Обсуждения, изменения и дополнения к темам раздела Чаво.

Это просто просьба обновить ссылки [URL="http://virusinfo.info/showpost.php?p=293869&postcount=2"]посте[/URL], неверные ссылки:

Утилита для удаления продуктов Trend Micro:[url=http://knowledgedocs.misgl.com/Facets/Trend/PCC2008/Tools/UninstallToolTIS2008_32Bits.zip?timestamp=1214759442573]для 32-разрядных ОС[/url], [url=http://knowledgedocs.misgl.com/Facets/Trend/PCC2008/Tools/UninstallToolTIS2008_64Bits.zip?timestamp=1214759442573]для 64-разрядных ОС.[/url]

[url=http://support.f-secure.com/enu/corporate/downloads/removeav.shtml]Инструкции по удалению продуктов F-Secure[/url]

----
у меня также ничего не начало скачивать по ссылкам [QUOTE] [url=http://www.epcdoctor.com/panda/software/uninst07.exe]Panda Version 2007 Uninstaller[/url], [url=http://www.epcdoctor.com/panda/software/uninst08.exe]Panda Version 2008 Uninstaller[/url][/QUOTE]
-----
эти ссылки [QUOTE]Утилита для удаления Антивируса Касперского версии 3.5: [url=http://forum.kaspersky.com/index.php?act=attach&type=post&id=63755]RemoveKAV_3_1_.5.zip[/url] ( 18.51K )



Утилита для удаления Антивируса Касперского версии 4.5: [url=http://forum.kaspersky.com/index.php?act=attach&type=post&id=63757]KAV_Registry_Clean.zip[/url] ( 263.14K )



Утилита для удаления Антивируса Касперского версии 5.0: [url=http://forum.kaspersky.com/index.php?act=attach&type=post&id=63758]msicuu2.zip[/url] ( 145.04K )



Утилита для удаления Анти-Спама Касперского Personal: [url=http://forum.kaspersky.com/index.php?act=attach&type=post&id=63759]Kasp_Reg_Remove.zip[/url] ( 264.44K )

Утилита для удаления Kaspersky Anti-Hacker версий 1.5 - 1.9: [url=http://forum.kaspersky.com/index.php?act=attach&type=post&id=63760]AH_Remover.zip[/url] ( 882.17K )[/QUOTE]
вообще уже наверно не нужны.

[url=http://support.kaspersky.ru/faq/?qid=208635994]Инструкции по удалению KIS/KAV версий 6.0, 7.0 и 2009[/url] - довольно актуально (если это инструкция как ручками почистить остатки), но ссылка не работает.

плиз поправьте (обновите) ссылки.

[QUOTE='regist;751694']плиз поправьте (обновите) ссылки.[/QUOTE]
Напишите, что нужно вписать, и это будет еще полезнее.

[QUOTE='PavelA;751747']Напишите, что нужно вписать, и это будет еще полезнее.[/QUOTE]
[QUOTE='regist;751694']Утилита для удаления продуктов Trend Micro:для 32-разрядных ОС, для 64-разрядных ОС.[/QUOTE]
Утилита для удаления продуктов Trend Micro: [URL="http://esupport.trendmicro.com/Pages/How-do-I-remove-old-or-new-versions-of-Trend-Micro-products-in-my-comp.aspx"]Trend Micro Diagnostic Toolkit [/URL](на английском языке)

[QUOTE='regist;751694']Инструкции по удалению продуктов F-Secure[/QUOTE]
может заменить на [URL="http://www.kaspersky.ru/support/pure2/error?qid=208637765"]это[/URL]?

[B]regist[/B], принимается, изменения внесены.
Если еще найдете свежий kavremover и что-нибудь про панду, будет совсем хорошо :)

kavremover
[url]http://support.kaspersky.ru/faq?qid=208635705[/url]

Panda Antivirus 2007 [URL="http://www.pandasecurity.com/homeusers/support/card?id=23010&IdIdioma=2"]тут[/URL]
[URL="http://www.pandasecurity.com/resources/sop/UNINSTALLER_07.exe"]http://www.pandasecurity.com/resources/sop/UNINSTALLER_07.exe[/URL]

Panda Antivirus 2008 [URL="http://www.pandasecurity.com/homeusers/support/card?id=41209"]тут[/URL]
[URL="http://www.pandasecurity.com/resources/sop/UNINSTALLER_10.exe"]http://www.pandasecurity.com/resources/sop/UNINSTALLER_10.exe[/URL]

[QUOTE='Bratez;752455']Если еще найдете свежий kavremover[/QUOTE]
а зачем его искать? ;)
[QUOTE][b]Антивирус Касперского[/b]
[url=http://support.kaspersky.ru/faq/?qid=208635705]Kaspersky Removal Tool[/url]

Там всегда лежит последняя версия деинсталлятора.[/QUOTE]
цитата [URL="http://virusinfo.info/showpost.php?p=174854&postcount=1"]отсюда[/URL]. (первый пост той же темы)

[url]http://virusinfo.info/showpost.php?p=306441&postcount=2[/url] - ссылку на документацию неплохо бы подправить.

