Вот сегодня утром по неосторожности поставил себе компонент... Надо было мне скачать кряк, полез через поиск и начал заходить на сайты кряков. Кряков много, порнухи еще больше - против этого неплохо помогают Анти-попапы, но я недавно его удалил(надоело оно мне), поэтому закрывать пришлось самому... Клацнул на кряке, выскочило окошко - типа установить компонент - там Да, Нет, Всегда доверять содержимому полученному с этого хоста, думаю многие видели это окошко... Ну и решил я рискнуть - там какой-то slider компонент вроде был, клацнул "Да"...

Через некоторое время в трее появилась стандартная виндовская иконка - красный кружок с белым крестиком... Потом она начала говорить - через небольшой интервал времени начали выскакивать сообщения на аглицком языке со смыслом "Это система безопастности винды. Ваш комп заражен злостным трояном, если его не удалить, то будет жопа, чтобы его удалить скачайте програмку с такого-то сайта" и на клике по иконке открывался сайт. Более того, этот "компонент" постоянно рубил все окна эксплорера и открывал этот сайт. Последствия его работы наблюдались и на рабочем столе - он создавал штук 20 ярлыков, ведущих на разные сайты сомнительного содержания, а при удалении ярлыков, пересоздавал их снова.

Антивирь у мя ацтойный - у хорошего лицензия истекла, и я поставил тот который был...
Да и антивирь вряд ли бы поймал этого трояна.

Ну начал я стандартно - с поиска в списке запущеных процессов тех, котрые мне не понравились и килял их. Надо сказать что список системных(критических) процессов у меня всегда под рукой, поэтому я знаю, что можно, а что низя. Позавершал все, а иконка висит и флудит. Ладно, через поиск всех приложений измененных сегодня, нашел те, которые были установлены в этот временной отрезок, удалил их. залез в реестр и поудалял все сцылки связанные с этими файлами. Иконка все равно есть.

Потом решил, что раз это был компонент, надо искать его в службе компонентов... Служба событий не содержала сообщения от этого компонента, и там я его не обнаружил. Поостанавливал все службы, которые только можно было остановить, и все рано не помогло. Среди компонентов оказалось искать бесполезно - их слишком много и не разберешся какой удалять, а какой нет. Посмотрел я свойства компонента, а там dll указаны. Ну, думаю, вот баран, час потратил, и не догадался сразу dll проверить! Поискал dll измененные в этот день и наткнулся на одну с названием param32.dll. Попробовал удалить, выдает ошибку доступа - очевидно, ведь библиотека используется. Завершил приложение explorer.exe, которое отвечает за оболочку, и пока винда перезапускала его, удалил это злополучную dll. Эксплорер запускается... Трей чист! Нету этой гребаной иконки, не запускаются попапы, не создаются ярлыки.

Вывод: никогда не отвечайте "Да" на вопросы установки неизвестнык компонентов. Отсюда и берутся вирусы и трояны. Если только вы уверены в портале, который предоставляет этот компонент(файл), то есть официальные сайты крупных производителей и разработчиков. С сайтов кряков не устанавливайте ничего, а с сайтов порнухи - тем более. Веди они и так противозаконны - им нечего терять, выкладывают все что хотят - им не нужно заботиться о безопасности контента для пользователей.

Я не пользуюсь никакими программами типа AdWare, раньше ставил но мне непонравилось и я нахожу их неэффективнми. Антивирус у меня стоит Symantec - какой был, имхо полный ацтой, на днях удалю ваще. И уж тем более не пользуюсь никакими прогами по оптимизации скорости интернета(очень часто это fake или троян). Единственное что могу посоветовать это персональные файрволлы типа AtGuard к примеру(или что-нить в этом роде). Но на данный момент из софта по безопасности у меня стоить ТОЛЬКО долбаный Symantec(ненадолго). По-моему ручками это все эффективей, быстрей и интересней.

просто ставь норм антивирь.
если у тебя nav суксовый это не значит что вся продукция сакс.
далее, ставь файрволл.
ну и в крайнем случае, попробуй юзать spybot

NAV==Symantec Norton Antivirus
NIS==Norton Internet Security (NAV+Norton Personal Firewall)
I use NIS

Да не катит меня файрвол! Ты бы видел как у меня комп галимым софтом быстро заполняется! Ставишь винду, оффис, acdc, virtualcd, .NET, delphi, diskeeper, prtition magic, всякую лажу там еще и все забито! а потом еще adware, anti-vir, firewall, icq и писес! места нету - открываешь меню пуска а там список на 3 листа

Нафиг удали, то, чем не пользуешься и поставь...

У меня тоже 3 листа =)...

если юзаешь прокси, забей его в конфиг (Craagle.ini, строчка Proxy=прокся:порт)..
если дело не в этом, то не знаю :/ у меня нормально работает.

Вот кстати этот злополучный диалог, на который рекоммендую отвечать НЕТ!

Димонт, прога работает, только глючит и интерфейс атстойный, но работает!

отвечать нет надо на все, кроме разве что майкрософт

Ни одной траблы с 2004 не было.
Кроме удаления. Я давно заметил, что симантековские продукты легче поставить чем удалить :)

ещё одна уловка компании=)

У меня вот тоже Norton Anti-virus. А что поделаешь? Не знаю где ключик для Касперского найти можно :(

А вот, что я могу сказать об разных "ускорителях и-нета"
У моего прова на сайте в разделе "файлы" лежала некая прога-ускоритель и-нета.
скачал, поставил.
После перезагрузки эта тварь из "чисто добрых побуждений" предложила мне качнуть ещё одну прогу от своего разработчика.
послал нафиг.
У "ускорителя" в окошечке был график с красной линией (загрузка из и-нета) и зелёной (загрузка из спец кэша). Поставил "аггрессивный метод", захожу на сайт, потом жму кнопку "обновить", чтобы проверить как это чудо работает. Зелёная линия продолжала лежать в нуле.
А когда я удалил этого помощника и открыл папку программ файлз, чтобы удостовериться, в том что всё вычищенно, я обнаружил ещё с десяток интересных папочек. :) Тогда у меня был 98 виндовс, вобщем, и что не удалось удалить по хорошему с моего компа выпнул дедушка DOS.

Да касперский ацтой! У меня был лицензионный, он меня задолбал своими тупыми вопросами, проверками и настройками. Ну их нафик это AVP! Удаление это вообще ужасть!

авп как раз удаляется без проблем, а ещё он прикольно хрюкает, когда что-нить находит=)

Да я про NIS. Касперски у мя был давно, еще 4ый лицензионный. Задолбал он мя.

4-й согласен, пятый много быстрее.. и удобней