Форум Игромании
Страница 2 из 7 1 2 3456 Последняя »
Показывать 200 сообщений этой темы на одной странице

Форум Игромании (http://forum.igromania.ru/index.php)
-   Soft & OS (http://forum.igromania.ru/forumdisplay.php?f=18)
-   -   Защита компьютера vol.2 (http://forum.igromania.ru/showthread.php?t=130764)

Fisher$$$ 09.02.2013 12:29
Какой антивирус посоветуете? ЧТобы качественно и не сильно много оперативной ел.

Fel!X 09.02.2013 19:41
Fisher$$$, ESET NOD32 Smart Security оптимальный вариант имхо, сижу нем уже года три. KIS конечно помощьнее будет, но он систему грузить сильно. Плюс еще поставь плагин браузера для обрезания рекламы Adblock.

Цитата:
Сообщение от Angelo (Сообщение 10759994)
нужен ли вообще антивирус, если посещение интернета ограничивается в основном одними и теми же сайтами и если проводить проверку раз в недельку каким-нибудь cureit на всякий случай?
Вот так все говорят, "мы никуда не лазием только на одноклассники и усё" а у самих порнобанер висит и туча вирусов...

Angelo 10.02.2013 03:21
Ну и почему у меня последние пару лет с антивирусом не было тревог, а последние 3 месяца после формата без него никаких вирусов судя по cureitу нет(((((

Кар-Карыч 10.02.2013 09:26
Цитата:
Сообщение от Angelo (Сообщение 10761518)
Ну и почему у меня последние пару лет с антивирусом не было тревог, а последние 3 месяца после формата без него никаких вирусов судя по cureitу нет(((((
Вот и мне говорят про то же когда принося жд полный вирусов, типа у меня антивирус стоит, ну это прям не пробиваемая логика, если есть антивир то нет вирусов :D

Fisher$$$ 10.02.2013 19:30
Fel!X, а обычный Eset как?

Car1son 10.02.2013 20:09
Цитата:
Сообщение от Fel!X (Сообщение 10760885)
KIS конечно помощьнее будет, но он систему грузить сильно.
У меня Кис не грузит систему, что я делаю не так? (жрет 90 мбайт оперативной памяти).

Nike 10.02.2013 22:21
Цитата:
Сообщение от Car1son (Сообщение 10762589)
(жрет 90 мбайт оперативной памяти).
некорректно смотреть потребление памяти в диспетчере устройств. Нужно смотреть занятую память во время работы антивиря до и после его установки.

Merka 11.02.2013 06:28
помогите, на меня какое то проклятье наложил! во-первых, когда открываю на ipad некоторые страницы, меня перенаправляет на сайт vnebo.pro. Во-вторых, ноутбук с лицензионным касперским, которым не пользовались 2 недели (ноутом), внезапно стали появляться баннеры такого типа

на сайтах где этого раньше не было (игромания, кинопоиск). Вчера включила его первый раз за 2 недели, и никуда не заходила. Обе проблемы появились одновременно. Не знаю, может виноват новый вай фай, к которому вчера оба устройства подключила? просто не знаю из-за чего еще это может быть

Nike 11.02.2013 14:20
На роутере через который ходите в интернет нужно настройки сбросить или как минимум поправить настройки DNS

Merka 11.02.2013 15:40
Цитата:
Сообщение от Nike (Сообщение 10763545)
поправить настройки DNS
а как их поправить?

Merka 11.02.2013 15:40
Цитата:
Сообщение от Nike (Сообщение 10763545)
поправить настройки DNS
а как их поправить?

Nike 11.02.2013 16:48
зайти на роутер и поправить, либо сбросить его в дефолт (обычно на нем кнопка есть) и дальше если не заработает интернет - через саппорт провайдера настраивать.

Car1son 11.02.2013 19:55
Цитата:
Сообщение от Nike (Сообщение 10762748)
Нужно смотреть занятую память во время работы антивиря до и после его установки.
Чаще всего жалуются на "тормоза" антивиря когда он висит в процессах.
Да не спорю раньше Касперский тормозил дико систему, сейчас уже давно такого не наблюдаю.

Fel!X 11.02.2013 20:33
Car1son, Зависит от системы, на слабых сильно заметно. Ставил каспера на нетбук (одноядерный), так вообще работать невозможно было.

elrazor 11.02.2013 20:45
Стоит каспер на ссд - вообще не замечаю что он установлен)) а на харде и двухядернике было жесть конечно.. особенно 6-7 версии..

Mishaman 12.02.2013 02:59
У меня на компьютере завёлся вирус Nechta b. Как вы думаете Microsoft Security Essentials справится с ним? Найдет/удалит?

Скрытый текст:
Он у меня уже все exe-шники позаражал, скоро до Биошока 2 доберётся! А я только начал его проходить (((

Nike 12.02.2013 06:05
лучше лайвсиди дрвеба или каспера использовать. Я бы с веба начал, именно лечение обычно у них лучше. МС-овский только удалять умеет. Сидеть под зараженной системой и жрать чего-то там пока вирь её ест - прикольно наверно %))

Mishaman 12.02.2013 15:56
Цитата:
Сообщение от Nike (Сообщение 10764520)
лучше лайвсиди дрвеба или каспера использовать. Я бы с веба начал, именно лечение обычно у них лучше. МС-овский только удалять умеет. Сидеть под зараженной системой и жрать чего-то там пока вирь её ест - прикольно наверно %))
МС-овский действительно умеет только удалять. Это правда. Попробовал веб, вроде избавился от вируса. Наверное антивирус лучше поставить тоже dr web?

Angelo 13.02.2013 19:52
Цитата:
Сообщение от Кар-Карыч (Сообщение 10761602)
Вот и мне говорят про то же когда принося жд полный вирусов, типа у меня антивирус стоит, ну это прям не пробиваемая логика, если есть антивир то нет вирусов :D
так как мне найти стотыщ вирусов, которые у меня непременно зверствуют в эту минуту?

Berser-k 13.02.2013 21:08
Цитата:
Сообщение от Angelo (Сообщение 10761518)
последние 3 месяца после формата без него никаких вирусов судя по cureitу нет
Ну и дальше так думать что тебя все вирусы обходят стороной, боятся наверное. Люблю я таких людей, благодаря вам у меня коньяк в холодильнике всегда есть. :)
Цитата:
Сообщение от Angelo (Сообщение 10766904)
так как мне найти стотыщ вирусов
Поставь нормальный антивирус и включи полное сканирование.

Angelo 13.02.2013 21:47
а cureit говняный? а то я правда не в курсе, но многие им советуют проверить разок

или мне поставить касперсокго, который чтобы свои деньги отработать всё в вирусы записывает?

Earth2Space 14.02.2013 07:43
Цитата:
Сообщение от Angelo (Сообщение 10767083)
cureit
Он для одноразовой проверки. Ставь какой-нибудь Аваст, Нод32, Комодо. Если хочешь, то КАспера ставь.

•=£є○=• 17.02.2013 17:40
Обзор и тест бесплатного Антивируса avast! Free 8.0 Beta.

Добавлено через 14 часов 4 минуты
:sml: Кто нибудь знает что мне с этим делать,вроде написано вредоносов нет :
Первое это : https://www.google.ru/search?q=GameM...a&channel=fflb
Понял,это штука не опасная,это процесс античита GameGuard,с одной онлайн игры в которую играю.
Оставляем=)
А второе это видимо что то в интернет эксплорере,поисковик,можно в принципе оставить,а можно и грохнуть : http://www.3dnews.ru/software/620249/print
Вообщем все ясно,ничего опасного=)

GNG BNG 21.02.2013 22:40
avast 7.0, windows 8 64 - частенько вылезает синий экран с ошибкой DRIVER_IRQL_NOT_LESS_OR_EQUAL
насколько я понимаю проблема распространенная, плюс с нод32 то же самое. существует решение проблемы?

:lamo:

Earth2Space 21.02.2013 22:50
Цитата:
Сообщение от GNG BNG (Сообщение 10779392)
avast 7.0, windows 8 64
Смотри шапку темы по проблемам windows 8. И что значит
Цитата:
Сообщение от GNG BNG (Сообщение 10779392)
avast 7.0
Цитата:
Сообщение от GNG BNG (Сообщение 10779392)
плюс с нод32
?? Два антивируса стоит?

GNG BNG 21.02.2013 23:00
Цитата:
Сообщение от Earth2Space (Сообщение 10779408)
?? Два антивируса стоит?
нет конечно, просто у людей с нод23 часто встречается аналогичная проблема

Earth2Space 21.02.2013 23:07
Ну скоро восьмой Аваст выйдет, уже бета 2 есть.

•=£є○=• 22.02.2013 12:58
GNG BNG.
Уже не бета,но еще не релиз,но можно уже ставить.
Avast! Free Antivirus - 8.0.1479.32 RC1 : http://files.avast.com/test5beta/ava...irus_setup.exe

Ягами Лайт 22.02.2013 15:44
У меня проблема - при запуске пк всегда открывается браузер и открывает http://www.lyll.net/, которая редиректит на какой-то сайт о строительстве. В автозагрузке нет, в твикере в списке загружаемых програм нет, авира не нашла вирусов, Malwarebytes Anti-Malware тоже ничего не нашёл. Как от этого избавится?

