Можно воспользоваться стандартным способом удаления программ через меню Windows (Добавьте/Удалите Программы), но бывают ситуации, когда этого недостаточно.

AppRemover - не требующая установки на компьютер утилита, которая позволяет пользователям корректно удалять антивирусные программы и персональные брандмауэры. В программе предусмотрено два режима работы: удаление поддерживаемых антивирусов и завершение прерванной процедуры деинсталляции. При запуске AppRemover предлагает выбрать один из режимов работы, сканирует локальные диски на наличие установленных приложений и позволяет пользователю отметить продукты, подлежащие удалению. Разработчиком заявлена поддержка таких популярных антивирусных продуктов, как Kaspersky, AVG, Avira, ESET, McAfee, F-secure, Panda, Symantec, Trend Micro и др.

Полный список поддерживаемых программ вы найдете здесь

Внимание все ссылки внешние

Рекомендуем воспользоваться для удаления утилитами самих разработчиков программного обеспечения. Для вашего удобства эти инструменты удаления могут быть загружены непосредственно со следующих сайтов:

Agnitum Outpost:

Если продукт у вас установлен, но по каким-то причинам удалить его через "Установку и удаление программ" не удаётся, пожалуйста, следуйте инструкции:

-Перезагрузите компьютер в Безопасный Режим.

-Запустите файл clean.exe из папки Outpost (по умолчанию C:\Program Files\Agnitum\Outpost <ваш продукт>). После окончания работы этого файла Ваш ПК автоматически перезагрузится.

Если папка продукта у вас отсутствует, пожалуйста, воспользуйтесь следующей инструкцией:

-Загрузите файл clean.zip (для 32-битных версий) или clean64.zip (для 64-битных версий) и распакуйте его в папку, которую Вы можете легко найти.

-Перезагрузите компьютер в Безопасный Режим. .

-Запустите распакованный файл clean.exe из папки. После окончания работы этого файла Ваш ПК автоматически перезагрузится.

Инструкция по удалению Outpost вручную

Avast:

Чтобы полностью удалить антивирус Avast с вашего компьютера, воспользуйтесь специальной утилитой удаления продуктов Avast aswclear.exe (ASWCLEAR5 (С) ALWIL Software). Для этого выполните следующие действия:

- скачайте и сохраните в удобном для вас месте на компьютере утилиту http://files.avast.com/files/eng/aswclear.exe

загрузите компьютер в Безопасном режиме

- запустите файл aswclear.exe в поле Select product to uninstall выберите продукт, который необходимо удалить

- если вы установили продукт не в папку по умолчанию, то укажите точный путь к папке в поле Enter path to folder where selected product is installed.

Все содержимое выбранной вами папки будет удалено утилитой! нажмите Удалить (Uninstall). Процесс удаления займет около минуты

Инструкция по удалению Avast вручную

Avira:

1. Проходим - Пуск/Панель управления/Установка и удаление программ/ выбираем из списка Avira AntiVir Personal - Free Antivirus

2. Нажимаем удалить, в появишемся окне просят подтвердить наше немерение произвести денсталяцию антивируса Avira Antivir Personal, нажав "Да".

3. Запускается процесс удаления антивируса с ПК.

4. Процесс удаления Avira Antivir Personal завершен, нажимаем "Готово".

5. Выводится окно, предупреждающее о необходимости провердения перезагрузк ПК, если запушены какие-либо приложения, например открыт блокнот с несохраненной информацией, сохраняем, и перезагружаем - "Да" (Готово). Либо, нажимаем "Нет" (Отмена) - продолжаем работать, и после сами в ручную перезагружаем компьютер. Не забудьте перезагрузиться, без этого удаление пройдет неполностью!

Чистка регистра от остатков бесплатного антивируса Avira Antivir Free Personal - Free Antiirus

1. Запускаете программу Avira RegistryCleaner.

2. Нажимаете кнопку "Scan for keys" - "Проверить наличие остатков файлов".

Если остатки ключей от антивируса были найдены, поставьте галочку в поле "Select all" - "Выбрать все" (все файлы выделятся, вы также можете их отметить вручную), нажмите "Удалить" - "Delete".

3. Подтверждаете удаление ключей регистра нажав "Да" - "Ок".

