Dați din cap cum să eliminați virușii detectați. Cum să eliminați ESET NOD32 Antivirus cu protecție îmbunătățită Modul Virus – Eliminare Virus. Cum să vă curățați computerul și să vă asigurați că este cu adevărat curat

ESET NOD32 antivirus, ca și programele similare, are o secțiune specială pentru stocarea fișierelor infectate și suspecte. Această secțiune se numește „Carantina”, le puteți trimite singur fișiere și foldere, precum și le puteți extrage pe cele despre care sunteți sigur că sunt în siguranță. În acest articol, vom analiza cum să extragem documente din secțiunea „Carantina” a antivirusului ESET NOD32. Pentru aceasta veți avea nevoie de:

- Calculator;

— ESET NOD32 Antivirus (Pentru o protecție completă a computerului, vă recomandăm să utilizați numai 100% versiune licenţiată acest antivirus. De asemenea, îl puteți primi instantaneu prin e-mail).

Instrucțiuni

1. Documente plasate în secțiunea „Carantină”. software ESET NOD32 devine automat izolat de sistemul informatic. Această secțiune conține fișiere infectate cu un virus și cele care sunt suspecte pentru acest antivirus.

   Dacă aveți încredere în securitatea unui document din aceasta sectiune, apoi îl puteți restaura pe partiția de lucru a hard diskului.

2. Pentru a efectua recuperarea fișierelor, trebuie să opriți temporar funcția de recuperare a sistemului de operare. Pentru a face acest lucru, deschideți „Computerul meu” și faceți clic pe spatiu liber fereastra, faceți clic dreapta, în meniul suplimentar, faceți clic pe comanda „Proprietăți”. În fereastra care se încarcă, selectați opțiunea „Protecție sistem”, deschide fila „Protecție sistem”. Desemnați unitatea C și faceți clic pe butonul „Configurare”.
   

   în fereastra care se deschide, bifați linia „Dezactivați protecția sistemului”, faceți clic pe butoanele „Aplicați” și „OK”. Repetați pașii pentru partițiile de disc rămase.

3. Lansați antivirusul NOD32 și apăsați butonul F5 de pe tastatură. Faceți clic pe opțiunea „Protecție antivirus și antivirus”. spyware» și bifați caseta «Scanare PC la cerere».
   

   În câmpul Profil selectat, selectați Scanare profundă și faceți clic pe OK. Așteptați până când antivirusul își finalizează sarcina.

4. Deschis fereastra de lucru NOD32 antivirus și accesați „ Utilități».
   

   Deschideți secțiunea „Carantină” și studiați cu atenție lista documentelor conținute în ea. Acordați o atenție deosebită celor scrise în coloana „Motiv”. Click pe fișierul necesar faceți clic dreapta și în meniul contextual selectați comanda „Eliminați din carantină” sau „Restaurare” (în funcție de versiunea antivirusului). După finalizarea tuturor pașilor descriși, trebuie să reporniți sistem de operareși activați opțiunea de recuperare, pentru a face acest lucru, faceți totul în pasul 2 și verificați linia „Restaurați parametrii sistemului”. Salvați modificările făcând clic pe butonul „Aplicați” și pe butonul „OK”.

Video: Cum să adăugați un folder la o excludere antivirus ESET NOD32

Programele antivirus moderne au un „spectru de acțiune” foarte larg. Ei dezinfectează fișierele infectate, monitorizează informațiile care vin de pe Internet, monitorizează conținutul mesajelor de e-mail și monitorizează programele descărcate pe Internet. RAM calculator. În același timp, de obicei își aleg propria metodă de a face față amenințării. Dar uneori utilizatorul trebuie doar să șteargă fișierele infectate, mai degrabă decât să încerce să le vindece sau să le izoleze.

Vei avea nevoie

• - calculator
• - Pachetul antivirus Nod32
• - cunoștințe de bază pe calculator

Instrucțiuni

Dosarul „Carantina” din aplicația antivirus ESET NOD32 are scopul de a izola toate fișierele infectate sau suspecte. În acest caz, utilizatorului i se oferă posibilitatea de a pune în carantină independent fișierele, de a le restaura sau de a le șterge.

Instrucțiuni

1. Fișier blocat în folderul „Carantina” al antivirusului aplicații ESET NOD32 nu reprezintă o amenințare pentru funcționarea sistemului informatic. Unul dintre scopurile carantinei este posibilitatea de a corecta manual un fișier de sistem mutat. Funcția „Restaurare” este responsabilă de acest lucru, accesul la care se poate obține de la meniul contextual Ferestre „Carantină”. Vă rugăm să rețineți că există și opțiunea „Restaurare în”, care vă permite să salvați fișierul restaurat într-o locație diferită de cea originală.

