Блогът на Maniac

Нов eset.bg

На 03 септември беше пуснат новият вариант на официалния сайт на ESET Bulgaria. Поради проблеми със сигурността на стария сайт се наложи да се ускори пускането на новия сайт. Поради срока, за който трябваше да бъде стартиран сайта, той не е изцяло подновен, но от екипа на ESET Bulgaria съобщават, че има още неща, които ще бъдат пуснати, като допълнения към новия сайт с времето. Освен това, от ESET Bulgaria разкриват, че едно от нововъведенията към сайта ще бъде информация за дефинициите, с каквато разполагат примерно останалите сайтове, като ESET USA и т.н.

Нека всеки, който открие някакъв проблем или нередност в новия сайт, да изпрати e-mail на support@eset.bg

Публикувано в ESET | Няма коментари »

AntiVir64

I Какво е AntiVir64? - AntiVir64 е фалшива анти шпионска програма, която е вариант на Power Antivirus. Двете програми са създадени с една едничка цел - да закупите платените им версии. Използват изскачащи прозорци, съобщения, фалшиви тревоги и т.н. само и само, за да постигнат целта си.

II Как да премахна AntiVir64?

1. Използвайте клавишната комбинация Ctrl+Alt+Del , за да отворите Windows Task Manager

2. Спрете процеса:
Antivir64.exe
Uninstall.exe
Install.exe

3. Изтрийте следните ключове в регистрите (XP/Vista):

- За ползвателите на XP:

* Влезте в Start -> Run
* Напиши “regedit“, след това кликнете на OK .
* Използвайте клавишната комбинация Ctrl+F в Registry Editor-а и copy/paste следните два ключа в търсачката и изберете Search, за да ги откриете и изтриете:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Antivir64″

- За ползвателите на Vista:

* Влезте в Start
* Напишете “regedit”
* Кликнете на “regedit“, който е резултата от търсенето, за да отворите Registry Editor на Microsoft Windows Vista.
* Използвайте клавишната комбинация Ctrl+F в Registry Editor-а и copy/paste следните ключове в търсачката и изберете Search, за да ги откриете и изтриете:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “Antivir64″

4. Влезте в Start -> Search , след това кликнете на “For Files and Folders…“.
5. От листа “What do you want to search for?” в ляво, кликнете на “All files and folders“.
6. От падащото меню срещу “Look in:“, изберете “Local Hard Drives“.
7. Срещу “All or part of the file name:” въведете следните имена на файлове и кликнете върху бутона Search:
c:\Program Files\Antivir64
c:\Program Files\Antivir64\Antivir64.exe
c:\Program Files\Antivir64\Buy.url
c:\Program Files\Antivir64\Help.url
c:\Program Files\Antivir64\HowToBuy.txt
c:\Program Files\Antivir64\ID.dat
c:\Program Files\Antivir64\License.txt
c:\Program Files\Antivir64\Uninstall.exe
%UserProfile%\Desktop\Antivir64.lnk
%UserProfile%\Application Data\Antivir64
%UserProfile%\Application Data\Antivir64\Antivir64.ini
%UserProfile%\Application Data\Antivir64\base.dat
%UserProfile%\Application Data\Antivir64\base2.dat
%UserProfile%\Application Data\Antivir64\Desc.dat
%UserProfile%\Application Data\Antivir64\spline.dat
c:\Documents and Settings\All Users\Start Menu\Programs\Antivir64
c:\Documents and Settings\All Users\Start Menu\Programs\Antivir64\Purchase License.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Antivir64\Start Antivir64.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\Antivir64\Support Page.lnk

8. Изтрийте файловете. (Не забравяйте да ги изтриете и от кошчето (Recycle Bin).

9. Рестартирайте компютъра си.

