Обсуждения, изменения и дополнения к темам раздела Чаво.

почему то не получается задать вопрос в теме Помогите. Дело в том, что у меня все подряд... и окна всплывающие с рекламой, и звонит модем сам по себе, и троянский вирус... даже и не знаю что делать, работать просто не возможно...
Прочитала инструкцию "Правила! Читать перед запросом о помощи". Скачала все что надо, решила действовать по правилам, но... У меня файл virusinfo_cure.bat, запускается, одни ???? на экране, что-то делает, а потом просто без предупреждения перегружается компьютер.
я скачала файл, который добавляет русский язык в регистр, и теперь... см. выше.
А мне работать надо, хоть плач...
Готова была переустановить систему, отформатировать жесткий диск, но.. не знаю как это сделать без загрузочного диска, а его у меня нет. И потом пропадет вся информация и все адресные книги (не молько в Outlooke, но и в WinFaxe тоже, может кто-нибудь подскажет где они хранятся?).
ЧТО ДЕЛАТЬ?
Заранее спасибо за любую помощь.

А как заблокировать это счастье файерволлом, кто-нибудь разбирался ?
На тот случай, когда Windows Messenger все же используют.
Я встречал три утверждения:
1. Нормальные файерволлы и так это блокируют.
2. Закрыть для доступа из интернета UDP порты 1025, 1026
3. То же, TCP порт 135.
(Вообще я бы поставил в запрет TCP 135-139, 445, 5000 из Интернета).
Может кто подтвердить/опровергнуть касаемо именно спама через службу сообщений ?

[QUOTE=Alexey P.]А как заблокировать это счастье файерволлом, кто-нибудь разбирался ?
На тот случай, когда Windows Messenger все же используют.
Я встречал три утверждения:
1. Нормальные файерволлы и так это блокируют.
2. Закрыть для доступа из интернета UDP порты 1025, 1026
3. То же, TCP порт 135.
(Вообще я бы поставил в запрет TCP 135-139, 445, 5000 из Интернета).
Может кто подтвердить/опровергнуть касаемо именно спама через службу сообщений ?[/QUOTE]
TCP 137,139,445
UDP - 137,138,445,500,1026
5000-к блокируется путём выноса службы UPNP.

[QUOTE]А как заблокировать это счастье файерволлом, кто-нибудь разбирался ?[/QUOTE]
Agnitum Outpost Firewall: "Как заблокировать всплывающие окна в Windows Messenger (в Windows 2000/XP)?" - вопрос 43 -http://forum.five.mhost.ru/kb2/index.php/ - короче грохаем 135 порт
[QUOTE]Закрыть для доступа из интернета UDP порты 1025, 1026
[/QUOTE] [U]Вообще-то все порты закрывать нужно[/U], если уж на то пошло...
[QUOTE]1025, 1026[/QUOTE]
Ага, а потом неработающие ftp и p2p-приложения. Ошибки от ДНС серверов, при использовании NAT, ICS и т.д. Насчет 1026 порта не знаю, но скажу вот что. Вообще порты 1025-1030 критичные, т.к. находятся сразу после 1024. И при динамическом выделении портов при юзании ftp или p2р возможны траблы, т.к. система берет случайным образом любой свободный порт после 1024. Делаем выводы.

[QUOTE=orvman]Agnitum Outpost Firewall: "Как заблокировать всплывающие окна в Windows Messenger (в Windows 2000/XP)?" - вопрос 43 -http://forum.five.mhost.ru/kb2/index.php/ - короче грохаем 135 порт
[U]Вообще-то все порты закрывать нужно[/U], если уж на то пошло...

Ага, а потом неработающие ftp и p2p-приложения. Ошибки от ДНС серверов, при использовании NAT, ICS и т.д. Насчет 1026 порта не знаю, но скажу вот что. Вообще порты 1025-1030 критичные, т.к. находятся сразу после 1024. И при динамическом выделении портов при юзании ftp или p2р возможны траблы, т.к. система берет случайным образом любой свободный порт после 1024. Делаем выводы.[/QUOTE]
Все вышеперечисленное по TCP работает, а речь была как раз о UDP протоколе. Потому оно не повредит.
Хотя насчет 135 порта все же и из FAQ Outpost подтверждается. Видимо, его должно хватить для блокировки.

ЗЫ: Проверить сам не могу - нету у меня их спама вообще. У провайдера заблокированы порты 25 (кроме сервера провайдера) 135-139, 445, 5000. Чую, "потому и не кусают" (с).

а отключение "службы сообщений" в 2к/ХР не помогает? странно тогда:( после нее сообщения по локалке не приходят через WinPopup

Это метод лечения головной боли усекновением больного органа.

