|
О разном...
Правила общения в форуме
|
Прежде чем задать вопрос!
Как правильно задавать вопросы в форуме и пользоваться материалами сайта. |
|
| Московское время 11:10:06 | Ваше локальное время
| Владивостокское время 18:10:06 |
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 05-12-07 12:58
avast! , при сканировании системы, выловил два вируса.
Что с ними сделать? Если удалить, как это может отразиться на работе копутера?
Есть ли смысл удалить, потом восстановить поврежденные файлы, если они будут, перезаливкой с установочного диска, без форматирования?
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 05-12-07 13:43
Борисычу-привет!
У меня тоже Аваст,насколько понял принцип его работы,смысл такой-при обнаружении вируса Аваст выдаёт рекомендованное действие-у меня чаще *Переместить в хранилище*,где заражённый фаил и живёт,а в Авасте есть такая хре.ь-восстоновительная база данных,то есть Аваст из своей памяти восстонавливает повреждённый фаил.Что потом делается с вирусом в хранилище я не понял.Восстанавливал систему и все данные *Акронисом*-вирус пропадал.
З.Ы. Тоже было бы интересно послушать знающих,может что не так делаю.
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 05-12-07 13:54
возможно какая то и есть восстановительная база. но это, скорее всего, в профессиональной версии,а у меня для домашнего пользования, бесплатная... .
Вопрос задал по причине, что однажды просто удалил из хранилища, а потом копутер начал глючить, запускался только со второго раза, намекая на то, что не хватает каких то файлов и очень медлено шла первоначальная загрузка.
Перезалил систему с диска( лицензионный ХР) и всё встало на свои места, а тут опять какой то вирус.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 05-12-07 13:58
У меня тоже домашний Аваст,Восстоновительная база данных(VRDV) создаётся автоматом(по умолчанию-во время работы экранной заставки),но можно и в ручную.
|
|
Ответить на это сообщение
|
|
Автор: warlock far east (---.onyx-group.ru)
Дата: 05-12-07 16:40
Виктор Борисыч, поставь себе Касперского - лицензионный стоит 1200 руб. в ДНС (ключ на 1 год) Тот все выловленные вирусы вылавливает на стадии приникновения и удаляешь их нафиг без колебаний.
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 05-12-07 16:49
Спасибо, Коля, я уж ставил себе касперского, лицензионного, два раза, третий раз не стану наступать на те грабли, тут дело не в деньгах.
Я могу и сейчас удалить без колебания, что я и сделаю в ближайшее время, но некоторые моменты мне не понятны, хотелось бы себе уяснить что и как удалять, чтоб потом не перезагружать винду.
|
|
Ответить на это сообщение
|
|
Автор: Filibuster (89.232.244.---)
Дата: 05-12-07 20:53
Дали мне диск с музыкой переписать, а там именно это хрени мешок. Касперский удалил и проблем не было.
Касперский не пиарю, (Борисыч) знаю твоё к нему отношение. Но касяков не было.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 05-12-07 21:32
Борисыч, к сожалению, аваст не дает такого описания вируса, чтобы его однозначно опознать по существующим вирус-листам. Троянец и троянец.
Попробуй скачать последний Trojan Remover по ссылке:
Ссылка.
Правда, программа шароварная - 30 дней полного функционала. Но чистит неплохо.
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 05-12-07 21:42
Filibuster писал:
>
> Касперский не пиарю, (Борисыч) знаю твоё к нему отношение. Но
> касяков не было.
Не знаю , как относиться к Касперскому, может у меня был ещё старой версии, но так же проверил систему, удалил то, что он советовал и грохнул весь жесткий диск, точнее часть диска так и осталась не рабочая, как не пытались исправить спецы, ничего не получилось.
Может сейчас уже более лучшие антивируски, но чем плох AVAST ?
Зараженные файлы удалил, вроде все работает.
И почему то многие опытные спецы негативно относятся к Касперскому, очевидно есть причина...
|
|
Ответить на это сообщение
|
|
Автор: Дракон (---.xdsl.primorye.ru)
Дата: 05-12-07 21:44
Борисыч писал:
> Спасибо, Коля, я уж ставил себе касперского, лицензионного, два
> раза, третий раз не стану наступать на те грабли, тут дело не
> в деньгах.
Виктор Борисович, можно поподробней про грабли - тоже хотел Касперского поставить.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 05-12-07 22:25
Борисыч писал:
> И почему то многие опытные спецы негативно относятся к
> Касперскому, очевидно есть причина...
Борисыч, прав - многие. Но еще больше ему все-таки доверяют. А ты собери статистику, как спецы к Авасту относятся. :-))) А заодно и к остальным игрокам на рынке. Получится как с пивом. :-))) Вкус рулит...
Могу, наверное, считать себя относительным спецом (программирую и вожусь с компьютерами с 1990-го). Меня и моих друзей Каспер еще не подводил - тьфутьфутьфу (за что ему спасибо), и поэтому смысла пробовать что-либо еще не вижу.
|
|
Ответить на это сообщение
|
|
Автор: С.Б. (85.142.96.---)
Дата: 05-12-07 22:51
Константин Смирнов сказал
>Меня и моих друзей Каспер еще не подводил - тьфутьфутьфу (за что ему спасибо),
Это легко поправимо, могу скинуть в почту (шутка)
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 05-12-07 23:22
Eugeen писал:
> Вить, зараженные файлы удалять вовсе не обязательно.
Т.е оставить в хранилище ?
Ну я уже удалил и проверил Авастом и той програмкой , что посоветовал Константин, вроде всё чисто.
Перед этим, ради эксперимента, нажал на "востановить файлы" из хранилища, потом их оттуда удалил и ещё раз прогнал сканирование, нашлось уже не два, а три вируса и выдал список нескольких файлов, которые не смог просканировать.
Блин, всё методом тыка, может проще весь копутер в марганцовку окунуть..:-))
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 05-12-07 23:49
а в чём разница если заражённые файлы остаются в хранилище и если они удалены ?
Будет это как-то влиять на стабильность работы комьютера?
Могут ли зараженные файлы , находящиеся в хранилище, представлять вялотекущую опасность? И что понимается под предложением переименовать зараженные файлы? ( Ничего не делать, переименовать , удалить- это то, что предлагается авастом.)Это один из способов лечения? и можно ли его осуществлять легко и всегда?
Вопрос задан с расчетом, что ответ прост для понимания "чайника", если надо долго разъяснять- вопрос снимается..:-)
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 06-12-07 00:18
Борисыч писал:
> а в чём разница если заражённые файлы остаются в хранилище и
> если они удалены ?
> Будет это как-то влиять на стабильность работы комьютера?
> Могут ли зараженные файлы , находящиеся в хранилище,
> представлять вялотекущую опасность? И что понимается под
> предложением переименовать зараженные файлы? ( Ничего не
> делать, переименовать , удалить- это то, что предлагается
> авастом.)Это один из способов лечения? и можно ли его
> осуществлять легко и всегда?
>
> Вопрос задан с расчетом, что ответ прост для понимания
> "чайника", если надо долго разъяснять- вопрос снимается..:-)
Если файлы в карантине/хранилище, антивирус блокирует их активность. Если они удалены - все понятно, но, например, те же руткитовые вирусы применяют технологии, когда вдруг зараженными объявляется совершенно чистый файлы - к примеру, exe-файл самого архиватора. Удалить его совсем - значит, грохнуть сам антивирус. Для предотвращения подобных ошибок и используется карантин. И что-нибудь важное не удалишь, и скрытый вирус, если он есть, уже неактивен. И волки целы, и овцы сыты. А карантин достаточно надежен, пока стабилен антивирус, его поддерживающий.
