Обсуждения, изменения и дополнения к темам раздела Чаво.

Вот не понимаю: за что вы так защитника не любите :)

По результатам самостоятельной установки и попытке столкнуть лбами защитник и KIS2010. Прихожу к выводу, что конфликтов нет.
До этого долго стоял KIS7 совместно с защитником, проблем не было.
Собственно KIS 2010 поставлен ради теста. Я консервативен.

[QUOTE] "А как эти "методы" будут согласовываться "методами" резидента Вашего второго антивируса?"[/QUOTE]
- Это маркетинг. Нет в защитнике методов. Он прост и не конфликтен.
Я согласен что он бесполезен, но за что его так не любят.

[QUOTE=XiTri;574986]Нет в защитнике методов. Он прост и не конфликтен.
Я согласен что он бесполезен[/QUOTE]
Ну а тогда зачем он нужен? :)

[QUOTE=gjf;575125]Ну а тогда зачем он нужен? :)[/QUOTE]

Мы тут что учим людей как им жить?

[QUOTE=XiTri;576858]Мы тут что учим людей как им жить?[/QUOTE]
Мы тут учим не засорять свою систему "барахлом" от которого уже отказываются производитель, в том числе. Не надоело офтоп разводить на голом месте ?

В общем понятно, программа бесполезна и должна умереть.
Хватит флуда. Будем нишебродам племенной Microsoft Security Essentials разводить.

В теме "Восстановление настроек Windows" приведены ссылки на файлы реестра для восстановления файловых ассоциаций в XP. Предлагаю добавить в тему ссылки на аналогичные файлы для Висты и семерки.
[url]http://www.winhelponline.com/articles/105/1/File-association-fixes-for-Windows-Vista.html[/url]
[url]http://www.sevenforums.com/tutorials/19449-default-file-type-associations-restore.html[/url]

[QUOTE='SDA;581165']STAN-DARD[/QUOTE]
Минус тут лишний.
[code]X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*[/code]
Размер файла - 68 байт.

[QUOTE=SDA;581165][B]Вопрос. Можно ли каким-то образом протестировать работу антивирусной программы, если возникли сомнения в ее надежности?[/B]

Ответ. Да, специально для решения подобных задач существует проверочный файл — [B]Eicar The Anti-Virus test file.[/B] Он совершенно безвреден, но его должна распознавать как вредоносное ПО любая антивирусная программа. Этот файл можно найти на странице [URL="http://www.eicar.org/anti_virus_test_file.htm"]www.eicar.org/anti_virus_test_file.htm[/URL].

Если же выкачивать «псевдовирус» не хочется — поступим иначе. Создайте в Блокноте файл со строкой X5O!P%@ AP[4\PZX54(P^)7CC)7}$EICAR-STAN-DARD-ANTIVIRUS-TEST-FILE!$H+H* и переименуйте его в test.com.
Затем «натравите» на него свою антивирусную программу: если все в порядке — она обязательно «выругается».[/QUOTE]
[B]Насколько это серьезно?[/B]

[quote]Насколько это серьезно?[/quote]

тестовый файл сам по себе - безвреден. Но, если антивирус не отреагирует на этот тест - значит он неактивен или неработоспособен.

[QUOTE=Damien;582802]тестовый файл сам по себе - безвреден. Но, если антивирус не отреагирует на этот тест - значит он неактивен или неработоспособен.[/QUOTE]
А если антивирус отреагировал значит [B]обязательно [/B] он работаспособен
:)

А что означает этот код, это какой то скриптовый язык ?
[PHP]X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*[/PHP]

Машинный код.

Раз процедура подачи запроса на лечение изменена, надо внести изменения в тему "[URL=http://virusinfo.info/showthread.php?t=11022]Как создать тему в разделе Помогите"[/URL].

[B]Matias[/B], пока что изменения не окончательные.

Вроде как появилась ссылка но новый LiveCD от ЛК: [url]http://d5x.kaspersky-labs.com/devbuilds/RescueDisk10/kav_rescue_10.0.10.1.iso[/url]
Методика обновления работает, но я бы обновил ссылку в FAQ.

Ссылка то появилась, только диск ещё тестируется ( [URL="http://forum.kaspersky.com/index.php?showtopic=162969"]http://forum.kaspersky.com/index.php?showtopic=162969[/URL] )

[url]http://virusinfo.info/showthread.php?t=43700[/url]
Выполнила...не получилось.
Вопрос "Где мой Windows Update?" у меня так и остался...

