hagane-chan
Вчера полвечера потратила на то, чтоб поставить новый антивирусник, взятый у наших админов
а как называется?

На работе антивирусник обнаруживает там троян, причем с завидной регулярностью (где-то раз в 30 секунд!).
а ты нажимаешь удалить/очистить?
И если будет появляться еще, напиши текст сообщения, мы ему покажем где Таки зимует

hagane-chan
Боже, ну почему я такой ламер, а? Что делать?
я тебя прошу я столько знаю дипломированных сисадминов и программеров, от уровня и качества работы которых мне плакать хочется, так что считай, что ты как минимум бакалавр компьютерных наук
Комиссия в моем лице присвоила тебе такое звание

togashi
а как называется?
новая версия NOD-а. чтоб я еще помнила точно...

а ты нажимаешь удалить/очистить?
Вот именно, что он сам его автоматически удаляет без моего подтверждения. И эти подтверждения об удалении тоже появляются каждые 30 секунд.

И если будет появляться еще, напиши текст сообщения, мы ему покажем где Таки зимует
Я могу тебе скриншот кинуть, если что. Мне просто нужно понять, что делать.

ты как минимум бакалавр компьютерных наук
Комиссия в моем лице присвоила тебе такое звание
ну спасибо!!!

hagane-chan
новая версия NOD-а. чтоб я еще помнила точно...
хм....а дома какой-то уже стоял, или ты обновить базу хотела?

Я могу тебе скриншот кинуть, если что. Мне просто нужно понять, что делать
давай

ну что могу сказать, попробуй другой антивирусник.

togashi у меня дома был древний НОД, но он отказывался обновлять базы, я его убила и поставила этот.

Вот, смотри, что выдает.

Меня смущает тот файл, после скана которого он выдает сообщение. Не знаю, может ли авторан запускать вирус, но, по логике вещей, в другом случае антивирусник его бы не упоминал. А самое интересное, что я не могу удалить авторан с флэшки. Файл скрытый, но даже когда я ставлю галочку "показывать скрытые файлы", он все равно его не видит.
Короче, я окончательно запуталась Т_Т

Flora я собиралась сегодня у кого-то достать касперского, может хоть он что-то сможет сделать.

hagane-chan
не надо касперского, это здесь не причем, я часто с таким сталкивался, но НОД всегда нормально убивал "левые" автораны.
Касперский действует на компьютер похуже любого вируса

hagane-chan
а почему НОД не хотел обновлять базы, раньше обновлял, потом перестал?

hagane-chan
да, касперский это не очень хороший вариант.
может, тебе стоит хорошенько почистить комп и заново поставить нод?

Я знаю, что касперский - не самый хороший вариант, а что делать?

а почему НОД не хотел обновлять базы, раньше обновлял, потом перестал?
Обновлял. Какое-то время (и из-за этого, кстати, мое и так полудохлое модемное соединение еле ползало). Я не знаю, что потом случилось, но когда я уже была с выделенкой, он обновляться перестал. Галочка на автоматическом обновлении стояла, и она была неактивная (т.е. убрать ее было нельзя).

hagane-chan
исходя из картинки, вопросов к авторану нету, он значится как последний проверенный файл насколько я понимаю.
А вот вопросы есть к окошку, которое слева. Судя по времени, укзанному в нем, я могу предположить два варианта и два пути решения:
1. Оно удалило файл с трояном "a2h2.com", но сообщение об этом постоянно выскакивает, вдруг, ты об этом забыла? Поэтому надо сделать так, чтобы каким-то образом отметить это сообщение прочитанным, или как-то закрыть его а не "откласть прочтение" (хотя этот вариант более маловероятен).
2. Вариант. Меня смущает поле Время и дата - 11.02.2008 10:37. Как юрист, скажу что написано нечетко То ли это дата сообщения (но с компьютерной точки зрения это бред, система не должна показывать юзеру (то есть делать акцент) дату и время сообщения, которое энный раз повторяется, причем ставить каждый раз новую дату...
С точки зрения логики (и банальной эрудиции и так далее), это должна быть дата и время момента, когда был обнаружен вирус и удален.
А если такое окно, всплывает автоматически, значит вирус появляется там систематически, значит источник заразы не на флешке а на компе рабочем, поэтому и антивирусник дома у тебя молчит, флешка то очищенная, а вирус настойчиво копируют себя из твоего рабочего компа. Поэтому ты должна хорошенько проверить свой комп, подумать какая программа у тебя запущена (с крупной программы до самой последней утилиты) - особенно обрати внимание на менеджер задач CTRL-ALT-DEL и раздел процессы, скорее всего вирус где то там, обрати внимание на процессы с короткими именами или хаотически-составленными буквами dgsdgsh.exe и тд).

НО у меня вопрос, почему в окошке слева, файл уже удален? (неактивны пункты меню Очистить и удалить, статус файла - удален).
Либо в настройках стоит автоматическая очистка (это надо проверить), либо значит что ты сделала принтскрин позже чем только это окно выскочило, и ты успела на что-то нажать.
Какой с этих вариантов?

hagane-chan
попроси Касперского, слухи о его тормознутости крайне преувеличены, а в плане отлова вирусов он гораздо лучше НОДа. Ключики я тебе скину.
но вот базу придётся обновлять регулярно.

