Мелкие практические вопросы

-serg-

Для одиноко стоящего компьютера уместно употребить Kaspersky Rescue Disk 10.
(Скачать, записать, почитать, полечить).
Вирус с описанными симптомами, пример простого лукавства. (Несколько лет назад встречался регулярно).
Флешку вставляем (в не зараженный компьютер) с прижатой клавишей Shift, настраиваем отображение расширений и скрытых, системных файлов.
Все *.exe можно убить, все прежнее содержимое (в полной сохранности) лежит в одной из скрытых папок.

Реклама

musor

господа любители гравосей старый добрый FAR -наследник нортона рулит- покажет и папки скрытые и поможеет снять атрибут Hidden с спрятаных файлов екзещники и батники и CMD и INF -ним удалять беспощадно

Реклама

Martel-

Спасибо за советы по заражению флешки.
Незадолго до заражения делал полную копию этой флешки на винт и инфа оттуда (около 8 гигов) продублирована. (ещё вчера флешку отформатировал , но обычным способом)
Больше меня волнует не флешка, а то что могло остаться в компе.
Привлеку одного спеца и посмотрим автозагрузку и просканирую весь комп.

musor

ЗАРАЗА ПРОПИСАЛАСЬ В РЕЕСТ И ПОМЕСТИЛА СВОЙ ФАЙЛ В ЯДРО! ЧИСТИТЬ НАДО ОТ НЕЕ ИНАЧЕ ЛЮБОЙ НОСИТЕЛЬ СРАЗУ ЗАРАЖЕН

Реклама

Martel-

musor писал(а):ЧИСТИТЬ НАДО ОТ НЕЕ ИНАЧЕ ЛЮБОЙ НОСИТЕЛЬ СРАЗУ ЗАРАЖЕН

Чем чистить?

Спеца сегодня не было. Я скачал паучка доктора вэба (Dr.Web CureIt! — Лечащая утилита) и просканпировал весь комп.
Много чего нашел ( кряки в том числе) и кое что похожее по логике на эту заразу.
Рицикл какой-то...
Адрес его
С\рецикл
D\рецикл

Надеюсь это он и паучок его обезвредил. Dr.Web CureIt! реестр лечит?
При настройках сканирования-лечения я выставил всё по максимуму.

Реклама

musor

нет реестр анвири не трогают -удаляют сам экзешник и кмд.... и правилно это
для чистки реестра от левых веток уже после всех лечений есть куча утилит на любителя
хитрость состоит в том что при доступе в сеть вирус сразу после6 перезагрукзки может появится снова-там прописан и виртуалный путь
поэтому перед сканированием убрать все другие антивири и отключить сетку физически -тоесть дернуть кабелт модем или роутер из сети питания после анвиря пройти чиску реестра прогой в лофлайне потом перегруз-ится и тока потом можно выйти в сеть-если у вас сетка с локалным хранилищнем на других винтах инадо и там так сделать...короче если на работе и не вы админ-озаботе его он за это и получает бабло а пивка ему подкинте литров 5 чтоб не серчал...

Реклама

Martel-

Вот же ж..какая оказывается гадость.

musor писал(а):поэтому перед сканированием убрать все другие антивири и отключить сетку физически

Антивирусник я отключал и уходил из области сети (то есть сети там не было).
После сканирования-лечения утилитка попросила перезагруз, ято я и сделал.
Потом ещё включил сканирование, но уже малое. Оперативную память и ещё что-то из области С. Времени уже было мало на все.
Сканирование прошло до конца и угроз -0.

Может пролечился?

musor

может быть но если реест не почистить он может выловить егого из сети снова

Maykill

многие говнюки маскируются под работающие процессы ( не только вирусы)
потому иногда есть резоны проверять носитель ( диск) на чистом компьютере, установив его как дополнительный

Martel-

Maykill писал(а):иногда есть резоны проверять носитель ( диск) на чистом компьютере, установив его как дополнительный

Это в идеале.

musor писал(а):но если реест не почистить он может выловить егого из сети снова

Завтра попытаюсь с спецом (это личные контакты, никаких админов и сервис обслуги даже близко нету, в нашем бедном бюджетном заведении) глянуть реестр.
Сегодня поглядел, когда , скорее всего , занесен этот гад.
30и31 марта.

Значит все за эти числа из реестра вытереть?
Я ничего из прог давно уже не устанавливал и можно смело чистить?

Maykill

кончал-бы уже слона на ровном месте раздувать
не на чем диск проверить?
бедненький...второго компа нету...вай! бяда
создай загрузочный двд с антивирем и запусти с него проверку

давить таких знатоков надо ( как говорил товарищ Бендер)

хоть исходник сдублировать догадался?

ypppu

Если вирус достаточно хитрый, антивирус не поможет, только переустановка ОС. Предпринимать полумеры - равносильно не предпринимать ничего.

Maykill

ypppu
если у персонажа руки из....любой вирус хитрый

а за переустановку его, судя по всему, по головке не погладаят.
У меня одно время спецом " гостевой" комп стоял для всяких любителей сувать флэшки

ypppu

На домашнем компе настроил учётку так, что при всём желании постороннюю программу не запустишь. Если что установить - есть Администратор запароленный.

musor

ну настроить то можно ...но сам потом будеь мучатся

Mem · Сообщение **Mem** » Чт апр 06, 2017 10:32:28

Как наиболее точно настроить брелок для сигнализации, если сбил настройку, подкрутив подстроечный конденсатор?

Сигнализация работала только в малом диапазоне, буквально впритык в антенне, подкрутил конденсатор в брелке, реагировать совсем перестала

Вот такой брелок, сигнализация APS-2100

Спойлер

Maykill

предположу, что кроме тестера других приборов нету...
Тогда ТЕОРЕТИЧЕСКИ по максимальному току потребления от батарейки при нажатой кнопке...

AndTer

Если на коленке, то логично что крутить обратно и тыкать кнопку, как заработает перестать крутить)

mickbell

Maykill писал(а):предположу, что кроме тестера других приборов нету...
Тогда ТЕОРЕТИЧЕСКИ по максимальному току потребления от батарейки при нажатой кнопке...

Боюсь, от сдвига частоты потребление не меняется, а приём - ещё как. Я передатчик RF-модуля подстраивал по UHF-радиостанции. Годится даже ЛПДшка "из евросети", если частота 433.920 МГц, это 35-й канал.

musor

по току бесползы - несущая частота TR не попадает в полосу приема....
vtkktyj подкручаваем удаляясь от приемника и добиваемся максимума далности
если есть частотомер до 500мгц -ставим по нему