| Автор | Сообщение |
|
Postal2
|
| Евгений373 писал: | | На счëт падения винды, | Это уже выяснили. Пакостник упёртый, всё равно будет кнопочку в панели управления backdoor нажимать. Мотивы неинтересны, может, спровоцировать хочет, не пиши ему ничего. Критические пароли измени с чистого компьютера, он все твои теперь знает. Также он запросто может удалять вирус после сессии, до следующего запуска несущей программы.
| Евгений373 писал: | | Жалоб от пользователей нет | Хочется верить в хорошее? Надеешься, что под настроение пакостник не снесёт все твои почты и аккаунты? Напрасно.
Нужно понимать, что пакостник достаточно тупой, и сам написать вирус не в состоянии, только взять готовый со школьных сайтов. Поэтому он имитирует вирус вручную кнопкой. |
|
Евгений373
Фанат форума
Сообщения: 4072
|
| Postal2 писал: | | Евгений373, ты лучше вот что сделай. Возьми FT232H, и прямым подключением (чтобы не заморачиваться) попробуй чтение на заражённом компе. Смысл мероприятия в том, можно ли рекомендовать владельцам шайтан-коробки использование FT232H, или же и этот путь тоже закрыт. | не падает пока |
|
|
Postal2
|
Я тут узнал новое слово молодёжного слэнга - "х..сосить". Вот если будет "падать", то мы именно этим и будем заниматься, поскольку причина "падений" известна.
Все мои сообщения о синих экранах относятся к Windows XP, но в теме про это не было уточнений, и пакостник со свойственной ему глупостью решил побезобразничать в своём репертуаре. А может, и нарочно хотел, чтобы его заметили. Ну вот заметили. |
|
Евгений373
Фанат форума
Сообщения: 4072
|
| Так и не упало. Так что можно рекомендовать |
|
|
Postal2
|
| Евгений373, у тебя компьютер под полным управлением пакостника, он видит твой экран, может удалить-изменить что захочет. По факту ты просто его нервы тестируешь. |
|
Евгений373
Фанат форума
Сообщения: 4072
|
|
|
Postal2
|
| У тебя 2 компьютера под заразой. Один-то почисти хотя бы. Для чистки есть 2 способа, мне лень было диск вынимать, прогнал Dr.Web LiveDisk и почистил как-то один раз (компьютер без uefi). Тип (название) вируса знал, но случайно запустил. Потом убедился, что он был найден и прибит при работе антивируса. Точнее, я сначала запустил, а потом флэшку в обновлённую Windows вставил, и та начала ругаться. |
|
Евгений373
Фанат форума
Сообщения: 4072
|
| Postal2, спасибо, один почистил, понаблюдаю. |
|
|
Postal2
|
| Быстро ты почистил. Я запускал с CD, полдня елозил. Так нашёл что-нибудь или нет? Если не нашёл, то опять же 2 варианта, либо вирусная часть была раньше удалена по команде и будет восстановлена последующим запуском несущей программы, либо не смог найти, тогда плохо. Антивирус не всесилен, ищет только стандартные варианты. Но пакостник, с присущим ему скудоумием, предположительно именно стандартными школьными вариантами и пользуется, просто запаковывает их как winrar с паролем (в роли которого "регистрационные данные"). |
|
Евгений373
Фанат форума
Сообщения: 4072
|
Да, почистилось за 2-3 минуты. Запускал с флэшки, комп с UEFI. Нашлось 7 шт. чего то подозрительного, всё это грохнул.
Сейчас тестирую прогу на предмет падения системы. |
|
|
Postal2
|
Да, именно так, именно "подозрительное" должен был найти, сборка вируса наверняка нестандартная. Ну посмотрим, получилось или нет. Вообще 2-3 минуты это космическая скорость. У меня вирус "нешта" где-то в дистрибутивах сидит (запакованный в setup какой-то официальный), так сканер на этот вирус у меня и то медленнее работает. Возможно, параметры "чистки" заданы слишком лёгкие.
И посмотри, нет ли в реестре параметра "driverEXECSCRIPT", если есть - удали его.
Также ты можешь сделать поиск в реестре по FailReasonID и посмотреть, где что падало. |
|
Евгений373
Фанат форума
Сообщения: 4072
|
| Ничего такого поиском в реестре не обнаружил. Сейчас поставил антирусник на полное сканирование, т. к. падение опять было зафиксировано. |
|
|
Postal2
|
Конечно не обнаружено. Это у меня перед синими экранами писало, а у тебя они не от этого. Ты бы лучше драйвер снёс и заново поставил. Неужели непонятно, что если после установки драйвера запускал вредителя, и он что-то портит, то делает это всегда.
Также зайди в параметры энергосбережения, дисплей ставь как хочешь (у меня "никогда не выключать"), а вот если у тебя переход в спящий режим включен, то это большое упущение. Нужно, чтобы было "никогда не переходить в спящий режим" для компьютера. Ты ещё "заставку" на дисплей наверно включенной держишь (нельзя). Ты же с железками работаешь, какой спящий режим?
На чистой установке Windows, возможно, спящий режим отработает нормально. Но там можно хорошо так подкрутить, зачем лишняя головная боль.
У меня даже на уровне bios максимальный уровень сбережения S1 поставлено. |
|
Евгений373
Фанат форума
Сообщения: 4072
|
| У меня в сон тоже никогда не падает, его сразу отключил, остальное сделаю после полного сканирования антивирусом. |
|
|
Postal2
|
Отключи как я в bios на S1, пункт "сон" должен пропасть из меню выключения. Это пакостник был заинтересован в экспериментах, чтобы нагадить, а мы теперь по запаху должны искать, где он кучу навалил. Сначала он уронил сразу, 10 сек ты говоришь, потом поднастроил, т.к. у него был компьютер для экспериментов, любезно предоставленный. Предполагаю, что есть изменение в глубине реестра, антивирус не покажет его. Если не выйдет, то и чёрт с ним, не будем заморачиваться.
Хотя погоди, сейчас попробую найти коммерческое устройство на этом драйвере....
Одно уже знаю. Подстроимся под их драйвер, какая нам разница.
Не подошло пока. Из двух устройств одно использует WinUSB, а второе вообще самописный драйвер для fx2lp. Будем искать. |
|
Евгений373
Фанат форума
Сообщения: 4072
|
| Ещë с одним непонятным явлением столкнулся. Платы FX2LP стали отваливаться(не видятся драйвером) , хотя предварительно настраивал их и сунул в коробку. Достаю через некоторое время и труп, чуть полежала и опять работает... |
|
|
Postal2
|
| Насчёт этого не знаю. Но драйвер не сам "видит", ему система сообщает, и если в систему как следует нагадить, то можно и так сделать наверно. Я ищу совместимый коммерческий драйвер. Должен быть. |
|

|