Отключение этой службы помогает, но некоторые ее используют. Тогда и нужна блокировка спама файерволлом.

....существует ещё возможность, отправить подозрительный файл прямо из программного интерфейса (см. картинку).

Скачать XenAntiSpyware, установить, запустить, нажать Удалить, перезагрузиться.

Старт траффер ещё гуляет[url]http://virusinfo.info/images/icons/icon10.gif[/url]
Я как то полтора года назад подхватил,избавился именно хайджеком.

[QUOTE=Rene-gad]....существует ещё возможность, отправить подозрительный файл прямо из программного интерфейса (см. картинку).[/QUOTE]

Привет!
Да, есть такая возможность. Правда толку от нее мало, так как все равно не отвечают и записи очень уж медленно добавляют (или вовсе не добавляют). :embarasse Статистика: примерно 50 запросов - 1 ответ.

Качаете XenAntiSpyware и удаляете все найденные в обычном режиме WinLogon DLL

Все сработало отлично, только во второй и третий путь после Microsoft надо добавить Windows и уже потом CurrentVersion

[QUOTE=Loaf]во второй и третий путь после Microsoft надо добавить Windows и уже потом CurrentVersion[/QUOTE]
спасибо, исправлено!

Молчал-молчал и не вытерпел ;)

АвтоРан есть и у флешек, между прочим.

Идеологически верно, с точки зрения мелкомягких.

Отключить автозапуск (Autorun) приводов (CD-ROM, Flash) в windows 2000/XP/2003пуск - выполнить - gpedit.msc - конфигурация компьютера - административные шаблоны - Система - отключить автозапуск (выберите, где отключать)
У вас нет «Системы»? Правой кнопкой на Административные шаблоны – Добавление или удаление шаблонов – добавить system.adm

У вас на компьютере живет хомяк?
[FONT=Verdana]Для пользователей [COLOR=black][B]XP Home Edition:[/B][/COLOR][/FONT]
[COLOR=black][FONT=Verdana]1) Пуск -> выполнить -> regedit
2) открыть ветку [B]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies[/B]
3) Создать новый раздел
4) Переименовать созданный раздел в [B]Explorer[/B]
5) В этом разделе создать ключ [B]NoDriveTypeAutoRun[/B]

Допустимые значения ключа:
0x1 - отключить автозапуск на приводах неизвестных типов
0x4 - отключить автозапуск сьемных устройств
0x8 - отключить автозапуск НЕсьемных устройств
0x10 - отключить автозапуск сетевых дисков
0x20 - отключить автозапуск CD-приводов
0x40 - отключить автозапуск RAM-дисков
0x80 - отключить автозапуск на приводах неизвестных типов
0xFF - отключить автозапуск вообще всех дисков.[/FONT][/COLOR]
[COLOR=black][FONT=Verdana][/FONT][/COLOR]
[COLOR=black][FONT=Verdana]стырено с [URL="http://forum.ixbt.com/topic.cgi?id=22:63213"]http://forum.ixbt.com/topic.cgi?id=22:63213[/URL][/FONT][/COLOR][FONT=Verdana][/FONT]

U menya ne rabotala klaviatura(hot' i edinstvennaya, angliiskaya byla,tak vse ravno hot' chto-to),dumala virus. Vse pochistili, dage pereustanovili....voobshem,okazalos' dogd' byl i vnut'r zateklo))).
Teper' vse s russkim yazykom normalno,ya imeyu v vidu v Microsoft Word esli vstavlyau russkoyazychnyi tekst, a vot mogno li pechatat' na russkom ne znayu. Neugeli vyhod tolko odin--kupit' dvuhyazychnuyu klaviaturu?

Ребята все это конечно очень хорошо нужно и полезно , но не стоит забывать, что корпорация мелкомягких предупреждает что при работе с реестром будте очень внимательны! Все изменения вы выполняете на свой страх и риск!А так же мелкомягкие не гарантируют правильную и стабильную работу системы после вмешательство в реестр! Так же насколько я помню рекомендуется сделать резервную копию системы А так же существует предупреждение что редактором реестра рекомендуется пользоватся сертифицированным специалистам и системным администраторам...из чего следует сделать соответствующие выводы! Примерно так,если чет немного видоизменил от оригинала прошу строго не судить! А вот прислушатся не помешает! ИМХО!

[QUOTE=Exeina]Neugeli vyhod tolko odin--kupit' dvuhyazychnuyu klaviaturu?[/QUOTE] [thread=3153]тут[/thread]

Страница загрузки подозрительный файлов для Nod32
[url]http://www.nod32-av.com/samples.htm[/url]

[email][email protected][/email] рассылается почти сразу всем..