•=£є○=• 22.02.2013 18:11
Ягами Лайт,ты не поверишь,но у мну тоже самое было,я ее нашел,сначало отключил и удалил ветку в реестре через Ccleaner: http://forum.igromania.ru/showpost.p...&postcount=186
http://forum.igromania.ru/showpost.p...&postcount=190

Ягами Лайт 22.02.2013 19:40
•=£є○=•, Нет там у меня ничего кроме обычных прог(

•=£є○=• 22.02.2013 20:09
Внимательней посмотри,нет типо такой штуки,у меня было :
http://s1.bild.me/bilder/150113/9236925______.JPG
Заходило на тот же сайт что и у тебя.: http://woodportent.com/
Чем смотрел то автозагрузку,я только через кклеанер нашел,остальные проги не показывали.

Daniel#9 24.02.2013 09:35
Что можете сказать о Webroot Secure Anywhere: Antivirus? На русском не очень обзоров на эту зверушку, а западные издания кипятком писаются.

•=£є○=• 24.02.2013 10:16
Цитата:
Сообщение от Daniel#9 (Сообщение 10782984)
Что можете сказать о Webroot Secure Anywhere: Antivirus? На русском не очень обзоров на эту зверушку, а западные издания кипятком писаются.
:sml: Этот дядька все знает,и раскажет : http://www.youtube.com/watch?v=28oIV...vCp5A&index=51

2Lenь 24.02.2013 20:10
Скажите пожалуйста, что в компьютере и где может перенаправлять открываемую в Firefox страницу, например, youtube на сайт с вирусом, который блокирует касперский. Перемещение случайное, не после каждой новой страницы. Т.е. замена открываемой странацы на страницу с вирусом. Проверяю касперским, но возможно он ничего не найдет.

Добавлено через 1 час 53 минуты
Или не заменяет, а после старта виндоса открывается firefox с новой вкладкой с сайтом с вирусом вирусом.

Berser-k 25.02.2013 00:18
В автозагрузке ищи

Earth2Space 25.02.2013 04:44
2Lenь, hosts и реестр посмотри еще.

•=£є○=• 25.02.2013 19:20
Цитата:
Сообщение от GNG BNG (Сообщение 10779392)
avast 7.0, windows 8 64 - частенько вылезает синий экран с ошибкой DRIVER_IRQL_NOT_LESS_OR_EQUAL
насколько я понимаю проблема распространенная, плюс с нод32 то же самое. существует решение проблемы?

:lamo:

http://files.avast.com/test5beta/ava...irus_setup.exe

2Lenь 25.02.2013 23:21
Касперский ничего не нашел, в авторизации нет странных процессов. В реестре искать, он огромен. У меня на компьютере тоже что и в этой теме http://pchelpforum.ru/f26/t117909/ Тот же сайт открывается с вирусом. Можете сказать о чем в той теме написано и можно ли это повторить. Что такое uvs и avz?

Berser-k 26.02.2013 00:29
Цитата:
Сообщение от •=£є○=• (Сообщение 10785221)
Касперский ничего не нашел, в авторизации нет странных процессов
Какие процессы ты ищешь, поставь autorun и найди в автозапуске строку с сылкой на твой сайт с вирусом, посмотри где она лежит и удали, почисти кеш мозилы, убери домашнюю страницу в мозиле и в эксплорере.
Цитата:
Сообщение от 2Lenь (Сообщение 10785610)
Что такое uvs и avz?
Universal Virus Sniffer и AVZ

•=£є○=• 26.02.2013 03:25
Не думаю что этот сайт с вирусом,это типо рекламы забабахали.
Ставишь Кклеанер : http://fastvista.ru/content/view/13/
Смотришь тут :
Это :
Я смотрю эпидемия началась=) вот каким образом она попадает на пк,это вопрос,если даже касперский пропускает.У меня комодо интернет секурите пропустил,у кого то авира.

Earth2Space 26.02.2013 04:11
Цитата:
Сообщение от 2Lenь (Сообщение 10785610)
В реестре искать, он огромен.
Там поиск есть :facepalm:

2Lenь 26.02.2013 18:21
Цитата:
Там поиск есть :facepalm:
Это понятно что поиск есть, а что искать нужно было? Если бы было известно название. В процессе не было, нашел только используя потом Autoruns.
Цитата:
Я смотрю эпидемия началась=) вот каким образом она попадает на пк,это вопрос,если даже касперский пропускает.У меня комодо интернет секурите пропустил,у кого то авира.
Нашел удалил. Устанавливается после использования crack. У меня это был не cmd с командой, а просто файл с названием www. firefox.com. Лежал отдельно, даже неожиданно, что так открыто лежал и можно удалить. Сайт без вируса, касперский не подгрузившись и открыв сайт один раз после не нашел вируса на компьютере.

•=£є○=• 28.02.2013 12:48
2Lenь спрашивали в одной из тем где в новом Комодо интернет секурите список разрешенных или заблокированных приложений для выхода в инет, нашел вот в этом видеоролике Обзор и тест Comodo Internet Security Premium 6.0

Пonyraй 02.03.2013 09:09
Парни накидайте, результатов тестов антивирей.
Желательно адекватных, а то смотрел синтетику на январь, например на comss, и всякие авиры выдавашие на сертификации, на av-test, в декабре: 4,5/6 защита и 4/6 репейр. Внезапно становятся лидерами и уделывают всех и вся, даже тех кто получил 5,5+ и 6. Что выглядит несколько странно.
Пока задумываюсь, что взять: Kaspersky Crystal или Kaspersky IS.
Возможные варианты G data IS, BItdefender IS. Но пока не уверен, что у них быстро попадают в базу локальные зловреды.

•=£є○=• 02.03.2013 10:24
Пonyraй да какие там тесты,они у всех разные,и не стоит на них пологатся.Только ваш личный опыт и практика подскажет вам.Я сам лично никогда не юзал платные антивири.
Стоит у меня связка http://www.comss.ru/page.php?id=337 + http://www.comss.ru/page.php?id=111
В вашем случае наверное Каспер или Битдефендер.ИМХO.
Я тут в Авасте фри одну фичу нашел,встроенный блокиратор рекламы Adblock (забавно) реально работает.
Включается тут :

Berser-k 02.03.2013 16:27
Пonyraй,
Цитата:
Сообщение от •=£є○=• (Сообщение 10792317)
они у всех разные,и не стоит на них пологатся
Это точно, в принципе свои обязанности выполняют все несмотря на то, что в тесте, например, выявил 13986 из 14000 возможных. Пробовал нортона, каспера, нода, F-Secure, дока веба, макафе, авира у всех есть свои недостатки и плюсы, но почему то нод показался более подходящим, всякие мелочи, но в других этого нет или сделано не удобно. И как то смотрю на эти тесты чисто с теоретической точки зрения, на практике нод никогда не подводил и не напрягал, кто то скажет тоже самое про другой антивирь, так что ставь пробные версии, юзай 2-3 недельки и определишься.

elrazor 03.03.2013 03:24
Цитата:
Сообщение от •=£є○=• (Сообщение 10792317)
Я тут в Авасте фри одну фичу нашел,встроенный блокиратор рекламы Adblock (забавно) реально работает.
У них в 8 версии которая вышла 3 дня назад есть еще Software Updater :)

Ягами Лайт 07.03.2013 09:51
Ещё один вирус поймал - он раз в несколько дней ставит в фаерфокс мейловскую панель и поиск, ставит мейл стартовой страницией, устанавливает браузер "интернет" (лол!), и добавляет на рабочий стол ярлык мейла и одноклассников. Всё это убивал, но через каждые несколько дней оно возвращается... антивирус и и анти-мейлвер ничего не находят, cccleaner тоже ничего в автозагрузке нового не увидел, может, здесь кто-то уже встречал эту пакость? Я только от браузера смог избавится.

-=NE$}{=- 08.03.2013 16:43
Перешел с Windows 7 на 8. Раньше стояло Comodo Firewall (free) и Avast (free). В принципе всем был доволен, только постоянные вопросы от Comodo раздражали. И вот назрел вопрос, что сейчас самое лучшее для защиты Windows 8? Что бы и защита была нормальная и конфликтов с новой системой не было.

elrazor 09.03.2013 05:10
-=NE$}{=-, Комодо можно вполне оставить, да и Аваст тоже.. у них 8 версия вышла меньше месяца назад с полной поддержкой восьмерки.

Maks1mus 21.03.2013 09:23
помогите,постоянно выскакивают всплывающие окна,ничего не помогает,вот ссылка на скачивание http://rghost.ru/44647932

•=£є○=• 21.03.2013 12:41
Maks1mus,в скриптах шарят только Nike и еще один человек (забыл уже кто=)
Если увидит посмотрит.Пока попробуй сканер Emsisoft Emergency Kit : http://forum.igromania.ru/showpost.p...65&postcount=4

SMD2 27.03.2013 04:01
Цитата:
Сообщение от Maks1mus (Сообщение 10821648)
помогите,постоянно выскакивают всплывающие окна,ничего не помогает,вот ссылка на скачивание http://rghost.ru/44647932
В логах все чисто.

