!Вирусы!, Achtung! Опции

[-=CHE@TER=-]

Как показывает практика последних нескольких лет, up-to-date надо держать и личную машину, дабы не возникали эпидемии червей через уязвимость, закрытую уже полгода(!) или даже больше.

Само собой. Просто на домашней тачке я обновления раз в месяц проверяю, потому что если всё время держать службу Windows Update включённой, то временами она начинает отчего-то жрать процессор не по детски (даже когда обновлений-то нет).

А тесты антивирусов... пожалуй, надо очень потрудиться, чтоб найти что-то более субъективное.

Это да, просто тот конкретный тест, про который я читал проводился какой-то русской компанией, которая, вроде бы, должна была, по идее, за кашпировского или бева быть заангажирована. И они с таким недоумением, помнится, писали, мол, как это так Microsoft только выпустила антивирус и он сразу так хорошо тесты прошёл. В обсуждении статьи "специалисты" же советовали брать Norton 360 (вроде так называется), "за которым будущее" (почти цитата).

[OffTopic]

XBox 360
Norton 360
Пошла мода, блин - один кретин предложил, другие подхватили.
Ждём Windows, Intel и другие продукты с цифрой "360" в названии.

[-=CHE@TER=-]

Dr.Web
Заколачиваю последний гвоздь в крышку гроба этого антивируса - до кучи к моим предыдущим проблемам:
1) Дебильная система обновления: один раз обновились файлы "drweb_en.chm" и "drweb_ru.chm", после чего программа потребовала перезагрузки компьютера (!), т.к. были установлены критические (!!) обновления. Походу у них всё, что не антивирусные базы требует перезагрузки, неважно нужна она или нет.
2) Почему-то Dr.Web помимо программ на Delphi ещё и люто ненавидит Opera - при открытии любой вкладки, даже пустой, программа подвисала на 3-5 секунд. После удаления Dr.Web всё опять стало летать.
3) Когда у меня кончился ключ, Dr.Web продолжал показывать окно с количеством дней до его истечения. Только если раньше было 30, 15, 10, 9... 0, то теперь оно пошло в обратную сторону: 1, 2, 3, 4, 5... и т.д. Слов нет - тупо до невозможности.
4) После удаления этого ублюдского антивируса, я скачал с их FTP программу для окончательного удаления всего за собой (они рекомендуют ей пользоваться если, вдруг, выйдет новая версия их программы, чтобы старая за собой всё убрала) - называется "drw_remover.exe". Запустил, ввёл капчу, она чего-то поделала и предложила перезагрузиться. Перезагрузился. Как было в системе от Dr.Web насрано - так и осталось. Куча какого-то дерьма в Program Files, в %AppData% вообще какие-то .EXE с .DLL валяются, а самое главное - остался EventLog "Doctor Web"! И его ещё хрен удалишь!!! Вот, нашёл как вручную его снести, для тех кто имел несчастие поставить себе это дерьмо под названием Dr.Web:
http://www.jinweijie.com/windows/delete-event-log-manually/
Я искренне желаю всем сотрудникам этой ублюдочной фирмы вечно гореть в Аду!


Microsoft Forefront Endpoint Protection
Упёр с работы этот антивирус. Решил поставить и, что бы вы думали? Он потребовал с меня планировщик! Удалил без зазрений совести.


Microsoft Security Essentials
Решил попробовать его младшего, бесплатного и не такого навороченного брата. Поставить-то поставил, но вот дальше начался гемморой. Как я уже говорил, я держу службу Автоматического обновления всё время выключенной из-за того что она безбожно жрёт процессор. Включаю раз в месяц посмотреть какие новые обновления появились и их поставить. Этот же гадский антивирус сделал морду лопатой и по-тихому включил службу, да не просто включил, а с настройкой загружать и устанавливать не спрашивая никого об этом. Увидев такое дело я вынес через XPLite все скачанные обновления, потому что там был 8-ой Internet Explorer, который я ставить в упор (как и 7) не хочу, потому что мне нужен 6-ой для тестирования сайтов которые я делаю под ним (для Интернета я использую FireFox). Но и тут меня поджидал сюрприз - при отключении службы обновления... отключается и антивирус! Ну надо же! И это убожество тоже пришлось удалять.


