Вирусы и Антивирусы

У меня раз с Касперским анекдотичный случай произошёл. Года 3 назад.

Занёс я к девушке флешку, чтоб скинула мне фотки, она воткнула её в комп, а я ушёл по своим делам. А дело всё в том, что флешка была мультизагрузочной - с неё грузилось 15 операционок (Windows, Linux разных видов) и прочие загрузочные образы (Hirens, Paragon, Elcomsoft, ERD и прочие).

На следующий день она мне позвонила, и сказала, что её Каспер закончил проверять мою флешку и убил 1800 вирусов!!! Каспер проверял её СУТКИ!!!! Он разнёс в пух и прах все сборки PE-Windows, и проги в них установленные. Особенно досталось программам для восстановления паролей, для работы с удалённым реестром, разным средствам удалённого администрирования. Не обошёл он и Linux. Он начисто раздербанил мою сборку Slax, а в Mandriva Rosa убил Wine. Ещё он удалил часть важных файлов в Hirens Boot CD и зачем-то повредил загрузчик MHDD. Но и этого ему показалось мало. Зачем то он уничтожил виртуальную машину Qemu, и загрузчики grldr.mbr и grub4dos, хотя в Windows 7 загрузчик bsedit - это почти их копия.

Мне конечно было смешно, т.к. образ этой флешки у меня лежал на жёстком диске. Но все равно конечно влом столько гигов заново на флешку копировать. Вот я и думаю, нафиг мне этот Каспер, если я постоянно делаю сборки операционок и таких вот флешек. Мне тогда придётся всё время с отключенным антивирусом сидеть. А Avast сканирует только запускаемые, либо пытающиеся активизироваться файлы, и их дочерние потоки. Редко в него исключения приходится вносить. Почти не мешает работать.

У меня сейчас каспер 11 стоит, пробная версия на 3 месяца (шла вместе с новой материнкой). Оказывается, Каспер любит из свежеустановленных программ изымать некоторые файлы, кажущиеся ему вирусами и помещать их на карантин. А через несколько дней он выдает всплывающее окошко: "Файл такой-то, вирусом не является, восстановить? удалить?". А я до этого момента мучаюсь, и не могу понять, почему же такая-то свежеустановленная программа не желает запускаться!

ХЗ что за пургу вы на каспера гоните. 2012 каспер. полет отличнейший. все кейгены на месте, образы винПЕшек тоже.
Куканчик снес, это да :)
Еще бы с флешек всякую фигню сносил без перезагрузок, было бы вообще шикарно.

Не, я что выдумывать буду? Если он себя так странно ведет, так я и так пишу.

Ну в 2012 они, чтоб нарастить теряющуюся популярность, может быть и учли свои все прошлые ошибки. Я эту версию не знаю. Давайте лучше здесь делиться наблюдениями.
Недавно вот что обнаружил: кейгены любит антивирус Symasnteс сносить, причём без вопросов и без карантина. Он часто попадает нашим пользователям на диске вместе с дровами для материнок.
Ещё наблюдение: всякие поиски типа InkredyMail, BabilonSearch отлично вычищает бесплатная программа Spybot Search&Destroy. Причём работает быстро даже в режиме Portable с флешки. Находит десятки ключей реестра от этих малваре.

Сейчас у меня обновление-Касперский 2013 года. Для того, чтобы не удалять у Вас нужное или то, что Вы желаете оставить на диске или флэшке, можно ручками поработать в настройках. Но это для опытных пользователей. А в большинстве всё ставится по умолчанию,так как посчитали программисты Касперского. А ведь это происходит, я так думаю, после обработки данных, которые у них имеются. Это коротко. Не каждый кэген удаляется Каспером, если что-то ему не понятно, то всегда спрашивает или предоставляет выбор пользователю. Кряки тоже не все удаляет. Но если пользователь, не уверен, что он может сам определить, где троян, вирус или что-то, то лучше всё-таки ставить по умолчанию. Проблем никаких нет. Но ломанные игрушки или программы некоторые, не даёт ставить, но это вполне естественно.

Спасибо, обнадёжил! Не каждый, это как? Хоть половину оставляет?

