Printable View
Много раз возникали проблеммы с восстановлением системы атакованой вирусмами. Тут нашёл много материала, и хотя почти каждый конкретизирован - всетаки есть огромная база ХЕЛП и самое важное [B][SIZE=3][COLOR=darkgreen]поддержка, [/COLOR][/SIZE][/B]а это много значит. Может и помоч чем смогу.:biggrinsanta:
[QUOTE=anton_dr;202455]
1. Всё ли Вам было понятно?
2. Устраивает ли Вас форма, в которой проходило лечение?
3. Нашли ли Вы полезные материалы у нас?
4. Чего, по Вашему мнению, нам не хватает?[/QUOTE]
1. Да, замечала что хэлперы быстро перестраиваются под неопытного пользователя
2. Идеально!
3. Море. иногда информация разбросана по нескольким темам поэтому огромный плюс - использование меток (если бы их правильно вписывали)
Есть и пожелание, но не касающееся поддержки:
Не хватает мне на форуме одной единственной вещи, чтобы при клике на [URL="http://virusinfo.info/search.php?do=getnew"]новые сообщения[/URL] НЕ отображались темы раздела "Помогите" :smile:
Я ведь не хелпер, как и некоторые другие постоянные пользователи, меня больше интересует, что же появилось нового в других разделах. Ходить по каждому разделу или листать страницы новых сообщений на 90% заполненные темами раздела Помогите - очень неудобно :sad:
Я думаю, что форум VirusInfo полезный, особенно для слабо подготовленных пользователей.
Как скорая помощь всем страждущим - это весьма и весьма благородная миссия.
Но есть и минусы. Форум превратился в один большой крик "Помогите".
Движение по всем остальным темам - слабое, незначительное.
Поскольку в темах "Помогите" разрешается писать посты только автору крика "Помогите" и хэлперам, то остальным эти темы неинтересны.
Тем более тексты во всех темах "Помогите" всегда одинаковые. "Выполните скрипт № 3, и пришлите нам лог... Щас будем думать... Теперь выполните скрипт такой-то и снова пришлите нам лог... "
- каждый раз под каждого пользователя индивидуально изготовленный хелперами.
То есть это ручной труд, и другими посетителями средство борьбы с вирусом, предложенное для одного пользователя - не может быть автоматически применено к другому пользователю.
И я не вижу в этом ничего хорошего. Способ избран - не универсальный. А хотелось бы унификации подхода.
На форуме не изучаются какие-либо другие, более эффективные или более универсальные действия для борьбы с вирусами, чем применяемые ныне скрипты для утилиты AVZ. Хотя вполне можно предложить более универсальные методы избавления от вирусов.
Не говоря уже о том, что на форуме не видно никаких "программистских сил", которые бы при необходимости изготавливали бы хотя бы простые вспомогательные утилиты - новые инструменты для более эффективной борьбы с вирусами.
"Программистских сил", кроме самого автора программы AVZ. Но и он мало что успевает, в настоящее время, в плане необходимого развития AVZ.
*******************
Вот например, в оправданности какой тактики я укрепил свое мнение, пообщавшись всего несколько дней на данном форуме: (и я собрал себе за пару дней все необходимые инструменты для этого).
К AVZ не прибегал, и не собираюсь в дальнейшем, потому что мне нужен универсальный метод борьбы. Надежный
1. Какой способ восстановления работоспособного состояния компьютера пользователя вызывает наибольшее доверие ?
1. Восстановление "на голову" пострадавшему системному диску - его заблаговременно сделанной, недавней посекторной копии этого логического диска.
Это возможно не всегда, если пользователь не заботился о регулярных посекторных копиях логического диска (делаются Акронисом "True Image")
Вдобавок, если системный диск С был размечен большим по объему, и на него кидали фильмы, музыку, фотографии - то делать посекторную копию такого логического диска - нереально.
2. Копирование на голову "зараженному" системному реестру диска С - его свежей копии, но копии сделанной на тот момент, когда вирус еще не заразил компьютер.
Копировать придется из под LiveCD различных модификаций.
И вот тут - у меня есть претензии к нынешней тактике хелперов.
