كيفية إزالة الفيروسات بنفسك. كيفية إزالة الفيروسات من جهاز كمبيوتر. كيف يتضح الفيروس أو طروادة نفسه في بيئة عمل؟

• الرسالة هي الأولى. مرحبا، أنا مع مشكلة معك، وهي، على موقع واحد قمت بتنزيل الدورة، بدأت فتح الملف وبدلا من ذلك برامج مايكروسوفت كلمة مكتب، بدأ بعض التثبيت. على الفور صادر برنامج مكافحة الفيروسات تحذيرا عن تهديد تم اكتشافه من المجلد
  C: \\ المستخدمين \\ اسم المستخدم الخاص بي \\ APPDATA \\ ROOMING \\ Microsoft \\ Windows \\ Start MEXTER \\ البرامج \\ بدء التشغيل.
  كما فهمت، فإن مجلد قائمة ابدأ هو مجلد بدء التشغيل. على الرغم من حقيقة أن الكمبيوتر بدأ الفرامل بشكل رهيب، ذهبت إلى هذا المجلد ورأيت ملف غريب يسمى QJFGSXety، سمة الملف المخفية. محاولة حذف الملف انتهى بالفشل. تم تحميله في وضع آمن، لكنه لم ينجح وإعادة تسميته هناك (لإزالته بعد إعادة التشغيل) أيضا. حاولت استخدامها، لكن رسالة "استعادة النظام يتم تعطيلها من خلال سياسة المجموعة خرجت". في هذا، انتهت معرفتي المتسللين، أجلس هنا بدون جهاز كمبيوتر وقراءة مقالاتك. ماذا تفعل شيئا إذا كنت تستطيع خطوة بخطوة. مارينا. ز. سوزدال

• رسالة الثانية. لا أستطيع إزالة الفيروس من الكمبيوتر، في البداية تمت كتابته في التحميل الذاتي، لم يكن من الممكن حذف نفسك، حتى في، كان الكمبيوتر محملا بشكل رهيب وتباطأ في العمل، استفادت من المجلس من المقال وتنزيل قرص الإنقاذ ESET NOD32 (بالمناسبة، يمكن استخدامه كأقراص مضغوطة بحية بسيطة، شيء مناسب، أوصي). راجعت لهم الكمبيوتر بالكامل، 5 البرامج الضارة لقد وجدت ذلك، كنت أنتظر ساعة، أعيد تشغيله ولم يحدث الفيروس، لكنه كان مسرورا مبكرا، اختفى الإنترنت، في اتصالات الشبكة مثلثا صفراء - اتصال حلو محدودة أو غائبة. ماذا تفعل، ثم لم أحذف الفيروس إلى النهاية؟ فيدور.

كيفية إزالة الفيروس من الكمبيوتر

نفس المشاكل، اشتعلت قبل بضعة أيام، سألتني زميلا لوضعه بضع برامج مجانية وضادات الفيروسات ESET NOD32، والتي اكتسبت في المكتب. موقع. باستثناء noD32 برنامج مجاني التحكم في التحميل التلقائي - لا يزال بإنشاء صورة النظام وقرص الاسترداد، وشكرني، في نفس الوقت.

بعد يوم واحد، يدعو صديقي بالقلق ويقول. استمع إلى الرجل العجوز، ابنتي على الإنترنت على البريد جاءت الرسالة، فتحناها، وهناك يبدو أن هذا يبدو أن يهنئه، عيد ميلاد سعيد، على الرغم من أن عيد ميلاد قد مرت بالفعل لفترة طويلة، باستثناء البطاقة البريدية لا يزال هناك ملف، نقرنا على ذلك، جلب مدير مهام أنفير على الفور النافذة التي قال فيها أن نوعا من البرامج مع اسم غريب وشارة ملف النظام، يريد الذهاب إلى التلقيح التلقائي،

سمحنا وبدأنا، كما أن الفيدروسمان يقسم باستمرار ويظهر تحذيرا هادئا - التنظيف مستحيل، في حين أن الكمبيوتر معلقة بشكل كبير وأطفأ عن طريق الخطأ، فمن المحتمل أن تقابل هذا، مساعدة مما تستطيع.