Если зловред не убит, он вполне может повторно испортить настройки автоматического обновления, восстановленные скриптом. Обратитесь в "Помогите", предварительно выполнив правила.

А в FAQ по помощи ошибка :) размеры портейбл лечащих утилит давно намного больше и разница в размерах смущает весьма и весьма...

Может следует сделать описания spoolsv.exe? Встречались темы, где этот процесс был проблемным. Если поддержите идею, то могу заняться. Интересует ваше мнение, господа. Спасибо.

Чем Вам spoolsv.exe не угодил?:)

[QUOTE='polar_owl;635048']Чем Вам spoolsv.exe не угодил?[/QUOTE]
Да всем мне он угодил. :) Просто бывают случаи, когда этот процесс начинает грузить процессор и вирусы здесь ни при чем.

Конкретные случаи какие? И если вирусы не при чём - при чём здесь мы? :)

[QUOTE='gjf;635253']Конкретные случаи какие?[/QUOTE]
Не могу найти. Как найду приложу ссылку.

[QUOTE='gjf;635253']И если вирусы не при чём - при чём здесь мы? [/QUOTE]
Попадаются темы без вирусов со специфическими проблемами. Мы же все равно оказываем помощь (по мере возможности). :)

[QUOTE=ARMA9000;635558]Попадаются темы без вирусов со специфическими проблемами. Мы же все равно оказываем помощь (по мере возможности). :)[/QUOTE]
Вообще-то тюнинг и антитюнинг при отсутствии вредоносов здесь в довольно спорном состоянии. И как правило не поощряется.

[QUOTE='gjf;635680']Вообще-то тюнинг и антитюнинг при отсутствии вредоносов здесь в довольно спорном состоянии.[/QUOTE] Я предлагал вынести это в "другой" раздел. Пока идея не созрела.

[QUOTE=gjf;635680]Вообще-то тюнинг и антитюнинг при отсутствии вредоносов здесь в довольно спорном состоянии.[/QUOTE]Если удаление мусора из темпов и реестра считать тюнингом... но причём тут spoolsv.exe :O ?

Чего вы меня все цитируете? :) Какие ко мне вопросы - всё к автору!

[QUOTE=gjf;636969]Чего вы меня все цитируете? :) [/QUOTE]А ты красивше всех излагаешь ;)

[B][URL="http://virusinfo.info/showthread.php?t=68899"]Как отключить "Защитника Windows" - Windows Defender.[/URL][/B]

Добавлю по поводу отключения защитника в семерке, а то в той статье указано только по висте.
Чтобы полностью отключить защитника в семерке, вовсе необязательно рубить службы. В защитнике выбираем раздел Программы, далее жмем Настройки, и в разделе Администратор снимаем галку Использовать эту программу. Жмем сохранить и защитник полностью отключен вместе со службой.

ps проверьте на висте, может там также он легко отключается

[QUOTE='Meow_CAT;637292']проверьте на висте, может там также он легко отключается[/QUOTE]
Точно так же.

В тему о выгрузке заащитного ПО не мешает добавить описание процедуры отключения Microsoft Security Essentials.

Итак, на данный момент ЛК обновила свой LiveCD, сделав его на ядре Касперского 2011. Старая схема обновления не работает, по правде говоря после пристального рассмотрения оказалось, что и на диске-2008 она работала несколько криво, а потому на данный момент предлагается изменить [url=http://virusinfo.info/showpost.php?p=557652&postcount=5]рекомендации по лечению LiveCD[/url] на следующие. В дальнейшем, [URL="http://virusinfo.info/showthread.php?t=79931"]когда новая утилита обновления баз на диске будет оттестирована[/URL], текст рекомендаций можно будет адаптировать.

В ряде случаев активный вирус так прописывает себя в системе, что его удаление весьма затруднительно. В этих случаях целесообразно использование загрузки с LiveCD - специальных загрузочных дисков, содержащих антивирус. Таким образом заражённая система неактивна, а значит неактивна и инфекция, а потому удалить её становится значительно проще.

На данный момент наиболее популярны два LiveCD: [URL="http://www.freedrweb.com/livecd/"]от DrWeb[/URL] и [URL="http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/"]от Лаборатории Касперского[/URL].

Для того, чтобы воспользоваться этими дисками, Вам необходимо скачать по одной из приведённых выше ссылок файл с расширением [B].iso[/B] на заведомо незаражённом компьютере. Этот файл - образ диска, его можно записать на любой пустой CD-R или CD-RW носитель. Использовать для этого можно самые различные программы, однако [U]учтите[/U], что файл нужно записывать именно как образ, а не просто поместить его на диск. Как записывать iso-образы указано в документации к программе для записи дисков, которую Вы собираетесь использовать.

