Консультации по ремонту компьютера, форум, онлайн игры.

Помощь в удалении вируса

Аспиринка — Wed, 13 Aug 2014 09:26:20 GMT

Форум: Проблемы с вирусами
Описание темы: Помогу чем смогу=)
Автор темы: Аспиринка
Автор последнего сообщения: Pest
Количество ответов: 45

Вирус блокирующий доступ к сайтам антивирусов.

Alexey — Tue, 07 Jan 2014 12:15:07 GMT

Данный вирус называется Кидо он блокирует доступ к сайтам антивирусов, и блокирует доступ к серверу самого антивируса, так же возможно занесение Ваших рабочих ключей в черный список.
Как бороться? - скачать утилиту http://www.secureblog.info/files/KKiller.rar пролечиться далее обновить базы и проверить весь ПК.

Что нам нужно знать о вирусах

Аспиринка — Tue, 10 Sep 2013 07:54:03 GMT

Компьютерный вирус - это программа (некоторая совокупность выполняемого кода/инструкций), способная создавать свои копии (не обязательно полностью совпадающие с оригиналом) и внедрять их в различные объекты/ресурсы компьютерных систем, сетей и т.д. без ведома пользователя.

вирус - это программа (точно такая же, как, например, твой MS Word), которая может изменять другие файлы, записывая в них свой код и делая их "зараженными". Сейчас почти во всех вирусах заложен алгоритм размножения по Сети (по электронной почте, через WEB и т.п.).

Вирусы принято делить на классы по следующим основным признакам:
*среда обитания
*операционная система
*алгоритм работы
*объем причиненного вреда

По среде обитания вирусы можно разделить на:
*файловые
*загрузочные
*макро
*сетевые

По алгоритму работы:
*резидентные
*с использованием стелс-алгоритмов
*с самошифрованием и полиморфичностью
*с использованием нестандартных приемов

По объему причиненного вреда:
*безвредные, т.е. никак не влияющие на работу компьютера
*неопасные, т.е. те, которые просто себя распространяют, при этом, например, выдвигая СD-ROM или мигая лампочками на клавиатуре
*опасные, которые могут привести к серьезным сбоям в работе компьютера
*очень опасные, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, даже ту, которая находится в системной области данных!

ТЕПЕРЬ О КАЖДОМ ПОНЕМНОГУ:
ФАЙЛОВЫЕ ВИРУСЫ:

Файловые вирусы - это те, которые при своем размножении используют файловую систему определенной операционной системы.

Чаще всего файловые вирусы заражают исполняемые файлы; они могут внедряться и в другие типы файлов, но, как правило, записанные в таких файлах, они никогда не получают управление и, следовательно, теряют способность к размножению (да, такие бестолковые вирусы иногда тоже встречаются :).

По способу заражения файловые вирусы делятся на несколько групп:
*Overwriting-вирусы
*Паразитические
*Компаньон-вирусы

Первый способ заражения является наиболее простым: вирус записывает свой код вместо кода заражаемого файла, уничтожая его содержимое. Но дальше этого дело не идет, т.к. рано или поздно система начинает глючить или падает. А если у тебя есть антивирус, то Overwriting-вирусы обнаруживаются быстрее остальных.

Паразитические вирусы добавляют свой код в зараженный файл, файл при этом остается полностью или частично работоспособным.

К категории компаньон-вирусов относятся вирусы, не изменяющие заражаемые файлы. Алгоритм их работы состоит в том, что для заражаемого файла создается файл-двойник, причем при запуске зараженного файла управление получает именно этот двойник.

СЕТЕВЫЕ ВИРУСЫ

Сетевыми называются такие вирусы, которые при своем распространении используют возможности интернета и локальных сетей.

Основным принципом работы сетевого вируса является возможность самостоятельно передать свой код на удаленный сервак и заставить его выполниться.

Сетевые вирусы нередко называют сетевыми червями. Для своего распространения они используют ошибки и недокументированные функции сетей или ОСей, при этом распространяясь по сервакам и запуская свой код на каждом из них.

Существует категория вирусов, которые используют для своего распространения протокол FTP и передают свою копию на удаленный ftp-сервер в каталог Incoming. Поскольку сетевой протокол FTP исключает возможность запуска файла на удаленном серваке в каталоге Incoming, этот вирус можно охарактеризовать как "полусетевой". Его действие основано лишь на любопытстве пользователя.

МАКРОВИРУСЫ

Это вирусы на макроязыках различных приложений, вроде MS Excel (VB), MS Word (WB) и т.п.

Для своего размножения они используют возможности макроязыков и с их помощью переносят себя из одного зараженного файла (документа или таблицы) в другие.

Для существования вирусов в конкретной системе необходимо наличие встроенного в систему макроязыка с такими возможностями:
*привязка программы на макроязыке к конкретному файлу;
*копирования макропрограмм из одного файла в другой;
*получение управления макропрограммой без вмешательства пользователя (хотя бы прямого, вроде необходимости нажатия кнопки "запусти меня, я вирус" :).