Etne
Не надо ей Касперского, а его тормозутность, это не слухи, это факт, я системный администратор с официальным трудовым стажем 7 лет, и программист больше 12-ти лет
В компьютерной прессе это давно уже доказано и неоднократно, ссылки я когда-то выкладывал.
С другой стороны, я допускаю возможность существования Касперского, если пользователя все устраивает и он не замечает его минусов, зачем менять то, что работает нормально, пусть даже "вроде".
Но несмотря на наличие нескольких сильных сторон Касперского, по общей оценке он значительно проигрывает другим антивирусам включая даже бесплатные, поэтому если есть выбор - ставить его не рекомендую.
Как специалисту мне все-равно, что скажете, то и поставлю, если советовать друзьям, то не рекомендую. Компьютер за 800 долларов будет работать как компьютер за 500 и это в лучшем случаев, минимум треть стоимости компьютера тратится впустую, а это все-таки деньги.
Но на вкус и цвет товарища нет, я знаю что от 20 до 70 процентов пользователей, в разных ситуациях, предпочтут чтобы стояла тормознутая программа, глючная, но только из-за того что она им нравится, или она просто будет стоять, и удовольствие от этого, что стоит именно эта программа перекроет негативные эмоции от глюков.

Etne Кстати, да, вирусы он ловит хорошо, я думала над тем, чтоб поставить его, проверить комп (он же все равно вне сети) и потом удалить.

togashi итак, господин сисадмин со стажем, ситуация ближе ко второму варианту.
Т.е. пока у меня флешка в компе, он постоянно через определнный период времени выдает сообщение о том, что файл удален. Причем, сообщение не новое, а то же, только дата и время обновлено. При этом в правом окошке количество удаленных файлов увеличивается. К тому же процесс сканирования идет постоянно, остановить я его не могу.
К сожалению, у нас очень ограниченные возможности по изменению любых настроек (да что там, я даже не имею права форматировать собственную флэшку).
Свой рабочий комп на вирусы я проверяла, маккэфри (по-моему, оно тут стоит...), ничего не нашел.
Сейчас попробую в процессах покопаться...

togashi
системный администратор с официальным трудовым стажем 7 лет, и программист больше 12-ти лет
не буду я меряцца шкворцами

Etne ^_^ слушай, сонушко, оффтопом...
А ты, случайно, не знаешь, где можно найти слэшные клипы по доктору Хаусу? Очень надо, а я совершенно не знаю, где искать.

hagane-chan
так сейчас навскидку места не назову. Я натыкалась на клипы по Хаусу, когда рыскала по ЖЖ забугорных криэйторов в поисках клипов по Доктору Кто. В принципе, могу пробежаться снова ))

Etne
не буду я меряцца шкворцами
самому стыдно признаваться, но я это сказал лишь к тому, чтобы обосновать свое мнение,
а меряяццо не надо, и сам не люблю
Было бы мне еще чем гордиться, всю жизнь просидеть перед компом

hagane-chan
значит источник заразы определили.
По поводу ограничений, я догадался, поэтому скорее всего и стоит опция "автоматическая очистка/удаление", чтобы на юзера не надеятся, и без его вмешательства, хотя это опастная опция, а если системный файл? впрочем...откат, имедж, и усё.
А с компом надо разобраться, вирус в памяти сидит наверняка. Автозагрузку почистить надо, да прав нету навреное.
И давно у тебя эта атака нечести?

hagane-chan
Могу посоветовать проверить вот этой штукенцией. Качать справа страницы, обновить базу и проверить диски.
Также ещё проверить вот этой. Скачать внизу страницы.
Эти программы не устанавливаются на комп, а потому вроде не должны конфликтовать с существующим антивирусом.

Etne мне бы хотя бы парочку
Если есть время и вдохновение.

togashi атака-то недавняя, буквально с пятницы. Но очень ощутимая.
Но меня рабочий комп очень мало интересует, мне бу домашний привести в порядок...

hagane-chan
кстати, вспомнила, что одно такое видео выкладывала у себя

Title: Synergy
Fandom: House, MD
Pairing/Rating: House/Wilson, PG
Length: 3:12
Summary: House and Wilson have a macabre and somber sort of harmony.
Download: queenzulu.livejournal.com/365299.html

PigWing спасибо! Нужно будет попробовать.

hagane-chan
рабочий комп источник заразы
А домашний....проверь пару раз глубоким сканом, да и хватит. Просто что флешка у тебя будет носитель инфекции (если оно запишет раньше вирус, чем файл сотрется антивирусом).
А дома с вирусами проблемы есть?

togashi дома есть проблемы, а связаны они с вирусом или нет - я не знаю

hagane-chan
шо за дела Надо к вам на чай зайти

togashi ^_________^ заходи, только рады будем.

hagane-chan
уже собираю вещи и кассеты шел на обед, вспоминал сколько раз я грозился к вам на чай

togashi ты гляди сильно много вещей тоже не собирай, а то испугаемся и дверь не откроем )))))) А кассеты неси. Но ж только говоришь, а так - не заходишь