После этого полученный диск вставьте в заражённый компьютер, убедитесь, что в настройках BIOS указано, что с CD-ROM нужно грузиться раньше, чем с HDD, после чего перезагрузите систему. Произойдёт загрузка с LiveCD в результате которой Вы сможете провести лечение заражённой системы автоматически.
[B]
ВНИМАНИЕ:[/B] LiveCD содержит антивирусные базы, в которых хранится информация о вирусах. С помощью этих баз система на LiveCD может определять вирусы и эффективно их обезвреживать. Очевидно, что антивирусные базы должны быть как можно более новыми, в противном случае система может пропустить последние версии зловредов. Поэтому мы рекомендуем Вам скачивать образы LiveCD непосредственно перед применением.

Наткнулся на неплохую статью(с моей точки зрения) про BSOD, а именно: Как с помощью дампа памяти определить драйвер, вызывающий BSOD.
Ссылка на тему [url]http://vadikan.spaces.live.com/blog/cns!3270464DC78ABAEE!454.entry[/url] .
Может стоит включить в наше "Чаво"?

[U]Итак, [url=http://virusinfo.info/showthread.php?t=79931]опрос и тестирование[/url] окончились, а потому такая инфа к дополнению.[/U]

Образ диска LiveCD содержит антивирусные базы, позволяющие удалять актуальные на данный момент вирусы. Образы диска от "Лаборатории Касперского" обновляются примерно раз в неделю, поэтому если Вы хотите, чтобы на диске имелись самые свежие обновления, а не недельной давности, необходимо выполнить следующее. [B]Все действия необходимо выполнять на заведомо незаражённой машине, подключенной к Интернет.[/B]

[LIST=1][*]Скачайте образ Kaspersky Rescue CD [URL="http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/"]отсюда[/URL].[*]Скачайте [url=http://gjf.hotbox.ru/kasresupd2.zip]вот эту утилиту[/url] ([URL="http://www.1filesharing.com/mirror/13CPUZF0/kasresupd2.zip"]зеркало[/URL]).[*]Распакуйте архив утилиты в какую-нибудь пустую папку. Туда же поместите скачанный в п.1 образ диска.[*]Запустите [I]diskupdt.cmd[/I] из папки и дождитесь выполнения утилиты. Если возникнут какие-либо проблемы и ошибки - сообщите о ней хелперам.[*]Обновлённый диск будет находится в папке с добавлением "new" в имени файла. Этот образ необходимо записать на пустой чистый диск, а затем загрузиться с него и выполнить сканирование.[/LIST]

Попробовал найти, но безуспешно.
В Правилах отмечено, что AVZ не запускать на 64разрядных системах. Что же тогда применять?

[QUOTE=amishik;671794]
В Правилах отмечено, что AVZ не запускать на 64разрядных системах. [/QUOTE]Это не совсем так: на 64-разрядных ОС не нужно выполнять стандартный скрипт 3 (п. 1 Диагностики), стандартный скрипт 2 (п. 2 Диагностики) можно и нужно выполнять.

Доброго времени суток!
Правила - это святое, но как можно получить у вас помощь, если компьютер заблокирован и возможности сделать логи нет?
Старый ноутбук, заблокирован вымогателем на билайновский номер, финт ушами со Справкой от экранной лупы не проходит. Онлайн генераторы кодов (пробовал ваш, дрвебовский и нодовский) не помогли. DrWeb LiveCD 5.0.3 и Kaspersky Rescue Disk 10 (обновлялись перед сканированием) что-то нашли, но сабжевый гад для них пока неуязвим. :(( Рядом есть чистый компьютер, на нем есть и свежий avz и образ ERD Commander. Это может мне как-то помочь?
Понимаю, что возможно тут неуместно, но в профильном форуме я не решился появляться без логов, да к тому же, боюсь, я такой не первый и не последний, так что возможно, это тема для еще одной статьи в FAQ.

[B]SibireanUrsus[/B], создавайте тему в Помогите, с описанием проблемы - поможем.

Здравствуйте! Пытаюсь осуществить диагностику системы с помощью AVZ для дальнейшей отправки логов. Но вот скрипта с названием, похожим на "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", я не обнаружил. Каким скриптом из предложенных в AVZ необходимо пользоваться для создания лога диагностики? Спасибо за ответ.

Если проще - №2 и №3. Эти два скрипта необходимо выполнить для сбора логов.