Piktasis (anti)virusas

Blue Virus (Lwelyk's Legos)

Vieno pažįstamo kompiuteryje apsigyveno Piktasis (anti)virusas. Tokių apsimetėliškų antivirusų prisižiūrėjęs esu daug ir juos pavykdavo be didesnio vargo pašalinti. Dauguma jų pakeisdavo darbastalio foną, rodydavo įkirius pranešimus, jog kompiuteryje pilna virusų ir reikėtų susimokėti už tai jog jie būtų pašalinti ir pan. Kai kuriuos apsimetėlius tiesiog pašalindavo antivirusai, kitiems tekdavo panaudoti ką nors panašaus į SpyBot ar kokį nors specialų įrankį.

Na ir šį kartą, būdamas geros širdies žmogus nusprendžiau pagelbėti draugui. Net nejungiau jo kompiuterio, iš karto pasijungiau jo kietąjį diską, prabėgau jį su antivirusu ir… ir nieko. Nieko nerado mano (ne)mylimas NOD…

Na, jungiu tada jau ligonį ir žiūriu simptomus:

Tik užsikrovus operacinei sistemai (šiuo atveju Win XP), kaip ir pridera iššoka naujasis antivirusas “Security Tool”. Maždaug, pas tave 100 virusų, duok 60 dolerių. Na, mes kaip žmonės neturtingi, mokėti atsisakom. Įsijungiu dar kartą Security Tool, kuris netgi lietuvių  kalba, nors ir su daug gramatinių klaidų. Susirandu opcijas. Ten yra pasirinkimas išjungti šį antivirusą. Deja paspaudus šią opciją, vėl pasiūloma susimokėti tuos 60 žalių – suprask, čia demo versija ir tokia galimybė atjungta.

Na ką padarysi. Siunčiu kompą ant trijų mygtukų (ctrl + alt + del) ir taskmanager’is tik pasirodęs iš kart išsijungia, o mūsų piktasis šeimininkas paskelbia, kad rado kokį tai bruda pas taskman.exe. Spaudžiu Win + R ir bandau paleist msconfig… virusas. Bandau paleist Control Panel – virusas. Bandau paleist AVG antivirusą (buvo kompiuteryje) – jis išvis nukillint‘as ir neužsikrauna moduliai. Bandau paleist VLC – virusas. Bandau bet ką paleist – virusas. Vienintelis dalykas, kurį leidžia paleist – Internet Exploreris.

Pasileidžiu IE, bėgu pas orakulą ir klausia kas čia pas per Security tool. Orakulas tiesiai šviesiai – 23 steps to remove Security Tool. Bandau po vieną žingsnį ir ties 9 sustoju, nes liepta parsisiųsti Malwarebytes’ Anti-Malware ir pervadinus bandyti instaliuoti. Deja, kaip bevadintum failą, piktasis virusas-anti neleidžia nieko instaliuoti.

Jau už lango temo ir baiginėjosi alus, kai nusprendžiau nesikankinti. Tiesiog persikroviau į Safe mode with Networking ir pamačiau, kad brudas jau nebelenda. Nieko nelaukdamas, suinstaliuoju Malwarebytes, atnaujinu bazes, paleidžiu Quick scan. Šiek tiek palaukiu ir bingo! Surasta ir panaikinta krūva malwarinių apgavikų. Tada dar kartą paleidžiu Full Scan. Nieko daugiau neaptinkama. Dėl viso pikto dar ištrinu viską ką randu C:\Windows\Temp. Perkraunu kompiuterį – tylu ramu 🙂

Taigi, kas susidursite su šia bjaurybe, kad nereikėtų vykdyti 23 žingsnių, kurie galbūt pas jus nesuveiks, kaip ir mano atveju, patariu daryti štai taip:

  1. Užsikrauti kompiuterį į Safe Mode with Networking (kraunantis operacinei sistemai, paspaudinėjam F8 ir turim safe mode pasirinkimą).
  2. Parsisiunčiam Malwarebytes‘ Anti-Malware.
  3. Atnaujinam Malwarebytes‘ duomenų bazes.
  4. Paleidžiam Quick scan.
  5. Šiek tiek palaukiam, paspaudžiam Remove Selected ir turim išgelbėtą kompiuterį.