[QUOTE='ARMA9000;757029']ссылку на документацию неплохо бы подправить.[/QUOTE]
Fixed.

Добрый день, возник вопрос, поймал вирус win32.virut56, в темах описано лечение, но проблема в том что интернета дома нет.
достаточно будет иметь комп с выходом в инет на работе что бы все нормально сделать или обязательно надо чтобы был выход на зараженной машине?
p.s. если задал вопрос не в той теме извините, первый день. исправлюсь.

[QUOTE='AntiSCIPE;767320']достаточно будет иметь комп с выходом в инет на работе что бы все нормально сделать[/QUOTE]
Конечно. Скачайте к примеру DrWeb LiveCD и запишите на болванку.
Дома загрузитесь с этого диска и пролечите комп, вот и всё.

[url]http://virusinfo.info/showthread.php?t=57441[/url]

Добавьте пожалуйста в список MSE:)

Microsoft Security Essentials
снимаем галочки защиты в режиме реального времени

[URL=http://www.radikal.ru][IMG]http://s54.radikal.ru/i145/1103/a6/490048b13b5f.jpg[/IMG][/URL]

Отредактировал.

Приобрёл баннер, видимо Ransom. Win+U не работает, заблокированы все учётные записи и безопасный режим.Сам баннер лежит в Application Data\22CC6C32. Удаление его и чистка Winlogon не помогают- всё опять восстанавливается.Что делать в таком случае?Как отключить восстановление системы и запустить IE?

[B]kiaudag[/B], прочитать и выполнить [url=http://virusinfo.info/showthread.php?t=1235]Правила! Читать перед запросом о помощи![/url]

Ребят как мне быть. Комп в локальной сети с закрытыми портами(которые я так понял служат для отправки файлов на форум), не могу стандартными функциями форума загрузить логи Авз и Хайджека, как еще можно это сделать.

Та киньте на файлообменник и ссылочку в тему. Подойдет такой вариант?

Конечно да, просто в правилах этого не указано.

[quote="SANER;846488"]в правилах этого не указано.[/quote]
все случаи жизни в правилах предусмотреть невозможно. Если что-то мешает выполнить правила создавайте тему и укажите причину, почему не можете это сделать. Хелпер постарается это учесть и помочь.

у нас раньше была статья по удалению [url=http://virusinfo.info/showthread.php?t=27923][b]Bonjour[/b][/url] наподобие [URL="http://virusinfo.info/showthread.php?t=42263"]этой[/URL], но на русском, куда она подевалась ?

[url]http://virusinfo.info/showthread.php?t=53070&p=681058&viewfull=1#post681058[/url]
[QUOTE]....
CreateQurantineArchive('%userprofile%\desktop\mbam_quarantine.zip');
...
На рабочем столе образуется архив ...
[/QUOTE]
верно только для англоязычной системы, в русской локализации эта папка не будет являться рабочим столом, поэтому имхо лучше в папку с AVZ
[CODE] CreateQurantineArchive(GetAVZDirectory+'mbam_quarantine.zip'); [/CODE]
[QUOTE] QuarantineFileF('%appdata%\Malwarebytes\Malwar~1\Quarantine', '[B]quar*.*'[/B], false, '', 0, 0);[/QUOTE]
не знаю как было раньше, но сейчас как понимаю надо [B]*.*quar[/B] после удаления в MBAM там были файлы с расширением quar. Кому интересно, полный карантин той папки загрузил [URL="http://virusinfo.info/showthread.php?t=37678"]сюда[/URL], название карантина [I]120703_063711_[B]mbam_quarantine[/B]_4ff29317d00be.zip[/I]

В [URL="http://virusinfo.info/showthread.php?t=29609"]тему об учетных записях Windows[/URL] надо вписать примечание, что при использовании ограниченной учетной записи в WinXP необходимо назначить специальные права доступа к следующей папке
[CODE]%ALLUSERSPROFILE%/Application Data/Windows Genuine Advantage[/CODE]
Необходимо дать всем пользователям полный доступ к этой папке. Если не сделать этого, то возникнут проблемы с WGA Notifications, поскольку входящий в состав этого обновления валидатор не сможет записать результат проверки в файл data.dat, который находится в вышеупомянутой папке.
Цитата из [URL=http://www.informationweek.com/newsgroup-chatter-windows-anti-counterfe/187200186]статьи[/URL] в одном американском интернет-издании
[QUOTE]"Validation tool writes data to data.dat file during validation process," wrote a Microsoft staffer identified as "Satish." So 'User account' needs to have Write access to file."[/QUOTE]
В статье говорится только о предоставлении прав на запись в файл, но лучше дать полный доступ. Тем более, что в [URL=http://support.microsoft.com/kb/917050/en-us]статье MSKB[/URL] говорится о праве не только на запись, но и на просмотр содержимого, а также на чтение и выполнение. Чтобы не выяснять, какая из двух статей (в прессе или в базе знаний) верна, рекомендую дать полный доступ.

