Каким антивирусом пользуетесь?

[JH]

Сообщение от YUU

скачать его и попробовать, предварительно выключив резидентный антивирь (сносить не надо). В конце выдает список удаленных руткитов и файлов с вирусами.

Не понимаю, зачем что-то пробовать на системе, с которой ничего плохого не случилось за последние два с половиной года?

[Gebo]

Сообщение от JH

Никогда не вычищаю систему никакими комбофиксами. Даже не знаю, что это такое. С июля 2009 года все программы, система и антивирь тихо обновляются себе, ничего не тормозит, никаких 30-70%.

У меня тоже самое на 50-ти рабочих станциях. С 2009 года как поставил четвертый нод, так и он и стоит. Ни про какие 30-70% не знаю, что такое комбофиксы тоже. ЧЯДНТ?

[YUU]

Сообщение от JH

Не понимаю, зачем что-то пробовать на системе, с которой ничего плохого не случилось за последние два с половиной года?

Может вы просто не замечаете? При всех обновлениях системы и антивирей, малваре и руткиты бывают пролазят и используют ваш комп по своему усмотрению...

Сообщение от Tatyana Belyakova

Ну, для надёжности...

Не, с ним конфликтуют включенные антивири, сносить не надо

[JH]

Сообщение от YUU

скачать его и попробовать, предварительно выключив резидентный антивирь (сносить не надо). В конце выдает список удаленных руткитов и файлов с вирусами.

Там написано: "Please note that running this program without supervision can cause your computer to not operate correctly. Therefore only run this program at the request of an experienced helper."

Вы подтверждаете, что являетесь experienced helper?

[Tatyana Belyakova]

Сообщение от YUU

Не, с ним конфликтуют включенные антивири

С чем?

[JH]

Короче, скачал и запустил эту гадость. Никому больше не рекомендую. Во-первых, оно обещало закончить за 10 минут, максимум 20, и на самом деле работало 40 минут. Все это время процессор был загружен, вентиляторы крутились как у самолета во взлетном режиме, ДНС не работал, ничего не работало, в итоге программа ничего не нашла, но удалила две директории (ни за что, в них не было криминала) и один деинсталлятор установленной программы.

[JH]

Сообщение от YUU

А систему все равно приходится вычищать и при каспере и при ноде и при др вебе с помощью combofix

В связи с чем поздравляю вас, гражданин соврамши.

[YUU]

Сообщение от JH

ни за что, в них не было криминала

Вы уверены? По названию файла - трудно судить, особенно, если файл уже подменен вирусом. 40 минут как раз показатель того, что в системе что-то было не то. Про это и написано при старте проги - если ничего нет, то 10 мин, если есть - то больше. Пришлите лог комбофикса, который он родил, в личку. Прогоните еще раз - время будет значительно меньше.

Файлы, к стати, комбо удаляет в карантин, можете их достать оттудова и отдать на анализ тому же касперу или еще какому нибудь авторитетному анализатору.

Сообщение от JH

ДНС не работал, ничего не работало,

- потому что комбофикс предусмотрительно отрубает систему от инета во время проверки, чтобы руткиты и другая зараза не могла подгрузить лечилку (в.т.ч. от самого комбофикса) и прекратила, например, рассылать спам.

[YUU]

Чтож, комбофикс помог мне еще раз. Симптомы с которыми обратились:

Не открывается гмейл, сильно тормозит интернет соединение, хотя вроде ничего не запущено, голос в скайпе искажен, общая отзывчивость системы низкая.

Заражение произошло при посещении одного безобидного блога, видимо админы что-то упустили, напр. не обновили вордпресс.

Прогнал комбофикс, который вырубил инет соединение, работал минут 40, перезагрузил комп (руткиты были), выкорчевав все родил отчет, где удалено 8-10 очень странных файлов и директорий. Также почищен реестр. Убедившись, что сама система не пострадала, я тут же удалил точку восстановления системы, чтобы руткиты не вернулись оттуда. Установил последние обновления от МС. Антивирь при заражении работал. Видимо какой то новый аггресивный попался. Но комбофикс обновляется каждые 10 минут, поэтому помог.

[Vladimir Volkov]

Дома стоит KIS 2011. На работе Антивирус Касперского 6.0 для Windows Servers MP4 и Антивирус Касперского 6.0 для Windows Workstations MP4. Всё лицензионное, работает. Проблем нет