ESET NOD32 Antivirus
Поставил это штуку. При установке главное выбрать ручную инсталляцию компонентов и отключить установку ублюдского Яндекс.Бара. После установки в памяти всего два процесса, как Axsis и говорил - ekrn.exe (ядро - 20 Мб) и egui.exe (оболочка - 1,5 Мб). Что, надо заметить, весьма по-божески кушает память в отличие от всех предыдущих антивирусов, не говоря уже о количестве процессов! Насчёт скорости работы, то тоже не могу не удивиться - быстро работает, зараза. Для интереса даже вышел на какой-то подозрительный сайт в гугле ("этот сайт может нанести вред вашему компьютеру") - так всплыло окно, что NOD32 заблокировал какой-то опасный элемент на этом сайте. Т.е. всё работает и, главное, быстро!

В общем, остановился на этом антивирусе - пока полёт нормальный, особых нареканий по работе нет. Разве что при ручном обновлении программа чего-то уж сильно долго думает на первом файле "update.ver".
Чёрт подери, неужели таки нашёл нормальный антивирус? Аж самому не верится. (*улыбается*)

[Axsis]

При установке главное выбрать ручную инсталляцию компонентов и отключить установку ублюдского Яндекс.Бара.

Теперь я, кажется, знаю отличия бизнес версии
Попробуй поставить EAVBE - там нет этой годости. По крайней мере в ESSBE её нету.
Ну и ложечка дёгтя: просканируй есетом папки с 64к интро и ломаным софтом (кейгены, кряки).

[-=CHE@TER=-]

Теперь я, кажется, знаю отличия бизнес версии

Хе-хе.

Попробуй поставить EAVBE - там нет этой годости. По крайней мере в ESSBE её нету.

А триальные ключи на него подходят, которые можно на офсайте заказать на почту?

Ну и ложечка дёгтя: просканируй есетом папки с 64к интро и ломаным софтом (кейгены, кряки).

Ох, умеешь ты обрадывать. (*улыбается*) Ладно, в исключения добавлю каталог тогда. А он начисто удаляет или можно в случае чего взад-назад вернуть удалённое?

[Axsis]

нет, триальные ключи подходят только на триальную версию EAV.
для обновления бизнес-версии - или левые (ворованные) ключи, или неофициальные сервера обновлений. ключи быстрее умирают, а серваки бывают перегружены. лично я обновляюсь с неоф. серваков.
а вообще глянь ветку на руборде на предмет поиска наиболее подходящего варианта лечения, их немало

[-=CHE@TER=-]

Блин, походу я опять буду менять антивирус...
На этот раз, скорее всего, что-нибудь из бесплатного попробую.

У NOD32 заметил две неприятные вещи:
1) Иногда ядро антивируса начинает отжирать 100% процессорного времени и помогает только перезагрузка. Даже если все приложения закрыл и полчаса подождал (ничего не делаешь) - не помогает.
2) После того как первый TRIAL-ключ закончился, я у них на сайте ещё один сделал, однако, походу, разработчики не фраера, так что сделали какую-то защиту (только 1 месяц всё будет работать как надо) - теперь после пары часов работы невозможно установить ни одно соединение - они сразу рвутся. При этом, как выяснилось, ещё и не работают (т.е. нажимаешь, но ничего не происходит) кнопки отключения антивируса! Ну офигеть просто.

[Siberian GRemlin]

Я пока пользуюсь ESET Smart Security. Из недостатков заметил, что иногда соединения у The Bat вешаются, т.е. весит "соединяюсь" и всё, помогает только кнопка отмены задания и повторный запуск получения почты. Из-за чего пока не понял. Ключи не заказывал и с другими проблемами пока не сталкивался.

