[TC] Как настроить Авиру

Всем привет.
<Установил сабжевый антивирус и пытаюсь разобраться, где в этой
замечательной
программе можно установить приаритет действий, т.е. когда обнаруживается
вирус,

Эдуард, найди в трее авиру, и вызвав контекст меню, выдири пункт: настройки
антивир, в открывшевсем окне поставь флажок на режим эксперта, и тогда
станут доступнывсе настройки авиры.
С уважением Владимир.

Привет, TC!
Вот, наконец-то, и у меня на флешке сегодня объявился вирус. Два файлика:
autorun.inf и system.exe. Доктор Веб постояно удаляет "авторан", но после
выхода и захода на флешку, он снова появляется. Каких-либо негативных
последствий пока не заметил. Возможно доктор Веб не дает. Но хочется
избавится от этой заразы.
Буду рад любым советам, в том числе и ссылочке на "Авиру", как крайнее
средство. С Касперычем у меня как-то не сложилось.
С уважением, Виктор.

Господа!
Что-то я совсем запапал.
Вдобавок ко всему не могу выйти в интернет. Попадаю постояно на
http://www.microsoft.com/Rus/Antipiracy/Activation/Default.mspx
А доктор находит у меня следующее:
Win32.HLLW.Autoruner.2630
Подскажите, как бороться, чтоб не рухнуть!
С уважением, Виктор.

Доброе время суток, уважаемые участники рассылки и Виктор!
Мне есть, что ответить на письмо от 3 ноября 2008 г., 20:48:56

Купите лицензию на microsoft windows, это можно сделать и через
интернет, других способов избавления от этой напасти в рамках данной
конференции не предусмотрено.

Привет, yuniks.

Совсем странно.
Работаю на ноуте, а там лицензионная ось.
С уважением,
Виктор.

Доброе время суток, уважаемые участники рассылки и Виктор!
Мне есть, что ответить на письмо от 3 ноября 2008 г., 21:21:49

Тогда лечитесь, есть серьёзное подозрение что комп завирусован,
кстати, у одних моих знакомых, не подписанных на эту рассылку,
провайдер даже временно отключил интернет из-за того, что их комп
состоял в нескольких ботсетях, рассылал спам, вместе с сотнями других
компьютеров-зомби устраивал DOs-атаки и много ещё чем занимался тайком
от своих хозяев, причём провайдер официально их об этом уведомил и
инет включили только тогда, когда по тестовому аккаунту служба
тех-поддержки понаблюдала несколько часов за их излеченным компом.

Привет,

Сканирую диск C, Доктор ничего не находит.
Дальше я только умею сносить систему, но не будешь же переустанавливаться
каждый раз?
С уважением, Виктор.

Здравствуйте, Виктор.
Вы писали 3 ноября 2008 г., 18:05:58:

Установите nod 32
а вот вам ссылочка на его обновление:
http://www.yuzitan.info/nod/

Всем привет.
Вы писали 3 ноября 2008 г., 18:05:58:

Вот случайно сохранились, ссылки на авиру, правда сайт на инглиш, но думаю
разберётесь.
Avira AntiVir PersonalEdition Premium

Официальная русская версия.

http://dl1.antivir-pe.de/down/windows/antivir_workstation_winu_ru_hp.exe

22.4 мб

Затем идем вот по этой ссылке:

https://license.avira.com/en/promotion-cj0ptfb6eh8cmw6a101r и заполняем

там форму.

После этого получите на свое мыло легальный ключ на полгода.

И наслаждайтесь немецким качеством.

Ссылки, не первой свежести, так что если что придётся походить по сайту.

С уважением Владимир.

привет.

очень может быть, вирус уже в системе, поскольку постоянно
обнаруживается при новом заходе на флешку.
Мацал Кошек

Здравствуйте, Виктор.

Вы писали 3 ноября 2008 г., 19:05:58:

Надо загрузиться в чистую систему и из-под неё запустить антивирус.
Если вирусописатель не дурак, то лечение из-под заражённой системы
невозможно.

Также, стоит воспользоваться двумя разными антивирусами (для
верности), т.к. если вирус свежий, то в базах антивируса он может
оказаться с недельной задержкой. Ну или можно пользоваться программой,
контролирующей изменения в файловой системе, чтобы заметить, например,
появление новых файлов там, где они не должны появляться.

Но самый хороший способ -- не сидеть под админом. В виндовсе можно
создать ограниченную учётную запись и все дела делать под ней, а если
для чего-то понадобились админские привилегии, то "быстрое переключение
пользователей" для того и существует, чтобы интерактивно заходить под
другим пользователем.

