Будут проблемы с компьютерами, заходите.

[purgatorius]

Словил на работе дрянь. (самое обидное, флешку без меня в комп вставили) Как и подозревал, связка руткита с трояном. Дошло до смешного -- антивирус удаляет, а система тут же возвращает зловреда на место. Буду лечить. Естественно, с лайф-сд.

А что эта хрень автоматически на флешку (с флешки) перепрыгивает? Почему антивирусник не сработал (какой)? Что такое руткит и лайф-сд?

Добавлено спустя 1 минуту 15 секунд:

Дома не получится. На убунте сижу.

Что значит убунт? Откуда такая уверенность?

[Лекс Айрин]

purgatorius, первое, Да, эта хрень, точнее пакет разных зловредов перепрыгивает на флешки. Антивирусника там, кстати, нет. Просто туда, обычно, не вставляют непроверенных флешек.

Руткит -- это программа скрывающая следы своего, и не только своего, присутствия от пользователей и антивирусов.

Лайф-сд (LifeCD) -- это CD с записанной на него работоспособной системой. Как правило, линуксоидной.


2) Не убунт, а убунту. Вариант линукса. Тяжело заразить виндовым зловредом *никсовую систему. Да и своих родных специально искать надо. (но бывают)

[Yndikator3033]

По непонятной причине воспроизводство фильмов, записанных на дисках, происходит в замедленном темпе. В чём дело? Может причина вовсе не в компьютере?

[purgatorius]

Да, эта хрень, точнее пакет разных зловредов перепрыгивает на флешки.
а) Антивирусника там, кстати, нет.

б) Руткит -- это программа скрывающая следы своего, и не только своего, присутствия от пользователей и антивирусов.

в) Лайф-сд (LifeCD) -- это CD с записанной на него работоспособной системой. Как правило, линуксоидной.

2) Не убунт, а убунту. Вариант линукса. Тяжело заразить виндовым зловредом *никсовую систему. Да и своих родных специально искать надо. (но бывают)

а) Да как же вы допустили! (с)
б) Тогда как же с этим руткитом бороться, если он делает все невидимым?
в) Как сочетается этот пункт с пунктом 2) Вашего сообщения? Если у Вас на работе и дома обе системы линуксоидные, то в чем разница? Или на лайф-сд не этот пресловутый убунту?

[Лекс Айрин]

а) Да как же вы допустили! (с)

Не все там зависит от меня) Да и не было необходимым его защищать. Хватало настроек сети. Там просто сунули по глупости флешку без проверки. Втык уже получили. Да, кстати, совсем забыл, там стоял просроченный Касперский -- еле удалил.

б) Тогда как же с этим руткитом бороться, если он делает все невидимым?

Уже вылечил. Просто надо подобрать нужный Лайф-Сд. Помог вариант от Касперского. Руткит, кстати, это еще пол беды. Беда была в том, что зараза сидела в бут-секторе (загрузочном), Точнее в MRB (Главная загрузочная запись). Когда винда неактивна, то никакой руткит не может помешать. Ему просто не за что зацепиться.

в) Как сочетается этот пункт с пунктом 2) Вашего сообщения? Если у Вас на работе и дома обе системы линуксоидные, то в чем разница? Или на лайф-сд не этот пресловутый убунту?

На работе линукса нет. Только у меня дома. На сд был не убунту. Лично у диска Касперского была Генту.

По непонятной причине воспроизводство фильмов, записанных на дисках, происходит в замедленном темпе. В чём дело? Может причина вовсе не в компьютере?

А на другом железе? Посмотри кодеки и настройки плеера.

[Sovyonok]

При попытке запустить на компьютере еженедельную антивирусную проверку сегодня выдалось вот это:

drweb32.exe - Ошибка приложения

Исключение unknown software exception (0xc0000417) в приложении по адресу 0x01397250

Что с этим делать? Проверка не осуществляется.

[Hamster]

0xc0000417 = STATUS_INVALID_CRUNTIME_PARAMETER =
An invalid parameter was passed to a C runtime function.
Неверный параметр был передан из С-функции

В общем, Microsoft предлагает обратиться к разработчику.

[Лекс Айрин]

Sovyonok Переустановить. Проверив сначала диск на ошибки. Можно и на вирусы прогнать, для очистки совести.

Hamster. А когда она не предлагала?

[Sovyonok]

Hamster, Неприкаянный, спасибо. С переустановкой надо искать инструкцию. Я тут вручную начала по частям проверять - первый раз за всё время (с 15. 11. 2010) нашлись два инфицированных файла. Один троян и ещё какой-то. Что с ними делать - лечить или удалять? Понимаю, что вопрос может показаться смешным, но я первый раз с этим сталкиваюсь вообще.

Добавлено спустя 1 минуту 12 секунд:
А, нет, это один и тот же файл. Просто две строки описания.

[Лекс Айрин]

Sovyonok Лечи. Хотя, в большинстве случаев (когда дело идет о троянах), это одно и тоже.