По умолчанию, почти у всех пользователей стоит настройка "делать контрольную точку восстановления" один раз в сутки. За сколько последних дней на компьютере пользователя имеются контрольные точки - зависит от размера папки
"System Volume Information", выставленной пользователем.
По умолчанию, Microsoft отводит под эту папку до 12 % от размера логического системного диска (почти всегда это будет диск с буквой С)
То есть - в момент, когда пользователь начал жаловаться на вирус - у него на компьютере "валяется" много копий здорового системного реестра. Я посмотрел у себя - и нашел системные реестры аж за 15 последних дней.
Чтобы залезть в папку "System Volume Information", на нее надо назначить права как у того, кто по умолчанию ее владелец. Нужно подсмотреть какие права на папку у "System", и сделать себе такие-же. Будучи администратором, это получится.
Целая коллекция здоровых, незараженных еще системных реестров - будет находиться в папках "Snapshot", вложенных в папку "System Volume Information"
- Осталось решить, за какое число мы хотим взять 5 файлов системного реестра ? Рекомендуется если подменять - то тогда уж одновременно все 5 файлов, те которые для папки "system32\config"
Наша задача найти системный реестр за самое позднее число, пока вируса еще не было прописано в системный реестр.
Если пользователь прислал карантин, и в карантине хелпер нашел файлы-вирусы, то он должен рекомендовать пользователю восстановить контрольную точку на число "предыдущий день" от дня, когда вирус прописал в автозагрузку системного реестра свои записи.
Зная имена файлов вируса, и имея например утилиту, которая быстренько прошерстит мне 15 копий системного реестра, начиная от завирусованного и далее назад, к копии реестра с самой старой датой...
Когда мы из под LiveCD начнем искать самый поздний по дате системный реестр, в котором еще не было например файла spda64.exe - то вот этот реестр и надо будет, из под LiveCD, скопировать на голову завирусованному.
А перед этим завирусованный - на всякий случай - сохранить в другую папку.
Возвращаться к контрольной точке отката "на определенное число" можно и сейчас, из под LiveCD от ERD Commander. Для ERD Commanderа не надо даже никакие права на папку "System Volume Information" переставлять.
Остался один вопрос: за какое число системный реестр нам взять ? Чтобы в нем не был прописан вирус, но при этом желательно не самый древний.
Даже сейчас, не имея утилиты, сравнивающей сразу много копий системного реестра (по одной за каждое число), и генерирующей инкрементальный отчет по типу:
12.01.2010 появился прописанный в автозагрузку файл "safemon.sys"
в ветви реестра такой-то
13.01.2010 - никаких новых файлов, прописанных в автозагрузку, по сравнению с 12-м числом, не обнаружено.
14.01.2010 появился прописанный в автозагрузку файл "spda64.exe"
в ветви реестра такой-то....
*******************
Значит из под LiveCD мы копируем на голову завирусованному реестру - его "здоровую" копию от 13-го числа.
Так вот даже не имея утилиты, создающей инктрементальный отчет, пройдясь сразу по многим реестрам - вполне получается быстро сделать несколько попарных сравнений реестров. Утилитой "Regshot unicode"
Все видно даже в ее отчетах. А если была бы утилита, которая "шерстила" бы сразу список системных реестров, и не надо было бы в ней по отдельности сначала вставлять файл реестра "software", затем "system"...
- то было бы вообще супер !
********************************************
Эта технология может быть дополнена своим, дополнительным способом сохранения системных реестров по расписанию. У меня уже несколько дней, помимо контрольных точек изготавливаемых Windows по умолчанию,
утилита "RegSaver 12_17" раз в сутки копирует 5 файлов системного реестра в назначенную мною папку.
Расчет такой: пока компьютер здоров - у меня будут накапливаться здоровые копии системного реестра (еще и на флэшку их буду сохранять периодически). А когда мой компьютер так заразят, что он станет незапускаемым - то я заберу последнюю, сломанную копию системного реестра - но уже из под LiveCD.
А дальше - ух я эту коллекцию реестров обработаю ! :) На предмет инкрементальных изменений в автозагрузке, по числам.
Получится что и волки сыты, и овцы целы. Хелперы хотели получать в свои руки тело вируса - они будут получать. Пользователи хотели, чтобы их надежно откатили в работоспособное состояние - их откатят в него.