[-=CHE@TER=-]

Из недостатков заметил, что иногда соединения у The Bat вешаются, т.е. весит "соединяюсь" и всё, помогает только кнопка отмены задания и повторный запуск получения почты.

Во, блин! У меня тоже такое. Думал, что это проблемы на стороне сервера почтового. Хм...

[-=CHE@TER=-]

Всё, моё терпение лопнуло!

NOD32 - ужасное говнище, его авторы - олигофрены, а все награды - куплены.

1) Включаю компьютер.
2) Жду пока все процессы загрузятся (в том числе и NOD32 обновит свои базы и проверит системные файлы).
3) Открываю "Диспетчер задач": Бездействие системы - 99%.
4) ВЫКЛЮЧАЮ проверку файлов и рисков у NOD32.
5) Иду на кухню перекусить на 30 минут.
6) Возвращаюсь - ekrn.exe жрёт 99% проца и, скотина, не хочет это прекращать.

Все программы тормозят и еле ползают, ибо NOD32 жрёт все ресурсы. Каким нужно быть ушлёпком, чтобы написать программу, которая даже в отключённом виде сжирает весь процессор - я даже представить себе не могу.

[OffTopic]

Авторов подобных программ за такие вещи надо бить по роже арматурой.

Короче, NOD32 отправился вслед за Dr.Web на помойку.

Поставил себе AVG Anti-Virus Free Edition 2012. Посмотрим как оно будет жить.

[-=CHE@TER=-]

Лечил сегодня компьютер знакомого от вирусов.
Вроде всё вылечилось (с загрузочного диска кашпировского загрузился), но систему "повело" - перестали запускаться некоторые службы, система стала неработоспособной, после загрузки практически ничего не работает.
Загрузился с чистого дистрибутива Windows XP SP3 RU на CD. Выбрал установку системы, затем, когда программа определила уже установленный Windows, выбрал восстановление.
Всё шло хорошо, пока система не подтянула уже установленные драйвера на материнскую плату.
При этом она выдала запрос в духе, что данные драйвера не имеют подписи бла-бла-бла, вы действительно хотите их поставить да/нет? У знакомого два компьютера дома, оба достаточно старые, но на обоих USB мышки и клавиатуры.
Так вот, перед установкой драйверов на материнку, USB отключается! А до этого и клавиатура и мышка в установщике работают.
Всё, приехали. Нужно что-то выбрать для продолжения установки, а ничего не работает. Legacy USB devices в BIOS включено (уже гуглил).
Пошли в магазин и купили PS/2 клаву (Defender). Приходим, втыкаем - не работает. Перегружаемся, всё равно не работает. Что интересно на втором компе тоже самое. Приходим в магазин, продавец при нас втыкает в современный комп, включает его и клавиатура видна. Мистика.™
Беру у себя дома старую (в 2002 году брал) PS/2 клаву и мышку. Прихожу к знакомому и втыкаю - комп не видит. Перегружаюсь - заработало! Установка, наконец-то заканчивается и система снова работает.
Казалось бы PS/2 он и в Африке PS/2 - а вот хрен там, в новых железяках что-то наменяли.

[-=CHE@TER=-]

Двумя сообщениями выше я писал, что поставил себе AVG Anti-Virus Free Edition 2012.
Сам по себе антивирус неплох, но:
- ему нужно 500 Мб для обновления свободного места, когда от силы 100-150 обновления занимают;
- ставит какой-то AVG Do Not Track во все обозреватели и его вручную удалить нельзя (в Firefox, например, кнопка Uninstall вообще серая) - только отключить.
В общем, бесящих вещей в нём было достаточно, но сильно не напрягал.