Привет, TC.
Подскажите, пожалуйста, как джозится kis8.0.0.454,
Или для джозабельной работы нужна другая версия?
И все-таки я рухнул. Случайно удалил не тот файл.
В целом же, Авира с вирусом вроде справилась. При входах на флешку больше
никаких авторанеров не появлялось. Но вот в интернет выйти все равно не
удавалось. какие бы ссылки не вбивал все равно попадал на сайт, думаю,
якобы мелкомягких, с предложением оплатить месячную подписку на Internet
Explorer.
Несмотря на то, что систему пришлось переустановить, было бы интересно
узнать, как с такой напастью бороться.
И, конечно же, всем отозвавшимся большущее мерси.
С уважением,
Виктор

привет Виктор...
на счёт вируса: чтоб точно его убить,пролечите всю машину антивирусом,а
потом найдите с помощью поиска все файлы с именем ctfmon.exe.и удалите
их....п.с.перед удалением в диспетчере задач тоже убейте этот
процесс....всё,по идее должно помочь....по крайней мере мне помогло.но
правда я лечился пандой.... что же касается вашей винды,тут выход
один,покупайте лицензию....
если что пишите в личку

Здравствуйте!
Каковы функции программы Ctfmon.exe?
Программа производит мониторинг активных окон и предоставляет поддержку клавиатуры,
перевода, распознавания речи и рукописных символов, а также других технологий
альтернативного ввода данных.
Можно ли удалить файл Ctfmon.exe?
Удалять Ctfmon.exe не рекомендуется, потому что это может вызвать проблемы в
работе программ пакета Office XP.

С уважением, Kvint.

здравствуйте
для особо умных: есть системное приложение с названием ctfmon,и есть
вирус,который называется точно так же....

Доброе время суток, уважаемые участники рассылки и харон!
Мне есть, что ответить на письмо от 5 ноября 2008 г., 19:20:32

Ага, посему будьте внимательнее и аккуратнее относитесь к советам
"продвинутых пользователей" выжигать напалмом файлы и посыпать солью
пепелище. В этом листе уже был похожый случай, когда один из
продвинутых пользователей предлагал в срочном порядке избавляться от
csrss.exe, как от вируса. Будьте аккуратны и бдительны!!!

Привет, TC.
Есть Avira AntiVir Premium.
Однако, смущают в ее отчетах следующие строки:

"Проверка активных программ.......: выключено
Проверка реестра.................: выключено
Поиск программ-руткитов..........: выключено"

Самое главное, что не могу найти, где это все включается и отключается. В
настройках программы-руткиты вижу, но присутствие или отсутствие галочки на
этом пункте никак на отчет не влияет. И еще один животрепещущий вопрос. В
системном трее значок авиры то есть, то его почему-то нет.
Так вроде бы все нормально, но вот эти моменты смущают.
Подскажите, как быть.
С уважением,
Виктор

Привет Виктор.
Виктор пишет:

Это если директорию проверять, то проверяются только файлы.
Чтобы проверить весь компьютер надо запустить проверку системы из
главного окна.
Это конечно долго, но в принципе часто делать и не обязательно.

Игорь

Привет, TC!
Поставил для приглядеться восьмой KIS. Все вроде хорошо, но вот когда
запускаю Интернет, по всей видимости антивирь что-то спрашивает, потому что
джоз замолкает и ничего сделать невозможно.
Подозреваю, что это дело где-нибудь настраивается. Походил по настройкам, но
что и где подкрутить не сообразил. Подскажите, приз.
А так все замечательно, машину не грузит.
С уважением,
Виктор.

Здравствуйте, Виктор!

Попробуйте в настройках поставить автоматический выбор действия на угрозу- тогда
Каспер сам будет все делать, а обращаться к Вам будет только в критических ситуациях.
Удачи!

Здравствуйте.
***

***
Уменя поэтому поводу возник вопрос при выполнении команды "msconfig" на вкладке
автозагрузка уменя два таких процеса один активный а второй нет. Когда токо установил
систему снял все процесы кроме самых необходимых когда появился второй незнаю
. Значит вирус сидит в системе тогда непонятно в чем он проявляеться каких либо
збоев програмного обезпечения ненаблюдаеться.

