Вирусы/Антивирусы+Антишпионы, Проблемы и решения

[Alexashka]

Я уже на рухелпе спрашивал, решил теперь и здесь поинтересоваться, что народ посоветует: Касперского купить или Dr.Web.
Вот человек посоветовал VBA32 (Вирус Блокада).
Кто что по этому поводу скажет?

[MaoSan]

Офис - 10 машин! Я - NetAdmin 4 года.
Хотя и прикрыт сервак фаером, антивирус всегда нужен.
Nod32+Console Remote Administartor уже больше года, пользователи даже не знают
когда у них что-то обновляется и сканируется - все с консоли, вплоть до
удалённой настройки профиля. Вся работа антивируса - проверка сети: Инет + Почта
+ всё что туда и оттуда ломится, открытие/загрузка любых файлов настолько фонова,
что про него вспоминают тока когда притащат на дисках, флэшках или дискетах
какую нибудь заразу.
До этого перепробовал много чего, считаю его лучшим
как офисный/домашний вариант! Ни когда не подводил, а "альтернативных"
обновлений баз для него в Инете полным-полно...

Удачи всем!

[Maks190]

Прочитал ветку и не нашёл ни одного упоминания по поводу Avira AntiVir.Не хочу говорить,что правильно,а что нет,но...своё собственное мнение всё таки скажу(проверялось практикой работы).Ещё раз повторюсь это моё СУБЪЕКТИВНОЕ мнение и оно не претендует на правильность!Касперский Евгений-может и гений(о!стих!)но такое впечатление,что они сами пишут вирусы и всед за ними лекарство от оных.Плюс ко всему-дикие тормоза всей системы,когда это чудо работает.Нортон во всех проявлениях стабилен,но очень много весит,постоянно чего то хочет и считает своим долгом во всё засунуть свой нос.Не без греха.Доктор Веб-меня ЭТО веселит,причём не слабо!Стоял,сканировал,нашёл сам себя-дико удивился и заподозрил сам в себе болезнь(следствие эвристического анализа так понимаю).В общем боится сам себя.
Сам сидел на Нортоне,пока не подсказали хороший немецко-фашистский антивирь-
Avira AntiVir® PersonalEdition Classic.Работает супер(уже больше года)ловит зверьков ещё ДО-стоит только сунуть диск или флеш.Оициально БЕСПЛАТНАЯ версия!обновления каждые 2-3 дня.Весит 12-13 метров.Сидит в трее и его работа не нагружает систему.Единственный нюанс(есть люди,кому читать лень)при обновлении он может предложить поставить Avira AntiVir PersonalEdition Premium -а Премиум стоит 20 европейских рублей в год.Можно отказаться и продолжать радоваться жизни с Персонал Эдишн.
Плюс к нему стит у меня простенький файервольчик и...Никаких проблем!Понимаю,что панацеи не существует,но в целом и общем я доволен.

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Ученик
Попробуй качни Авиру и поставь(удаляется легко,если не понравится)просканируй систему,думаю результат будет.Пару компов "спасал" именно Авирой,даже без обновления.

[Slava2]

16 января 2007, 07:45

Тысячи компьютеров в КНР, США и Европе поразил один из самых разрушительных компьютерных вирусов, разработанных в Китае.



Об этом пишет сегодня газета «Шанхай дейли». После анализа кода программы специалисты Шанхайского центра информационных технологий впервые присвоили ему наивысшую степень опасности из-за потенциальной возможности нанести серьезный вред инфицированным компьютерам.


Вредоносный программный червь, получивший название worm.whboy, по данным экспертов, был создан в китайской провинции Ухань и стремительно распространяется через сеть Интернет в течение последних нескольких дней. Его особенностью является способность поражать локальные сети учреждений и предприятий, препятствуя запуску программ и нарушая целостность работы базы данных. Эксперты отмечают, что код инфицирует исключительно китайскую версию операционной системы Windows. Под ударом оказались также офисы тысяч иностранных компаний, ведущих бизнес с Китаем.


Китайские антивирусные компании и центры по борьбе с вирусными атаками в Китае уже отреагировали на угрозу, выпустив для всеобщего пользования необходимые программные «заплатки». Пользователям операционных систем Windows также советуется загрузить соответствующие обновления для основных компонентов системы и сменить пароли на вход, передает ИТАР-ТАСС.


[Для просмотра данной ссылки нужно ]

[Gary]

Когда-то проворачивал такой вариант: есть такая прога [Для просмотра данной ссылки нужно ], с помощю нее можно создать загрузочный диск и на него установить любую прогу, в том числе и любой антивирус. Загружаешься с диска и запускаешь с него же антивир. [Для просмотра данной ссылки нужно ]

[Pionerov]

Grey,
Генератор обновлений NOD32

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Описание в архиве.

[Руслан]

nikolais, Да, это атака давно уже идет. Каспер должен ее отражать. Писать типа был заблокирован или в таком духе по кране мере в кис 6 отражал ее

[nikolais]

А что делать если эта гадость уже в компе сидит. Конечно каспера настрою на максимальную защиту и еще раз прогоню по компу, но вдруг не поможет.

[MaoSan]

Generic Host Process for Win32 Services - это ваабще сетевая служба, исполняемый модуль - svchost.exe . Если открыть "Диспетчер Задач", то можно наблюдать там несколько запущеных их копий... От неё ломятся в любую сеть (локальную или Инет - не важно...) эти модули, которые привязываются к какому либо сетевому запросу... В том числе, эти процессы-нити, гуляют и в компоте, обеспечивая обмен данными по IP-протоколу между программами, для того чтобы не загружать основные шины передачи данных.
Дело в том, что внутри компота часть программ общается через ип трансляцию согласно 7-ми уровневой [Для просмотра данной ссылки нужно ]... Поэтому, службу эту ни в коем случае убивать/отключать/останавливать нельзя!!!

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Удачи! !
ЗыЖ! Сетевикам и профи! Просьба не придиратся к терминам и словам - пытался объяснить на пальцах и в двух словах...

[Андрон]

вопрос по вирусу:
Протокол антивирусной утилиты AVZ версии 4.27:
C:\WINDOWS\system32\drivers\runtime2.sys
>>>> Обнаружена маскировка процесса 520 c:\program files\internet explorer\iexplore.exe
и ещё
C:\DOCUME~1\СВЕТА\LOCALS~1\Temp\winlogon.exe
[ES]:Может работать с сетью
[ES]:Может отправлять почту ?!
[ES]:Приложение не имеет видимых окон
[ES]:EXE упаковщик ?
[ES]:Записан в автозапуск !!
ещё:
C:\WINDOWS\system32\DefLib.sys >>>>> Trojan.Win32.Agent.asu успешно удален

видит эти процессы только эта программа,
сами процессы удаляются, но появляются вновь.
Удалял даже ключ реестра автозагрузки этого процесса..
он тоже появляется вновь.
Перед этим на компе был вирус Win32.HLLM.Perf
его вылечили успешно.
Чем можно удалить этот процесс и Trojan.Win32.Agent.asu ?
(C:\DOCUME~1\СВЕТА\LOCALS~1\Temp\winlogon.exe)