moty

kaista не сомневайся, Файлы использует касперский. это раз.

Во вторых, касперского тебе хватит, обновляй его, поверь, он знает что делает, а руками никуда не лезь.

     

maxsl

Моти, полазать чуть чуть надо - касп если не может скачать файл качает его с другого сервера, с битыми также. Можешь выставить в Настройка - (Сервис)Обновление - Настройка - Учитывать место положения - Финлядия.

Пример того что ты делаешь - А у меня папка виндовс не удаляется....

     

~aurinko~

а что такое резидентная защита? я слово резидентная не понимаю.

-----------------
Imagine all the people living for today. Imagine all the people living life in peace. Imagine all the people sharing all the world. You may say I'm a dreamer, but I'm not the only one. (c) John Lennon

     

~aurinko~

и еще, у меня некоторые картинки не видны. вместо них белый квадратик с красным крестиком. что надо, чтобы картинки видны были?

только пожалуйста без приколов

-----------------
Imagine all the people living for today. Imagine all the people living life in peace. Imagine all the people sharing all the world. You may say I'm a dreamer, but I'm not the only one. (c) John Lennon

     

moty

Вроде защита в реальном времени.

     

moty

Где? В Лувре?

     

ovart

НАШЕЛ обновляемые базы аваста http://www.darqus.org/download.php?view.1 большой респект аффтору - теперь полный СЕРВИС АВАСТА - я тащуся

     

kaista

12.09. 2011г. я установил на свой компьютер лицензионную копию Windows7. После чего обнаружил,, что загрузилось так же обновление (КВ976902) установленное 21.11.2010г. Кроме того, загрузились папки и файлы от 11.06.2009г. и 14.07.2009г. в общей сложности 52001элемент. Все эти файлы устанавливались в ночное время после 3.00, как требует Windows при автоматическом обновлении. Поэтому нет никаких сомнений в их происхождении. Все функции мои как администратора компьютера упразднены. Все службы администрирования, включая Брандмауэр Windows и Защитник Windows, полностью состоят из старых файлов от 14.07.2009г. Поэтому при попытке удалить старые файлы выходит сообщение, запросите разрешение от «Trustedinstaller» на удаление. Я предпринял несколько попыток переустановки Windows, форматировал полностью жесткий диск, но всё время на нём остаётся папка Boot, c которого и идёт загрузка, игнорируя установочный диск.

     

moty

Ну попытку удалить защитник виндовс ещё можно как-то объяснить - руки у человека чешутся, делать нечего... но брандмаузер, компонент винды....


Если перестановка виндовс является "попыткой" - то самое правильное действие это ничего руками не трогать и дать компьютер тому, кто хоть чуть-чуть разбирается.

У по-уму установленной семерки ntloader находится в 100-мегабайтной зарезервированной партиции, она видна и доступна для удаления установщиком.

Выбор, с какого устройства загружаться производится в биосе, на многих матерях есть буут меню, позволяющее сделать его для единой загрузки, что удобно.

Тут очень просто, если хотим сохранить систему - бить тяжелой артиллерией ввиде многочисленных антивирусных проверочных утилит, после чего гуглится метод восстановления админских прав. Если нет - то просто реинсталл. Но судя по полученной информации, вам надо срочно найти человека с головой(что нереально/очень дорого, а в людей многие вкладываться не любят.) и пусть он вам все устроит, поставит резидентный антивирь, и скажет, что делать нельзя, а иначе эти заражения так никогда и не прекратятся.

     

Fet_Frumos

Некоторые ответы тут:

     

kaista

Ваше сообщение не отображается просто пустая рамка

     

Медведь-шатун

Все видно. Флаш надо новый поставить, наверное.

     

Медведь-шатун

Кстати, а вам в голову не приходило идеи, что дата создания файла не то же самое, что дата его установки на ваш компьютер?

     

kaista

Не нужно юродствовать. Что касается первой цитаты Windows XP в подобной ситуации предупреждает что удаляется компонент Windows затем требует поставить загрузочный диск находит там нужный файл и заменяет его не ковыряясь в помойном ведре доставая старьё.
Насчёт второго несколько попыток пришлось делать потому что при выборе опции «Полная установка» Windows не устанавливался выходило сообщение «Требуется загрузка драйвера. Для установки драйвера устройства необходимого для доступа к жёсткому диску вставьте установочный диск содержащий драйвер и нажмите ОК.» далее предлагалось
1.Зарезервировано системой (С)
2.СD- дисковод (D)
3. Boot (Е)
Пытался загрузить вначале с дисковода загрузка не началась, затем попытался загрузить с раздела (С) также безуспешно загрузка началась только с раздела Вoot (Е)

После того как загрузилось опять старьё, взял диск XP зашёл с ним в загрузку объединил все разделы отформатировал полностью перед тем как начались копироваться файлы с XP выключил компьютер поставил диск семёрки ещё раз отформатировал и установил заново. Однако старьё так и осталось.
Притом я же русским языком говорю что Windows 7 установил 12.09.2011 каким образом в установленных обновлениях оказалось обновление (КВ976902) установленное годом раньше 21.11.2010??

