Обсуждения, изменения и дополнения к темам раздела Чаво.

[QUOTE='polar_owl;635048']Чем Вам spoolsv.exe не угодил?[/QUOTE]
Да всем мне он угодил. :) Просто бывают случаи, когда этот процесс начинает грузить процессор и вирусы здесь ни при чем.

Конкретные случаи какие? И если вирусы не при чём - при чём здесь мы? :)

[QUOTE='gjf;635253']Конкретные случаи какие?[/QUOTE]
Не могу найти. Как найду приложу ссылку.

[QUOTE='gjf;635253']И если вирусы не при чём - при чём здесь мы? [/QUOTE]
Попадаются темы без вирусов со специфическими проблемами. Мы же все равно оказываем помощь (по мере возможности). :)

[QUOTE=ARMA9000;635558]Попадаются темы без вирусов со специфическими проблемами. Мы же все равно оказываем помощь (по мере возможности). :)[/QUOTE]
Вообще-то тюнинг и антитюнинг при отсутствии вредоносов здесь в довольно спорном состоянии. И как правило не поощряется.

[QUOTE='gjf;635680']Вообще-то тюнинг и антитюнинг при отсутствии вредоносов здесь в довольно спорном состоянии.[/QUOTE] Я предлагал вынести это в "другой" раздел. Пока идея не созрела.

[QUOTE=gjf;635680]Вообще-то тюнинг и антитюнинг при отсутствии вредоносов здесь в довольно спорном состоянии.[/QUOTE]Если удаление мусора из темпов и реестра считать тюнингом... но причём тут spoolsv.exe :O ?

Чего вы меня все цитируете? :) Какие ко мне вопросы - всё к автору!

[QUOTE=gjf;636969]Чего вы меня все цитируете? :) [/QUOTE]А ты красивше всех излагаешь ;)

[B][URL="http://virusinfo.info/showthread.php?t=68899"]Как отключить "Защитника Windows" - Windows Defender.[/URL][/B]

Добавлю по поводу отключения защитника в семерке, а то в той статье указано только по висте.
Чтобы полностью отключить защитника в семерке, вовсе необязательно рубить службы. В защитнике выбираем раздел Программы, далее жмем Настройки, и в разделе Администратор снимаем галку Использовать эту программу. Жмем сохранить и защитник полностью отключен вместе со службой.

ps проверьте на висте, может там также он легко отключается

[QUOTE='Meow_CAT;637292']проверьте на висте, может там также он легко отключается[/QUOTE]
Точно так же.

В тему о выгрузке заащитного ПО не мешает добавить описание процедуры отключения Microsoft Security Essentials.

Итак, на данный момент ЛК обновила свой LiveCD, сделав его на ядре Касперского 2011. Старая схема обновления не работает, по правде говоря после пристального рассмотрения оказалось, что и на диске-2008 она работала несколько криво, а потому на данный момент предлагается изменить [url=http://virusinfo.info/showpost.php?p=557652&postcount=5]рекомендации по лечению LiveCD[/url] на следующие. В дальнейшем, [URL="http://virusinfo.info/showthread.php?t=79931"]когда новая утилита обновления баз на диске будет оттестирована[/URL], текст рекомендаций можно будет адаптировать.

В ряде случаев активный вирус так прописывает себя в системе, что его удаление весьма затруднительно. В этих случаях целесообразно использование загрузки с LiveCD - специальных загрузочных дисков, содержащих антивирус. Таким образом заражённая система неактивна, а значит неактивна и инфекция, а потому удалить её становится значительно проще.

На данный момент наиболее популярны два LiveCD: [URL="http://www.freedrweb.com/livecd/"]от DrWeb[/URL] и [URL="http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/"]от Лаборатории Касперского[/URL].

Для того, чтобы воспользоваться этими дисками, Вам необходимо скачать по одной из приведённых выше ссылок файл с расширением [B].iso[/B] на заведомо незаражённом компьютере. Этот файл - образ диска, его можно записать на любой пустой CD-R или CD-RW носитель. Использовать для этого можно самые различные программы, однако [U]учтите[/U], что файл нужно записывать именно как образ, а не просто поместить его на диск. Как записывать iso-образы указано в документации к программе для записи дисков, которую Вы собираетесь использовать.

