Дрянь какая-то завелась

← →
Мазут Береговой © (2006-11-09 20:36) [0]

Не знаю была такая тема или нет. Если была, то извиняйте или дайте ссылку на нее...
Такая ситуация...
В любом поисковике после первого поиска первые три два клика на ссылки открывают совсем не то на что кликаешь. И только третий клик открывает правильный ресурс. И, по всей видимости, этот софт где-то пересекается с winlogon, который рушится при shutdown с ошибкой c000021a и синим экраном. Вместо отключения комп перезагружается...
Кто-нить сталкивался с этим?

← →
TUser © (2006-11-09 20:38) [1]

SpyBot и иже с ним чего-нибудь находят?

← →
Колдун © (2006-11-09 20:47) [2]

Касперыч и компания иже с ним рулят!

← →
Ketmar © (2006-11-09 20:48) [3]

любой adware киллер. AVZ, например, как бесплатный и довольно мощный. %-) всех найти, каждого убить.

← →
Колдун © (2006-11-09 20:50) [4]

Всех найти? А в ринг0 отыщет и убьет?

← →
Мазут Береговой © (2006-11-09 20:51) [5]

Стоит AVG Antivirus. Гоняю AdAware... ничего не находят...

← →
sniknik © (2006-11-09 20:54) [6]

у меня был, жил в IE (недолго ;о)), только у меня вообще нужную не открывало... (т.е. похоже но не тоже самое), пришлось ставить оперу (под рукой было), и искать adware чистильщик, помог толи третий толи второй (его и оставил) - "Ad-Aware SE Personal" бесплатный для частного использования.

← →
Чапаев © (2006-11-09 21:05) [7]

> [5] Мазут Береговой © (09.11.06 20:51)
Маленькая хитрость: перед началом проверки грохнуть процесс explorer.exe. В некоторых случаях помогает.

← →
Ketmar © (2006-11-09 21:07) [8]

>[4] Колдун(c) 9-Nov-2006, 20:50
>Всех найти? А в ринг0 отыщет и убьет?
avz -- да. есть antirootkit, снос KiST-перехватов. у меня нескольких шибко умных зверушек на работе отлавливал, которые драйвера втыкали и каспера пришибали.

← →
Мазут Береговой © (2006-11-09 21:07) [9]

> sniknik © (09.11.06 20:54) [6]
> у меня был, жил в IE (недолго ;о)), только у меня вообще
> нужную не открывало... (т.е. похоже но не тоже самое), пришлось
> ставить оперу (под рукой было), и искать adware чистильщик,
> помог толи третий толи второй (его и оставил) - "Ad-Aware
> SE Personal" бесплатный для частного использования.

Так у меня тоже самое стоит. Только кажется это началось, когда я сделал апгрэйд до 7 версии...

← →
Мазут Береговой © (2006-11-09 21:08) [10]

> Чапаев © (09.11.06 21:05) [7]
> > [5] Мазут Береговой © (09.11.06 20:51)
> Маленькая хитрость: перед началом проверки грохнуть процесс
> explorer.exe. В некоторых случаях помогает

Сейчас попробую...

← →
Anatoly Podgoretsky © (2006-11-09 21:12) [11]

> Колдун (09.11.2006 20:47:02) [2]

Компания и без Касперского рулит.

← →
Anatoly Podgoretsky © (2006-11-09 21:13) [12]

> Мазут Береговой (09.11.2006 20:51:05) [5]

Попробуй Lavasoft Adware
Но возможно никто не обнаружит, если это легальный вирус.

← →
TUser © (2006-11-09 21:15) [13]

> Только кажется это началось, когда я сделал апгрэйд до 7 версии...

Если до 7-й веркии IE, то она тут не при чем. У меня не началось.

← →
Чапаев © (2006-11-09 21:15) [14]

> [12] Anatoly Podgoretsky © (09.11.06 21:13)
Это он и есть.

