» Вирус(ы) в Windows XP,Vista,7,8,8.1. Проблемы. Решения.

Цитата:

Даже если компьютер старенький, обновите на Win 7, все-таки она постабильнее Висты.

В чем собственно вопрос,и при чем здесь старенький компьютер-ведь это почти одно и тоже.

Цитата:

Кто как, а я предпочитаю корпоративные продукты Kaspersky и Symantec, зависит от производительности конкретной машины. Дома уже несколько лет, начиная  4й версии, использую Dr. Web. Нареканий к этим продуктам никогда не было ни у кого

Впариваете людям платные антивирусы?

Julia17

Цитата:

Мой веб-мастер установил мне год назад Microsoft Security Essentials.

Насколько я знаю, MSE бесплатен для тех, у кого лицензионная система, да и устанавливать его можно самостоятельно.

Цитата:

Все вроде бы было нормально, но только что комп опять взревел, отключился, побежали какие-то строчки и комп заработал. Может какой-нибудь другой антивирус установить?

Распространённое явление: проблемы в работе ПК - это, конечно же, вирус виноват. MSE не является отличным антивирусом (в большинстве тестов по качеству защиты он ближе к концу списка).

Цитата:

Не знаю, что такое просканить на вирусы, но через CCleaner и Austlogist почистила тут же.

А вы посетите сайт какой-либо антивирусной компании и узнаете много интересного:
много тестов
много всякой информации от Лаборатории Касперского
Dr.Web CureIt! и Dr.Web® LiveCD
много разных антивирусов

Цитата:

Но этот его диск был особый. Он именно для банковских компьютеров.

А, случайно, особых банковских компьютеров ваш мастер не предлагал вам?
Дополнительно: я, конечно, не супер крутой веб-мастер, но, судя по вашему описанию того, что делали мастера, они просто вас разводили на деньги.

Цитата:

А, случайно, особых банковских компьютеров ваш мастер не предлагал вам?

Ему нет смысла обманывать. Он зарабатывает столько, что ему мои 20 евро за установку анти-вируса не нужны. Финны вообще не обманывают. Они могут чего-то не знать, но никогда не обманывают. Тот мастер уже настолько на работе выматывается, что ему уже ни до кого и ни до чего. Пошел мне навстречу, потому что очень меня уважает.

Но давайте применим логику. Если магазинный F-Secure покупаешь и устанавливаешь, то это только на один комп. На новый комп опять придется покупать новый диск F-Secure. Так раньше было. А он принес свой особый диск, и с него установил мне. Повторяю, это было 8 лет назад. Ну может этот диск стоил 5000 евро, а не 25000 евро, - я уже не помню.

Я мало пишу на форумах, поэтому ухожу из этой темы.

Всем привет!
Вот не могу понять, при открытии файлов Word или Excel выдает ошибку Запуск программы невозможен, так как на компьютере отсутствует sftlr_wow64.dll

zorg834
Сначала следует указать тип ОС,а потом запостить вопрос в топик по обсуждению работы данной ОС

zorg834
В этой теме задают вопросы по поводу лечения систем от вирусов, а вы тут про какой-то офис. Задавайте свой вопрос в одной из этих тем, в зависимости от того, какая версия офиса у вас сейчас стоит
[more=Microsoft Office]Microsoft Office 2003

Microsoft Office 2007
Microsoft Office 2010
Microsoft Office 2013[/more]

Цитата:

В чем собственно вопрос,и при чем здесь старенький компьютер-ведь это почти одно и тоже

попробуйте предложение построить правильно, не совсем вас понял

Цитата:

Впариваете людям платные антивирусы?

отнюдь, ничего и никому не впариваю. Просто выражаю свое мнение, так пользовался когда бесплатными антивирусами, не впечатлило. Все это ИМХО

Цитата:

Если кто-то хочет поактуальнее - тут рецепт от gjf.

Просьба удалить из шапки - рецепт устарел и неактуален для последних версий.

gjf

Цитата:

Просьба удалить из шапки

Удали сам, вроде бы у тебя прав хватает... В чем проблема-то?
Я бы только дополнил, что если продукты ЛК установлены на компе (по крайней мере - KIS), то в стандартный комплект Rescue Disk идет утилита, которая формирует либо загрузочный диск, либо флешку с учетом последних баз, установленных на компьютере.
ИМХО - нет смысла чего-то ждать и скачивать раз в неделю. Каждый может сформировать Rescue Disk с учетом последних баз установленных на компьютере.

mrdime
Прав хватает, но я придерживаюсь мнения, что вести шапку должен один человек - постоялец темы. Тут я редко появляюсь - а потому в чужой монастырь со своим уставом не лезу.

