Опасен ли е този вирус?

[freegirl]

Изтеглих си една програма(като я пуснеш щяло да вали сняг на десктопа) и антивирусната ми засече вируси-2 еднакви,от тази програма.Сложих ги под карантина.Въпроса ми е когато са под карантина опасни ли са и могат ли да ми навредят на компа?Ето картина...

http://i.data.bg/08/03/20/864355_orig.jpg

[B-boy/StyLe/]

Ами би трябвало да не ти навреди под карантина.

Идеята и е че ако е важен документ или системен файл при нужда да си го възстановиш:

 

*докато не бъда обновена базата с дефинизии за дезинфекцията на файла (ако това е възможно)

*ако евентуално е фалшива тревога

 

Като гледам обаче в кои папки се подвизава мога да ти гарантирам, че съвсем спокойно можеш да го изтриеш и от карантината и да почистиш папките с временно и ненужно съдържание...примерно с ATF-CLEANER:

 

Избираш Select ALL => Empty Seletcted

 

http://img428.imageshack.us/img428/8944/screenshot1644qi.jpg

 

http://www.atribune.org/ccount/click.php?id=1

[Slammer]

Щом като е в карантината НЯМА да ти навреди, понеже е със сменено окончание, което окончание единствено антивирусната ти програма може да стартира.

[Aquarius]

Само искам да направя една забележка, относно изчистването на временни файлове с помощта на ATF Cleaner.

Програмата не е лоша, но трябва да се внимава, защото предлага опция за изтриване съдържанието на Prefetch папката (полето за отметка Prefetch). %Systemroot%\Prefetch папката се използва от компонента Logical Prefetcher (част от управлението на паметта), който има за цел да оптимизира стартирането на приложенията и операционната система. На практика изтриването на .pf файловете ще увеличи времето за стартиране на OS и приложенията, докато данните не бъдат събрани отново. За повече информация относно Prefetch - тук.

За карантината вече ти е отговорено.

[B-boy/StyLe/]

Само искам да направя една забележка, относно изчистването на временни файлове с помощта на ATF Cleaner.

Програмата не е лоша, но трябва да се внимава, защото предлага опция за изтриване съдържанието на Prefetch папката (полето за отметка Prefetch). %Systemroot%\Prefetch папката се използва от компонента Logical Prefetcher (част от управлението на паметта), който има за цел да оптимизира стартирането на приложенията и операционната система. На практика изтриването на .pf файловете ще увеличи времето за стартиране на OS и приложенията, докато данните не бъдат събрани отново. За повече информация относно Prefetch - тук.

За карантината вече ти е отговорено.

 

 

Принципно е така.Ако я изчистиш цялата НЯМА да подобриш производителността на системата (затова и CCleaner предлага почистването само на постарите файлове с разширение *.pf), но повечето програми препоръчват различни настройки за секцията Prefetch:

 

http://hosting03.imagecross.com/image-hosting-7/1351Prefetch_1.JPG

 

Това е от една моя тема в друг форум...

 

Оптимизиране на параметрите на папката Prefetch.

За целта просто трябва да изтеглите малката по-размер програмка Windows XP Prefetch Clean and Control...И да зададете стойност Monitor Boot File Launch Only (recommended)...А за почистването на папката използвайте бутона Clean Prefetch Folder Now...

 

http://www.majorgeeks.com/screenshots/w/windowsxpprefetchcleanandcontrol.jpg

 

Download:

 

Windows XP Prefetch Clean and Control

 

http://www.majorgeeks.com/download.php?det=2495

 

Според Advanced WindowsCare правилната настройка е тази:

 

http://hosting03.imagecross.com/image-hosting-7/3681Prefetch.JPG

 

Някои от фалшивите настройки според нея:

 

Below we only list some actions in the "Improper System Configuration" option. Refer to the resources above for more details.

 

Turn off ”Auto Reboot” function in 2000/XP system

 

Ensure Windows XP’s layout auto optimization function is on

 

Fix improper settings for Intranet or LAN with proxy

 

Fix improper policies for Internet Explorer

 

Clean tracks on Windows Regedit

 

Turn off ”AlwaysUnloadDLL” for fast access to memory

 

Fix false settings of ”Prefetcher” in Windows XP

 

Fix improper settings for system cache

 

Fix "SecondLevelDataCache" setting

 

Disable "NtfsDisable8dot3NameCreation" for the compatibility with some corporation software

 

Turn off ”ClearPageFileAtShutdown" to shorten system shutdown time

 

Fix "SeparateProcess" problem

 

Repair ”Open with …” items in right-mouse menu

 

Fix ”Play DVD” and ”Open AVI” problems in Windows Media Player

 

Repair incompatibility between some AGP display-cards with AMD CPU

 

Repair incompatibility between non-Intel CPU and some motherboards

 

Да не говорим че има много противоречиви твърдения.Някои твърдо отричат програмата Bootvis, други казват че помага наистина:

 

http://www.weethet.nl/english/hardware_bootvis.php

 

А колкото до услугата Task Sheduler (нужда за работата на Prefetch) отново е малко кофти понеже имам чувството че ако активирам услугата и компютъра при стартиране започва да бави (отначало помислих чее от мрежата и извадих кабела за Интернет, но нямаше подобрение)...а след спирането на Task Sheduler всичко си дойде на мястото (въпреки че нямам активирани никакви планувани операции)...И AVZ от гледна точна на сигурността препоръчва тази услуга да е спряна:

 

http://hosting03.imagecross.com/image-hosting-7/6639AVZ.JPG

 

[Aquarius]

 

Извинявам се за Offtopic-а, но мисля, че въпроса е важен и ще отговоря на B-boy/StyLe/ тук, вместо на ЛС.

