<< Вернуться. Parnu STV 2006. Чистим свой компьютер от Вирусов/Троянов/рекламы
Многие наверное сталкивались с проблемой выскакивающей рекламы, Троянами, Вирусами и всякой дряни. Есть много способов очиститься от всего этого, например самый лучший будет – переустановка windows. Меня это не всегда устраивает, да и уже задолбало. Поэтому, я всегда пытаюсь голыми руками это всё убрать. Иногда получается, иногда нет . Ну вобщем начнём... Всё начинается с того что, кто-то не умелыми руками пытается скачать кряк для какой-нибудь программы, или ходит по не очень хорошим сайтам используя Internet Explorer.
В первом случае это выглядит так, если вы всё же нашли и скачали архив с кряком с сайтов типа lomalka.ru, cracks.am итп, то в архиве вы увидете обычно 3-4 файла. 2 программы, и 1-2 текстовых файла. Так вот, некоторые люди из-за хорошего знания английского запускают не то что надо, и после этого с компутером происходят странные вещи.

В этом случае это: dbsb.exe
Если у вас стоит антивирус, то скорее всего он найдёт этот вирус/троян/рекламу. Если нет антивируса, можно сходить http://www.kaspersky.ru/scanforvirus и нахаляву проверить этот файл, только почему то в этот раз, когда я решил проверить, касперский сказал что всё ок с этим файлом .
Ещё, можно извлечь этот файл на рабочий стол и посмотреть “иконку” этого файла, если это просто бело/синее окно как bvaw.exe, то лучше не запускать.

Если вдруг запустили, то скорее всего ничего не увидите, но зато можете услышать как затрещал ваш жёсткий диск. Можно на 100% сказать что это нехорошая программа! В таких случаях лучше сохранить всю работу и перезагрузить компьютер в сбойном режиме. Для этого надо успеть поймать момент перед тем как на экране появиться Windows XP, нажать на F8, и выбрать Safe Mode

После этого, как вы загрузитесь, не запускайте System Restore – Восстановка Сис-мы, Зайдите в папку C:Windows, (Обычно вирусы заседают в системных папках) чтобы было лучше видно, сделайте чтобы файлы отображались как лист

Потом надо поменять некоторые настройки, идите сюда -



и уберите показанные галочки, и поставьте Show hidden files.
Извините что всё на англицком, нет у меня другой windows, да и разницы большой нет, расположение такое же. Потом жмите ок

и потом “Упорядочьте значки по Дате”.
И теперь... идите на поиски этих “засланцев”

Но, если вдруг:

то это плохо... Проверьте что вы действительно в сбойном режиме. Потом нажмите Ctrl+Alt+Del

тут внимательно просмотрите все запущенные программы.
Если будет что то вроде msupdate.exe , mswindows.exe, update.exe, skdfjr.exe или как в этом случае – kdarlihds.exe . , то завершите их или End Task (как у меня). В сбойном режиме они по идее не должны быть запущенны. Файлы – svchost.exe alg.exe, explorer.exe* (не вегда) , System, System Idle Process, smss.exe можно не трогать. Даже если и их завершить ничего страшного не будет. Но если вдруг,вы завершили процесс, и он опять туда залез, то тут уже сложновато, иногда нужна ловкость рук...
После этого можно закончить удалять/переименновывать эти файлы...
Потом идите в C:WindowsSystem32 и тоже упорядочьте по дате, и сделайте Вид-> Лист.
Прокрутите в конец папки, и ищите подозрительные файлы таким-же способом...

Лучше всего, переименновывайте файл, что бы потом в случае чего, можно было восстановить его (если он нужен сис-ме) например в этом случае файл I.pwn.m00bz.exe – нехорошая программа, а файл ntkrnlpa.exe – наоборот хорошая, и её лучше не удалять.
Тоже самое можно проделать с папками – C:Documents and Settings(тут ваше имя – user name)Local SettingsTemp. – тут вообще можно всё удалять...
Так же C: и ещё может рабочий стол.
К сожалению, иногда бывают приколы, что если удалить один файл (который явно вирус) то без него сис-ма не работает, тут уже проблемновато будет, и лучше всего переустановить windows, и БЕЗ РАЗНИЦЫ сделаете ли вы Format C: или нет... Если вы переустановите windows, то НИКАК другие вирусы/трояны из старого windows не залезут к вам на новый. Ну только если вы сами не пойдёте и не запустите их. После такой зачистки, да и перед такой можно, а иногда и нужно воспользоваться Ad-Aware

