сделать это очень просто убив службу "определение оборудования оболочки"
кстати да.
не будут автоматически подгружаться не только флешки но и другие автораны. как то фотики, сидиромы мобилраки. т.е. даже приподключении нового оборудования просто в системе появится новый диск но не будет окна выбора что с ним делать. не будет проверятся в фоне контент содержимого носителя. и соотвественно не будет вирус автоматом запускаться.
у меня так стоит. но думаю все это сделали т.к. так гораздо удобнее. и безопаснее.

офф: пардон...не туды написал

спасибо мужики, но я всё так и сделал (по поводу удаления) искал этого чертягу Starter"om
(типа таскменегера).
Я его дятел сам запустил - у него значёк папки был
и фсяческие автозапуски у меня отключены

вобщем может показаться полным бредом, но когда-то очень давно установил себе прогу которая меняет значки.....короче начались какие-то проблемы и я её удалил, но все мои папки (ну значки) стали чёрные, а у этого вирусняка как раз был значок папки, но стандартный вид (желтая) так же отображался и в Startere короче проблем найти этого гада не составило труда - просто по виду

не совсем понял про mmc и консоль глобальных политик где эти политики искать чёт ни фига непонял

Сообщение отредактировал Vox Dei - 10.11.2007, 16:07

это выйдет за пределы темы топика.
об этом лучше почитай в интернете, тема довольно большая.

Avast вроде бы еще тише нода 32 и касперского и уменее панды!

Сообщение отредактировал _HelloMoto_ - 17.11.2007, 0:17

Здравствуйте. в общем у меня проблемка токого плана... НОД32 нашел вирус в оперативной памяти... Удалить его не может... Говорит, типа перезагрузите компьютер и вирус чудесным образом удалится... да не тут-то было... нихрена не удаляется... Ручками пытался удалить, всё напрасно, комп либо виснит либо перезагружается... В безопасный режим вообще отказывается входить...Что делать то? Вирус называется Win32/Advare.Virtumonde.NDI размещен C\WINDOWS\sistem32\khfEWOIa.dll
По описанию вирус хахлятский... В общем хахлы не только газ воруют но и в оперативные памяти серут... негодяи...

P.S. забыл сказать что пользовал Панду которая нифига не нашла и Каспера который нашел и тоже не удалил... щас сижут исключительно на НОД32 обновление 9.01.2009

Ну что я тебе могу сказать пользуйся ленцензионными программными продуктами.

Кодирование видео

Этот тест должен был проверить, насколько активность резидентного монитора влияет на скорость обработки мультимедийных данных. Точнее говоря, мы ожидали увидеть явное отсутствие подобной корреляции.

Для кодирования мы выбрали видеоролик, сжатый кодеком XVID (продолжительность 7 минут 1 секунда, разрешение 960×540). С помощью утилиты AutoGK он был переконвертирован тем же кодеком Xvid в файл с разрешением 640×360.

Результат, показанный Dr.Web, очень удивляет, поскольку он почти в два раза хуже, чем у остальных участников теста. Для исключения ошибки мы повторили процедуру кодирования несколько дней спустя, но получили те же самые данные.

Это просто всем для обобщения фактов .

Сообщение отредактировал Zetron - 11.1.2009, 0:46

я что то не понял к чему вы это... Антивирус лицензионный и что? Толку то?

Качни бесплатную утилиту от Др.Вэба. (ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe)
Я вылечил этого трояна с ее помощью в безопасном режиме (настройки проверки выставить все на максимум, эвристику там и т.д.) и с остатки дочистил уже в нормальном режиме Касперским (настройки так же на максимуме) с актуальными базами.
Касперский, кстати, тоже бесплатный - Яндексовская версия. Рекомендую (http://online.yandex.ru/?from=kaspersky).

Поймал сегодня себя на мысли, что просто игнорю все сообщения про массовые заражения компьютеров, игнорю сообщения антивируса о просьбе не посещать тот или иной сайт, обновляю антивирус от случая к случаю, пока не перешел на семерку пользовался старым касперским 7 версии. И еще много чего не в пользу безопасности

Так вот за все время пользования компом меня почему-то посещают только различные трояны и рекламные программки.
А кто нибудь сталкивался с реальными вирусами? Которые бы вывели из стоя систему или уничтожили данные?

