Malwarebytes Anti-Malware

[Griffon Master]

У меня вопрос по ней,а именно.Она лучше AVZ или нет?

Просто интересно узнать,что о ней думают здесь,т.к. из описания вспомнилась AVZ.

Malwarebytes Anti-Malware - новая программа от создателей RogueRemover Pro и about:Buster и других популярных утилит, предназначенная для быстрого сканирования системы в поисках различных видов вредоносного ПО.

Все новые и новые антивирусы радуют глаз простого пользователя. Вот и новая версия программы Malwarebytes Anti-Malware подоспела вовремя. Данная программа как любой антивирус способна сканировать вредоносные программы ПО и «убивать» его. Интересность данной программы заключается в том, что она использует так называемый эвристический метод, то есть метод, при котором проверка системы и контроль ее безопасности осуществляется в реальном времени. Имеется также и возможность, к которой мы уже с вами привыкли – это сканирование всех дисков вашей дорожайшей системы.

Стоит отметить, что Malwarebytes Anti-Malware впитала в себя входят весьма полезные дополнительные утилиты, предназначенные для удаления вредоносных программ вручную.

Вышедшая версия получила порядковый номер 1.13. В ней весьма улучшена система поиска руткитов и троянов Vundo, исправлен целый ряд ошибок, а также добавлены новые локализации.

Операционная система: Windows® 2000/XP/Vista

Язык интерфейса: Мультиязычен

Дом. страница: http://www.malwarebytes.org/

Размер: 1.9 MB

Key Features

Support for Windows 2000, XP, and Vista.

Light speed quick scanning.

Ability to perform full scans for all drives.

Malwarebytes' Anti-Malware Protection Module. (requires registration)

Database updates released daily.

Quarantine to hold threats and restore them at your convenience.

Ignore list for both the scanner and Protection Module.

Settings to enhance your Malwarebytes' Anti-Malware performance.

A small list of extra utilities to help remove malware manually.

Multi-lingual support.

Works together with other anti-malware utilities.

Command line support for quick scanning.

Context menu integration to scan files on demand.

Recent Changes

(FIXED) Minor issues with heuristics and false detections.

(FIXED) Improved activation license key checking.

(FIXED) Removal on reboot now uses RunOnce registry key.

(ADDED) Support for Ukrainian language.

(ADDED) Heuristics for newer infections.

[Matias]

У меня почему-то официальный сайт MBAM не открывается. Сам я эту программу не использовать не пробовал, но судя по логам, выкладываемым на некоторых западных форумах, с различной гадостью она справляется неплохо. Ниже приведен пример лога

Malwarebytes' Anti-Malware 1.14

Database version: 826

6:58:18 AM 6/5/2008

mbam-log-6-5-2008 (06-58-18).txt

Scan type: Quick Scan

Objects scanned: 63596

Time elapsed: 16 minute(s), 54 second(s)

Memory Processes Infected: 0

Memory Modules Infected: 1

Registry Keys Infected: 5

Registry Values Infected: 1

Registry Data Items Infected: 0

Folders Infected: 20

Files Infected: 106

Memory Processes Infected:

(No malicious items detected)

Memory Modules Infected:

C:\WINDOWS\system32\{4d7faa8a-baba-62c1-d5d7-d5d7a36ac732}.dll (Trojan.Agent) -> Unloaded module successfully.

Registry Keys Infected:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cpmsky (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{d8316364-99bc-7e5e-2aff-ea8469fa7412} (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d8316364-99bc-7e5e-2aff-ea8469fa7412} (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\Software\The Weather Channel (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Weather Services (Adware.Hotbar) -> Quarantined and deleted successfully.

Registry Values Infected:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{f7034256-4a1f-1716-0c0d-86a0b485297d} (Trojan.Agent) -> Quarantined and deleted successfully.

