Получила майл от Телекома, что комп. заражен трояном. Ьыло такое дело, что 20.11 я получила непонятные рехнунги и их открыла((((
Каким антивирусом можно почистить эффективно ноутбук?
Пароли сейчас сменю с другого компа. Если придется перестанавливать Винду -7, хотелось бы все сбросить на экстерный жесткий диск.
Могу ли я при этом "заразить" и экстерный ж.д.???

только если специально скопируете трояны.
если будете сохранять только документы, фото и прочие известные вам файлы то заразить не сможете

Очень странно, каким боком Телеком здесь.... Может это эл. письмо от Телекома и было с трояном.

Никаким наверное полностью вы не сможете отчистить комп от трояна. Так как есть вероятность, что какая-нибудь бяка всё же да и останется в системе.

Да, можно заразить и внешние хранитили.

Ну вот...а внизу товарищ написал совсем другое...Что можно заразить ж.д тоже((
Мне бы конечно фото и видео скинуть на другой ж.д. если уж придется полностью систему переустанавливать.
Попутно спрошу. У меня стационарный комп старенький, с ХР системой. 40 Гб. Половина свободна.
Но очень медленно грузится...что то можно сделать?? Помогите пожалуйста советом.

Это можете сделать, тут ничего страшного не будет.
Просто обращайте внимание, что именно вы сохраняете, если это видео или фото. Просто есть такие вот файлы, к примеру типа "foto.jpg.com или foto.jpg.exe, а так же video.avi.com, video.avi.exe, video.avi.bat"
вот в таких файлах и прячится всякая бяка. Не запишите при сохранении своих данных и сам троян случайно. Всякое бывает.
После записи своих данных на внешний носитель, прогоните его через антивирус.

Нет, 19 числа я получила рехнунги от 1+1...Вот открыла, сдуру...думала, что внуки что то переделали, за ними не уследишь же...
Я правда тогда почистила, Троян нашел антивирус, я его удалила. Сейчас хочу Dr.- Web cureit запустить, может он что найдет.
Не знаю, что делать. У меня здесь мои важные работы, не хочется потерять.

и видео можно, тоже ничего не случится

чистка или переустановка. там наверняка при старте запускается всё что только можно, включая пару троянов

сохраняйте на внешний носитель.ничего с ними не будет

Спасибо!!

Не надо паники. Что за письмо от телекома о вирусе сначала нам расскажите подробно. Это скорее всего фигня или развод какой то.

Письмо вроде как официальное, пишут что ваш комп заражен вирусом, предпримите все предосторожности и измените пароли ко всем важным ящикам.
Перед этим проверьте комп на вирусы любым антиаирусом, которым вы доверяете.
Сейчас проверила Доктором Веб, 15 файлов нашел, несколько троянов. Теперь не знаю, что дальше делать.

если будете сохранять только документы, фото и прочие известные вам файлы то заразить не сможете
------
Потенциально - может. Была какая-то радость, маскирующаяся под папку...

Какое письмо то? Бумажное или по мылу? Ссылки какие-то были? Приложения?

потенциально да, умный вирус может и под картинки маскироваться, особенно если отключен показ расширений,
но вероятность такого невелика, да и увидеть эти фокусы легко.

На Майл пришло. Нет, ссылок не было. Но там все наши данные телекомовскме были. Может через мой комп спам рассылают??
uns liegen Hinweise von Sicherheitsexperten vor, dass mindestens ein
Rechner, der sich über Ihren Internetzugang mit dem Internet verbindet,
mit einem Virus/Trojaner infiziert ist.
Die folgende IP-Adresse war zu dem genannten Zeitpunkt Ihrer
Zugangsnummer zugeordnet:
Wir empfehlen Ihnen jetzt folgende Schritte:
1. Bitte stellen Sie sicher, dass Ihr Computer frei von Viren und
Trojanern ist. Verwenden Sie hierzu bitte eine Schutzsoftware Ihrer
Wahl.

