Se poate si altfel, fara sa dati format la PC

Introducere

Deobicei primesti "bucurii" pe mail de la prieteni de-i injuri de toate rudele. Se intampla si sa intri pe un site si sa te trezesti cu o "bucurie". De multe ori se intampla sa fie prea noua si sa nu o vada nici un antivirus (o saptamana mi-a tras-o un klez, cand era la moda, si mie si retelei si retelelor de care aveam nevoie). Pe Outlook5 era la moda sa se execute coduri din mail doar din preview, buguri IE5 (windows98) care s-au rezolvat in IE6 (patchuri win98 si mai tarziu XP).

Situatii
Nu am sa impart in wormi, troieni, virusi, iepurasi... Ma rezum la 2 categorii: viermi (wormi/troieni/keyloggers/cevretivoi) versus virusi. Diferenta: prima categorie e reprezentata de exe-uri de sine statatoare pe care le curatati cu delete iar a doua de clasicii virusi, mai rari la ora actuala, se ataseaza executabilelor, in acest caz ai intr-adevar trebuință de un antivirus.

Mituri
Cazul virusilor: de retinut: multi ma prosteau la xerox "sa nu vin cu dischete ca-s virusate". Virusii de DOS sunt destul de rari si incompatibili cu windows (in ideea ca is detectabili prin faptul ca iti crapa programele virusate). Virusi de boot nu am mai intalnit de la win95 incoace. Deci notiunea de "AM UN VIRUS" nu e chiar de speriat. Nu se mai intampla ca pe vremea lui bunicu sa bagi o discheta si sa iti viruseze compul instant. Si nu se viruseaza altceva decat executabile, dll-uri, sa nu va ganditi ca aveti poze sau mp3-uri virusate. Puteti avea doar cate un fisier numit gutza.mp3.exe cel mult, asta e cazul viermilor.

Raspandire si simptome
- Stiti cred ca se raspandesc in general prin e-mail. Computerele sunt cautate dupa address bookuri si in felul asta primiti deseori mailuri suspecte chiar de la prieteni. Unii (cum ar fi favoritul meu, "antimanele", pe care nu il mai am( trimit mesaje in romana ca de exemplu ca e "cel mai nou si mai tare screensaver", nu mai stiu).
- NU luati un .exe de la un prieten pe mail sau mess. Nu apasati un link in engleza, gen "click here to see me naked" daca el/ea e roman/romanca. Chiar daca va doriti . Sau gen "Important, apasa aici". Intrebati si voi, ca tzaranu "wei, care e faza?"
- primiti un image.jpg.exe Intrebati-va de ce dracu e si jpg si exe. Gasiti pe disc un image.jpg fara icon de imagine, atat timp cat nici o poza din comp nu va afiseaza extensia ".jpg" Inseamna ca are o alta extensie.

Rezolvari:
Nu am sa insist despre virusi. E inutil in zilele noastre sa muncesti sa-l dezasamblezi, sa il cureti sau sa afli ca nu il poti curata ca strica prea numeroase (parca jeefo sau ceva de gen facea asta). Intr-o saptamana apare si antivirusul asa ca... windows nou sau gasesti o ocupatie intre timp.

Viermi: nu ai antivirus sau ai unul de faci ceva pe el. De multe ori face wormul ceva pe el si te trezesti fara definitii. Tradițional pentru articolele Norton/Symantec, fiind renumite multi virusi sau viermi sunt facuti sa le faca inutilizabile. Sa ai si asta in vedere, un comportament ciudat al antivirusului: reinstaleaza-l dupa curatenie.

Primul lucru: INCERCATI SA AFLATI DE CAND AU APARUT URMăRI CIUDATE IN COMPUTER. Deduceti cand s-a infiltrat ceva. Compul merge greu? Un END-TASK ->processes si vedeti daca unul consuma mai mult decat altele. E bine sa invatati cam ce procese ar necesită sa existe in mod normal in task manager.

Cea mai sfanta metoda utilizata in timpul detectarii: SYSTEM RESTORE (din system tools sau din safe mode). Va scapa de multe busheli fara sa va bateti capul. Curata registrii, metodele de start-up, ramaneti cu compul cum era acum cateva zile, mai gasiti doar executabilele pe care le stergeti pe loc.

Sau muncitoreste:

1) Detectare:
Sfatul companiilor de antivirusi: intra in Safe Mode. De ce? Din cauza ca odata detectat nu il poti sterge (ca e pornit). Dar il poti inchide totusi cu End Process din End Task. Eu recomand un program numit procexp.exe (process explorer) care va ofera si calea spre executabil, si cateva proprietati, si o cautare dupa nume.
Pentru o simpla localizare:
- ordonati folderele C:\Windows si C:\windows.system32 dupa data. Veti vedea grabnic exe-uri noi. Verificati in task-manager daca se executa.
- multi folosesc nume de fisiere standard windows. Asa ca un svchost.exe in directorul C:\windows nu are ce cauta, el e doar in system32. Ca sa le stergeti folositi metoda: end-task si delete.

