arab

Хм, подумал, может вот для этой цели и впрямь какой-нибудь линукс поставить... А то у меня сейчас вторая XP на всяк случай стоит. Правда вирусы что-то не попадаются. Да я и сам покруче любого вируса хе-хе, - неделю назад чёй-то задумался и на автомате сделал новый профиль для Фокса как привык в Симанки... а потом не задумался и ещё снёс его вместе со всеми инет-прогами. Ещё хорошо, что не по дефолту программы стоят, а то бы вообще все программы снёс. А вы говорите вирусы...

Больше 2-х лет в интернете без антивирусов - нет проблем. Но круг интересов ограничен. Знакомый лазит где попало и однажды попал на звонок в Австралию (модем) за 2 тысячи рублей.

Согласен, примерно такая конфигурация и стояла у меня когда мой комп залетел. Так что пользователю с таким набором обязательно надо держать под рукой надо всегда бесплатный антивирусный сканер cureit от Dr.Web.
В моем случае троян вырубил аваст и кламвин одновременно удалив экзешки из папок. причём каждый раз когда пытался заного установить антивирусы, экзешники удалались сразу же после установки.
Пришлось создать новую учетную запись с правами админа, запретить удаление файлов из папок с антивирусами всем учетным записям (даже записям администратора и системы) кроме нового пользователя. Потом после перезагрузки установил антивирусы заного из под старого пользователя. Вирус естественно не смог их удалить так как у него не было прав на удаление. Обновил антивирусную базу данных. Поставил аваст на сканирование системы до загрузки винды. И каково было мое удивление когда аваст ничего не нашел. После загрузки винды скачал обновленный cureit  и просканировал систему. cureit  нашел два вируса в папке sistem32 Trojan.Popuper и Win32.HLLM.Beagle
Вот так-то вот... На восстановление и чистку системы ушла вся ночь, так что утром отсыпался, благо праздники позволяют это сделать

P.S. Да, чуть не забыл, cureit нашел и удалил ещё какую-то гадость Program.PrcView.3725 но что это вирус или шпион, я так и не понял.

P.P.S. Ни в коем случае не восстанавливайте систему после того как удалите вирус. Вирус может оказаться там в файлах восстановления. В моем случае это так и оказалось. Сегодня дал полные права админу на папку System Volume Information. Прошелся cureit, в папке обнаружились те же вирусы в тех же файлах которые были в system32, винда забекапила их... все удалил при помощи unlocker. потом заного забекапил систему и только после этого перезагрузил компьютер. Заного прошелся тремя антивирусами, все чисто.

Отредактировано arab (05-01-2007 18:26:44)

arab
Ну, как я уже говорил, мои юзвери спокойно живут с такой связкой годами, хотя ессно где только не ползают...
Я, кстати вообще ни разу не видел ни одного гада, что бы завалил аваст.. вот ведь как тебе не повезло..

arab
чем ты реестр блокируешь?

В целом со статьёй согласен, за исключением одного но...

сможет, администратор может всё, в том числе и сделать себя владельцем.

ну и под двумя пользователями в винде работать просто невозможно. пробовал, жудкий геморрой. да в общем-то в статье этот геморой довольно подробно описан

Наверно   А существует что-нибудь типа AdInf для ХР?

Просто был момент, когда вирус и антивирус на пару сгубили нужную программу. А дистрибутива не было. Хотелось бы поиметь возможность восстановления быстро

Ну может быть

С чего это? Ставлю Ad-watch на все машины (он входит в инсталлятор Ad-Aware SE.1.06 Pro). Build 399. Главное - не забыть активизировать его и автозагружать при запуске системы. Заметьте, версия ПРО. Все легально, все стабильно, все по-русски (для любителей, конечно). Регулярно и вполне официально скачиваю автоматом файлы новых дефиниций.

А вообще, самая великолепная связка - AVG Free + ClamWIN + Ad-Aware/Ad-watch... хотя, устройства device/hands+head тоже нельзя со счетов сбрасывать! :-)

Ни разу ни на одной интенсивно используемой машине они не подводили! Главное - вовремя обновлять базы. На "автомате" у вcех трех программ это проходит "на ура".

Для сомневающихся: Intell вложила 16 млн. долларов в развитие производителя AVG - фирму Grisoft. Это была самая большая сделка Intell  на европейском рынке в подобной сфере. Как вы сами прекрасно понимаете, парни там не привыкли кидать деньги на ветер...

Отредактировано Rosenfeld (07-01-2007 23:39:53)

Согласен.
Но я когда-то :-) оказался в нужном месте в нужное время, ибо Lavasoft раздавала бесплатно именно версию PRO (закачивал с официального сайта). Попутно следует заметить только, что это r1, но он ничем не отличается от конечной версии. Вот Вам цитата с сайта:

Все вышеперечисленное имеется и успешно работает в той версии, которая есть у меня. Заметьте, ставится БЕЗ всяких ключей или других регистрационных данных. Эта версия с собою же на машину в автомате ставит Ad-watch. Вес дистро - 6,5 метра.