Замечу, отменная реакция на новые темы объясняется частотой, регулярностью и объёмом пользования сайтом как со стороны рядовых участников, так и управляющих. Именно это определяет полезность ресурса. Правильно выверенная стратегия virusinfo. А про недостатки ..., ну чтож, пообщаемся в рабочем порядке.
На форуме не изучаются какие-либо другие, более эффективные или более универсальные действия для борьбы с вирусами, чем применяемые ныне скрипты для утилиты AVZ. -- Методы изучаются, но для этого нужно перейти в другую категорию - Внешний специалист.
Здорово, что Вы есть. Спасибо Вам огромное. Я не очень сильна в компьютерных делах, но с помощью правил и пояснений к ним, все таки смогла создать три необходимых для лечения файла. Без Вас я и занть не знала, что такое возможно простому смертному. Единственное, сколько я не перечитывала правила, не смогла найти там подробного объяснения того, как же сделать сам список, когда в антивирусной утилите AVZ делаешь добавления по списку тех файлов, что Вы просите.
Есть еще пожелание, чтоб облегчить Ваши страдания, из-за таких junior - ов, как я: сделайте, пожалуйста, поиск по теме.
Я вот вроде подобралась к развязке событий, по отправке нужностей для лечения, но вот загвоздка, не знаю как этот список составить ((( А поэтому и карантин отправить не могу.
Но, все таки, спасибо Вам огромное за то, что Вы просто есть!!!!!
очень полезный форум, за сегодня узнал много интересного
Критиковать легко. Советы бывают иногда полезны. С моей точки зрения критиковать тут нечего. Спасибо огромное, что есть такой сайт и работает на энтузиазме. Мне кажется благодарных вам людей намного больше чем недовольных. Недовольные только сами вирусописаки, которым лень свой зад от табуретки оторвать - таких немного, а вреда от них... как :vampire: Этот сайт занимает самое нужное место на передовой военных действий (так это можно назвать) с врагами для нас, наших компьютеров, нашей информацией на них и наших денег. Вы приносите неоценимую помощь многим пользователям, и не только. Мы у Вас черпаем информацию, учимся и учим других. Спасибо вам за всё и за то, что вы есть. :beer:
мне понравилась служба 911. Всё четко и понятно.
Но, не помешал бы какой-то модуль в сервисе, что бы обращаться к своему хелперу (типа миничат) за разъяснениями и уточнениями.
имхо
Очень полезный и интересный ресурс! Особенно для неискушенных...
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[QUOTE=Yurij7;591373]мне понравилась служба 911. Всё четко и понятно.
Но, не помешал бы какой-то модуль в сервисе, что бы обращаться к своему хелперу (типа миничат) за разъяснениями и уточнениями.
имхо[/QUOTE]
Присоединяюсь...было бы неплохо...
[QUOTE=мусиль;594138]Очень полезный и интересный ресурс! Особенно для неискушенных...
[SIZE=1][COLOR=#666686][B][I]Добавлено через 2 минуты[/I][/B][/COLOR][/SIZE]
Присоединяюсь...было бы неплохо...[/QUOTE]
Там есть возможность послать PM и получить ответ на него. Общение в реальном времени не предумастривалось, так как соотношение заявок к числу хелперов довольно большое.
[QUOTE=Зайцев Олег;594271]Там есть возможность послать PM и получить ответ на него. [/QUOTE]
Эта возможность доступна только Хелперам: если Хелпер захочет о чем-то спросить пользователя в обход заявки, он может это сделать.
Форум очень помогает, особенно в освоении скриптов для avz. Самое главное что мне здесь нравится, нет "воды", ответы короткие и по существу. Скажу честно иногда хотелось бросить все и перустановить винду, но на форуме как ни странно всегда находил ответ с решением. Хотелось бы обратиться к профи, которые отвечают на наши вопросы, может кто нибудь сделает базу скриптов для avz с удобной оболочкой, или хотя бы подскажет как это можно сделать (понимаю вопрос не в тему) было бы вообще супер. Спасибо Вам за то что вы есть.
