Oldst
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Продолжаю. Еще один момент, который может помочь в поиске заразы. Зайдите в системную папку и сделайте "упорядочить по дате". Перед вашим взором сразу будут видны файлы которые недавно изменены или скопированы. Например, если вы зайдете в C:\Windows\ и обнаружите , что файл "explorer.exe" ,был недавно изменен, то это явно наводит на подозрение. Мне попадалось уже много вирусов, которые внедрялись в explorer. Когда вы собрали некоторую информацию о файлах вируса, не мешало бы просканировать реестр посредством поиска ища те названия файлов которые вы сочли подозрительными. Наконец, когда информация собрана, пожалуй стоит приступить к удалению. Я объясню как это делать на примере того случая, если вирус сидит внутри файла explorer.exe (т.к. подобные вирусы нередкость). Итак, прежде всего нам нужен "здоровый" explorer т.е. незараженный. Я держу его копию в другом месте на подобные случаи. Но если его нет, можно скопировать с другого компьютера с условием что там та же операционка. Запускаем Total Commander, заходим в диспетчер задач и "убиваем" процесс explorer.exe. У вас исчезнет рабочий стол. Если вирус копировался на флэшку то удаляем его с нее и смотрим не восстановится ли он как раньше. Если он восстановился то вирус сидит не в explorere, искать надо в другом месте. Если же файлы не восстановились на съемный носитель, то мы получили железное подтверждение, что заражен действительно он. Ну а дальше все просто: удаляем все что мы "накопали" на этот вирус, чистим корзину, реестр, зараженный explorer заменяем на нормальный путем простого копирования и все готово. 
И чтобы проделать подобное всего то нужно иметь некоторые знания (не сильно глубокие) об операционной системе и умение логически мыслить.
Я уже давно убедился что своя голова - лучший антивирус!
Спасибо за внимание, если есть вопросы то задавайте.
Добавлено:
Цитата: Не морочь людЯм голову
Я посмотрю как ты без антивиря в автозагрузке будешь ловить Sality или Sector |
Во первых, я и не утверждал в автозагрузке можно увидеть все вирусы а во вторых я и не утверждал, что обычный юзер (кем являюсь и я) способен обнаружить и удалить абсолютно все вирусы, я лишь говорил что можно самостоятельно удалить их БОЛЬШУЮ ЧАСТЬ.
Все что я изложил выше использовал лично и мне это помогало, поэтому объясни пожалуйста конкретнее почему я морочу людям голову.
Всегда готов выслушать. |
