process monitor,ловля вирусов

[roobiroid]

здравствуйте уважаемые господа,может кто нибудь подсказать как правильно работать с программой process monitor,существует ли некая инструкция на русском,и как правильно вычленять вирусы и всякие злодейства.

[maslovets]

Цитата: Сообщение от roobiroid ...существует ли некая инструкция...

Есть на процесс эксплорер. Но, конечно же, не на русском.

Цитата: Сообщение от roobiroid ...и как правильно вычленять вирусы и всякие злодейства.

Опытные юзеры видят чужеродные процессы невооруженным глазом. В обычном таск-менеджере Windows. Чтобы их отличать от нужных, необходимо изучить и запомнить полезные процессы, которые запускаются у Вас.
Программы с расширенной функциональностью могут помочь в тяжелых случаях, когда зловредные потоки маскируются или сами себя перезапускают.

В Вашем случае настоятельно рекомендую изучить работу программы AVZ, которая является мощнейшим инструментом и имеет рускоязычные инструкции.

[Klerris]

Цитата: Сообщение от maslovets Программы с расширенной функциональностью могут помочь в тяжелых случаях, когда зловредные потоки маскируются или сами себя перезапускают.

В файрволах и антивирусах есть возможность это отслеживать

[kramolny]

Цитата: Сообщение от roobiroid здравствуйте уважаемые господа,может кто нибудь подсказать как правильно работать с программой process monitor,существует ли некая инструкция на русском,и как правильно вычленять вирусы и всякие злодейства.

Есть хорошее видео (на английском!) по борьбе с вредоносным ПО от Марка Руссиновича, одного из создателей бесплатных утилит Sysinternals, ныне принадлежащих Microsoft (но все еще бесплатных). Там для этой цели используется связка программ ProcessExplorer, Autoruns и TcpView. Успешно использую и рекомендую. Видео здесь: http://www.microsoft.com/rus/technet...px?videoid=359.

[SLAEVNEAN]

народ перезалейте на файлообменик видео очень хочу посмотреть

[Oleg_khb]

Здравствуйте. Сегодня установил Process Monitor 2.0. При запуске приложения
появилось след. сообщение:
Process Monitor Warning
The version of Dbghelp.dll configured does not support the Microsoft Symbol Server.
Please download and install the Microsoft Debugging Tools for Windows to get a
version that does.
Программу Debugging Tools for Windows скачал и установил, а вот как получить новую
версию файла Dbghelp.dll - осталось для меня загадкой...? Может быть кто поможет?

[kramolny]

Цитата: Сообщение от Oleg_khb как получить новую версию файла Dbghelp.dll

Загрузить и установить Windows Symbol Packages