Вирус ли е или не?

[danina]

Здравейте!

С FProt 3.16c съм и не съм имала проблеми досега с нея. Сега обаче се случва нещо странно. Излиза ми периодично ето това съобщение:

http://img80.imageshack.us/img80/6393/1080108810911089hy9.jpg

 

След като сканирам, както ми препоръчва антивира не се открива нищо подобно. Компютъра се държи нормално. При дълбоко сканиране не отчита нищо подобно. Дразнещо е да се появява изневиделица този прозорец. Мисля, че антивира греши. Незнам каква е причината, но ми се ще този досаден прозорец да не се появява непрекъснато и да ме стряска.

Вашите мнения моля!

[panevdd]

Със сигурност има нещо съмнително, но от снимката не се вижда каква точно е "инфекцията". Ще ти препоръчам две неща:

1. Изключи си System Restore - десен бутон на My computer, Properties, раздела System restore, слагаш отметка в Turn off system restore for all drives и потвърждаваш;

2. Сканирай пак с F-prot, по следния начин:

Стартираш го, цъкаш на Scan (раздела отляво), в дясната част цъкаш на бутона Advanced (това ще ти покаже по-подробни настройки за сканирането), и след това бутона Scan Wizard.

В първия раздел на съветника включваш първата настройка - All hard disk drives (т. е., да се сканират всички твърди дискове);

Във втория раздел включваш All files (всички видове файлове), Compressed archives (архивите), Scan boot sectors (началните записи на дяловете) и Scan subfolders (подпапките).

В третия ряздел включваш Use heuristics (евристичния скенер) и Use neural network heuristics ("интелигентно" евристично сканиране).

В четвъртия раздел: Disinfect (да премахне вируса от файла), бутона If fails.. (какво да направи, ако не успее да премахне вируса) Delete the file (изтриване на файла, според мен - най-добрия вариант, освен, ако не разработваш някаква програма, която е била "засечена" като вирус), бутона ОК, махаш отметката от Request confirmation (за да не те пита за всеки един открит вирус, т.е, да "чисти" автоматично.

В петия раздел не включваш нищо, настройките там са за уведомяване.

В шестия раздел включваш Scan now (да сканира веднага) и махаш отметката от Save this profile for later use (съхраняване на така направените настройки под някакво име, т. е., създаване на профил. Ако искаш да си съхраниш и по-късно да си ползваш тези настройки, остави го включено и напиши името, под което ще ги съхраниш. Накрая цъкаш на Finish и сканирането започва.

[danina]

Благодаря ти много panevdd!

Направих всичко, което си посочил. Не ми отчита никакъв вирус. Само едни съмнителни файлове и то на D. Те обаче знам , че ги отчита защото това е една програма от типа" програма в програмата" и изобщо не са вирус. На C- няма абсолютно нищо. Защо тогава се появява този тъп прозорец на риал протектора? Дразнещо е!

Поздрави!

[panevdd]

Спирането на System restore на практика изтрива информацията от папката System volune information (в която беше "вируса"), така, че вече би трябвало да не ти се появява прозореца на F-prot. Пиши дали си спряла System restore и дали след това получаваш съобщението за вирус.

[danina]

Спирането на System restore на практика изтрива информацията от папката System volune information (в която беше "вируса"), така, че вече би трябвало да не ти се появява прозореца на F-prot. Пиши дали си спряла System restore и дали след това получаваш съобщението за вирус.

Да! Спрях System restore! Сега остава да видя дали ще се появява пак! Ако се появи ще пиша!

Само не разбрах защо се изключва System restore? Да го включа ли пак или да си остане така?

[panevdd]

Инструмента System restore е възможност за създаване архив от файлове и настройки за възстановяване на системата. Да речем, че решиш да инсталираш програма, за която не си сигурна как работи и която може да наруши работата на Windows. В такъв случай преди инсталацията на програмата е добре да използваш System restore - правиш си архива (нарича се още "точка за възстановяване"), като при това се съхраняват настройките към момента преди инсталацията. Ако по някаква причина, след инсталацията на програмата, Windows не работи добре, използваш отново System restore, като възстановяваш настройките от преди инсталацията. Все едно, че връщаш Windows назад във времето.

Така е по принцип. На практика... има някои подробности. Първо, Windows има навика да си прави архиви и без твоя намеса. В резултат се заема доста място; освен това в архивите попадат и файлове, които може да са били заразени с вируси. Второ, ако решиш да "върнеш във времето" даден дял или дисково устройство, всички файлове, записани след точката на възстановяване, се изтриват. Не е много приятно да видиш, че след използване на System restore някои документи липсват, особено, ако са важни. Като прибавим и факта, че System restore не винаги се справя със задачата си, въпроса за неговата ефективност е спорен.

Аз обикновено го държа изключен; използвам го в много редки случаи - инсталация на нови драйвери, преди работа с програми за "оптимизиране" на Windows и др.

Според мен ти трябва да си решиш дали да го включиш или не. Ако не си "поиграеш" с него, за да видиш как действа на практика, няма да ти бъде особено полезен. От друга страна, може да се наложи да го използваш "по спешност" след "оптимизиране" или инсталация на някоя програма. Изборът е твой.

В случая те посъветвах да го изключиш, за да се изтрият архивите, които са създадени до момента. След като в тях има вируси (според F-prot), така или иначе няма да ти вършат работа.

Редактиран Август 19, 2006 от panevdd

[danina]

Благодаря ти много! Засега не се появява онзи прозорец. Благодаря и за подробното разяснение. И аз мисля като теб за рестор пойн- има и плюсове и минуси. Ще се решава на място. Просто ми беше интересно защо да го изключвам преди сканирането. Не съм го правила досега при сканиране. Сега разбрах. Благодаря ти, че ме отттърва от проблема.