 

1. Няма причина за ръчното изтриване на файловете от папката Prefetch, с които и да било инструмент или ръчно, защото така или иначе след 128 файла в папката, OS автоматично ще я почисти, като остави само най-често използваните .pf файлове.

2. Стандартната конфигурация на Windows за Prefetch е оптимална. Друг е въпроса, че не е необходимо да се инсталира специален инструмент, за да се промени, защото това може да се направи чрез редактиране на регистъра.

Ключа е HKLM\SYSTEM\CurrentControlSet\Control\SessionManager\MemoryManagement\PrefetchParameters. Записа EnablePrefetcher приема стойности от 0 до 3.

- при стойност 0 Prefetch е изключен

- при стойност 1 се наблюдава само стартирането на приложенията

- при стойност 2 се наблюдава само стартирането на OS

- при стойност 3 се наблюдават и двете и затова е оптимална

3. Microsoft BootVis си е много добър и полезен инструмент, стига да може да анализираш правилно резултатите, които ти показва. Иначе оптимизацията, която предлага може да се направи и без него.

4. Спирането на Task Scheduler услугата не е препоръчително, защото тя отговаря за организирането на списъка с файлове, в реда, в който са достъпвани при стартирането на OS или приложенията и записването му във файла Layout.ini. След това тази информация се използва, за да се извършва дефрагментация на тези файлове на всеки 3 дни, когато системата бездейства с цел оптимизиране на бързодействието. Всъщност не е задължително да се чака 3 дни, може и ръчно да се пусне подобна дефрагментация със специален ключ или чрез оптимизацията на BootVis.

5. AVZ ще е хубаво да кажат, защо препоръчват спирането на тази важна услуга. Иначе е факт, че някои услуги в Windows може да се считат за заплаха относно сигурността, но това е тема на друг разговор и зависи от още неща.

[B-boy/StyLe/]

Да приятел - тези неща са ми извесни и не съм голям привърженик на излишните програми за оптимизация (макар че признавам си обичам да ги тествам).Ако не се внимава и се прекалява с тях се превръща в йо-йо ефект, но все пак е странно че всяка програма препоръчва каквото си иска (снимките по-нагоре)...А и е факт че без task sheduler ми е по-добре.Само за теста го стартирах и компа пак почна да цикли при зареждане...логовете от autoruns и hijackthis са перфектни...След като спрях услугата пак си тръгна всичко по мед и масло...та се чудя дали пък няма да може да си карам и без нея...То и за спирането на виртуалната памет не е препоръчително дори да си с голям обем на RAM паметта и все пак на места пише че ако имаш достатъчно такава можеш да изключиш тази опция...Всичко май е много относително и дадена настройка се понася по различен начин на дадена техника при поведението на машината след това.

 

PS:Отделно ме дразни и SchedLgU.Txt файла който създава Task Sheduler особено при проверка с SpyBot S & D въпреки че може да се игнорира

 

Why can I not remove the Sti_Trace.log (or SchedLgU.txt) file?

 

The Sti_Trace.log file is opened on many machines; most often on Windows ME/2000/XP/Vista. The reason is that the Still Image Monitor runs all the time, using this file. You can use msconfig to disable the Still Image Monitor, but as it is of no harm I would suggest to add this log file to the single ignore list.

 

The same is valid for the SchedLgU.txt; it is the log file of the scheduler. If the scheduler is running, this file is kept open. If you are not using the scheduler, I suggest disabling it, this will not only allow you to back up this file, but also save some RAM.

 

(To add a problem to the single ignore list, simply right-click on it in the results list, and choose the appropriate menu item.)

 

Благодаря за разяснението.Беше ми полезно! Поста ти се потвърди и оттук:

 

http://home.comcast.net/~SupportCD/OptimizeXP.html

 

EDIT: Услугата Task Sheduler наистина се е била бъгнала при мен, но след помощта на Night_Raven и съвета му да я премахна и след това да я добавя наново с инструмента "Portable XPLite 1.9.0316" всичко се оправи и сега и аз се възползвам от Prefetcher без да ми забавя при Boot.

Стартирах си пак Task Sheduluer, по съвети на i.kanelov и BlackViper и ще наблюдавам дали машината се държи адекватно.А колкото до това дали услугата представлява опасност за сигурността на машината има много писано в Google...Някои смятат - AVZ, Michael Otey - и ръководството му (Unneeded Services in Windows XP), че трябва да се изключи поради:

 

Това може би вече са го пачнали:

 

The Task Scheduler lets your system automatically run... be a potentially serious security exposure on end users' network clients.

Many people seem to have noticed heavy traffic on port 1025. This traffic is caused by the task scheduler service hosted by svchost.exe. This service opens port 1025 by default. There are two ways to block this traffic:

 

1) disable task scheduler service and reboot; be aware it is possible that prefetch, system restore and bootvis won't work properly anymore;

 

2) deny inbound traffic for svchost.exe using TCP on the local ports 1024-65535; you can use a firewall

 

а тези явно не са разбрали за какво друго служи:

 

Task Scheduler service—The Task Scheduler lets your system automatically run programs and scripts at a prescheduled time. Some third-party virus scanners and backup utilities use this service; others install their own scheduling service. To see whether anything on your system uses this service, open the Scheduled Tasks folder in Control Panel. If the folder is empty, you probably can disable Task Scheduler without sacrificing functionality.

 

Allows users to schedule and configure tasks. This service is not system critical and can be disabled if you do not need to schedule any tasks to run.

 

 

Поздрави