Julia17

Цитата:

Ему нет смысла обманывать. Он зарабатывает столько, что ему мои 20 евро за установку анти-вируса не нужны. Финны вообще не обманывают. Они могут чего-то не знать, но никогда не обманывают. Тот мастер уже настолько на работе выматывается, что ему уже ни до кого и ни до чего. Пошел мне навстречу, потому что очень меня уважает.  

Вопрос только один: а была ли решена проблема, с которой вы сюда обратились?

Установлена Windows XP Professional SP3.
Пк стал зависать во время загрузки. Правда с 10Ю или 20 раза загрузится получалось...
В безопасном режиме тоже зависал.
Проверить системный диск на ошибки, так же невозможно, звисает где- то на выполнении 38 пункта 4 из 5.
Попытался выполнить "Вариант №2" из шапки.
1.Запустил, из- под WinPe, Dr.Web CureIT. Нашёл 7 вирусов. Сделал- обезвредить, но выдал, что обезвредить не удаётся. Странно, так, под WinPe, должно быть? Или, в чём- то другом, дело?
2.Ладно, запускаю, сразу же "Каспера" -AVPTool.
Выдаёт на синем фоне:
A problem has been detected and windows has been shut down to prevent damage to your computer.
If this is the first youve seen this stop error screen, restart your computer.
If this screen appears again, follow these steps:
Disable or uninsall any anti- virus, disk defragmentation or baskup utilities.
Check your hard drive configuration, and cheeck for updated drivers.
Run CHKDSK/F to check for hard draive corruption, and then restart your computer.
Technical information:
*** stop: 0x00000024 ( 0x001902FE, 0xF5CC40F8, 0xF5CC3DF4, 0xF62177Bб)
***ntfs. sus - Address F62177Bб base at F6217000, DateStamp 41107 eea.

Пришлось перезагрузиться.
Пока, под WinPe, проверил системный диск на ошибки, получилось...
Ну вот и не знаю, что с осью:
------Удалились ли вирусы?
----Была ли проблема , которую надо было снимать проверкой диска на ошибки?
---Почему не запустилась утилита каспера?
----Почему не обезвреживает вирусы Dr.Web CureIT?
----Что делать дальше?
----Сейчас, последние 2 дня комп загружается нормально, надолго ли?

Цитата:

Запустил, из- под WinPe, Dr.Web CureIT. Нашёл 7 вирусов. Сделал- обезвредить, но выдал, что обезвредить не удаётся. Странно, так, под WinPe, должно быть? Или, в чём- то другом, дело? 2.Ладно, запускаю, сразу же "Каспера" -AVPTool.

А что мешает проверить систему ещё раз, но используя не WinPe + CureIT и AVPTool, а загрузочные диски DrWeb LiveCD и Kaspersky Rescue Disk соответственно.

XP SP3
Не загружается через БИОС, только чрез Kaspersky Rescue Disk (там есть пункт Загрузка с диска)
Делала им проверку, ничего не нашёл.
Папки System Volume INformation на каждом локальном диске. Так и должно быть?

Living things
Слетел загрузчик винды ИМХО
Грузитесь с инсталляционного диска ХР и восстанавливайте

sattsa
Сейчас нашла это файл boot.ini (нужно просто поставить галочку в Свойствах файлов и папок Отображать системные файлы)
Вот его содержимое:
[boot loader]
timeout=1
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional RU" /noexecute=optin /fastdetect

По вашей ссылке (самый последний скриншот) тексты совпадают.
А я правильно поняла, что уже 2-ой шаг в восстановлении? Первый- это в консоли восстановления выполнить команды fixmbr и fixboot.

Living things
Да какие шаги?
Там инструкция по восстановлению загрузчика, если у вас с ним имеются проблемы. А если имеется проблема с hall.dll, то про загрузчик можете не читать

sattsa
Прошу прощения, но на установочных дисках ХР Professional by Elgujakviso, GRTMPVOL_ru_15.01.13, UralSOFT, Game Edition, ZVER нет консоли восстановления, то есть там сразу при появлении синего экрана Ввод=Установить или работа с разделами диска. Нажать R вообще нет. Где-нибудь можно отдельно взять эту самую консоль.

Living things
Ссылка

Living things

Цитата:

на установочных дисках ХР Professional by Elgujakviso, GRTMPVOL_ru_15.01.13, UralSOFT, Game Edition, ZVER нет консоли восстановления

Таким дерьмом (особенно - ZVER) вообще надо запретить людям пользоваться. Тогда и вопосов меньше будет и проблем с восстановлением. Пользуйся оригинальными дистрибутивами.

mrdime

Цитата:

Таким дерьмом (особенно - ZVER) вообще надо запретить людям пользоваться. Тогда и вопосов меньше будет и проблем с восстановлением. Пользуйся оригинальными дистрибутивами.

