Свежие обсуждения
Компьютеры

А вот и вирус!

1 14 20

Дон Амброзио: ...в автозагрузке появляется "ctfmon.exe"
...skipped... И чем она вообще занимается? И как её уничтожить окончательно?

Проследуйте сюда:
http://www.securitylab.ru/processinfo/266074.php
Внимательнее читаем последний абзац.

Можно и сюда заглянуть:
http://support.microsoft.com/kb/282599/ru#

 

Странно > Неужто у народа (N - количества) не имеется до сих, порядочного "Редактор (менеджер) автозагрузки" ?
Ведь при инсталяции большинство прог норовит нечто своё прописать в Автозагрузку и гадить, апосля, выскакивая.., лазая в Инет без спросу и.и..

ctfmon - Всегда убит, А, в Автозагрузке следует держать только самое необходимое
5 -7.. прог (у каждого свой набор) от особой потребности в них.

Секретные приёмы автозагрузки http://www.netzoom.ru/view/1132.html

 

Самый простой вариант следить за автозагрузкой набрать в Пуске (Выполнить...) команду msconfig и там на правой вкладке всё настроить.

 

Что он там видит этот Вынь msconfig
Порядочный Менеджер автозагрузки увидит на порядок больше, и всё расскажет >
"Откуда и на хрена" запущен да ещё и нужную ветку в реестре откроет для ручной чистки.
Ну кому как'с

А не иметь юзеру AnVir Task Manager (в котором и Мен. автоза..ки имеется), вообще Не простительно
И предупредит и.. и..

 

Cherema: Что он там видит
Ладно, есть кардинальное средство - Autoruns от Марка Руссиновича
Скачать тут http://technet.microsoft.com/ru-ru/sysinternals/bb963902(en-us).aspx

 

Ладно Этих менеджеров до е..м
А вот AnVir Task Manager _ Довольно оригинальная прога (подобных не знаю а главное ещё и, в Сабж)
- это менеджер процессов и программ автозагрузки с функциями анти-трояна, анти-шпиона и анти-вируса, позволяющий:
Что.. Тут > http://anvir11.narod.ru/

Особенность > Предупреждает когда запускается (во время работы) некая новая прога в процессы (ранее им не учтённая)
А, это именно по трояны вир. и и.. (проч. хрень) Хотя и не только.
Однако НЕ следует путать с Антивирусами и Брандмауэрами
Задача оповестиь Юзера > " Запустилась хрень" А уж убить-разрешить > Коробочка для мозгов решает

 

Для отключения автовоспризведения, его настройки и многого, многого другого, есть отличная маленькая программка (от микрософта, кстати) - Tweak UI. Собственно, это твикер (настройщик) реестра.
Прилагаю её русскую версию для XP.

140288.rar

 

Всё!!! Достало!!!
Поймал вчера очередную заразу - ДрВеб ее нашел, но уже после того, как она прописалась на компъютере. И удалил зараженный файл. После перезагрузки система навсегда ушла в синий экран. В резервной системе файла с таким именем не нашлось.
Благо, храню резервную копию на отдельном винте вне компъютера. Хотя и не первой свежести, но все же не с нуля начинать. Склонировал с нее системный раздел на пострадавший винт, система ожила только после того, как еще скопировал "дискэдитом" первый физический сектор (МБР).
Всё. "Администратора" оставляю про запас, а для повседневной работы сделал пользователя с ограниченными правами под названием "user".

 

AN1440

В >
Cherema
16 марта, 19:06
>
предлагал AnVir Task Manager
Ежели бы не просто читали, но ещё и думали взяли бы "на ус"
Он предупреждает о новых процессах.А это и по вирусам самопроизвольно запусттившимся.
А по поводу ..ДрВеб.. Честь и хвала тому кто тебя уговорил
его поставить
(Зазнавшиеся монстроподобные...и в случайчего, весь реестр нужно "вывернуть наизнанку" его удаляя))

Право, НИ один антивирь НЕ гарантирует 100% защиты.. Однако, пользуясь Avast про них забыл.. Нет, конечно они "наезжали" иногда но он или предупреждал при попытке загрузок из сети, либо если не засёк слёту, предупреждал при запуске в системе.

А название вируса сохранилось (точное! ) ?
Интересно что за гадость - Почитать по него.

 

у меня стит антивирь, который гарантирует 100% защиты от вирусов называется linux ubuntu 7.10. советую, не пожалеете)