Ну зачем кому-то уничтожать твою систему и данные?

Цель - использовать твой комп в своих целях, или сколотить с тебя платные SMS, и всё. Ну, есть пара зловредов, которые тебе файлы испортят, если смс не отправишь, но это экзотика, для достижения указанной цели такое обычно не требуется.

Так и их нету :-(

Вот пытаюсь зарозиться новым вирусом, про sms ...

> Так и их нету :-(
Может, ты их просто не замечаешь

> Вот пытаюсь зарозиться новым вирусом, про sms ...
Ну, заразись, если интересно

Ну прощайте на всякий случай :-)

А что он делает что бы я знал что искать?

аваст рулит, блокирнул сразу, молодец-))) надо дома на ноде проверить-))))))))))))))

Ну, это-то старьё уже все находят.

Но его собратья с минимальными отличиями появляются ежедневно, и в вирусные базы попадают только через день-два.

> А что он делает что бы я знал что искать?
http://www.drweb.com/unlocker/index/?lng=ru

Указать номер на который нужно отправить СМС значить полностью "сдать" себя.
Эта вирусяка же может пролезть в прокуратуру или отдел К.
Уголовка обеспечена

Собственно один человек уже пошел на принцип и развивает дело в направлении суда, почитать можно здесь - http://pazzive.livejournal.com/189763.html

> Указать номер на который нужно отправить СМС значить полностью "сдать" себя.

С чего бы? Как видишь, никаких паспортных данных не требуется, заполняешь анкетку от балды, вводишь номер симки, купленной в переходе метро, и деньги начинают капать.

https://partner.a1agregator.ru/main/register/

Не разу не видел что бы симки в метро продавали, вне оф точек.
Хотя в последнее время я не часто в метрЕ бываю :-)

Ну вот, просвещайся У меня таких карт несколько из разных городов. Не говоря уж о том, что даже в крупных салонах связи тебе скорее всего позволят вписать паспортные данные "по памяти".

Самое удобное у Мегафона - покупаешь симку в плёночной обёртке за 150 рублей, сзади стираешь монеткой пинкоды, и на счету уже лежат те же 150 рублей!

Win Locker все агресивние даже через F8 загружается даже там уже прописался винде. Кто как с ним борется я смотрю по городу пошла эпидемия -этой радости.

подскажите где искать эту заразу? я серьезно =)
хочу на виртуальной машине запустить и посмотреть как ее лечить (я про хитрый винлокер, который цобакен шифрует файлы)

Сам хотел узнать , где он прописывается и т д ....

по телефону помогал уже нескольким вылечится от винлоков, так пока гуглил, оказалось что их около 700 разновидностей уже и все со своими механизмами ныкания.

смешно однако.... но я сам полчаса назад поймал винлокер (простой, ключи к нему есть в инете)
у него еще обратный отчет крутится, типа алгоритм шифрования сменится через столько-то столько-то
убил за 10 минут
как обычно прописался в Winlogon ветке в качестве шелла
незапуск редактора реестра решается как обычно по-детски, переименованием regedit-a во что угодно

самое смешное, что я в инете то не сидел почти час до заражения

Кто-нибуть сталкивался вот таким вирусом , при загрузки виндоса ХР выскакивает сообщение об ошибки и потом появляется сообщение в красном обрамление что операционная система будет перезагружена в течение 1 минуты .

Не подскажите, как с ним бороться.

В сообщении так и написано "ОШИБКА"?
Пока похоже на вирус, под названием анахренатытудалез

Не надо прямо уже сразу так наезжать. Реально был такое вирус. Он прибивает процесс lsass.exe при запуске компа, что и приводит к перезагрузке через минуту.

Табличку с перезагрузкой можно остановить введя в командной строке shutdown -a
Вирус вроде старый, скачайте с касперского все лечилки от троянов и т.п. и проверьте.

Спасибо большое ! Попробую через режим F8 утилитами от доктра веба прогнать компьютер ,да давно это-го вируса не встречал , 3-4 года назад этот вирус полностью операционку рушал мне после перезагрузки ,а в этот раз что-то дает работать итд , походу SP3 играет какую-то роль . В те года у меня стоял SP2 .

