Главная (Newsland) Помощь пользователям компьютера. Безопасный режим удаление вирусов

08.05.2012 04:00

Безопасный режим удаление вирусов

Безопасный режим удаление вирусов Самый продуктивный способ сканирования компьютера на вирусы - это сканирование в безопасном режиме потому, что в этом режиме компьютер работает с минимальными включенными сервисами, задачами и драйверами ( излюбленное место вирусов ).

Отключены такие драйвера, как LAN или драйвер видеокарты. В этом режиме легче всего справляться с вирусами, они как бы оказываются в подвешенном состоянии, так как большинство сервисов, программ и задач, за которые обычно цепляется вирус, отключены

В режиме безопасной загрузки для проверки компьютера на вирусы рекомендую запускать утилиту Dr.

Web.CureIt. В статье есть прямая ссылка на скачивание этой утилиты с сайта производителя, а также ссылка на видеоролик по запуску и использованию самой утилиты.
Внимание! Порядок скачивания утилиты в видеоролике устарел, в переходе по прямой ссылке для скачивания все намного проще. Далее

Источник: http://aloxov.net/2012/05/07/save-mode/

30 36 4591

Помощь пользователям компьютера.

1793 участника

Смотрите также

На мой взгляд это не самый продуктивный способ. Более надёжно провериться и излечиться - загрузиться со специально заранее подготовленного Live-CD диска. Единственные "Но!" - способ требует предварительной подготовки инструментария и немного больше опыта.

3 Экспертное мнение

Виген Аветисян ответил Alex Butko

2012-05-08

# 14131775

Я все хочу подобраться к этой теме,но вот то самое "но" меня и останавливает.А в данном случае все таки при меньших затратах инструментов и навыков результат в плане вирусов почти тот же.Другое дело в Live-CD можно восстановить полностью убитую систему. "Но".....

1 Экспертное мнение

Alex Butko ответил Виген Аветисян

2012-05-08

# 14132185

Просто в безопасном режиме не всегда удастся вылечить довольно широко распространённые баннерные вирусы-вымогатели. Особенно если они прописываются в реестре в HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, а в последнее время ещё и частенько заражают Explorer.exe и Userinit.exe

Кстати, если доберётесь до этой темы, порекомендуйте сразу после установки системы сделать резервные копии Explorer.exe и Userinit.exe

2 Экспертное мнение

Виген Аветисян ответил Alex Butko

2012-05-09

# 14135573

Спасибо !Учту.

0 Экспертное мнение

Виген Аветисян ответил Alex Butko

2012-05-09

# 14143924

Точно с баннерами или вручную или отдельной утилитой.Был такой баннер,коллега попал при обновлении флешь плеера.Утилита не справилась пришлось вручную.Что за напасти,и кому это надо?

0 Экспертное мнение

Vlad Vladimirov ответил Виген Аветисян

2012-05-09

# 14145584

Вряд ли вы восстановите полностью убитую ОС с помощью Live-CD диска. Это же не волшебная палочка, а лишь загрузочный диск, т.е средство доступа к жесткому диску + некоторые полезные утилиты. Полностью убитую ОС можно реанимировать только из архивной копии (Backup). Не рассматриваю в качестве метода - реинсталляцию, ибо она, являясь наиболее оптимальным решением вопроса, все же "лечением" не является, как в том анекдоте:

- Чем этого лечить, нового проще сделать.

2 Экспертное мнение

Alex Butko ответил Виген Аветисян

2012-05-09

# 14148830

Люди зарабатывают на кусок хлеба как умеют. Кто по мелочи лохов трясёт - баннерами, а кто поширее - инаугурацией. )))

3 Экспертное мнение

Виген Аветисян ответил Vlad Vladimirov

2012-05-09

# 14154245

Просто был случай убитой ОС,в розничной сети не охото было переустанавливать кучу настроек.Взял папку винды со здорового компьютера и перекинул на больной.Из двух зол выбрал наименьшее

0 Экспертное мнение

Vlad Vladimirov ответил Виген Аветисян

2012-05-09

# 14154395

Какую папку?

1 Экспертное мнение

Виген Аветисян ответил Vlad Vladimirov

2012-05-09

# 14154515

Windows всю целиком

0 Экспертное мнение

Vlad Vladimirov ответил Виген Аветисян

2012-05-09

# 14154633

Укажите уж корректно, какой.

1 Экспертное мнение

Виген Аветисян ответил Vlad Vladimirov

2012-05-09

# 14154677

в смысле вирус какой?

0 Экспертное мнение

Vlad Vladimirov ответил Виген Аветисян

2012-05-09

# 14154746

Да не вирус, а ОС.