2. Dacă trebuie să eliminați fișierele infectate din carantină, dezactivați temporar funcția de reparare a sistemului. Pentru a face acest lucru, apelați meniul contextual al elementului „Computerul meu” făcând clic dreapta și selectați „Proprietăți”. Accesați fila „Reparare sistem” din caseta de dialog care se deschide și bifați caseta din linia „Dezactivați repararea sistemului pe toate unitățile”. Confirmați că acțiunea selectată este finalizată făcând clic pe OK.

3. Lansați aplicația NOD32 și faceți clic cheie functionala F5. Selectați opțiunea „Protecție împotriva virușilor și programelor spion” și selectați opțiunea „Scanare la cerere a computerului”. Setați „Scanare mare” în linia „Profil selectat” și confirmați utilizarea modificărilor făcute făcând clic pe butonul OK. Așteptați finalizarea procesului de verificare.

4. Deschideți meniul principal al aplicației NOD32 și accesați „Utilități”. Extindeți nodul „Carantină” și examinați cu atenție lista de fișiere care se deschide. Vă rugăm să rețineți că în câmpul „Motiv” este indicat motivul izolării întregului fișier. Apelați meniul contextual al fișierului de șters făcând clic dreapta și specificați comanda „Ștergere din carantină”. Reporniți computerul pentru a aplica modificările pe care le-ați făcut.

Antivirusul Nod32 este unul dintre liderii dintre programele antivirus, permițându-vă să vă protejați eficient sistemul de o mare varietate de amenințări viruși.

Cu toate acestea, un utilizator care decide să elimine nod32 din sistemul său se poate confrunta cu unele dificultăți serioase. Faptul este că mulți viruși pot dezactiva sistemele antivirus instalate pe un computer; prin urmare, dezactivarea nod32 de către creatorii programului este pusă la dispoziție în mod semnificativ doar unui manager de sistem care are atât autoritatea adecvată, cât și cunoștințele suficiente. După ce a încercat să ștergeți manual fișierele programului antivirus, utilizatorul poate constata că folderele în care a fost instalat antivirusul încă nu sunt șterse, iar unele dintre procesele legate de acesta continuă să ruleze în memoria computerului. Dacă eliminați antivirusul în modul standard (Panou de control - Programe și caracteristici - Dezinstalare) nu funcționează, apoi pentru a elimina în continuare nod32, urmați cu atenție secvența de pași:

Video pe tema

În timp ce vă scanați computerul pentru viruși infectați și suspecti fișiere sunt plasate de programul antivirus într-un folder special - „carantină”. Fișierele sunt, de asemenea, trimise în carantină în cazurile în care nu există nicio probabilitate de tratare a acestora, în cazul unui cod dăunător proaspăt. De obicei, atunci când este pus în carantină, un antivirus blochează accesul la fișierele suspecte pentru a preveni răspândirea virusului în sistem. Pentru a elimina virușii din carantină Cel mai bine este ca toată lumea să profite de capacitățile unui program antivirus. Sunt luate în considerare principalele programe antivirus.

Vei avea nevoie

• Computer, antivirus

Instrucțiuni

1. Kaspersky Anti-Virus1. Deschide fereastra principală a programului.2. Comutați la fila Setări.3. Faceți clic stânga pe elementul de meniu „Carantină și backup”.4. În fereastra care se deschide, configurați parametrii de funcționare carantină.5. Selectați comanda „Ștergeți obiectele stocate mai mult de ... zile” și indicați: câte zile trebuie să fie stocate fișiereîn carantină.

2. Antivirus Nod 32 Pentru a șterge carantină: 1. Accesați meniul „Utilități”.2. Selectați „Carantina”.3. Selectați-le pe cele de care aveți nevoie fișiere, faceți clic dreapta și selectați Ștergere.

3. Curățare Antivirus Doctor Web carantină:1. Accesați meniul de carantină.2. Selectați necesarul fișiere.3. Executați comanda „Ștergere”.

4. Antivirus Avast1. Accesați meniul Întreținere.2. Selectați „Carantina”.3. Selectați-le pe cele de care aveți nevoie fișiere.4. Executați comanda „Ștergere”.

5. Avira Antivir Personal antivirus1. Deschideți meniul Control.2. Selectați „Carantina”.3. Selectați obiectele necesare.4. Faceți clic pe butonul „Eliminați elementele selectate din”. carantină ».

6. Panda Antivirus1. Faceți clic pe butonul „Carantină” din fereastra principală.2. Selectați un fișier (sau fișiere).3. Selectați comanda „Ștergere” din meniul contextual (activată prin butonul dreapta al mouse-ului).

7. Antivirus McAfee cu suport pentru meniul principal, administrator deschis carantină, în care evidențiază cei infectați fișiereși executați comanda „Ștergere”.

8. Utilitarul antivirus AVZ1. Deschideți meniul Fișier.2. Executați comanda „Vizualizare carantină„.3. Selectați-le pe cele de care aveți nevoie fișiere.4. Executați comanda „Curățați carantină ».

Notă!
Puteți încerca să detectați și să ștergeți manual fișierele din folderele de carantină, dar acest lucru nu este disponibil sau periculos în toate cazurile.