Макроязык позволяет копировать файлы или перемещать макропрограммы в служебные файлы системы и редактируемые файлы, при открытии\редактировании\закрытии зараженного файла.

Чаще всего идет заражение стандартного шаблона, который загружается при открытии нового документа, таким образом, все последующие копии файла тоже являются зараженными.

ЗАГРУЗОЧНЫЕ ВИРУСЫ

Загрузочные вирусы заражают загрузочный (boot) сектор флоппи-диска и boot-сектор или Master Boot Record (MBR) винчестера. Принцип действия прост: при включении или загрузке компьютера сначала проходит тест оборудования, а потом, в зависимости от настроек, считывается первый физический сектор (будь то флопик, сидюк или винчестер), и на него передается управление.

При заражении дисков загрузочные вирусы подставляют свой код вместо какой-либо программы, получающей управление при загрузке системы. Вирус заставляет систему при перезапуске считать в память и отдать управление не оригинальному коду загрузчика, а коду вируса.

Заражение флопиков производится единственным известным способом - вирус записывает свой код вместо оригинального кода boot-сектора дискеты. Винчестер заражается тремя возможными способами - вирус записывается либо вместо кода MBR, либо вместо кода boot-сектора загрузочного диска (обычно диска C:), либо модифицирует адрес активного boot-сектора в Disk Partition Table, расположенной в MBR винчестера.

В вирусах семейства "Stoned" задействован другой метод. Эти вирусы размещают первоначальный загрузочный сектор в неиспользуемом или редко используемом секторе - в одном из секторов винчестера (если такие есть), расположенных между MBR и первым boot-сектором, а на дискете такой сектор выбирается из последних секторов корневого каталога.

Вирусы семейства "Azusa" содержат в своем теле стандартный загрузчик MBR и при заражении записываются поверх оригинального MBR без его сохранения.

Какой антивирус лучше?

Serge88 — Wed, 08 May 2013 15:55:41 GMT

Форум: Проблемы с вирусами
Автор темы: Serge88
Автор последнего сообщения: teyasergey62
Количество ответов: 111

Порно баннер в Opere на пол страницы требует отправки смс

Оля_Хэппи — Tue, 10 Jul 2012 18:07:31 GMT

Форум: Проблемы с вирусами
Автор темы: Оля_Хэппи
Автор последнего сообщения: Gold
Количество ответов: 28

Как убрать навящивую webalta из домашней страницы Firefox

elenin52 — Tue, 21 Sep 2010 16:10:22 GMT

1 Пуск - Выполнить - regedit - ОК - Ctrl + F - в строке написать webalta - посмотреть в каких параметрах реестра вылезет ваша вебалта.
Один из них скорее всего должен быть Start Page, его оттуда надо удалить или поменять, например на http://www.google.com.
Для продолжения поискав реестре - нажимайте F3

В ФФ - в адресной строке напишите about:config
и потом в фильтре - посмотрите в каких параметрах засел webalta

2 диск C:/Document and Settings/ Admin(у вас может быть другое имя) /Application Data/ Mozilla/ Firefox/ Profiles/В этой папке нажимаем "Поиск" и ищем файл user.js (У меня был такjq файл), удаляем эти файлы и готово.

3 То же самое - %юзерпрофиль%\Application Data\Mozilla\Firefox\Profiles\наборсимволов.default\user.js Там 3 строки у меня
user_pref("startup.homepage_override_url", "http://webalta.ru");
user_pref("browser.startup.page", 1);
user_pref("browser.startup.homepage", "http://webalta.ru");
Если вообще удалить этот файл (их может быть несколько) или вбить "browser.startup.page", 0 - то будет пустая. Можно другой адрес вписать (google например). Но что-то только так получается, вручную. В настройках тоже потом не поменять, возвращается (google например).
ЗЫ. about:config и реестр - ничего не дают, снова запускается стартовая страница указанная в этом user.js

Вконтакте просит код активации.

Аспиринка — Tue, 21 Sep 2010 12:24:42 GMT

Сегодня столкнулась вот с такой проблемкой - в аккаунт не заходит, требует отослать БЕСПЛАТНОЕ смс на номер 8353. Так вот, не отсылайте ни в коем случае!!! Вот что делаем:

Существует несколько способов бесплатного избавления от «страницы активации»:

Способ 1

1. Зайти в "Пуск -> Выполнить", в открывшемся окошке ввести команду: %SYSTEMROOT%\system32\drivers\etc\hosts (вариант: открыть папку C:\WINDOWS\system32\drivers\etc , найти там файл hosts).

2. В новом окошке выбрать «открыть с помощью... "Блокнот" (Notepad)».

3. Когда этот документ откроется в блокноте, можно увидеть следующий текст:# © Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
и т.д.

Теперь нужно посмотреть, если в нём есть упоминание о ВКонтакте.ру (vkontakte.ru). Если есть, то такие строки следует удалить.