[СЭМ]

Я бы для начала скачал утилиту Dr.Web CureIt
Скачать можно здесь http://www.freedrweb.com/cureit/
После этого отключить штатный (установленный антивирус) и запустить CureIt. Сначала быстрая проверка, потом полная. Все что найдет опасного лечить (если лечение невозможно удалять). После проверки перезагрузить ПК.
После этого открываем “Мой компьютер”, кликаем на диске “С” правой кнопкой мышки и выбираем “Свойства”, переходим на вкладку “Сервис” и выбираем ”Выполнить проверку”. В открывшемся окошке ставим галочки на пунктах ”автоматически исправлять системные ошибки” и “восстанавливать поврежденные сектора”. Нажимаем на Запуск. После этого появится предложение произвести проверку после перезагрузки. Соглашаемся и перезагружаем ПК. Начнется проверка (дело долгое, текст на черном экране, не пугайтесь).
После всего этого смотрим на результат.

[Владислав2]

Я бы для начала скачал утилиту Dr.Web CureIt
Скачать можно здесь http://www.freedrweb.com/cureit/
После этого отключить штатный (установленный антивирус) и запустить CureIt. Сначала быстрая проверка, потом полная. Все что найдет опасного лечить (если лечение невозможно удалять). После проверки перезагрузить ПК.
После этого открываем “Мой компьютер”, кликаем на диске “С” правой кнопкой мышки и выбираем “Свойства”, переходим на вкладку “Сервис” и выбираем ”Выполнить проверку”. В открывшемся окошке ставим галочки на пунктах ”автоматически исправлять системные ошибки” и “восстанавливать поврежденные сектора”. Нажимаем на Запуск. После этого появится предложение произвести проверку после перезагрузки. Соглашаемся и перезагружаем ПК. Начнется проверка (дело долгое, текст на черном экране, не пугайтесь).
После всего этого смотрим на результат.

СЭМ ты только забыл сказать, что подключение к интернету компьютера тоже надо отключить....

[Glott]

Честно говоря, не совсем понял необходимость проверки диска.
И настоятельно посоветовал бы отключить восстановление системы. Ибо некоторые зловреды компонуются из нескольких частей, каждая из которых сама по себе вируса не несёт и антивирём не ловится, а потом, после сборки "скайнет осознаёт себя", и понеслось...

[Владислав2]

Честно говоря, не совсем понял необходимость проверки диска.
И настоятельно посоветовал бы отключить восстановление системы. Ибо некоторые зловреды компонуются из нескольких частей, каждая из которых сама по себе вируса не несёт и антивирём не ловится, а потом, после сборки "скайнет осознаёт себя", и понеслось...

а я думал, чего это брательник на моём отключил восстановление системы...

[Glott]

Честно говоря, не совсем понял необходимость проверки диска.
И настоятельно посоветовал бы отключить восстановление системы. Ибо некоторые зловреды компонуются из нескольких частей, каждая из которых сама по себе вируса не несёт и антивирём не ловится, а потом, после сборки "скайнет осознаёт себя", и понеслось...

а я думал, чего это брательник на моём отключил восстановление системы...

Ну, помимо всего прочего оно ещё и систему грузит, точки отката же создаёт.

[СЭМ]

СЭМ ты только забыл сказать, что подключение к интернету компьютера тоже надо отключить....

Да, желательно.

Честно говоря, не совсем понял необходимость проверки диска.

Не помешает это точно . В любом случае такую проверку желательно запускать раз в месяц . Насколько я понял, это не делалось никогда.

И настоятельно посоветовал бы отключить восстановление системы.

И лишится возможности простого и быстрого отката? Спасибо, но я оставлю контрольные точки, иногда выручает. Просто это хранилище нужно регулярно чистить.

Ну, помимо всего прочего оно ещё и систему грузит, точки отката же создаёт.

И пускай грузит . Большинство ресурсов современного ПК и так простаивают (если не использовать мощные редакторы графики, звука, видео или не играть в современные игрушки).

Sovyonok, как чувствует себя компьютер?

[Pinhead]

И настоятельно посоветовал бы отключить восстановление системы.

Настоятельно посоветовал бы этого ни в коем случае не делать!

[Лекс Айрин]

Настоятельно посоветовал бы этого ни в коем случае не делать!

Пинхед, а может, потому ты и не можешь от вирусов очиститься? Я то, просто сносил содержимое папки восстановления, а то доходило до смешного; я лечу, а система восстанавливает "измененные файлы" сразу же после загрузки( Я от скуки в системные логи залез).

[Glott]

И настоятельно посоветовал бы отключить восстановление системы.

Настоятельно посоветовал бы этого ни в коем случае не делать!

Я вообще-то имел в виду "на время лечения".
Хотя и вообще предпочитаю сторонние программы для создания точек отката (а лучше образа диска).

[Pinhead]

Пинхед, а может, потому ты и не можешь от вирусов очиститься?

Где я написал, что не могу очиститься?

Я то, просто сносил содержимое папки восстановления, а то доходило до смешного; я лечу, а система восстанавливает "измененные файлы" сразу же после загрузки( Я от скуки в системные логи залез).

Напишите подробней, что конкретно Вы лечили и что восстанавливала система (и как это возможно без Вашей санкции на такое действие).

Добавлено спустя 1 минуту 11 секунд:

Я вообще-то имел в виду "на время лечения". Хотя и вообще предпочитаю сторонние программы для создания точек отката (а лучше образа диска).

Ну, это совсем другое дело!