Недавно он начал меня задабливать, мол, обновись на AVG Anti-Virus Free Edition 2015.
Чёрт с ним - обновился. Обычно, когда обновляешься со старой версии на новую, то там всё хуже и ужасней. Тут, наоборот, чёртов Do Not Track наконец-то удалили, зато появилась такая хрень как "Permanently Shred with AVG" в контекстном меню при щелчке правой клавишей мышки на любой файл или каталог. Штука эта удаляет файл начисто, так что не восстановить. В контекстном меню оно мне не нужно и оно оттуда не удаляется. Вернее как, удалить можно через команду "regsvr32 /u avgse.dll", но после обновления оно вернётся назад. О том, что эта штука всех бесит в AVG знают ещё с 2013 года, но делать ничего не хотят.

[Siberian GRemlin]

Ого! Получается, у меня уже четыре года стоит «ESET Smart Security». Проблем не заметил. Бесплатные ключи (типа для ознакомления) приходится раз в месяц брать в сети и вписывать.

[-=CHE@TER=-]

AVG 2015 такая лолка - скачал сегодня обновления (он каждый день сам обновляется), начал их ставить и завис. Т.е. в процессах висят два msiexec.exe и ничего не делают. Я перезагрузил компьютер, Windows XP нормально перегрузился, ничего при выключении не висело. После перезагрузки антивируса в трее нет и в списке процессов тоже - он, вообще, не загрузился! При попытке загрузить вручную говорит что какая-то его avg-чего-то-там.dll не найдена, поэтому он не может работать. Залез в "Установку и удаление программ", при попытке сделать "Изменить" или "Удалить" всё висит точно также с двумя msiexec.exe в памяти. Пришлось лезть на сайт антивируса и качать оттуда установщик. Слава богу хоть он заработал и я там выбрал "Восстановление". После того как всё восстановилось, оно полезло качать обновления (200+ Мб!), которые, вроде бы, встали нормально, во всяком случае сейчас всё работает.
А, вообще, конечно, антивирус который сам себя ломает - это что-то с чем-то.

[-=CHE@TER=-]

Всё, я так больше не могу - мучительно хочется кому-нибудь в глаз дать, но не знаешь с кого начать...
Прошу отнестись серьёзно к тексту ниже, т.к. он касается всех.

Итак, с чего бы начать?.. Позавчера товарищ Siberian GRemlin прислал мне на почту письмо (за что ему спасибо), сказав что он не может зайти на мой сайт (ctpax-cheater) т.к. его блокирует Интернет-обозреватель.
Кто не знал - современные оборзеливатели тягают откуда-то список "плохих сайтов" и если ваш сайт туда угодил, то пользователи зайти к вам не смогут. Я современными программами не пользуюсь, ибо хрень на палочке, так что об этой проблеме не знал. Стал искать кто эти списки составляет - тоже, кстати, нетривиальная задача, ибо кто этим только не занимается. Вышел вот сюда:
https://www.stopbadware.org/clearinghouse/search
Вбил туда адрес своего сайта и узнал, что мой сайт аж с марта (!) в блокировке из-за какого-то ThreatTrack. Нагуглил их сайт:
http://www.threattracksecurity.com/resourc...ubmissions.aspx
Зашёл в "Blocked website" и объяснил, что у меня нет никаких вирусов и прочей фигни - потрудитесь объяснить, за что вы мой сайт заблокировали. Сегодня опять зашёл на stopbadware.org и смотрю - с моего сайта блокировка снята (1 октября - когда на ThreatTrack написал). Но теперь в истории моего сайта есть запись, что он был в блокировке с марта по октябрь. Это, конечно, не судимость, но очень неприятно.
А теперь то, что меня ОСОБЕННО БЕСИТ. Я проверил свой сайт на трёх сервисах:
virustotal.com/en/url/...
google.com/safebrowsing/diagnostic...
urlvoid.com/...
И только VirusTotal.com сказал, что мой сайт был проверен в марте (всё совпадает) и 1 (ОДИН!) антивирус что-то там нашёл - чёртов BitDefender! Самое главное - я сделал ещё раз проверку сайта на VirusTotal.com и там больше ничего не нашлось - сайт прошёл проверку всеми антивирусами.