Можно удалить вообще все строки, следующие за 127.0.0.1 localhost, типа:XXX.XXX.XXX.XXX vkontakte.ru,XXX.XXX.XXX.XXX odnoklassniki.ru

где ХХХ — цифра от 1 до 255 (IP адрес).

Иногда это помогает решить ряд проблем со входом и на другие сайты (однако на всякий случай для отката рекомендуется сохранить резервную копию файла hosts в другой папке).

4. Далее с помощью функции "Поиск" можно найти файлы vkontakte.exe или vkontakte.bat (в дополнительных параметрах нужно указать: "Поиск в скрытых файлах и папках" и "Поиск в системных папках", после чего выполнить поиск по всем дискам компьютера). Найденный файл также рекомендуется удалить. (В принципе, после редактирования файла hosts эти программы сами по себе не представляют опасности, но так или иначе запускать их вновь категорически не рекомендуется.)

5. Перезагрузить компьютер; проверить систему на вирусы антивирусной программой, предварительно её обновив.

Если на шаге 1 документ %SYSTEMROOT%\system32\drivers\etc\hosts не открывается или не желает сохраняться в измененном виде, нужно перезагрузить компьютер в безопасном режиме и проделать шаги 1 — 5.

Способ 2 (рекомендуется, если способ 1 не решил проблему)

Некоторые пользователи решили проблему входа в контакт и страницы активации просто:

они переместили всё содержимое из папки %SYSTEMROOT%\system32\drivers\etc в другую папку (именно переместили, а не просто скопировали), и после этого вход на сайт заработал, а страница активации с требованием платного СМС пропала.

Способ 3

Просканировать компьютер с помощью свежей версии программ DrWeb CureIt! или combofix.

Способ 4 (радикальный)

Можно сменить интернет-браузер Internet Explorer на Оперу или Firefox. Последние обладают большей степенью защищенности и скорости загрузки страниц.

ПОСЛЕ ЭТОГО СМЕНИТЕ ПАРОЛЬ ВКОНТАКТЕ И ПАРОЛЬ ВАШЕГО Е-МЕЙЛ ЯЩИКА!!!

"Языковые" вирусы

Alexx666 — Thu, 16 Sep 2010 09:33:45 GMT

У меня такая вот проблема. Скачал какую то прогу. И из за этого у меня к основным языкам (раскладке клавиатуры), добавился китайский. не знаю как удалить. Помогите, если кто сталкивался или знает как.

trojan remover

kvadroastro — Mon, 13 Sep 2010 07:15:54 GMT

Trojan Remover - программа, специализирующаяся на отлавливании троянских программ - полезная в хозяйстве вещь, ведь вполне может случиться так, что стандартный антивирусник не сможет не то что удалить, но и обнаружить какой-нибудь особо изощренно изготовленный троян.
Она способна удалять не только трояны, но и червей, распространяемых через электронную почту. Отлично сочитается с антивирусами.

А вы пользуетесь этой программой?

«Антивирус Касперского 2010»: максимальная оценка

combinator — Fri, 10 Sep 2010 18:07:56 GMT

«Антивирус Касперского 2010» успешно прошел февральский тест авторитетной австрийской лаборатории AV-Comparatives, обойдя 19 конкурирующих антивирусных решений. В ходе исследования был проанализирован уровень детекта вредоносных программ при проверке системы по требованию.

Одним из условий теста было использование антивирусных баз по состоянию на 10 февраля 2010 года; при этом вредоносные программы, на которых тестировались продукты, были созданы до этой даты. Всего в тест было включено 1,2 миллиона наиболее распространенных зловредов.

По результатам теста «Антивирус Касперского 2010» заслуженно получил наивысшую оценку AV-Comparatives - «Advanced+», продемонстрировав высочайший уровень детекта и мизерной количество ложных срабатываний. Продуктом «Лаборатории Касперского» были обнаружены практически все использованные в тесте вредоносные программы.

Сертификационный уровень «Advanced+» AV-Comparatives свидетельствует о самой высокой степени защиты от распространенных вредоносных программ, которую обеспечивает, в том числе, и эвристический анализатор «Антивируса Касперского».

Персональные продукты «Лаборатории Касперского», «Антивирус Касперского 2010» и Kaspersky Internet Security 2010 разработаны с учетом последних тенденций в информационной безопасности. «Антивирус Касперского 2010» - продукт для продвинутых пользователей, оснащенный базовыми антивирусными технологиями, эффективность которых проверена миллионами пользователей во всем мире.

Ранее редакция THG сообщала, что «Лаборатория Касперского» представила новый продукт - Kaspersky Internet Security 2010. Большинство улучшений в новом KIS 2010 связаны с поступательной модификацией и усовершенствованием существовавших модулей защиты. Однако есть и новый функционал: безопасная среда исполнения кажется весьма полезным инструментом в работе. Новый модуль контроля ссылок будет полезен при работе в Интернете, а игровой режим - во время развлечений. Предлагаем ознакомиться с обзором нового продукта, который мы дополнили весьма любопытными видеороликами.