     

kaista

В Windows 7 в проводнике существует столбец «Дата изменения» поэтому при всем желании не перепутаешь. Все программы и папки сразу видны. когда создаются, устанавоиваются или изменяются. Указывается не только дата установки но и время, при каждом изменении изменяется и дата и время

     

Fet_Frumos

Это прямая ссылка на ютууб ролик, у вас значит что то с флеш плагином в браузере если вы не можете ютууб просмотривать.

     

Медведь-шатун

А почему вайлы должны меняться? Его как создали пару лет назад, так он и не менялся с тех пор.

     

Медведь-шатун

Сейчас для интереса открыл свой ноут с семеркой. У меня тоже большинство файлов в системе датировано 2009-м годом.

     

ollisso

На любой файл можно всегда установить любую дату изменения файла.. Если есть желание такое.
Правда редко трояны заморачиваются

     

kaista

Ты его в каком году купил, или установил Windows? Если он куплен в 2009 другой даты и быть не может

     

Медведь-шатун

Windows поставил 3 месяца назад.

     

ollisso

При установке виндовса, все файлы имеют дату "компиляции". Т.е. вполне может быть 2009-2010 год для виндовс 7.

Похожий прикол..
Ставил Visual Studio 9 для работы какой то программы.

У меня все файлы имеют дату:
7.11.2007

Хотя 2 месяца назад я полностью форматировал диск и ставил Windows 7 с нуля

Так что дата модификации - не аргумент.

     

Fet_Frumos

Что каcается файлов в файловой системе FAT32/NTFS (aka Windows файловые системы) то среди прочих аттрибутов файла, файл имеет: Дату создания, модификации и последнего доступа, т.е. 3 даты.

     

kaista

Я же русским языком говорю что Windows 7 установил 12.09.2011 каким образом в установленных обновлениях оказалось обновление (КВ976902) установленное годом раньше 21.11.2010?? До этого стоял Windows XP, если бы была Vista другое дело семёрка многое унаследовала с неё, но XP ни каким боком не подходит тем более обновление которое к томуже не удаляется?

     

Медведь-шатун

Ну да... это действительно не очень понятно. Но, по описанию в интернете (кстати, восновном на русских форумах) это специальное обновление от мелкомягкого. Удалению не подлежит по задумке.

     

ollisso

Откуда вы получили данные что обновление установленно 21.11.2010 ?

Может это обновление ВЫПУЩЕННО 21.11.2010 ?

Потому что ещё раз.

ФАЙЛЫ могут иметь любую дату.

При установке программы, файлы не имеют дату установки, а дату "создания" файла.

Т.е. дату, когда файл был скомпилирован и записан на cd/ запихнут в архив.

     

kaista

Очень просто заходишь в центр обновления Windows. затем открываешь журнал обновлений и видно какое обновление когда установлено. Кстати файлы 2009г установлены с 3.00 часов ночи до 7.00 утра конечно если имеешь чувство юмора можно предположить что там работают в 3 смены. Но я больше склоняюсь к тому что они установлены автамотическим обновлением. В настройках которого стоит, загружать ежедневно в 3.00

     

moty

Ну не верю я, что простому пользователю мог попастся дисковой контроллер, на который у семерки нет дров.

Было вшито в образ.

___________________
Даты, вообще какие-либо, будь то дата октябрьской революции, бородинской битвы или даже обновления, должны автора в данной ситуации беспокоить в самую последнюю очередь.

     

kaista

Не веришь можешь приехать в хельсинки убедишься и причём тут образ диска когда я устанавливал Windows c оригинального диска

     

kaista

А что касается даты тут прости, автора если дата и не касается то меня очень даже касается. Это мой компьютер на нём много личных данных, и устанавка на него посторонних программ без моего согласия, которых я даже не могу удалить это уже вторжениев в частную жизнь

     

moty

Ты не поверишь, но то, что диск оригинальный никак не отменяет того, что в него могут быть вшиты обновления.
Самое интересное, что ничего такого и не происходит. Если отключить автоустановку обновлений (сиречь под виндой сделать максимум для оголения своей попы к уязвимостям) то они и не будут устанавливаться.