С той же целью придумана возможность переименовать файла. Вирус записывает разные части самого себя в нескольких местах - в секции автозапуска в реестре - ссылка на файл вирусного сервиса (фоновый процесс в памяти), в системных папках (SYS32, SYS32\Drivers и пр.) этот самый файл сервиса, а файл сервиса обращается к некоему файлу с телом вируса, который сам сервис и создает при инициализации. Это лишь одна из схем, да и то в общих чертах. Если переименовать файл с телом вируса, то вирусный сервис его не найдет. И появится некоторое время для большой чистки. Однако вирусный сервис наверняка через некоторое время восстанавилает этот файл или пишет другой.
Поэтому, первая задача - попытаться остановить вредные сервисы, а вторая - очистить реестр от злостных процессов в секции автозапуска. Для этого и делаются специальные антивирусные утилиты и хорошие антивирусные пакеты. Задача третья - удалить тело вируса - куда проще.
Ну вот так, в кратце...
|
|
Ответить на это сообщение
|
|
Автор: Жека (---.pppoe.mtu-net.ru)
Дата: 06-12-07 02:18
У меня где-то с середины ноября повышенная вирусная активность. Трояны, руткиты, ехе-файлы.Иногда вылавливается по 5-7 штук за инет-сессию. 2-3 вируса обнаруживаются ежедневно,Но только при входе в сеть(иногда только после модемного соединения-эксплоер не запущен).Раз в неделю (сегодня тоже было), доступ в сеть блокируется атакой DDos-часов на 12-20.При перезагрузке обнаруживаются вирусы, помещаются на карантин или удаляются,но попытка выхода в сеть снова блокируется. Как ЭТО победить??
Стоял всегда касперский,когда началась фигня,пробовал adware неделю-несправилась-удалил,теперь еще nod32 поставил.Опять проблема.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 06-12-07 03:26
Константин Смирнов писал:
> Попробуй скачать последний Trojan Remover по ссылке:
> Ссылка.
> Правда, программа шароварная - 30 дней полного функционала. Но
> чистит неплохо.
Скачал я эту програмку,запустил скан,он проверил 44% и нашёл какую то дрянь,похоже удалил,запросил перезагрузку.При повторном скане ничего больше не нашёл.
Убивает анГлицкий язык,ничего не понятно,справку ПРОМТ переводит так что без 0.5 л....... Делал всё интуитивно.
Интересно что за пол часа до этого провёл полный скан Авастом,он ни чего не обнаружил!
|
|
Ответить на это сообщение
|
|
Автор: Eugeen (80.64.108.---)
Дата: 06-12-07 03:36
Жека писал:
> У меня где-то с середины ноября повышенная вирусная
> активность. Трояны, руткиты, ехе-файлы.Иногда вылавливается по
> 5-7 штук за инет-сессию. 2-3 вируса обнаруживаются ежедневно,Но
> только при входе в сеть(иногда только после модемного
> соединения-эксплоер не запущен).Раз в неделю (сегодня тоже
> было), доступ в сеть блокируется атакой DDos-часов на 12-20.При
> перезагрузке обнаруживаются вирусы, помещаются на карантин или
> удаляются,но попытка выхода в сеть снова блокируется. Как ЭТО
> победить??
> Стоял всегда касперский,когда началась фигня,пробовал adware
> неделю-несправилась-удалил,теперь еще nod32 поставил.Опять
> проблема.
У тебя тама чо на компе номера счетов в Швецарии хранаться? :)
Иначе не вижу смысла таких нападений.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (77.35.16.---)
Дата: 06-12-07 11:21
Жека писал:
> У меня где-то с середины ноября повышенная вирусная
> активность. Трояны, руткиты, ехе-файлы.Иногда вылавливается по
> 5-7 штук за инет-сессию. 2-3 вируса обнаруживаются ежедневно,
Жека, у тебя компьютер как к инету подключен? DSL-канал? Напрямую или используешь роутер?
Если напрямую через DSL, то не жадничай, купи роутер недорогой. Процентов 90-98 атак будут отбиваться на самом роутере. После этого было бы неплохо переставить систему - за это время черт знает что с ней уже стало, - поставить обновленный антивирус и просканировать все, временно отключившись от сети. Вдруг какие-нибудь документы завирусованы.
Два и больше антивирусных экранов, запущенных одновременно, между собой не дружат, потому не стоит этого делать.
Нужно поставить хороший секьюрити-пакет, где будет собстванно антивирус (экран+сканер+почтовый антивирус), антихакер и антишпион.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (77.35.16.---)
Дата: 06-12-07 11:31
STORM писал:
> Скачал я эту програмку,запустил скан,он проверил 44% и нашёл
> какую то дрянь,похоже удалил,запросил перезагрузку.При
> повторном скане ничего больше не нашёл.
> Убивает анГлицкий язык,ничего не понятно,справку ПРОМТ
> переводит так что без 0.5 л....... Делал всё интуитивно.
> Интересно что за пол часа до этого провёл полный скан
> Авастом,он ни чего не обнаружил!
Канеша, скверно, что аглицкий, но, полагаю, уж тебя-то, Толя, интуиция не должна была подвесть :-))))
У меня с английским-то нормально. Sorry, русских подобных утилит я не знаю никаких. Не то, чтобы их не было. Может быть и есть. Просто я не знаю... :-\\
Если что, поищи в инете - что-нибудь русифицированное, убивающее троянов, должно быть.
|
|
Ответить на это сообщение
|
|
Автор: warlock far east (---.onyx-group.ru)
Дата: 06-12-07 13:11
Маленький совет, для уменьшения угрозы вирусной атаки, рекомендуется отключить "автозапуск" - очень часто фирус стоит в автозапуске (на флешках) и при включении (даже не открытии) от перебегает на компутер.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 06-12-07 13:36
Как эти утилиты правильно называются?То есть как запрос формировать в поиске,поищу что нибудь на русском.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (77.35.16.---)
Дата: 06-12-07 17:38
STORM писал:
> Как эти утилиты правильно называются?То есть как запрос
> формировать в поиске,поищу что нибудь на русском.
Прости, не получилось сразу ответить - щас я на работе. Запрос типа такого: "Как лечить трояны". Вот доберусь до дому, поищу сам и запостю.
Я вполне думаю, что могут быть и бесплатные программы. Только будь осторожен, как бы под видом антивируса не подсунули заразу.
|
|
Ответить на это сообщение
|
|
Автор: Юра Юра (---.star.net.ua)
Дата: 06-12-07 18:04
У меня таже хрень лезут со всех дыр, тормозят комп, стоит касперский только конститирует факт что есть вирус . Не понимаю людей которые их распространяют....Порвал бы при случае.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 06-12-07 21:22
STORM, попробуй антивирус Зайцева.
Ссылка.
Почитай внимательно информацию и не забывай делать обновления.
Но лучше все-таки поставить секьюрити-пакет, чем несколько несвязанных меж собой залипух.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 06-12-07 21:53
Юра Юра писал:
> У меня таже хрень лезут со всех дыр, тормозят комп, стоит
> касперский только конститирует факт что есть вирус . Не
> понимаю людей которые их распространяют....Порвал бы при
> случае.
>
Юра, несколько важных вещей:
- какая версия антивируса стоит?
- ежедневно ли выполняются обновления и живой ли еще лицензионный ключ?
- какой уровень защиты установлен для каждого из компонентов?
- какое действие установлено по умолчанию при обнаружении заразы для каждого из компонентов?
- включена ли внутренняя защита самого Каспера?
- запрещено ли внешнее управление сервисом Касперского?
В любом случае, посмотри внимательно на все установки касперского. Не бойся изменить что-либо в сторону ужесточения.
Массовая завирусовка возможна лишь при отключенном антивирусе или просроченных антивирусных базах. Тогда можно поймать заразу, которая очень часто стремится обнаружить и сломать установленный антивирус. Тогда поможет полная проверка твоего диска на другом компьютере. После такого лечения нужно тщательно удалить каспера и все его базы и переустановить заново, или поставить что-либо иное, если хочешь. Но! Базы должны быть самыми свежими - раз. Установки антивируса должны быть настроены на лечение, а не на простую констатацию факта завирусовки - два.
