KF

В общем попросила одна знакомая комп посмотреть. Практику хождения по домам я уже лет 5 как бросил, ибо уровень не тот да и доход с этого не большой. Но тут просто очень хорошая знакомая попросила. Стал сканировать и боже, какой только заразы там не нашел. Редактор реестра заблокирован, диспетчер задач тоже в отключке, из безопасного режима летит сразу в синий экран. Заражены почти все экзешники, доки. Причем звери встретились такие, коих ловил еще лет 8 назад. А та - да мы ничего и не делаем, так у сына друзья придут, поработают немного. В общем святая невинность, а система изгажена до безобразия.
Вот и вопрос, кто как защищает свой компьютер? Понимаю, что большинство его вообще никак не защищает, надеясь на авось, а все-таки - прошу в студию реальные примеры защитных мероприятий, доступных для понимания домохозяйкам...
Сам я не работаю под Windows, но иметь дело с этим безобразием приходится постоянно. Поэтому некоторые мои рецепты:
1. Не работать под администратором. Правда когда на компе сына я лишил его администраторских прав - половина игр перестала функционировать. Изучение ситуации показало, что все они писали временные и прочие нужные для своей работы файлы в каталог своей установки, т.е. в Program Files, куда простому пользователю писать нельзя. Пришлось шаманить с правами на каждую папку персонально.
2. Отключите автозагрузку с втыкиваемых носителей. Когда втыкается в комп флешка или вставляется CD-DVD, автоматом исполняется программа автозагрузки, записанная на них. Эта технология словно специально создана для вирусописателей. Не успел воткнуть флешку, а вирус с нее запустился и сделал свое черное дело. Отключается так: Пуск-Выполнить-gpedit.msc-Административные шаблоны-Система-отключить автозагрузку.
3. Не отключайте брандмауэр Windows. Он хоть и говененький, но все же что-то да и блокирует.

Продолжаем дальше...

КУПИТЬ, KAV or NOD or  .....

dr.web+журнальные ключи прилагающиесо к журналу "Chip", который я читаю в сортире.
Живого вируса не видел уже года 3-4...

прям стих получился. да

у меня макафи энтерпрайз. 2 года полет нормальный, хотя бывали случаи пробивания обшивки. но при помощи огнемета внеземные зверушки были выметены за пределы обитаемых отсеков.

Стоит KIS 7.0 - вроде никаких проблем не было за все время...

я антивирусом не пользуюсь

а так люди каспер ставять

имею лицензионный "касперский", обновляю ежедневно.
за прошлый год два раза пришлось переставлять винду из-за вирусов.
получается что нет "серебряной пули" - антивирус просто увеличивает паузу, но не убирает проблему.

стоит какая-то Авира
больше для успокоения совести

на самом деле касперский имеет тебя...

Ну классика жанра .... броня и снаряд

ессет смарт секурити: ативирь + файрвол+атниспам
никаких проблем, систему не грузит, все летает

>... одна знакомая комп посмотреть...
Так все и начинают. А далее можно не пересказывать.
Странно, а почему даже этой хорошей знакомой не предложить полистать КВ или любой другой источник сми на стр. " Услуги"? Ведь подправить комп. - это не лампочку вкрутить в подъезде. Этим такого рода доброе дела едва ли окончится.
Понятно, если это не такая хорошая знакомая, как родственник!
Конечно, страшилок, что какие-то доходяги чего-то там растащют или стырят хватает. Но если доверяют ремонт квартир, машин, водопровода и прочего, то неужель комп. важнее? Предложений полно! Выбирай!
Просто именно так сам и поступаю, когда обращаются по поводу цюфирек и буковок бегающих по экрану.
Самое простое научи делать образ системы. Любым способом, более понятным и доступным - Ghost10? Acronics 8 -2009, да хоть NtBacUp ( кстати работает ещё с W95 OSR2 ). Проблема 99% мальварей бедет решена.
Почему не трогаю 1%? Был один случай с MBR, другой заражение всех дисков винта всех файлов до последнего. Вот это было "весело"! Тут нужно лишь внешнее "лечение".

Все эти советы про антивири, SpyWare... сами по себе не работают, долго.

самое простое - поставить антивирь - и научить вовремя обновлять базы...

чем мне нравится аутпост - тем что в нём  есть замечательная штука - автосоздание правил... Для "Блаандинак" - не слишком требовательным к разнообразию приложений - самое то...

продвинутому пользователю (или как его там) можно, но прочие критичные операции под запретом

Вирусы-антивирусы понятно, но больше интересуют возможности самой системы по защите, закрытие потенциально опасных дыр путем подстройки параметров системы...

ИМХО: новичков сложно обучить самостоятельному затыканию дырок... Аутпост, как я писал выше, с автоматическим созданием правил, как выход...

 имею случай глюка Оутпоста загруз проца 100% грузилась только заставка, даже в безопасном режиме! Помогла выборочная загрузка.
Мой выбор AVG8+Dr.Web

Бывает... попробуйте разные версии...

Дело говоришь.

Если только для блондинок, потому как правила создаются самые бесполезные. Типа, для проверки обновлений ворда или установка какой то проги ищет новую версию на своём сайте по умолчанию.

Там у меня ещё продолжение фразы имеется...


Естественно - более продвинутым юзерам - доверять автоматическим правилам - дело не очень правильное :)

задача - выбор антивирус + файрвол

варианты:
eset smartsecurity
или
eset nod32 + agnitum firewall pro

цена решений практически одинакова

какие у кого мнения?

варианты обозначены, иное не предлагаем

2 вариант...

Неплохой локальный бесплатный проксик PRIVOXY (http://www.privoxy.org/) с функциями фильтрации контента и проч. недавно начал тестить.Можно настраивать белые-черные листы и проч...,например запретить "взрослые" сайты по готовому списку ,или настроив ручками. Есть возможность удаленной настройки проги через Веб.

Умолчательная сборка ( я взял 3.0.12 (http://sourceforge.net/projects/ijbswa/files/) ) неплохо режет всякий мусор (см.скрин). Можно скачать готовые фильтры тут (http://privoxy.org.ru/news/1241420676721810.htm).

Настройки конечно не "блондинистые" (config.txt и др. надо править вручную).

Очень удобно все браузеры и проч. проги,которым нужен трафик TCP  загонять на локальную проксу (например 127.0.0.1:666) ,а в фаере внешний коннект разрешить только для Privoxy.

Кароче,прога из разряда мастхэв., рекомендую всем параноикам :)

[вложение устарело и удалено]

А нафига козе баян? У меня вся фильтрация идёт на аппаратном роутере который даже не выключается ваще, он же NATом работает. Висит себе в прихожей, никто его не трогает. А весь инет по дому он раздаёт по WiFi с WPA2/PSK шифрованием.

У меня дома точно так же.
Но :
- настройка контекстной фильтрации в роутере весьма затруднительна ( будут дети - поймешь зачем она нужна).
- доступ и по другому бывает организован :)