3bird Antywirus 1.9

Przeznaczenie programu

Ten mały program przeznaczony jest do usuwania wirusów, których nie usuwają inne popularne programy antywirusowe. Jego obecna wersja przeznaczona jest jedynie dla systemu Windows 7. Na tę chwilę program usuwa następujące wirusy:

• RTHDBPL.lsass
• Facemoods

Jeśli posiadasz wirusa, którego nie jest w stanie wyleczyć najnowsza wersja MKS-a lub Nortona - wyślij nam jego nazwę, a my postaramy się opracować odpowiednią szczepionkę.

Uwaga: Nierozwijaną już wersję dla Windows XP znajdziesz: TUTAJ. Usuwa ona następujące wirusy: VBS.Redlof, w32.Spybot, w32.Sasser, w32.PrettyPark, w32.MyDoom, adware.Ncase, adware.StartPage, adware.WinAd, Backdoor.Sdbot, w32.HLLW.Gaobot.gen, Dialer.11.BU, w32.Alcra.A, MySpy, Backdoor.Hamweq.A / w32.FakeRecy / ctfmon.

Instrukcja obsługi

Program działa tylko na koncie z uprawnieniami administratora, więc zanim go pobierzesz z naszej strony, upewnij się, że właśnie na takim koncie jesteś teraz zalogowany (jeśli nie wiesz, o co chodzi, kliknij tutaj). Program zainstaluj do folderu C:\Program Files (x86). Po zainstalowaniu programu, widoczne będą dwa moduły:

• 3bird Antywirus - przeznaczony jest do usuwania potencjalnie występujących w systemie wirusów; jeśli podejrzewasz, że w Twoim systemie zadomowiły się jakieś wirusy, uruchom właśnie ten moduł za każdym razem, gdy masz jakieś podejrzenia (program nie monitoruje systemu non-stop, po prostu usuwa niebezpieczne pliki i kończy swoje działanie);
• 3bird Diagnoza - moduł ten nie usuwa wirusów i nie wprowadza do systemu żadnych zmian; tworzy on jedynie plik tekstowy z informacjami technicznymi o Twoim systemie. Plik ten możesz wysłać do nas pocztą elektroniczną, a my na jego podstawie stwierdzimy, czy w Twoim systemie znajdują się jeszcze jakieś wirusy.

Porady

Aby zminimalizować prawdopodobieństwo infekcji systemu wirusem, warto skorzystać z następujących porad:

• Zamiast przeglądarki Internet Explorer, używaj Mozilla Firefox (jest znacznie bezpieczniejsza).
• Nie używaj Kaaza i innych programów P2P. Ich używanie to 100% pewności infekcji wirusem! Do wymiany plików służy FTP lub jakiś publiczny serwer plików (Megaupload, Rapidshare, itp.).
• Nie otwieraj listów, które pochodzą od nieznajomych adresatów i mają temat w języku angielskim. Od razu usuń je!
• Zamiast Outlooka używaj Eudory, Pegasusa lub innego klienta poczty (ewentualnie czytaj pocztę przez stronę www).
• Wyłącz w Windows opcję "Przywracanie systemu" (Panel sterowania --> System).
• Nie pracuj na koncie z uprawnieniami administratora. Ono nie służy do pracy, lecz jedynie do instalacji nowych programów! Do codziennej pracy utwórz sobie konto zwykłego użytkownika z ograniczeniami.
• Wyłącz w Windows opcję autouruchamiania dysków wymiennych (np. pendrive'ów). Większość wirusów rozpowszechnia się właśnie przez pendrive'y. Pobierz plik, który wyłącza autouruchamianie: TUTAJ (należy go rozpakować).

FAQ - najczęściej zadawane pytania

:: Zastosowałem 3bird Antywirus, ale mam wrażenie, że nadal mam jakiegoś wirusa. Co robić?

Uruchom moduł "Diagnoza" i prześlij nam (jako załącznik) utworzony przez ten moduł plik na adres: . Jeśli jesteś użytkownikiem zarejestrowanym w naszym serwisie, otrzymasz od nas w ciągu maksymalnie 48 godzin, informację czy posiadasz wirusy i/lub poradę, co dalej robić.

:: Skąd mam wiedzieć, czy obecnie pracuję na koncie administratora czy na koncie użytkownika?

Otwórz "Panel sterowania" i zajrzyj do sekcji "Konta użytkowników". Zobacz co jest napisane pod nazwą Twojego konta. Pamiętaj: konto administratora służy jedynie do instalacji programów! Pracując codziennie na tym koncie zostawiasz wirusom otwarte drzwi. Do codziennej pracy utwórz nowe konto z ograniczeniami. Wszystkie konta powinny być zabezpieczone hasłami, nawet jeśli jesteś jedynym użytkownikiem komputera.

:: Ściągnąłem program, ale on ma jakąś dziwną końcówkę "ZIP" lub "7z". O co chodzi?

Niektóre programy na naszej stronie są spakowane jako paczka (ZIP lub 7z). Aby wydobyć plik z paczki wystarczy po prostu kliknąć na nią dwa razy, a następnie skopiować do jakiegoś folderu i tam uruchomić ten program. Można to zrobić także za pomocą takich programów jak WinZip, WinRar lub darmowy 7zip.

:: W jakich miejscach chowają się wirusy?

Wirus może być ukryty w dowolnym folderze. Odpowiednie wpisy w rejestrze uruchamiają wirusa przy każdym starcie systemu. Wpisy te umieszczone są w kluczach rejestru o nazwie RUN, a także w:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\services
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs

Powyższe klucze / wartości powinny być (raczej) puste. Narzędzie, które pomoże nam monitorować procesy i serwisy uruchamiane wraz w systemem to: Start -> Uruchom -> msconfig

:: Od czasu do czasu wyskakuje mi nagle okienko "Usługa posłaniec" z informacją, że mam wirusa i żebym udał się na jakąś stronę internetową w celu ściągnięcia programu antywirusowego.

Ten alarm jest raczej fałszywy. To tylko nachalna reklama wysyłana przez maszyny do losowo wybranych komputerów. Musisz zablokować używanie protokołu "NetBIOS przez TCP/IP". W tym celu otwórz Panel sterowania\Połączenia sieciowe (prawy przycisk myszki: Eksploruj). Następnie wybierz ikonkę ze swoim połączeniem internetowym (np. o nazwie "Neo+" lub "Neostrada") i kliknij w nią prawym przyciskiem myszki wybierając pozycję "Właściwości". Następnie przejdź do zakładki "Sieć" i wybierz pozycję "Protokół TCP/IP" i kliknij na "Właściwości\Zaawansowane". W zakładce "WINS" zależy wyłączyć protokół "NetBIOS przez TCP/IP".