Кто какой пользует антивирус?

[Gelo-bk]

По магазинам хожу редко, зашел в Фантазию и купил коробку Каспера интернет сикурити 2011. Год пользовался Авастом. Но что-то подозрительный был, комп всегда совершенно чист был. Толи зонтик хороший , то ли он слепой и дырявый совсем. Раз форматировал.
Но теперь с Каспером спокойная жизнь закончилась :lol: , ругается и рычит постоянно :lol:
Да, кстати, цена 1700 , а когда зашел в Миллениум не поверил свом глазам, что за хрень цена 1010. Может там нелицензионный :lol:

[Gelo-bk]

И сейчас почему-то не могу войти на сайт Каспера и др. производителей антивирусов, показывает ошибку, почему?

[BON]

Gelo-bk, симптоматика указывает на инфекцию :(

Первое средство CureIt, но раз зайти на сайт он не дает, то попробуем скачать так . Скачать надо ехешник с самой поздней датой и проверить им систему.

Сейчас на всякий случай напишу методы как вручную снимать баны с антивирусных сайтов. Приходилось...

[Мясо]

Avast!

[Gelo-bk]

Каспером сделал полную проверку, вроде как чист. А Каспер не заглючит если drweb-cureit применить/ Что-то мне подсказывает будут неприятности. Или как?

[BON]

CureIt утилита, конфликтовать ни с кем не будет. :)

Вот как открыть доступ вручную.

Идем в папку C:\WINDOWS\system32\drivers\etc, ищем там файл hosts (без расширения), открываем его блокнотом и смотрим нет ли там после записи "127.0.0.1 localhost" подобного этому:

127.0.0.1 kaspersky.ru
127.0.0.1 esetnod32.ru и т.д.

Если есть, то kill'em all :lol: , кроме 127.0.0.1 localhost

Однако hosts может оказаться нетронутым. Значит вирус не столь примитивен и нарисовал маршруты, которые идут... в никуда. Что ж, поковыряемся в реестре (Выполнить - regedit). Идем сюда:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes и всё наф оттуда вычищаем, много-много цифр с точками и запятыми.

Теперь сайты должны открыться и самое время проверить систему свежим CureIt.

И еще советую вырубить яваскрипты в Adobe Reader. Оч. много заразы стало переть через их дыры.

[Gelo-bk]

Открыл блокнотом:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost
127.0.0.1 serial.alcohol-soft.com
127.0.0.1 www.alcohol-soft.com
127.0.0.1 images.alcohol-soft.com
127.0.0.1 trial.alcohol-soft.com
127.0.0.1 alcohol-soft.com






вот такая ерунда там

[НТВ]

Кашпировский в начале этого года грандиозно падал по всей стране под воздействием сетевой вирусной атаки на него...
Выбирать антивирусы прходится из следующих производителей: Panda Security, Лаборатория Касперского, McAfee, Symantec и Доктор Веб.
McAfee, Symantec - заокеанские производители - используются для нагруженных систем.
Panda Security -китайский мишка не хуже Касперского.
Лаборатория Касперского - приходится Кашпировского брать.
Есть еще словацкий ESET NOD32 - мне кажется нормальный.
Доктор Веб - ну, очень тормозит.
Думаю все согласятся, что лучшая защита от вирусов ....- это форматирование.:))

[BON]

127.0.0.1 serial.alcohol-soft.com
127.0.0.1 www.alcohol-soft.com
127.0.0.1 images.alcohol-soft.com
127.0.0.1 trial.alcohol-soft.com
127.0.0.1 alcohol-soft.com
Это можно оставить, прописано чтобы не допустить активации алкоголя.

Значит проблема в маршрутах.

[Gelo-bk]

Вот такая хрень в реестре :(
[url=http://bogoroditsk.ru/img/u89_4d150a4b.jpg][/url]

[BON]

Вот оно и есть. Все строки с цифрами под снос.

[Gelo-bk]

Сношу, перезагружаюсь

[BON]

Еще хотелось бы увидеть последние изменения в папке system32 (в проводнике правой кнопкой мыши - упорядочить значки - изменен, перематываем в конец папки). Что-то мне подсказывает, что там есть ехешник с невменяемым именем. :lol:

[Gelo-bk]

Сейчас попробую. Долго не мог войте в нет. Думал пипец :)

[Gelo-bk]

Ещё и вот такая хрень

[url=http://bogoroditsk.ru/img/u89_4d151154.jpg][/url]