Avast! і DrWeb CureIT !: солодка парочка

1. Додати коментар

Наша взаимовыгодная связь https://banwar.org/

Стаття не є ні оглядом, ні офіційним керівництвом, ні спробою розпалити холівари з приводу того, який антивірус краще. Тут просто описується моя методика лікування вірусів, до якої я прийшов, експериментуючи з різними програмами протягом тривалого часу. Цілком можливо, стаття вже втратила актуальність (див. Дату публікації).

В інтернеті сотні оглядів антивірусів, які звеличують то одні, то інші програмні продукти. Причому, зазвичай відразу явно можна зрозуміти, хто який огляд проплатив. Наприклад, ще зовсім недавно досить довго і посилено піарили NOD32 - хоча на мій погляд, антивірус є вельми средненьким (і при цьому дорогим).

У читача, можливо, виникло питання: а ти-то що, найрозумніший, чи що? Безумовно, суб'єктивізм є у кожного інтернет-писаки. Однак, в останній рік я тільки тим і займаюся, що виліковую комп'ютери нещасних користувачів від цілої хмари вірусів і з'їв на цьому таку купу собак, що й не злічити. Тому, у мене і статистика є, і методи. У цій статті я зібрався описати метод лікування, який підводив мене всього один раз з декількох десятків. Звертаю увагу, що стаття в майбутньому може втратити актуальність - програмні засоби удосконалюються, так що і методи лікування можуть також змінитися.

По-перше, почнемо з однієї простої істини: жоден антивірус не дасть вам 100% захисту. При всіх перевагах і недоліках будь-яких антивірусів їх всіх об'єднує одне: вони завжди випускають оновлення своїх баз після того, як буде виявлена чергова зараза. А це означає, що цією заразою вже хтось встигне заразитися. Звичайно, в арсеналі сучасного антивіруса є і евристика, але і вона ніякої гарантії не дає (а найчастіше, тільки заважає попередженнями і помилковими виявленнями).

Природно, ймовірність зараження залежить і від самого користувача. Залежить від того, наскільки він розуміє небезпеку тієї чи іншої загрози в мережі. Якщо користувач знайомий з основами безпеки в інтернеті - йому вистачить досить простого антивіруса - тут більше грає роль, наскільки цей антивірус зручний і чи не занадто він завантажує систему. А також, скільки цей антивірус стоїть.

Використовувати платний антивірус будинку, на мій погляд, зовсім необов'язково. Просто тому, що є ціла купа безкоштовних. Вони, як правило, поступаються платним побратимам (але не завжди). Так адже вони і безкоштовні. Крім того, і серед безкоштовних є кращі в своєму роді.

Серед платних антивірусів я б, мабуть, виділив Kaspersky antivirus. Якби я розглядав варіант придбання антивіруса - то придбав би саме його. Платити ті ж самі гроші, наприклад, за NOD32 - банальне марнотратство, тому що цей антивірус явно програє Касперському як виявлення різноманітного роду зарази (незважаючи на браві огляди), так і в налаштуванні Касперський куди приємніше і зручніше. Решта платні антивіруси навіть і розглядати не хочеться - все, що я бачив - і поруч не стояло, або за якістю захисту, або за швидкістю роботи і зручність в налаштуванні.

Але є цілком прийнятне безкоштовне рішення. Це комбінація безкоштовного антивіруса Avast! home edition і безкоштовної утиліти для перевірки комп'ютера DrWeb CureIT! . І те, і інше можна скачати на офіційних сайтах виробників - www.avast.com і www.drweb.ru. Звертаю увагу, що офіційно безкоштовний лише Avast! home edition, причому для безкоштовного використання протягом 14 місяців потрібно зареєструватися на сайті. Процедура реєстрації проста, практично відразу після неї на вказаний e-mail приходить ключ. Природно, після закінчення 14-ти місяців ключ можна продовжувати.

В принципі, для обережного користувача одного Avast! вистачить позаочі (це я знаю по собі, тому що у мене він стоїть уже практично рік). Чим примітний цей антивірус? Не потребує особливих рухів тіла. Все за замовчуванням налаштована нормально. Швидкість роботи - на рівні. Мені здається, що це найшвидший антивірус з усіх, що я бачив. Причому швидкість досягається зовсім не яким-небудь супердвижка, а продуманою тактикою перевірки. Мені доводилося ставити його на вельми слабкі комп'ютери - і уповільнення роботи було зовсім незначним. Крім того, система оновлень Avast! "Тягне" з інтернету зовсім мізерні кількості трафіку, що важливо для тих, у кого він лімітований. Avast! виявляє велику кількість вірусів, достатню для того, щоб вважати його серйозним антивірусом. І нарешті, у нього є унікальний режим, який я досі не бачив ні в одного антивірусу - режим перевірки при завантаженні системи. Справа в тому, що деякі віруси "викорінити" з системи при її роботі неможливо - вони запускаються з системними правами, хитромудро записуються в систему відновлення і всіляким чином перешкоджають своєму видаленню з системи. Єдиний шлях вбити такий вірус - вбити його до того, як запустяться служби і програми в системі - тобто, на стадії завантаження. Що і пропонує Avast !.