[QUOTE=xtop;606085] может кто нибудь сделает базу скриптов для avz с удобной оболочкой, или хотя бы подскажет как это можно сделать (понимаю вопрос не в тему) было бы вообще супер. Спасибо Вам за то что вы есть.[/QUOTE]
редактор скриптов Вас не устроит?, [url]http://z-oleg.com/secur/avz/download.php[/url]
может кто нибудь сделает базу скриптов для avz с удобной оболочкой, или хотя бы подскажет как это можно сделать (понимаю вопрос не в тему) было бы вообще супер. -- А еще есть ссылки в логах. При навыке и редактора не надо.
[LIST=1][*]Главное преимущество этого сервиса в том, что всё понятно не только специалистам-программистам, но и "чайникам с ромашками". Нет множества аббревиатур на английском типа BSOD, SATA, DOS и прочей дребедени(я то это знаю, но не всем это понятно).[*]Ещё одно преимущество в том, что я нигде не видел резкостей со стороны хелперов, даже когда посетитель ВООБЩЕ ничего не понимал.[/LIST]
скажу отстой полный в правилах общения пользователей - отвечать на темы заблокировано (беспричинно, я не заблокированный пользователь, а отвечать не могу в темах), далее добавить аватар в моей страничке - не работает..хрень полная а не ресурс..:rtfm: доказательства: пишу ответ в теме народу, реальную помощь предоставляю, т.к. в данном вопросе разбираюсь и имею опыт по заданной теме... ответ мне : Еля, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:
Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чьё-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
Вы пытаетесь написать сообщение, но ваш аккаунт отключён администрацией или ожидает активации.
ЭТО НОРМАЛЬНО??? отстой, а не ресурс!>:(
[URL="http://virusinfo.info/showthread.php?t=73966"]http://virusinfo.info/showthread.php?t=73966[/URL]
[QUOTE='Еля;606489']доказательства: пишу ответ в теме народу, реальную помощь предоставляю, т.к. в данном вопросе разбираюсь и имею опыт по заданной теме...[/QUOTE]
Доктор, я хотела бы прооперировать вон того больного, т.к. в данном вопросе разбираюсь и имею опыт по заданной теме...
[URL="http://virusinfo.info/forumdisplay.php?f=46"]http://virusinfo.info/forumdisplay.php?f=46[/URL]
[QUOTE]Помощь в разделе оказывается [B]только нашими специалистами[/B]. Вы имеете право писать сообщения только в своей теме.[/QUOTE]
[QUOTE='Еля;606489']в данном вопросе разбираюсь и имею опыт по заданной теме... [/QUOTE]
[url]http://virusinfo.info/showthread.php?t=73966[/url]
Вот поэтому таким "специалистам" доступ и закрыт, чревато получить подобного рода советы обычному пользователю.
Ну а потом, подобного рода "специалист" :262: начинает "вопить" ..хрень полная а не ресурс.. ну это потому что компьюторного гения не признали :L
еля. То что вам выписали нарушение-ещё толком ничего не обозначает.мне тоже выписывали,за что не понял,просто стал точнее выражать мысли.Вам тоже кстате советую.Что вас ещё не устраивает?Из вашего поста,понял что только эти две вещи
зря обидели Елю. можно было бы и опробовать ))новую методу лечения, АВАТАРАМИ :-))
Было бы неплохо в отчёте о лечении указывать,какой антивирус установлен на компьютере пользователей,обратившихся в раздел "Помогите!".Либо выложить отдельным списком перечень антивирусов и отражать статистику в процентах и(или) цифрах.Не то чтобы антирейтинг,просто ради информации...
[COLOR="DimGray"]P.S.[/COLOR]Хотя,возможно,такое уже есть,да я не заметил?..
Относительно собственно форума:создатели молодцы-и помощь,кому требуется,и информация полезная.
ребята мне ужасно надоело после авторизации переключатся с кодировки вестерна на кириллицу, для каждой страницы
Нельзя что то предпринять?
Лечят долго, Администрация на обратную связь не отвечает.
[B]aaaaaa[/B], лечят долго не из прихоти, тут надо понять, что очень много просьб поступает на лечение, но хелперы реально стараются, я своими глазами вижу, у нас товарищ polword вообще вездесущий. Насчёт обратной связи сказать нечего, а по поводу лечения - войдите пожалуйста в положение.