     

Медведь-шатун

Ну твой, значит твой. Сам напиши операционную систему под него и будет тебе чача, если параноя есть твой лучший друг.

     

Медведь-шатун

Теперь, что касается официальных пакетов от микрософта и страхов по поводу данных... Микрософт широко используется в такой стране, как США. Там туча юристов спят и видят, как микрософт без спроса пользователя хоть один бит пошлет куда-нибудь. Сразу влепят много-миллионный штраф, помноженный на количество звезд на небе.

     

Gurza

Так это вы всё с 2007 года никак компьютер не почините?


А если серьезно, в чем сейчас обстоит собственно проблема? Опять вирусы?

     

kaista

После поднятия данной темы на форуме из перечисленных проблем была устранена только одна, стали нормально загружаться документы на мою страницу в Интернете, но по показаниям счётчика установленного на ней я заметил, что прекратилось посещение сайта.
После того как вышел IE8 а затем IE9 стало заметно по утилите «Очистка диска», что страницы Интернета открываются в «Автономном режиме». Пробовал закрывать автономный режим, но при следующем запуске он открывается вновь. Попытался обновить страницу так как получил новые документы, которые хотел разместить на ней, но увы страница перестала работать. По странному стечению обстоятельств она перестала работать после того, как в ноябре месяце 20010г. на своём сайте я опубликовал страницу «Эпилог». В это же время, в моём компьютере прописалось обновление от корпорации Майкрософт (КВ976902) от 20.11.2010г. Тогда я обратился в Спектр с просьбой опубликовать заметку со ссылкой на мой сайт. Когда в августовском номере её опубликовали, ко мне на почту пришло письмо с угрозой закрытия сайта.

За последние четыре месяца Ваш сайт http://tire53.narod2.ru никто не посещал, и информация на нем не обновлялась. В соответствии c пунктом 9 Пользовательского соглашения, Ваш сайт закрыт и вскоре должен быть удалён.

У меня сайт http://tire53.narod.ru и к http://tire53.narod2.ru я не имею никакого отношения.
Таким же образом под видом Skype, через контроль доступа других программ на компьютер просится SkypeNames2 от автора; Skype Technologies SA

Схема манипуляции моим компьютером до банальности проста, вначале под разными предлогами троянские программы закрывали посещаемые сайты и программы, установленные на компьютере, якобы из за ошибок. (Наличие Троянов было подтверждено мной на форуме раннее, когда один из форумчан предложил воспользоваться Антивирусом Касперского и результаты сканирования были выложены в форуме) Затем предлагалось отправить отчёт об ошибке в корпорацию Майкрософт для устранения проблемы. После чего корпорация Майкрософт устанавливала ВАЖНЫЕ обновление безопасности. В описании которых значилось, удалённый злоумышленник пытается получить полный контроль над компьютером. Но в результате этих обновлений контроль над компьютером получил не я, а так называемый злоумышленник.

Невозможно даже отправить письмо по электронной почте, приходит такой ответ:

Недоставленное сообщение
От кого mailer-daemon@yandex.ru
Кому kaista@yandex.ru
Когда
Дополнительно
Свойства письма
В виде HTML
Кодировка письма
koi-8
win
dos
utf-8
mac
Создать правило…
A AA A
27 августа 2011 в 09:44
Метки
2 файла4,4 КБПоказатьСкачать одним архивом

388 байтСкачать
1,6 КБСкачать
388 байт
Скачать
1,6 КБ
Скачать

**********

Это письмо отправлено почтовым сервером yandex.ru

К сожалению, мы вынуждены сообщить Вам о том, что Ваше письмо не может
быть отправлено одному или нескольким адресатам. Причины указаны ниже.

Пожалуйста, не отвечайте на это сообщение.

**********

This is the mail system at host yandex.ru

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

Please, do not reply to this message.


<nykanen@wippiiwork.com>: host mail.wippiiwork.com[212.47.211.172] said: 550
"Unknown User" (in reply to RCPT TO command)
Статус доставки:
Reporting-MTA: dns; forward6.mail.yandex.net
X-Yandex-Queue-ID: 31708F81ED0
X-Yandex-Sender: rfc822; kaista@yandex.ru
Arrival-Date: Sat, 27 Aug 2011 10:44:00 +0400 (MSD)

Final-Recipient: rfc822; nykanen@wippiiwork.com
Original-Recipient: rfc822;nykanen@wippiiwork.com
Action: failed
Status: 5.0.0
Remote-MTA: dns; mail.wippiiwork.com
Diagnostic-Code: smtp; 550 "Unknown User"
2 файла4,4 КБСкачать одним архивом
388 байтСкачать
1,6 КБСкачать
388 байт
Скачать
1,6 КБ
Скачать

     

Медведь-шатун

сервер mail.wippiiwork.com вам говорит, что такого пользователя, как nykanen, на сервере не значится.