(вот так должет выглядеть хорошо поработавший Ad-Aware :) )
Насчёт антивирусов не знаю, плохие они все... :) Единственный который меня устраивает – NOD32, но я им всё равно не пользуюсь. Касперского я не очень люблю использовать – жутко тормозит сис-му, и помогает в 50% случаев. Да и если вдруг какой- нить вирус запустился, то уже НИКАКИЕ антивирусы не смогут его удалить.
Хороший способ проверить компьютер на заразность – посмотреть на лампочку “Загрузки” жёсткого диска, если она постоянно мигает, и чем чаще тем хуже, конечно если у вас в этот момент не запущенна дефрагментация/проверка диска/Копирование файлов или ещё что-нить подобное... Да, и если у вас часто мигает эта лампочка, то и паниковать не надо, может это у вас просто программа какая-нибудь работает. Самое сложное – борьба с вирусами которые заражают другие программы. Я пытался так один раз свой первый и последний вирус побороть, но отец когда за компьютером сидел, всё таки его откопал и запустил. И было уже поздно что-либо делать.
Есть много способов для вирусов залезть на ваш компутер
Я раньше и сам был уверен, что если ВЫ САМИ не запустите вирус (нажмите ок , yes где не надо)

то вирус не запуститься, оказалось не так... Сначало этот Mydoom.exe – достаточно оставить свой компьютер подключённым к интернету, без всякой защиты, на 2 минуты, и ваш компьютер сам зарожается вирусом. – тут нужно чтобы был запущен и включён в крайнем случае Windows FireWall. Самы лучший способ – сидеть за раутером (между интернетом и компьютером раутер (фигня которая может делить один интернет на несколько компьютеров)).
2-й способ зарозиться – использовать Internet Explorer. Там достаточно открыть нехорошую страницу, как сразу начнёт выполняться скрипт, и в результате, Internet Explorer закроется, и на рабочем столе появяться какие-то файлы, и пошло поехало...
В этом случае умные люди пользуются другими интернет браузерами – FireFox, Opera итд
Ещё люди как-то умудряются запускать вирусы с электронной почты, для меня это всегда оставалось загадкой . Все вложенные файлы проверяйте на вирусы, и лучше вообще не открывайте, только если это картинки, и правильные картинки, а не какие-нить picture.jpg_______.exe Даже если пишут что с помощью этого ты заработаешь миллион (вирусов наверное) или выиграешь бесплатный Ipod. И НЕ ВЕДИТЕСЬ НА ТУПУЮ РЕКЛАМУ!!!!!! Если пишут: ААА!!!!! Ваш компьютер заражён вирусами! Нажмите Yes Чтобы почистить ваш компьютер! ТО НИКОГДА!!! Не нажимайте. Ваш компьютер, сам, никогда такое не напишет, тока если через лет так через 20, когда наконец-то компьютеры “поумнее станут”.
+ Есть некоторые люди, которые всё таки верят, что вирус может реально сжечь/побить/причинить какой-нить физический вред вашему компьютеру. Это не так. Максимум, что вирус может сделать – размагнитить ваш жёсткий диск ( что то вроде Format C: ) Хотя это всё восстанавливается.

Да, и... не вздумайте платить через интернет кредитной карточкой (сорри кардеры...).(+ темболее если есть такие идиоты которые платят на порно сайтах :)))))) ) !!! шанс, что вашу кредитку (номер итд) не своруют – 20% Даже если на вашем компьютере нет троянов, которые легко остылают вашы данные “кому-то”, то и “там”(на веб сайте) нет 100% гарантии что их не своруют, хотя уже не знаю как сейчас, может быть защита от нахеров лучше стала...
Ну вот наверное всё, если что не так, то подправьте, может я ещё и сам некоторые вещи не знаю.
<< Вернуться. Parnu STV 2006. Источник: http://doci.nnm.ru