În timp ce lucrați în meniul contextual Windows Explorer, se acumulează un număr mare de elemente de meniu neutilizate legate de programe inexistente. Eliminarea unor astfel de articole folosind metode standard sistemul este absolut fezabil și necesită cunoștințe minime de calculator.

Vei avea nevoie

• –ContexEdit

Instrucțiuni

1. Faceți o copie de rezervă a fișierelor de registry, astfel încât să puteți recupera datele pierdute accidental.

2. Faceți clic pe butonul „Start” pentru a deschide meniul principal al sistemului și accesați „Run” pentru a lansa utilitarul „Registry Editor”.

3. Introduceți regedit în câmpul Open și faceți clic pe OK pentru a confirma comanda.

4. Extindeți ramura HKEY_CLASSES_ROOT\*\shell și selectați folderele aplicațiilor neadecvate.

5. Ștergeți folderele selectate. Nu este nevoie să reporniți sistemul sau instrumentul Explorer.

6. Accesați ramura HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers. Vă rugăm să rețineți că multe aplicații nu își înregistrează numele explicit, ci un identificator intern.

7. Determinați identitatea identificatorilor prin copierea numelui și căutând în registru sub HKEY_CLASSES_ROOT\CLSID.

8. Dezactivați identificatorul selectat adăugând un semn „-” la începutul numelui său. Acest algoritm este potrivit și pentru a determina identitatea identificatorului - verificați care dintre elementele din meniul contextual a dispărut după adăugarea semnului „-” la începutul numele identificatorului selectat.

9. Asigurați-vă că oprirea nu afectează identificatorii de servicii care nu sunt afișați în sistem. Dacă un identificator a fost dezactivat și niciun element nu a dispărut din meniu, se recomandă restabilirea aspectului original al identificatorului.

10. Utilizați utilitarul plătit ContextEdit pentru a face procesul de editare a meniului contextual mai ușor și mai clar.

11. Selectați modul de editare: Toate fișierele sau indiferent de extensie din meniul din partea stângă a ferestrei programului.

12. Debifați casetele elementelor de șterse din ferestrele Shell Commands și Context Menu Handlers din partea dreaptă a ferestrei aplicației și faceți clic pe butonul Ieșire pentru a ieși din program.

Notă!
Comenzile asociate unui anumit tip de fișier pot fi găsite în secțiunile de registry corespunzătoare tipului respectiv.

Sfaturi utile
Unele programe își verifică integritatea de fiecare dată când pornesc și le scriu înapoi în meniul contextual.

Infecțiile pot ajunge la computer din diverse surse, cum ar fi site-uri web, foldere partajate, E-mail sau suporturi amovibile (unități USB, unități externe, CD-uri sau DVD-uri, dischete etc.).

Comportament standard

De obicei, ESET NOD32 Antivirus detectează infecțiile utilizând următoarele module:

protecţie Sistemul de fișiere in timp real;

Protecția accesului la internet;

protecția clientului de corespondență;

scanare computer la cerere.

Fiecare modul folosește un nivel standard de curățare și încearcă să curețe fișierul, să-l plaseze în carantină sau să încheie conexiunea. O fereastră de notificare apare în colțul din dreapta jos al ecranului. Pentru mai multe informații despre nivelurile și comportamentul de curățare, consultați Curățare.

Curățare și îndepărtare

Dacă nu există nicio acțiune implicită definită pentru modulul de protecție a sistemului de fișiere în timp real, utilizatorului i se solicită să selecteze una într-o fereastră de avertizare. De obicei, opțiunile disponibile sunt Ștergeți, Ștergeți sau Nu face nimic. Nu este recomandat să selectați o acțiune Nu face nimic, deoarece fișierele infectate nu vor fi curățate. O excepție este permisă numai dacă sunteți sigur că fișierul este inofensiv și a fost detectat din greșeală.

Curățarea ar trebui utilizată dacă fișierul a fost atacat de un virus care a adăugat cod rău intenționat. În acest caz, programul încearcă mai întâi să curețe fișierul infectat pentru a-l restabili la starea inițială. Dacă fișierul conține doar cod rău intenționat, acesta va fi șters.

Dacă fișierul infectat este blocat sau este folosit de cineva proces de sistem, de obicei este îndepărtat numai după eliberare. De obicei, acest lucru se întâmplă după ce sistemul este repornit.

Amenințări multiple

Dacă fișierele infectate nu au fost curățate când ați scanat computerul (sau nivelul de curățare a fost setat la Fără curățare), va apărea o fereastră de avertizare pe ecran care vă va cere să alegeți o acțiune pentru acele fișiere. Trebuie să selectați acțiuni pentru fișiere (acțiunile sunt selectate separat pentru fiecare fișier din listă), apoi faceți clic pe Terminare.