Registry Data Items Infected:

(No malicious items detected)

Folders Infected:

C:\Program Files\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\SrchAstt (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Avatar (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Game (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\History (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\icons (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Message (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Notifier (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\SrchAstt\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\SrchAstt\2.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\ScreenSaver (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\ScreenSaver\Images (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\Cache (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Files Infected:

C:\Program Files\Internet Explorer\msimg32.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3BKGERR.JPG (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3BROVLY.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3CJPEG.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3DTACTL.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3HISTSW.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3HTMLMU.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3HTTPCT.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3IMSTUB.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3POPSWT.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3PSSAVR.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3REPROX.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3RESTUB.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3SCHMON.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3SCRCTR.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3SHLLVW.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3SPACER.WMV (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3WALLPP.DAT (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\F3WPHOOK.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\M3FFXTBR.JAR (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\M3FFXTBR.MANIFEST (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\M3HTML.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\M3IDLE.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\M3IMPIPE.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\M3MSG.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\M3NTSTBR.JAR (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\M3NTSTBR.MANIFEST (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\M3OUTLCN.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\M3PLUGIN.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\M3SKIN.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\M3SKPLAY.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\M3SLSRCH.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\MWSOEPLG.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\MWSOESTB.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\2.bin\NPMYWEBS.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\0021F2EB.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\00F4B226.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\00F4B311.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\00F4B3FB.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\04BE1E54.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\04BE2019.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\04BE20E5.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\04BE21A0.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\050429E9 (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\06F5CBB5.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\06F5CC61 (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\18346B24.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\18346DA5.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\18346FC7.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\1834714E.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Cache\files.ini (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\History\search2 (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\icons\CM.ICO (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\icons\MFC.ICO (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\icons\PSS.ICO (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\icons\SMILEY.ICO (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\icons\WB.ICO (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\icons\ZWINKY.ICO (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Settings\prevcfg2.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Settings\setting2.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Settings\setting2.htm.bak (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Settings\settings.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Settings\settings.dat.bak (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Settings\s_bfeats.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\ScreenSaver\Images\05E885A0.urr (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\04EFFE08.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\16573D9C.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\1AD17CB2.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\Cache\AvatarSmallBtn-new.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\Cache\AvatarSmallBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\Cache\CursorManiaBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\Cache\FunBuddyIconBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\Cache\MailStampBtn-new.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\Cache\MailStampBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\Cache\MyFunCardsIMBtn-new.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\Cache\MyFunCardsIMBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\Cache\MyStationeryBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\Cache\SmileyCentralBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\Program Files\FunWebProducts\Shared\Cache\WebfettiBtn.html (Adware.MyWebSearch) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\{4d7faa8a-baba-62c1-d5d7-d5d7a36ac732}.dll-uninst.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\{4d7faa8a-baba-62c1-d5d7-d5d7a36ac732}.dll (Trojan.Agent) -> Delete on reboot.

C:\Documents and Settings\HP_Administrator\Local Settings\Temp\dat62.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Documents and Settings\HP_Administrator\Favorites\Online Pharmacy for Prescription Drugs - CVS Pharmacy Drug Store.url (Rogue.Link) -> Quarantined and deleted successfully.

.

Изменено 7 июня, 2008 пользователем Matias

[Griffon Master]

Она вообщем заменяет сам HijackThis.Если судить по логам,то она даже лучше.

А как в соотношении с AVZ?Ведь AVZ может удалять трудноудаляемые вирусы.

Также по логам я так понимаю,что AVZ не нужна,т.к. Malwarebytes' Anti-Malware может сама удалять вирусы при сканировании.

Сложно определить.Хотя в дополнение к AVZ она в работе тоже пригодится.Разница лишь в том,что одна бесплатная,а другая платная.

[engineer garin]

Она вообщем заменяет сам HijackThis.Если судить по логам,то она даже лучше.

А как в соотношении с AVZ?Ведь AVZ может удалять трудноудаляемые вирусы.

Также по логам я так понимаю,что AVZ не нужна,т.к. Malwarebytes' Anti-Malware может сама удалять вирусы при сканировании.

Сложно определить.Хотя в дополнение к AVZ она в работе тоже пригодится.Разница лишь в том,что одна бесплатная,а другая платная.

Я бы отнесся с осторожностью к этим новым анти-малварным утилитам, особливо с приставкой супер,мега ,сверх быстро,сверхчисто и т.д.