Проверь файл Hosts (в C:\Windows\System32\drivers\etc) там не должно быть ничего лишнего, примерно так:

Скрытый текст:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost


Цитата:
Сообщение от •=£є○=• (Сообщение 10821872)
в скриптах шарят только Nike и еще один человек (забыл уже кто=)
;D

•=£є○=• 27.03.2013 07:06
Можно так проверить:
Пуск:
notepad %windir%\system32\drivers\etc\hosts

Nike 28.03.2013 16:51
как-же вы обнаружили, что в логах всё чисто и при этом советуете проверить хостс, если он в логах и его показывает? %)

А я просто игнорирую посты с неправильно сделанными логами. %)

Maks1mus 28.03.2013 22:25
Что не правильно я сделал?Сделал все как написано в faq

Мин@то 29.03.2013 23:50
На Хроме не работает вк и google поисковик. Хочет, чтобы смс отправил... На ноуте норм все сделал, а на старом компе каспер и Dr.Web CureIt! не помогли. Тупо ничего не находят D:
Потому вот http://rghost.ru/44884232 , полученный в AVZ.

SMD2 30.03.2013 06:53
Цитата:
Сообщение от Мин@то (Сообщение 10836630)
Потому вот http://rghost.ru/44884232 , полученный в AVZ.
В логах ничего подозрительного нет. Проверь комп антималварем (MBAM)

Добавлено позже:

Выкладывайте avz_sysinfo.htm, в нем полный отчет в удобном виде. Кому интересно, можете посмотреть мой лог: http://rghost.net/44887766 примерный вид чистой системы...

Fisher$$$ 31.03.2013 11:50
Скажите, eset smart security 6 версии на пинг в играх влияет?

Earth2Space 31.03.2013 12:15
Fisher$$$, если не обновляется во время игры - то вообще не влияет. Если плановое обновление - то зависит от скорости. При маленькой скорости может чуть-чуть влиять.

Skull007 31.03.2013 19:11
Есть ли какая-нибудь мобильная программка - защита для флешки? Которая предотвратит заражение autorun.inf и другой всякой гадостью заражающую девственную ос, а также предотвращающая повреждения данных на самой флешке.

•=£є○=• 01.04.2013 11:17
Skull007 : http://forum.igromania.ru/showpost.p...2&postcount=85

Nike 01.04.2013 21:34
от заражения не поможет, не надо тут мир в розовых очках строить, это не защита.
Skull007, это не реально. Ты хочешь подключить в режиме чтения-записи своё устройство к зараженной оси и чтобы оно себя как-то защитило? А не бывает такой магии.

•=£є○=• 05.04.2013 09:07
Россия заняла первое место в рейтинге стран с высокой вредоносной активностью:
Скрытый текст:
Компания HostExploit провела анализ деятельности примерно 43 тысяч AS-сетей за четвертый квартал 2012 года.

Исследователи из HostExploit опубликовали квартальный отчет по итогам последних трех месяцев прошлого года, с результатами анализа работы более 43 тысяч автоматизированных систем маршрутизации (Autonomous System, AS – система IP-сетей и маршрутизаторов, управляемых одним или несколькими операторами, имеющими единую политику маршрутизации с Интернетом) по всему миру.

По данным экспертов, в рейтинге стран с наиболее высоким уровнем вредоносной активности в AS-сетях первое место за отчетный период заняла Россия. Эту позицию государство удерживает уже третий квартал подряд.

Кроме того, аналитики отдельно отметили значительный рост вредоносной активности в российском почтовом сервисе Mail.ru, который занял десятую позицию в рейтинге 50-ти наиболее зараженных AS-сетей (первое место в очередной раз заняла голландская сеть Ecatel).

«Количество вредоносных URL на серверах Mail.ru резко возросло за отчетный квартал, - подчеркнули в HostExploit – Их подавляющее большинство распространяется через серверы файл-хостинга и менеджер загрузок».

Berser-k 05.04.2013 09:49
Skull007, попробуй это http://www.trustport-ru.ru/en/produc...antivirus.html

•=£є○=• 05.04.2013 10:45
Да в принципе во всех антивирусах есть эта функция,в том же бесплатном авасте:

Berser-k 05.04.2013 11:02
•=£є○=•, там немного другое, антивирь устанавливается на флешку и сканирует при подключении к любому компу с антивирем или без, но эффективно это работает или нет честно сказать не проверял.

Nike 05.04.2013 22:32
Цитата:
Сообщение от Berser-k (Сообщение 10846540)
•=£є○=•, там немного другое, антивирь устанавливается на флешку и сканирует при подключении к любому компу с антивирем или без, но эффективно это работает или нет честно сказать не проверял.
естественно нет. Что помешает активной заразе при втыкании вынести его и прописаться самой вместо антивиря? Правильно - вообще ничего.

Berser-k 05.04.2013 23:06
Поставил ребенку на флешку, у них в колледже на компах рассадник заразы, протестируем. :)

Kentаvr 07.04.2013 07:46
А пожалуй, спрошу и тут.
Никто не сталкивался с этаким вирусом-криптером «добрый паучок»?
У дядьки знакомого какой-то олешек запустил ненароком, до сих пор нужен декриптор. Мало ли, может кто цеплял уже и находил.

З.Ы. Да, Найк, уже пользуются бекапами, но нужны и старые файлы %)

•=£є○=• 09.04.2013 09:18
Кое какая инфа :
1\ http://www.securitylab.ru/news/439331.php
2\ http://www.av-test.org/en/tests/home...8/janfeb-2013/
Бесплатный Aваст и AVG не многим уступили(строка protection)
Хотя я никогда не доверял подобным тестам,возможно есть кое какая доля правды.

Nike 10.04.2013 18:09
Больше похоже на график погоды на марсе, чем на тест антивирусов :)
Вот кто объяснит, каким образом у них получилось, что у адавары защита круче, чем у дефолтного комода? Они там везде усиленно "да, я хочу это запустить и всё поломать" жали? :) Юзабилити у него может и не очень для чайника, но защита вполне себе. И это только то, о чем я в курсе и что удивило после первых 30 секунд созерцания.

•=£є○=• 10.04.2013 18:48
Да уж с Комодой они что погорячились.
На второй Винде он у меня стоит,вполне доволен.Они не учли очень много фишек в нем,как виртуальный киоск,изолированная среда в которой можно юзать браузер.
Встроенный инструмент по очистке системы.Легкость работы.Проактивная защита.Продукт класса интернет секурите,то есть есть фаервол (один из лучших на сегодняшний день)
И все это совершенно бесплатно,в отличие от других аналогов.
В браузеры просто установил плагин: http://www.bitdefender.com/solutions/trafficlight.html
И все нормуль :

ZigRuM 14.04.2013 03:17
Чем лечить троян, который подменяет hosts файл? Нашел файл hosts7, удалил его, теперь надо чем то лечить.

•=£є○=• 14.04.2013 07:42
ZigRuM такой : http://www.remnabor.net/falshiviy-fail-hosts
Malwarebytes Anti-Malware Free.

•=£є○=• 19.04.2013 11:49
Промо акция Titanium Antivirus Plus 2013 - бесплатная лицензия на 1 год.

КумиР 19.04.2013 13:03
Цитата:
Сообщение от •=£є○=• (Сообщение 10865698)
Промо акция Titanium Antivirus Plus 2013 - бесплатная лицензия на 1 год.
Что-то не внушает мне доверия этот титаниум) Бесплатная лицензия на целый год это конечно хорошо, но лучше уж юзать проверенные временем продукты. Сам пользуюсь NOD Eset Smart Security, вполне доволен. Вот только ключики триаловские на 1 месяц, что дико раздражает.

•=£є○=• 20.04.2013 06:30
:sml: Зато японский,у меня все фриварное стоит,смысла менять нету,а вот если бы крякнутый или с подбором ключей был,я бы поставил себе.

Nike 20.04.2013 16:24
Цитата:
Сообщение от •=£є○=• (Сообщение 10866734)
Зато японский
да какая разница чей :) Главное эффективность, и у меня большие сомнения, что он хоть сколько-нибудь эффективен.

•=£є○=• 20.04.2013 17:18
Да рекламный ход,и не только.Им нужен русский сегмент.Этим на мой взгляд они преследуют две вещи:
1\ Все антивирусы сейчас (облако) передают инфу о вебстраницах инфицированных и обнаруженных вредоносных файлов,и передается в лабораторию на анализ.Значит эта инфа нужна лаборатории.Что бы делать антивирус более качественней.Даже в плагине(в настройках) для браузеров Bitdefender TrafficLight включена по умолчанию эта функция:Гугл перевод:
Скрытый текст:
Отправить анонимные сообщения
Помогите нам улучшить TraffiLight представив анонимные отчеты об использовании.

2\ Пиар.
Как то так.

Джекилл 22.04.2013 08:56

касперский по 50 раз на дню выдает ошибку, и не только у меня.
началось с прошлого месяца(каждый месяц переустанавливаю фри версию), качал дистрибутив с оф. сайта.

Странник 22.04.2013 10:03
Джекилл, У меня та же хрень... Чёткой закономерности не выявил. В тех.поддержку писал, но они пока ответ прислали (спустя неделю где-то что ли...), уже решил проблему сам (при удалении выбрал удаление всего и вся, оставил только информацию об активации, ибо лицензия, потом установил повторно).

Джекилл 22.04.2013 17:40
Странник, вот и я удалял, и с лицензией и без, но толку ноль =(

Fel!X 22.04.2013 22:09
Джекилл, версия какая 2013? Мучился тоже один раз, поставил 2012 версию и все путём.

Джекилл 23.04.2013 08:43
Fel!X, да, 13, спасибо за совет. Попробую.