2) KILL'em All
- stergeti chiar manual folderele C:\Documents and Settings\userul\Local Settings\Temp si C:\Documents and Settings\userul\Local Settings\Temporary Internet Files. La Mozilla chiar nu stiu pe unde le tine, dar stergeti toate temporarele. Metoda e buna si cand rulati un antivirus, ca sa nu consume timp prin foldere inutile. Daca aveti virusi de pe net oricum din folderele astea a aparut.
- unii viermi folosesc 2 executabile care se repornesc unul pe altul. Nu le puteti da end-task asa usor. Folositi creion+hartie=numele lor si stergeti in safe-mode
- daca un exe reapare la startup intr-un anumit loc, din safe mode faceti un folder cu numele lui si extensia exe. Nu va mai putea fi rescris pe disc.
Preferabil mutati fisierele banuite, nu le stergeti. Mi s-a intamplat sa nu imi mai porneasca compul dupa o curatenie si a trebuit sa le mut la loc.

3) Eliminati startup-ul wormilor:
- START->RUN->REGEDIT
- intrati pe [HKEY_CLASSES_ROOT]->Local Machine->Software->Microsoft->Windows->Current Version->Run. Absolut orice intrare de executabil stiut de malefic o stergeti. (Atentie totusi ce altceva faceti in regedit). Cautati si pe calea [HKEY_CURRENT_USER]->Local Machine->Software->Microsoft->Windows->Current Version->Run.
- Start-programs-startup mai rar.
- Resetati setarile browserelor - aici nu stiu caile in registri, astept completari.

Scuzati-ma ca sunt cam imprastiat de obicei, posibil si in postul asta, dar putem continua tutorialul impreuna.

Scopul si sloganul: "Nu mai dati format de la orice, ma, baieti, se poate si altfel!"

PS: Tutorialul nu`mi apartine, insa mi s`a parut interesant si folositor. Din totdeauna nu puteam sta 3/4 luni fara sa formatez PC si sa reinstalez windows din cauza ca se adunau prea multe fisiere corupte, sistemul devenea instabil sau altfel de "simpltome", da` dupa ce am vazut tutorialul asta, am reusit sa`mi mentin PC`ul stabil aproape ca nou 7 luni, pana acum 3 zile, cand din vina mea a crapat. Chiar daca din 320GB, aveam ocupat peste 200, cu tot felul de programe de hacking, phishing, network tools instalate (nu mai zic de jocuri) defragmentand PC`ul zilnic cu O&O, scanandu`l cu Nod32, ruland CCleaner odata la 2/3 saptamani & cu Spyware Doctor instalat, n`am avut nicio problema.

_________________
<a href="http://www.speedtest.net"><img src="http://www.speedtest.net/result/356094858.png"></a>
www.orang3.ro/forum
noul forum! [url=http://www.orang3.ro/forum]CLICK[/url]

faza cu defragmentatul hardului nu are nici un rost ,eu sincer nu obisnuiesc si cunosc oameni care n-au facut defragmentare niciodata si nu au complicații cu hardul,defragmentarea nu face altcva decat sa-ti mute niste fisiere care oricum cu completarile ulterioare vor ajunge tot la haos,deci dupa parerea mea cu defragmentare e chiar mai rau

_________________
Neam mutat !!!Noul forum orang3.ro/forum!

	Citat:
	Raspandire si simptome - Stiti cred ca se raspandesc in general prin e-mail.

nu neaparat prin e-mail`uri sunt o multime de site`uri care au tot feluri de add`uri...care mai de care mai colorate de care sunt atrasi majoritatea vorba ta "cel mai tare screen saver" si alte tampenii care dupa un click cer tot feluri de programele pentru a fi downloadate pentru a vizualiza site`u, screen saver`u respectiv. etc , care vin cu troieni, keylogg`ere si alti virusi...Cu Win32.jeefo am avut si eu probleme...pe care le`am rezolvat abia dupa un reinstall de windows, si mai multe scan`uri cu nod32`u.
Parerea mea ca cea mai sigura metoda sa NU DATI click`uri pe toate add`urile care mai de care mai colorate,de genu " ejty al 9999999999999999999 castigator. Click aici pentru a`ti lua premiul", "Ultimu film XXX a lui Paris Hilton" etc. :lol:

.Bafta in continuare:) and tx for tut:) :king:

_________________
[URL=http://img299.imageshack.us/my.php?image=orang3sig2.jpg] Se poate si altfel, fara sa dati format la PC Se poate si altfel, fara sa dati format la PC

[/URL]

@ q-fire hmmnn.. eu simt diferenta la defragmentare. In o&O Defrag daca dai click pe un cluster care`i considerat fragmentat vor aparea registri & fisiere de la diferite programe, care nu ar avea ce sa caute acolo. Le muta defragmentarea din amestecate intr`un solitar loc, fiind mai usor de accesat. Defragmentarea se simte de ex daca instalezi/dezinstalezi, stergi fisiere multe, dupa o luna doua vei observa ca sistemul merge mai greu, de ex mi s`a intamplat odata sa am 64 procese, multe programe in startup, si sa nu mai fi defragmentat de 2 luni, mi se deschidea greu, pana se incarcau toate programele din startup trebuia sa astept un minut, dupa ce am dat defragment, s`a scăzut momentul cam la jumate.

@ Cx6: asa`i.. sunt siteuri psihing, spam destule... si eu am avut page scam`uri de hi5, yahoo, neogen, steam, paypal, dar m`am lasat de hobbyul ala:)

_________________
<a href="http://www.speedtest.net"><img src="http://www.speedtest.net/result/356094858.png"></a>
www.orang3.ro/forum
noul forum! [url=http://www.orang3.ro/forum]CLICK[/url]