Сделал.

Пожалуй, надо внести туда же еще одно изменение. Сейчас слова "WGA Notifications" - простой текст. Желательно, чтобы они представляли собой ссылку на соответствующую статью MSKB (см. ниже). Поскольку не все вообще знают, что это такое.
[URL=http://support.microsoft.com/kb/905474]WGA Notifications[/URL]

В [URL=http://virusinfo.info/showthread.php?t=16646]тему об утилитах для удаления антивирусов[/URL] хорошо бы добавить ссылку на [URL=http://singularlabs.com/uninstallers/security-software/]перечень утилит удаления защитного ПО[/URL].

В теме об учетных записях Windows необходимо исправить примечание, относящееся к WGA Notifications. Дело в том, что файл data.dat, в который записываются результаты проверки подлинности, находится не в самой папке Windows Genuine Advantage, а в папке Data. Следовательно, необходимо выдать специальные права доступа именно к ней. Просьба исправить путь к папке. Он должен выглядеть так
[CODE]%ALLUSERSPROFILE%/Application Data/Windows Genuine Advantage/Data[/CODE]

В [URL=http://virusinfo.info/showthread.php?t=57441]теме об отключении защитного ПО[/URL] надо бы обновить скриншот MSE. В настоящее время там выложен скриншот устаревшей версии антивируса. Вот актуальный скриншот, просьба заменить им тот, что присутствует в той теме сейчас.

Сделал.

В [URL=http://virusinfo.info/showthread.php?t=5200]тему о пароле[/URL] надо бы добавить ссылку на [URL=http://virusinfo.info/showthread.php?t=126294]тему о KeePass[/URL]. Лучше использовать эту программу, чем утруждать себя придумыванием и запоминанием множества паролей.

А почему не LastPass например?

[quote="Olejah;935847"]А почему не LastPass например[/quote]
По двум причинам:
1. LastPass хранит пароли на сервере разработчика. KeePass же не передает их в Интернет, все пароли хранятся на локальном компьютере или на флешке (если используется портативная веерсия).
2. Исходный код LastPass закрыт. Исходный код KeePass можно скачать с SF.

Убедительно. Добавил ссылку в первый пост.

В тему об организации учетных записей Windows надо добавить [URL="http://virusinfo.info/showthread.php?t=126655"]информацию о DropMyRights for WinXP[/URL]. Эта утилита является отличной альтернативой ограниченной учетной записи.

Если я правильно понял, тема вот [URL="http://virusinfo.info/showthread.php?t=29609"]эта[/URL] ? Если да, то туда я добавил.

В [URL="http://virusinfo.info/showthread.php?t=58309"]тему о Combofix[/URL] желательно добавить ссылку на [URL=http://safezone.cc/forum/showthread.php?t=2773]полную инструкцию по применению утилиты[/URL].

Этого сделано не будет.

[quote="Olejah;937693"]Этого сделано не будет.[/quote]
ComboFix - не безобидная игрушка. Запуск этой утилиты может привести к непредсказуемым последствиям. Я регулярно посещаю форум Bleepingcomputer. Случаи несанкционированного (без указания тамошних хелперов) запуска CF там столь часты, что администрация создала [URL=http://www.bleepingcomputer.com/forums/topic273628.html]специальную справочную тему о ComboFix[/URL], в которой четко написано, что запуск утилиты может привести к непредсказуемым последствиям и даже к переустановке Windows.
[QUOTE]Used in untrained hands this tool can disable your computer and in some cases can make it unbootable[/QUOTE]
Поэтому я и попросил добавить ссылку, чтобы здешние пользователи четко представляли опасность утилиты.

Ссылку мы все равно добавить не можем. А причины Ваши я понял. Найдем другой выход.

[quote="Olejah;937895"] понял. Найдем другой выход.[/quote]
Спасибо. Я вовсе не настаиваю на добавлении именно этой ссылки. Мне главное, чтобы пользователи были пронформированы о потенциальной опасности, которую может представлять запуск ComboFix. Если сравнивать ComboFix и AVZ, то первая утилита намного опаснее второй. При запуске CF автоматически удаляет все, что сочтет вредоносным. AVZ, насколько я понимаю, ничего не удаляет при выполнении стандартных скриптов.

[url]http://virusinfo.info/showthread.php?t=122524[/url]
[QUOTE].Причина: на радикале зверье[/QUOTE]
зверья там уже нет, может вернёте скрин :)

[quote="Olejah;937895"]Ссылку мы все равно добавить не можем. Найдем другой выход.[/quote]
Тогда добавьте в тему ссылку на [URL="http://www.bleepingcomputer.com/combofix/how-to-use-combofix"]официальное англоязычное руководство по применению ComboFix[/URL]. В нем четко сказано
[QUOTE]You should not run ComboFix unless you are specifically asked to by a helper. Also, due to the power of this tool it is strongly advised that you do not attempt to act upon any of the information displayed by ComboFix without supervision from someone who has been properly trained. If you do so, it may lead to problems with the normal functionality of your computer.[/QUOTE]