4. Вы успешно провели полное удаление бесплатного антивируса Avira Antivir Personal - Free Antivirus. Перезагрузите компьютер.

AVG:

Утилиты для удаления продуктов AVG: для 32-разрядных ОС, для 64-разрядных ОС

BitDefender:

http://kb.bitdefender.com/KB260-en--Additional-BitDefender-9

-Internet-Security-uninstall-methods.html

ESET NOD32:

1. Для удаления ESET NOD32 выполните следующее:

a. Щелкните Пуск - Все Программы - ESET - Удалить.

b. Либо воспользуйтесь меню «Установка и удаление программ» в Панели управления Windows.

2. Перезагрузите компьютер. После перезагрузки компьютера убедитесь, что у вас на компьютере включен режим отображения скрытых файлов и папок.

Найдите и удалите следующие папки:

Для Windows XP:

C:\Program Files\ESET

C:\Documents and Settings\%userprofile%\Application Data\ESET

C:\Documents and Settings\All Users\Application Data\ESET

Для Windows Vista и Windows 7:

C:\Program Files\ESET

C:\ProgramData\ESET\

C:\Users\%userprofile%\AppData\Roaming\ESET\

C:\Users\%userprofile%\AppData\Local\ESET\

C:\Users\All Users\ESET\

3. Проверьте удалились ли следующие файлы. Если нет - удалите их из Безопасного режима (F8 при запуске операционной системы - Безопасный режим):

c:\windows\system32\drivers\eamon.sys

c:\windows\system32\drivers\easdrv.sys

c:\windows\system32\drivers\ehdrv.sys

4. Удалите из реестра следующие значения:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eamon

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\easdrv

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EhttpSrv

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ekrn

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\epfw

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Epfwndis

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\epfwtdi

утилита для удаления продуктов ESET, либо (для ESET NOD32 Antivirus 3.0 - 4.0) ESET Uninstaller.exe (утилиту запускаем в безопасном режиме)

Будьте осторожны при использовании утилиты ESET Uninstaller, так как в результате действий программы могут быть "сброшены" сетевые настройки системы (статический IP-адрес, шлюз по умолчанию, маска подсети, настройки беспроводной связи). После завершения работы утилиты и перезагрузки системы вам может понадобиться переустановка настроек сети под руководством вашего Интернет-провайдера.

Иллюстрированная инструкция по удалению ESET NOD32 Antivirus 3.0 - 4.0

Kaspersky:

http://rusprogram.3d...ogo/62-1-0-1134

Dr.Web:

http://rusprogram.3d...web/62-1-0-1135

McAfee:

http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

Panda:

http://www.pandasecurity.com/resources/sop/UNINSTALLER_08.exe

Symantec (Norton):

Чтобы полностью удалить антивирус Norton с вашего компьютера, воспользуйтесь специальной утилитой

http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2005033108162039

от компании Symantec (NORTON REMOVAL TOOL (С) Symantec Corporation. Distributed under the terms of the NORTON Software Tool Usage Agreement).

Trend Micro:

http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1033129

----------------------------------------------------------

После удаления антивирусных программ, необходимо перезагрузить компьютер. Затем можно начать установку нового антивируса.

Открыть текст

Письмо не столько удивило, сколько заинтересовало - за чем мне авторизоваться, если мне пишу админы Яндекса

Ссылка на авторизацию приводит нас на страничку, похожую на яндекс:

Открыть текст

Кстати, в слове http://yandex.mail.securety.ru.preview.ihc.ru/ya.htm допущена ошибка. Правильно писать security :) Очередное школоло изучает куль-хакЕрZкую жизнь... Будьте внимательны, не ведитесь на развод и письма от Одминов и куль-ХацКеРофф!

З.Ы. На всякий случай Whois ihc.ru:

Открыть текст

Информация об ip-адресе 91.218.229.17 (ihc.ru)

% This is the RIPE Database query service.

% The objects are in RPSL format.

%

% The RIPE Database is subject to Terms and Conditions.

% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.

% To receive output for a database update, use the "-B" flag.