Смею заметить, что ответ приходит (или, дожен приходить) от сервера, находящегося за много много километров от вашего компа. Т.Е. даже если предположить, что у вас полно троянов на компе, то к данному ответу оно отношение не имеет.

     

Медведь-шатун

П.С. шодите в библиотеку и отправьте мыло от туда. Если получите такой же ответ, то в библиотеке тоже злобный троян

     

Медведь-шатун

Кстати, чтобы такого бреда не писать, стоит посетить какие-нибудь курсы для чайников про архитектуру Интернета.

     

kaista

Пробовал с многих компьютеров даже с биржи труда, поскольку это направления на работу которое дали на бирже, а хакемус я со своего компа скидывал на флэшку следовательно вместе с трояном.

     

Медведь-шатун

И что? Результат один и тот же, я так понимаю...

     

Musja

Вот-же жопа, не проще-ли купить новый комп просто?
Тот-же Эплл...

     

Медведь-шатун

Кстати, для интереса, забил адрессата в гугле. Один из результатов выдал вот это:

heikki-veli.nykanen@wippiiwork.com

     

Медведь-шатун

А представляешь, какое разочарование будет ждать новоявленного яблочника, когда на еплле тот же троян, мать его, скажет что не может письма отправить

     

kaista

Это раньше покупка нового компа исправила бы проблему, но сейчас через инфокрасный порт можно запустить заразу на любой комп. Притом если раньше отключая Wireless LAN я както спасался то сейчас он не отключается

     

Kuu

Эпоха "инфрокрасных портов" на компьютерах прошла уже лет 5 как. Причем на самом деле массово их никогда и не ставили.

     

Медведь-шатун

Сразу говори - через инфра-зеленый. Он работает быстрее, и о нем мало-кто знает.

     

Musja

Это в каком современном компе есть инфракрасный порт и кто рядом с тобой сидит, чтоб через него что впихнуть в твой комп?

Сказочник ты...

     

kaista

Значок инфокрасного порта появился на панели управления также в ноябре прошлого года

     

Медведь-шатун

Никак, подлый троян ночью порт проставил. Причем, очень продвинутый. На обычном компе связь рвется если расстояние между портами больше метра...

     

ollisso

Закрывать сайты ?

Легко.

1. модифицируем hosts если нужно.

2. тупо закрываем браузер, когда нужно

     

ollisso

На самом деле это не инфракрасный порт..

Это троян в BIOS.

Он мониторит все средства коммуникации (сеть, беспроводное, инфракрасное, синий зуб, и ещё парочку, о которых никто не должен знать).

При получении определённого пакета по любому из этих каналов, операционная система понимает что она забыла скачать один исполняемый файл, и соответственно его скачивает и запускает.
При этом, не важно какая операционная система.
BIOS троян на то и BIOS Троян, чтобы определять тип операционки, И скачивать правильный файл.

Да, так как это всё BIOS троян, то ни один антивирус его не видет.
Плюс, формат жёсткого диска и переустановка виндовса ничем не поможет: биос то вы стирать не сможете.


В общем комп всё, только на свалку.. Или же к специалистам по кибератакам.. Они смогут защитить ваш компьютер.

     

ollisso

Хакемус в каком формате?
PDF ?

В нём не может быть трояна.

     

Медведь-шатун

Судя по повествованию, это на троянов списывается.

     

Медведь-шатун

Вы серьезно? Он же поверит.

     

ollisso

Ну вы не понимаете.

Это такой троян!!

Он поразил сам сайт, и поэтому теперь все кто заходят на него, им только кажется что они заходят.
На самом деле, никуда они не заходят.
И соответственно сайт удалить скоро.

     

Kuu

А jpg / png тоже не может быть?

Запросто возможны трояны в PDF, вот год назад: http://www.h-online.com/security/ne...ity-971932.html

Причем это открытая возможность была, без учета всяких других уязвимостей, не все из которых закрыты.

     

ollisso

Ну, в BMP Тоже можно вирусы прятать.

Теоритически..

Но мне больше нравится идея BIOS-вируса

     

kaista

Хакемус в Microsoft Office Word, а что касается заменить комп. то не получится заразу провайдер установил в станционарный комп. 2005г, но каким то образом она перескочила на ноутбук который был куплен в 2007г

     

Медведь-шатун

Вы, хотя бы, поняли, что адрес в е-маил у вас мог быть указан неправильно?