Романтики.Ру

Неприкаянный писал(а): Словил на работе дрянь. (самое обидное, флешку без меня в комп вставили) Как и подозревал, связка руткита с трояном. Дошло до смешного -- антивирус удаляет, а система тут же возвращает зловреда на место. Буду лечить. Естественно, с лайф-сд.

А что эта хрень автоматически на флешку (с флешки) перепрыгивает? Почему антивирусник не сработал (какой)? Что такое руткит и лайф-сд?

Добавлено спустя 1 минуту 15 секунд:

Неприкаянный писал(а): Дома не получится. На убунте сижу.

Что значит убунт? Откуда такая уверенность?

purgatorius, первое, Да, эта хрень, точнее пакет разных зловредов перепрыгивает на флешки. Антивирусника там, кстати, нет. Просто туда, обычно, не вставляют непроверенных флешек.

Руткит -- это программа скрывающая следы своего, и не только своего, присутствия от пользователей и антивирусов.

Лайф-сд (LifeCD) -- это CD с записанной на него работоспособной системой. Как правило, линуксоидной.


2) Не убунт, а убунту. Вариант линукса. Тяжело заразить виндовым зловредом *никсовую систему. Да и своих родных специально искать надо. (но бывают)

По непонятной причине воспроизводство фильмов, записанных на дисках, происходит в замедленном темпе. В чём дело? Может причина вовсе не в компьютере?

Неприкаянный писал(а): Да, эта хрень, точнее пакет разных зловредов перепрыгивает на флешки.
а) Антивирусника там, кстати, нет.

б) Руткит -- это программа скрывающая следы своего, и не только своего, присутствия от пользователей и антивирусов.

в) Лайф-сд (LifeCD) -- это CD с записанной на него работоспособной системой. Как правило, линуксоидной.

2) Не убунт, а убунту. Вариант линукса. Тяжело заразить виндовым зловредом *никсовую систему. Да и своих родных специально искать надо. (но бывают)

а) Да как же вы допустили! (с)
б) Тогда как же с этим руткитом бороться, если он делает все невидимым?
в) Как сочетается этот пункт с пунктом 2) Вашего сообщения? Если у Вас на работе и дома обе системы линуксоидные, то в чем разница? Или на лайф-сд не этот пресловутый убунту?

purgatorius писал(а):а) Да как же вы допустили! (с)

Не все там зависит от меня) Да и не было необходимым его защищать. Хватало настроек сети. Там просто сунули по глупости флешку без проверки. Втык уже получили. Да, кстати, совсем забыл, там стоял просроченный Касперский -- еле удалил.

purgatorius писал(а):б) Тогда как же с этим руткитом бороться, если он делает все невидимым?

Уже вылечил. Просто надо подобрать нужный Лайф-Сд. Помог вариант от Касперского. Руткит, кстати, это еще пол беды. Беда была в том, что зараза сидела в бут-секторе (загрузочном), Точнее в MRB (Главная загрузочная запись). Когда винда неактивна, то никакой руткит не может помешать. Ему просто не за что зацепиться.

purgatorius писал(а):в) Как сочетается этот пункт с пунктом 2) Вашего сообщения? Если у Вас на работе и дома обе системы линуксоидные, то в чем разница? Или на лайф-сд не этот пресловутый убунту?

На работе линукса нет. Только у меня дома. На сд был не убунту. Лично у диска Касперского была Генту.

Yndikator3033 писал(а):По непонятной причине воспроизводство фильмов, записанных на дисках, происходит в замедленном темпе. В чём дело? Может причина вовсе не в компьютере?

А на другом железе? Посмотри кодеки и настройки плеера.

При попытке запустить на компьютере еженедельную антивирусную проверку сегодня выдалось вот это:

drweb32.exe - Ошибка приложения

Исключение unknown software exception (0xc0000417) в приложении по адресу 0x01397250

Что с этим делать? Проверка не осуществляется.

0xc0000417 = STATUS_INVALID_CRUNTIME_PARAMETER =
An invalid parameter was passed to a C runtime function.
Неверный параметр был передан из С-функции

В общем, Microsoft предлагает обратиться к разработчику.

Sovyonok Переустановить. Проверив сначала диск на ошибки. Можно и на вирусы прогнать, для очистки совести.

Hamster. А когда она не предлагала?

Hamster, Неприкаянный, спасибо. С переустановкой надо искать инструкцию. Я тут вручную начала по частям проверять - первый раз за всё время (с 15. 11. 2010) нашлись два инфицированных файла. Один троян и ещё какой-то. Что с ними делать - лечить или удалять? Понимаю, что вопрос может показаться смешным, но я первый раз с этим сталкиваюсь вообще.

Добавлено спустя 1 минуту 12 секунд:
А, нет, это один и тот же файл. Просто две строки описания.

Sovyonok Лечи. Хотя, в большинстве случаев (когда дело идет о троянах), это одно и тоже.