Еще раз говорю про роутер - полезная вещь для рисковых людей. Для несведущих - это сетевой маршрутизатор с миникомпьютером, который сам подключается к инету и всю вредную нагрузку принимает на себя. К нему можно подключить четыре и более компьютеров одновременно для одновременной работы в инете. Его начальные настройки уже достаточны для того, чтобы отбить 90-98% атак (лично подсчитано эмпирическим путем). Стоит устройство недорого, рублей 800-1000.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 07-12-07 01:49
Вот же блин! Новая програмка новую заразу нашла! Аваст-молчит,Trojan Remover-молчит,а Зайцев что то нашёл! Не понятные дела.
|
|
Ответить на это сообщение
|
|
Автор: Andrews (---.dynamic.pppoe.mgts.by)
Дата: 07-12-07 04:17
Ну так надо же знать что ЦРУ совместно с КГБ и другими спецслужбами запускают вирусы, а чтобы не было проблем - а все там Касперские и т.п. под колпаком у них!!! Ё-маё - ну разве сложно это понять, 21 век на дворе...
А новые вирусы на Линух - который от них стал хуже чем Винда...
Эээ... что-то не то в "Датском" государстве...
|
|
Ответить на это сообщение
|
|
Автор: Жека (---.pppoe.mtu-net.ru)
Дата: 07-12-07 05:56
Константин Смирнов, спасибо за подсказку. Сегодня снова весь день не мог выйти в сеть. Атака -DDos. Выхожу в сеть через ADSL-модем(стрим). У меня изначально стоял (и стоит) Касп версии 50381, ключ до апреля08,базы ежедневно обнавляются. +Антихакер.Понятно,что к касп-му ключ тыреный из инета. На приобретение лицензии отважиться не могу пока. Поэтому сносить опасаюсь,-хоть что-то антивирусное. Про плохую совместимость 2 антивирусников слышал. Nod32 поставил,когда касп перестал справляться. Придется покупать роутер.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (77.35.23.---)
Дата: 07-12-07 11:25
STORM писал:
> Вот же блин! Новая програмка новую заразу нашла!
> Аваст-молчит,Trojan Remover-молчит,а Зайцев что то нашёл! Не
> понятные дела.
Толя, так падлюки вирусы творят ежедневно новые, поэтому надо всегда новую версию антивируса иметь. И даже разработчики не всегда успевают угнаться. Скачал, например, Зайцева вчера, а через неделю он уже немного устарел... :-(((
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 07-12-07 13:27
Аваст обновляю в ручную несколько раз в день,эти новые утилиты тоже обновляю перед использованием,но видимо *гады* работают быстрее :-((
<Еще раз говорю про роутер - полезная вещь для рисковых людей. Для несведущих - это сетевой маршрутизатор с миникомпьютером, который сам подключается к инету и всю вредную нагрузку принимает на себя. К нему можно подключить четыре и более компьютеров одновременно для одновременной работы в инете. Его начальные настройки уже достаточны для того, чтобы отбить 90-98% атак (лично подсчитано эмпирическим путем). Стоит устройство недорого, рублей 800-1000.> -а вот подробнее про эту штуку можно?? А то заинтересовала.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 07-12-07 13:42
Блин! Эта разница во времени не даёт толком пообщатся!Я только проснулся и на работу собираюсь,а вы там уже рабочий день заканчиваете :-((
Так по одному посту в сутки и выходит.
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 07-12-07 14:04
STORM писал:
> Блин! Эта разница во времени не даёт толком пообщатся!Я только
> проснулся и на работу собираюсь,а вы там уже рабочий день
> заканчиваете :-((
Ничего мы не заканчиваем, только обед наступил, вот народ как раз с рабочих копутеров и общается.....:-))
Меня тож та хреновина интересует, а после того, как удалил весь мусор Авастом, все тесты показывают полную стерильность..:-))
Так что касперский покуда отдыхает, будем пользовать AVAST! и поменьше шариться по интернет-помойкам..:-)..:-)
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 07-12-07 22:57
STORM писал:
> -а вот подробнее про
> эту штуку можно?? А то заинтересовала.
> Эта разница во времени не даёт толком пообщатся
Ничего, Толя, победим!
Значца так. Роутер - приборчик, управляемый с компьютера. Простой, тем более, что в комплект обычно входит инструкция на русском языке.
Некоторые подробности про одну из моделей можно посмотреть тут:
Ссылка.
В пямять роутера вводится логин и пароль для входа в интернет. К нему подсоединяется модем (а не напрямую к компьютеру). При включении роутера он сам подкючается к DSL-каналу. Компьютеры (от 4-х и более, в зависимости от модели) подключаются через сетевую карту к роутеру (а не к модему напрямую). Поскольку роутер для инета - оконечное устройство, то все атаки приходятся на него, ну а так как у роутера нет ни винчестера, ни оперативной памяти в общепринятом смысле, то и вирусам, грубо говоря, писаться некуда. Роутер ловит запросы компьютеров к интернету и передает их в модем, и наоборот - получает информацию из интернета и передает ее запросившему компьютеру. То есть работает как сетевой экран для домашней сети. А домашняя сеть - это ТОТ компьютер или ТЕ компьютеры, которые к нему подключены. Кстати, есть роутеры подороже - с WiFi радио-каналом, посредством которого можно подключатся к интернету, не используя провода. Это удобно делать, например, если кроме настольных компьютеров есть ноутбук, используемый всюду. WiFi канал у маломощных рутеров работает в радиусе метров до 100. А чтобы соседи в радиусе этих метров не использовали ваш канал, нужно установить в роутере пароль на радиосвязь. Это тоже достаточно просто. Единственое амечание - для работы с WiFi требуется покупка специальных сетевых карт с антеннами, а для ноутбука - PCMCIA карты с WiFi-адаптером.
Ну что еще сказать? Да! Скорось связи роутер нисколько не замедляет, поскольку наши сети еще весьма далеки от максимальной пропуской способности роутеров.
Если что-либо осталось неясным - спрашивайте.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 07-12-07 23:10
Борисыч писал:
> Так что касперский покуда отдыхает, будем пользовать AVAST! и
> поменьше шариться по интернет-помойкам..:-)..:-)
Помойкам... Борисыч, я последний вирус поймал на работе с BOAT.RU. Не помойка, однако... Судя по всему, Каспер не успел обновиться до того момента. Поскольку после работы, на домашнем компе, вирус был отбит им уже успешно.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 08-12-07 00:50
Борисыч,такая штука и у нас в продаже,стоит примерно 1.4-1.6 тыр.,есть вроде несколько видов.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 08-12-07 01:00
Константин Смирнов писал:
>В пямять роутера вводится логин и пароль для входа в интернет.
> К нему подсоединяется модем............
Приветствую!
Есть у нас в продаже такие штуки.То есть советуешь прикупить??
Справится среднестатистический чайник с подключением и настройкой??
Если дашь добро-возьму с получки :-)) Потому как в инете лазию много и где не попадя-интересно всё,за что бывает и расплачиваюсь :-((
|
|
Ответить на это сообщение
|
|
Автор: С.Б. (85.142.96.---)
Дата: 08-12-07 01:05
Константин Смирнов сказал
>Судя по всему, Каспер не успел обновиться до того момента.
Чтобы он обновился, надо, чтобы некто отловил эту заразу у себя в диком виде и прислал ему. Как-то раз присланного мной коня он обнюхивал месяца два , пока не включил в базу... Может конь того и стоил, но позавчера от Д.Веба ответ о включении вируса в базу пришел через час, а вчера через сутки. А бывает и вовсе не приходит. Поэтому надежды на них всех никакой. Только самооборона.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 08-12-07 06:15
Снова провёл скан Авастом и просмотрел отчёт,что сиё означает??Что значит-архив разрушен?NERO вроде нормально работает.
