Отправляет email-рассылки с помощью сервиса Sendsay

RFpro.ru: Антивирусные программы и защита от вирусов

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 309 RSS
←   Сентябрь 2011   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30


За последние 60 дней ни разу не выходила


Сайт рассылки: http://rusfaq.ru/issues/5/5
Открыта: 28-04-2009

Автор
Калашников О.А.

Статистика

309 подписчиков
0 за неделю
←   Все выпуски   →

RFpro.ru: Антивирусные программы и защита от вирусов


Хостинг портала RFpro.ru:
Московский хостер
Профессиональный ХОСТИНГ на базе Linux x64 и Windows x64

РАССЫЛКИ ПОРТАЛА RFPRO.RU

Лучшие эксперты по данной тематике

Валерий Ахметович Набиуллин aka ValeryN
Статус: Мастер-Эксперт
Рейтинг: 5159
∙ повысить рейтинг » 		Гуревич Александр Львович
Статус: Профессионал
Рейтинг: 4886
∙ повысить рейтинг » 		Андреенков Владимир aka Black Cloud
Статус: Профессор
Рейтинг: 4645
∙ повысить рейтинг »

/ КОМПЬЮТЕРЫ И СОФТ / Программное обеспечение / Антивирусные программы и защита от вирусов

Номер выпуска:286
Дата выхода:25.09.2011, 17:00
Администратор рассылки:Шевченко Сергей Михайлович (Бакалавр)
Подписчиков / экспертов:456 / 254
Вопросов / ответов:3 / 4

Консультация # 60975: Здравствуйте! У меня загадочным образом появился вирус W32.Stration@mm. У меня Windows XP, стоит Norton Antivirus 2005, он его якобы находит и удаляет (во всяком случае, он так говорит), но это происходит каждый раз, когда я подключаюсь к интернету и регулярно в течении подключения. Причём через некоторое время после сообщения об удалении возни...

Консультация # 94259: Не могу удалить Антивирус Касперского. С помощью "Установка и удаление.." не получается, т.к. там этой программы нет. Поиск ее тоже не показывает. Хочу поставить "Dr.Web" - не могу, предлагают сначала удалить Касперского. Если можно, предложите решение попроще - я очень слабо ориентируюсь в этих делах.Консультация # 151711: Вопрос следующий. При запуске Интернет Эксплорера выскакивает параллельно окно со ссылкой на порносайт. Касперский (Kis7) не видит его и при сканировании показывает - система чиста. Доктор Веб и Куреит - дают аналогичные результаты. Чистка папок Temp и Temporary .... - результата не дают. В автозапуске - никаких посторонних программ. При сохранении...

Консультация # 60975:

Здравствуйте!
У меня загадочным образом появился вирус W32.Stration@mm. У меня Windows XP, стоит Norton Antivirus 2005, он его якобы находит и удаляет (во всяком случае, он так говорит), но это происходит каждый раз, когда я подключаюсь к интернету и регулярно в течении подключения. Причём через некоторое время после сообщения об удалении возниякает новое сообщение, о том, что он "вылечил" два каких-то файла без названия и необходимо перезагрузить систему. В сети пишут, что нужно проверить всю систему в безопасном режиме с помощью программы Dr.Web, но он не нашёь никаких вирусов, когда я это сделала. Ещё предлагаются какие-то манипуляции с реестром, но я плохо представляю себе, как это делается. Помогите, пожалуйста!

Дата отправки: 01.11.2006, 22:39
Вопрос задал: Киселёва Алёна aka Verena (Профессор)
Всего ответов: 1
Страница онлайн-консультации »

Консультирует LexXx (Практикант):

Здравствуйте, Verena!
Описание: E-mail worm W32.Stration@mm
На что влияет : на производительность - не влияет, в системе появляются новые процессы, жрет инет на исходящий трафик.
Вы, вероятно, его по почте получили.
Чтобы вылечится Вам необходимо сделать следующее:
1) Скачать программу Unlocker отсюда Она предназначена для того, чтобы удалять файлы, которые не удаляются штатными средствами. Просто жмете правой кнопке на файле, который хотите удалить и выбираете из выпадающего списка "unlocker", затем действие: "удалить"!
2)Находим у удаляем файлы, если они есть:
%windir%\system32\confega.dll
%windir%\system32\dmimmdt2.exe
%windir%\system32\dssconf.exe
%windir%\system32\e1.dll
%windir%\system32\egamgr32.dll
%windir%\system32\egastat.dll
%windir%\system32\evenncob.dll
%windir%\system32\lprmneth.dll
%windir%\system32\lprmneth.exe
%windir%\system32\msisnwcf.dll
%windir%\system32\snmpmmcn.dll
%windir%\system32\sysshtic.dll
%windir%\system32\sysshtic.exe
%windir%\system32\winbpowr.exe
%windir%\system32\scsm.exe
%windir%\System32\uregdeve.dll
%windir%\System32\uregdeve.exe
%windir%\System32\epm-po.dll
%windir%\System32\sysenv.dll
%windir%\System32\MSNCHATHOOK.DLL
%windir%\System32\cfgmmprm.dll
%windir%\System32\vdshlicw.exe
%windir%\System32\shsvmdim.dll
Где %windir% - это буква системного раздела (обычно диск С,например,С:\system32\confega.dll )
3) Чтобы зайти в реестр, Вам нужно зайти сюда: ПУСК-выполнить-regedit
Удаляем ключи реестре:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\dssmgr
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\lprmneth
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sysshtic
4) Удаляем параметр в реестре:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run | egdiag
Далее, проверка компьютера на вирусы и перезагрузка. Всё!
На будущее: Не переходите по ссылкам, которые Вам дали малознакомые или незнакомые люди. Не открывайте почтовых вложений, сначала проверьте их антивирусом. И помните: Майкрософт никогда не будет отсылать Вам на почту патчи или заплатки для Виндоуз! Это вирусы!
С Уважением, LexXx!

