Разблокировка компьютера

Тема в разделе "Лучшие сайты", создана пользователем Менеджер, 25 янв 2010.

?

Помогла ли Вам эта статья?

  1. Спасибо помогло!Работает.

    23,8%
  2. Разблокировал но всеравно доступа нет=(

    4,8%
  3. Фигня полная...лажа

    71,4%
  1. Зеленский Д.В.

    Зеленский Д.В. Специалист по продажам

    http://ru.trendmicro.com/ru/products/personal/internet-security-2010/ полностью блокирует проблему.
    Практически ежедневно поступают жалобы на данную проблемму.
    Ниодного обращения от пользователей, которые используютhttp://ru.trendmicro.com/ru/products/personal/internet-security-2010/
    На всех своих машинах, где стоитhttp://ru.trendmicro.com/ru/products/personal/internet-security-2010/ с проблемой не столкнулся ни разу.
     
    Последнее редактирование модератором: 31 янв 2010
  2. . : D E Z : .

    . : D E Z : . Delete

    Решает проблему от все хвирусов установка линукс дистрибьтивов, а всяких галимых антивирусов курят вирусы.
     
  3. Менеджер

    Менеджер PAN-TELECOM

    Осталось одно, чтобы Вы устанавливали её людям и рассказывали какое это счастье ставить Убанту и т.д. и как с ним работать и т.д. Если Вы такой приверженец Линукса и т.д. есть отдельная ветка форума. А если некому некогда не помогаете...кхм извените ...возгласы типа Линух круче всего....это просто эгоизм с Вашей стороны.
    Когда случится так что Вы придёте к знакомому и у него будет такая проблема, то я думаю вспомните этот форум и быстрым шагом метнетесь сюда чтобы помочь.
     
    Последнее редактирование: 31 янв 2010
  4. Magnum

    Magnum имеющий право карать.... Команда форума

    Ну на щет того что вирусы под линь - это фантастика! То я бы так не сказал.. они есть но их мало!
    Но в отличии от винды под линем их сложнее найти! А вряд ли ты знаешь настолько досконально архитектуру линя и иерархию папок!
    Вири под линь всего лишь вопрос времени!
    Пока не выгодно их писать так как большая половина сидит под виндой, но не так далек тот час когда станет вопрос о получении конфиденциальной инфы с серверов под линем! И вот тогда станет намного жарче!
    Ведь не зная досконально правила протокола TCP/IP вряд ли ты напишешь правильные правила для приложений.. ибо нужно знать не только какие порты они юзают и тд.!
    Убунта как не крути не лучший вариант линя, хоть и очень распространен.... но имеет много недостатков (но это к теме не имеет значения).
    Если верить логике то линь достаточно хорошо подвержен вредоносным скриптам, к примеру на том же питоне или перле!

    P.S: модер сори за флуд не в тему =)
     
    Последнее редактирование: 10 фев 2010
  5. F0x

    F0x Новичок

    была такая же проблема
    обычный и безопасный режимы всех пользователей (и администратора) при загрузке упирались в окно с порнографией и окном в которое надо код ввести

    помог загрузочный диск ERD Commander 2005
    с под него можно зайти на винт, работать с реестром + куча утилит(типа восстановление)

    если такого нету тогда исчем чтото загрузочное

    первая задача - посмотреть диск С (корень диска) на наличие левых .ехе .bat файлов и авторанов (они скрытые) - убить то же самое с другими дисками и флешками (их воткнуть до загрузки загрузочного диска т.к может не увидеть)

    дальше то что в автозагрузке - руками в реестре полазить HKEY_CURRENT_USER/Software/Microsoft/windows/CurrentVersion/Run
    и в RunOnce - поудалять все что реально не нужно - там может быть прописан
    вирус в автозагрузку - удалить все подозрительные (там должны быть только те проги. которыми вы пользуетесь)

    дальше лезем в службы ----пуск - настройка панель управления - администрирование - службЫ
    путь2
    win(кнопка с флажком между левым СTRL и ALT)+r (жмем вместе) в окне пишем
    services.msc и давим ентер

    в ней выключаем:
    планировшик заданий (прав кнопкой - стоп, прав кн - свойства - тип запуска - берем отключено, применить , ок) с его помощью запускаются не тока задания но и вирусы