2. Ändern Sie dann sämtliche Passwörter auf Ihrem Computer – zum
Beispiel für Online-Banking, eBay und Amazon. Die Passwörter für
Dienste der Deutschen Telekom können Sie zentral im Kundencenter unter
https://kundencenter.telekom.de ändern.
Die Reihenfolge ist wichtig, da die neuen Passwörter direkt wieder von
Dritten ausgelesen werden könnten, wenn eine vorhandene Schadsoftware
nicht zuvor entfernt wurde.

Возможно

Так один Троянер так и не удалился и найти я его не могу...

Только сегодня в новостях было, что появились первые мейлы от имени Телекома с сылокой на трояна и при этом с правильным обращением по имени и фамилии получателя.

Я получал письмо по такому поводу от Телекома, но на официальном бланке и в конверте. Там было написано, что мой комп является членом бот-сети. В конце концов зараза таки нашлась на компе моего младшего. Но он к тому моменту только на запуск, наверное, 20 минут тратил, да и потом все еле шевелилось.

В др.веб должен быть полный путь к нему указан.

Чистить, что же еще. И снова сканировать, пока не объвит, что больше ничего не найдено.

Я сейчас "начищу" что потом ничего не смогу сделать)))
Хотела сейчас вторично запустить Dr. Web, а он не запускается...

Попыталась сделать скрин, не знаю подключится или нет.. Это Автозапуск на моем стационарном компе. Ну очень медленно идет.
Что можно отключить, не подскажете?

Это не есть хорошо. Хуже всего чистить "коктейль" из вирусов, когда их много. У Вас вроде ХР? Какой антивирус стоит основным? Попробуйте загрузиться в безопасном режиме и просканировать оттуда.
http://support.microsoft.com/kb/315222

Нет, у меня два компа. Один стационарный. Он ХР.3 .... Антивирус -- "Avira." Это на него я скрин выложила. Мне сказали Автозапуск почистить, жду подсказки.
Второй . Ноутбук. С Виндой 7. Вот на нем я открывала эти вирусные письма. Вот его я на вирусы и проверяю. Родной антивирус - Micrisoft Cekurity Essetials.

Если инет еще дышит - найди Panda Cloud Cleaner - работать будет долго, но что сможет - почистит.
Да, это не постоянная защита, а проверка когда надо.

Переустановите полностью виндовс на обеих компах, поставьте нормальныиь антивирус. Чистки редко помогают.

Какие НОРМАЛЬНЫЕ антивирусы вы можете предложить? Я и так устанавливала по рекомендации с этого форума)))

В том скрине, что Вы выставили нет автозапуска, там вырезка из Таск Менеджера без назавний активных процессов. К сожалению много из этого не поймешь, кроме того, что какая--то прога жрет 300 мб рабочей памяти и запущена из под Вас. Чтобы открыть автозапуск, кликните на кнопку Виндовс и в поле, где стоит мигающий курсор задайте команду msconfig
Откроется окно конфигурации и там в третьей вкладке прописаны проги, которые запускаются автоматом вместе со стартом системы.

Ну так я там не разбираюсь...что там должно запускаться, а что нет....Научите, пжл...
В ХР где тогда посмотреть?
В Винде7 открыла. Там такой список, и все от Microsoft... Может где отключить можно кое что или галочку поставить, чтобы не все автоматом грузилось на комп?

Вслепую я Вам вряд ли чего-то скажу, да и рабочий день закончился, сейчас уйду. Если в автозапуске все только от Майкрософта (хотя немного странно), то это уже полбеды. Главное внимание на те, где стоит "неизвестно".
В Винде ХР нажмите комбинацию клавиш Win+R и введите все ту же команду msconfig. Вкладка автостарта (тут на англ.) выглядит так

Нормальные антивири платные. Вот один из немногих.....
http://www.eset.com/de/home/products/smart-security/
На год лицензия около 35 ойро стоит.