Так уж ли [B]обязательно[/B] отключение [B]восстановления системы[/B] во всех 100% случаев?
Может делать это более избирательно? Если эта мера нужна для удаления вирусов из System Volume Information, то, может, отключать и включать его [B]после[/B] успешного лечения системы?
[QUOTE='TJDimas;646493']отключать и включать его после успешного лечения системы? [/QUOTE]
Которое в таком случае будет длиться вечно:
мы удаляем вирус/троян, система его восстанавливает.
Действительно, не во всех случаях восстановление нужно отключать, но выяснить это удаленно достаточно сложно
[QUOTE='1SeTh;637526']ребята мне ужасно надоело после авторизации переключатся с кодировки вестерна на кириллицу, для каждой страницы
Нельзя что то предпринять[/QUOTE]
[url]http://virusinfo.info/index.php?page=home&langid=3[/url]
[QUOTE='aaaaaa;644478']Лечят долго, Администрация на обратную связь не отвечает.[/QUOTE]
Вы сделали этот вывод на основании того, что вас до сих пор не забанили за "обращение" в обратную связь? Это будет скоро, если повторятся подобные письма.
22.06.10 принесли ящик в ремонт с аналогичной проблемой [url]http://virusinfo.info/showthread.php?t=81426&highlight=xyecoc[/url].
Вылечил. Потом залез к вам и увидел это сообщение. Решений нету с 21 числа, а у меня есть. Почему я не могу оставить сообщение в этой теме??? То, что у вас в шапке написано: "Помощь в разделе оказывается [B]только нашими специалистами.[/B] Вы имеете право писать сообщения только в своей теме." - бред!!! Написал в личку SDA, он проклюнулся в этой теме с банальной отпиской, которая ничего не решает. До сих пор тишина. А, насколько я понимаю, эта зараза только ширится. Еще одна тема от 23.06 без ответов с аналогичной проблемой. На кой темы плодить, по одной проблеме информация д.б. в одном месте. Я понимаю, у вас времени сразу на все не хватает, так дали бы нам возможность помогать общему делу.
[QUOTE=Clim_67;659909]Я понимаю, у вас времени сразу на все не хватает, так дали бы нам возможность помогать общему делу.[/QUOTE]
Когда абстрактному "нам" дают возможность помогать общему делу, то обычно это напоминает конкурс бредовых советов ... так как квалификация советчиков никем не подтверждена, а желающих оценивать деструктивность их советов нет. Поэтому введено такое ограничение, и чтобы стать хелпером и получить право давать советы человек должен сначала пройти обучение, сдать зачеты и подтвердить тем самым свою квалификацию.
Почему перестали проводить "Тестирование антивирусов: суммарный график за февраль и март 2010"?
Последний был в апреле, уже август. Хотелось бы посмотреть, ждем.
Всем хелперам большой респект и уважуха. Неоднократно помогали мне в нелегких ситуациях...
[QUOTE=dragstars;686657]Почему перестали проводить "Тестирование антивирусов: суммарный график за февраль и март 2010"?
Последний был в апреле, уже август. Хотелось бы посмотреть, ждем.[/QUOTE]
кстати да! забили! думаю в сентябре исправят
Ребята, огромное вам всем спасибо!:clapping:
Мысли о улучшении вашего сервиса -- это хорошо, НО самое главное -- [B]не меняйте радикально все[/B]! Иначе и мы (да и вы сами) реально не разберемся.
Если и начинать изменения, то "по 100 грамчиков в недельку" :)
Еще раз респект.:beer:
Если заходишь на форум незарегистрированным, чтобы воспользоваться поиском нужно вводить английские буквы. Так вот, эта система форменное издевательство.
Пример:
[IMG]http://i054.radikal.ru/1008/0e/47f58f98a248.jpg[/IMG]
Конечно не вы первые, так делают многие, но зачем подражать плохому?
Тем более, что в наше время у многих, как и у меня, зрение ни к черту не годится.
Здравствуйте!
Очень благодарен за существование даного ресурса, за предоставляемую помощь...