C:\Documents and Settings\Анатолий\Local Settings\Temp\NeroDemo11555\Cab\E4060BF5.cab\rootFEAA0A71.img\root.img [E] GZIP архив разрушен. (42129)
C:\Documents and Settings\Анатолий\Local Settings\Temporary Internet Files\Content.IE5\W7WGK0UO\images[1].emo\CabFile0 [E] Архив CAB разрушен. (42127)
C:\Program Files\Nero\Nero 7\Nero BackItUp\BackItUp_ImageTool\root.img\root.img [E] GZIP архив разрушен. (42129)
Инфицированные файлы: 0
Всего файлов: 237723
Всего папок: 2188
Общий размер: 10,5 GБ
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 08-12-07 14:44
Борисыч писал:
> а вот эта подходит?
Не, борисыч, на фото не роутер, а свич (маршрутизатор без разьема для выхода в интернет). То есть, если решишь прикупить, то спрашивай в магазине именно роутер и конкретизируй - для выхода через него в интернет для особо одаренных консультантов. Одычно на коробке пишут: Ethernet Broadband Router и где-либо на упаковке обязательно написано что-то типа Internet Connection? а на самом роутере обязательно будет разьем (и соответствующий) индикатор, обозначенный аббревиатурой WAN - это и есть разъем вля подключения модема.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 08-12-07 14:50
Толя, думаю, стоит взять. Только одна из недорогих таких штук (D-Link DI-604) стоит у нас где-то 850, а не полторы тыщи. Думаю, и у вас где-то в этих пределах должно быть. С установкой справишься. Там в инструкции справка по установке всего на двух страничках умещается. Если что не получится, буду дистанционно помогать - более подробные инструкции подготовлю и вышлю на мыло. Правда, думаю, до этого дойти не должно.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 08-12-07 14:54
Да нет, я не о том. У меня включено автоматическое обновление, а значит, Каспер сам выбирает время, когда ему следует обновиться. На сайте Касперского соответствующее обновление уже было выложено, только ной антивирус еще не успел его получить. Я просто заметил, что он стал обновляться сразу после завирусовки, значит до того антивирусные базы были неактуальными.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 08-12-07 15:08
STORM писал:
> Снова провёл скан Авастом и просмотрел отчёт,что сиё
> означает??Что значит-архив разрушен?NERO вроде нормально
> работает.
>
>
> C:\Documents and Settings\Анатолий\Local
> Settings\Temp\NeroDemo11555\Cab\E4060BF5.cab\rootFEAA0A71.img\root.img
> [E] GZIP архив разрушен. (42129)
> C:\Documents and Settings\Анатолий\Local Settings\Temporary
> Internet Files\Content.IE5\W7WGK0UO\images[1].emo\CabFile0 [E]
> Архив CAB разрушен. (42127)
> C:\Program Files\Nero\Nero 7\Nero
> BackItUp\BackItUp_ImageTool\root.img\root.img [E] GZIP архив
> разрушен. (42129)
В первых двух случаях - временные файлы. На это указывает их размещение в папках, названных Temp или Temporary. Файлы в таких папках можно удалять нафиг без страха - это файлы, оставшиеся от прежних запусков программ. Не получится удалить только файлы, которые в данный момент используются запущенными приложениями. Вообще, в папках C:\TEMP, C:\WINDOWS\TEMP здорово скапливается мусор, несколько замедляющий работу операционной системы, и их бы неплохо чистить или вручную, или утилиткой Пуск\Программы\Стандартные\Служебные\Очистка диска, где нужно поставить галочку напротив "Временных файлов" и нажать Ok.
Третий случай несколько иного плана. Тоже удали его нафиг.
ИМХО, все три файла, возможно, были вычищены от вируса и при этом повреждены.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 08-12-07 15:25
Спасибо за консультацию! Сегодня пробегусь по магазинам,гляну что есть в наличии.Насколько помню-800р. стоит самый дешовый ADSL модем(мне такой в подарок дали при подключении).
Значит найду и снесу эти три файла.Тем паче NERO есть у меня на диске,переустанавлю заново,хорошая программка.Просто сомневался,можно ли удалить,и что значит*Разрушен*.
|
|
Ответить на это сообщение
|
|
Автор: С.Б. (80.248.155.---)
Дата: 08-12-07 18:57
2 Константин Смирнов
Ко мне однажды подходил с вопросами какой-то школьник и рассказал следующее. Он скачивает из инета исходники (тексты программ) всяких троянов, несколько строчек там переставляет туда-сюда или какой отсебятины добавляет, после чего рассылает полученный *.exe по друзьям-знакомым-учителям. А можно его заархивировать и выложить на какой-нибудь помойке рефератов с красивым названием. Учитывая количество таких балбесов по всему миру, никакой Касперский и К за ними в жизни не угонятся.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 08-12-07 22:36
С.Б. писал:
> 2 Константин Смирнов
> Ко мне однажды подходил с вопросами какой-то школьник и
> рассказал следующее. Он скачивает из инета исходники (тексты
> программ) всяких троянов, несколько строчек там переставляет
> туда-сюда или какой отсебятины добавляет, после чего рассылает
> полученный *.exe по друзьям-знакомым-учителям. А можно его
> заархивировать и выложить на какой-нибудь помойке рефератов с
> красивым названием. Учитывая количество таких балбесов по всему
> миру, никакой Касперский и К за ними в жизни не угонятся.
Да.. Жили б мы в цивилизованном обществе, школьник этот не решился бы трепаться где попало. Уже б в интересном месте сидел по информации С.Б. в компетентные органы. :-))
Изменение пары строк не изменяет суть вирусной технологии. Так появляются обыкновенные клоны. А клонов хороший антивирус отлавливает т.н. эвристическим анализом.
|
|
Ответить на это сообщение
|
|
Автор: С.Б. (80.248.155.---)
Дата: 09-12-07 00:01
Константин Смирнов сказал
>А клонов хороший антивирус отлавливает т.н. эвристическим анализом.
Тогда Касперский к ним точно не относится. А если он еще будет заниматься эвристикой, любая машина помрет.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 10-12-07 00:35
С.Б. писал:
> Константин Смирнов сказал
> >А клонов хороший антивирус отлавливает т.н. эвристическим
> анализом.
>
> Тогда Касперский к ним точно не относится. А если он еще будет
> заниматься эвристикой, любая машина помрет.
Это личные впечатления? Видимо, Каспер чем-то С.Б. здорово досадил... :-))
По мне - антивирус как антивирус. Мой рабочий P4-3+G не мрет, даже домашний Athlon 1.8+G не мрет, тем более что такой анализ в том же 6-м Каспере по умолчанию работает. И не мешает даже когда нужно просчитать фильм для вывода на DVD или сбросить уйму информации с переносного винчестера.
Я говорю лишь о своем опыте. У меня Каспер пропустил с 99-го 2 вируса, да и то лишь потому, что мне, незадачливому, стоило бы вовремя обновляться. Не в качестве рекламы сказано. Может, мне просто везёт... :-)))
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 10-12-07 00:40
Кстати, в качестве совета, друзья.
В момент обновления антивирусных баз следует приостановить погружение в интернет. Я не знаю всей технологии, как происходит обновление сигнатур в памяти антивируса, но с некоторой долей уверенности подозреваю, что на некоторое время - пусть даже секунду-две - но компьютер остается беззащитным.
Я посмотрел логи антивируса на работе и увидел, что последняя завирусовка была именно в последние секунды работающего процесса обновления.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 10-12-07 02:15
Приветствую!
В магазины вырватся не получилось,отложил на понедельник.
Очередная проблемка-не могу удалить эти 3 хитрых файла-выскакивает окошко "невозможно удалить файл,так как он используется программой".Вроде так пишет.Но NERO то в данный момент не запущен.
Страшного конечно ни чего,но не понятно.
|
|
Ответить на это сообщение
|
|
Автор: Kalyazin (217.67.123.---)
Дата: 10-12-07 05:06
Вить,привет!
По идее,если он в "карантине",можешь ничего не делать...