Если соблюдать правила безопасности, то и Авира и Аваст вполне достаточны. Не открывать всякой хрени от неизвестных отправителей писем, не устанавливать программы, которые не знаете что за и, главное, ВСЕГДА читать что написано, прежде чем кликнуть на кнопку OK или Weiter. Это чуть ли не главная беда, когда люди не читая и не понимая что написно тупо жмут ОК

Я это понимаю, поэтому и предлагаю любителям нажимать на что попало по незнанию какую никакую защиту надёжнее чем у Авира и Аваст.

любителям нажимать что попало никакой антивирус не поможет.
а по данным вирустотал авира и аваст ничем не хуже платных антивирусов.
ну разве что имеют меньше бесполезных пищалок и свистелок

Это тоже понятно всем, по моим наблюдениям советую, eset отлично справляется по сравнению с авирой и авастом.
В основном переустановку делаю у кого установлены именно авира с авастом)))

Я по второму разу почистила, снова 2 Трояна нашел, удалила, посмотрим, что будет дальше))
Ко мне первый раз эти письма "счастья" привалили, буду внимательнее впредь.
Спасибо вам за скрин, я отключила кое что, вроде побыстрее стал работать, но Моцилла все равно тормозит, раньше я на нем и музыку слушала...
Сейчас все фото удалила, места навалом...а тормозит...завтра попробую тоже прогнать на вирусы.

Вы бы скрин вашего автозапуска показали, было бы полезно. Потом таск менеджер с запущенными процессами, глядишь, что-нибудь бы еще и углядели. Там же посмотрите производительность системы, если процессор или память чем-то явно до предела загружены, сможете определить чем. Сходите обязательно в протокол событий винды, поищите, нет ли там массовых сообщений об ошибках, особенно в протоколе приложений.
http://support.microsoft.com/kb/308427/kk-kz
В Мозилле если система на немецком нажмите клвавишу Alt и потом, в Menu выберети Extras -> Add-Ons. Кликнете слева на Erweiterungen. Удалите все что вам не нужно, всякие там тулбары и прочую лабуду.
Потом скачайте и установите отсюда бесплатную версию http://de.malwarebytes.org/. Запустите ее, дайте ей обновиться, если попросит и просканируйте систему. Хорошо ищет всякий вредносные проги, которые по сути не являются вирусами и поэтому не определяются обычным антивиром.

Как очистить компьютер от нежелательных программ и рекламы
http://www.comss.ru/page.php?id=2082
Бесплатная лицензия Bitdefender Internet Security на 6 месяцев
http://www.bitdefender.com/media/html/60-second/index.html

Ага, мне сегодня тоже такой мэйл пришел. Все бы ничего, я обычно спокойно подобное удаляю, но не понравилось, что письмо было персональное.

У всех них один недостаток, линк в теле письма ведет на всякие не имеющие к Телекому отношения сайты. Достаточно навести мышку на линк и в этом убедиться. Ну а если к посланию прикреплен файл, да еще наглый бесстыдный зазипованный экзишник, то дураков запускать его врял ли сыщешь.

Я не понял, это действительно провайдер предупреждает? Иначе откуда берутся личные данные? У каких-то злоумышленников имееся некая база?

Так ия не поняла...Позвонить, чтоли?? Поинтересоваться?

Конечно же это не телеком присылает подобную херню. Тем более у меня другой провайдер.

По видимому да.

Да кто ж тебе скажет. Тем не менее " Mittlerweile existieren einzelne Mails, in denen die Betroffenen korrekt mit Vor- und Nachnamen angesprochen werden. "
http://www.telekom.com/verantwortung/sicherheit/news/259310

Internet-Betrüger versenden falsche PayPal-Mails
www.bild.de/digital/internet/paypal/zddk-falsche-paypal-mails-38044596.bi...
Gefahr durch Zombie-Trojaner

И они приедут к Вам домой и почистят комп?

Я позвонила сегодня на Телеком и спросила. Это ОНИ прислали письмо, все правильно. У них есть службы, которая отслеживает вредоносные файлы.
И дают рекомендации, как обезвредить и прочее.
Так что, ЭТО не фейк.