Mr.Чубайс 23.04.2013 14:14
http://rghost.ru/45493333
прошу посмотреть.Спасибо

Nike 23.04.2013 15:14
Mr.Чубайс, биткоины сам майнишь? Тимвивер сам ставил? Если на оба вопроса ответ да - значит всё чисто. Хотя по биткоину у меня сомнения :)

Mr.Чубайс 23.04.2013 15:15
Цитата:
Сообщение от Nike (Сообщение 10869823)
Mr.Чубайс, биткоины сам майнишь? Тимвивер сам ставил? Если на оба вопроса ответ да - значит всё чисто. Хотя по биткоину у меня сомнения :)
Тимвивер сам ставил,а про 1 не знаю что это)

Nike 23.04.2013 15:20
В общем если ты про биткоины ничего не слышал, скрипт такой:

Код:
begin
 TerminateProcessByName('c:\program files\java\svchost.exe');
 DeleteFile('c:\program files\java\svchost.exe');
ExecuteSysClean;
end.
оно видюшку на полную должно грузить судя по параметрам запуска. И антивирусов у тебя там не вижу никаких. Поставь что-нибудь

Mr.Чубайс 23.04.2013 15:20
Цитата:
Сообщение от Nike (Сообщение 10869829)
В общем если ты про биткоины ничего не слышал, скрипт такой:

Код:
begin
 TerminateProcessByName('c:\program files\java\svchost.exe');
 DeleteFile('c:\program files\java\svchost.exe');
ExecuteSysClean;
end.
оно видюшку на полную должно грузить судя по параметрам запуска. И антивирусов у тебя там не вижу никаких. Поставь что-нибудь
у меня стоит майкрософт секьюрити. Вполне доволен год стоял и ничего не было

Добавлено через 1 минуту
Цитата:
Сообщение от Nike (Сообщение 10869829)
В общем если ты про биткоины ничего не слышал, скрипт такой:

Код:
begin
 TerminateProcessByName('c:\program files\java\svchost.exe');
 DeleteFile('c:\program files\java\svchost.exe');
ExecuteSysClean;
end.
оно видюшку на полную должно грузить судя по параметрам запуска. И антивирусов у тебя там не вижу никаких. Поставь что-нибудь
Я немного не понял,что с этим скриптом делать и куда его вписывать?

Earth2Space 23.04.2013 15:28
Mr.Чубайс, религия не позволяет 10ый пункт из шапки прочесть?))

Nike 23.04.2013 15:30
в AVZ - файл - выполнить скрипт

в появившееся окно его втыкаешь и жмешь "запустить". Собственно всё. Единственное, я бы рекомендовал проверить систему Cureit. Всё-же мс секюрити в некоторых вопросах слегка дубов.

•=£є○=• 23.04.2013 15:50
Mr.Чубайс,насколько я знаю у майкрософтовского антивируса нет веб-экрана.
Воткни плагин в браузер : http://www.bitdefender.com/solutions/trafficlight.html
:sml: Кстати насчет биткоинтов : http://www.securitylab.ru/news/439301.php
Или поставь бесплатный Аваст,тот хоть почту проверяет,и веб-экран имеется : http://www.comss.ru/page.php?id=337

Mr.Чубайс 23.04.2013 16:02
Цитата:
Сообщение от •=£є○=• (Сообщение 10869861)
Mr.Чубайс,насколько я знаю у майкрософтовского антивируса нет веб-экрана.
Воткни плагин в браузер : http://www.bitdefender.com/solutions/trafficlight.html
:sml: Кстати насчет биткоинтов : http://www.securitylab.ru/news/439301.php
Или поставь бесплатный Аваст,тот хоть почту проверяет,и веб-экран имеется : http://www.comss.ru/page.php?id=337
за плагин спасибо, за статью тоже,но с авастом больше не дружу.Хотя я что то не припомню чтобы мне в скайпе писали что то типо "оцени мою фотографию"

Добавлено через 24 минуты
Что то после всех этих манипуляций,у меня вылетел бсод при перезагрузки возможно это простое совпадение,но код 0x00000f4 мб это как то связано с этим

•=£є○=• 23.04.2013 19:17
Один раз(бсод) не страшно=) Как Nike написал проверьтесь до кучи Куррейтом или этим сканером (Emsisoft Emergency Kit ) : http://forum.igromania.ru/showpost.p...65&postcount=4

Nike 23.04.2013 22:12
Цитата:
Сообщение от •=£є○=• (Сообщение 10870103)
или этим сканером
Вот уж не или. Как вариант разве что AVP Kit или как оно там, но не это :)

•=£є○=• 23.04.2013 22:45
:sml: Ну пускай Касперского сканером проверится,вот софтина портативная по скачиванию сканеров,на скрине помечан куррейт и касперский=) http://www.comss.ru/page.php?id=633

Джекилл 26.04.2013 19:18
Цитата:
Сообщение от Странник (Сообщение 10868596)
Чёткой закономерности не выявил.
по поводу закономерности. На протяжении 4 дней проводил некий эксперимент, если можно так выразиться, и пришел к выводу, что проблема возникает на стадии "выключения" касперского при завершении работы компьютера, ибо если перед тем как выключить комп, выключить и вышеупомянутое демонское отродье, а не дать завершить ему процесс вместе с системой, то при следующем запуске системы, крашей не наблюдается.

^SotNik^ 04.05.2013 14:33
В общем выискалась проблемка-сижу в вконкакте, нажимаю лайк на запись, мне выдает-отправьте смс. понятное дело что вирус но! hosts чистый, dr.web и nod online ничего не нашли решил проверить avz вот скрипт.
Скрытый текст:
http://rghost.ru/private/45749689/d9d5a4653ab5c39fabc6c9f4cfbec936
самое интересное что после удаления кук в мазилле, в вк сразу заходит. но только до первого лайка)) в чем проблема добрые люди?)

•=£є○=• 04.05.2013 15:09
Я сам раньше даже не знал что бывает поддельный файл хост,может это не ваш случай,но советую прочитать статью и проверится Малверабайтсом,он в отлчие от др.веба реестр проверяет на зараженные,измененные ветки реестра,ну а потом может кто увидит и поможет со скриптом : http://forum.igromania.ru/showpost.p...&postcount=276

Добавлено через 3 минуты
Цитата:
Сообщение от ^SotNik^ (Сообщение 10884189)
В общем выискалась проблемка-сижу в вконкакте, нажимаю лайк на запись, мне выдает-отправьте смс. понятное дело что вирус но! hosts чистый, dr.web и nod online ничего не нашли решил проверить avz вот скрипт.
Скрытый текст:
http://rghost.ru/private/45749689/d9d5a4653ab5c39fabc6c9f4cfbec936
самое интересное что после удаления кук в мазилле, в вк сразу заходит. но только до первого лайка)) в чем проблема добрые люди?)
Ап.

^SotNik^ 04.05.2013 15:22
•=£є○=•, сосбно за фальшивый хост почитал-удивился. но у меня с этим все в порядке. еще что нибудь подскажите?

•=£є○=• 04.05.2013 16:49
А если в настройках браузера убрать тут галочку,что будет :

Странник 04.05.2013 16:55
^SotNik^, Прогуляйся в C:\Users\имя_пользователя\AppData\Roaming\Mozilla\ Firefox\Profiles\хххххх.default и поищи в ней любые EXE и DLL файлы. Если найдешь - смело удаляй. Подпапки не нужны, там шариться смысла нет.

^SotNik^ 04.05.2013 17:04
Странник, а нету ничего. я уже и каспером прогнал ну нету вируса мне программы твердят, а стоит поставить лайку так все здрасьте отправьте смс)) удаляешь куки в мазиле-заходишь заного и до первого лайка все ок) что творится хз...

Nike 04.05.2013 17:22
Если роутер есть - сбросить и настроить заново. И не забыть на нем поставить пароль, хотя иногда не помогает. Вполне возможно, что там сбиты настройки днс. Либо как вариант - очередной свежий маячок, который просто ещё не внесен в базы.

По логу авз ничего не видно, т.к. файл лога не тот.

Хотя вот этот файл - c:\documents and settings\sotnik\local settings\temp\521DF3CC1.sys
странно слегка. С другой стороны если до этого работал курит и небыло перезагрузки - от него, возможно.
Цитата:
Сообщение от •=£є○=• (Сообщение 10884243)
он в отлчие от др.веба реестр проверяет на зараженные,измененные ветки реестра
не надо тут дезинформацию наводить, дрвеб ещё с 4, кажись, версии в реестре лазит %)

^SotNik^ 04.05.2013 18:06
Nike,
Странник,
•=£є○=•, может просто напросто снести винду?)) ну вот ни один антивирь ничего не нашел.

•=£є○=• 04.05.2013 19:06
:sml: Да нафига Винду то сносить,попробуй другой браузер и посмотри.
Вот полный аналог фаефокса,попробуй,если проблема исчезнет,то возможно что то с браузером,или ява скриптами там или еще что : http://xetcom.com/programs/internet/...firefox-hybrid
Зайди сюда проверь все плагины последней версии : http://www.surfpatrol.ru/
Проверь все таки мальверабайтсом фри,это не антивирус а сканер по требованию,обновишь сигнатуры и просканься,он иногда находит штуки которые другие антивирусы не видят.
Можешь из под лаф сиди загрузится и проверится : http://www.comss.ru/list.php?c=bootcd
Вы так и не ответили,у вас соединение через роутер или напрямую кабель в пк,если через роутер поробуйте напрямую кабель в комп воткнуть и посмотреть,как найк написал может в нем пролема.
Вот еще один хороший портативный сканер(не знаю почему у русских такое недоверие к западным продуктам,но это реальная вещь,я сам его юзаю : http://www.emsisoft.ru/ru/software/eek
У меня фаервол стоит бесплатный от ихней конторы(Австрийский продукт) :Насчет сканера запустите ярлык,появится такое окошко,нажмете там что я пометил на скрине,подождете немного,запустится основной интерфейс уже на русском,обновите сигнатуры и проверьтесь: В настройках сетевой карты посмотрите стоят ли родные от провайдера днс.

