вирусы

[Zuzj]

Спасибо, cureit нашёл пару запылившихся неактивных троянов во временной папке, но это ничего не изменило. ИЕ вообще после старта винды не запускаю. Покопался в надстройках, честно говоря, там многие кажутся подозрительными и непонятными. Поодключал некоторые - покуда всё по-старому. Буду пробовать 2 оставшихся антивируса по ссылкам.

[Vjumajlo]

на работе сетка и сервак, где копать?

В серваке. Посмотри, как сделан массив. Если поперечным RAID, антивирусники типа Dr.Web и Mc Afee VS со стандартными инсталяциями, скорее всего, его не пролечат, не могут они нормально обрабатывать 2-4-... физических винта одновременно. Месяц назад несколько дней побеждали с нашим системщиком проблему, подобную твоей.
Кончилось тем, что "расчленили" сетку, повыдёргивали из сервака все 8 винтов по 600ГГб, и подключая по очереди, чистили на автономных машинах. Вроде всё - чисто, а на пробу утащил пару "железок домой, моя старенькая Panda Titanium ещё 3-х "засланцев" отловила; и опять почти сутки по-новой.
Сочувствую,- задница полная. Спокойных снов, старина.

[flipper]

Я знаю одну серьёзную фирму, на которой USB-порты опломбированы, вскрытие компа или срыв пломбы - и нет премии. Проблем не имеют.

Надо к людям относиться по людски, иначе будут тя все ненавидеть.
Одно дело, когда действительно есть что беречь от хищения, а другое дело вот так просто взять и запечатать. Хотя вам виднее канешна.
А вообще, нормально настроенный хороший фэйрвол решает 99,9% проблем, вирусы, они же из инета лезут в основном. Ненастроенный - вообще бестолковая вещь.
Совсем без него - просто ппц.

[qwerty]

Надо к людям относиться по людски, иначе будут тя все ненавидеть

У нас на работе несколько раз были скандалы, когда компы, регистрирующие вибрацию оказывались под вирусами. Самый интересный случай был, когда во время ремонта блока удалили программу вибромониторинга, чтоб фильмы немецкие влезли. В итоге системники наконец то закрыли в стойки на ключ. Пломб правда нету, но учитывая, что стойки уже вскрывают, чтоб засунуть флэшку, чувствую скоро будут и пломбы и их сдача с записью в оперативный журнал. Я как то предлагал поставить на каждый щит управления по изолированной старенькой машине, так сказали низзя! Вы там не работать, а кино смотреть будете. Ну нельзя так нельзя...

[flipper]

У нас на работе несколько раз были скандалы, когда компы, регистрирующие вибрацию оказывались под вирусами. Самый интересный случай был, когда во время ремонта блока удалили программу вибромониторинга, чтоб фильмы немецкие влезли

Если это жизненно важный узел - совсем другой вопрос. Если без оператора работает, так я бы вообще монитор и клавиатуру с него снял и рулил только радмином.

[qwerty]

Если без оператора работает, так я бы вообще монитор и клавиатуру с него снял и рулил только радмином.

Таких у нас полно. С ними то как раз никаких вопросов.

[митяич]

повыдёргивали из сервака все 8 винтов

а винты то на серваке сказевые

Добавлено через 1 час 21 минуту
еще два...
tr/Antoit.420098
worm/confiker.Y.14

[Станислафф]

А вообще, нормально настроенный хороший фэйрвол решает 99,9% проблем, вирусы, они же из инета лезут в основном. Ненастроенный - вообще бестолковая вещь.
Совсем без него - просто ппц.

Именно. Пользуюсь JPFW, т.к. бесплатный (версия 1.хх). Но всегда в режиме "обучения", по-другому никак.

[kerpal]

Аvira_antivir нашёл три файла в скрытой директории непосредственно относящиеся к Panda.PWS.122.
Чего никак в упор не видел дохтур Веб, хотя, каждый раз рапортовал, что загрузочный процесс вируса из памяти удалён (до следующего выхода в Инет).

А кто сказал что это были исполняемые файлы?
Может это были какие-то инишники или временные файлики того виря, базы кейлоггера или еще что?

А по поводу "до следующего выхода в Инет"... это как раз из серии "наша песня хороша, начинай сначала"!
Тут антивирусы будут только удалять файлы, а вот сделать так, чтобы они НЕ ПОЯВЛЯЛИСЬ - поможет только windowsupdate

[flipper]

Фэйрвол.

[EDDiE]

Firewall & WindowsUpdate вместе , все антивирусы - г@вно и развод на бабки.

Есть ещё одна причина - ошибка в DEP (Data Execution Prevention) WinXP.

Из-за этой ошибки, обычно, антивирусники "ругаются" на программы, не содержащие вирусы.

[boatsman]

А вот на Волжском Трубном запрещено флешки и диски проносить, но у теток все равно компы засифачены: они их в ТЕЛЕФОНАХ приносят

Тут только публичная порка поможет.

[EDDiE]

А кто сказал что это были исполняемые файлы?
Может это были какие-то инишники или временные файлики того виря, базы кейлоггера или еще что?

Значит, так:

avira_antivir были обнаружены следующие файлы:

C:\WINDOWS\System32\sdra64.exe
C:\WINDOWS\System32\lowsec\local.ds
C:\WINDOWS\System32\lowsec\user.ds

Хотя "дохтур" Веб их в упор не видел, хотя рапортовал, что процесс Trojan.PWS.Panda был удалён из памяти, а на этой странице красовалось описание Trojan.PWS.Panda.122

[митяич]

после баталий в сети, непобежденными остались konfiker.A и konfiker.Y14, авира находит их, лечит, в карантин загоняет или удаляет, что тошлько не пробовал, но они снова вылазят, остальной набор вроде ушел...
какие мысли? кидо киллер не видит этих конфикеров вообще.

[Sagittarius]

Полуавтоматом надоть, антивирусом обнаружил - Unlocker-ом удалил.

[Serge_L]

Диман! Если ты на работе, и будешь с этой хренью бодаться, пиши мне в асю, я тебе он-лайн буду говорить, что делать. Там много надо глядеть...

[Алексей]

остались konfiker.A и konfiker.Y14

Offтопик:
Я уж думал они в прошлом остались....

Где то я писал, как бороться с ними...

[boatsman]

Надо к людям относиться по людски, иначе будут тя все ненавидеть

Люди обычно трепетно относятся к ЧУЖИМ вещам. Потому что они ЧУЖИЕ.

[EDDiE]

после баталий в сети, непобежденными остались konfiker.A и konfiker.Y14, авира находит их, лечит, в карантин загоняет или удаляет, что тошлько не пробовал, но они снова вылазят, остальной набор вроде ушел...
.

Есть такая хрень для этого от AVIRA: antivir_rootkit & avira-bootwizard.

Также надо удалить записи в реестре Винды, относящиеся к этим вирусам.

[митяич]

Диман! Если ты на работе, и будешь с этой хренью бодаться, пиши мне в асю, я тебе он-лайн буду говорить, что делать. Там много надо глядеть...

Сергей, спасибо, сегодня не моя смена, я на другой работе, в понедельник если они останутся, я постучусь в асю...