Каспера не ставь-он тормозит слегка,лучше Symantec.
|
|
Ответить на это сообщение
|
|
Автор: С.Б. (85.142.96.---)
Дата: 10-12-07 07:12
Константин Смирнов сказал
>У меня Каспер пропустил с 99-го 2 вируса, да и то лишь потому, что мне, незадачливому, стоило бы ...
У меня он только за прошлую неделю не распознал двух - скриншоты анализов я выше приводил. Причем неделя была не самая напряженная. Это не считая более давних обид :|.
На диаграмме с virusinfo видно, что практически всё Касперский определяет по сигнатурам.
|
|
Ответить на это сообщение
|
|
Автор: С.Б. (85.142.96.---)
Дата: 10-12-07 19:39
Константин Смирнов сказал
>Изменение пары строк не изменяет суть вирусной технологии. Так появляются обыкновенные клоны.
>А клонов хороший антивирус отлавливает т.н. эвристическим анализом.
Сейчас принесли изрядно загаженную машину на дезинфекцию, там есть наглядный материал, как этот самый анализ работает и как его разводит любой ребенок. Какой-то скриптовый червь, гадит в реестре, подписывается "Hacked by Godzilla", определяется всеми антивирусами. Имя файла называть не будем.
1. Подсовываем онлайновому Касперскому (Ссылка.)
Проверенный файл: XYZ - Инфицирован
XYZ - инфицирован Worm.VBS.Solow.b
2. После третьей строчки червя вводим две фиктивные переменные "икс" и "игрек" и присваиваем той и другой по единице. Нигде в теле вируса они далее не используются и ни на что не влияют. Снова подсовываем Касперскому.
Проверенный файл: XYZ - ОК
Все, далее можно его рассылать по друзьям-товарищам, раз Касперский считает, что все "окей". Эвристический анализ в действии. Поэтому только учить матчасть и организовывать самооборону.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (77.35.23.---)
Дата: 11-12-07 13:08
С.Б. писал:
> Поэтому только учить матчасть и организовывать
> самооборону.
Это, конечно, неплохо. Но все ли готовы встать на одну ступень с вирусописателями? Это ведь не только достичь некоторого уровня здесь и сейчас, это постоянно вариться в этой среде, постоянно быть в курсе новинок информационных технологий. У всех ли достаточно для этого времени?
Как можно было прочитать из моих постов, я вовсе не рекламирую конкретный антивирусный пакет. Я говорю об установке ХОРОШЕГО антивирусного пакета. А они известны и приблизительно равны по возможностям.
И вопрос - а что, действительно онлайн Каспер и инсталлированный на машину равны по своим возможностям? :-)))))
И последнее замечание - тема эта все-таки создана ДЛЯ ПОМОЩИ нашим товарищам по партии, а не для бессмысленных споров.
И вывод ля товарищей по партии - без хорошего антивируса пользователю, не достигшему уровня С.Б., работать в интернете ни в коем случае не стоит.
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 11-12-07 14:45
Константин Смирнов писал:
>
> И вывод ля товарищей по партии - без хорошего антивируса
> пользователю, не достигшему уровня С.Б., работать в интернете
> ни в коем случае не стоит.
Ну вот теперь и пора разобраться, а какой антивирусный пакет хорош для обычного пользователя, без особых знаний компьютерных технологий.
Какой более доступен в приобретении, установке , настройке и какой наименее глючит .
пользовал и Касперского и Нортона и AVAST . И всегда , рано или поздно, ливились вирусы и грохалась система, касперским загубил жесткий диск, нортон не удобен по причине не русского меню , аваст, как намекают, ничего не ловит толком.
А лицензи оканчиваются через год, потому как всем разработчикам тоже кушать хочется и не хочется давать долгоиграющий продукт.
Так что приобретаем??...:-))
|
|
Ответить на это сообщение
|
|
Автор: SVK(Тольятти) (88.200.198.---)
Дата: 11-12-07 15:31
Попробуй NOD32! Сижу на нем третий год. Особых проблем небыло. Систему не вешает, ресурсы маленькие. Обновление на халяву(при определенных лекарствах). Посмотри мировой рейтинг антивирусников, лучше не по "нашим" рейтингам. Во всяком случае мне подходит.
Удачи!!!
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 11-12-07 16:29
Для того что бы не иметь проблем с вирусами в домашних условиях недостаточно иметь только установленную антивирусную программу, пусть даже и самую лучшую.
Необходимый минимальный набор требований к компьютеру:
1.Грамотно!!! установленная операционная система со всеми необходимыми обновлениями безопасности.
2. Поднятый NAT на модеме ДСЛ или роутере.
3. Антивирусная программа.
Необходимый минимальный набор требований к пользователю
1. Не работать под учетной записью администратора!!!
2. Не ходить на порносайты.
3. Не устанавливать непроверенное программное обеспечение.
4. Все полученные из интернета файлы проверять антивирусной программой.
Любое нарушение этих МИНИМАЛЬНЫХ! требований ведет к тем последствиям что описаны выше.
|
|
Ответить на это сообщение
|
|
Автор: Иван (---.vmts.ru)
Дата: 11-12-07 16:43
IMHO, переборщил ты с требованиями.
Я годами соблюдаю только пункты 1, 2 требований к компьютеру, и 2 - к пользователю, и все нормально.
Залетел только один раз, когда щелкнул, не думая, по ссылке, присланной дядей Васей (этим самым, от которого колеса),
и попал на порносайт с тяжелыми последствиями в виде перестановки винды.
Зато теперь выводы сделаны, прежде чем щелкнуть по ссылке даже от знакомых людей,
тщательно изучаю подробности URL.
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 11-12-07 17:14
Не соответствует мои требованиям..:-)
Явно всё не руссифицировано, и обновления на халяву с лекарством не подходят.
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 11-12-07 17:26
Александр-Находка писал:
> 2. Поднятый NAT на модеме ДСЛ или роутере.
> 3. Антивирусная программа.
Если не очень сложно , что есть NAT и как его поднять?
Что имеется ввиду под антивирусной программой?
> Необходимый минимальный набор требований к пользователю
>
> 1. Не работать под учетной записью администратора!!!
Это как ? Для меня это что-то новое...
> 2. Не ходить на порносайты.
ну с этим понятно, хотя лично я смотрю на голых баб без цинизма и отвращения, ...:-)
=4. Все полученные из интернета файлы проверять антивирусной программой.=
Какие файлы и как проверять?? Я думал, что антивируска и так их проверяет автоматом.
Просвети , если не сложно и не много писать , думаю, что и другим будет полезно.
|
|
Ответить на это сообщение
|
|
Автор: legentay (---.olekma.sakha.ru)
Дата: 11-12-07 17:41
Пользуюсь NOD32 ,пересел с доктора WEB по причине заражения вирусами через фотоаппарат,обновлялся регулярно но вирус проспал.
С NODом пока все норма ,халявные ежедневные обновления.По моим прикидкам в офисах заразу разносят через флешки и фотоаппараты,и потом приносят домой.Очень много вирусов идет с халявным софтом.
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 11-12-07 18:42
Иван писал:
> IMHO, переборщил ты с требованиями.
Как там у классиков?
"Где должен быть командир во время боя, где три пулемета или где два?
На возвышенности что бы наблюдать за всей картиной.
Петька: Дак ты ж Василий Иванович всегда впереди!
Василий Иванович(ухмыляясь): Дак то я!"
Требования выставлены для обычного пользователя домашнего интернета, а уж никак не для сисадмина. Впрочем я уверен что кроме этих требований лично ты соблюдаешь еще несколько других не указанных в комментарии.))
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 11-12-07 18:48
Виктор Борисович.
Я лишь дал комментарий
У Вас есть два выхода из ситуации.
1.пригласить специалиста.
2.путем чтения литературы в интернете освоить все пункты самостоятельно.
|
|
Ответить на это сообщение
|
|
Автор: Иван (212.91.213.---)
Дата: 11-12-07 18:59
Борисыч писал:
> > 2. Не ходить на порносайты.
