Ивановский форум Спутниковой и Компьютерной тематики

Форум сайта www.SaleSat.ru <-> Ивановские Телесистемы & IT
Перейти на сайт www.SaleSat.ru

Мобильная версия

Текущее время: 09 авг 2020 05:46

Часовой пояс: UTC + 3 часа [ Летнее время ]




Начать новую тему Ответить на тему  [ 1 сообщение ] 
Автор Сообщение
 Заголовок сообщения: Вирусы в системных файлах
СообщениеДобавлено: 25 мар 2010 11:20 
Не в сети
Аватар пользователя

Зарегистрирован: 20 мар 2010 22:00
Сообщений: 190
Откуда: Иваново
Благодарил (а): 26 раз.
Поблагодарили: 19 раз.
Пункты репутации: 13
Как известно, чаще всего вирусы поражают системные файлы, парализуя работу всей системы.
Например при сканировании программой RemoveIT, обнаруживается что часть системных файлов заражена.
Чаще всего заражаются следующие файлы:
explorer.exe (\windows)
userinit.exe (\windows\system32)
svchost.exe (\windows\system32)
hosts (\windows\system32\drivers\etc)
msconfig (\windows\pchealth\helpctr\binaries)


Поэтому всегда держите копии не зараженных файлов в архиве на флешке, или харде.

При заражении файлов hosts, msconfig.exe, userinit.exe трудностей заменить их "чистыми", как правило не наблюдается, чего не скажешь про explorer и svchost.

Итак, если заражен файл explorer.exe и его удалил сканер RemoveIT:

При перезагрузке вы не увидите привычного рабочего стола, будет чистый экран.
Жмем Ctrl+Alt+Del, вкладка "Приложения", "Новая задача", "Обзор".
Замечу, что на флешке должен быть "чистый" файл explorer.exe (при необходимости можно скопировать с "чистого" компьютера) и файловый менеджер Total Commander.
Теперь копируем explorer.exe с флешки в папку /windows.
Готово.

Теперь про файл svchost:
С ним я заморачиваться не стал, а просто загрузился с LiveCD и заменил его заведомо "чистым".

_________________
Ивановские телесистемы & IT


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ 1 сообщение ] 

Часовой пояс: UTC + 3 часа [ Летнее время ]


Кто сейчас на форуме

Зарегистрированные пользователи: Yandex [Bot]


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron

Форум сайта Ивановские телесистемы & IT

Мобильная версия



Яндекс.Метрика