Eliminarea fișierelor din arhive

În modul de curățare implicit, întreaga arhivă este ștearsă numai dacă conține doar fișiere infectate. Cu alte cuvinte, arhivele care conțin fișiere neinfectate nu sunt șterse. Cu toate acestea, ar trebui să fiți atenți când scanați în modul de curățare completă, deoarece aceasta șterge arhiva dacă conține cel puțin un fișier infectat, indiferent de starea altor fișiere din arhivă.

Dacă computerul dvs. prezintă semne că este infectat cu programe malware (de exemplu, devine mai lent, îngheață frecvent etc.), vă recomandăm să urmați acești pași.

Deschideți ESET NOD32 Antivirus și selectați Scanați computerul.

Selecteaza o optiuneScanați computerul (Informații suplimentare consultați Scanarea computerului).

După finalizarea scanării, verificați în jurnal numărul de fișiere scanate, infectate și curățate.

Dacă doriți să scanați doar o anumită parte a discului, selectați opțiunea Scanare selectivăși specificați obiectele care trebuie scanate pentru viruși.

Folosind sfaturile despre „Cum să curățați un computer infectat” oferite în acest articol, puteți elimina orice tip de malware de pe computer și îl puteți returna la conditii de lucru

1. Asigurați-vă că computerul este cu adevărat infectat

Înainte de a încerca să eliminați orice infecție de pe computer, trebuie să vă asigurați că computerul este efectiv infectat. Pentru a face acest lucru, vă rugăm să consultați recomandările pe care le dau în articolul „”. Dacă acest lucru indică într-adevăr că computerul dvs. este infectat, atunci continuați cu pașii din secțiunea următoare. Asigurați-vă că le faceți în ordinea corectă.

2. Cum să vă curățați computerul și să vă asigurați că este cu adevărat curat

Te rog noteaza asta utilizatori experimentați aici pot sări pur și simplu la ultima parte despre asta și să curețe computerul în consecință. Aceasta este cea mai eficientă abordare, dar este și una dintre cele mai consumatoare de timp. Cu toate acestea, dacă este necesar, puteți merge direct la acea secțiune și apoi puteți reveni înapoi la început dacă infecția nu a fost complet eliminată.

2.1 Curățarea computerului folosind CCE și TDSSKiller

Descărcați Comodo Cleaning Essentials (CCE) de pe această pagină. Asigurați-vă că selectați versiunea corectă pentru sistemul dvs. de operare. Dacă nu sunteți sigur dacă computerul rulează un sistem de operare pe 32 de biți sau 64 de biți, consultați. De asemenea, descărcați Kaspersky TDSSKiller de pe această pagină. Dacă nu puteți descărca niciunul dintre aceste programe sau dacă conexiunea dvs. la internet nu funcționează, va trebui să o faceți folosind un alt computer și să-l transferați pe cel infectat folosind o unitate flash. Asigurați-vă că nu există alte fișiere pe unitatea flash. Aveți grijă cu dispozitivul flash, deoarece malware-ul îl poate infecta atunci când îl introduceți în computer. Prin urmare, nu îl conectați la niciun alt computer după transferul acestor programe. De asemenea, aș dori să subliniez că ambele programe sunt portabile. Aceasta înseamnă că, odată ce le-ați folosit, nu va trebui să le dezinstalați. Doar ștergeți folderele lor și vor fi șterse.

După ce ați descărcat CCE, dezarhivați fișierul, deschideți folderul și faceți dublu clic pe fișierul numit „CCE”. Se va deschide fereastra principală Comodo Cleaning Essentials. Dacă nu se deschide, țineți apăsată tasta Shift și faceți dublu clic pe fișierul numit „CCE”. Odată ce CCE s-a deschis cu succes, puteți elibera tasta Shift. Cu toate acestea, nu-l eliberați până când programul nu este încărcat complet în memorie. Dacă îl eliberați cel puțin în timpul solicitării UAC, nu se va putea deschide corect chiar și cu metoda forțată. Menținerea butonului Shift îl va ajuta să se deschidă chiar și pe computere puternic infectate. Face acest lucru prin suprimarea multor procese inutile care ar putea împiedica rularea acestuia. Dacă acest lucru încă nu ajută să ruleze, atunci descărcați și rulați un program numit RKill. Poate fi descărcat de pe această pagină. Acest program va opri procesele rău intenționate cunoscute. Astfel, odată lansat, CCE ar trebui să se lanseze perfect.

Odată ce rulează, rulați o scanare inteligentă în CCE și puneți în carantină tot ce găsește. Acest program vede, de asemenea modificări ale sistemului, care ar fi putut fi produs de malware. Ele vor fi afișate în rezultate. Aș sfătui să permiteți programului să remedieze și acest lucru. Reporniți computerul când vi se solicită. După repornirea computerului, lansați Kaspersky TDSSKiller, scanați și puneți în carantină ceea ce este găsit.

De asemenea, dacă conexiunea dvs. la Internet nu funcționa anterior, verificați dacă funcționează acum. Este necesară o conexiune validă la internet pasii urmatori aceasta sectiune.