Консультировал: LexXx (Практикант)
Дата отправки: 02.11.2006, 06:53
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Консультация # 94259:

Не могу удалить Антивирус Касперского.
С помощью "Установка и удаление.." не получается, т.к. там этой
программы нет. Поиск ее тоже не показывает.
Хочу поставить "Dr.Web" - не могу, предлагают сначала удалить
Касперского.
Если можно, предложите решение попроще - я очень слабо
ориентируюсь в этих делах.
Спасибо

Дата отправки: 07.07.2007, 12:09
Вопрос задал: Пивоваров Аркадий Павлович
Всего ответов: 1
Страница онлайн-консультации »

Консультирует M@gi$†e® (Студент):

Здравствуйте, Пивоваров Аркадий Павлович!

Честно говоря, я Каспером не пользуюсь, но все же, попробуйте почистить реестр, например с помощью TrashReg ( http://www.databack4u.com/snc ) или Registry Workshop (ссылку не помню).

Консультировал: M@gi$†e® (Студент)
Дата отправки: 08.07.2007, 12:25
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Консультация # 151711:

Вопрос следующий. При запуске Интернет Эксплорера выскакивает параллельно окно со ссылкой на порносайт. Касперский (Kis7) не видит его и при сканировании показывает - система чиста. Доктор Веб и Куреит - дают аналогичные результаты. Чистка папок Temp и Temporary .... - результата не дают. В автозапуске - никаких посторонних программ. При сохранении страницы сайта на диск - может не сохраниться содержание страницы, но вплывающее окно - продолжает выскакивать во всей своей красе.
Подскажите - как бороться?

Дата отправки: 24.11.2008, 22:34
Вопрос задал: Oldhank
Всего ответов: 2
Страница онлайн-консультации »

Консультирует Moryarty (Специалист):

Здравствуйте, Oldhank!
"...Открываете IE > Сервис > Управление надстройками... и отключаете надстройку отвечающую за этот информер
Ищете плагин, родительский dll у него nhslib.dll возможно будет у Вас другой (информер не содержит опознавательных знаков) отлючаете его.
Перезагружаете IE и проверяете - информер исчез, но порнофайл в системе остался. Теперь его удаляете, закрываете все окна. Нажимаете Пуск - Выполнить- C:\WINDOWS\system32­ - жмете ОК. Включаете поиск, в системе "поиска" указываем диапазон времени, когда попал в систему информер (например с 24.11.2008 по 24.11.2008), отобразяться несколько файлов типа -kxxlib.dll или isblib.dll - удаляете их. ..."
Возникнут вопросы пишите в мини-форум...
автор - Вадим Петрович >>

Консультировал: Moryarty (Специалист)
Дата отправки: 24.11.2008, 22:45
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Консультирует Кошман Дмитрий (Практикант):

Здравствуйте, Oldhank!
Установите URL >>Spyware Doctor™ Начальная редакция

* обнаружение и удаление шпионского и рекламного ПО, троянов и клавиатурных шпионов
* Smart Updates и плановая защита компьютера



После установки, обновите и полностью просканируйте ПК, установите сканирование системы при загрузке ОС.

Консультировал: Кошман Дмитрий (Практикант)
Дата отправки: 24.11.2008, 23:00
Рейтинг ответа:

НЕ одобряю 0 одобряю!

Оценить выпуск | Задать вопрос экспертам

главная страница  |  стать участником  |  получить консультацию
техническая поддержка  |  восстановить логин/пароль

Дорогой читатель!
Команда портала RFPRO.RU благодарит Вас за то, что Вы пользуетесь нашими услугами. Вы только что прочли очередной выпуск рассылки. Мы старались. Пожалуйста, оцените его. Если совет помог Вам, если Вам понравился ответ, Вы можете поблагодарить автора - для этого в каждом ответе есть специальные ссылки. Вы можете оставить отзыв о работе портале. Нам очень важно знать Ваше мнение. Вы можете поближе познакомиться с жизнью портала, посетив наш форум, почитав журнал, который издают наши эксперты. Если у Вас есть желание помочь людям, поделиться своими знаниями, Вы можете зарегистрироваться экспертом. Заходите - у нас интересно!
МЫ РАБОТАЕМ ДЛЯ ВАС!

© 2001-2011, Портал RFPRO.RU, Россия
Авторское право: ООО "Мастер-Эксперт Про"
Калашников О.А. | Гладенюк А.Г.
Хостинг: Компания "Московский хостер"
Версия системы: 2011.6.33 от 10.09.2011
В избранное