С уважением Алексанндр.
Днепропетровск
тел: +38 (068) 40-42-995

ПРИВЕТ
Ц

ПОЯВЛЯЕТСЯ ОН В ТОМ,ЧТО МОЖЕТ И НЕ СРАЗУ,А ЧЕРЕЗ КАКОЕ-ТО ВРЕМЯ,У ВАС НА
ЛОКАЛЬНЫХ ДИСКАХ СОЗДАСТСЯ ФАЙЛ AWTORUN.INF.И ЕСТЕСТВЕННО ВАС НЕ ПУСТИТ НА
ДИСК ПРИ НАЖАТИИ КЛАВИШИ энтэр.придётся в контекстном меню выбирать пункт
открыть,и только догда вы попадёте на свой хард.ну а потом машина начнёт
жутко тормозить.
а вообще,это так сказать вирус корзины,лежит он в папке RECYCLER.и сидит он
в меню автозагрузки но распостраняется и по другим папкам.поэтому я и
говорю,что надо удалить на фиг все файлы с именем ctfmon.exe.единственное
где не надо удалять,это в папке system32.потому что это файл винды....

Здравствуйте уважаемые участики рассылки!
Как говорят врачи, лучше предохраняться, чем потом лечиться.
Для предохранения от авторанов есть программка USB.Disk.Security.v5.0.0.85
Она запускается при запуске флешки обнаруживает всю гадость на флешках и
может удалять ее. После удаления надо отключить и снова вставить флешку.
Она уже чистая, шелковистая.

Интерфейс английский с jaws работает на 4, но все зараженные файлы и
диалоги действий читаются нормально.
Размер 1,3 мб.

Ссылки нет, но могу переслать кому нибудь для выкладывания.

Всего хорошего.
--
С уважением
Владислав Демьянов
vgd-home@r*****.ru
ICQ: 409211720

здравствуйте.
Владислав Демьянов тут предложил
USB Disk Security.
правда у него несколько уже устаревшая версия.
ниже моей подписи привожу ссылки на более новый продукт.
kenli

USB Disk Security 5.1.0.15
USB Disk Security - инновационное программное обеспечение, которое
обеспечивает вам 100% защиту от вредоносных программ и вирусов,
распространяемых через сменные носители: USB флешки, жесткие диски и др.
Программа полностью совместима с современными антивирусами что позволяет вам
обеспечить наибольшую защиту при использовании их вместе.

Размер: 1.16 mb

http://depositfiles.com/ru/files/8189300
http://rapidshare.com/files/147896871/USB.Disk.Security.5.1.0.15.rar.html

Привет всем, да, пожалуйста, выложите куда-нить для скачки, и,
пожалуйста инструшн, если можно.

Валентин

Здравствуйте, Владислав.

Вы писали 5 ноября 2008 г., 21:29:10:

Зачем такие сложности? Разве не проще отключить автозапуск с флэшек
средствами системы?

Егор, привет, так ведь авторан он и есть авторан, если ошибся, то
поправьте, ведь он не запускает диски, на которых нету авторана, а если
и по-другому, то отключив автозапуск дисков, как вы будете запускать тот
же джосовский диск? Конечно, если у вас подгляд есть, это можно, а если
у человека нету подгляда, что ему делать? А особенно тогда, когда в доме
никто в компе ни гугу?

Валентин

Здравствуйте, Валентин.
Original Message ведь он не запускает диски, на которых нету авторана.

Вирус переходит на компьютер не обязательно с автозапуском, тем более, что по
умолчанию autorun.inf на обычной флешке не обрабатывается вообще, а открывается
стандартный диалог системы где вам предлагается чего-нибудь сделать с подключенным
диском: открыть, воспроизвести в Winamp и т.п.
Противный autorun-вирус, от которого мне пришлось избавляться что было сил, создавал
файл desktop.ini, в котором в стилях отображения папки прописывался уже вирус,
который срабатывал при открытии диска. После открытия любой папки вирус, будучи
уже загружен в оперативную память компа, создавал в этой папке злополучный desktop.ini
и после соледующего открытия этой папки, если вы таки успели каким-то образом
вычистить его из оперативки, он опять запускался.
Ужасно противная штука.
В довершение всех бед вирус разумеется прописывает в реестре запрет на отображение
системных файлов, а если вы как я один раз, сглупа запустите файл с вирусом,
то он и запрещает редактирование реестра.