Odată ce scanarea CCE este completă și sunteți sigur că conexiunea dvs. la internet funcționează, deschideți CCE din nou. Sper că se va deschide de data aceasta, dar dacă nu, atunci deschideți-l în timp ce țineți apăsată tasta Shift. Apoi, din meniul „Instrumente” din CCE, deschideți KillSwitch. În KillSwitch, în meniul „Vizualizare”, selectați opțiunea „Ascunde procesele sigure”. Apoi faceți clic dreapta pe toate procesele care sunt marcate ca suspecte sau periculoase și selectați opțiunea de a le elimina. De asemenea, ar trebui să faceți clic dreapta pe orice proces necunoscut care rămâne și să selectați opțiunea „Ucidere proces”. Nu eliminați procesele marcate ca FLS.Unknown. Apoi, în CCE, din meniul de instrumente, lansați Autorun Analyzer și selectați opțiunea „Hide Safe Entries” din meniul „View”. Apoi dezactivați toate elementele care aparțin fișierelor care sunt semnalate ca suspecte sau periculoase. Puteți face acest lucru debifând casetele de lângă articole. De asemenea, ar trebui să dezactivați toate elementele care sunt marcate ca FLS.Unknown, dar despre care credeți că ar putea fi malware. Nu îndepărtați niciun element.

Acum reporniți computerul. După repornire, verificați din nou computerul folosind sfaturile pe care le dau în articolul „”. Dacă totul este bine, atunci puteți trece la secțiunea " ". Amintiți-vă că intrările de registry dezactivate nu sunt periculoase. De asemenea, rețineți că, chiar dacă computerul dvs. nu are infecții active, este posibil să existe în continuare fragmente de malware pe el. Nu sunt periculoase, dar nu fi surprins dacă scanarea cu alt program găsește în continuare malware pe computer. Acestea sunt rămășițele latente ale ceea ce tocmai ați șters. Dacă nu sunteți mulțumit de prezența acestor reziduuri pe computer, atunci puteți elimina marea majoritate a acestora prin scanarea cu programele menționate în secțiunea următoare.

Cu toate acestea, dacă computerul dvs. nu este încă curățat de infecțiile active, dar cel puțin unul dintre programe a putut porni, parcurgeți din nou pașii descriși în această secțiune și vedeți dacă acest lucru elimină infecțiile. Dar, dacă niciunul dintre programe nu a putut porni, vă rugăm să treceți la următoarea secțiune. În plus, chiar dacă urmați din nou instrucțiunile din această secțiune nu este suficient pentru a vă curăța computerul, trebuie să treceți la următoarea secțiune.

2.2 Dacă computerul încă nu este curat, scanați folosind HitmanPro, Malwarebytes și Emsisoft Anti-Malware

Dacă pașii de mai sus nu au ajutat la eliminarea completă a infecției, atunci trebuie să descărcați HitmanPro de pe această pagină. Instalați programul și rulați „Scanare implicită”. Dacă nu se instalează, săriți la următorul paragraf și instalați Malwarebytes. Când vi se solicită în timpul instalării HitmanPro, vă recomand să selectați opțiunea de a efectua o scanare o singură dată a computerului dvs. Acest lucru ar trebui să se potrivească majorității utilizatorilor. De asemenea, dacă malware-ul împiedică lansarea corectă a acestuia, atunci deschideți programul ținând apăsată tasta CTRL până când se încarcă în memorie. Pune în carantină orice infestare pe care o găsește. Rețineți că acest program va putea elimina infecțiile numai timp de 30 de zile după instalare. În timpul dezinstalării, vi se va cere să activați licența de probă.

Odată ce HitmanPro a eliminat toate infecțiile detectate sau dacă Hitman Pro nu reușește să se instaleze, trebuie să descărcați versiune gratuită Malwarebytes de pe această pagină. Rețineți că are tehnologie cameleonică, care ar trebui să îl ajute să se instaleze chiar și pe computere puternic infectate. Vă sfătuiesc ca în timpul instalării să debifați caseta de selectare „Activați versiunea de încercare gratuită a Malwarebytes Anti-Malware Pro”. Asigurați-vă că programul este complet actualizat și apoi rulați scanare rapidă. Pune în carantină orice infecție pe care o găsește. Dacă vreun program vă solicită să reporniți computerul, asigurați-vă că îl reporniți.

Apoi descărcați Emsisoft Emergency Kit de pe această pagină. După ce se termină descărcarea, extrageți conținutul fișierului zip. Apoi faceți dublu clic pe fișierul numit „start” și deschideți „Emergency Kit Scanner”. Când vi se solicită, permiteți programului să actualizeze baza de date. După ce este actualizat, reveniți la meniul Securitate. Apoi accesați „Verificare” și selectați „Rapid”, apoi faceți clic pe „Verificare”. Odată ce scanarea este finalizată, puneți în carantină toate elementele detectate. Reporniți computerul de fiecare dată când aveți nevoie.

