967 ответов в теме

[Respect]

Respect, де вы это берете???? ни разу не ловил... специально хотел даже. 

 

да и лечится оно несложно

ну-ну, расскажи

я вроде как сам часто народу лечу компы от всякой заразы

а тут вот попался на какую то новую фигню

 

просто если 11й никогда такого не позволял себе и резко блочил всю эту дрянь, просто меня уведомляя, что работа сделана, то тут же 13й тупо пропустил

и самое фиговое то, что он не отреагировал должным образом на казалось бы уже тыщу раз  искатанную проблему

вот теперь пробую вылечить

но не так всё просто в этот раз почему то мож чтото новенькое попалось

 

 

захватил с kolyan.net есличо :))))))

Изменено: Respect, 10 Май 2013 - 10:08

[Акелла]

Respect, начнем с того что пойманая тобою хрень мало того что имеет 1000 модификаций, но и меняться продолжает. Зараза полиморфная, но приезжает она одинаково! С фиктивным обновлятором флешь плейера чаще всего.

 

ищи .exe в 

C:\Users

в

 

C:\Windows\Temp

 

по имени найденого exe можно резать его в реестре везде где попадается

 

хотя если оно тебе MBR пробило... тоже не сложно

Изменено: Акелла, 10 Май 2013 - 10:17

[apaxuc]

Respect, Блин. А я радовался, шо оно свои кряки не выедает сходу. А оно не токо их. Культурное ёптыть. Теперь нужно внимательнее быть, т.к. тож привык не сильно читать из-за того что само все выгрызало. Это теперь выходит, пока окошко читать буш, оно за это время позалазит в комп.

Зы а если повысить уровень строгости у каспера, он нормально жить не даст. Хотя попробовать нужно, может этот тилигент на повышеном уровне как раз и будет как 11-й на нормальном.

[Respect]

Акелла, удалил

правда из под линя удалил pagefile и какую то хрень нашел он мне еще в системных папках винды

потом полез смотреть в реестре

там тоже делов наворочало это гадство

 

в общем не буду сильно вдаваться в подробности, но если б не было под рукой на этой же машине линукса - то натрахался б я прилично

все значения реестра и расположение веток не упомнишь, если каждый день только этим не занимаешься ...

 

apaxuc, та да, что то мне он тоже не очень вселяет доверие

11-й был точно как питбуль бешенный

не успеешь запаролить триал ресет - оно его уже схавало

скачал кряк для игрухи, схавало, отключил на минутку КИС, загрузил, не успел за это время запаролить - туда же ушло

короче 13й - интеллигент, но это всё равно, что в спецназ послать разных там учёных или учителей...

[Акелла]

полазил по kolyan.net

 ничего не приехало.

 

 

значит неоттедова

pagefile можно было не трогать, и достаточно любой болванки где есть загрузка хоть какая-то но с поддержкой нтфс. можно даже юбунту live cd. а бы файлменеджер был. Даже если в реестре не чистить - explorer.exe скорее всего запустится...

 

чи може я такой на этом натасканый, бо у меня 1-2 системы в день приходится править от такой заразы

Прикрепленные файлы:

•  2013-05-10_113429.jpg   107,2К   21 раз скачано

Изменено: Акелла, 10 Май 2013 - 10:41

[Respect]

кстате, в этом плане мне аваст нравится (смотрю у тя аваст фри стоит, у меня тоже на многих машинах стоит)

он вообще свихнутый на блокировках

если чё лезет так вот - оно его тупо блочит и разблочить порой очень тяжело :)

и программы сам в песочнице запускает, если не уверен в их безопасности и много чего еще

но пока вот буду смотреть еще как будет себя дальше вести 13й КИС

если позволит еще раз такую выходку - уволю нах и поставлю аваст и подберу еще файрвол к нему

[apaxuc]

Respect, Накрутил в каспере. там по умолчанию на все стоит "спрашивать". Сменил по некоторым пунктам на "грызть". Поднял уровень веб-антивиря на высокий - поглядим. Включил антибанер и воткнул эвристический анализ. Даж не знаю. А как я теперь узнаю, что в розетке или в комфи со скидкой - баннеры выгрызло все. Причем не поковеркав структуры страниц. Погляжу, как-то непривычно без рекламы.

[Respect]

значит неоттедова

pagefile можно было не трогать, и достаточно любой болванки где есть загрузка хоть какая-то но с поддержкой нтфс. можно даже юбунту live cd. а бы файлменеджер был. Даже если в реестре не чистить - explorer.exe скорее всего запустится...

аттедова-аттедова

я на другие не перекидался ссылками

может какое то всплывающее успело проскочить и я на него нажал, но 11й нещадно резал такие вирусные всплывающие окна

а этот не захотел

 

pagefile мне аваст под линуксом указал, как зараженный (скорее всего в нем осталось что то )

 

болванок не было под рукой, да и нетбук у меня, без привода ДВД

[apaxuc]

если позволит еще раз такую выходку

Настрой его.