совет дня: скачайте AVG Rescue Disc (есть вариант с юсб флешкой) и прогоните по системе
он много всякой бяки нашел и вычистил

кстати сам авгшный рескью оказался весьма хорошей штукой (правда там редактор реестра без гуя)

а у меня Nod 32 и вот...
и вот...

У меня COMODO Internet Security - показало тоже самое.
Выключил COMODO - тоже самое. Выключил встроенный Брандмауер - тоже самое.
Вывод - или так хорошо работает файрволл на АДСЛ-модеме или тест у них такой хреновый.

ну вообще-то да, железный файрвол должен сам держать... Ну а всю фигню по любому сам пользователь пускает... Ну вот у моих знакомых ( не у всех) Выскакивает это окно (ну в которой просят СМС-ку отправить...)... вот у меня же нету Потому что не пользуюсь случайными связями и предохраняюсь
Скачай вот отсюда программку и запусти её

Это и моё мнение тоже. Если у пользователя в голове тараканы, то ему хоть какую защиту поставь - не поможет.
Программка центровая
Если уж заниматься проверкой безопасности, то вот ссылочка, там много настоящих сканеров, которые проверяют систему по настоящему

скачивал с сайта адсла бесплатную версию нода32, и там его активировал до 2012 года (ключ был написан на сайте), после перустановки винды конечно снова скачал, но ключ на активацию на сайте так и не нашел ) у кого есть? ) а то скоро пробный период кончится

н-е-е, а google.com для кого создан?
а вот такое место http://antisoft.nnm.ru тебя устроит? Не нарушая ни каких законов, можешь обновлять базу себе и всем желающим

comodo провалил тест. а вроде замечательный фаервол, из бесплатных...

ты видел в чем там вообще тест заключается? Его можно успешно пройти вообще без фаервола

не видел... как-то не обратил внимания.

тупо скачал и врубил, чтобы проверить, не меняя настроек фаервола. Не копался.

В смысле "как"? Устанавливаем дополнение, подписываемся на подписки (я подписываюсь только на русские, но для надёжности можно и на другие) и всё вроде. В правом верхнем углу появляется красный восьмиугольник с буквами ABP

В Опере Ад-блокер уже есть просто немного с ручным управлением (типа не все режет)... Так как я отвык от Файерфокса, и ну ни как не могу на него вернуться (ну неудобен он мне) Я использую фан-сборку Opera ac, мне лениво что-то самому настраивать Это хобби Зарразы...

А мне как раз поэтому Опера и не нравится, что там слишком много всего сразу установлено. Люблю чтобы функционал был минимальным. Мне браузер нужен только для просмотра страниц, а в Опере слишком много не нужного МНЕ.

ха-ха, аскет значит
у меня не отражаются ни аватарки (я их отключаю в настройках форумов), ни большинство картинок (ну я наглядно это продемонстрировал в топике про сбербанк ) У тебя так же?
мне достаточно написанного... хотя конечно в железячных местах все по другому... в общем меня обвес оперы не напрягает (да какой там обвес? Ты видел сколько страничек у меня открыто? все шевелиться...) От флеш-анимации не могу отказаться, некоторые сайты на ней и работают При этом "функционал" не минимальный...

Не, аватарки я сам люблю смотреть.
На самом деле я имел в виду всякие примочки для соц сетей, чтения новостей, миллион каких то панелек. В общем Опера мне кажется слишком... пёстрой что ли. В общем считаю, что Опера такой же достойный браузер как и Файрфокс - кому что больше нравится. Холивар тут не уместен

аватарки вводят в заблуждение
а так да, у меня на флешке два броузера... Оперой пользуюсь только я, все мои знакомые предпочитают Лиса... наверное он попроще... В соц сетях я есть только в Одноклассниках... там у меня все включено миллион панелек... заметил, что у меня оказывается Аська в Оперу интегрирована ... мне главное что бы всякие всплывающие окна не всплывали

ядро windows XP ругается при установки антивируса NOD32 , чем это связано я незнаю .

а точнее прерваная связь с ядром . Вот такое сообщение выдает система

может уже на столько все плохо, что проще Винду переустановить, чем пытаться поменять антивируса...

Поменяю я видус что-ли .