    выключаем удаленный реестр, удаленный вызов процедур и диспетчер сеанса справки для удаленного рабочего стола (ведь вашим компом не должны управлять левые люди и службы и вирусы в том числе с сети)

    перегружаемся :) и теперь из под винды валим вирусы посредством касперского
    7 и более новых версий, еще можно AVZ проверить паралельно.... он покажет что левое запущено, мо что найдет :)

    у меня еще был трабл - с компа не мог зайти ни на один официальній сайт антивирусов + базы не грузились - выдавало ошибку (пробовал нод, нортон, дрвеб и каспера)
    скачал каспера 7 + обновления к нему на другом компе и на этом все поставил

    пробуйте, надеюсь поможет )

    предложения типа "акронисом надо пользоватся" - не вариант, им надо пользоватся до того как схлопочете вирус, тогда у вас будет образ, с которого можно за 2-10 минут перелить винду со всеми прогами и настройками.

    линукс рулит - ....а игры в линуксе нормальные есть??? :)
    в линуксе идет ограничение прав пользователя - за счет этого вирусу сложнее внедрится в другой процесс, где либо прописаться в автозагрузку, (это запрещено правами доступа каталогов, файлов) его (вирус) и в линуксе поймать можно и он будет сидеть в папке как в комнате в которой нет дверей и окон
    такой же доступ можно и в винде забецать (тока это неудобно для всяких програм и тп в плоть до того что в плейлист винампа песню будеш с разрешения винды вкидывать :)
    в СЕМЕРКЕ доступ слегка подрезали - выпадают всякие окна которые постоянно чето спрашивают типа "а вы уверенны что хотите это запустить???"


    те службы, что перечислил лучче отключить до "заражения" ) тогда меньше шансов чето поймать.
    + пользуйтесь не EXPLORER-ом - под него больше вирусов пишут, т.к. он с виндой в нагрузке идет (альтернатива - опера, гуглхром, мозила).
    + ставте антивирусник до того как чтото споймаете :))) а не после (это тоже самое что после занятия сексом со спидозным партнером, а после одеть презерватив ) - предохранятся лучче чем лечить и проще :))
    + обнавляйте антивирусные базы хоть раз в неделю...(раз в месяц)
    + ставте проги и тп с офиц сайтов )

    надеюсь чем-нибудь помог )
     
    Последнее редактирование: 22 июн 2010
  6. Pasha

    Pasha статус №{month}

    Кроме всего вышесказанного, неплохо бы ещё отрубить анонимный доступ и прописать пароли, предварительно отрубив кеширование LM. :)
    Линукс уже ушел вперёд и там из коробки есть вещи вроде AppArmor и SeLinux, при помощи которых права расписываются "под действие". Это что-то вроде "проактивной защиты" в виндовых антивирусах.
     
  7. Waver

    Waver Гость

    лично мне нужна винда для игр. во всём остальном - дебиан 4.0 рулит.
     
  8. AinaHim

    AinaHim ...возле жолтых фонарей..

    [​IMG]
     

    Вложения:

    • TM.PNG
      TM.PNG
      Размер файла:
      154 КБ
      Просмотров:
      59
  9. Pasha

    Pasha статус №{month}

    Шляпнуло)
     
