Бесплатный антивирус

N@STR@D@MUS

DikSoft писал(а):

Столкнулся с серьезной проблемой.

Компы в домашней локальной сетке. DrWeb на обоих, не обновлялся дней 10.
На одном 4.44 на другом 5.0.
Оба компа поймали порноинформер нового поколения. Сразу после старта показывает окно с порнухой и надписью
Спасибо что установили информер! Чтобы убрать - отправьте SMS с текстом M2220 на номер ....
БЕЗ Интернет Эксплорера!
По всем признакам - вирус, ибо: включил запрещающие политики (нельзя диспетчера задач и редактор реестра запустить) и мониторит запуск большинства антивирусов. Плюс висит в памяти двумя процессами и не дает себя прибить. Создавая новые процессы из файлов со случайными именами.
+ подправил реестр так, что безопасный режим вылетает в синий экран.

Возникла та же проблема, только на первый взгляд все нормально, все работает...новых служб не нашел или каких-то сомнительных.
Воспользовавшись предложенным Диксофтом алгоритмом попытался решить проблему, но результата нет. Информер как выскакивал так и выскакивает.
В hosts - пусто
сканил AVZ тоже ничего критичного не нашел
На компе стоит Agnitum outpost
Нигде кроме этого форума, почты, гугла и контакта не был...
Собственно прошу помочь решить проблему. Может я что-то упустил?

Igoreque

Складывается ощущение, что бесплатные версии антивирусов работают лучше (ну либо также) платных. Собственно уже давно не вижу смысла в покупке платных антвирусных продуктов, пустой выброс денег, ввиду наличия бесплатных аналогов. Яркий пример ДрВэба, сканер Курейт идентифицирует угрозы лучше лицензионного стационарного гварда.
Зачем платить больше - если смысл тот же...

DikSoft

N@STR@D@MUS писал(а):

Нигде кроме этого форума, почты, гугла и контакта не был...
Собственно прошу помочь решить проблему. Может я что-то упустил?

Если получается после выполнения скриптов восстановления системы от AVZ зайти в безопасносм режиме - то проверьтесь свежим DrWeb ( или CureIt ) а потом уже в обычном режиме - свежеобновленным MalWarebytes AntiMalware (или SpyWare Doctor-ом, взятым с Гугля)

Как правило они очень оперативно (сутки в моем случае было) реагируют на новые угрозы. Ну и непустой пароль админа + обноленная ось - никто эти требования не отменял

.

N@STR@D@MUS

Требуется маленькое уточнение возможны ли конфликты между drweb'ом и agnitum'ом?

RewolweR

N@STR@D@MUS писал(а):

Требуется маленькое уточнение возможны ли конфликты между drweb'ом и agnitum'ом?

У себя не наблюдал. Сейчас оутпост с авирой - тоже не вижу проблем.
Есть один способ на дурака - просмотреть папку Windows и другие в ней по фильтру последних изменений/добавлений. Можно найти некоторые косяки без антивирусов

RewolweR

Но это на свой страх и риск.

DikSoft

N@STR@D@MUS писал(а):

Требуется маленькое уточнение возможны ли конфликты между drweb'ом и agnitum'ом?

В случае просто проверки - нет. 5-й доктор веб "недолюбливает" других резидентов.
Постоянный монитор должен быть только один.

N@STR@D@MUS

Короче провел восстановление вроде все пашет, проверил CureIt нашел с 10-ок угроз...
MalWarebytes AntiMalware тоже 4 штуки нарыл...вообщем все вроде работает, но антивирь нужен по любому =)

DikSoft

Интересная утилита от ESET (создатели NOD) http://esetnod32.ru/download/sysinspector.php - удобный инструмент анализа.
http://esetnod32.ru/support/eos.php - онлайн сканер.

iura

Руссинович, уже долгие годы, тоже совершенно бесплатно, раздаёт свой ProcMon. :roll:

Igoreque

DikSoft писал(а):

Интересная утилита от ESET (создатели NOD) http://esetnod32.ru/download/sysinspector.php - удобный инструмент анализа.

слейте если не трудно куда-нибудь поближе, на работе сервер не дает скачать

FBS

Igoreque писал(а):

DikSoft писал(а):

Интересная утилита от ESET (создатели NOD) http://esetnod32.ru/download/sysinspector.php - удобный инструмент анализа.

слейте если не трудно куда-нибудь поближе, на работе сервер не дает скачать

Вложение:

SysInspector.rar [1.8 MiB]
Скачиваний: 144

DikSoft

Систематизировал "Аптечку" первой помощи.
Ссылки на закачку и описания.
Лежит тут: http://diksoft.dyndns.org/default.aspx?g=posts&t=34

DikSoft

Сегодня просто эпидемия на SMS заставки! 4 звонка...
Не забываем про эту страничку: http://news.drweb.com/show/?c=5&lng=ru&i=304 и про обязательность сложных паролей на учетные записи.

Igoreque

с переменным успехом побеждаю новый Trojan.Winlock.600. Из особенностей: располагается только на четверть экрана, и блокирует Интернет.

Бесплатный антивирус

Кто сейчас на форуме