^SotNik^ 04.05.2013 19:38
•=£є○=•,
оптика кабель прямо в пк. проверь плагины все говорит пусто и чисто. сейчас попробую твой сканер, не получится попробую браузер.

Добавлено через 3 минуты
в опере все ок. никаких окошек не вылазит ничего не просит...

Nike 04.05.2013 19:47
Цитата:
Сообщение от ^SotNik^ (Сообщение 10884632)
•=£є○=•, может просто напросто снести винду?)) ну вот ни один антивирь ничего не нашел.
не поможет, если днс подменены на роутере, такое довольно широко встречалось.
Хотя если в опере не вылезает - очень похоже на маячок как раз. Ещё раз внимательно по пунктам всё посмотреть и сделать правильный лог из авз при запущенном браузере, в котором проявляется. Думаю, появится обидчик там.

^SotNik^ 04.05.2013 19:53
Nike, просто кабель же...)

лог авз-там же сохранить отчет оно?

Добавлено через 11 минут
драйвера родные на сетевушке

Добавлено через 14 минут
эмм я тупой нуб теперь сделал лог как в шапке написано:)
Скрытый текст:
http://rghost.ru/45760216

•=£є○=• 04.05.2013 20:11
^SotNik^ ,не драйвера а днс,хотя наврятли ибо в опере же все нормально : http://www.comss.ru/page.php?id=754

^SotNik^ 04.05.2013 20:14
•=£є○=•, днс в порядке.

забыл добавить-у стоит хрюшка на 3 паке. комп очень деревянный)) сожалею что пришлось продать ноут( привык к мазилле ибо она не так тормозит там при прослушивании музыки или видео. поэтому у меня вот такой аврал)

•=£є○=• 04.05.2013 20:32
Да я так думую комп чистый у вас,явно какая то дрянь сидит в браузере либо в папке браузера,кэше или во флеш плеере.Поставьте тот браузер что я вам ссылку дал,там четыре ярлыка ,запустите с зеленого,там уже есть встронный блокиратор рекламы:

^SotNik^ 04.05.2013 20:38
•=£є○=•, да за него спасибо) там блин единственный минус-пароли он не сохраняет)

Странник 05.05.2013 00:00
•=£є○=•, Это не решение проблемы.

^SotNik^, Проверь настройки Лисы, прокси-сервер должен быть отключён (скриншот). Далее, закрой все вкладки (оставь одну новую, пустую), нажми Ctrl+Shift+Delete и очисти всё (скриншот). Никуда не заходи, закрой после очистки браузер. Затем очисть список маршрутов и сбрось DNS-кэш. Для этого Пуск - Выполнить: cmd и там пиши две команды:
Код:
route -f
ipconfig /flushdns
Затем перезагрузи комп и снова проверь лайки свои.

^SotNik^ 05.05.2013 00:42
Странник, поздно вы сударь-уже удалил лису)) сеейчас пользуюсь гибридом лисы что дал
•=£є○=•, . но это ладно.
вопрос номер 2-стала вылазить ошибка generic host( погуглил, скачал обновление, которые якобы устраняет эту ошибку.вот сижу и пытаюсь тестировать комп, авось поможет

Добавлено через 22 минуты
собственно проблема не решилась, завтра днем просто снесу винду и переустановлю заного) ибо полчаса потерять не столь важно) спасибо всем)

Добавлено через 50 минут
честно сказать поторопился с переустановкой) обновил файлы для безопасности sp3 с сайта макрософт, запустил trojanremover и на тебе-файл x.vir в system32.удалил его вроде все неплохо.

•=£є○=• 05.05.2013 07:35
^SotNik^,вот этот сохраняет пароли,стоит он у мну : http://forum.igromania.ru/showpost.p...4&postcount=46
:sml: Троян ремовер это что то,даже я про такой не слышал=),ну ды ладно это еще раз доказывает что супер,пупер -мега антивирусы лажают порой жестко.

Fel!X 06.05.2013 11:24
Цитата:
Сообщение от •=£є○=• (Сообщение 10885458)
ну ды ладно это еще раз доказывает что супер,пупер -мега антивирусы лажают порой жестко.
Принесли на прошлой неделе ноут, на котором стоит KIS 2012 лицензия, тормозит мол, прогоняю его curiet, он находит штук 10 разных вирусов.
Чем этот касперский все это время занимался, вообще непонятно.

Kentаvr 06.05.2013 11:35
Цитата:
Сообщение от Fel!X (Сообщение 10887260)
Чем этот касперский все это время занимался, вообще непонятно.
Может быть, пытался обновить вирусные базы, а ему не давали?

Fel!X 06.05.2013 16:23
Kentаvr, да кто ж ему не даст то, он сам их тянет из тырнета, разрешения не спрашивает.

Nike 06.05.2013 19:56
Цитата:
Сообщение от Fel!X (Сообщение 10887260)
Принесли на прошлой неделе ноут, на котором стоит KIS 2012 лицензия, тормозит мол, прогоняю его curiet, он находит штук 10 разных вирусов.
Чем этот касперский все это время занимался, вообще непонятно.
без детализации (лога курита, например. Или хотя бы скриншота) - непонятно вообще решительно ничего. Возможно он и не вирусы нашёл, например. Да, антивирусы детектят не только вирусы, но и кучу всего ещё, не являющегося вирусом.

keydee 07.05.2013 20:40
ребят посмотрите пожалуйста кто нить,все ли нормально. http://rghost.ru/45833759

Nike 07.05.2013 23:21
не всё, файл не тот %)

vladyka 10.05.2013 00:55
Установил дома вайвай. Когда пытаюсь обновить на ноуте (вин 8) лицензию на dr web, он не может подключиться к и-нету. В чём проблема?

Vladart 10.05.2013 09:58
Сегодня вдруг при запуске компьютера Хром открылся сам по себе с сайтом liketour ( кроме того, я на никакие дуругие сайты, кроме тех, где я постоянно сижу, вчера не лазил). При перезагрузке тоже самое. В некоторых местах почистил (windows/adobe и убрал из автозапуска), и все прекратилось. Но все равно не дает покоя мысль, что еще не все кончено. Что это за зверь был? И обычная проверка компьютера антивиром искоренит его? Первый раз с таким сталкиваюсь.

Berser-k 10.05.2013 10:33
Обычный JavaScript . Notsripts в помощь.

•=£є○=• 10.05.2013 12:33
Vladart,это скорее всего не вирус,у меня была подобная трабла,но у меня через командную строку запускалось :
http://forum.igromania.ru/showpost.p...&postcount=186
http://forum.igromania.ru/showpost.p...&postcount=190
Проверься каким нибудь сканером,если ничего не найдет,спи спокойно :
http://www.comss.ru/page.php?id=67
http://www.comss.ru/page.php?id=93
http://www.comss.ru/page.php?id=448

Vladart 10.05.2013 13:07
Цитата:
Сообщение от •=£є○=• (Сообщение 10894210)
Проверься каким нибудь сканером,если ничего не найдет,спи спокойно :
Полноценным каспером уже проверил, ничего не нашел. И как у тебя, причина была в поддельном адобе, я его просто выпилил.

•=£є○=• 10.05.2013 13:20
Я вообще ничего не выпиливал,просто сначало убрал через кклеанер из автозагрузки,и нажал удалить.Если честно я так и не понял как это они через командную строку сделали=)

Ирагорн 12.05.2013 14:14
Не уверен, что это проблема вируса. Скорее, просто некорректное применение одной из функции какой-нибудь TuneUp Utilities, которая у меня стояла.

Windows 7 Home Basic, 32-разрядная, если важно. Стиль оформления окон сбросился на "старинный", 98-ой такой. Иллюстрация на всякий случай.

Не знаю теперь, как вернуть обратно на Aero (короче, тему по умолчанию). Пытался через TuneUp, он проблему видит, но решать - не решает.
Со значками, оформлением всё в порядке. Проблема только в окнах (а ещё Поиск не работает). Windows лицензионная.
Спасибо.

•=£є○=• 12.05.2013 15:26
А через правой кнопкой мыши на рабстоле пробовали тему сменить :
Тут вот фиксы есть,может там найдете : http://support.microsoft.com/fixit/?fi=50267
Можно попробовать откатить винду : http://www.teachvideo.ru/v/6677

Earth2Space 12.05.2013 15:29
Цитата:
Сообщение от •=£є○=• (Сообщение 10897484)
через правой кнопкой мыши на рабстоле
Цитата:
Сообщение от Ирагорн (Сообщение 10897338)
Windows 7 Home Basic
Ни о чем не говорит?))