>
> ну с этим понятно, хотя лично я смотрю на голых баб без
> цинизма и отвращения, ...:-)
Дело не в моральной стороне посещения порносайтов, а в чисто технической.
Большинство порносайтов распространяют вирусы.
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 11-12-07 19:07
Иван писал:
> Дело не в моральной стороне посещения порносайтов, а в чисто
> технической.
> Большинство порносайтов распространяют вирусы.
Если быть еще более точным то абсолютное большинство БЕСПЛАТНЫХ порносайтов.На платные ходить можно.)))
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 11-12-07 19:22
Александр-Находка писал:
> Виктор Борисович.
>
> Я лишь дал комментарий
Спасибо , Ваши комментарии принял к сведению...:-)
> У Вас есть два выхода из ситуации.
У меня их нет..., как вообщем то и нет никакой особой сутуации, есть просто желание потихоньку осваивать работу с ПК на уровне хорошего пользователя, не более...
> 1.пригласить специалиста.
Не могу, нет ни технической, ни материальной возможности .
> 2.путем чтения литературы в интернете освоить все пункты
> самостоятельно.
Ну вот и осваиваю, задавая вопросы, которые появляются в процессе эксплуатации копутера или в процессе чтения ответов на вопросы.., зима длиная, на форуме много спецов по копутерам и многие готовы поделиться своими знаниями в том объеме и на том уровне, которы требуется для обычного пользователя и для нормальной работы домашнего копутера и в доходчивой форме..., а осваивать компьютерные технологии путем чтения литературы в интернете это уже не для моих мозгов, тем более к этому нет никакого стремления и призвания....
ЗЫ Это третий выход..., точнее третий вариант освоения ПК и судя по всему этим путём идут многие и такие темы могут быть полезны многим, даже достаточно продвинутым..:-)
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 11-12-07 19:31
Иван писал:
> Дело не в моральной стороне посещения порносайтов, а в чисто
> технической.
> Большинство порносайтов распространяют вирусы.
Дя я понимаю, но вот зачастую идёшь по ссылке попадаешь на порнуху,хотя сама ссылка открывает нормальный сайт , несколько раз среди нормальных роликов и фото открывались и эротические, ну бывало, что и нажмёшь от безделья..:-))
|
|
Ответить на это сообщение
|
|
Автор: SVK(Тольятти) (88.200.198.---)
Дата: 11-12-07 21:42
Борисыч писал:
> Не соответствует мои требованиям..:-)
> Явно всё не руссифицировано, и обновления на халяву с
> лекарством не подходят.
NOD32 полностью русифицирован. Без каких либо заморочек. Если есть желание пришлю полностью руководство, антивир, настройки, лекарей. Забудеш про проблемы. Да, раздели систему и информацию по разным логическим дискам. Тогда ни какой крах системы не страшен.
Удачи!!!
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 11-12-07 22:46
Так у меня давно всё разделено, стоит два жестких диска, вообщем то мне особо не страшны те вирусы, форматировать я уже научился, ХР лицензионный и активирую по телефону, тоже проходил, проблем нет.
Да и особо не шастаю по помойкам, но просто интересно попробовть что-то другое, тем более каждый раз как что-то устанавливаешь и меняешь приходит какой то опыт, я вот IE давно убрал нах. стоит Опера, и почта Mozilla Thunderbird - очень нравится, со спамом практически проблем нет, фильтры работают не плохо......, хотел было Линукса поставить, да не хватило смелости на такой шаг..:-))
Если не сложно сбрось на мыло как качнуть тот NOD32 и что с ним делать .
А вот судя по этому тестированию NOD32 уступает AVAST , может тогда уж лучше DrWeb??
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 12-12-07 01:11
Важное замечание - при включении компьютера обязательно вынимайте компакт-диски и флэшки из компьютера (и отключайте от компьютеров включенные фотоаппараты или выключайте их, если они включены)!!!
Машина начинает опрос этих устройств ДО ТОГО, как антивирус начинает работать, и следствие этого - свободное проникновение вирусов с зараженных носителей в компьютер.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 12-12-07 01:28
Борисыч писал:
> Если не очень сложно , что есть NAT и как его поднять?
Борисыч, NAT - это, говоря проще, механизм замены адресов компьютеров, при котором внешний пользователь не видит реальных адресов компьютеров в локальной сети, а видит их псевдонимы и атаковать напрямую уже не может.
"Поднять" - это его активизировать. А для этого прежде всего нужно поставить программный сетевой экран или роутер, о котором я трепался выше.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 12-12-07 02:21
Обошол магазины(правда не все),заветного девайса по фамилии"Роутер" нет нигде :-((
|
|
Ответить на это сообщение
|
|
Автор: С.Б. (85.142.96.---)
Дата: 12-12-07 06:34
Константин Смирнов сказал
>тема эта все-таки создана ДЛЯ ПОМОЩИ нашим товарищам по партии, а не для бессмысленных споров.
Есть пословица - "предупрежден - значит вооружен". Я на наглядных примерах хотел показать, что аналогии с лодочными моторами тут неприменимы и "правильных" антивирусов в природе не существует. У лучших из них "КПД" ну может процентов 60 от силы. В понедельник после обеда принесли на дезинфекцию машину из детсада с недетским содержимым и Касперский пропустил ШЕСТЬ червей/троянов, отловленных вручную и распознанных как минимум одним другим антивирусом. Дрянь с прошлой недели он по-прежнему не распознает. Поэтому любую антивирусную программу следует рассматривать только как последнее средство в ряду мер безопасности. По части требований Александр-Находка все изложил абсолютно верно.
В случае "залета" две трети заразы вычищается руками при помощи утилит AVZ или Process Explorer (некоторые вирусы их знают и бьют на взлете, но обеих сразу пока не было). В тяжелых случаях надо иметь диск с ERD Commander'ом или вешать диск вторым на другой машине и бить гадов в сонном виде.
> а что, действительно онлайн Каспер и инсталлированный на машину равны по своим возможностям? :-)))))
А какая разница, лишь бы база с сигнатурами была та же. Но если есть какие-то сомнения, могу выслать в почту десяток им неопознанных для опытов :|
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 12-12-07 10:13
STORM писал:
> Обошол магазины(правда не все),заветного девайса по
> фамилии"Роутер" нет нигде :-((
Осталось заглянуть в гребанную инструкцию к модему ДСЛ.99 процентов современных ДСЛ модемов поддерживают трансляцию адресов (NAT)
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (77.35.19.---)
Дата: 12-12-07 17:39
STORM писал:
> Обошол магазины(правда не все),заветного девайса по
> фамилии"Роутер" нет нигде :-((
Не может быть, Толя, что-то не так... Если есть компьютерные магазины, где торгуют сетевыми устройствами, то дожны, просто обязаны быть устройства типа хаб, свич и роутер. Ты продавцов спрашивал, за грудки их тряс? Посмотри, может его называют просто "маршрутизатор" или "сетевой экран"?
Пусть поглядят в своих каталогах что-нибудь вроде DLink DI-604 и найдут что-нибудь соответствующее.
Если действительно нет, то, как Александр из Находки сказал, придется поиграться с модемом, но это не очевидная штука просто потому, что иногда провайдеры предоставляют в пользование клиентам модемы с предустановленным паролем и изменить настройки невозможно.
|
|
Ответить на это сообщение
|
|
Автор: SVK(Тольятти) (88.200.198.---)
Дата: 12-12-07 19:46
Борисыч писал:
> А вот судя по этому тестированию NOD32 уступает AVAST , может
> тогда уж лучше DrWeb??
Тестов много. DrWeb лучше не пробуй - родственник занимается ценными бумагами на бирже - его програмист каждый месяц лечит его винт с DrWeb, переустанавливает винду. Говорю поменяй антивир - "мне нравится". Мазахист. NOD32 и прочее скину завтра - флешку сегодня не взял на работу. Комп у тебя правильный - чего бояться??? Если мылом не уйдет стукнись в аську-qip(487-458-106)
Удачи!!!