Вы понимаете что происходит?
- какие-то уроды пишут кривой антивирус BitDefender, который всё считает вирусами;
- кто-то, на каком-то сервисе, отправляет мой сайт на проверку;
- мой сайт блокируется 1 (одним!) куском не буду говорить чего, но это был BitDefender;
- из-за 1 (одного!!!) ложного срабатывания мой сайт попадает в чёрный список, который непонятно кто распространяет и непонятно кто составляет;
- и теперь хозяину сайта, который об этом всём ни сном ни духом, нужно где-то и как-то искать кто, когда и как занёс его сайт в этот чёртов чёрный список, чтобы оттуда удалиться;
- но самое главное - хоть тебя и убрали из списка, но история о том что твой сайт был в блокировке так и останется - и это при том, что блокировка была из-за ЛОЖНОГО срабатывания!!!

Я понимаю что борьба с вирусами, фишинговыми сайтами и прочее и прочее. Но это уже маразм какой-то. Если пользователь дебил, то можно сколько угодно защищать его от подобных сайтов - он всё равно туда залезет. Зато страдают все остальные. И, вообще, благими делами вымощена дорога известно куда. На данный момент Интернет уничтожают не столько вирусы и фишинговые сайты, сколько антивирусные компании блокирующие всё подряд.
Люди, что с вами не так?!

[Siberian GRemlin]

Мне почему-то думалось, что я раньше прямо в «лисе» видел кнопки «пожаловаться на сайт» и что-то типа «опровергнуть жалобу». Но вчера сколько не пытался так и не нашёл ничего похожего. Была только кнопка «игнорировать» предупреждение о вредоносном сайте и лазить по нему «на свой страх и риск», что я и сделал.

[-=CHE@TER=-]

Ого! Получается, у меня уже четыре года стоит «ESET Smart Security». Проблем не заметил. Бесплатные ключи (типа для ознакомления) приходится раз в месяц брать в сети и вписывать.

Народ, а кто ещё чем пользуется? AVG что-то совсем испортился - от рекламных окошек уже задолбался отбиваться, не говоря уже о том, что он начал открывать обозреватель со ссылкам на свой сайт.
Ознакомиться с концентрированной ненавистью по этому поводу можно здесь: How do I make these AVG popups STOP???
Особенно офигеваешь, когда узнаёшь, что даже купившие программу люди всё равно видят этот спам, причём у некоторых окон кнопка "X" (закрыть) нажимается, но не работает!
Там есть ссылка вот на эту статью, где описано как это безобразие отключить можно: AVG 2013/2014 - Disable the Advertising Tiles and Panel
Я у себя удалил следующие каталоги:
awacs
banners
Notification
Tuneup
И создал вместо них пустые файлы с такими же именами - я давно так делаю, когда хочу чтобы программы не могли сохранять свой мусор на жёсткий диск - они не могут создать каталог если там уже существует файл с тем же именем (берите этот хитрый способ на вооружение, кстати). Посмотрим, будут ли у меня новые окошки с рекламой лезть.

Так вот, я и хотел узнать кто чем ещё пользуется? В той теме рекомендовали Panda, вроде как, даже говорят что быстрее AVG, но хотелось бы услышать все мнения. Список антивирусов, которые я попробовал и они мне не подошли в этой теме есть. (*улыбается*) Так что если есть что новое - предлагайте, если нет - тогда, наверное, Panda попробую.

Добавлено:
А ещё нужно добавить в файл:
C:\WINDOWS\system32\drivers\etc\HOSTS
Строчку:
0.0.0.0 campaign.avg.com
Вот тогда точно никаких окошек лезть не будет.
Главное, не забудьте добавить файл в исключения антивируса, а не то он будет на него ругаться.

[Siberian GRemlin]

Всё тем же. Проблем нет. Очень редко не выключается игровой режим антивируса (отдельный процесс) после выхода из игры — но он легко сносится через диспетчер задач.

[RAYN3]

каталог если там уже существует файл с тем же именем (берите этот хитрый способ на вооружение, кстати). Посмотрим, будут ли у меня новые окошки с рекламой лезть.