23 žingsnių instrukcijoje rašoma, jog gali būti prišiukšlintas ir Hosts failas, mano atveju to nepasitaikė. Kaip jį sutvarkyti, rasite nuorodoje.

Tikiuosi mano patirtis kam nors padės sutaupyti laiko ir nervų kovojanti su šiuo apgaulinguoju antivirusu 🙂

Protingasis Thunderbirdas

Vakar, o gal ir užvakar mano mylimas Mozilla Thunderbird pašto klientas atsinaujino į 3.0.4 versiją ir šiandien pateikė malonią staigmeną. Nežinau, gal man čia vienam naujiena, gal pas kitus klientus senai tai jau buvo.

Rašant laišką paminėjau žodį “prisegu” ir mano paštininkas iš kart pasakė:

Rastas 1 su priedu susijęs reikšminis žodis: prisegu

Pridėti failą? Priminti vėliau?

Pagaliau, turiu protingą pašto klientą ^^

Thunderbirdas valdo

RSS – Rašliavų Skaitymo Surinktuvas [updated]

RSS skaitymas

Taigi nesenai nusprendžiau pereiti priė Google RSS Reader (Taip, žinau, google viską apie mane tuoj žinos), nuo savo senojo, galbūt nelabai patogaus RSS readerio – InfoRSS įskiepio firefox’e.  Ką reiškia galbūt nepatogus? Tai, kad daugelis naujienų likdavo neperskaitytos, kai kurias tekdavo skaityti po kelis kartus, kai kurias skaitydavau atsitiktinai paspaudęs, o kai kurių net teisingai neatvaizduodavo (pvz.: 15min.lt nerodydavo santraukos).

Kitas Google tarnybos privalumas – naujienas galima pasižymėti žvaigždute, tad jos lieka išsaugotos. Ir visų svarbiausia… kaip čia geriau apibūdinus… Perskaitau naujienas, pažymiu jas kaip perskaitytas ir daugiau jų nematau. Ta prasme – darbe perskaitęs naujienas ir jas pažymėjęs kaip skaitytas, namie jau jų nematysiu. Tuo tarpu mano senasis InfoRSS nors ir būdamas kompaktiškas ir pakankamai funkcionalus, to nedarė. Arba neradau tokios funkcijos, nes esu be galo tingus žmogus ir viskas man turi būti pateikta aiškiai ir suprantamai.

Kol kas Google Readeris manęs nenuvylė. Jis netgi man siūlo “susijusias” RSS prenumeratas. Žinoma, į tokius dalykus visada žiūrėjau skeptiškai ir tiesiog nekreipdavau dėmesio. Bet, akis užkliuvo už vieno šaunaus linko http://clientsfromhell.tumblr.com/ , dizainerio/dizainerių skundų kampelis, apie klientų “išradingumą”. Kažkas panašaus į pms/bash, tik geresnės kokybės.

Pabaigai, kažkur skaitytas faktas:

Google kaupia apie jus informaciją ir dar niekada nieko nebuvo pašalinusi iš savo duomenų bazių.

You can run but you can’t hide…

UPDATE:

Paraius naujieną, google turbut atsidėkojo man ir pasiūlė naujieną: Google Reader Play – RSS naujienas galima žiūrėti kaip galeriją. Deja Play funkcija rodo mano neprenumeruojamas naujienas, o tiesiog random iš google sekamų srautų. Įdomi funkcija. Čia pat galima paspausti “Like”, pasižymėti žvaigždute ar pasidalinti su kitais surasta naujiena. Beje radau pakankamai įdomių dalyku naršant random naujienas 🙂

Kas su kuo važiuoja

Tęsiant temą apie
browserius (liet. naršykles), šį kartą – kas su kuo važiuoja.