Administra tasko: suspektindaj procezoj. Kiel trovi kaj forigi viruson?

Bonan tagon

La plej multaj el la virusoj en Vindozaj sistemoj provas kaŝi ilian ĉeeston per la okuloj de la uzanto. Kaj, kurioze, foje virusoj estas tre bone maskitaj kiel Windows-sistemaj procezoj, tiel ke eĉ sperta uzanto ne trovos suspektindan procezon unue.

Parenteze, la plej multaj el la virusoj troveblas en la Windows Task Manager (en la procezo-langeto), kaj poste rigardu ilian lokon sur la fiksita disko kaj forviŝu ĝin. Nur ĉi tie, kiu el la vario de procezoj (kaj foje estas kelkaj dekoj da ili) estas normalaj kaj kiuj estas konsiderataj suspektindaj?

En ĉi tiu artikolo mi rakontos al vi, kiel mi trovas suspektindajn procezojn en la taskgvidanto, kaj ankaŭ kiel mi forigas la virusan programon de la komputilo.

1. Kiel eniri la taskaranĝon

Bezonas premi kombinon de butonoj CTRL + ALT + DELCTRL + SHIFT + ESC (Funkcias en Vindozo XP, 7, 8, 10).

En la taskuma administrilo, vi povas vidi ĉiujn programojn nun kurantajn sur via komputilo (langetoj aplikoj kaj la procezoj). En la procezo langeton vi povas vidi ĉiujn programojn kaj sistemajn procezojn, kiuj nuntempe funkcias en la komputilo. Se procezo peze ŝarĝas la centran procesoron (poste nomatan CPU), tiam ĝi povas esti kompletigita.

Windows 7 Task Manager.

 2. AVZ - serĉu suspektindajn procezojn

En la pli granda amaso da kurantaj procezoj en la taskuma administrilo, ne ĉiam facilas eltrovi kaj determini kie estas la necesaj sistemaj procezoj, kaj kie viruso "funkcias" kiu kaŝvestas sin kiel unu el la sistemaj procezoj (ekzemple, multaj virusoj estas maskitaj nomante sin svhost.exe (kaj ĉi tio estas la necesa procezo por la funkciado de Vindozo)).

Laŭ mi, estas tre konvene serĉi suspektajn procezojn per ununura antivirus-programo - AVZ (ĝenerale ĉi tiu estas tuta komplekso de iloj kaj agordoj por sekurigi komputilon).

AVZ

Programpaĝo (ibid, kaj elŝuta ligoj): //z-oleg.com/secur/avz/download.php

Por komenci, simple eltiru la enhavon de la arkivo (kiun vi elŝutas de la supera ligilo) kaj rulu la programon.

En la menuo servo Ekzistas du gravaj ligoj: procezestro kaj aŭtora aŭtoro.

AVZ - menua servo.

Unue mi rekomendas iri al la lanĉa administranto kaj vidi, kiuj programoj kaj procezoj estas ŝarĝitaj kiam Windows komenciĝas. Parenteze, en la suba ekrankopio vi povas rimarki, ke iuj programoj estas markitaj per verdo (tiuj estas pruvitaj kaj sekuraj procezoj, atentu tiujn procesojn, kiuj estas nigraj: ĉu estas io inter ili, kiun vi ne instalis?).

AVZ - aŭtora administristo.

En la procezmanaĝero, la bildo estos simila: ĝi montras la procezojn, kiuj nun funkcias sur via komputilo. Atentu pri nigraj procezoj (ĉi tiuj estas procezoj, por kiuj AVZ ne povas certigi).

AVZ - Process Manager.

Ekzemple, la suba ekrankopio montras unu suspektindan procezon - ĝi ŝajnas sistema, nur AVZ nenion scias pri ĝi ... Certe, se ne viruso, tiam iu ajn programo pri programaro kiu malfermas iujn ajn foliojn en la retumilo aŭ montras rubandojn.

,Enerale, plej bone estas trovi tian procezon: malfermu ĝian stokadon (dekstre alklaku ĝin kaj elektu "Malfermi dosier-konservan lokon" en la menuo), kaj tiam kompletigi ĉi tiun procezon. Post kompletigo, forigu ĉiajn suspektindajn el la dosiera konservado.

Post simila procedo, kontrolu vian komputilon kontraŭ virusoj kaj adware (pli sur ĉi-sube).

Windows Task Manager - malfermi la lokon de la dosiero loko.

3. Skananta komputilon por virusoj, Adware, Trojans, ktp.

Skani vian komputilon kontraŭ virusoj en la programo AVZ (kaj esploras sufiĉe bone kaj rekomendas kiel aldonaĵo al via ĉefa antivirus) - vi ne povas fari specialajn agordojn ...

Sufiĉas marki la diskojn, kiuj estos submetataj al skanado, kaj alklaku la butonon "Komenci".

Uzaĵa ilo AVZ - sanitigo de komputiloj por virusoj.

La skanado sufiĉe rapide: daŭris proksimume 10 minutojn (ne plu) por kontroli la 50 GB-diskon sur mia teko-komputilo.

Post plena kontrolo komputilo por virusoj, mi rekomendas kontroli vian komputilon per iloj, ekzemple: Pli pura, ADW Cleaner aŭ Mailwarebytes.

Pli pura - ligilo al la oficejo. retejo: //chistilka.com/

ADW Cleaner - ligilo al la oficejo. retejo: //toolslib.net/downloads/viewdownload/1-adwcleaner/

Mailwarebytes - ligilo al la oficejo. retejo: //www.malwarebytes.org/

AdwCleaner - Komputilo skanado.

4. Riparu kritikajn problemojn

Rezultas, ke ne ĉiuj defaŭltoj de Vindozo estas sekuraj. Ekzemple, se vi aŭtomate rajtis el retaj diskoj aŭ forpreneblaj amaskomunikiloj - kiam vi konektas ĝin al via komputilo - ili povas infekti ĝin per virusoj! Por eviti ĉi tion, vi devas malebligi aŭtomatan aŭtomatigon. Jes, kompreneble, unuflanke ĝi ne taŭgas: la disko ne plu aŭtomate ludos, post kiam ĝi estos enmetita en la KD-ROM, sed viaj dosieroj estos sekuraj!

Por ŝanĝi ĉi tiujn agordojn, en AVZ, iru al la dosiero-sekcio, kaj poste ruliĝi la problemo-sorĉiston. Tiam simple elektu la kategorion de problemoj (ekzemple sistemaj problemoj), la gradon de danĝero, kaj tiam skani la komputilon. Parenteze, ĉi tie vi povas ankaŭ malplenigi la sistemon de rubo kaj purigi la historion de vizitado de diversaj retejoj.

AVZ - serĉado kaj riparado de vundeblecoj.

PS

Parenteze, se vi ne vidas iujn procezojn en la taskuma administrilo (bone, aŭ io ŝarĝas la procesoron, sed estas nenio suspektinda inter la procezoj), tiam mi rekomendas uzi la ilaron "Process Explorer" (//technet.microsoft.com/ru-ru/bb896653.aspx ).

Jen ĉio, bonŝanco!