10. В случай, че не успеете, рестартирайте компютъра си в Safe Mode режим и опитайте там. За повече информация относно Safe Mode:
http://www.technews.bg/info.php?id=595

11. И ако това не се е получило опитайте следното:

1. Изтеглете приложението от: тук
2. Инсталирайте го.
3. Кликвате на иконата “Malwarebytes’ Anti-Malware“.Първото и най-важно нещо е да отидете в категорията “Update” и да изберете бутончето “Check For Updates“.
4. След това се насочете към секцията “Scanner” и изберете опцията “Perform full scan” (особено ако за първи път стартирате приложението.Щраквате на бутончето “Scan“, посочвате кои дялове ма компютъра да бъдат проверени.Можете да маркирате и само дяла на който е инсталирана Операционната Система и натискате “Start Scan“.
5. След края на проверката ще получите или съобщение, че вредители не са намерени или ще получите възможност да ги маркирате и изтриете.
6. Най-накрая ще получите лог файл с извършените процедури.Можете да го затворите.
7. Затворете програмата и рестартирайте компютъра си.

Публикувано в Заплахи | Няма коментари »

Проблемът с µTorrent и NOD32 v2

Напоследък по българските форуми, най-вече в GGbit много често се среща проблем с торент клиента µTorrent и антивирусната програма NOD32. Проблемът беше, че не може да се изтегли абсолютно нищо от торент тракерите, освен от Zamunda. Това беше така, защото модула на NOD32 - IMON прекъсваше връзката на торент клиента µTorrent с торент тракера. Решението беше, като се изключи модула IMON или µTorrent се добави в exclusion на NOD32. Проблемът беше само при версия 2 на NOD32, потребителите използващи ESET NOD32 Antivirus v3 и ESET Smart Security v3 нямаха този проблем. Днес, на 19 август 20087 г. беше пуснат µTorrent 1.8.1 Build 11882 Beta, в който беше решен проблема с NOD32 и µTorrent. Нека потребителите, които имат този проблем, обновят своя торент клиент µTorrent.

Публикувано в Новини | Няма коментари »

WinProtector

I Какво е WinProtector? - WinProtector е фалшива анти-шпионска програма, от фамилията на XP Antivirus.

II Как да премахна WinProtector?

1. Използвайте клавишната комбинация Ctrl+Alt+Del , за да отворите Windows Task Manager
2. Спрете процеса:
AAVSetup[1].exe

3. Изтрийте следните ключове в регистрите (XP/Vista):

- За ползвателите на XP:

* Влезте в Start -> Run
* Напиши “regedit“, след това кликнете на OK .
* Използвайте клавишната комбинация Ctrl+F в Registry Editor-а и copy/paste следните два ключа в търсачката и изберете Search, за да ги откриете и изтриете:
HKEY_CURRENT_USER\Software\WinProtector
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “WinProtector”

- За ползвателите на Vista:

* Влезте в Start
* Напишете “regedit”
* Кликнете на “regedit“, който е резултата от търсенето, за да отворите Registry Editor на Microsoft Windows Vista.
* Използвайте клавишната комбинация Ctrl+F в Registry Editor-а и copy/paste следните ключове в търсачката и изберете Search, за да ги откриете и изтриете:
HKEY_CURRENT_USER\Software\WinProtector
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “WinProtector”

4. Влезте в Start -> Search , след това кликнете на “For Files and Folders…“.
5. От листа “What do you want to search for?” в ляво, кликнете на “All files and folders“.
6. От падащото меню срещу “Look in:“, изберете “Local Hard Drives“.
7. Срещу “All or part of the file name:” въведете следните имена на файлове и кликнете върху бутона Search:
c:\Program Files\NetFilter
c:\Program Files\NetFilter\netfilter.dll
c:\Program Files\WinProtector3.8
c:\Program Files\WinProtector3.8\WinProtector.exe
c:\Documents and Settings\BC\Desktop\WinProtector.lnk
c:\Documents and Settings\BC\Start Menu\Programs\WinProtector.lnk

8. Изтрийте файловете. (Не забравяйте да ги изтриете и от кошчето (Recycle Bin).