لقد جئت إليهم، وكان الفكر الأول - أمسك، بدوره على الكمبيوتر، وهناك ما.
يعرض NOD32 اثنين من النوافذ التي يحذرها ذلك ذاكرة الوصول العشوائي هناك عملية ضارة، التنظيف مستحيل! بدء التشغيل من مجلد بدء التشغيل.

في نظام التشغيل Windows 7، يوجد مجلد بدء التشغيل في:
C: \\ المستخدمين \\ اسم المستخدم \\ APPDATA \\ ROOMING \\ Microsoft \\ Windows \\ Start MEXTER \\ البرامج \\ Startup.
بالمناسبة، في نظام التشغيل Windows XP، يوجد مجلد بدء التشغيل بشكل جيد تقريبا

يظهر إدارة مهام Anvir تحميل معالج 93٪.

C: \\ المستخدمين \\ اسم المستخدم \\ appdata \\ roaming \\ microsoft \\ windows \\ start menu \\ process \\ startup.
وهنا هو ملفنا الفيروسي، في محاولة لإزالته، بالطبع غير ناجح، لأنه الآن شيء مهم مشغول.

أول شيء يجب القيام به في مثل هذه الحالات هو البدء في استعادة النظام وحاول التراجع مع نقطة الاسترداد التي تم إنشاؤها مسبقا مرة أخرى. أحاول أن أبدأ استرداد النظام وفي غضون وقت طويل للغاية يحدث شيء.
بالمناسبة، يجعل الفيروس في بعض الأحيان العمل في السياسيين الجماعي ولن تتمكن من تشغيل استعادة النظام مع هذه الرسالة. نهج مجموعة تعطيل النظام".
ثم تحتاج إلى الذهاب إلى سياسات المجموعة بدء تشغيل Gpedit.msc. نعم

يفتح سياسة المجموعة، هنا نحتاج إلى تحديد تكوين نظام استرداد نظام القوالب الإدارية للكمبيوتر - إذا قمت بالنقر فوق الزر الأيمن الموجود في هذا البند لتعطيل استعادة النظام،

يجب أن تظهر هذه النافذة، للتشغيل العادي لاستعادة النظام، يجب عليك تحديد العنصر "غير محدد" أو "معطل". كل شيء سيصل بقوة بعد إعادة التشغيل. تحتاج أيضا إلى معرفة ذلك في إصدارات ويندوز الصفحة الرئيسية لا توجد سياسة المجموعة.

لبدء استعادة النظام، لم أستطع وقررت تحميل الكمبيوتر والانتقال إلى الوضع الآمن. في الوضع الآمن يمكنك محاولة حذف مرة أخرى. هذا الملف من بدء التشغيل، في معظم الحالات سوف تنجح.

ولكن لا شيء يحدث بالنسبة لي، على ما يبدو الحالة هو ملف خاص ولم يتم حذف ملف ضار. ثم نذهب إلى السجل، أي نحن ننظر إلى الفرع:

HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Run.
HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Runonce
في نظام التشغيل Windows 7 و Windows XP، بالنسبة لجميع المستخدمين، أطلقت البرامج التي تم تشغيلها عند إدخال النظام مفاتيحها في هذه الفروع، ولكن بشكل أساسي في التشغيل الأول. يجب إزالة جميع مفاتيح غير مألوفة، ولكن غير مألوفة فقط، في حالتي هناك مفتاح برنامج مكافحة فيروس NOD32 - Egui.exe، أخرجه غير ضروري:
"C: \\ Program Files \\ Eset \\ Eset Smart Security \\ Egui.exe" / إخفاء / Waitservice

ما زلت بحاجة إلى التنقل بين \u003e\u003e msconfig-\u003e بدء التشغيل وإزالة القراد من جميع البرامج غير المعروفة. لا يوجد مشبوه هنا أيضا.