Ещё SpyBot Search&Destroy хорошая вещь (если ограничиться проверкой и лечением, не позволяя immunize system).

← →
Мазут Береговой © (2006-11-09 21:18) [15]

> Anatoly Podgoretsky © (09.11.06 21:13) [12]
> > Мазут Береговой (09.11.2006 20:51:05) [5]
>
> Попробуй Lavasoft Adware
> Но возможно никто не обнаружит, если это легальный вирус.
>

Не обнаруживает... :(

← →
TUser © (2006-11-09 21:23) [16]

> Ещё SpyBot Search&Destroy хорошая вещь (если ограничиться
> проверкой и лечением, не позволяя immunize system).

А чем immunize плох? Вроде пользуюсь, проблем не видел.

← →
Ketmar © (2006-11-09 21:23) [17]

>[9] Мазут Береговой(c) 9-Nov-2006, 21:07
>когда я сделал апгрэйд до 7 версии...
о! вот он, adware модуль!
%-)

← →
Чапаев © (2006-11-09 21:25) [18]

> [16] TUser © (09.11.06 21:23)
Были проблемки, были... После этой пакости rusdoc.ru перестал загружаться отчего-то...

← →
TUser © (2006-11-09 21:26) [19]

У меня сейчас загрузился. Имхо, не в том дело.

← →
TUser © (2006-11-09 21:26) [20]

Tea у них там - это да, заморочка.

← →
Anatoly Podgoretsky © (2006-11-09 21:32) [21]

> Мазут Береговой (09.11.2006 21:18:15) [15]

Наше дело предложить, его отказаться.
Я вполне серьезно про легальные вирусы, попробуй кто ни будь объявить вирусом, ведь без штанов оставят. Монстры вирусостроения
неоднакратно платились своими денюжками, теперь они осторожны.

← →
Anatoly Podgoretsky © (2006-11-09 21:32) [22]

> TUser (09.11.2006 21:23:16) [16]

Тем что это по сути вирус

← →
Чапаев © (2006-11-09 21:43) [23]

> [20] TUser © (09.11.06 21:26)
О нём и речь. Это не immunize? Тады пардон... ;-)

← →
Мазут Береговой © (2006-11-09 21:52) [24]

> Ketmar © (09.11.06 21:23) [17]
> >[9] Мазут Береговой(c) 9-Nov-2006, 21:07
> >когда я сделал апгрэйд до 7 версии...
> о! вот он, adware модуль!
> %-)

Я имел ввиду AVG Antivirus 7.5 поставил... после перезагрузки на выключении сразу синий экран вылетел, потом проверил все нормально. А сейчас каждый раз уже...

← →
Ketmar © (2006-11-09 22:03) [25]

>[24] Мазут Береговой(c) 9-Nov-2006, 21:52
>Я имел ввиду AVG Antivirus 7.5 поставил...
может он и виноват? попробуй отрубить нафиг проактивную защиту. или снести его временно. %-)

я это чудо поставить не смог, так что не в курсе.

← →
Мазут Береговой © (2006-11-09 23:41) [26]

Так...
Поставил AVG Anti-Rootkit Beta. Найдены два невидимых файла в System32. Уничтожены. В IE теперь все нормально. Но сообщение
Stop: c000021a {Fatal error}
с перезагрузкой вместо отключения осталось.. сейчас проверю файл "sfc /scannow" и пойду искать дальше... эх...

← →
sniknik © (2006-11-10 00:59) [27]

ну ты "попал"! ;о))

http://www.kaspersky.ru/faq?chapter=168014658&qid=184937290
Решение.

Для решения проблемы достаточно выполнить следующие действия:

* в случае, если есть другой компьютер с той же установленной версией ОС
1. снимите жесткий диск с проблемной машины
2. ...
...

вирус, а почти как "Каспер" :).

