Форум о вендинге и платежных терминалах

комбофикс програмка погугли:nosmoke: хорошо всякую гадость вычишает и восстанавливает систему:b)

Пробуйте AVZ , хорошая прога
И ставьте файерволл

miha писал(а):комбофикс програмка погугли:nosmoke: хорошо всякую гадость вычишает и восстанавливает систему:b)

Есть такое. Combofix - сканирует компьютер на наличие известного вредоносного ПО и автоматически удаляет его при обнаружении.

Информация с сайта производителя:

В дополнение к возможности автоматического удаления многих распространенных вредоносных программ, Combofix также предоставляет отчет, который может быть использован в качестве подготовки утилит для удалении вирусов, которые не были автоматически удалены программой.
Внимание! Утилита предназначена для опытных пользователей, поэтому не пытайтесь действовать в соответствии с любой отображаемой Combofix информацией без надзора достаточно подготовленных специалистов. Иначе ваши действия могут привести к проблемам нормального функционирования компьютера.
В данный момент времени эта программа не работает на Windows 8.1!!!

Поэтому, рекомендую использовать программы для удаления вредоносного ПО в вышеописанных постах.

SashkaDotCom писал(а):
Шура дрова чем ставил на ящик ? руками или Драйверпаком ?

Я думаю занес заразу через флешку, когда ПО менял. До этого всё нормально было. А комп мне настраивал мой "штатный" компьютерщик.

Sandworm писал(а):
P.S.

В итоге за 2 дня снова сожрало 80 рублей

А у вас на СИМках не безлимит? У нас, где терема с модемами, стоят СИМки Мегафон с самым дешевым ТП для безлимитного инета - 250р\месяц.

У меня практически без изменений с 2007 стоят МТСовские. Сейчас МТС Коннект. За месяц в районе ста рублей уходит обычно. А Мегафон самый дешевый безлимит у нас 60 руб первый месяц, 120 руб со второго. Но как-то привык уже к МТС, он у нас самый развитый.

Таманский писал(а):

SashkaDotCom писал(а):
Шура дрова чем ставил на ящик ? руками или Драйверпаком ?

Я думаю занес заразу через флешку, когда ПО менял. До этого всё нормально было. А комп мне настраивал мой "штатный" компьютерщик.

Нужно, что бы ваш "штатный" компьютерщик, защищал флешки от попадания "заразы" типа Аutorun. В инете полно статей об иммунизации флешек. Так же нужно отключить в ОС функцию автозапуска с носителей.

Таманский писал(а):У меня практически без изменений с 2007 стоят МТСовские. Сейчас МТС Коннект. За месяц в районе ста рублей уходит обычно. А Мегафон самый дешевый безлимит у нас 60 руб первый месяц, 120 руб со второго. Но как-то привык уже к МТС, он у нас самый развитый.

А мы (как и вы с 2007) всегда были на МегаФон и до введения безлимитных тарифов и после. И по качеству инета в нашем регионе, меня больше радует МегаФон по сравнению с другими операторами. (Ни какой рекламы! Лишь жизненный опыт!)

Sandworm писал(а):Нужно, что бы ваш "штатный" компьютерщик, защищал флешки от попадания "заразы" типа Аutorun. В инете полно статей об иммунизации флешек. Так же нужно отключить в ОС функцию автозапуска с носителей.

Ну слово "штатный" потому и в кавычках, что обращаюсь к нему только когда что-то серьезное. По мелочам на уровне чайника сам ковыряюсь. А вот то, что флешку специальную для теремов не завел -- мой косяк. Ставил ПО со своей обычной флехи, которую суешь везде.

Таманский писал(а):

Sandworm писал(а):Нужно, что бы ваш "штатный" компьютерщик, защищал флешки от попадания "заразы" типа Аutorun. В инете полно статей об иммунизации флешек. Так же нужно отключить в ОС функцию автозапуска с носителей.

Ну слово "штатный" потому и в кавычках, что обращаюсь к нему только когда что-то серьезное. По мелочам на уровне чайника сам ковыряюсь. А вот то, что флешку специальную для теремов не завел -- мой косяк. Ставил ПО со своей обычной флехи, которую суешь везде.

Сань,ну надо же предохраняться в самом то деле))))
По теме,была такая проблема,тоже пытался и доктором про сканировать и каспером,не чего не помогло,снял диск,подключил дома к рабочему компу где стоит каспер,включил на проверку и зараза обнаружилась.Х.з. по чему утилитой каспера эту гадость не пробило на месте

Таманский писал(а):Ну слово "штатный" потому и в кавычках, что обращаюсь к нему только когда что-то серьезное. По мелочам на уровне чайника сам ковыряюсь. А вот то, что флешку специальную для теремов не завел -- мой косяк. Ставил ПО со своей обычной флехи, которую суешь везде.

Понятно. Если возникнут вопросы, обращайтесь.

Олег писал(а):о теме,была такая проблема,тоже пытался и доктором про сканировать и каспером,не чего не помогло,снял диск,подключил дома к рабочему компу где стоит каспер,включил на проверку и зараза обнаружилась.Х.з. по чему утилитой каспера эту гадость не пробило на месте

Есть "зараза", которая пытается скрыть себя и свою активность. И эта "зараза" загружается в месте с ОС и начинает действовать. А когда вы подключали HDD к другому ПК, ОС у вас загружалась с вашего ПК и "зараза" не была активна и тем самым не скрывает себя и следы своей деятельности.

