Антивирусы

[MadAlex]

Вообще, забыл что такое вирусы.
И это с Windows Defender. Правда, у меня для подстраховки есть Spyware Terminator, а периодически проверяю компьютер утилитой Kaspersky Virus Removal Tool. Ну и в браузере установлено расширение NoScript.

 

[Тёмная Личность]

У меня уже несколько лет стоит Nod 32 и проблем не было, правда у меня стоят еще пара платных прог, но все же.
Но они вроде к защите от вирусов отношение не имеют, от троянов и прочей нечисти которая так и наровит заразить мой компьютер.

 

[Элендил]

Много лет пользуюсь Авастом и не жалуюсь.Какие проблемы если и возникают,то только из за мною же установленных сторонних ресурсов и с моего разрешения)

 

[Альтаир]

Другой темы, к сожалению, не нашёл. А эта близка к тому, что надо. Итак, существует такой игровой браузер, как Zaxar Games (многие мини-игры, особенно с нелицензионных дистрибутивов, предлагают его поставить как дополнительное ПО). Если его неправильно установить (хотя он по любому неправильно встанет, т.к. сам по себе является вирусом), то ярлыки браузеров заменятся на батники. Запуск браузера через эти батники кидает на левые страницы, с которых выкачиваются установочные файлы ещё нескольких прог, которые так же являются троянскими вирюками. И зачастую запуск происходит во множественном количестве (до 100 копий), с сопутствующей пропиской в диспетчер задач процессов с расширением .tmp или .tmps, и проброской файлов в папку temp. В общем и целом, их все возможно удалить. Убрать из автозагрузок, очистить папки, удалить ярлыки и сами проги... Однако сам вирус прописался куда то таким образом, что при следующей перезагрузке компьютера всё начинается вновь. Если кто-нибудь сталкивался с подобным, хотелось бы знать как решили проблему.

Огромная просьба: не предлагать прогнать антивирями и куритами от доктора веба. Всё это неоднократно делалось. Но не помогло. Переустановка операционной системы так же не является требуемым методом. Оставим это как самый крайний последний радикальный способ решения проблемы.

 

[xterm]

Скачай одну из утилит Русиновича, позволяющую посмотреть все возможные точки автозагрузки. То что по дефолту показывает msconfig, это же капля в море. А скорее всего просто в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run или в HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, это чаще всего. Но может быть и любой плагин для любой софтины, и вообще что угодно, поэтому сделай как посоветовал.

 

[Iris Heart]

не предлагать прогнать антивирями и куритами от доктора веба.

Доктор Веб плохой лекарь, ты пробовал обратиться к доктору Касперскому? Лучше него никто не лечит, не зря же доктор Касперский международную премию получал =)

А если браузеры переустановить капитально, вместе с удалением профилей? Тоже не помогает?

 

[xterm]

Переустановить это только себе карму испортить, феншуй не одобряет и все такое. И карма портится тем больше, чем больше человек разбирается в вопросе

Можно еще кстати в том же Process Explorer-е что-то понять по списку файло и соединений, открытых злостным процессом.

 

[𝔅𝔞𝔞𝔩-ℨ𝔢𝔟𝔲𝔟]

Почему в бюллетене допустим только один вариант антивирусника? Я, например, пользуюсь двумя.

 

[Adept]

А вариант «не пользуюсь антивирусом» и вовсе отсутствует.

 

[Альтаир]

Доктор Веб плохой лекарь, ты пробовал обратиться к доктору Касперскому? Лучше него никто не лечит, не зря же доктор Касперский международную премию получал =)

Авторитетно заявляю, что по очкам, набранным в процессе борьбы с описанным мной вирусом, Доктор на две головы обходит Касперыча.

А если браузеры переустановить капитально, вместе с удалением профилей? Тоже не помогает?

Уже переустанавливал. Вирь прописывается не только в браузеры. Где-то, скрытый от глаз, лежит маленький незаметный источник всей беды. Беда в том, что я пока ещё не могу его найти. Так как средства диагностики его не видят. А вручную его хрен найдёшь.

Скачай одну из утилит Русиновича, позволяющую посмотреть все возможные точки автозагрузки. То что по дефолту показывает msconfig, это же капля в море. А скорее всего просто в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run или в HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, это чаще всего. Но может быть и любой плагин для любой софтины, и вообще что угодно, поэтому сделай как посоветовал.

Кинь, пожалуйста, ссылку на утилиты. А реестр мы смотрели. Ничего из ряда вон.