Тепер перейдемо до DrWeb CureIT !. Це безкоштовна утиліта від відомого виробника антивіруса, що дозволяє перевірити комп'ютер без установки самого антивіруса. Причому, кількість обумовлених вірусів у цій утиліти дуже велике - те, що не вичистив Avast! - на 99.99% виявить CureIT !. Що, власне, і є мотивом для використання цих двох систем разом.

Отже, як вичистити комп'ютер від зарази, якщо вона вже пролізла в нього?

Запускаємо DrWeb CureIT! (Природно, програма повинна бути свіжою - вона оновлюється кілька разів на день). Утиліта запропонує зробити експрес-перевірку, при якій перевіряються об'єкти пам'яті, автозапуску, драйвери та інші критичні об'єкти. Швидше за все, вже на цій стадії щось знайдеться, причому, що дуже ймовірно, вилікувати або видалити заразу негайно утиліта не зможе. Не лякайтеся - це цілком логічно. Утиліта видалить або вилікує заражені об'єкти при наступному перезавантаженні системи (про що повідомить вам). Експрес-перевірка проходить досить швидко.

Далі, не перезавантажуючись, ставимо Avast !. Після установки, незважаючи на те, що програма попросить перезавантажитися - не робіть цього. Модуль перевірки буде працювати і без перезавантаження - досить запустити програму. При старті Avast! також зробить перевірку пам'яті - не виключено, що на цій стадії також будуть знайдені віруси - або ті, які вже виявив CureIT !, або невідомі останньому. Після старту, поновіть антивірусні бази, якщо це необхідно.

Що ми маємо? Дві системи - CureIT! і Avast! - перевірили пам'ять і інші критичні об'єкти. Деякі з цих об'єктів можуть бути видалені тільки після перезавантаження. Значить, треба перезавантажитися! Перезавантажуємося і повторюємо вищеописані дії - тобто, експрес-перевірку у CureIT! і аналіз пам'яті в Avast !. На цій стадії вірусів в критичних об'єктах бути вже не повинно. В такому випадку, подальші дії досить прості. У CureIT! вибираємо жорсткі диски (також флешки та інші носії, якщо вони підключені до комп'ютера, виключаючи CD / DVD та інші read only носії - їх лікувати не має сенсу). Робимо прогін (йде досить довго, якщо на дисках багато інформації). Що можна лікувати - лікуємо, що не лікується - видаляємо. CureIT! зазвичай нормально лікує більшість вірусів, в той час як Avast! цим не заморочується і буде тарахкати все. Тому, доцільно спочатку робити перевірку CureIT! 'Ом.

Після прогону CureIT! - проганяє все ті ж диски Avast! 'Ом. Можливо, вже нічого не знайдеться - але перевірити треба, інакше, всі старання можуть зійти нанівець після випадкового запуску будь-якої зараженої програми.

Що робити, якщо після перезавантаження знову виявляються віруси в пам'яті і критичних об'єктах? Стало бути, ми маємо справу з якоюсь хитрою заразою і треба запустити завантажувальний сканування у Avast !. Це сканування зазвичай триває досить довго, при цьому діалог відбувається на синьому екрані в трансліті. Після завантажувального сканування треба знову повторити експрес-перевірку CureIT! і сканування пам'яті в Avast !. Якщо і після цього виявляються віруси - найімовірніше, вони завантажуються з інтернету якоюсь дрібною програмою (даунлоадер - downloader), яку обидва антивіруса не виявляють. Тут може допомогти файрвол - програмку можна заблокувати. Як інший варіант - віруси можуть відновлюватися з "системи відновлення системи" - можна спробувати відключити її. Можливо, допоможе повне видалення папки Temporary Internet Files (тимчасові файли інтернету, там часто зустрічається зараза) у всіх користувачів а також аналіз автозавантаження. Найприкріше, що після кожної проби того чи іншого способу прогін треба робити заново.

Цілком імовірним є варіант, що систему так і не вдасться вилікувати зазначеними мною способами. Можна, звичайно, спробувати інші антивіруси, але це навряд чи вам допоможе - така моя особиста статистика. В такому випадку, варто задуматися про "чистої" перевстановлення системи (тобто, з форматуванням системного розділу). Як би сумно це не звучало.

Професійна комп'ютерна допомога в Красноярську

від автора статті;)

© 2007, Анатолій Савенков
опубліковано: 24.09.2007

коментарів: 134

переглядів:
11489 глас народу:
+258 / -17

список статей в категорії

↑ на початок коментарів ↑↑ до початку сторінки

Ви не зареєстровані. Увійдіть або Увійдіть , Щоб не набирати кожен раз код (і мати інші приємні функції на сайті). Діє добовий ліміт анонімних коментарів для захисту від тролів, школоло-хакерів і спам-ботів. На поточний момент залишилося коментарів: 10.

Додати коментар

Фулюганствовать не треба: дотримуйтесь правил пристойності. Я не люблю коментарів не по справі типу "Оццтой!" і їм подібних. Якщо хочете щось покритикувати або повчити когось життя - робіть це з почуттям, з толком і з розстановкою.