[Акелла]

флешечку с линей гига на 4 купить недорогую, и хай валяется в пепельнице до нужного дня

[Respect]

полез в настройки

в 13м вот какая фигня появилась!!!!!

я в шоке!

убрал галочку с "Не удалять возможно зараженные объедки"

надеюсь теперь он будет тоже кусаться вовсю

вот второй сюрприз

стояло "выбирать действие автоматически"

как оказалось "автоматически" - неэффективно

поставил "Запрещать загрузку"

[Акелла]

а вообще ни как не пойму накой вам этот касшпировский? вжизни не юзал никогда... нодом пользовалсо, теперь австом фришным уж 2-й год...

 

може я не ражу денипопадя? - та вроде похоже на то.

 

2 сайта с ПО, 2 с торрентами... и УОК

Изменено: Акелла, 10 Май 2013 - 10:52

[Respect]

Настрой его.

та вот занялся уже этим

я в шоке - в 11м уже было оптимально настроено

а тут - на тебе!

ну никак не ожидал такого подвоха

в 11м я только добавлял правила для программ и всё

а тут надо не только

 

флешечку с линей гига на 4 купить недорогую, и хай валяется в пепельнице до нужного дня

так линь на этой же машине висит :)

а флешка где то валяется с линем, но я щас не совсем дома, искать вокруг негде

а брать с собой на природу/шашлыки - так там же по пьянке и посеять можно )))

так что осталась надежда только на себя )))

а вообще ни как не пойму накой вам этот касшпировский? вжизни не юзал никогда... нодом пользовалсо, теперь австом фришным уж 2-й год...

я тоже пользуюсь, но на других машинах

а мне надо вот это:

было б оно в фришном авасте - я б тоже с каспера слез бы

[Акелла]

антиддосингом у меня роутер занимается

Прикрепленные файлы:

•  2013-05-10_120140.jpg   327,58К   17 раз скачано

Изменено: Акелла, 10 Май 2013 - 11:01

[Respect]

а я не только дома работаю

так что роутер - не выход

у меня как минимум 4-5 постоянных точек подключений разных, в т.ч. и к чужому роутеру (не ворованый доступ, всё согласовано, но к самому роутеру не имею доступа к настройкам)

[Акелла]

у матери вон ноутбук на 50 лет подаренный... ему 2 года, тот ездит везде где можно...инет подкалючается то там то сям, на фришном авасте. Систему ей не менял еще...  Да и трекеры кстати занимаются сканом раздач, и система считает их ддосингом на самом деле по ошибке... так что не сильно актуальна  эта защита от сетевых атак как бы

 

как видимо - при винлокере можно написюновертить юзеру комп поболее чем сканом портов

Изменено: Акелла, 10 Май 2013 - 11:13

[Cr-z]

Почти всё.

В этой теме 24 страницы. Тебе их читать лень и ты хочешь чтобы тебя развлекали персонально?

при чем тут развлекали, я спросил одноклубников что сейчас актуальнее.А читать с первой странички (2007год нонсенс)

[Muzzy]

А вам говорили, что:

1) Один раз изнасилованная система безопасности (вашим кряком) будет изнасилована еще не раз (но это, скорее, не о Каспере).

2) Лаборатория Касперского терпит ваш трайал-ресет пока хочет и ни секундой дольше, и когда выключит вам защиту передупреждать о том, что она выключена, не будет. А вы не верили и говорили, что у вас сообщение появится. А вот оно как.

 

Как это антивирус после инсталляции настроен на то, чтобы пропускать "возможно зараженные объекты"? Где это видано? Настройки по умолчанию всегда рассчитаны на то, чтобы у домохозяйки не было проблем.

 

По поводу фаерволла - тут скорее надо утечки бояться, а не атаки извне.

[Respect]

Muzzy, ну как видишь

я сам в шоке с таких настроек по умолчанию

 

насчет кряков - тут же просто сносится активация и не более того

а триал можно получить бесплатно

[Muzzy]

Respect, на Нортон ровных трайал-ресетов не было года 3-4 - все кривые, потому что Нортон с этим борется. А на Каспер - ж.... жуй. Учитывая то, что Каспер на данный момент как антивирусная компания слегка посильнее Нортона, это о чем говорит? Вот-вот. Или ты думаешь, что трайал-ресетописатели умнее чем сотрудники ЛК? Вот так оно в один прекрасный день и случится, без объявления войны. Хотя, я думаю, что на данный момент это еще не оно.

Кстати, в твоей теме о покупке нетбука нам один умный человек несколько хороших советов дал, в том числе о том, чтобы под учетной записью админа не сидеть. Я прислушался и на новом компе так и сделал. И очень доволен.