După scanarea computerului cu aceste programe, trebuie să-l reporniți. Apoi verificați din nou computerul folosind sfaturile pe care le dau în articolul „”. Dacă totul este bine, atunci puteți trece la secțiunea " ". Amintiți-vă că intrările de registry dezactivate nu sunt periculoase. Cu toate acestea, dacă computerul încă nu este curat, parcurgeți din nou pașii din această secțiune și vedeți dacă vă ajută să eliminați infecțiile. Dacă programele din secțiunea 2.1 nu au putut rula corect anterior, atunci ar trebui să reveniți și să încercați să le rulați din nou. Dacă niciunul dintre programele de mai sus nu a putut porni, porniți în Modul sigur rețeaua activată și încercați să scanați de acolo. Cu toate acestea, dacă au reușit să pornească corect și amenințările rămân în continuare chiar și după ce ați urmat din nou sfaturile din această secțiune, atunci puteți trece la următoarea secțiune.

2.3 Dacă este necesar, încercați aceste metode mai puțin rapide

Dacă măsurile de mai sus nu au eliminat complet infestarea, atunci mașina dvs. este probabil acasă la o infecție care nu răspunde. malware. Astfel, metodele discutate în această secțiune sunt mult mai puternice, dar vor necesita mai mult timp. Primul lucru pe care îl recomand este să vă scanați computerul cu un alt scaner anti-rootkit numit GMER. Poate fi descărcat de pe această pagină. Îndepărtați tot ce va fi umbrit în roșu. Asigurați-vă că faceți clic pe butonul Scanare imediat după ce programul își termină analiza rapidă a sistemului. În plus, dacă rulați un sistem de operare pe 32 de biți, trebuie să descărcați instrumentul de scanare și de eliminare a rootkit-ului ZeroAccess. Informații despre acest rootkit și un link către un program pentru a-l elimina din sistemele pe 32 de biți pot fi găsite aici. AntiZeroAccess poate fi descărcat din linkul din al doilea paragraf.

După scanarea în programele de mai sus, următorul lucru pe care trebuie să-l faceți este să deschideți CCE, să mergeți la setări și să selectați opțiunea „Scanați pentru modificarea MBR suspectă”. Apoi faceți clic pe „OK”. Acum, în CCE, efectuați o scanare completă. Reporniți când este necesar și puneți în carantină orice a găsit. Vă rugăm să rețineți că această opțiune poate fi relativ periculoasă, deoarece poate dezvălui probleme acolo unde nu există. Utilizați-l cu prudență și asigurați-vă că tot ceea ce este important este deja copiat de rezervă. Vă rugăm să rețineți că, în cazuri rare, scanarea cu aceste opțiuni poate face ca sistemul să nu poată porni. Acest lucru se întâmplă rar, dar chiar dacă se întâmplă, este reparabil. Dacă computerul nu mai pornește după rularea acestei scanări, utilizați discul de instalare Windows pentru a efectua o recuperare a sistemului. Acest lucru ar trebui să vă ajute computerul să funcționeze din nou.

Odată ce CCE este complet terminat, deschideți CCE din nou în timp ce țineți apăsată tasta SHIFT. Această acțiune va finaliza cel mai mult procese inutile, ceea ce vă poate împiedica să scanați. Apoi deschideți KillSwitch, accesați meniul „Vizualizare” și selectați „Ascunde procesele sigure”. Acum, eliminați din nou toate procesele periculoase. Apoi, ar trebui, de asemenea, să faceți clic dreapta pe toate procesele necunoscute care rămân și să selectați „Kill Process”. Nu le șterge. ar trebui să urmați sfaturile din acest paragraf de fiecare dată când reporniți computerul pentru a vă asigura că următoarele scanări sunt cât mai eficiente posibil.

După finalizarea tuturor proceselor care nu au fost considerate de încredere, ar trebui să deschideți programul HitmanPro în timp ce țineți apăsată tasta CTRL. Apoi rulați o „Scanare implicită” și puneți în carantină tot ce găsește. Apoi executați o scanare completă în Malwarebytes și Emsisoft Emergency Kit. Pune în carantină ceea ce găsesc. După aceea, descărcați versiunea gratuită a SUPERAntiSpyware de pe această pagină. Fiți foarte atenți în timpul instalării, deoarece există și alte programe incluse în programul de instalare. Pe prima pagină, asigurați-vă că debifați ambele opțiuni referitoare la Instalări Google Crom. Acum selectați opțiunea „Instalare personalizată”. În timpul unei instalări personalizate, va trebui să debifați din nou două casete de selectare din opțiunea de adăugare Google Chrome.

În afară de aceasta, programul se va instala perfect. Când vi se solicită să începeți o încercare gratuită, vă sfătuiesc să refuzați. Odată ce programul este complet încărcat, selectați opțiunea Scanare completă și faceți clic pe butonul „Scanați computerul...”. Apoi faceți clic pe butonul „Start Complete Scan>”. Ștergeți toate fișierele detectate și reporniți computerul atunci când este necesar.