احذف أيضا جميع الملفات غير المألوفة في جذر القرص (C :)، إذا رأيت الملفات بنفس الاسم QYSGFXZJ أو ما شابه ذلك، فحاول إزالةها. في الجذر (مع :)، بالمناسبة، لدينا مجلد qysgfxzj غير مفهومة. أحاول حذف عمليات الإزالة.

وبالتالي، كيفية إزالة الفيروس من الكمبيوترإذا حتى في وضع آمن، فقد فشلنا في لنا أو على سبيل المثال، لا يمكن أن تدخل لسبب ما في الوضع الآمن؟ يناسب ب. الوضع الآمن سوف تدخل، ولكن هناك أنت تنتظر مفاجأة - على سبيل المثال، الماوس لا يعمل.

إذا لم تتمكن من الدخول في وضع آمن، فلا يمكنك استخدام المشورة البسيطة والتحقق منها من المقالة الأخرى كيفية التحقق من جهاز الكمبيوتر للفيروسات مجانا، باستخدام قرص استرداد ESET NOD32 أو DR.Web. بالمناسبة، يمكن استخدام هذه الأقراص كقراص مضغوطة مباشرة. أو لديك بالفعل قرص مضغوط مباشر، حاول التمهيد منه والقيام بنفس الطريقة كما في الوضع الآمن - انتقل إلى مجلد بدء التشغيل وحذف ملف ضار، يعمل في قرص مضغوط مباشر، يمكنك تشغيله من محرك أقراص فلاش الماسح الضوئي المضاد للفيروسات، على سبيل المثال، Dr.Web Cureit.
شخصيا، عندما أقابل مشكلة مماثلة في نظام التشغيل Windows XP، (حول معلومات Windows 7 أدناه)، حتى أحيانا لا أذهب إلى وضع آمن، واستخدم الأداة المثالية للأسلحة المهنية عبر الطريق القديم مدير النظام.

• ملاحظة: جميع ميزات قرص Commander 5.0 ERD. يصف في مقالنا erd القائد. مع ذلك يمكنك استعادة النظام، تحرير السجل، والتغيير هل نسيت كلمة السر وغيرها. ل أجهزة الكمبيوتر الحديثة وأجهزة الكمبيوتر المحمولة، مطلوبة قائد ERD 5.0 \u200b\u200bمع متكاملة السائقين ساتاوبعد دعنا نسخر منه ونرى كيف يحدث كل شيء.

إعادة التشغيل والذهاب إلى BIOS، قم بتعيين التمهيد من محرك الأقراص هناك. تحميل من قرص قائد ERD 5.0. نختار الخيار الأول للاتصال بنظام التشغيل Windows XP، أي يمكننا العمل معكم للعمل مباشرة مع سجل نظامنا المصاب.

القرص المضغوط المباشر العادي، لن تعطي هذه الفرصة. بالمناسبة، إذا قمت بتحديد خيار ثان (لا شيء)، سيعمل قائد ERD دون الاتصال بالنظام، وهذا هو القرص المضغوط المباشر البسيط، ثم العديد من إمكانيات ERD، مثل استرداد النظام، وعرض كائنات التشغيل التلقائي، حدث النظام سجلات، وما إلى ذلك لن تكون متاحة.. ولكن حتى من ذلك في بعض الأحيان اتضح أن الاستفادة.

ليس كثيرا غير مألوفة من سطح المكتب البداية، لكنه ليس مخيفا، وسأقول مرة أخرى، وسأقول أن وصف جميع أدوات ERD في مقالنا erd commander.

نذهب مباشرة إلى الأداة الإدارية Autoruns.

نحن ننظر إلى النظام، بالإضافة إلى المسؤول، لذا يرجى الفيروس لدينا، هنا سنقوم بالتأكيد.

حذف - نزيل العملية من التشغيل التلقائي وكل شيء، تتم إزالة فيروسنا.
Explorer - يسمح لك بالذهاب إلى ملف العملية.
ثم تحقق من مجلد بدء التشغيل مرة أخرى وليس هناك شيء هناك.

