Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Разное Флудилка обо всем

Какие инструменты используем при лечении заражений посетителей форума

1 2 След.
RSS
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 01.08.2010 09:43:19
ZloyDi, и всем, кто участвует в темах по лечению заражений посетителей форума....

вопрос: какими инструментами (антивирусными и диагностическими) удобнее всего лечить заражения в разных случаях?

комбинации: HJ, malwarebytes, uVS, gmer, combofix, sysinspector,.... (неназванные - добавить)
---
пожалуйста, не разводим флейм в темах по лечению, только рекомендации, скрипты лечения, линки проверок файлов на virustotal и других... т.е. помогаем тому что лечит, а не отвлекаем...
Изменено: santy - 01.08.2010 09:46:12
[ Как создать образ автозапуска? ]
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 01.08.2010 09:46:55
santy

комбинации: HJ, sysinspector, в тяжелых случаях uVS, combofix и malwarebytes.

Спасибо за uVS ))))))))))
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 01.08.2010 10:31:05
Подскажите, какие действия программы должны быть после запуска батника start start.exe /d и выбора LocalSystem с максимальными правами
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 01.08.2010 10:50:01
Разобрался, не нужно было батник трогать.
Вопрос в следующем - куда вставлять скрипты? разобрался (Файл - Выполнить скрипт...)

Тогда как? создать скрипт :)
Изменено: Виктор - 01.08.2010 10:53:32
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 01.08.2010 13:13:27
Цитата

Тогда как? создать скрипт  
Скрипт создается если вы работаете с образом автозапуска,
по всем основным операциях: добавить в карантин, удалить ссылки на файл, удалить файл вместе со всеми ссылками, добавить сигнатуру файла в базу, выполнить проверку списка, удалить все вирусы и другие автоматически добавляется соответствующая команда в скрипт, который можно будет сохранить в файл при заверщении работы с образом,
так же читайте документацию в папке DOC,
изучайте внимательнее,
острый инструмент,
краткое описание и линк (скачать) здесь
http://soft.oszone.net/program/8729/Universal_Virus_Sniffer_uVS/
а так же точки входа на страницу разработчика программы.
[ Как создать образ автозапуска? ]
 
crank69
crank69
Пользователь
Сообщений: 190
Баллов: 152
Регистрация: 19.03.2010
Размещено 01.08.2010 13:53:21
Цитата
santy пишет:
вопрос: какими инструментами (антивирусными и диагностическими) удобнее всего лечить заражения в разных случаях?
HJ, sysinspector, autoruns, malwarebytes, иногда AnVir Task Manager. Если совсем плохо, то ERD Commander 2005.
Последние полгода пользуюсь только вышеназванным.
Warum das leben lohnt
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 01.08.2010 14:30:06
Цитата
crank69 пишет:
Цитата
santy пишет:
вопрос: какими инструментами (антивирусными и диагностическими) удобнее всего лечить заражения в разных случаях?
HJ, sysinspector, autoruns, malwarebytes, иногда AnVir Task Manager. Если совсем плохо, то ERD Commander 2005.
Последние полгода пользуюсь только вышеназванным.
crank69, обрати внимание на uVS (universal Virus Sniffer). перспективная программа, умеет работать с реестром неактивной системы, независимого от основных вендоров разработчика.
[ Как создать образ автозапуска? ]
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 01.08.2010 14:59:17
Сложная......
Подскажите "Файл" - "Сохранить список" это и есть? создание скрипта
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 01.08.2010 15:04:53
Цитата
Виктор пишет:
Сложная......
Подскажите "Файл" - "Сохранить список" это и есть? создание скрипта
если вы работаете с активной или присоединенной системой, ты либо либо создаете полный образ автозапуска для хелпера, либо сами используете возможности лечения, заложенные в программе,
если вы работаете с образом автозапуска (это уже функция хелпера), значит ваша задача  - создать нормальный скрипт лечения, который исполнит на своей машине человек, приславший вам образ автозапуска.
[ Как создать образ автозапуска? ]
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 01.08.2010 15:05:09
Цитата
Виктор пишет:
Сложная...... Подскажите "Файл" - "Сохранить список" это и есть? создание скрипта

Сначала действие с образом, после закрываете программу, она вам и предложит сохранить файл скрипта.
 
1 2 След.
Читают тему