 

Мне интересно какие установки по умолчанию в настоящем лицензионном Каспере. В принципе, логично предположить, что такие же. Тогда они себе очень красивую свинью подложили.

[Respect]

Muzzy, насчет каспера - то согласен, контора посильнее значительно

мне в принципе их КИС нравится вполне и практически все мои желания удовлетворяет в плане защиты и удобства пользования (13й версии это пока что не касается...)

что касается сидеть под юзером, а не с админ правами - так я ж сам работаю на нем в основном и честно говоря уже давно не страдаю всякой фигней с установкой туевой хучи программ для опробывания

так что мне это не очень вроде страшно

 

а вот как я сегодня поймал ту муйню - сам не пойму

реально какая то фигня

вот так размышляю постоянно - разве что я постоянно работаю в файрфоксе, там адблокер стоит

а в ИЕ давно уже почти не работал

а тут с него зашел, нажал закрыть баннер один и... каспер по джентельменски пропустил даму вперед... гад такой

ну та ладно

 

а вот касательно настроек по умолчанию - так оно ж у меня и есть лицензионное

ведь на самом деле триал версия - это полная по функционалу, но пробная по времени версия

 просто странные конечно настройки по умолчанию... реально не ожидал такой свиньи

 

а если они вдруг так резко возьмут и не предупредив закроют лавочку - то они просто взорвут бомбу  в своей репутации

более логично будет просто перестать выдавать триал и всё

и найопки пользователей нет, и они лицо своё не треряют

разве что любители халявы обидятся, но пардон - эти любители, по большому счету, вообще не имеют права голоса, потому как используют прогу бесплатно и не приносят прибыли компании, а значит и не финансируют развитие программы

[Muzzy]

что касается сидеть под юзером, а не с админ правами - так я ж сам работаю на нем в основном и честно говоря уже давно не страдаю всякой фигней с установкой туевой хучи программ для опробывания

так что мне это не очень вроде страшно

Так дело ж не только в том, что пользователь сам запускает - дело в том, что под юзером и вирус мало что сделать может, потому что там на всё админский пароль спрашивает.

а если они вдруг так резко возьмут и не предупредив закроют лавочку - то они просто взорвут бомбу  в своей репутации

Или покажут свою крутость. По большому счету, продвинутые халявщики - не их покупатели, а домохозякам и корпоратициям это всё будет фиолетово.

[Respect]

Или покажут свою крутость. По большому счету, продвинутые халявщики - не их покупатели, а домохозякам и корпоратициям это всё будет фиолетово.

скорее таки тупость

потому что простое решение - прекратить добавлять новые триалы и всё

т.е. максимум 30 дней и все старые халявщики-обнуляльщики исчезнут по технической причине

а вот обломать и скрыто как то убрать поддержку, не уведомив пользователя - это западло, которое в любом случае ударит сильно по их репутации

 

да и в принципе каспер же сам кричит, когда заканчивается лицензия

так что не думаю, что кто то будет спецом переписывать прогу, чтоб скрыто прекратить поддержку триальных версий

[instruktor]

На домашний комп установил avira-free-antivirus - полёт нормальный.

А вот на нетбук не получается - при скачивании ругается "Internet Domnload Manager был зарегистрирован с помощью поддельного Серийного Номера. IDM закрывается..."

Подскажите - чё делать?

[Акелла]

а че DM .мешает юзать или мама и религия?

[instruktor]

а че DM .мешает юзать или мама и религия?

Переведи.

Для меня комп - лес дремучий

[Respect]

он наверно имел ввиду вот это

http://www.westbyte.com/dm/?source=dm1

[instruktor]

он наверно имел ввиду вот это

http://www.westbyte.com/dm/?source=dm1

не скачивается - всё равно пишет "Internet Domnload Manager был зарегистрирован с помощью поддельного Серийного Номера. IDM закрывается..." 

Может удалить старый DM?

[Respect]

удали

один фиг он умер похоже

[instruktor]

Акелла, Respect - спасибо!

[REIser]

перескочив з 11 КІСа на 13, поки що є 30 днів, разом з ним у комплекті була прога для скидання плаваючого тріалу, одним словом через місяць подивлюсь

ну що ж, місяць майже пройшов, сьогодні скинув активацію, і знову є 30 днів 

[Respect]

:)
АНАЛОгично

[Акелла]

прошло 300 дней у 43 юзеров в учебном учереждении с бесплатным антивирем... полет нормальный и ничего збрасывать никудой не надо

[antonio]

Кому интересен  сервер обновления для НОДа, пишите в личку

[instruktor]

AVIRA сволочь,ругается,когда скачиваю программы("бесплатные") и блокирует,не разрешает запускать (((