După parcurgerea acestor pași, trebuie să reporniți computerul. Apoi testați-l din nou folosind sfaturile pe care le dau în articolul „”. Dacă totul este bine, atunci puteți trece la secțiunea " ". Amintiți-vă că intrările de registry dezactivate nu sunt periculoase. Cu toate acestea, dacă computerul încă nu este curățat, urmați din nou pașii descriși în această secțiune și vedeți dacă acest lucru ajută la eliminarea infecției. Dacă nu, atunci trebuie să treceți la următoarea secțiune.

2.4 Dacă este necesar, faceți disc de pornire

Dacă metodele de mai sus nu elimină complet infecția sau dacă nici măcar nu puteți porni computerul, atunci pentru a vă curăța computerul este posibil să aveți nevoie de un CD de pornire (sau o unitate flash), numită și disc de pornire. Știu că toate acestea pot părea o mulțime de muncă, dar de fapt nu este chiar atât de rău. Nu uitați că trebuie să creați acest disc pe un computer care nu este infectat. În caz contrar, fișierele pot fi deteriorate sau chiar infectate.

Deoarece aceasta este o unitate de pornire, niciun malware nu se poate ascunde de ea, o poate dezactiva sau interfera în vreun fel cu funcționarea acesteia. Prin urmare, scanarea diferite programe Acest lucru ar trebui să vă permită să curățați aproape orice mașină, indiferent cât de infestată ar fi aceasta. Singura excepție aici este dacă mașina în sine a fost infectată fișiere de sistem. Dacă acesta este cazul, atunci eliminarea infecției poate provoca daune sistemului. Acesta este în principal motivul pentru care ați făcut o copie de siguranță a tuturor documentelor importante înainte de a începe procesul de curățare. Cu toate acestea, uneori puteți ocoli acest lucru urmând sfaturile pe care le dau mai jos.

Pentru a face acest lucru, trebuie să descărcați. Acesta este un program excelent care vă va permite să creați un singur disc de pornire cu mai multe programe antivirus. Are și multe altele funcții utile, despre care nu voi discuta în acest articol. Mai multe manuale foarte utile pentru SARDU pot fi găsite pe această pagină. Fiți foarte atenți la ofertele suplimentare incluse acum în programul de instalare. Din păcate, acest program încearcă acum să înșele oamenii să instaleze programe suplimentare, care sunt în mare parte inutile.

După descărcare, dezarhivați conținutul și deschideți folderul SARDU. Apoi fugi fisier executabil care se potrivește cu sistemul dvs. de operare este fie sardu, fie sardu_x64. În fila Antivirus, faceți clic pe aplicațiile antivirus pe care doriți să le scrieți pe discul pe care îl creați. Puteți adăuga cât de mult sau cât credeți de cuviință. Vă recomand să scanați computerul cu cel puțin Dr.Web LiveCD, Avira Rescue System și Kaspersky Rescue Disk. Unul dintre lucrurile frumoase despre Dr.Web este că uneori vă permite să înlocuiți un fișier infectat cu o versiune curată a acestuia, în loc să îl ștergeți pur și simplu. Acest lucru vă va ajuta să curățați unele computere fără a deteriora sistemul. Prin urmare, vă recomand să includeți Dr.Web în unitatea dvs. de pornire.

Făcând clic pe numele diferitelor aplicații antivirus vă va direcționa adesea către o pagină de pe care puteți descărca o imagine ISO cu antivirusul corespunzător. Uneori, vi se va oferi opțiunea de a-l descărca direct prin SARDU, care poate fi găsit în fila Downloader. Dacă aveți posibilitatea de a alege, selectați întotdeauna opțiunea de descărcare ISO. De asemenea, după descărcare Fișier ISO poate fi necesar să-l mutați în folderul ISO situat în folderul principal SARDU. După ce ați mutat imaginile ISO ale tuturor produselor antivirus de care aveți nevoie în folderul ISO, sunteți gata să creați un disc de pornire de urgență. Pentru a face acest lucru, accesați fila Antivirus și asigurați-vă că sunt bifați toate antivirusurile pe care le-ați selectat. Acum faceți clic pe butonul pentru a crea fie un dispozitiv USB, fie un disc. Oricare dintre aceste opțiuni va fi acceptabilă. Depinde doar de modul în care doriți să rulați discul de salvare - de pe USB sau de pe CD.

După crearea discului de salvare, va trebui probabil să modificați secvența de pornire din setările BIOS pentru a vă asigura că, atunci când introduceți un CD de pornire sau un dispozitiv flash de pornire, computerul va porni în el și nu sistemul de operare ca de obicei. În scopurile noastre, ar trebui să rearanjați ordinea astfel încât „unitatea CD/DVD Rom” să fie pe primul loc dacă doriți să porniți de pe un CD sau DVD sau „Dispozitive amovibile” („ Dispozitive de înlocuire") dacă doriți să porniți de pe unitatea flash. După ce ați făcut acest lucru, porniți computerul de pe discul de salvare.