Я бы для начала скачал утилиту Dr.Web CureIt
Скачать можно здесь http://www.freedrweb.com/cureit/
После этого отключить штатный (установленный антивирус) и запустить CureIt. Сначала быстрая проверка, потом полная. Все что найдет опасного лечить (если лечение невозможно удалять). После проверки перезагрузить ПК.
После этого открываем “Мой компьютер”, кликаем на диске “С” правой кнопкой мышки и выбираем “Свойства”, переходим на вкладку “Сервис” и выбираем ”Выполнить проверку”. В открывшемся окошке ставим галочки на пунктах ”автоматически исправлять системные ошибки” и “восстанавливать поврежденные сектора”. Нажимаем на Запуск. После этого появится предложение произвести проверку после перезагрузки. Соглашаемся и перезагружаем ПК. Начнется проверка (дело долгое, текст на черном экране, не пугайтесь).
После всего этого смотрим на результат.

СЭМ писал(а):Я бы для начала скачал утилиту Dr.Web CureIt
Скачать можно здесь http://www.freedrweb.com/cureit/
После этого отключить штатный (установленный антивирус) и запустить CureIt. Сначала быстрая проверка, потом полная. Все что найдет опасного лечить (если лечение невозможно удалять). После проверки перезагрузить ПК.
После этого открываем “Мой компьютер”, кликаем на диске “С” правой кнопкой мышки и выбираем “Свойства”, переходим на вкладку “Сервис” и выбираем ”Выполнить проверку”. В открывшемся окошке ставим галочки на пунктах ”автоматически исправлять системные ошибки” и “восстанавливать поврежденные сектора”. Нажимаем на Запуск. После этого появится предложение произвести проверку после перезагрузки. Соглашаемся и перезагружаем ПК. Начнется проверка (дело долгое, текст на черном экране, не пугайтесь).
После всего этого смотрим на результат.

СЭМ ты только забыл сказать, что подключение к интернету компьютера тоже надо отключить....

Честно говоря, не совсем понял необходимость проверки диска.
И настоятельно посоветовал бы отключить восстановление системы. Ибо некоторые зловреды компонуются из нескольких частей, каждая из которых сама по себе вируса не несёт и антивирём не ловится, а потом, после сборки "скайнет осознаёт себя", и понеслось...

Glott писал(а):Честно говоря, не совсем понял необходимость проверки диска.
И настоятельно посоветовал бы отключить восстановление системы. Ибо некоторые зловреды компонуются из нескольких частей, каждая из которых сама по себе вируса не несёт и антивирём не ловится, а потом, после сборки "скайнет осознаёт себя", и понеслось...

а я думал, чего это брательник на моём отключил восстановление системы...

Владислав2 писал(а):

Glott писал(а):Честно говоря, не совсем понял необходимость проверки диска.
И настоятельно посоветовал бы отключить восстановление системы. Ибо некоторые зловреды компонуются из нескольких частей, каждая из которых сама по себе вируса не несёт и антивирём не ловится, а потом, после сборки "скайнет осознаёт себя", и понеслось...

а я думал, чего это брательник на моём отключил восстановление системы...

Ну, помимо всего прочего оно ещё и систему грузит, точки отката же создаёт.

Владислав2 писал(а):СЭМ ты только забыл сказать, что подключение к интернету компьютера тоже надо отключить....

Да, желательно.

Glott писал(а):Честно говоря, не совсем понял необходимость проверки диска.

Не помешает это точно . В любом случае такую проверку желательно запускать раз в месяц . Насколько я понял, это не делалось никогда.

Glott писал(а):И настоятельно посоветовал бы отключить восстановление системы.

И лишится возможности простого и быстрого отката? Спасибо, но я оставлю контрольные точки, иногда выручает. Просто это хранилище нужно регулярно чистить.

Glott писал(а):Ну, помимо всего прочего оно ещё и систему грузит, точки отката же создаёт.

И пускай грузит . Большинство ресурсов современного ПК и так простаивают (если не использовать мощные редакторы графики, звука, видео или не играть в современные игрушки).

Sovyonok, как чувствует себя компьютер?

Glott писал(а):И настоятельно посоветовал бы отключить восстановление системы.

Настоятельно посоветовал бы этого ни в коем случае не делать!

Pinhead писал(а):Настоятельно посоветовал бы этого ни в коем случае не делать!

Пинхед, а может, потому ты и не можешь от вирусов очиститься? Я то, просто сносил содержимое папки восстановления, а то доходило до смешного; я лечу, а система восстанавливает "измененные файлы" сразу же после загрузки( Я от скуки в системные логи залез).

Pinhead писал(а):

Glott писал(а):И настоятельно посоветовал бы отключить восстановление системы.

Настоятельно посоветовал бы этого ни в коем случае не делать!

Я вообще-то имел в виду "на время лечения".
Хотя и вообще предпочитаю сторонние программы для создания точек отката (а лучше образа диска).

Неприкаянный писал(а):Пинхед, а может, потому ты и не можешь от вирусов очиститься?

Где я написал, что не могу очиститься?

Неприкаянный писал(а):Я то, просто сносил содержимое папки восстановления, а то доходило до смешного; я лечу, а система восстанавливает "измененные файлы" сразу же после загрузки( Я от скуки в системные логи залез).

Напишите подробней, что конкретно Вы лечили и что восстанавливала система (и как это возможно без Вашей санкции на такое действие).

Добавлено спустя 1 минуту 11 секунд:

Glott писал(а):Я вообще-то имел в виду "на время лечения". Хотя и вообще предпочитаю сторонние программы для создания точек отката (а лучше образа диска).

Ну, это совсем другое дело!