Trojan.Winlock

[Ork]

Сообщение от Шоколадный заяц

По msconfig все было чисто - ничего лишнего, ни одного лишнего процесса в автозагрузке...

Autoruns юзай... Узнаешь много нового!

[Шоколадный заяц]

Сообщение от Ork

Autoruns юзай... Узнаешь много нового!

только сначала надо узнать для чего запустился тот или иной процесс..
а их там тьма..

[Ork]

Сообщение от Шоколадный заяц

только сначала надо узнать для чего запустился тот или иной процесс..
а их там тьма..

А ты как хотел? Чтоб видно было только пару процессов типа explorer и opera???? Смысл?
Типа, я буду ездить и соблюдать только те знаки, которые знаю?
Вобщем-то там видно, что запустилось законно, а что левое. Если ты конечно отилчаешь randll от rundll и тп. Там все пути пишутся, так что легко найти, откуда запускается...
ну а если знаний не хватает, то и в msconfig лучше не залезать...

[Duck]

А еще не надо лазить по левым сайтам и соглашаться на установку того, что тебе там предлагают.

[Шоколадный заяц]

Сообщение от Ork

А ты как хотел? Чтоб видно было только пару процессов типа explorer и opera???? Смысл?
Типа, я буду ездить и соблюдать только те знаки, которые знаю?
Вобщем-то там видно, что запустилось законно, а что левое. Если ты конечно отилчаешь randll от rundll и тп. Там все пути пишутся, так что легко найти, откуда запускается...
ну а если знаний не хватает, то и в msconfig лучше не залезать...

Валера, если запущена системная библиотека, замененная при установке, много тебе даст авторанс?
-----------добавлено-----------

Сообщение от Duck

А еще не надо лазить по левым сайтам и соглашаться на установку того, что тебе там предлагают.

хм.. может вообще обрезать весь и-нет? Или там, почтой пользоваться проверенной на чужом компе?
читай внимательно, на установку я не соглашался, я нажал на кнопку "готово" по привычке.

[Duck]

Сообщение от Шоколадный заяц

хм.. может вообще обрезать весь и-нет? Или там, почтой пользоваться проверенной на чужом компе?
читай внимательно, на установку я не соглашался, я нажал на кнопку "готово" по привычке.

Ну так и согласился. А по привычке или по другой причине, это уже дело десятое.

[alkota]

spybot - неплохая защита
hijackthis - делает снимок автозагрузки и всех действующих процессов
Combofix - мощная штука от хитрых многокомпонентых троянов, которые сами себя копируют постоянно, т.е. антивирус прошёл и удалил само тело вируса, а оно после этого восстанавливается из хитрой dll какой-нибудь в папке виндовс и так до бесконечности

[Ork]

Сообщение от Шоколадный заяц

Валера, если запущена системная библиотека, замененная при установке, много тебе даст авторанс?

Много даст! Ни одна системная библиотека не может быть просто так заменена. Тебе выскочит 20 предупреждений, и требование вставить диск с настоящей виндой. Поэтому это либо закос под системную службу, либо просто левый процесс. Кстати второй помощник - Process Explorer от того же разработчика. Он показывает все запущенные процессы, и загруженные библиотеки, в том числе и скрытые (в отличие от обычного таскменеджера). Вобщем мне этих инструментов было достаточно, чтобы справиться со всеми нештатно-вредоносными ситуациями. (ну и не исключая антивирь, который у меня каспер)

[Шоколадный заяц]

Сообщение от Ork

Много даст! Ни одна системная библиотека не может быть просто так заменена. Тебе выскочит 20 предупреждений, и требование вставить диск с настоящей виндой. Поэтому это либо закос под системную службу, либо просто левый процесс. Кстати второй помощник - Process Explorer от того же разработчика. Он показывает все запущенные процессы, и загруженные библиотеки, в том числе и скрытые (в отличие от обычного таскменеджера). Вобщем мне этих инструментов было достаточно, чтобы справиться со всеми нештатно-вредоносными ситуациями. (ну и не исключая антивирь, который у меня каспер)

Валера, я не ошибся, написав в том посте, что была заменена некая библиотека в системных файлах. Я о том, что б восстановление запустить, подумал только после того, как вспомнил об этом факте. (Я слабо верю в "восстановление" и юзаю только от безнадеги или для восстановления системных файлов)
Я знаю, что и винда при замене ругается, и диск просит вставить. Однако тут все прошло гладко (даже предупреждения не было), что меня и удивило, а вернее сказать - успокоило. антивирь тоже промолчал.

[Ork]

Толян, ты так до конца и не понял, что у тебя произошло. Хотя тебе кажется, что понял. Давай попробую объяснить.

Во-первых. Почему ты решил, что это что-то системное? Это просто установилась программа, которая загружается первой (а порядок загрузки и задержки можно выставить в реестре, что она скорее всего и сделала). А сама программа выводит на экран надпись. Так почему же антивирус должен был ее заметить??? А вот например более серьезный пакет, типа где есть контроли доступа к реестру, мониторинг активности приложений и тп (у меня - кис), вот он-то как раз заметит и спросит дать ли соответствующие разрешения этой программе (доверенная она или нет). Установка прошла в результате левого служебного сообщения, которое можно сделать каким угодно. Программа спокойно установилась и прописалась в автозагрузку. Я не вижу ни одной причины, по которой должен был бы сработать антивирус (именно антивирус). Ну и так как это обычная программа, то и бороться с ней можно как с обычной программой.