не работаю с осмп, и не пользуюсь камодом, но наверно можно сделать одно единственное правило, т.е. разрешить всё данному приложению.

Например в КИС 7 можно сделать такое правило: разрешить все исходящие и входящие TCP и UDP пакеты, тем самым избавив себя от создания каждый раз разрешающего правила...

Добавлено: 17 дек 2009, 13:49
LSD
Я пользуюсь Outpost бесплатной версии. Там после смены версии экзешника и первой перезагрузки терема приходится тыкать "разрешить" в окне блокировки файрвола.
Думаю, трабл просто решается переходом с файволов на фильтр пакетов

Добавлено: 17 дек 2009, 17:58
stariy
LSD писал(а):Я пользуюсь Outpost бесплатной версии. Там после смены версии экзешника и первой перезагрузки терема приходится тыкать "разрешить" в окне блокировки файрвола.
Думаю, трабл просто решается переходом с файволов на фильтр пакетов

и я раньше им пользовался, именно по этой причине стал ставить комодо, но чтото не помогло...
а что за фильтр пакетов??? a_h