•=£є○=• 12.05.2013 15:32
Говорит,я знаю что на ней(Хоме Бэсике) Аеро нельзя выставить,но он то вопрос задал про кнопку пуск,она по любому должна быть круглой=)

•=£є○=• 15.05.2013 08:54
Ну вот опять,установил репак игры.Включил сегодня комп,Онлайн Армор фаервол фри просигналил : Я для эксперемента нажал разрешить,потом посмотрел через Кклеанер автозагрузку :
Вот это же явно не официальный Адобе,в описании то вообще какая то шляпа написана?Или я ошибаюсь? Пока ничего не происходит.Запустил эту прогу,она мне пишет
Жду ответа,что это?

Странник 15.05.2013 09:33
Цитата:
Сообщение от •=£є○=• (Сообщение 10901796)
Жду ответа,что это?
Что это такое - тебе только автор этой дряни сказать может. Но, думаю, очевидно, что продукты компании Adobe в папку Windows не устанавливаются.

•=£є○=• 15.05.2013 10:06
Цитата:
Сообщение от Странник (Сообщение 10901815)
Что это такое - тебе только автор этой дряни сказать может. Но, думаю, очевидно, что продукты компании Adobe в папку Windows не устанавливаются.
Да я понял как бы что это фейк какой то,самое главное что такого файла вообще не существует,искал вручную в Винде (включил функцию показывать скрытые файлы и папки) просканил двумя сканерами,ничего нету.Он просто создал запись в ветке реестра и все.Вообщем не стал голову ломать,сделал так и все :
Ничего страшного вообщем,не стоит того что бы паниковать=) Просто раньше за создателями игровых репаков подобных косяков не замечал,один раз они делали репаки где была подмена стартовой страницы на поисковик Вебалта,вообщем ребята стараются как то на стороне подзаработать видимо,ну ды ладно=) Все таки экзешник этой штуки нашелся с помощью Малваребайтса анти-малваре фри :

Kuirp 18.05.2013 05:19
Не знал куда обратиться, но полагаю, что это вызвано деятельностью то ли вирусов, то ли иных вредоносных программ, так что пишу тут.

Проблема с дисковым пространством - в один момент(не помню точно, когда), занятый объём дискового пространства на жестком диске на ПК сократился примерно с 90 ГБ до 1-го ГБ.
Я в это время ставил на закачку множество фильмов, но после закачки сразу перемещал их на переносной жесткий диск так, что в загрузках у меня нет файлов занимающих столько места.
До сих пор объем диска занят, как будто, чем-то крупным, но не могу понять чем и как от этого избавиться...
Полагаю дело либо в сбое, либо в вирусах.
Подскажите, пожалуйста, что нужно сделать?

ОС - Windows 7 Ultimate ;)

Earth2Space 18.05.2013 06:24
Kuirp, посмотри каким-нибудь WinDirStat или чем подобным.

Berser-k 18.05.2013 22:15
Kuirp, Disk Space Fan Free в помощь.

Странник 19.05.2013 02:12
Всегда удивляли такие товарищи... Что мешает включить показ скрытых файлов и папок, а затем понаводить мышку на папки? Сразу будет понятно куда копать.

Nike 19.05.2013 11:59
Цитата:
Сообщение от Странник (Сообщение 10908657)
Что мешает включить показ скрытых файлов и папок, а затем понаводить мышку на папки? Сразу будет понятно куда копать.
вот навел я на папку windows, мне пишет, что она больше 54mb... Наверное удобство этого метода ниже нуля, это и мешает :)

Странник 19.05.2013 15:08
Nike, Ну уж в свойства папки Windows зайти можно, я так полагаю? Тем более что объём остальных папок отображается нормально при наведении мышки. Меня просто реально удивляет поведение таких людей. Зашли на форум, написали и сидят ждут, когда им дадут ссылку на программу, которая имеет чудесную кнопку "Сделать хорошо". Ну что за фигня? Что мешает самому хотя бы минимальные действия предпринять по выяснению источника проблемы?

Fel!X 19.05.2013 21:48
Цитата:
Сообщение от Странник (Сообщение 10909150)
Nike, Ну уж в свойства папки Windows зайти можно, я так полагаю? Тем более что объём остальных папок отображается нормально при наведении мышки. Меня просто реально удивляет поведение таких людей. Зашли на форум, написали и сидят ждут, когда им дадут ссылку на программу, которая имеет чудесную кнопку "Сделать хорошо". Ну что за фигня? Что мешает самому хотя бы минимальные действия предпринять по выяснению источника проблемы?
Такие люди еще мастеров вызывают чтобы они им за деньги почистили диск С. Мой типичный диалог с клиентом:
- У нас компьютер пишет, что осталось мало места на диске С и в компьютере диск С красный, что нам делать?
- Удалить с диска С ненужные вам фалы. Или перенести.
- А мы не знаем какие файлы нам нужны, можете придти и нам помочь?
Прихожу, удаляю или переношу с рабочего стола кучу папок и.т.д.

takeee 27.05.2013 16:25
Добрые самаритяне, хелпаните плиз :)
avz_sysinfo.htm

Nike 28.05.2013 01:34
C:\Windows\system32\DRIVERS\4857308drv.sys - вот это на вирустотал закинуть бы, хотя возможно драйвер от каспера или сопхоса. Там находу скан чем-то шел похоже %) Больше подозрительного вроде ничего не видно. Что-то не так?

•=£є○=• 28.05.2013 06:52
Цитата:
Сообщение от Nike (Сообщение 10921683)
C:\Windows\system32\DRIVERS\4857308drv.sys - вот это на вирустотал закинуть бы, хотя возможно драйвер от каспера или сопхоса. Там находу скан чем-то шел похоже %) Больше подозрительного вроде ничего не видно. Что-то не так?
:sml: как верно подмечано:
http://forum.igromania.ru/showpost.p...&postcount=125
http://forum.igromania.ru/showpost.p...&postcount=129

takeee 28.05.2013 18:47
Не находит файл C:\Windows\system32\DRIVERS\4857308drv.sys
Может еще раз Исседовать систему в avz?

•=£є○=• 28.05.2013 18:49
takeee,не найдете скорее всего,это скорее всего был драйвер сканера касперского,когда его запускаешь он временно запускается=) Вы логи наверное делали когда сканили Касперским.

takeee 28.05.2013 18:52
Скорее всего так и есть.

•=£є○=• 28.05.2013 19:06
У него разные номера,сделано видимо для того что бы зловреды не могли просечь его.
Вот скачал сканер Касперского,запустил проверку,потом через Емсисофт посмотрел :
Хотя возможно я ошибаюсь,у вас то он 4857308drv.sys
Вообщем х\з что это за драйвер,можете по новой логи сделать,если у NIKE время будет посмотрит.

takeee 28.05.2013 20:17
Сделал еще раз: avz_sysinfo.htm

SMD2 29.05.2013 05:55
Цитата:
Сообщение от takeee (Сообщение 10922478)
Сделал еще раз: avz_sysinfo.htm
Код:
begin
DeleteFile('mvfs32.dll');
DeleteFile('C:\WINDOWS\System32\igmpv2.dll');
DeleteFile('C:\WINDOWS\System32\ipbootp.dll');
DeleteFile('C:\WINDOWS\System32\iprip2.dll');
DeleteFile('C:\WINDOWS\System32\ospf.dll');
DeleteFile('C:\WINDOWS\System32\ospfmib.dll');
DeleteFile('C:\WINDOWS\System32\polagent.dll');
DeleteFile('C:\WINDOWS\System32\tssdis.exe');
DeleteFile('C:\WINDOWS\system32\stisvc.exe');
DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
DeleteFile('C:\WINDOWS\system32\MsSip2.dll');
DeleteFile('C:\WINDOWS\system32\MsSip3.dll');
DeleteFile('C:\WINDOWS\system32\psxss.exe');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
+ проверь в реестре наличие таких веток:

Скрытый текст:

HKEY_CURRENT_USER\Software\dbecafbcbcsacfsfdsf
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\Application\WgaSetup
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\System\TermServSessDir - если кроме %SystemRoot%\system32\termsrv.dll есть еще пути к другим неведомым файлам, удали их.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\System\PolicyAgent
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\WinTrust\SubjectPackages\MS Subjects 1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\WinTrust\SubjectPackages\MS Subjects 2
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\WinTrust\SubjectPackages\MS Subjects 3
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\System\IPBOOTP
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\System\IPRIP2
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\System\IGMPv2
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\System\OSPF
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\System\OSPFMib
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\HidServ\Parameters
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\dbecafbcbcsacfsfdsf
HKEY_USERS\S-1-5-21-1482476501-412668190-682003330-500\Software\dbecafbcbcsacfsfdsf

takeee 29.05.2013 18:10
Спасибо большое.
Не до конца понял про реестр, что удалять, а что нет.

SMD2 29.05.2013 18:28
Цитата:
Сообщение от takeee (Сообщение 10923397)
Не до конца понял про реестр, что удалять, а что нет.
Ищи в реестре пути к веткам: Parameters, IPBOOTP, IPRIP2, итд, если они присутствуют, удаляй их.

Кроме одной ветки TermServSessDir, в ней содержится путь к системному файлу termsrv.dll. Если в этой же ветке присутствует путь к C:\WINDOWS\System32\tssdis.exe, удаляй параметр.

takeee 29.05.2013 19:05
т.е вот эти пути удалять?
http://i48.fastpic.ru/thumb/2013/052...cdb2b480b.jpeg
Извини что я немного туплю, просто боюсь удалить что нибудь не то.
Другим словом, удалять все пути к файлам которые есть в коде скрипта avz ?

