Сообщений в теме: 277

[individym]

ДоктоR (16 Июль 2013 - 17:21) писал:

да, не получается сохранить. нет прав администратора по мнению компа, который я брал даже не в кредит, а за кровную наличку. Восстание машин млять....

Попробуйте использовать AVZ
Меню-файл-восстановление системы-ставим галочку на пункте №13 и нажимаем выполнить отмеченные операции.
PS. Если виста или семерка то запуск от имени администратора

Сообщение отредактировал individym: 16 Июль 2013 - 19:54

[wachmann]

Доктору подкинули интерсный вирус. DealPly называется. Обнаружили его когда удаляли программки лишние. Осталось теперь полностью убить следы его действий .

[ДоктоR]

wachmann (16 Июль 2013 - 20:12) писал:

Доктору подкинули интерсный вирус. DealPly называется. Обнаружили его когда удаляли программки лишние. Осталось теперь полностью убить следы его действий .

Я бы заодно убил бы того кто это придумал. .

[wachmann]

Прочитай еще раз Тут обязательно посмотри видео там же. Скачай и про сканируй этой Утилитой должно помочь.

[khv]

ДоктоR (16 Июль 2013 - 17:21) писал:

да, не получается сохранить. нет прав администратора по мнению компа, который я брал даже не в кредит, а за кровную наличку. Восстание машин млять....

Жаль, что взводом нельзя прокатиться по твоей системе, а то погоняли, пощелкали бы твой вирусняк

[Vik]

khv (16 Июль 2013 - 23:35) писал:

Жаль, что взводом нельзя прокатиться по твоей системе, а то погоняли, пощелкали бы твой вирусняк

А почему, собстно, нельзя? Пусть ставит TeamViewer, Ammyy Admin или любую другую программу для удаленного управления компьютером и покатаемся хоть взводом, хоть ротой, хоть кланом

[ДоктоR]

Vik (17 Июль 2013 - 07:34) писал:

А почему, собстно, нельзя? Пусть ставит TeamViewer, Ammyy Admin или любую другую программу для удаленного управления компьютером и покатаемся хоть взводом, хоть ротой, хоть кланом

пахнет групповым надругательством над моей операционкой

[wachmann]

ДоктоR (17 Июль 2013 - 07:47) писал:

пахнет групповым надругательством над моей операционкой

Пахнет профессиональным решением проблемы.

[Якут]

Соболезную Док.
Dr.Web CureIt! — Лечащая утилита
http://www.freedrweb.com/cureit/
Мне помогает. Периодически скачиваю новую и прогоняю комп. Много находит, что КИС2013 пропускает.

[Vik]

Якут (17 Июль 2013 - 13:58) писал:

Соболезную Док.
Dr.Web CureIt! — Лечащая утилита
http://www.freedrweb.com/cureit/
Мне помогает. Периодически скачиваю новую и прогоняю комп. Много находит, что КИС2013 пропускает.

Да ни один антивирус не дает 100% гарантии Бывали случаи, когда свеженайденный вирус отправлялся на virustotal.com и с ужасом наблюдалось, как из 47 антивирусов, 28 положительно детектируют его, в том числе такие неизвестности, как SUPERAntiSpyware или CAT-QuickHeal, а наши родные DrWeb и Касперский оптимистично показывают, что все чисто! Так что, нет надежды на антивирус, только свой опыт и разум защищают на 100%.
Я года 3-4 назад проводил опыт, удалив все антивирусы и файрволы на домашнем компе, и так работал (активный серфинг/почта/онлайн-игры) 3 месяца. Ни одного заражения!

[wachmann]

Vik (17 Июль 2013 - 14:17) писал:

Да ни один антивирус не дает 100% гарантии Бывали случаи, когда свеженайденный вирус отправлялся на virustotal.com и с ужасом наблюдалось, как из 47 антивирусов, 28 положительно детектируют его, в том числе такие неизвестности, как SUPERAntiSpyware или CAT-QuickHeal, а наши родные DrWeb и Касперский оптимистично показывают, что все чисто! Так что, нет надежды на антивирус, только свой опыт и разум защищают на 100%.
Я года 3-4 назад проводил опыт, удалив все антивирусы и файрволы на домашнем компе, и так работал (активный серфинг/почта/онлайн-игры) 3 месяца. Ни одного заражения!

Такая же фигня нет ни чего кроме штатных мелкософтовских. Полет пока нормальный.

[wit2006]

Нужна помощь по вирусу у себя уже все перепробовал, Винда 8, при первом запуске любой учетной записи запускается браузер по умолчанию (в данном случае огненный лис) и переходит на определенный сайт, и просто уже достало, перерыл весь рееестр, файлы папки, не знаю как его победить Dr.Web CureIt! тоже не помог, помогите советом?????

[Vik]

wit2006 (18 Июль 2013 - 05:44) писал:

Нужна помощь по вирусу у себя уже все перепробовал, Винда 8, при первом запуске любой учетной записи запускается браузер по умолчанию (в данном случае огненный лис) и переходит на определенный сайт, и просто уже достало, перерыл весь рееестр, файлы папки, не знаю как его победить Dr.Web CureIt! тоже не помог, помогите советом?????

Autoruns тебе в помощь! Показывает вообще ВСЕ, что загружается в системе, в том числе расширения оболочки проводника, панели инструментов, объекты модулей поддержки обозревателя, уведомления Winlogon, автоматически запускаемые службы и многие другие.
Вообще, весь комплект Sysinternals Suite просто must have для любого админа или даже хоть немного продвинутого юзера.

[iqmaster]

wit2006 (18 Июль 2013 - 05:44) писал:

Нужна помощь по вирусу у себя уже все перепробовал, Винда 8, при первом запуске любой учетной записи запускается браузер по умолчанию (в данном случае огненный лис) и переходит на определенный сайт, и просто уже достало, перерыл весь рееестр, файлы папки, не знаю как его победить Dr.Web CureIt! тоже не помог, помогите советом?????

Какой именно сайт?

Сначала физически отключитесь от Интернета.

Откройте диспетчер задач (нажимаем Ctrl+Shift+Esc) и смотрим, что висит в автозагрузке. Отключаем подозрительные программы. Или сделайте скриншоты автозагрузки и открытого сайта. Посмотрим. Поищите нет ли в реестре адреса сайта (вводите в поиск без http://), реестр открывается так: жмем клавишу Win+R и в строке "выполнить" пишем: regedit.

Посмотрите в реестре в ветке HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerFileExts
запись вида:
.com/fwlink/?LinkID=219472&clcid=0x409
если есть такая, удалите ее.

Во всех браузерах посмотрите страницу по умолчанию, очистите ее. Перезагрузите машину.

[wit2006]

iqmaster (18 Июль 2013 - 06:14) писал:

Какой именно сайт?

Сначала физически отключитесь от Интернета.

Откройте диспетчер задач (нажимаем Ctrl+Shift+Esc) и смотрим, что висит в автозагрузке. Отключаем подозрительные программы. Или сделайте скриншоты автозагрузки и открытого сайта. Посмотрим. Поищите нет ли в реестре адреса сайта (вводите в поиск без http://), реестр открывается так: жмем клавишу Win+R и в строке "выполнить" пишем: regedit.

Посмотрите в реестре в ветке HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerFileExts
запись вида:
.com/fwlink/?LinkID=219472&clcid=0x409
если есть такая, удалите ее.

Во всех браузерах посмотрите страницу по умолчанию, очистите ее. Перезагрузите машину.

Спасибо всем вечером доберусь до компа попробую посмотреть, поптом отпишусь