C: \\ الوثائق والإعدادات \\ المسؤول \\ القائمة الرئيسية \\ البرامج \\ autoload
نذهب من خلال كل حالة في مجلد القرص الجذر (S :)، لا يوجد شيء مشبوه.

لا تكون كسول لإدخال السجل ومعرفة البرامج التي تركت مفاتيحها في بدء التشغيل:
HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Run.

حسنا، لقد حذفنا الفيروس من نظام التشغيل Windows XP، بعد التنزيل العادي، يستحق التحقق من الكمبيوتر بالكامل على وجود الفيروسات.
وماذا عن نظام التشغيل Windows 7 - يمكنك أن تطلب منك إذا كنا في هذا نظام التشغيل التقاط الفيروس ونحن لن نتمكن من إزالته في الوضع الآمن. أولا، يمكنك استخدام أقراص الإنقاذ (مرجع إلى المقالة أعلاه). ثانيا، استخدم قرص مضغوط مباشرا بسيطا أو كما أنا أداة احترافية -Disk استعادة Microsoft Diagnostic واسترداد الأدوات. معلومات كاملة كيفية التقديم هذه الأداةعلى سبيل المثال، عند إزالة اللافتة، يتم وضعه في المقالة "كيفية حذف راية". هنا سأقول أن هذه هي نفس الأداة مثل قائد ERD، فهي تم إنشاؤها فقط أولا لنظام التشغيل Windows 7. بمساعدة من ذلك، من الممكن أيضا استعادة النظام، وقم بتغيير السجل، وإجراء عمليات مع قرص ثابت، تغيير كلمة المرور المنسية وأكثر من ذلك بكثير.
تحميل S. من هذا القرص MS DART 6.5. جهاز الكمبيوتر الخاص بنا. حسنا، الأحدث. بعد إزالة الفيروس في نظام التشغيل Windows XP، قد لا تعمل الإنترنت، ويرجع ذلك إلى انتهاكات تجعل الفيروسات في معلمات الشبكة. مساعدة هنا يمكن في بعض الأحيان إعادة تثبيت السائقين بطاقة الشبكة أو في معظم الحالات، حاولت الأداة المساعدة Winsockfix عدة مرات، والتي تصحح هذه المعلمات فقط. يمكنك تنزيله في المكتب. صفحة البرنامج http://www.winsockfix.nl.

ابدأ تشغيل الأداة المساعدة واضغط على زر الإصلاح وكل شيء.

Reg-Backup Vo زر قبل العملية يمكن أن تجعلك دعم مفاتيح التسجيل.

مرحبا عزيزي موقع الزوار الموقع! اليوم سنتحدث عنه كيفية إزالة الفيروسات من الكمبيوتر بنفسك والأهم من ذلك، مجانا.

لقد أثارت بالفعل هذا الموضوع هذا الموضوع وأكثر من مرة، على الأقل، ولكن ليس منذ وقت ليس ببعيد واجهت مثل هذه الإصابة بجهاز الكمبيوتر، ولمعاملة التي لم يكن لدي معرفة كافية، وصدقوني، وليس كثيرا. ولكن أول الأشياء أولا ...

كيفية إزالة الفيروسات من جهاز كمبيوتر. درس فيديو.

لبداية، انظر فيديو مفصل الدرس، وإذا تبقى الأسئلة، فاقرأ المقالة أدناه، سيتم وصف كل شيء بالتفصيل فيه.

تعليمات لإزالة الفيروسات من جهاز كمبيوتر بنفسك.