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 13-12-07 00:53
Константин Смирнов писал:
> Если действительно нет, то, как Александр из Находки сказал,
> придется поиграться с модемом, но это не очевидная штука просто
> потому, что иногда провайдеры предоставляют в пользование
> клиентам модемы с предустановленным паролем и изменить
> настройки невозможно.
Вот и у меня такой модем,ни настроек,ни пароля.Как получил новый,воткнул в ноут шнур и диск с дровами-через минуту всё заработало.
По магазинам ещё похожу,просто счас со временем туго,а то что видел-модем,маршрутизатор,факс,автоответчик-всё в одном флаконе :-))
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 13-12-07 01:13
STORM писал:
> Вот и у меня такой модем,ни настроек,ни пароля.Как получил
> новый,воткнул в ноут шнур и диск с дровами-через минуту всё
> заработало.
>
Не парься..судя по твоему адресу ---.pppoe.murmansk.dslavangard.ru у тебя соединение типа пипипиое подразумевающее создание соединения с указанием пароля доступа, а поскольку ты его не вводил то судя по всему пароль и айпишник у тебя уже были вбиты в модем, а также судя по твоему рассказу поднят NAT и включена служба ДиаШСиПи модема и роутер тебе не нужен.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 13-12-07 01:26
Александр-Находка писал:
> у тебя соединение типа
> пипипиое подразумевающее создание соединения с указанием пароля
> доступа, а поскольку ты его не вводил то судя по всему пароль и
> айпишник у тебя уже были вбиты в модем, а также судя по твоему
> рассказу поднят NAT и включена служба ДиаШСиПи модема и роутер
> тебе не нужен.
Блин,если у меня всё так хорошо,то как я умудрился два раза грохнуть систему,да и антивирусник нет-нет да отловит непрошенного гостя???
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 13-12-07 02:01
STORM писал:
>> Блин,если у меня всё так хорошо,то как я умудрился два раза
> грохнуть систему,да и антивирусник нет-нет да отловит
> непрошенного гостя???
См. мой комментарий.
Если бы ты
1.не работал под учеткой администратора то система не грохнулась бы в первый раз, даже после получения вируса с порнушного сайта.
2.Проверил бы скачанные с халявного сайта дрова,прежде чем их устанавливать то система не грохнулась бы и второй раз.
Ну и напоследок. Бесплатный сыр бывает только в мышеловке.Это надо помнить всегда, скачивая например из интернета халявный ключик на Винрар.
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 13-12-07 02:09
И кстати о шоколадках. Халявный ключик на Акроникс 11 Хоум едишн содержит червячка что б вы знали.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 13-12-07 02:25
Александр-Находка писал:
> Если бы ты
>
> 1.не работал под учеткой администратора то система не
> грохнулась бы в первый раз, даже после получения вируса с
> порнушного сайта.
Встречный вопрос-как уйти от работы под учётной записью админа или наоборот её подключить? Раньше действительно так и было,а теперь наоборот-некоторые изменения в программах требуют наличия этой самой "учётки".
> 2.Проверил бы скачанные с халявного сайта дрова,прежде чем их
> устанавливать то система не грохнулась бы и второй раз.
Может я чего не понимаю-разве при скачивании чего-либо,ЭТО не проходит через антивир и прочую лабуду от безопастности?
>
> Ну и напоследок. Бесплатный сыр бывает только в мышеловке.Это
> надо помнить всегда, скачивая например из интернета халявный
> ключик на Винрар.
Это я понимаю,но большинство работающих у меня прог,скачаны с инета и прекрасно работают(халявными ключиками вообщем то не пользуюсь).
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 13-12-07 02:28
Александр-Находка писал:
> И кстати о шоколадках. Халявный ключик на Акроникс 11 Хоум
> едишн содержит червячка что б вы знали.
Халявный Акронис заглючил и был снесён,сейчас стоит нормальный за 499 кровных рублей.
|
|
Ответить на это сообщение
|
|
Автор: С.Б. (85.142.96.---)
Дата: 13-12-07 07:23
STORM писал:
> Блин,если у меня всё так хорошо,то как я умудрился два раза грохнуть систему,
> да и антивирусник нет-нет да отловит непрошенного гостя???
Гость скорее всего только на первый взгляд непрошенный. Ты наверняка посетил какую-то страницу, в сценарии которой и был прописан этот "гость", а точнее - его загрузчик. Твоя машина сама его запросила и успешно получила. Поэтому никакие роутеры с натами от этого не спасут. И еще вопрос, как там в модеме провайдером этот нат настроен и настроен ли вообще. Самоходные черви могут лезть не из "большого" инета, а из местной сети провайдера.
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 13-12-07 07:45
Енто всё примерно понятно,непонятно чем в это время антивир с фаерволлом занимаются.
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 13-12-07 13:27
STORM писал:
> Встречный вопрос-как уйти от работы под учётной записью админа
> или наоборот её подключить? Раньше действительно так и было,а
> теперь наоборот-некоторые изменения в программах требуют
> наличия этой самой "учётки".
Так и должно быть.Если возникла необходимость работать под учетной записью администратора нужно хорошо представлять что и для чего вы делаете. А подключить ее просто..кнопка пуск-смена пользователя- имя администратор, пароль соответствующий.
> Может я чего не понимаю-разве при скачивании чего-либо,ЭТО не
> проходит через антивир и прочую лабуду от безопастности?
Есть много протоколов по которым может поступать вредоносная информация , например потоковое видео (порносайты) или соединения вида пир-ту-пир (аська). Проверить такую информацию на лету без остановки работы системы антивирус не может. Поэтому вместо того чтобы запускать программу или видео напрямую прямо из интернета нужно сначала сохранить файл на компе, потом проверить его антивирусной программой и только после этого запускать.
В этом плане система на базе виндовс Виста гораздо более защищена и удобна так как по умолчанию не дает работать под административным паролем и как утверждают пользователи задает "глупые" вопросы типа.."А вы точно хотите установить этот вирус?" )))
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 13-12-07 13:53
STORM писал:
> Кнопка пуск есть,дальше смена пользователя это где?
кнопка пуск-завершение сеанса-смена пользователя
|
|
Ответить на это сообщение
|
|
Автор: STORM (---.pppoe.murmansk.dslavangard.ru)
Дата: 13-12-07 13:59
Пуск нажал,потом завершение работы,а дальше только я-Анатолий,больше записей нет,меняться не с кем :-(
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 13-12-07 14:04
STORM писал:
> Пуск нажал,потом завершение работы,а дальше только
> я-Анатолий,больше записей нет,меняться не с кем :-(
это скорей всего означает что вы и обладаете в данном сеансе административными правами. К сожалению в мои планы не входит учить Вас алабнскому.)) Попробуйте почитать про учетные записи в Гугле.
|
|
Ответить на это сообщение
|
|
Автор: С.Б. (85.142.96.---)
Дата: 13-12-07 16:12
STORM сказал
>Енто всё примерно понятно,непонятно чем в это время антивир с фаерволлом занимаются.
Фаервол отсекает непрошенные пакеты. А поскольку ты их сам запросил, то он их спокойно пропустил. Анализ содержимого в его обязанности не входит. Антивирус в момент записи на диск провел фейс-контроль "гостя" по своей базе примет, не нашел сходства ни с кем и тоже спокойно пропустил. Через некоторое время его база обновится, но будет уже поздно - кто первый встал, того и тапки.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (77.35.20.---)
Дата: 13-12-07 16:28
Борисыч писал:
> а что такое цифровой паспорт NET..?
> Есть смысл его установить или нет?
Борисыч, к безопасности никакого отношения не имеет. И если пользуешься Аськой, тебе эта фича не интересна. Она - для пользователей Windows Messenger'а.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (77.35.20.---)
Дата: 13-12-07 16:33
STORM писал:
> И на том спасибо!!!