[Iomhar Dealgach]

Griffon Master: 1. RogueRemover я пробовал, но AVZ мне показалась лучше...

2. На сайте уже 1.17 - надо бы заголовок поправить...

3. Они так часто обновляют прогу (1.17 вышло через день после выхода 1.16 - это скорее не очень хорошо, нежели иначе)...

[akoK]

На сайте уже 1.17 - надо бы заголовок поправить...

Сделано

[ТроПа]

Она вообщем заменяет сам HijackThis.Если судить по логам,то она даже лучше.

А как в соотношении с AVZ?Ведь AVZ может удалять трудноудаляемые вирусы.

Также по логам я так понимаю,что AVZ не нужна,т.к. Malwarebytes' Anti-Malware может сама удалять вирусы при сканировании.

Сложно определить.Хотя в дополнение к AVZ она в работе тоже пригодится.Разница лишь в том,что одна бесплатная,а другая платная.

Если судить по логу что был приведён то этой программе до HJT далеко, не говоря уже об АВЗ. АВЗ тоже сама удаляет вирусы, которые у неё в базе. АВЗ и HJT - формируют нормалный лог по которому пользователь может посмотреть что у него в системе подозрительного и не очень. HJT конечно то же англоязычна, АВЗ же в двух языках, что естественно большой плюс для нас. Возможно как вариант для совместного использования с чем-то и можно использовать Malwarebytes Anti-Malware, но в таком случае я предпочёт бы ComboFix, проверенная временем программка и намного толковее, на мой взгляд.

Посмотрел на тамошний форум, от HJT там не только не отказались, но и товарищам которые не выложили его лог, а лог только этой программки настоятельно рекомендуют сделать лог HJT. Похоже она борется с всякими адварами, rogue программами и немного с троянами, но на что-то более серьёзное не подойдёт.

Изменено 12 июня, 2008 пользователем wise-wistful

[ground_zero]

у каждой проги свои преймущества и недостатки то что она идеальна никто сказать неможет , но вот например с узкоспицифическими заданиями типа удаление IE антивирус и прочей нечести справляетса отлично отловила и файл и ключи реестра и следы жизнидеятельности этова доунлоадера всякой дряни .

[ТроПа]

Это конечно, что у всех программ есть свои недостатки и достоинства, но порой у некоторых их достоинства значительно меньше недостатков. Я не об этой конкретной программе говорю, а в целом. Что касается IE антивирус - то при помощи АВЗ он сносится то же легко и просто, притом АВЗ чистит реестр. Просто как по мне качать программу только для одной цели - это как-то уж слишком.

[Matias]

В "Лечении систем" часто дается совет типа "Скачайте MBAM, просканируйте систему, удалите все найденное". Удалять надо с оглядкой, поскольку возможны фолсы. Недавно установил MBAM, просканировал, программа нашла в одном из файлов TC бэкдор. Больше ничего найдено не было. Проверил файл на VT, там только Панда сказала, что это "подозрительный файл". Создал тему на форуме MBAM в разделе "False positives" в соответствии с правилами раздела. Через несколько часов фолс пофиксили. На форуме я видел куда более серьезные случаи. Например, в одной из тем человек написал (без приложения лога), что разрешил MBAM удалить msconfig.exe, попытка восстановить его из карантина не удалась, доступ к конфигу пропал. Пользователю посоветовали заменить удаленный файл файлом из дистрибутива ОС.

Изменено 22 декабря, 2008 пользователем Matias

[ТроПа]

Ну, да все не без греха, даже антивирусы крупных производителей. Вы конечно правы, если пользователь может реально оценить, что в системе зло, а что добро, необходимо посмотреть, что удаляешь. В крайнем случае если есть подозрения то задать вопрос. По краней мере ещё не встречались баги по удалению критически важных файлов, тьфу-тьфу-тьфу. Хотя кейгены и креки сносятся на ура.