لإزالة الفيروسات من جهاز كمبيوتر، قم بإجراء الإجراءات التي وصفتها بالفعل أكثر من مرة واحدة في مقالاتي:

1. تحديث قواعد مكافحة الفيروسات الخاصة بك قبل احدث اصداروبعد بالمناسبة، في أغلب الأحيان، يتحقق مكافحة الفيروسات نفسها ترقيات عند الاتصال بالإنترنت وتنزيلها. جميع مكافحة الفيروسات هي بالطبع مختلفة، ولكن عنصر التحديث هو على الإطلاق على الإطلاق. لذا افتح مكافحة الفيروسات الخاصة بك (يقع أيقوناته في مجال الإخطارات، في الزاوية اليمنى السفلى، على يسار الأيمن على مدار الساعة، انظر، هو بالضبط هناك)، حدد عنصر التحديث، ثم انقر فوق "التحديث الآن "العبارة.
2. بعد حقن التحديث، تحقق بالكامل من جهاز الكمبيوتر الخاص بكوبعد هذا العنصر موجود في علامة التبويب "مسح الكمبيوتر" أو "مسح الكمبيوتر" وحدد فحص كامل. إذا لم يكن لديك عنصر فحص كامل PC، ثم في الفقرة الاختيار الانتقائية، حدد جميع الأقراص الخاصة بك وبدء التحقق.
3. التحقق الكامل طويل جدا، انتظر ذلك. أنا، على سبيل المثال، ذهبت لأكثر من 12 ساعة. في نهاية الشيكات الكاملة، الملفات التي يمكن علاجه، علاج تلك التي لا يمكن حذفها. من حيث المبدأ، كل شيء سيكون واضحا هناك، افعل ذلك. ما عروض مكافحة الفيروسات. بالطبع، إذا كان هناك أي أحصنة طروادة والفيروسات، فسوف يزيلها مكافحة الفيروسات.
4. بعد التحقق من جهاز الكمبيوتر الخاص بك مع مكافحة الفيروسات الخاصة بك، تحميل Dr.Web Cureit فائدة والتحقق من كل جهاز الكمبيوتر، حول كيفية قلت ذلك. بالمناسبة، إذا كان لديك مكافحة فيروسات رئيسي مع Dr.Web، فأنا ننصحك بتنزيل أداة مساعدة أخرى، من Kaspersky Lab - Avptool. على الصفحة مع الرابط هناك تعليمات مفصلة على القفز والتثبيت. ما هو الأول الذي تحتاج إليه الأداة المساعدة الثانية في الوضع الآمن. للقيام بذلك، أعد تشغيل الكمبيوتر، واضغط مرة واحدة في الثانية (يمكنك في كثير من الأحيان) على المفتاح F8. في القائمة التي تفتح، حدد "الوضع الآمن" (في معظم الأحيان هو أولا). بعد تنزيلات ويندوز في هذا الوضع، انتقل إلى المكان الذي قمت بحفظه أثناء التنزيل الذي قمت بتنزيله (من فوق المقترح) وتشغيلها. في نهاية الشيك، تعامل الملفات التي يمكن علاجها - علاج، تلك التي لا يمكن حذفها. هناك، في سياق التنفيذ، سيتم فهم كل شيء. بالمناسبة، أنا فقط في حالة، فحص كل من الأدوات المساعدة، وكل منهما وجدت الفيروسات.

من حيث المبدأ، بالنسبة للعديد من مستخدمي الكمبيوتر الشخصي على هذا، فإن اختبار الكمبيوتر إلى الفيروسات سينتهي. لكن لدي مشكلة أخرى - قام شخص ما باختراق مواقعي، حيث تلقي الوصول إليهم عبر جهاز الكمبيوتر الخاص بي. لذلك، بعد أن فعلت كل شيء، كتبت أعلاه، قررت التحقق مما إذا كانت الفيروسات تركت إلى مواقعي. بعد بضع ساعات، أدرك الاختيار أن الوصول كان لا يزال مفتوحا، مما يعني أنه لم يتم القضاء على ثقب الثقب. سرق فيروس طروادة تسجيل الدخول وكلمات المرور الخاصة بي. كيفية إزالة طروادة من جهاز كمبيوتر لم أكن أعرف لماذا هرعت إلى الإنترنت، وهناك وجدت موقع واحد مثير للاهتمام للغاية ...

حكاية حول كيف ساعدت في إزالة طروادة من الكمبيوتر.

