30 ответов в этой теме

[любитель]

Доброго всем времени суток!

Очень часто для проверки ПК CureIt!ом рекомендуют выполнить загрузку ПК в SafeMode.
Хотелось бы услышать мнение специалистов, почему именно так?
Да, происходит загрузка только основных файлов, драйверов, служб Windows.
А почему это лучше сказывается на качестве проверки?

[lazarevee]

Доброе!

На самом деле в безопасном режиме рекомендуют при невозможности запуска в обычном, как правило на заражённом ПК...

[любитель]

Спасибо!
Только поэтому?
То есть - нет никаких преимуществ (например, качество проверки, более высокий уровень детекта) в безопасном режиме?

[lazarevee]

То есть - нет никаких преимуществ (например, качество проверки, более высокий уровень детекта) в безопасном режиме?

Нет преимуществ, в безопасном ограничены все программы. Пеимущество будет, если войти под пользователем и запустить антивирусный сканер от администратора.

[любитель]

Ясно, спасибо.
Именно это (то, что в SafeMode ограничены все программы) и интересовало!

[userr]

Очень часто для проверки ПК CureIt!ом рекомендуют выполнить загрузку ПК в SafeMode.
Хотелось бы услышать мнение специалистов, почему именно так?
Да, происходит загрузка только основных файлов, драйверов, служб Windows.
А почему это лучше сказывается на качестве проверки?

1. Есть надежда понизить "сопротивление" активных вирусов на зараженной машине.
2. Меньше вероятность конфликта CureIt с какими-то "хитрыми" программами, установленными на машине.

То есть - нет никаких преимуществ (например, качество проверки, более высокий уровень детекта) в безопасном режиме?

Откуда вообще мысль, что какой-либо антивирус может иметь "более высокий уровень детекта" в Safe Mode, где Вы это слышали/читали?

Сообщение было изменено userr: 11 Ноябрь 2012 - 11:34

[любитель]

Некоторые вирусы используют системные файлы для своего "прикрытия".
И обнаружение\удаление их будет блокироваться системой.
Нет?
ИНформация - c SafetyGate.ru.
Может, я неправильно выразился: не качество детекта, а качество лечения?
Некоторые мои знакомые на вопрос о безопасном режиме - говорят "ну, находит он (CureIt!) в нем больше".Без объяснения-почему.
Отсюда и вопрос...
Хотел узнать, как все же обстоит дело на самом деле.(прошу прощения за тавтологию..).

Сообщение было изменено любитель: 11 Ноябрь 2012 - 14:20

[lazarevee]

http://windows.microsoft.com/ru-RU/windows7/How-do-I-remove-a-computer-virus
Вирус, заразивший компьютер, часто блокирует способность компьютера запускать антивирусные программы или делает эти программы неэффективными. Для обнаружения и удаления любых вирусов выполните следующие действия
1. Перезапустите компьютер в безопасном режиме. Дополнительные сведения см. в разделе Запуск компьютера в безопасном режиме.
2. Просканируйте компьютер на наличие вирусов.
3. После сканирования и удаления всех вирусов перезапустите компьютер.

Сообщение было изменено lazarev.ee: 11 Ноябрь 2012 - 17:32

[любитель]

Спасибо.
Мой вопрос касается случая, если нет заражения, если ничего не блокируется и все запускается!

Просто превентивная проверка.

Достаточно сканирования в обычном режиме?

Сообщение было изменено любитель: 11 Ноябрь 2012 - 19:20

[userr]

Некоторые вирусы используют системные файлы для своего "прикрытия".
И обнаружение\удаление их будет блокироваться системой.
Нет?
ИНформация - c SafetyGate.ru.

Что-то мне не верится, что где-нибудь на уважаемом ресурсе сказано именно так "вирусы используют системные файлы для своего "прикрытия"". Приведите точную ссылку.
Некоторые вирусы имеют свои собственные средства (напр. устанавливают свои драйверы) для противодействия антивирусам.

Может, я неправильно выразился: не качество детекта, а качество лечения?

Да, так понятнее.

Некоторые мои знакомые на вопрос о безопасном режиме - говорят "ну, находит он (CureIt!) в нем больше".Без объяснения-почему.
Отсюда и вопрос...

Некоторые мои знакомые считают, что их в 5-летнем возрасте похитили инопланетяне, и вживили им в левую ягодицу чип с объяснением смысла жизни человечества.
Отсюда и вопрос... Что Вы можете нам сказать по этому поводу ?

[mrbelyash]

Некоторые мои знакомые считают, что их в 5-летнем возрасте похитили инопланетяне, и вживили им в левую ягодицу чип с объяснением смысла жизни человечества.

оффтоп
Гг.....низапугаешь

[Konstantin Yudin]

Доброго всем времени суток!

Очень часто для проверки ПК CureIt!ом рекомендуют выполнить загрузку ПК в SafeMode.
Хотелось бы услышать мнение специалистов, почему именно так?
Да, происходит загрузка только основных файлов, драйверов, служб Windows.
А почему это лучше сказывается на качестве проверки?

это требование устарело на много лет. такой необходимости нет еще с 4.44 версии.

[любитель]

http://safetygate.ru/forum/index.php?topic=3282.0
Вот ссылка.

Сообщение было изменено любитель: 13 Ноябрь 2012 - 07:51

[любитель]

p.s. Ответ #4 от Rampant

[Konstantin Yudin]

p.s. Ответ #4 от Rampant

этот ответ актуален был во времена 4.44.

[любитель]

Большое спасибо, г-н Yudin!
Если, таким образом, резюмировать:
вполне допустимо и достаточно выполнять проверку Dr.Web CureIt! в обычном режиме ПК. Так?
Я имею в виду плановую, превентивную проверку ПК 7 версией утилиты (бета)...
Обычно именно так делаю примерно раз в неделю, при отключенном основном антивирусе (Emsisoft Anti-Malware).

[любитель]

p.s. Вам не сложно, хотя бы в двух словах, пояснить - почему именно сейчас это требование (проверки в Safe Mode) уже не актуально?
Чтобы можно было аргументировать возможным оппонентам

Это связано с новыми механизмами сканера?

[pig]

С ними...

[userr]

http://safetygate.ru/forum/index.php?topic=3282.0
Вот ссылка.

Прочитал. Цитата оттуда:

Есть вирусы, которые используют системные службы для своего "прикрытия", т.е. в обычном режиме, даже обнаруженные вирусы, не удаляются, т.к. их будет защищать система

Вы процитировали слегка неточно.
Тем не менее, мое мнение осталось прежним - это, мягко говоря, неудачная формулировка. По-видимому речь идет об "инжектах" вирусных библиотек в системные процессы, но все равно я бы описал происходящее при этом другими словами.

почему именно сейчас это требование (проверки в Safe Mode) уже не актуально?

Это никогда не было требованием. Вы очень вольно обращаетесь со словами. В вопросах борьбы с вирусами это совсем не пустяки.

Сообщение было изменено userr: 14 Ноябрь 2012 - 12:42

[любитель]

Ну..я же не специалист в области безопасности...
Да и вообще - всего 2 года за компьютером...