Таманский писал(а):На одном тереме стал утекать трафик. Проверил сканером от Касперского, нашел какую-то байду, удалил. Я довольный уехал. В течение 2 дней трафик продолжает уходить. По распечатке - шурует пакетами по 300 Кбт каждые несколько минут, а то и в минуту несколько раз.
Приехал к терему ещё раз, просканировал снова Касперским - угроз нет. Просканировал тут же сканером от Доктор Вэб. Тоже угроз нет. Заменил симку, думал в МТС заглючило (так уже было). В итоге за 2 дня снова сожрало 80 рублей. Как искать заразу?

Александер привет,а говорил что не поймешь что у меня творится ,это тоже победили..
Как понял со слов техников удаляют автомотическое обновление в двух местах в свойствах компьютера и службах и все перестает качать~)

Вася писал(а):Александер привет,а говорил что не поймешь что у меня творится ,это тоже победили..
Как понял со слов техников удаляют автомотическое обновление в двух местах в свойствах компьютера и службах и все перестает качать~)

Это если качаются обновления, тогда да, отключается в данных местах. Но надо смотреть "кто и куда стучится". Если ОС лицензионная, то не советую отключать обновление ОС!

Накачал утилит, сегодня после обеда поеду к терему, буду искать. Уж очень неохота его за 45 км везти к специалистам, потом назад.

Таманский писал(а):Накачал утилит, сегодня после обеда поеду к терему, буду искать. Уж очень неохота его за 45 км везти к специалистам, потом назад.

Удачи Мне сегодня привезут с города , который в 160км от меня. Поломался, "негодяй". Буду чинить.

проверь может включены обновления винды или явы

asm писал(а):проверь может включены обновления винды или явы

Sandworm писал(а):

Вася писал(а):Как понял со слов техников удаляют автомотическое обновление в двух местах в свойствах компьютера и службах и все перестает качать~)

Это если качаются обновления, тогда да, отключается в данных местах. Но надо смотреть "кто и куда стучится". Если ОС лицензионная, то не советую отключать обновление ОС!

Возможно! Но повторюсь, как и писал ранее. Надо смотреть "кто и куда стучится". Если ОС лицензионная, то не советую отключать обновление ОС и Java в том числе - уж много дыр в ней! Java сама не может установить себя, но может скачать новую версию при условии того, что был выбран данный параметр настройках обновления. По умолчанию Java проверяет наличие новой версии, но не скачивает ее. Автоматическое обновление доступно в 32-х разрядных версиях программы.

Хорошая программа SpyHunter. Ищет всякую дрянь, которая напрямую не считается вирусами, а потому не находится ни каспером, ни дрвебом. Такая хрень могла быть установлено совместно с чем-то "легально" и не распространяется. Антивирусы их не находят, но они качают всякую рекламу и лезут не в свои дела.

Программа платная, но в инете легко находится варианты, буквально в первой строчке яндекса.

рекомендую отключить службы
в winXP- пуск, панель упр. администрирование- службы
в других win подобное


NetMeeting Remote Desktop Sharing
Net.Tcp Port Sharing Service
Telnet
Автоматическое обновление
Вторичный вход в систему
Диспетчер авто-подключений удаленного доступа
Диспетчер сеанса справки для удаленного рабочего стола
Маршрутизация и удаленный доступ
Модуль поддержки NetBIOS через TCP/IP
Оповещатель
сервер
Сервер папки обмена
Службы терминалов
Удаленный реестр

далее проверка-
пуск, панель упр, система, вкладка: удаленные сеансы. снять галки с

удаленных помошников

далее: ява- пуск, панель упр, ява- вкладка update, снять галку check for

updates

далее прога

Anvir task manager Вам в помощь. Есть portable версия. Мне очень помогает. Видно какой процесс в сеть лезет.

qbik писал(а):рекомендую отключить службы
в winXP- пуск, панель упр. администрирование- службы
в других win подобное
...
далее: ява- пуск, панель упр, ява- вкладка update, снять галку check for

updates

далее прога

Да. Действительно есть службы, которые не нужны для ОС термка. А если терем еще вне локальной сети и инет берет через модем, тогда тем более.
Но в большинстве случаев достаточно "отключить" потенциальные уязвимости и службы:

Запретить отправку приглашений удаленному помощнику
Блокировать возможность подключения анонимных пользователей
Отключить административный доступ к локальным дискам
Отключить автозапуск программ с носителей
Отключить службу RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
Отключить службу mnmsrvc (NetMeeting Remote Desktop Sharing)
Отключить службу Schedule (Планировщик заданий)
Отключить службу SSDPSRV (Служба обнаружения SSDP)
Отключить службу TermService (Службы терминалов)
Отключить службу RemoteRegistry (Удаленный реестр)

Опять же повторюсь - если ОС лицензионная, то не советую отключать обновление ОС и Java. Регулярно устанавливайте обновления Windows! Судя по различным тестам, 30% угроз блокируются просто с помощью полностью обновленной системы Windows. Что касается Java - наличие в системе устаревшей версии Java приводит к тому, что известные уязвимости начинают активно эксплуатироваться злоумышленниками (заразой) для проведения атак на целевую систему. Java сама не может установить себя, но может скачать новую версию при условии того, что был выбран данный параметр настройках обновления. По умолчанию Java проверяет наличие новой версии, но не скачивает ее. Автоматическое обновление доступно в 32-х разрядных версиях программы.

Andy K писал(а):Anvir task manager Вам в помощь. Есть portable версия. Мне очень помогает. Видно какой процесс в сеть лезет.

Спасибо, но было описано выше.

Sandworm писал(а):то не советую отключать обновление ОС и Java.

Java то вам зачем? Бывший агент e-port?