Изменено 22 декабря, 2008 пользователем wise-wistful

[akoK]

Их не жалко ;)

Хотя многие еще помнят как Касперский за explorer.exe гонялся ;)

Изменено 22 декабря, 2008 пользователем akoK

[ТроПа]

Ну чего греха таить и АВЗ убивала base****.dll при сканировании системы без правки рееста и тем самым не давала системе загрузиться, да и Касперский долго болел этой болезнью.

[Matias]

MBAM обновилась до версии 1.33. В последнюю версию добавлено множество зеркал для обновления.

Изменено 22 января, 2009 пользователем Matias

[eastman75]

У меня вопрос по ней,а именно.Она лучше AVZ или нет?

Просто интересно узнать,что о ней думают здесь,т.к. из описания вспомнилась AVZ.

Malwarebytes Anti-Malware - новая программа от создателей RogueRemover Pro и about:Buster и других популярных утилит, предназначенная для быстрого сканирования системы в поисках различных видов вредоносного ПО.

Поставил и иногда запускаю. Кто-то рекомендовал ее для устранения трояна Virtumonde. Но с этим прекрасно справился

Spybot - Search & Destroy. Так что я просто не имел случая убедиться, насколько Anti-Malware хороша. А чтобы сравнить с AVZ, надо заразить компьютер еще раз. Что-то не хочется!

[Скобарь]

Я вот тоже подыскиваю себе антишпион (не антивирус!) http://www.softboard.ru/index.php?showtopi...293&st=400# заместо Ad-Aware SE Professional и остановил выбор как раз на AVZ и Malwarebytes Anti-Malware. Могу заиметь обе, но считаю, что это сильно жирно, с учётом, что уже есть Спайбот и Аваст. Прошу помочь с выбором и предлагаю составить список по пунктам с плюсами и минусами одной и второй (AVZ и Malwarebytes Anti-Malware), не заморачиваться при этом мол "каждому своё" и "на вкус и цвет..."

От себя: слыхал, что Malwarebytes Anti-Malware в бесплатном варианте не имеет резидентного монитора, а главным минусом AVZ я вижу поддержку программы всего одним человеком (или ошибаюсь?). Список прошу продолжить.

Кое что по теме (звёздочки убираем):

http://***nnm.ru/blogs/vmf/test_programmy_avz_antivirus_zajceva/

http://***www.xakep.ru/magazine/xs/070/080/1.asp

[шпилька]

Понимаешь, Скобарь, для меня самый большой +, если программа работает и дает результат. Я уже убедилась на своем личном опыте (пусть и небольшом), что AVZ и Malwarebytes Anti-Malware очень хорошо справляются со своими функциями. Поэтому, перед походом по страницам интернета, обязательно обновляю базы у обоих программ. CureIt последнее время что-то мне не нравится (дважды меня подвел).

Выбирать, конечно, тебе. Ты можешь в работе проверить обе программы и оставить, на свое усмотрение, одну из них.

[Скобарь]

Попробовал. Выводы: AVZ - хорошая вещь, а если у неё будет хорошая поддержка, то вообще замечательная, но больше подходящая, на мой взгляд, профессионалам (опытным пользователям) и любителям "залезть и покопаться", а тем, кому ближе "сел и поехал", милей Malwarebytes Anti-Malware с минималом опций и настроек.

[BraitY]

Malwarebytes Anti-Malware ориентирован на борьбу со шпионскими модулями, и позволяет полностью восстанавливать нормальную работу компьютера после их удаления. Тут присутствует как быстрый режим сканирования системы, с помощью которого можно быстро обнаружить наиболее распространенные опасные программы, так и полный, который проводит комплексный поиск вредоносных приложения на всех дисках компьютера.

Поддерживается обновление базы данных вирусных сигнатур.

[lejon_klp]

какая из програм лучше пока не определил (для меня AVZ), но для простых пользователей, чтобы без инструкций - инструктаж по антивирусу неподходит. Вот и пробую, выбираю, а ещё , чтобы бесплатная была (можно сказать, у меня выбирают пользователи :D )

[Matias]

Процедура сообщения о ложном срабатывании:

1. Щелкните Пуск - Выполнить либо нажмите сочетание клавиш Windows и R

2. Введите или скопируйте и вставьте mbam.exe /developer

3. Выполните полную проверку системы и сохраните лог

4. Зарегистрируйтесь на форуме Malwarebytes и создайте тему в разделе "False Positives", скопировав в нее полученный лог

Изменено 18 сентября, 2010 пользователем Matias

[Matias]

Подробная англоязычная инструкция по использованию Malwarebytes Anti-Malware .