Эдик. г. Ленинск-Кузнецкий
winks***@r*****.ru

Здравствуйте все!
Прочитал письмо Эдика г. Ленинск-Кузнецкий о файле "desktop.ini " и решил
проверить его присутствие на своем компе.
Поиск дал следующее:
" desktop.ini C:\WINDOWS 1 КБ Параметры конфигу... ср
desktop.ini C:\WINDOWS\system32 1 КБ Параметры конфигу... ср
DESKTOP.INI C:\Program Files\Microsoft Office\O... 1 КБ Параметры конфигу...
"

И возникли тревожные вопросы
1. Как вести в этом случае?
2.Надо ли переживать и что делать?
3.Что я могу самостоятельно сделать , если у меня худший вариант?
Помогите советом,если не зря паникую.
С уважением Александр! abelash***@r*****.ru

Здравствуйте, Уважаемые участники рассылки!

Александр пишет:

Скорей всего бояться не надо - у меня есть эти же файлы и они всегда были, с
первых дней существования системы, как
нынешней, так и предыдущих. Меня когда-то это тоже интересовало, я их пыталась
истребить, но они возобновляются. Хотя
настройки стоят классические и мне говорили, что при них такого по определению
не может быть.

Здравствуйте, valentin.

Вы писали 6 ноября 2008 г., 0:01:18:

Автозапуск для флэшек и для CD/DVD отключается отдельно. Так что одно
другому не мешает.

Здравствуйте Егор!
Вы писали:
Зачем такие сложности? Разве не проще отключить автозапуск с флэшек
средствами системы?
--

А как потом зайти на флешку?
Есть такие злостные автораны, которые потом даже при зауске флешки из
моего компьютера не открывают ее и не каждый антивирус их распознает?

--
С уважением
Владислав Демьянов
vgd-home@r*****.ru
ICQ: 409211720

Привет всем, я скачал эту прогу, а теперь вопрос, а она обновляется
как-то, аль нет?

Валентин

Привет всем, вот, я поставил сию прогу, и не пойму, там есть серийный
номер, хотя при установке он не затребовал лицензии, это нормально, или
я что-то не так сделал? Да, и вопрос остаётся открытым, можно её
обновлять, или нет?

Валентин

Здравствуйте, уважаемые подписчики.
подскажите, пожалуйста, есть-ли руссификация к сабжевой программе? или
объясните в двух словах, как ей пользоваться?
заранее благодарен за ответ всем откликнувшимся.
с уважением, korsar.

Здравствуйте, Владислав.

Вы писали 6 ноября 2008 г., 19:38:19:

Как обычно. Не уловил смысла вопроса.

Здравствуйте Егор!
Вы писали:
Вы писали 6 ноября 2008 г., 19:38:19:

Как обычно. Не уловил смысла вопроса.
--
В своем прошлом письме я описывал ситуацию, когда на флешке есть файл
autorun.inf и еще какой то *.dll, которые не определяются антивирусом,
как вредоносные объекты, но не дают войти на флешку ни через контекстное
меню, ни через проводник. Войти можно только когда появится стандартное меню,
выскакивающее при вставке флешки. Только через его пункт "открыть папку
для просмотра файлов" и можно на нее зайти.

Внимание, вопрос:
Как же в этом случае зайти на флешку, если отключить автозапуск флешки в
системе?

--
С уважением
Владислав Демьянов
vgd-home@r*****.ru
ICQ: 409211720

Здравствуйте, Владислав.
Original Message | Внимание, вопрос:
| Как же в этом случае зайти на флешку, если отключить автозапуск флешки в
| системе?

1. Нажать application на значке диска в папке "мой компьютер" и выбрать пункт
"открыть".
2. Нажать Windows+r и ввести что-то типа
f:
Или другую букву, соответствующую букве вашей флешки.

Эдик. г. Ленинск-Кузнецкий
winks***@r*****.ru

Доброе время суток, уважаемые участники рассылки и Эдуард!
Мне есть, что ответить на письмо от 9 ноября 2008 г., 13:07:17

Гораздо проще жахнуть ентером на этом значке, во всяком случае,
быстрее, или нажать windows+e для открытия окна проводника. Если
клавиатура мультимедийная, то на ней, как правило, предусмотрена
клавиша для открытия проводника, в прочем, на эту клавишу можно
назначить любое действие, например, у меня при нажатии такой клавиши
открывается тотал. Так же переназначена клавиша обозревателя и
почтовой программы, по нажатию которых открываются фаерфокс и бат
соответственно.

Приветствую, Владислав.
Ответ на письмо от 9 ноября 2008 г., 11:21:51:

Скорее всего таким образом и запускается вирус. Он просто подменил
стандартную команду проводника "открыть" своей. В таком случае нужно
снести файл аautorun.inf
Открываем контекстное меню стоя на значке флешки, выбираем команду
"найти" и вбиваем в поле название файла: autorun.inf
Когда файл будет найден в результатах поиска становимся на файл
autorun.inf, жмём контекстменю и выбираем команду "открыть содержащую
обьект папку". Файл autorun лежит в корне, поэтому откроется корневая
папка флешки. Удаляем autorun.inf и наслаждаемся.