Уважаемый, nunahren! Мне кажется, что обо всём этом, Вы знаете больше, чем я. Я просто пользователь и только. Я знаю не мало, но и не много. Знаю только то, что необходимо мне при отладке, самостоятельной сборке компьютера при чистке реестра вручную и ещё кое что. Просто мне это всё было интересно, вот я и изучаю до сих пор. Т. К. приходится оказывать помощь молодым ребятам. Он не даёт вставлять файлы в реестр, но спрашивает при этом, а дальше, если ты уверен в этих файлах, то разрешаешь вставить файл в реестр. Кэйгены есть разные, я думаю, что Вы в курсе, файлы с расширением "ехе", "dll" и другие, которые требуется установить в установленную программу, до её запуска, то есть заменить файлы находящиеся в программе. Ну есть и другие, но мне кажется, Вы это всё знаете. А, кто этого не знает, то может спросить об особенностях этих. Я так думаю.

Кто встречался с вирусами, которые разрушают начальные секторы винчестеров, где имеется вся информация для форматирования, дефрагментации винта, после разрушения этих секторов, ввидно сколько гигабайт винт, но при задании форматирования, дефрагментации или проверки винта, на экране, нет доступа, или пишет, что имеются повреждённые кластеры, не поддающиеся восстановлению.?

Если у тебя HDD - тебе нужна программа MHDD. Если с неё загрузиться (с болванки), она умеет делать т.н. низкоуровневое форматирование (т.е. полностью размагнитить жестяк, превратив его в немагнитную болванку, и заново намагнитить, вырезав плохие кластеры). Даже если BIOS не видит жестяка, она видит его непосредственно через контроллер. Повредить физическое покрытие болванки никакой вирус не может, оно "сыпется" обычно только от перегрева и от резких смен температур.

Если диск SSD - то могут погореть ячейки памяти (как на флешках), но тоже не от вирусов, а от перепадов вольтажа, в этом случае надо иметь хороший бесперебойник. Для флешек есть проги, которые закрывают такие ячейки от адресации, и тем самым снова делают их исправными, например D-Soft Flash Doctor (работает только в 32-битной среде, но она бесплатная, я флешки даже с виртуальной машины поднимал), а вот для SSD я пока с такими прогами не сталкивался.

У меня винт на 320 от нетбука, битый, можно этой программой его форматнуть, вырезав битые кластеры, что бы он к ним больше не обращался?

В нетбуке нет SATA (IDE) привода, только USB, поэтому навряд ли ты сможешь низкоуровневое форматирование сделать, если с флешки загрузишься. Хотя попробовать можно. Но лучше жестяк к обычному компу подключить Есть ещё программа с подобными функциями - Victoria. Но знатоки вроде хвалят именно MHDD.
Русскоязычного интерфейса обе проги не имеют (хотя MHDD отечественная программа), и обе требуют специальных знаний, так что сначала придётся про них почитать и кое-что изучить.

Загрузись с какого-нибудь LiveCD с флешки, и если система этот жёсткий будет видеть, тогда лучше попробуй битые сектора вырезать без перемагничивания, прямо из под Windows программой HDD Regenerator. Но она платная (на торрентах пиратскую найдёшь). Этой прогой тоже много жестяков спасли. Я сам один samsung поднял ей из небытия, и он уже 2 года без сбоёв у человека пашет. Но сам знаешь, на таких дисках ценную информацию, типа бухгалтерии, хранить нельзя - так только музычку, кинчики.

Спасибо. Я по-пробую восстановить. Это HDD. При работе в интернете девушка открыла страницу, обновила эксплорер, ещё что-то, появилась надпись, что компьютер заблокирован, отправить SMS, никто не ответил, выключила и всё - труба. Удалось скинуть информацию с диска, но вот форматироваться и дефрагментироваться не хочет, как я писал. По-пробую воспользоваться Вашим советом. Ещё раз спасибо.

Переписка чайницы с Лабораторией Каспера в 2005 - вообще прикол

Срочно! Нужна помощь! Или, в крайнем случае, СОВЕТ! Сегодня перешла по ссылке по игре от Алавар и передо мной возникла страница " Вы нарушили закон РФ и просматривали порно-сайт. Ваш компьютер заблокирован. Штраф 1000 рублей" И далее - сумма ежедневного платежа в 50 рублей. И ведь действительно заблокирован комп. Что делать дальше???