Среди прочего, в ней приведены описания различных ошибок, возникающих при работе с программой, и способов их устранения.

Изменено 24 февраля, 2010 пользователем Matias

[A^dessa]

Есть некоторые сомнения: если у меня вопрос/проблемка по работе этой программы - можно вопрос тут задать или создать новый топик?

А дело в том, что МАМ у меня установлена давно, но вот пользовалась видимо также давно... Сейчас прочитала темку про неоткрывающиеся антивирусные сайты и вспомнила о Malwarebytes Anti-Malware. Решила обновить базу в он-лайн режиме, так как имеющаяся версия базы данных 3510 оказалась крайне стара 1/7/2010 (январь всё же). Кликаю Обновление, открывается окошко и вскоре извещение о том, что Обнаружена ошибка Error code 732 (0,0) c просьбой отправить код ошибки команде поддержки Malwarebytes Anti-Malware. Текущая версия 1.44.

И как поступить дальше? Закачать заново, а эту удалить в обычном порядке?

[шпилька]

И как поступить дальше?.

A^dessa, конечно, лучше удалить текущую версию и скачать, и установить заново.

Изменено 26 июля, 2010 пользователем шпилька

[A^dessa]

шпилька, ну это что было и с чем связанно: с долгим необновлением базы данных?

Просто хочется вот понять, а потом надо внимательно перечитать тему и решить что всё таки оставлять MAM или AVZ? Да и еще: в контекстном меню у меня есть позиция Проверить на Malwarebytes Anti-Malware. Когда удалю старую версию и этот пунктик пропадет по сути или...?

По рекомендации Елены закачала новую версию 1.46, обновила версию базы данных до 4356 от 26/7/2010 и... запустила в "производство" :)

Жду дальнейших разъяснений, маэстро! :D

Получила результат :

найден инфицированный объект (см. лог сканирования), хотя Аваст ни о чем не сигналил :)

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Версия базы данных: 4356

Windows 5.1.2600 Service Pack 2

Internet Explorer 8.0.6001.18702

27.07.2010 5:24:48

mbam-log-2010-07-27 (05-24-48).txt

Тип сканирования: Полное сканирование (C:\|D:\|E:\|H:\|K:\|)

Просканированные объекты: 238529

Времени прошло: 1 часов, 33 минут, 30 секунд

Зараженные процессы в памяти: 0

Зараженные модули в памяти: 0

Зараженные ключи в реестре: 0

Зараженные параметры в реестре: 0

Объекты реестра заражены: 0

Зараженные папки: 0

Зараженные файлы: 1

Зараженные процессы в памяти:

(Вредоносных программ не обнаружено)

Зараженные модули в памяти:

(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:

(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:

(Вредоносных программ не обнаружено)

Объекты реестра заражены:

(Вредоносных программ не обнаружено)

Зараженные папки:

(Вредоносных программ не обнаружено)

Зараженные файлы:

C:\Program Files\DAEMON Tools Lite\AdVantageSetup.exe (Adware.Vomba) -> No action taken.

Надо будет проверить на Вирустотале, ага?

* несколько неудобно, что я не могу редактировать пока свои сообщения и приходится просто добавлять, а сказать хочу следующее. Ага, я вспомнила:

ровно 2 недели назад при полном сканировании CureIt'ом был этот же файл зачислен в число рекламных программ, я его отправляла на Virustotal и получила отчет. Потом безжалостно удалила его (файл AdVantageSetup.exe) и вот не пойму: откуда же он снова взялся в логе сканирования МАМ? Тем более фактически при просмотре по адресу C:\Program Files\DAEMON Tools Lite\ он отсутствует. Чудеса да и только? :blush: :)