еще полезно поставить галочки только чтение, помогает от особо умных программ)

[Axsis]

Всё тем же. Проблем нет. Очень редко не выключается игровой режим антивируса (отдельный процесс) после выхода из игры — но он легко сносится через диспетчер задач.

Аналогично, по-прежнему пользуюсь ESET Smart Security. На данный момент 8.0, но имхо, от версии к версии добавляют много левых фич (левых лично для меня - типа антивора или родительского контроля). Так что можно ставить и версию по-старее - хоть 4.2. Базы для старых версий так же обновляются.

[-=CHE@TER=-]

Продолжаю заниматься всяким непотребством с антивирусами.

AVG что-то совсем захирел - вчера выдал окно, что его служба накрылась тазом, мол, отправьте отчёт разработчикам. После этого я понял, что его пора сносить. Кстати, после целого года всплыващих рекламных окон (которые, к слову, как уже писал выше, даже те кто использовал платную версию отключить не могли) они таки добавили возможность отключать рекламу насовсем (в платной версии) или на 3 дня максимум (в бесплатной версии), но по умолчанию эта опция стоит в "показывать всегда" (в обеих версиях) и находится в дебрях настроек... За этот год уже все кто только мог отказались от их долбанной программы, так что, как говорится, дорога ложка к обеду - всё было сделано криво, неправильно, а, главное, слишком поздно.

Короче, поставил Avira Free Antivirus.
Это, кусок не скажу чего, битый час устанавливался, затем полез обновлять свои базы - вроде и не так много скачал (около 30 Мб), но поставить не смог - ошибка 258. Погуглил - говорят переустановите. Ну спасибо, я только поставил, ещё час ждать меня просто заломало. Ещё такая ошибка возникает при кривой программе-обновлялке (updater), но это пишут аж за 2011 год и на сайте производителя страница с решением этой проблемы не существует (пришлось в веб-архиве смотреть). Ещё такая ошибка была у какого-то немецкого пользователя, где ему на форуме производителя ответили, что нужно 2 Гб оперативной памяти (вдумайтесь в эти безумные требования!!!) для обновления.
Тут ещё можно написать про чудовищную скорость работы и кучу процессов в памяти (планировщик (sched), теневое что-то там (shadow) и ещё штук 5 жрущих память), но это уже лишнее.
В общем, удалил я этот антивирус тоже.

Поставил BitDefender Free. Не менее удивительная херня. Всё не просто адово тормозит, а система, вообще, постоянно пребывает в коме. Плюс из настроек есть только вкл./выкл. антивируса и вкл./выкл. переодической проверки важных системных файлов. Всё. Нет, реально всё. Больше ничего нет. Ни задать когда обновления будут скачиваться, ни действия при обнаруженных угрозах, ни файлы и каталоги исключений - НИЧЕГО. Простояла эта херня у меня сутки (просто поздно было что-то ещё ставить - спать пошёл), после чего тоже удалилась, когда не следующий день, во время работы, я увидел вот это:

Microsoft Visual C++ Runtime Library

Program: ...gram Files\Bitdefender\Antivirus Free Edition\gzserv.exe

R6025
- pure virtual function call

(OK)

После чего оно сдохло и попросило перезагрузиться, т.к. "с антивирусом обнаружена какая-то странная фигня".
Кстати говоря, открыть CTPAX-X.org и форум у меня под этим антивирем не получилось сходу - он выдаёт предупреждение о нежелательном сайте (ШТА-А-А?!). Отправил им сообщение о False-Positive, правда проверить будет не на чем.

В итоге поставил я Avast! Free Antivirus. Пока что, и работает достаточно быстро, не глючит и памяти жрёт сносно. Ещё понравилось достаточно большое количество настроек и возможность отключить установку всяких ненужных модулей в установщике (главное ещё убрать установку ср@ного хромого гугля, а то этот недообозреватель почему-то идёт в комплекте). Поглядим что да как в перспективе.