  10. Pasha

    Pasha статус №{month}

    Тем не менее:
    Код:
    kernel: [33602.195058] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=95.111.144.131 DST=95.111.176.218 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=63390 DF PROTO=TCP SPT=24391 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) 
    kernel: [33605.128056] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=95.111.144.131 DST=95.111.176.218 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=63661 DF PROTO=TCP SPT=24387 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) 
    kernel: [33605.188049] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=95.111.144.131 DST=95.111.176.218 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=63665 DF PROTO=TCP SPT=24391 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) 
    kernel: [33673.479069] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=93.180.204.181 DST=95.111.176.218 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=58761 DF PROTO=TCP SPT=1981 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) 
    kernel: [34357.585204] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=95.111.234.181 DST=95.111.176.218 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=32473 DF PROTO=TCP SPT=53256 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) 
    kernel: [34512.020069] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=95.111.156.65 DST=95.111.176.218 LEN=52 TOS=0x00 PREC=0x00 TTL=127 ID=36980 DF PROTO=TCP SPT=46449 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0 OPT (020405B40103030001010402) 
    kernel: [34518.625230] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=95.111.156.65 DST=95.111.176.218 LEN=52 TOS=0x00 PREC=0x00 TTL=127 ID=37218 DF PROTO=TCP SPT=46449 DPT=445 WINDOW=64240 RES=0x00 SYN URGP=0 OPT (020405B40103030001010402) 
    kernel: [35458.372186] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=95.111.226.8 DST=95.111.176.218 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=38186 DF PROTO=TCP SPT=13887 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) 
    kernel: [35768.208071] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=93.180.209.240 DST=95.111.176.218 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=13919 DF PROTO=TCP SPT=3691 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) 
    kernel: [36063.070053] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=95.111.180.130 DST=95.111.176.218 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=19190 DF PROTO=TCP SPT=39174 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) 
    kernel: [36117.136075] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=95.111.169.134 DST=95.111.176.218 LEN=52 TOS=0x00 PREC=0x00 TTL=127 ID=37053 DF PROTO=TCP SPT=10196 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0 OPT (020405B40103030001010402) 
    kernel: [36121.587193] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=95.111.169.134 DST=95.111.176.218 LEN=52 TOS=0x00 PREC=0x00 TTL=127 ID=37381 DF PROTO=TCP SPT=10196 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0 OPT (020405B40103030001010402) 
    kernel: [36124.807197] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=95.111.169.134 DST=95.111.176.218 LEN=52 TOS=0x00 PREC=0x00 TTL=127 ID=38452 DF PROTO=TCP SPT=10196 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0 OPT (020405B40103030001010402) 
    kernel: [36241.531159] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=95.111.169.134 DST=95.111.176.218 LEN=52 TOS=0x00 PREC=0x00 TTL=127 ID=57107 DF PROTO=TCP SPT=15234 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0 OPT (020405B40103030001010402) 
    kernel: [36314.219228] SFW2-INext-DROP-DEFLT IN=ppp0 OUT= MAC= SRC=95.111.148.236 DST=95.111.176.218 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=16726 DF PROTO=TCP SPT=35424 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) 
    
    И эта ерунда уже около месяца.
     
  11. danilevskiy

    danilevskiy Профессионал

    Убунта?
     
  12. Pasha

    Pasha статус №{month}

    Сюся
     
  13. danilevskiy

    danilevskiy Профессионал

    /etc/ppp/options пустой?
     
  14. Pasha

    Pasha статус №{month}

    Пара опций отличаются от дефолтных. А что?
     
  15. danilevskiy

    danilevskiy Профессионал

    Знакомый было жаловался, что не может под убунтой VPN толком настроить. Но почему то отказывался от помощи.
     
  16. Pasha

    Pasha статус №{month}

    Вот вопрос, к стати: у интертелекома есть сервис VPN, кто-нть в курсе? На сайте у них об этом ничего, а в защищённость CDMA я чёт не очень верю (в защищённость VPN тоже, правда)
     
  17. danilevskiy

    danilevskiy Профессионал

    А что они сами говорят об сервисе?
     
  18. Pasha

    Pasha статус №{month}

    До состояния "говорят" их довести очень сложно))) Представители мычат, а поддержку ворошить пока было лень.
    Так понимаю, возможность предоставляется только с услугой "статический IP"
     
  19. Nat

    Nat Новичок

    генерируемые ключи иногда подходят и все ок, а иногда проще винду перевалить
     
  20. lissabon

    lissabon Священник

    Вариант: записывайте с чистого компа Доктор веб тот что беспланый, на сиди диск и лечите комп запустив антивирь с диска.

    Да изначально я всегда удаляю все папки типа Темп, System Volume Information, и Recycler, в системе лив-сиди, только потом лечу. Но гарантии нет что после лечения винда будет нормально работать.

    Иногда проще и быстрее переустановить, но папки System Volume Information, и Recycler, нужно удалять в любом случаи на всех дисках и лечить вебом, потому что умные дядьки делают так вирусы что они сами себя копируют в новую уже установленую винду.

    Больше всего нелюблю вирус Сектор, но и его вылечивал не один раз.
     

Поделиться этой страницей