După pornirea de pe disc, puteți alege cu ce antivirus doriți să începeți scanarea computerului. După cum am menționat mai devreme, aș recomanda să începeți cu Dr.Web. Când acest program s-a terminat și ați restaurat sau șters tot ce găsește, va trebui să opriți computerul. Apoi asigurați-vă că porniți din nou de pe disc și apoi continuați scanarea cu alți antivirus. Continuați acest proces până când ați scanat computerul în totalitate programe antivirus, pe care l-ați înregistrat pe discul de pornire.

După ce vă curățați computerul în programele pe care le-ați inscripționat pe disc, acum trebuie să încercați să porniți din nou Windows. Dacă computerul poate porni sub Windows, verificați-l folosind instrucțiunile pe care le dau în articolul „”. Dacă totul este în regulă, atunci puteți trece la secțiunea " ". Amintiți-vă că intrările dezactivate din registru nu pot reprezenta un risc.

Dacă computerul dvs. nu a fost încă curățat, dar puteți porni din Windows, atunci v-aș sfătui să încercați să îl curățați în timp ce sunteți în Windows, începând cu acest articol și urmând metodele sugerate. Cu toate acestea, dacă computerul dvs. încă nu poate porni în Windows, încercați din nou să îl puneți în ordine utilizând instalarea disc Windows. Acest lucru ar trebui să vă ajute să reporniți computerul. Dacă nici măcar acest lucru nu ajută la pornirea acestuia, atunci încercați să adăugați mai multe antivirusuri pe discul de pornire de urgență și apoi rescanați computerul. Dacă tot nu te ajută să faci asta, atunci citește.

3. Ce trebuie să faceți dacă metodele de mai sus nu au ajutat la curățarea computerului

Dacă ați urmat toți pașii de mai sus și încă nu puteți curăța computerul, dar sunteți convins că malware-ul cauzează problemele, v-am fi foarte recunoscători dacă lăsați un comentariu și explicați ce ați încercat să faceți pentru a curăța computerul tau si ce au ramas semne care te fac sa crezi ca calculatorul inca nu este curatat. Acest lucru este foarte important pentru a îmbunătăți acest articol. Sper cu adevărat că nimeni nu va ajunge vreodată la această secțiune. Acest articol are scopul de a vă oferi posibilitatea de a vă curăța complet computerul infectat.

De asemenea, puteți solicita sfaturi de la un forum specializat dedicat eliminării programelor malware. Un forum foarte util, care este partenerul nostru -. Cu toate acestea, dacă chiar și după ce ați cerut ajutor pe un forum de eliminare a programelor malware, computerul dvs. nu este încă lipsit de malware, poate fi necesar să formatați computerul și să-l rulați astfel. Aceasta înseamnă că vei pierde tot ce nu ai copiat din timp. Dacă faci asta, asigură-te că faci formatare completă computerul dumneavoastră înainte de a reinstala Windows. Acest lucru va distruge aproape orice tip de malware. Odată ce Windows a fost reinstalat, urmați pașii din .

4. Ce trebuie să faceți după ce toate programele malware sunt în sfârșit identificate pentru eliminare

După ce v-ați asigurat că computerul este curat, puteți încerca acum să recuperați orice ați pierdut. Puteți utiliza utilitarul Windows Repair (All In One) - un instrument all-in-one care vă permite să remediați un număr mare de probleme cunoscute Windows, inclusiv erori de registry, permisiuni pentru fișiere, Internet Explorer, Actualizări Windows, Firewall Windows. Dacă după finalizarea tuturor procedurilor, computerul funcționează normal, atunci puteți deschide și Comodo Autorun Analyzer și selectați opțiunea de a elimina acele elemente de registry pe care le-ați dezactivat anterior doar. Astfel, acestea nu vor mai fi deloc pe computerul dvs.

După ce ați eliminat în siguranță toate infecțiile de pe computer și ați eliminat orice efecte distructive rămase, trebuie să luați măsuri pentru a vă asigura că acest lucru nu se va întâmpla din nou. Din acest motiv, am scris un ghid, Cum să rămâneți în siguranță online (în curând pe site-ul nostru). Vă rugăm să îl citiți ulterior și să implementați metodele care credeți că se potrivesc cel mai bine nevoilor dvs.

După securizarea computerului, acum puteți recupera oricare dintre fișierele pierdute în timpul procesului de curățare care au fost stocate anterior în copie de rezervă. Sper că nu va trebui să faceți acest pas. De asemenea, înainte de a le restaura, asigurați-vă că computerul este foarte bine protejat. Dacă nu vă protejați suficient computerul, îl puteți infecta accidental și apoi va trebui să îl curățați din nou. În plus, dacă ați folosit un dispozitiv USB pentru a muta orice fișiere pe computerul infectat, puteți acum să îl introduceți înapoi în computer și să vă asigurați că nu există malware pe el. Recomand să faceți acest lucru ștergând orice fișiere rămase pe el.

Ați găsit o greșeală de scriere? Evidențiați și apăsați Ctrl + Enter