Ивановский форум Спутниковой и Компьютерной тематики

Форум сайта www.SaleSat.ru <-> Ивановские Телесистемы & IT
Перейти на сайт www.SaleSat.ru

Мобильная версия

Текущее время: 24 фев 2020 03:06

Часовой пояс: UTC + 3 часа [ Летнее время ]




Начать новую тему Ответить на тему  [ 1 сообщение ] 
Автор Сообщение
 Заголовок сообщения: Вирусы в системных файлах
СообщениеДобавлено: 25 мар 2010 11:20 
Не в сети
Аватар пользователя

Зарегистрирован: 20 мар 2010 22:00
Сообщений: 190
Откуда: Иваново
Благодарил (а): 26 раз.
Поблагодарили: 19 раз.
Пункты репутации: 13
Как известно, чаще всего вирусы поражают системные файлы, парализуя работу всей системы.
Например при сканировании программой RemoveIT, обнаруживается что часть системных файлов заражена.
Чаще всего заражаются следующие файлы:
explorer.exe (\windows)
userinit.exe (\windows\system32)
svchost.exe (\windows\system32)
hosts (\windows\system32\drivers\etc)
msconfig (\windows\pchealth\helpctr\binaries)


Поэтому всегда держите копии не зараженных файлов в архиве на флешке, или харде.

При заражении файлов hosts, msconfig.exe, userinit.exe трудностей заменить их "чистыми", как правило не наблюдается, чего не скажешь про explorer и svchost.

Итак, если заражен файл explorer.exe и его удалил сканер RemoveIT:

При перезагрузке вы не увидите привычного рабочего стола, будет чистый экран.
Жмем Ctrl+Alt+Del, вкладка "Приложения", "Новая задача", "Обзор".
Замечу, что на флешке должен быть "чистый" файл explorer.exe (при необходимости можно скопировать с "чистого" компьютера) и файловый менеджер Total Commander.
Теперь копируем explorer.exe с флешки в папку /windows.
Готово.

Теперь про файл svchost:
С ним я заморачиваться не стал, а просто загрузился с LiveCD и заменил его заведомо "чистым".

_________________
Ивановские телесистемы & IT


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ 1 сообщение ] 

Часовой пояс: UTC + 3 часа [ Летнее время ]


Кто сейчас на форуме

Зарегистрированные пользователи: нет зарегистрированных пользователей


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron

Форум сайта Ивановские телесистемы & IT

Мобильная версия



Яндекс.Метрика