SMD2 29.05.2013 19:31
Цитата:
Сообщение от takeee (Сообщение 10923505)
т.е вот эти пути удалять?
выделил ветки для удаления:



нужно уничтожать их полностью

Цитата:
Сообщение от takeee (Сообщение 10923505)
Другим словом, удалять все пути к файлам которые есть в коде скрипта avz ?
Да, вместе с ветками, ибо не системой созданы.

takeee 29.05.2013 19:38
Все понял, еще раз громадное спасибо!

SMD2 29.05.2013 19:47
Цитата:
Сообщение от takeee (Сообщение 10923573)
IGMPv2 тоже есть в коде авз, удалять?
Да, это все вирусные файлы, их нужно удалить. Недавно на виртуалке полностью проследил работу одного виря, его отличие было в том, что он еще создавал файл dbecafbcbcsacfsfdsf, заселялся в автозапуске и в случае удаления из сетевых документов мог снова восстановиться. Я это все тебе оставил именно на тот случай если найдешь. Так вот если найдешь, то нужно найти в реестре ветку Run

она находится тут HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run, для того чтобы выгнать вирь с автозапуска, нужно задать права доступа только для чтения, тогда все записи вместе с вирем вылетят, их можно будет позже восстановить (если создашь бэкап ветки)

takeee 29.05.2013 19:54
т.е если в ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run нету упоминания dbecafbcbcsacfsfds то все ок?
у меня в run токо это: C:\Program Files\Windows Media Player\WMPNSCFG.exe

SMD2 29.05.2013 19:55
Цитата:
Сообщение от takeee (Сообщение 10923607)
т.е если в ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run нету упоминания dbecafbcbcsacfsfds то все ок?
Да тогда все ок.

И еще тут на всякий случай проверить, бывают разные модификации виря.

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\ Windows\CurrentVersion\Run

takeee 29.05.2013 20:10
Цитата:
Сообщение от SMD2 (Сообщение 10923610)
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\ Windows\CurrentVersion\Run
Такой вообще нету, токо Windows NT и там нету Run.

А вот это нормально:
http://i48.fastpic.ru/big/2013/0529/...4df278fbf2.jpg
?

SMD2 29.05.2013 20:19
Цитата:
Сообщение от takeee (Сообщение 10923637)
Такой вообще нету, токо Windows NT и там нету Run.
А так?

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

takeee 29.05.2013 20:24
Цитата:
Сообщение от SMD2 (Сообщение 10923656)
А так?

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
Есть такая, но dbecafbcbcsacfsfds там нету.

SMD2 29.05.2013 20:37
Цитата:
Сообщение от takeee (Сообщение 10923669)
Есть такая, но dbecafbcbcsacfsfds там нету.
Хорошо, теперь нужен новый отчет AVZ.

takeee 29.05.2013 21:09
Не обновляется база avz:

Еще нашел кое что, но не уверен нужно ли удалять :confused:
:


avz_sysinfo С ВЧЕРАШНИМИ БАЗАМИ ОБНОВЛЕНИЙ
Еще перестало находить и присоединятся к серверам в играх: Counter Strike 1.6, Team Fortress 2, не коннектит к играм в DotA 2, может я что-то не то удалил? при том что не заходя в игру сервера находит через кнопку "Серверы" в Steam. Ваще печаль
Проверяю открыты ли порты на сайте 2ип.ру, пишет что закрыты.

SMD2 30.05.2013 07:06
Цитата:
Сообщение от takeee (Сообщение 10923735)
Еще нашел кое что, но не уверен нужно ли удалять
В ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\System\PolicyAgent может присутствовать путь к вирусу C:\WINDOWS\System32\polagent.dll

Надеюсь ты использовал в AVZ мой скрипт, и только потом в реестре искал остатки и парочку тех, что не было в скрипте.

Добавлено позже:

takeee 30.05.2013 14:20
avz_sysinfo.htm С обновленными базами.
К сожалению я сначала искал, а потом выполнил скрипт. :(
Еще заметил в Диспетчере устройств появляются непонятные устройства типо ISATAP ( вроде так ) и прочие, я их как правило отключаю.

Я вроде бы припоминаю что я удалял ветку Parameters в hidserv. :(

Вот так выглядит ветка startupreg:

Во всех остальных местах указаных на скриншотах все так же как у тебя.
Еще меня очень напрягает процесс WmiPrvSE.exe который просто сжирает ~50% ЦП и начинаются дикие лаги звука и прочего.

SMD2 30.05.2013 16:20
Цитата:
Сообщение от takeee (Сообщение 10924446)
avz_sysinfo.htm С обновленными базами.
К сожалению я сначала искал, а потом выполнил скрипт.
В логах больше нет тех вирусов, но вот остался один неведомый вирь, он маскируется, трудно сказать где его точное место нахождения...

http://img.sc/th/0b96af1ed5b334c97248895cd6488e32.jpg

Цитата:
Сообщение от takeee (Сообщение 10924446)
Еще меня очень напрягает процесс WmiPrvSE.exe который просто сжирает ~50% ЦП и начинаются дикие лаги звука и прочего.
Скачай Anvir task manager, в нем можно детально просмотреть, что выполняют системные процессы.

takeee 30.05.2013 18:07
Скачан Anvir, но чето там ничего толкового нету. И как же этот неведомый вирь поймать? :(

•=£є○=• 30.05.2013 19:01
Поробуй антируткит,сам его юзаю изредка : http://www.malwarebytes.org/products/mbar/
Распакуй папку и запусти с экзешника mbar.
Можно попробовать из под загрузочных дисков просканить : http://www.comss.ru/list.php?c=bootcd Если напартачили с реестром,то можно его вернуть обратно с помощью этой проги : http://tigzy.geekstogo.com/roguekiller.php

SMD2 30.05.2013 19:20
Цитата:
Сообщение от takeee (Сообщение 10924779)
Скачан Anvir, но чето там ничего толкового нету.
Проверь в вкладке соединений, если найдешь что нибудь подозрительное, выложи скрин, и желательно список процессов в автозагрузке.

http://img.sc/th/704c4b1522c7748829fd68ce7f66841c.jpghttp://img.sc/th/b5b15f766661c891c5b1bfa57dde320a.jpg

Missiles 31.05.2013 00:56
takeee, тебе на http://virusinfo.info/. Cделаешь логи по правилам и тебе скажут - есть ли вирус или нет.

takeee 05.06.2013 14:49
Хотел бы еще раз сказать спасибо всем кто помогал, в особенности SMD2 и •=£є○=•.

•=£є○=• 14.06.2013 15:07
Промо акция AVG Internet Security 2013 - бесплатная лицензия на 1 год.

•=£є○=• 17.06.2013 17:07
Цитата:
Сообщение от •=£є○=• (Сообщение 10951463)
Установил себе на VirtualBox этот антивирус на 7-ку 32-битную,нормально все.Без обмана,как видно на скрине.

FastFly 18.06.2013 21:06
появилась вот такая вот штука


+к этому почему то пару раз включалась сама по себе камера на нетбуке

Missiles 18.06.2013 21:07
VirtualBox для аверов не лучшая платформа, лучше использовать VmWare.

•=£є○=• 18.06.2013 21:44
FastFly,вот тут есть донлоадер COMSS Downloader,с помощью него скачайте сканеры что помечаны на скрине,и проверьтесь на вредоносов.
Так же можете воспользоватся сканером Emsisoft Emergency Kit: http://forum.igromania.ru/showpost.p...65&postcount=4
Во время сканирования отключитесь от инета.
Если пользуетесь видеокамерой,наверное надо антивирус поставить который контролирует это дело,я так думаю,что то типо этого : http://www.comss.ru/page.php?id=1463
Или что то другое,главное что бы там была эта функция :

•=£є○=• 21.06.2013 19:33
http://www.comss.ru/page.php?id=1463
Установил на виртуалку,отличная штука,и все бесплатно:

Vladart 22.06.2013 07:57
При попытке скачать любой файл с mediafire каспер немедленно его блочит, а в адресной строке отображается какой-то IP адрес. Это каспер чудит, или mediafire все таки продался? Раньше все ок было.

•=£є○=• 22.06.2013 10:57
Насколько я понял эта штука облачная,файло туда заливали,и пытаетесь скачать свое файло,я правильно понял? Проверил сайт через плагин Comodo,сайт чистый,ложное срабатывание у вашего Каспера,отключите просто его во время скачивания : http://app.webinspector.com/public/reports/15136449

Nike 22.06.2013 19:54
Цитата:
Сообщение от Vladart (Сообщение 10963332)
При попытке скачать любой файл с mediafire каспер немедленно его блочит, а в адресной строке отображается какой-то IP адрес. Это каспер чудит, или mediafire все таки продался? Раньше все ок было.
без точного описания куда нажимаете и что конкретно говорит каспер - сказать невозможно, разве что найдутся юзеры каспера и медиафаера, которые в теме. Остальное - адская телепатия пальцами в небо.

•=£є○=• 24.06.2013 13:39
FastFly,сейчас вот так бывает : http://www.securitylab.ru/news/441773.php
Так что если юзаете видеокамеру, нужно ставить антивирусные решения которые контролируют видеокамеры и различные перехватчики,антикейлогеры + проактивная защита : http://forum.igromania.ru/showpost.p...&postcount=380
В браузер втыкаем плагин,чтобы на фишинг не попасть : http://www.bitdefender.com/solutions/trafficlight.html

Nike 24.06.2013 20:39
Цитата:
Сообщение от •=£є○=• (Сообщение 10965975)
Так что если юзаете видеокамеру, нужно ставить антивирусные решения которые контролируют видеокамеры и различные перехватчики,антикейлогеры + проактивная защита : http://forum.igromania.ru/showpost.p...&postcount=380
В браузер втыкаем плагин,чтобы на фишинг не попасть
Не согласен со всеми пунктами.