Толя, доберусь домой - поговорим об этом. А работа под административным аккаунтом - еще далеко не приговор. Спецы сгущают краски.... :-)))
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (77.35.20.---)
Дата: 13-12-07 16:43
Александр-Находка писал:
> Поэтому вместо того чтобы запускать программу или видео
> напрямую прямо из интернета нужно сначала сохранить файл на
> компе, потом проверить его антивирусной программой и только
> после этого запускать.
Опа! Не вводите в заблуждение нас, чайников. При запуске файла его как раз и проверит файловый антивирус :-)), если он не задолбал своими тормозами и не отключен напрочь. :-)))))
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (77.35.20.---)
Дата: 13-12-07 16:51
Александр-Находка писал:
> STORM писал:
>
> > Пуск нажал,потом завершение работы,а дальше только
> > я-Анатолий,больше записей нет,меняться не с кем :-(
>
> это скорей всего означает что вы и обладаете в данном сеансе
> административными правами.
Не обязательно. Если у STORMа Win XP и отображается страница простого выбора пользователя, то запись супервайзера показываться не будет. Но это не говорит со всей однозначностью, что текущий пользователь объявлен как администратор.
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 13-12-07 17:04
Константин Смирнов писал:
> > это скорей всего означает что вы и обладаете в данном сеансе
> > административными правами.
>
> Не обязательно. Если у STORMа Win XP и отображается страница
> простого выбора пользователя, то запись супервайзера
> показываться не будет. Но это не говорит со всей
> однозначностью, что текущий пользователь объявлен как
> администратор.
Я писал "Скорей всего" - это и обозначает не обязательно.
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 13-12-07 17:08
Константин Смирнов писал:
> Опа! Не вводите в заблуждение нас, чайников. При запуске файла
> его как раз и проверит файловый антивирус :-)), если он не
> задолбал своими тормозами и не отключен напрочь. :-)))))
Ну понятное дело.Вам, конечно лучше знать, что там можно что нельзя.)))
|
|
Ответить на это сообщение
|
|
Автор: С.Б. (85.142.96.---)
Дата: 13-12-07 17:36
Константин Смирнов сказал
> а что, действительно онлайн Каспер и инсталлированный на машину равны по своим возможностям? :-)))))
Как выясняется на суппорте сайта Касперского - нет. Онлайновый использует расширенный набор баз, а инсталлированный - стандартный. Поэтому онлайновый распознает больше вирусов.
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 13-12-07 19:36
Константин, давай отдельную ветку, а то не понятно, вот у мня тоже написано" Администратор Борисыч", в учетной записи, оно не удаляется, .
По книжкам не понятно , да и не для чайников они пишутся, имхо вариант один- опрос продвинутых , ну если кому не влом ответить...,
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 13-12-07 20:10
Администратор Георгич, подскажи лучше какой хостинг во Владивостоке самый модный сейчас?
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 13-12-07 20:43
ну вот так у меня выглядит, ..
Это правильно или нет?
Я не понимаю что есть "не входить администратором".
|
|
Ответить на это сообщение
|
|
Автор: Eugeen (80.64.108.---)
Дата: 13-12-07 21:00
Раз уж речь зашла.
С некоторых пор, очевидно после очредного обовления Виндов, пропал доступ к папке System Volume Information.
Раньше он был и части последенего пойманного червяка я удалял вручную именно из нее. Сейчас отсутвие доступа туда немного напрягает, хоть и анивирусом папка проверяеться.
Почему так стало?
|
|
Ответить на это сообщение
|
|
Автор: Eugeen (80.64.108.---)
Дата: 13-12-07 21:03
Борисыч писал:
> ну вот так у меня выглядит, ..
> Это правильно или нет?
> Я не понимаю что есть "не входить администратором".
Создай еще одну учетную запись "Пользователь Борисыч" и ограничь ее в правах. Панель управления- учетный записи- созадть - тип учетной записи - ограниченная.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 13-12-07 21:34
Александр-Находка писал:
> Константин Смирнов писал:
>
> > Опа! Не вводите в заблуждение нас, чайников. При запуске
> файла
> > его как раз и проверит файловый антивирус :-)), если он не
> > задолбал своими тормозами и не отключен напрочь. :-)))))
>
>
> Ну понятное дело.Вам, конечно лучше знать, что там можно что
> нельзя.)))
А без дураков. Файл WMF, зараженный соответствующей пакостью, из-под карантина - сегодня в офисе под конnролем по моей просьбе качаем с одной машины на другую - и просматриваем. Антивирус встает в боевую стойку. Копируем огромный почтовый архив из-под того же карантина с двумя вирусами - останавливает на процессе копирования. Так что... :-\\
|
|
Ответить на это сообщение
|
|
Автор: Иван (212.91.213.---)
Дата: 13-12-07 21:34
Александр-Находка писал:
> Администратор Георгич, подскажи лучше какой хостинг во
> Владивостоке самый модный сейчас?
На мой взгляд, нормального хостинга во Владивостоке сейчас нет.
А вот свой собственный сервак можно пристроить в "Фарпосте" на весьма приемлемых условиях.
Что я и собираюсь сделать.
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 13-12-07 21:43
Иван писал:
> А вот свой собственный сервак можно пристроить в "Фарпосте" на
> весьма приемлемых условиях.
> Что я и собираюсь сделать.
Блин..мне почтовик нужен на примемлемых условиях. Траффик не менее 3 Гигов, круглосуточный саппорт.
|
|
Ответить на это сообщение
|
|
Автор: Иван (212.91.213.---)
Дата: 13-12-07 22:03
Почтовик разумнее ставить у себя в оффисе на безлимитной выделенке и обслуживать его самостоятельно.
|
|
Ответить на это сообщение
|
|
Автор: Иван (212.91.213.---)
Дата: 13-12-07 22:07
Но вообще ты можешь не шибко ко мне прислушиваться, т.к. я смотрю на подобные услуги со своей колокольни.
Вполне возможно, что для твоих задач вполне хватит услуг Фарпоста.
Да и чисто почтовые услуги вполне можно получать в Москве.
У того же Мастерхоста или у Ру-центра.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 13-12-07 22:18
Eugeen писал:
> Раз уж речь зашла.
> С некоторых пор, очевидно после очредного обовления Виндов,
> пропал доступ к папке System Volume Information.
> Раньше он был и части последенего пойманного червяка я удалял
> вручную именно из нее. Сейчас отсутвие доступа туда немного
> напрягает, хоть и анивирусом папка проверяеться.
> Почему так стало?
В свойствах папки есть свойство "Скрывать защищенные системные файлы".
Если не ошибаюсь, эта опция доступна пользователю только в защищенном режиме. Если галочку снять - эта папка станет видна, тогда можно будет изменить и параметры доступа к ней. Сейчас доступ к ней имеет только пользователь SYSTEM.
|
|
Ответить на это сообщение
|
|
Автор: Борисыч (---.xdsl.primorye.ru)
Дата: 13-12-07 22:31
Eugeen писал:
> Создай еще одну учетную запись "Пользователь Борисыч" и
> ограничь ее в правах. Панель управления- учетный записи-
> созадть - тип учетной записи - ограниченная.
Это не проблема, создал получил голый рабочий стол , чистую адресную книгу и т.п.,
Т.е надо снова всё под себя выстраивать??
Херня какая то получилась...
|
|
Ответить на это сообщение
|
|
Автор: Александр-Находка (77.35.182.---)
Дата: 14-12-07 00:33
Иван писал:
> Но вообще ты можешь не шибко ко мне прислушиваться, т.к. я
> смотрю на подобные услуги со своей колокольни.
> Вполне возможно, что для твоих задач вполне хватит услуг
> Фарпоста.
> Да и чисто почтовые услуги вполне можно получать в Москве.
> У того же Мастерхоста или у Ру-центра.
Пасиб за консультацию.Безлимитка для юр. лиц не катит в Находке к сожалению. Саппорт в руцентре работает по Москве и в субботу-воскресенье выходной. На фарпосте хостица дорого Остается одно ставить свой почтовик.
|
|
Ответить на это сообщение
|
|