بعد البحث الموجز على الإنترنت، صادفت الموقع http://virusinfo.info/. بعد قراءة المعلومات المتعلقة به، أدركت أن الأشخاص الذين عولجوا هناك أجهزة الكمبيوتر مفهومة بجدية في قضايا السلامة وقرروا الاتصال بهم. ولكن لسعادتي، لديهم موقع، وهناك تعليمات، وكيفية إزالة الفيروسات من جهاز كمبيوتر بنفسك والأهم من ذلك، افعلها مجانا تماما. قررت الاستفادة منه، وقد تم حل مشكلة أحصنة طروادة! من حيث المبدأ، كل شيء بسيط، ولكن فقط في حالة سوف أشرح لفترة وجيزة.

مساعدة virusinfo.

أول شيء تحتاج إلى القيام به هو الذهاب إلى الموقع على الرابط أعلاه والتسجيل في المنتدى من أجل مزيد من وصف مشكلتك.

لن أشرح ذلك، لأن كل شيء بسيط هناك.

بعد التسجيل، انتقل إلى الخطوة الثانية،

يصف الإجراءات التي تحتاجها لتنفيذها. يتم تقديم أول شيء هناك، هو تنزيل نسخة من الإرشادات الموجودة على جهاز الكمبيوتر الخاص بي، حيث يجب عليك أحيانا إيقاف تشغيلها من الإنترنت.

بعد تنزيله، انظر العناصر كذلك.

أداء هذه النقاط من أجل. بالمناسبة، إذا لاحظت، تتزامن الفقرات 3،4،5 مع ما تحدثت دائما على دروس السلامة، وذكرها في هذه المقالة.

بعد ذلك يأتي الأكثر إثارة للاهتمام، تحتاج إلى تنزيل اثنين المرافق الخاصة أفز. و hijackthis..

من أجل تنزيل AVZ، انقر ببساطة انقر على الرابط الذي تقدمه والأرشيف الذي تحتاجه لتكون غير معتمدة على الكمبيوتر. كيف قلت ذلك. لا حاجة لتثبيت.

من أجل تنزيل HijackThis، انقر أيضا على الرابط الموجود هناك. سوف تقوم بنقل الموقع حيث تحتاج إلى النقر فوق زر التنزيل.

هذا البرنامج أيضا لا يحتاج إلى تثبيت.

عند التنزيل، ما عليك سوى اتباع الإرشادات التي يتم تقديمها هناك أبعد من ذلك.

عندما تفعل كل شيء، سوف تحتاج إلى إنشاء موضوع جديد في المنتدى. للقيام بذلك، انقر فوق رابط "Help"

بعد ذلك، سيتم نقلك إلى المنتدى. إذا كنت تتذكر أنك مسجل بالفعل، فيمكنك الضغط بأمان "موضوع جديد"

في العنوان الذي لا تحتاج إلى الكتابة فقط "مساعدة!" الخ، القسم وما يسمى المساعدة. فقط باختصار، أعط اسم الموضوع، على سبيل المثال، "لقد اخترقت، وأنا لا أعرف ماذا أفعل، مساعدة من فضلك."

بعد ذلك، نعلق على موضوع أن الملفات المشار إليها في نهاية التعليمات. للقيام بذلك، انقر فوق "إدارة المرفقات"

في النافذة التي تفتح، حدد "إضافة ملفات"

نافذة أخرى سوف تفتح فيها النقر فوق "تحديد الملفات"

ابحث عن هذه الملفات وحددها المشار إليها في نهاية التعليمات. وانقر فوق "فتح". بعد انقر فوق تحميل الملفات

تحميلها. بعد ذلك، ما عليك سوى النقر فوق "إنهاء" وسوف يضيفون إلى موضوعك.

الآن انقر فوق إنشاء موضوع جديد، وانتظر الإجابات والتعليمات الإضافية. قررت كل شيء لمدة يومين.

آمل أن تكونوا واضحين كيفية إزالة الفيروسات من جهاز كمبيوتر بنفسك.