привет
ц

Удаляем autorun.inf и наслаждаемся.

не долго вы будете наслаждаться....файл появится снова....и так до
бесконечности...удалять надо само тело вируса,а не те файлы,которые он
создаёт....как это делать,я уже описывал.

Приветствую, харон.
Ответ на письмо от 9 ноября 2008 г., 14:20:23:

Я имел ввиду при первой вставке заражённой флешки или наоборот, когда
вирус уже уничтожен, а autorun.inf остался.
Ведь вопрос стоял о том, как открыть флешку.

Привет всем, у меня просьба, не могли бы вы переложить этот секьюрити
флешковый, хотябы на файлхостер, а то я не пойму, как на том радшаре и
на другом, где ссылка, не пойму как их закачать. Интересует именно не
устаревшая а новая, ту, на которую писал ссылки человек, после
Владислава.

Валентин

Hello valentin,

Wednesday, November 5, 2008, 10:52:09 PM, you wrote:

Да , правильная постановка вопроса. Там на депозите
какие-то жлобы смсок хотят.

Привет всем, я вот озадачился вопросом, а если я записал
автоустановочный диск, но не удалил перед записью такие файлы как
авторан инф, и сетап экзе, то он всё равно будет делать автоустановку,
или будет задавать вопросы, которые я не увижу? Отражаются эти файлы на
автоустановке, или их надо удалить? Ведь авторан инф запускает файл
сетап, который содержит в себе кучу вопросов. Мне это надо срочно, т.к.
человеку я обещал тоже записать автоустановочный диск.

Валентин

Здравствуйте, Валентин.
Original Message а если я записал автоустановочный диск, но не удалил перед записью такие файлы
как
| авторан инф, и сетап экзе, то он всё равно будет делать автоустановку, или
будет задавать вопросы, которые я не увижу? Отражаются эти файлы на автоустановке,
или их надо удалить?

При записи автозагрузочного диска эти файлы можно смело оставлять, ибо при загрузке
с компашки они не обрабатываются. Вважно не то, что написано в autorun.inf, а
на какой файл указывает, т.е. какой файл загружает в оперативную память и передает
ей управление программа, записанная в загрузочном секторе диска. Я не знаю, как
называется этот файл, но от авторуна вреда точно не будет.

Успехов.
Эдик. г. Ленинск-Кузнецкий
winks***@r*****.ru

Здравствуйте, Виктор!
Original Message From: "Виктор" <blindw***@y*****.ru>

*****
http://ifolder.ru/8778266
Размер 21,28МБ. Никакие ключи не требуются.

Удачи!
С уважением,
Александр.
icq 201267748
skipe: greenaleks

Добрый вечер, Владимир.
Original Message | Эдуард, найди в трее авиру, и вызвав контекст меню, выдири пункт: настройки
| антивир, в открывшевсем окне поставь флажок на режим эксперта, и тогда
| станут доступнывсе настройки авиры.

Дело в том, что у меня не получается добраться до настроек программы из системного
трэя. Клавиша Application на этом пункте не работает. Когда я эмулирую нажатие
правой кнопки мыши, системный курсор выбрасывает на рабочий стол.
Мне удалось добраться до настроек программы через клавишу F8, запустив программу
из главного меню, но такой настройки я там не нашел. Есть что-то подобное для
сканера, т.е. программы которая запускается например из контекстного меню. Я
же имею ввиду подпрограмму, которая болтается в оперативной памяти и отслеживает
вирусы. Можно ли каким-то образом создать подобное правило для нее?

Эдик. г. Ленинск-Кузнецкий
winks***@r*****.ru

Всем привет.
Доброй ночи Эдуард.
Вы пишите: с трея не могу запустить, запускаю с раздела все программы, по ф8
вызываю настройки.
Прошел по указанному пути, всё нормально, открывается именно то окно что и
надо, если понажиматьtab то легко доберётесь до режим эксперта, после
установки флажка откроются настройки которые вам и нужны.
Используя tab и системный курсор, найдите пункт действия при обнаружении
вредоносного п , откройте стрелками подменю этого пункта и настраивайте
авиру на автоматические действия.
С уважением Владимир.

Всем привет.

А можно ли авиру научить чтоб он не трогал некоторые конкретные файлы?
Он подмел у меня на компе все кейгены и не дает никакой жизни resman.

Сергей.