После этого полученный диск вставьте в заражённый компьютер, убедитесь, что в настройках BIOS указано, что с CD-ROM нужно грузиться раньше, чем с HDD, после чего перезагрузите систему. Произойдёт загрузка с LiveCD в результате которой Вы сможете провести лечение заражённой системы автоматически.
[B]
ВНИМАНИЕ:[/B] LiveCD содержит антивирусные базы, в которых хранится информация о вирусах. С помощью этих баз система на LiveCD может определять вирусы и эффективно их обезвреживать. Очевидно, что антивирусные базы должны быть как можно более новыми, в противном случае система может пропустить последние версии зловредов. Поэтому мы рекомендуем Вам скачивать образы LiveCD непосредственно перед применением.

Наткнулся на неплохую статью(с моей точки зрения) про BSOD, а именно: Как с помощью дампа памяти определить драйвер, вызывающий BSOD.
Ссылка на тему [url]http://vadikan.spaces.live.com/blog/cns!3270464DC78ABAEE!454.entry[/url] .
Может стоит включить в наше "Чаво"?

[U]Итак, [url=http://virusinfo.info/showthread.php?t=79931]опрос и тестирование[/url] окончились, а потому такая инфа к дополнению.[/U]

Образ диска LiveCD содержит антивирусные базы, позволяющие удалять актуальные на данный момент вирусы. Образы диска от "Лаборатории Касперского" обновляются примерно раз в неделю, поэтому если Вы хотите, чтобы на диске имелись самые свежие обновления, а не недельной давности, необходимо выполнить следующее. [B]Все действия необходимо выполнять на заведомо незаражённой машине, подключенной к Интернет.[/B]

[LIST=1][*]Скачайте образ Kaspersky Rescue CD [URL="http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/"]отсюда[/URL].[*]Скачайте [url=http://gjf.hotbox.ru/kasresupd2.zip]вот эту утилиту[/url] ([URL="http://www.1filesharing.com/mirror/13CPUZF0/kasresupd2.zip"]зеркало[/URL]).[*]Распакуйте архив утилиты в какую-нибудь пустую папку. Туда же поместите скачанный в п.1 образ диска.[*]Запустите [I]diskupdt.cmd[/I] из папки и дождитесь выполнения утилиты. Если возникнут какие-либо проблемы и ошибки - сообщите о ней хелперам.[*]Обновлённый диск будет находится в папке с добавлением "new" в имени файла. Этот образ необходимо записать на пустой чистый диск, а затем загрузиться с него и выполнить сканирование.[/LIST]

Попробовал найти, но безуспешно.
В Правилах отмечено, что AVZ не запускать на 64разрядных системах. Что же тогда применять?

[QUOTE=amishik;671794]
В Правилах отмечено, что AVZ не запускать на 64разрядных системах. [/QUOTE]Это не совсем так: на 64-разрядных ОС не нужно выполнять стандартный скрипт 3 (п. 1 Диагностики), стандартный скрипт 2 (п. 2 Диагностики) можно и нужно выполнять.

Доброго времени суток!
Правила - это святое, но как можно получить у вас помощь, если компьютер заблокирован и возможности сделать логи нет?
Старый ноутбук, заблокирован вымогателем на билайновский номер, финт ушами со Справкой от экранной лупы не проходит. Онлайн генераторы кодов (пробовал ваш, дрвебовский и нодовский) не помогли. DrWeb LiveCD 5.0.3 и Kaspersky Rescue Disk 10 (обновлялись перед сканированием) что-то нашли, но сабжевый гад для них пока неуязвим. :(( Рядом есть чистый компьютер, на нем есть и свежий avz и образ ERD Commander. Это может мне как-то помочь?
Понимаю, что возможно тут неуместно, но в профильном форуме я не решился появляться без логов, да к тому же, боюсь, я такой не первый и не последний, так что возможно, это тема для еще одной статьи в FAQ.

[B]SibireanUrsus[/B], создавайте тему в Помогите, с описанием проблемы - поможем.

Здравствуйте! Пытаюсь осуществить диагностику системы с помощью AVZ для дальнейшей отправки логов. Но вот скрипта с названием, похожим на "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", я не обнаружил. Каким скриптом из предложенных в AVZ необходимо пользоваться для создания лога диагностики? Спасибо за ответ.

Если проще - №2 и №3. Эти два скрипта необходимо выполнить для сбора логов.