9. Рестартирайте компютъра си.
10. В случай, че не успеете, рестартирайте компютъра си в Safe Mode режим и опитайте там. За повече информация относно Safe Mode:
http://www.technews.bg/info.php?id=595

11. И ако това не се е получило опитайте следното:

1. Изтеглете приложението от: тук
2. Инсталирайте го.
3. Кликвате на иконата “Malwarebytes’ Anti-Malware“.Първото и най-важно нещо е да отидете в категорията “Update” и да изберете бутончето “Check For Updates“.
4. След това се насочете към секцията “Scanner” и изберете опцията “Perform full scan” (особено ако за първи път стартирате приложението.Щраквате на бутончето “Scan“, посочвате кои дялове ма компютъра да бъдат проверени.Можете да маркирате и само дяла на който е инсталирана Операционната Система и натискате “Start Scan“.
5. След края на проверката ще получите или съобщение, че вредители не са намерени или ще получите възможност да ги маркирате и изтриете.
6. Най-накрая ще получите лог файл с извършените процедури.Можете да го затворите.
7. Затворете програмата и рестартирайте компютъра си.

Публикувано в Заплахи | Няма коментари »

По-удобно създаване на скрииншоти в Windows Vista

1. Какво е Snipping Tool? - В Windows Vista Home Premium/Business/Enterprise/Ultimate, Microsoft за пръв път добавят специална програма за заснемане на екрана (screenshot), наречена Snipping Tool. Този безплатен инструмент измества използването на традиционната процедура с клавишния бутон Print Screen, след което и използването на Paint.

Snipping Tool e прост и лесен за използване инструмент. Инструментът се намира в Start -> All Programs -> Accessories. Той има само три налични бутона: New, Cancel и Options. Въпреки своята опростеност, той има три метода на копиране: избрана част, област от екрана и всеки отворен прозорец.

2. Как се работи с Snpping Tool? -
1. Стартирайте Snipping Tool
2. Програмата автоматично стартира в режим на изрязване на желаната част от екрана. С влачене на курсора очертайте линия или изберете прозореца, който искате да копирате. Копирането на целия екран става автоматично.
3. След като изберете необходимата част, ще се отвори прозорецът за редактиране, в който ще се появи изображението на изрязаната част от екрана. Ако не сте доволни от получения резултат, просто натиснете бутона New Snip.
Освен това, можете да изберете формат, в който да бъде записан файла. Имате право на запис, само и единствено в следните формати: JPEG, PNG, GIF или Single File HTML (MHT).

Ето нещо, което на някой от вас може да му е доста полезно:
При запис на обработеното изображение на екрана има една особеност: то ще бъде съхранено с цветна рамка, която не може да бъде изтрита с гумата (Eraser). Това не е проблем или грешка на програмата, а една функция, която може лесно да се забрани, ако не желаете тази рамка. Просто отворете меню Tools -> Options. В диалоговия прозорец на Options, в секцията Selection (в долната половина на прозореца) махнете маркирането на опцията “Show selection ink after snips are captured” и след това натиснете бутона OK. От този момент нататък всички картини, изображения или снимки, копирани с тази програма, ще бъдат без рамка. Ако единственото ви възражение срещу рамката е нейният цвят, можете лесно да го смените от същия прозорец.

Публикувано в Статии | 2 коментара »

E-mail съобщение от Microsoft?! Не, поредния вирус

На скоро получих e-mail в една от пощите ми abv.bg от e-mail: admin@microsoft.com , относно “Безплатно изтегляне !”, разбира се веднага влязох в писмото, въпреки че знаех че крие някаква заплаха. В него имаше линк за изтегляне на Internet Explorer 7. Инсталирах въпросния файл на виртуалната ми машина и както винаги, заплахата беше XP Antivirus 2008. Събрах няколко файла, които инсталира и ги пратих за анализ до ESET, заедно с тях и инсталационния файл и те бяха добавени в дефинициите още снощи. Затова, ако използвате продукт на ESET, сте доста добре защитен. Разбира се, аз ще продължавам да търся подобни проблеми и да Ви известявам за тях, но бедете много внимателни, защото опасността е навсякъде. Ако видите, ето такова съдържание на e-mail: кликнете точно тук изтривайте го без да се замислите, защото освен да ви създаде проблеми, друго няма да направи.

Публикувано в Заплахи | 2 коментара »