1 Экспертное мнение

Виген Аветисян ответил Vlad Vladimirov

2012-05-09

# 14154797

Был ХР

0 Экспертное мнение

Виген Аветисян ответил Alex Butko

2012-05-09

# 14154934

Жал на плюс минут пять)))))

0 Экспертное мнение

Vlad Vladimirov ответил Виген Аветисян

2012-05-09

# 14155987

Копирование ОС с ХР не пролезает. Такое еще было возможно на 9х, при условии копирования после этого под DOS в корень диска командой sуs файлов: IO.sуs, config.sуs, msdos.sys. ХР чрезвычайно жестко связана с железом, поэтому, с винчестера переставленного с другого компьютера запустить ОС невозможно, чего нельзя сказать о Висте, семерке и восьмерке. Они без особых проблем заводятся на любом компьютере с любого винчестера после некоторого шуршания, проверено неоднократно

2 Экспертное мнение

Виген Аветисян ответил Vlad Vladimirov

2012-05-09

# 14156130

Влад,розничная торговля это,несколько совершенно одинаковых компьютеров,и по железу,и по операционке.Но при желании можно и дрова просунуть,и запустить таки любую операционку.

0 Экспертное мнение

Vlad Vladimirov ответил Виген Аветисян

2012-05-09

# 14157601

Дрова здесь не при чем, просто, ХР так был устроен. Впрочем, можете прочесть в интернете, как запускается ОС. Найдете для себя много нового.

0 Экспертное мнение

Показать 17 ответов

Свернуть ответы

Вадим Николаевич Козлович

2012-05-08

# 14132234

Утилитка эта слабенькая!

Проще запускать он-лайн сканеры Eset NOD b Касперского. Будет несколько дольше, но проверит и вычистит всё до упора!

1 Экспертное мнение

Виген Аветисян ответил Вадим Николаевич Козлович

2012-05-09

# 14135533

Тут я с вами не соглашусь,Вадим Николаевич!Может оно и проще,но утилита совсем не слабая,и работает чисто,вычищает только то,что положено вычищать антивируснику.Кроме того вопрос в том,что в безопасном режиме, вирус в основном в естественном-выключенном состоянии,а в нормальном режиме, антивирусник должен сначала отключить вирус,потом отцепить и только после этого переместить в карантин или удалить.В безопасном режиме наверное можно использовать любой привычный антивирусник.Я привык к утилитке Cureit,тут как говорится на вкус и цвет...

0 Экспертное мнение

Вадим Николаевич Козлович ответил Виген Аветисян

2012-05-09

# 14135836

Я ведь тоже не просто так написал! У меня был прецедент, когда я словил несколько вирусов и комп стал глючить и чудачить. У меня тогда вообще не было антивирусника, кроме того, который встроенн в Эксплорер. Так вот, я запускал и Курейт от Доктора Вэба. Он мне нашёл пару троянов и один вирус. Но комп всё-равно работал отвратно. Тогда я запустил проверку он-лайн с теми, о которых я написал. НОД обнаружил ещё семь (!) вирусов и пять троянов. Касперский добавил к этому ещё пару троянов. И вот после удаления всех этих "гостей" комп стал работать нормально. Чтобы не мучаться так, я после чистки поставил Авиру (кстати, она обнаружила ещё несколько мелких пакостников!) и в пару к ней Трит Файр.

Теперь за комп не беспокоюсь даже тогда, когда иду на незнакомые сайты. Но время от времени проверяю он-лайн. В безопасном режиме не пробовал. Сознаюсь! :-)

1 Экспертное мнение

Виген Аветисян ответил Вадим Николаевич Козлович

2012-05-09

# 14143804

А я давно не чистил компьютер в обычном режиме)))

0 Экспертное мнение

Vlad Vladimirov ответил Виген Аветисян

2012-05-09

# 14145331

Уважаемый Виген,

антивирусная программа не "отключает" и не "отцепляет" вирусы перед помещением в карантин, а переносит туда зараженный файл целиком.

2 Экспертное мнение

Alex Butko ответил Vlad Vladimirov

2012-05-09

# 14148788

То бишь если заражённый файл является системным (необходимым для работы системы), а антивирус работает в защищённом режиме (как, например, последние версии куреита), операционка может и накрыться в результате лечения. )))

А пользователь во всём винит производителя антивирусника. ))

2 Экспертное мнение

Vlad Vladimirov ответил Alex Butko

2012-05-09

# 14154711

Стопудово верно. Поэтому я и поступаю несколько по-иному. Под загрузочным диском откатываю ОС назад, а потом давлю зловредов без опаски. Шанс испортить есть, но очень невелик.

2 Экспертное мнение

Показать 6 ответов

Свернуть ответы

Татьяна Татьяна

2012-05-10

# 14171621

стоит несколько антивирусников, иногда использую утилиты (каспера и др.). Когда включаю сканировнаеи Dr.Web, первое, что он делает, - это сносит себя сам.