Контроль антивирусом вебкамеры не обязателен. Обязательна голова. Если она есть - контроль камеры в ав не нужен. И так лампочку видно за километр. Дальше - зачем нужен не сигнатурный антикейлогер, что он ловить будет, всё что можно использующее горячие клавиши? Или у него белый список есть? Я представляю себе количество ложняков. В общем это опять - либо мозг есть и уже всё настроено, либо не поможет ничем. Про проактивную защиту вообще скромно умолчу, т.к. там без головы вообще никуда. Если нет понимания, как работает ОС и ПО - бесполезна на 100%.
Ну и третье - плагин слегка снижает вероятность. Процентов на 10. Это не панацея, не надо её таковой выдвигать.

•=£є○=• 24.06.2013 23:24
Цитата:
Сообщение от Nike (Сообщение 10966606)
Обязательна голова
:sml: C этим согласен,типо вот так спросит,я то знаю что делать,а вот многие начнут очень долго думать:

Добавлено через 11 минут
Цитата:
Сообщение от Nike (Сообщение 10966606)
И уже всё настроено
Давно уже знаем что можно разрешить,а что нет,как то так :

COBRA ZX 30.06.2013 17:34
Помогите найти, как в Антивирусе Касперского 2013 настроить папку для сохранения обновлений?

•=£є○=• 30.06.2013 20:34
Зачем это нужно не пойму,для ручного обновления сигнатур что ли,вручную можно так обновлять : http://www.comss.ru/page.php?id=601

Гурбаи Ёбой 02.07.2013 21:23
Использую Касперский ИС 2012 от КИВИ. Пару месяцев отсутствовал, за это время подписка аннулировалась. Я удалил старый ключ, зашёл на сайт КИВИ, деньги сняли, ключ дали. Но при вводе Касперский пишет, что подписка устарела и просит ввести другой ключ. Что можно сделать?

•=£є○=• 02.07.2013 22:11
Это лучше спросить тут : http://qiwi-in-use.livejournal.com/230855.html
У меня плагин битдефендера на Каспера ругается =): Можно поопробовать переустановить антивирус,удалив его этой утилитой : http://support.kaspersky.ru/common/service.aspx?el=1464
Я думаю тут вам не подскажут по вашей проблеме.
Есть достойная альтернатива полноценного интренет секурите на один год бесплатно AVG по про-акции; http://www.comss.info/page.php?al=AV...ment-930091036

Fel!X 03.07.2013 09:36
VL94, у касперского есть бесплатный телефон техподдержки, там такие вопросы быстро решают.

Agent120 08.07.2013 23:50
Всем привет.Нужна помощь:
Обнаружил что кто то создал учетную запись на моем компе!Так же открыл полный доступ к папке "пользователи",приблизительно в то же время этот кто то входил на сайт "вконтакте" с моего аккаунта--только с левого ip естественно(интернет провайдер подтвердил что в данное время с моего компа никто вообще не входил в сеть)

Сеть не локальная,стоит антивирус,что попало не устанавливаю.Такое впечатление будто просто зашли в гости без проблем
Как такое может быть и как избежать подобного в будущем

Спасибо

KWS534 09.07.2013 03:19
Ребят, помогите решить трабл: чет скачивал прошивку на mega.co.nz и чет смотрю - зависла загрузка. Ну забиваю на это дело, возвращаюсь на домашнюю страницу( Google.ru) и фигак - стоит зайти на нее, как браузер сразу перенаправляется на вот эту херь: http://www.miniportal.es/smaltoweb/sru/B.asp. Антивирусами проверял - вроде все чисто.
Подскажите решение. Заранее спасибо.

•=£є○=• 09.07.2013 06:01
Цитата:
Сообщение от Agent120 (Сообщение 10983011)
Всем привет.Нужна помощь:
Обнаружил что кто то создал учетную запись на моем компе!Так же открыл полный доступ к папке "пользователи",приблизительно в то же время этот кто то входил на сайт "вконтакте" с моего аккаунта--только с левого ip естественно(интернет провайдер подтвердил что в данное время с моего компа никто вообще не входил в сеть)

Сеть не локальная,стоит антивирус,что попало не устанавливаю.Такое впечатление будто просто зашли в гости без проблем
Как такое может быть и как избежать подобного в будущем

Спасибо
Первое если нет принтера и всяких там подключений жалательно в сетевой карте убрать галочки тут,оставить только на своем подключении и и драйвере антивируса: Тут : Поставить галочки :
При входе в Виндовс установить пароль.
Сделать папки скрытые видимыми,и в моих документах посмотреть нет ли там ярлыка удалленного подключения к рабочему столу,если есть удалить.Если нет фаервола установить оный,рекомендую Online Armor Personal Firewall Free : как его настроить и скачать найдете тут : http://forum.igromania.ru/showpost.p...65&postcount=4 Антивирус не панацея,там же и найдете сканеры по требования,скачайте и проверьтесь на всякий пожарный.

Добавлено через 18 минут
Цитата:
Сообщение от KWS534 (Сообщение 10983139)
Ребят, помогите решить трабл: чет скачивал прошивку на mega.co.nz и чет смотрю - зависла загрузка. Ну забиваю на это дело, возвращаюсь на домашнюю страницу( Google.ru) и фигак - стоит зайти на нее, как браузер сразу перенаправляется на вот эту херь: http://www.miniportal.es/smaltoweb/sru/B.asp. Антивирусами проверял - вроде все чисто.
Подскажите решение. Заранее спасибо.
Почитайте тут : http://forum.igromania.ru/showpost.p...&postcount=328
Удалите Адобе Флеш Плеер и переустановите.
Так же скачайте этот сканер free,обновите в нем сигнатуры и проверьтесь : http://www.malwarebytes.org/products/malwarebytes_free/

Agent120 09.07.2013 11:16
•=£є○=•
Вот про общий доступ забыл!Спасибо за напоминание.Так же отключил некот. службы такие как удаленны реестр и т.д.

Убрал лишние галочки на сетевой
Установил OUTPOST firewall,плюс стоит Norton internet security

Не подскажешь каким образом было проникновение на комп ?

•=£є○=• 09.07.2013 12:41
Agent120,я не знаю (погуглите), насчет Аотпоста это конечно хорошо,но в Norton internet security должен быть свой встроенный фаервол,думаю это лишним было.Ну если они не мешают друг другу и не слишком грузят систему,то пусть стоят.Дело в том что некоторые Интернет Секурите и фаерволы отключают встроенный фаервол виндовс,он по сути контролирует эти параметры (общий доступ к папкам и видимость компьютеров в сети).Боюсь после перезагрузки галочки опять будут на прежнем месте,проверите потом.Насчет ip под которым заходили в ак проверьте его тут : http://2ip.ru/
Если чел не ламер,то он наверное заходил через прогу какую нибудь по скрытию ипа,тогда это ничего не даст.Так же проверьтесь на открытые порты тут : http://portscan.ru/fullscan.php
Нажав сюда : Еще в сетевой карте можно отключить это,поставив галочку

Agent120 09.07.2013 13:02
IP моего провайдера.Уточнил у провайдера что с моего компа небыло активности--этот хмырь заходил в 13-30 а с моего компа активность была часов в 20-00

Добавлено через 16 минут
Цитата:
Сообщение от •=£є○=• (Сообщение 10983446)
Нажав сюда :
Скрытый текст:
Еще в сетевой карте можно отключить это,поставив галочку
Скрытый текст:
__________________
Проверил-порты закрыты

•=£є○=• 09.07.2013 13:20
Это дело темное,мне не понятно как он узнал логин и пароль,насчет контакта,я не сижу ни в контакте,ни в одноклассниках,так что по этим порталам мало что могу подсказать,ну есть конечно вирусня разная которая попав на ПК могут собрать логины и пароли,и отправить на сервер злоумышленника,проверьтесь все таки сканером каким нибудь,это же не антивирусы,портабле штуки не требующие установки.Если есть допустим там в контакте функция привязки аккаунта к своему ип адресу(если он у вас посстоянный,белый) сделайте это,хотя наврятли там есть подобная фича,не знаю.Смените пароль там если возможно.

Agent120 09.07.2013 15:03
Та на тот момент стоял антивирус,нормально настроенный,мощные пароли,обновления...
Знающий человек сказал что весь этот взлом легко сделать---как то с ip связано и удаленным доступом...как то так:)

•=£є○=• 09.07.2013 16:04
Могут таким образом,но сейчас это уже не проходит,у всех защита стоит.
Если есть знакомые,которым вы доверяете в вашей сети,пусть просканят твой айпишник,сразу будет понятно есть дыры у вас или нет : http://www.lantricks.ru/lanspy/ Уаленное управление,на ум приходит только Радмин,но это надо установить его сначало на ваш комп (если вы никого не подпускали к своему ПК,кто может установить)


Часовой пояс GMT +4, время: 22:26.
Страница 2 из 7 1 2 3456 Последняя »
Показывать 200 сообщений этой темы на одной странице

Powered by vBulletin® Version 3.8.0
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.