Printable View
Всем привет! Интересует такой вопрос: Интересует, какая программа для слежки за автозагрузкой лучше? Я установил "OSAM Autorun Manager", но она не русская, к сожеления, и мне тяжело в ней разобратся. Еще стоит AnVir Task Manager, но он помоему видет не все, хотя фиг знает. Вообщем посоветуйте, кто что использовал? Что лучше?
[quote=senyak;332241]Всем привет! Интересует такой вопрос: Интересует, какая программа для слежки за автозагрузкой лучше? Я установил "OSAM Autorun Manager", но она не русская, к сожеления, и мне тяжело в ней разобратся. Еще стоит AnVir Task Manager, но он помоему видет не все, хотя фиг знает. Вообщем посоветуйте, кто что использовал? Что лучше?[/quote]
AVZ - по русски и известные компоненты зеленым подвечивает :)
А если серьезно, то проще урезать права учетной записи и недопустить тем самым возможность записи в автозагрузку, чем потенциально разрешить ее всем и мониторить....
Ну не хочу учетную запись менять. А то, что не подсвечивает? Может это просто какие-то не известные файлы и их можно прислать Вам? Просто АВЗ как-то по интерфейсу не очень удобна :(
[quote=senyak;332266]Ну не хочу учетную запись менять. А то, что не подсвечивает? Может это просто какие-то не известные файлы и их можно прислать Вам? Просто АВЗ как-то по интерфейсу не очень удобна :([/quote]
Зеленые - это опознанные по базе MS или по базе самого AVZ. Красное - опасное, подозрительное, маскирующееся. Черное - класс "АХЕЗ" (А Хрен Его Знает - есть такой инженерный термин :) ). AVZ умеет собирать неопознанные файлы. Полученный карантин можно прислать и он рано или поздно будет обработан ... сейчас обработка ставится на поток и оперативность будет, форма загрузки тут - [URL]http://virusinfo.info/index.php?page=uploadclean[/URL], инструкция как это делать - [URL]http://virusinfo.info/showthread.php?t=3519[/URL]
А просто неопознанные - черным обозначены? Как нибудь сделаю так и вышлю неопознанные файлы. Кстати, а АВЗ видит всех, кто загружается? с системой и все процессы? У знакомого был вирус, но "AnVir Task Manager" не увидел не службы, не процессы, не автозагрузку этих вирусов. Возможно я что-то не так глядел...
Вашу программку очень уважаю и часто ей пользуюсь. Спасибо!
А кто-то может посоветовать что-то типо "AnVir Task Manager"?
выполнять второй стандартный скрипт АВЗ. лучше и придумать сложно...
:)
А что такое Gmer.exe? Помоему у Вас в лечении тоже применяется
[quote=senyak;332390]А что такое Gmer.exe? Помоему у Вас в лечении тоже применяется[/quote]
Это антируткит. Их по моим наблюдениям два толковых - Gmer и Rku. Но антируткиты штука хитрая, для их применения нужно четко понимать, что они ищут и что делать с тем, что они нашли ... Поэтому у нас в лечении применение специалированных утилит сводится к минимуму, чтобы минимизовать действия пользователя и отклонения от устоявшейся "канвы"
[B]senyak[/B]
Мне тоже тяжело было разобраться с [B]OSAM Autorun Manager[/B],но после возни с компом товарища,я этой прогой [B]Virtumod.1466[/B] убил,т.к. никакие другие не помогали.Вот тогда я сразу в проге и разобрался.Там ничего сложного нет,легко и понятно.Этот вирус в карантин даже не хотел идти.В поиск впиши здесь название вируса и найдёшь мою тему.
Теперь я делаю так.Сначала оцениваю ситуацию через [B]OSAM Autorun Manager[/B],если чего-то понятно не будет или сомнения,вот тогда [B]AVZ[/B] проверюсь.
runscanner есть еще такая штука. Очень много ключиков показывает.
да, и еще в Spybot есть возможность просмотра автозагрузки + русский интерфейс. Но у него есть свои недостатки.
WinPatrol
[url]http://virusinfo.info/showthread.php?t=21069[/url]
Неплохая программа, нормально отслеживает автозагрузку, при желании ей можно удалить программу, которой в автозагрузке делать нечего.
[url]http://virusinfo.info/showpost.php?p=35217&postcount=1[/url]
[quote=senyak;332241] Я установил "OSAM Autorun Manager", но она не русская, к сожеления...[/quote]
[url]http://www.online-solutions.ru/osam_autorun_manager.php[/url]
уже долгое время для этих целей использую Autoruns [URL="http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx"]вот отсюда[/URL]
тузла маленькая по размеру, не требует установки, и на мой взгляд показывает все что возможно.
да не особо все что возможно - в обход нее либы можно пачками грузить...
Для "слежки" там PT Startup Monitor (по указанной ссылке - RegMon :) ), WinPatrol, ещё какие-то, плюс все АВ и ХИПСы с мониторингом реестра в реальном времени.
По имеющимся записям - в первую очередь, конечно, OSAM. Потом RunScanner и Autoruns, ну и HijackThis рангом пониже. Этих в принципе достаточно (и в запущенных случаях желательно просматривать всеми ими (есть какие-то различия. Напр., драйверы кто помещает в драйверах, кто в службах, кто выводит один их список, кто другой, и так далее)).
Ещё до десяти программ/скриптов, показывающих основные места+кое-что вдобавок. Ещё чуть ли не десятки программ, листающих ветку Run. :)
Кстати, [url=http://forum.online-solutions.ru/viewtopic.php?t=86]сравнивали[/url] на форуме online-solutions...
кроме стандартного скрипта номер 2 ничего не нужно :)
все остальные (большая часть) менеджеры - очень не любят длл ))
[QUOTE=Марина Дом;1383467]ЕСТЬ ОДИН ПРОФЕССИОНАЛ, МОЖЕТ ПОМОЧЬ С ПРОСЛУШКОЙ МОБИЛЬНОГО ТЕЛЕФОНА И ДЕТАЛИЗАЦИЕЙ СМС СООБЩЕНИЙ, ЗАНИМАЕТСЯ ВЗЛОМОМ СТРАНИЧЕК В СОЦСЕТЯХ, ВАЙБЕРА, ВАТСАПА И СКАЙПА (ВЗЛОМОМ ЭЛЕКТРОННОЙ ПОЧТЫ НЕ ЗАНИМАЕТСЯ). ВОТ ЕГО НОМЕР: +79282017478[/QUOTE]
Мы когда очень давно, когда на мобилах входящие звонки стоили очень больших денег, развели одного чела примерно так же. Дав объявление в газету:
"Молодой, симпатичный и одинокий желает познакомится. Контакт - номер мобильного телефона".
Деффки звонили каждые пять минут :)
Марина, что он Вам такого сделал, что Вы решили засветить его номер на всю россею?