← →
Ketmar © (2006-11-10 02:13) [28]

>[26] Мазут Береговой(c) 9-Nov-2006, 23:41
>Поставил AVG Anti-Rootkit Beta.
а чем AVZ не приглянулся? он давно уже не beta, и знает дофига всяких тварей.

> sniknik (10.11.2006 00:59:27) [27]

Пункт один опасный, те кто постоянно читает форумы, поймет почему.

> Ketmar (10.11.2006 02:13:28) [28]

Выбор антивируса религиозное дело.
И дурень тот человек, который установит и будет использовать более одного антивируса одновременно. А такие случаи случаются.

Anatoly Podgoretsky © (06.11.10 9:43) [31]
А такие случаи случаются.

это мягко сказано. на каждом углу такие умники сидят. настроишь машину кому-нибудь, через пару недель звонят, что комп погано работает. Приходишь и видишь картину: NAV, Kasper, AVG и ещё пара невиданных мной, и все это дело страшно глючит и ругается друг на друга.
"- А мне сказали, что эти антивирусы лучше."
Объясняешь что так нельзя, вроде соглашаются, а через месяц опять зоопарк.

Короче... дрянь я вылечил... а вот синий экран...

скачал и поставил Windows Debugging Utility с Microsoft.com... Подключил его к процессу winlogon... В статье было сказано, что синий экран должен пропасть и можно будет отловить причину... причину я отловил, синий экран пропал, но... вместе с системой... :-)))) Пришлось форматировать и все переустанавливать... :-)))

> Prohodil Mimo (10.11.2006 09:55:32) [32]

Надеюсь ты дело поставил на правильную, научную основу. Час работы стоит столько то, столько, время в пути туда и обратно входит в стоимость работы.
Поверь дисциплинирует очень даже, через некоторое время не только зоопарка, но и одного антивируса не останется. А вот если это делать на халявной основе, так на шею сядут и тебя же будут ругать, мол ламер.

Мазут Береговой © (10.11.06 9:58) [33]
причину я отловил, синий экран пропал, но... вместе с системой... :-)))) Пришлось форматировать и все переустанавливать... :-)))

:))
А вот "старые-опытные" в лице Anatoly Podgoretsky советуют сразу так делать - не маясь.
И я с ним согласен

> Мазут Береговой (10.11.2006 09:58:33) [33]

Ну вот и решил проблему и стояло тянуть то. Самый надежный, и самый качественный, и самый быстрый путь fornat <d>

Anatoly Podgoretsky © (06.11.10 9:59) [34]

я забираю ящик к себе, за пару часов переустанавливаю винду (я не тот, кто будет пытаться вылечить полу-дохлую ОС), на следующий день отдаю. Иногда сами приезжают за ним.
Настаиваю только винду, офис и антизвирь, остальное они сами.
Беру как за полтора дня работы.

неа, не доходит. Или я мало беру? :о)

> boriskb (10.11.2006 10:01:35) [35]

Жизнь она сама накажет строго. (с) Высоцкий

> boriskb (10.11.2006 10:01:35) [35]

В дополнение, почему бы и нет, если на коммерческой основе, на коммерческой основе я каждый болтик в компьтере откручу и прикручу обратно.

А вот если быстро и с гарантие, то подойду системно - format
Конечно есть нюансы.

> Prohodil Mimo (10.11.2006 10:10:37) [37]

Вообще то судя по срокам, настройка не полная, или скажем не идеальная, у меня занимает это от 4 до 6 часов. Но это полная настройка под пользователя, это время включает заливку всех обновлений, сейчас это состовляет порядка 250 мб, для XP+Office 2003, антивирус я получил новый с обновлениями, поэтому это пока не очень долго, а до этого свыше 500 ежедневных обновлений.
Но я делаю для фирмы, считай для себя. Комплект, тот же самый джентельменский.
Компьютерная фирма делает тоже самое за 40 минут (на отформатированом винчестере), без офиса. Any Key инсталяция. Тоже "работает"

Дрянь какая-то завелась Найти похожие ветки