1 Экспертное мнение

Виген Аветисян ответил Татьяна Татьяна

2012-05-10

# 14173276

В смысле на одной машине их несколько стоит?А операционка какая?

0 Экспертное мнение

Татьяна Татьяна ответил Виген Аветисян

2012-05-10

# 14173729

на всех по 2 антивирусника ( веб и нод), а операционки разные: ХР и 7-ка. Поэтому делаю папку с вебом (на каком-нибудь диске). Включаю сканирование. Он сразу сносит сам себя, но при этом хорошо все чистит. А потом снова копирую на рабочий диск.

1 Экспертное мнение

Виген Аветисян ответил Татьяна Татьяна

2012-05-10

# 14178130

Моет имеет смысл с нодом просто периодически запускать утилиту?

0 Экспертное мнение

Татьяна Татьяна ответил Виген Аветисян

2012-05-10

# 14179539

и утилитами пользуюсь (выше писала). Как говорится: береженого бог бережет. Просто задачка показалась интересной ...

1 Экспертное мнение

Виген Аветисян ответил Татьяна Татьяна

2012-05-10

# 14184159

Попробуйте как-нибудь.Два антивирусника на одной ОС многовато)) у семерки и так защита не плохая.

0 Экспертное мнение

Татьяна Татьяна ответил Виген Аветисян

2012-05-10

# 14185954

да меня это не напрягает. Просто пытаюсь решить как интересную задачку ...

0 Экспертное мнение

Показать 6 ответов

Свернуть ответы

Shuter Shuter

2012-05-12

# 14222398

Никогда не писал тут, но сегодня почитал топик и решил добавить свои 5 копеек.

Виген Аветисян

[... Самый продуктивный способ сканирования компьютера на вирусы - это ...]

[... Отключены такие драйвера, как LAN или драйвер видеокарты ...]

[... В статье есть прямая ссылка ...]

Как Вы себе представляете скачивание утилиты в безопасном режиме?

Наверное Вы имели ввиду, что утилиту нужно скачать заранее, подготовить диск и запускать утилиту с него, когда возникнет в этом необходимость?

Тогда нужно постоянно ее (обновленную) скачивать и держать диск в готовности.

[...в Live-CD можно восстановить полностью убитую систему. "Но"..... ]

Использовав Live-CD можно только устранить причину, которая мешает системе, хотя бы как-то, запуститься, а восстановить ее можно только средствами самой системы.

0 Экспертное мнение

Shuter Shuter

2012-05-12

# 14222404

Vlad Vladimirov

[... Полностью убитую ОС можно реанимировать только из архивной копии (Backup) ...]

Для этого отлично подходит Acronis, особенно серверный вариант.

[... с винчестера переставленного с другого компьютера запустить ОС невозможно, ...]

Если Вы об ХР, то, представьте себе, что возможно. С некоторыми ухищрениями, с бубном, но возможно. Несколько раз приходилось так делать.

[... антивирусная программа не "отключает" и не "отцепляет" вирусы перед помещением в карантин, а переносит туда зараженный файл целиком. ...]

Несколько по другому алгоритму работает антивирус, но это тема отдельного разговора.

0 Экспертное мнение

Shuter Shuter

2012-05-12

# 14222410

Татьяна Татьяна

[... стоит несколько антивирусников, ...]

Установка нескольких антивирусных программ на одном компютере недопустима! Они очень глубоко встраиваются в систему и, обязательно, будут конфликтовать друг с другом.

Если это комп. сеть на предприятии, то первое, что надо сделать - это выгнать системного администратора :))

0 Экспертное мнение

Shuter Shuter

2012-05-12

# 14222418

И подытоживая:

Обеспечить нормальное функционирование компьютера, можно только комплексными мерами.

Первая - это никогда не работать под администратором, а только под пользователем.

Под учеткой админа нужно заходить, только тогда, когда требуетется выполнить установку программ, лечение или настройку системы.

Вторая - использовать 1 sic! антивирус, 1 фаерволл и, периодически, запускать другие утилиты для проверки.

Третья - стараться ограничивать функционал пользователя до предельно допустимого уровня. То есть разрешать действия, необходимые только для выполнения служебных задач именно этого пользователя.

Моя конфигурация:

Win XP SP3, Symantec Antivirus, Start Watcher запущены постоянно. Не реже раза в неделю запускаются WinDoctor 2007, Spybot-Search&Destroy, AVZ, Reg Cleaner и HijackThis.

Может и многовато, но уже несколько лет живу без вирусов и это при том, что компьютер практически не выключается и постоянно подключен к интернету.

0 Экспертное мнение