% Information related to '91.218.228.0 - 91.218.231.255'

inetnum: 91.218.228.0 - 91.218.231.255

netname: IHC-NET

descr: Internet-Hosting Ltd

country: RU

org: ORG-IL221-RIPE

admin-c: IHC4-RIPE

tech-c: IHC4-RIPE

status: ASSIGNED PI

mnt-by: RIPE-NCC-END-MNT

mnt-lower: RIPE-NCC-END-MNT

mnt-by: IHC-MNT

mnt-routes: IHC-MNT

mnt-domains: IHC-MNT

source: RIPE # Filtered

% Information related to '91.218.228.0/23AS48172'

route: 91.218.228.0/23

descr: IHC ROUTE

origin: AS48172

mnt-by: MERCUR-MNT

source: RIPE # Filtered

З.З.Ы. Абузу на ihc.ru уже отправил:

Открыть текст

Официальный сайт: http://www.agnitum.ru/

Руководство пользователя Outpost Firewall Pro 2009 на русском языке: http://www.agnitum.ru/download/docs/firewa...er_Guide_RU.pdf

И чтобы не передрался с DrWeb...

Можно, конечно, теоретически предположить об установке KIS --- но его надо настраивать, причем вдумчиво... Я видел как простой KAV не обремененный фаером блокировал BAT, пока этот "бат" принудительно не назначен в доверенные... В наличии есть "резиновый" OutPost4, но что-то мне подсказывает, что Win7 его не примет... Цеплять AVAST я не буду, ибо его фаер, если и работает, то не настраивается, и в основном предназначен для "отбивки" атак, не никак не перехват программ... Впрочем можно и на внутренний встроенный покуситься... только я ему как-то не доверяю.

Остальное не пробовал, да и не следил особо...

Итак вопрос:

1) можно ли как-нибудь вычислить вредителя? (обращался в центр поддержки интернета, там сказали, что не отслеживают действия пользователей, ну или просто не захотели помогать)

2) кто-нибудь встречался с подобной проблемой?

3) можно ли заблокировать атакующий компьютер, скрыв свой IP или иным образом? или самое надежное - найти подлеца и ...?

Заранее благодарен.

Испанцы обиделись на эксперимент "Лаборатории Касперского"

Специалисты "Лаборатории Касперского" провели эксперимент, в ходе которого они добавили в базу антивирусного проекта Virus Total чистые файлы, помеченные как вредоносные. Через месяц эти "якобы вредоносные" файлы начали детектироваться многими другими антивирусами.

Таким образом, экспериментаторы доказали, что в детектировании вирусов тоже существует некий "эффект толпы". При этом сканеры, которые не согласились с "общественным мнением" и не детектировали файл как вредоносный, могут предстать в невыгодном свете.

Создатели антивирусного ПО повторили опыт немецких журналистов, которые год назад точно так же загрузили в Virus Total чистый файл, помеченный как небезопасный - спустя несколько месяцев этот файл детектировался на VirusTotal более чем 20 сканерами.

На этот раз "Лаборатория Касперского" создала 20 чистых файлов, и 10 из них назвала вредоносными. Через десять дней все эти 10 файлов детектировались 14 сканерами других антивирусных компаний.

"Подстегиваемые необходимостью добиваться хороших результатов в тестах, антивирусные компании последние годы стали все чаще прибегать к проверке файлов сканерами от разных вендоров для определения вредоносности", - пишут специалисты ЛК.

Однако испанская компания Hispasec Sistemas, которая управляет проектом VirusTotal, обиделась на Касперского. По мнению испанцев, авторы эксперимента использовали их проект не по назначению. Кроме того, антивирусные коллеги расстроилась из-за того, что "Лаборатория Касперского" рассказала о результатах своего эксперимента не на профильной конференции, а во время пресс-тура в Москве. Это как будто бы говорит о том, что компания хотела не столько поделиться результатами, сколько бросить тень на коллег.

Ведущий эксперт ЛК Магнус Калкул, проводивший эксперимент, отвергает эти обвинения. "Мы не ставили себе целью показать проблемы Virus Total или продавцов антивирусов, - заявил он. - Мы лишь хотели показать, что не все образцы, которые детектируются антивирусами, на самом деле являются вредоносными - потому что случаются ошибки, и они быстро множатся".

Источник тут (внешка).