+100500

Living things

Цитата:

Папки System Volume INformation на каждом локальном диске. Так и должно быть?

Да, так и есть. Но если Восстановление системы включено, то надо чаще обновлять точки восстановления, а так-же чаще проверять папки System Volume INformation т. к. в них частенько сидят вирусы. К примеру у аваст есть функция проверки ОС ДО загрузки. Если папки не проверять, то он, почти всегда, находит там заражённые файлы. Проще её вообще отключить. Не сразу после установки, а ~ через неделю-другую. Когда всё необходимое установлено и работает.

vty
Как ваши дела? Есть утилита TestDisk , которой побеждается MBR - локер, изменяющий таблицу разделов диска. Инструкцию можно прочитать на диске "Boot CD Usb Sergei Strelect"
thelamb
Не только Аваст, cureit хорошо находит там вирусы, правда, долго идёт проверка.
https://www.freedrweb.com/download+cureit+free/?lng=ru
ЗЫ Теперь буду знать, что содержится в папках System Volume INformation.

Living things

Цитата:

cureit хорошо находит там вирусы

Но CureIt иногда детектит файлы, которые не являются вирусами

sattsa

Цитата:

Но CureIt иногда детектит файлы, которые не являются вирусами

Ничего страшного, это лучше, чем если бы он пропускал вирусы. Я удалила все "Инфицированные контейнеры".

Living things

Цитата:

Ничего страшного, это лучше, чем если бы он пропускал вирусы

Угу, еслм вы проводите эксперименты, закачиваете что попало с инета, то да

sattsa
Да какие могут быть эксперименты? Типа, как будет работать ОС с этим или без этого? Не, это не для меня.
Качаю в основном с http://rutracker.org/forum/ и http://www.torrentino.com/ Там есть всё или почти всё.
В похожей здесь теме спрашивали, а безопасно ли скачивать с трекеров ? И советовали, что если файл скачали 100 и более раз, тогда можно. Ага, да все эти данные можно подделать и отображать лишь то, что вызовет доверие посетителей к сайту, и опубликованные положительные отзывы .
К примеру, вот такой воровской ресурс http://kinoserver.tv/search?q=%D1+8+%EC%E0%F0%F2%E0%2C+%C4%EE%F0%EE%E3%E8%E5+%C6%E5%ED%F9%E8%ED%FB%21&c=game
А заодно эта и проверка вашего антивируса, по идее он должен заблокировать туда вход.
Они продают не сами бесплатные программы, а СВОЙ ПОИСК этих программ в сети.

Living things
Ну подделывать то им ни к чему. Они за сами файлы ответственности не несут. Заражён, так заражён. И скачали его 100, или 200 значения не имеет. Если архив "горяч" то его многие будут качать. С другой стороны можно прочитать, что пишут типа файл заражён, но не пишут чем. Возможен ведь вариант, что пишут конкуренты, которые тоже выложили файл. Я осенью таким образом почти месяц скачивал архив с разных трекеров, пока нашёл и скачал нормальный

Цитата:

Да какие могут быть эксперименты? Типа, как будет работать ОС с этим или без этого? Не, это не для меня.

А почему не? У вас же есть в проге Toolwiz Care (SystemCare) *Защита системы*. Запускаете и пробуете. Потом отключаете защиту. Она предлагает сохранить все изменения, или не сохранять. Если выбираете не сохранять, то перезагружаетесь и система *как была*. Даже записи игр (если играли) не сохраняются. Если выберите *сохранить, то перезагрузка не требуется и все изменения (в том числе и установки) остаются.

Living things

Цитата:

Типа, как будет работать ОС с этим или без этого?

Да не только... Например, какой плеер лучше, или чем лучше прожигать файлы на диск. Или что то вроде этого...

Приветствую всех! После того, как сын поиграл с компом, у меня появилась такая проблема. Как будто я имею два wireless подключения. Одно реальное и есть, и пишет что connected, но сам значок показывает, что соединения нет. перестали работать многие программы= хром, скайп, ворд и другие. и я вижу еще какое-то подключение, которое видно только щелкнув по значку соединения. это подключение со странным наименованием WIN-10UPRJV62AV-70740. И удалить это соединение я никак не могу. Подозреваю, что поймал какого-то трояна. Подскажите, как можно это вылечить? Т.е. чем лучше воспользоваться из приведенных в шапке вариантов? Заранее благодарен.