Уже неоднократно обращался на форум за помощью и почти всегда все советы помогали добится полного истребления нечисти на заражённых компах.
Несколько вопросов/советов/пожеланий насчёт правил!
1. У меня уже довольно давно не на одном компьютере AVZ запускается с английским интерфейсом, поменять который невозможно через меню программы. Я нашёл в интернете совет по созданию bat-файла который запускает AVZ на русском языке.
Я предлагаю добавить данную информацию в правила, т.к. разобрать какой скрипт нужно запускать в английской версии не лёгкая задача.
Добавить сноску в раздел "После загрузки инструментов" - [QUOTE]"3. Распакуйте из архива Антивирусную утилиту AVZ и поместите в новую отдельную папку. Запустите AVZ "[/QUOTE] - поставить после AVZ звёздочку и внизу дописать что если при запуске интерфейс программы на английском - скачайте следующий bat-файл, сохраните его в директорию с AVZ, и запускайте именно его вместо AVZ.exe.
Раздел "Диагностика".
после первого пункта стоит сноска [QUOTE]"*Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров). После перезагрузки ПО продолжит корректную работу."[/QUOTE]
при том есть так же ещё одна сноска - [QUOTE]"* Обязательно нужно запускать данные программы с правами администратора. В Windows Vista администратор понижен в правах по умолчанию, поэтому не забудьте нажать правой кнопкой на программу, выбрать пункт Запустить от имени администратора (Run as administrator), ввести пароль администратора в появившемся окошке и нажать кнопку OK."[/QUOTE].
Немного неудобно, лучше бы они имели разные значки для сносок, а не одну и ту же *. Например в первом пункте добавить после "Запустите AVZ*" ещё какой-то значёк, или цыфру, и поменять значок в самой сноске.
У меня просто возникает вопрос - а нужно ли обязательно перезагружать комп после второго пункта? Ведь сноска о перезагрузке написана конкретно для первого пункта, но она написана в общем о работе AVZ, так что тут немного неоднозначие...
Либо перенести сноску после второго пункта, либо уточнить что перезагрузка не обязательна, и третий пункт можна выполнять сразу после завершения второго.
Перед выполнением второго пункта - выполнение пункта 6 раздела "После загрузки инструментов:" выполнять не надо?
Можна было бы упомянуть что HiJackThis распространяется в двух вариантах - устанавливаемом и просто запускаемом, и дать рекомендации насчёт того какой именно лучше стоит качать.
[QUOTE]"Приложение 3. Как прислать запрошенные файлы.
1. Запустите AVZ, выберите из меню "Файл" -> "Просмотр карантина".
2. Справа в списке файлов отметьте те файлы, которые нужно выслать.
3. Нажмите на кнопку "Архивировать" и укажите место на диске где будет сохранен архив. Настоятельно рекомендуется принимать название файла по умолчанию, т.е. virus.zip.
4. Загрузите полученный архив, используя ссылку на страницу загрузки (Прислать запрошенный карантин) в шапке Вашей темы."[/QUOTE]
[QUOTE]"Закачать файл
Имейте совесть, читайте правила!!!
Здесь закачивать только подозрительные файлы запрошенные хелперами в теме! Не нужно закачивать через эту форму логи. Логи прикреплять к сообщениям в теме.
Разрешена загрузка только архивных файлов с расширением zip.
Архивы должны быть созданы с паролем "virus" !!!"[/QUOTE]
Как я понимаю архивы в программе AVZ создаются без пароля "virus". Тоесть для выполнения написаного по ссылке "Прислать запрошенный карантин" - необходимо выполнить Приложение 3, потом разархивировать архив, и перепаковать его заново с добавлением пароля.
Это стоит либо описать в правилах, либо написать что для создания архивов через программу добавление пароля последующее не обязательно, или что-то в этом духе.
[QUOTE='SergSlim;721801']Как я понимаю архивы в программе AVZ создаются без пароля "virus". [/QUOTE] Неверно, АВЗ автоматом создаёт пароль.
Прощу прощения за возможный офф-топ,
Хочу выразить благодарность Николаю Головко за рекомендации на сайте [url]http://security-advisory.ru[/url] ,
Думаю именно их выполнение позволило за более года в сети избежать вирусов.
:))))))))