Как самому вылечить файл

05.01.2020
0
Главная › Как вылечить › Как самому вылечить файл
Как самому вылечить файл thumbnail

Эпиграф:
Как по девкам ходить — так с радостью!
А как уколы колоть — так больно…
/ Народная мудрость /​

Распространение классических компьютерных вирусов в настоящее время не так широко, как в древние времена MS-DOS, однако методики написания файловых инфекторов с того времени претерпели многочисленные усовершенствования, что существенно осложняет лечение и восстановление зараженных файлов.

Многие производители антивирусных программ по указанной выше причине не включают механизмы лечения в свои продукты, предлагая пользователям удалить все зараженные файлы, а затем переустановить поврежденные программные продукты. Однако если таким образом будет удален хотя бы один из системных файлов, операционная система

не сможет

правильно или полностью загрузиться, что приведет к потере пользовательских данных, пользовательского времени, затраченного на оживление компьютера и конечно же к потере доверия к производителю антивирусного продукта, вызвавшего такие проблемы.

К сожалению, на данный момент не существует 100% методик лечения заражений, вызванных файловыми вирусами, и при использовании следущих методик не исключается вероятность повреждения программных или системных файлов. При этом поврежденный файл может быть вполне работоспособен, но в определенные моменты работы с ним могут возникать ошибки. Файл может быть поврежден, как в процессе заражения, так и в процессе лечения.

Многие пользователи, особенно уверенные пользователи, скажут, что переустановить систему им гораздо проще и быстрее, чем ждать окончания сканирования и лечения зараженных файлов. Отчасти они правы, однако в данном случае существуют риски повторного заражения, вызванного автозапуском инфекторов с зараженных флешек или других разделов жесткого диска или установкой программ из зараженных инсталляторов.

В настоящее время наиболее эффективными способоми лечения являются использование загрузочных (Live CD) дисков от антивирусных компаний и использование специальных сканеров и утилит для лечения определенных видов заражений.

Если какой-то из продуктов не обнаруживает заражения, необходимо отправить зараженные файлы производителю данного продукта на анализ и выработку методики лечения.

В любом случае Вам понадобится компьютер с установленной на нем незараженной системой для скачивания и записи на CD или USB инструментов лечения — это может быть компьютер Вашего друга, соседа или системного администратора на работе (учитывайте тот момент, что админ цветы и конфеты не пьет…).

Будьте предельно внимательны и осторожны при использовании незараженного компьютера — ведь

одно неверное Ваше действие

превратит его в брата по горю Вашему компьютеру.

Не используйте флешки

или отключите автозапуск с флеш-накопителей на чистом компьютере,

не запускайте

никаких файлов, принесенных с зараженной системы — карантин должен быть полным.

Мы предлагаем пройти несколько несложных (но достаточно продолжительных по времени) шагов для успешного лечения операционных систем, зараженных файловыми вирусами, данные методики сохранят время, а может быть и деньги, потраченные на работу компьютерного мастера:

  1. Подготовьте на случай повреждения системных файлов диск с дистрибутивом Вашей операционной системой.
  2. Подключите к компьютеру все внешние USB-накопители и произведите полное сканирование и лечение зараженных файлов с помощью LiveCD. Ссылки на инструкции по использованию лечащих дисков указаны ниже.
  3. После окончания сканирования и лечения перезагрузите компьютер.
  4. Не запускайте никаких программ, не открывайте дисков и флеш-накопителей двойным щелчком мыши.
  5. Скачайте автоматический сборщик логов и подготовьте логи в соответствие Правилам оформления запроса. Если Вы уже скачивали данные утилиты, скачайте их заново — в процессе лечения они могли быть повреждены.
  6. После успешного лечения и удаления вредоносного ПО выполните следующие действия:
    • Проведите процедуру проверки и восстановления системных файлов (инструкции для ОС XP / Vista / Seven / Windows 8 /10) — для ОС XP потребуется диск с дистрибутивом ОС.
    • Переустановите программное обеспечение, со скачанных заново инсталляторов программ.
    • Произведите полное сканирование системы Вашим антивирусом.
    • Ознакомьтесь и постарайтесь выполнять требования, описанные в составленных нами рекомендациях.
Читайте также:  Как вылечить кровотечения из влагалища

Инструкции по использованию загрузочных дисков и утилит лечения:

  • Инструкция по использованию LiveCD Kaspersky Rescue Disk
  • Инструкция по использованию LiveCD Dr.Web LiveCD
  • Инструкция по использованию LiveCD Windows Defender Offline
  • Инструкция по использованию LiveCD BitDefender Rescue CD
  • Инструкция по использованию LiveCD Avira AntiVir Rescue System
  • Инструкция по использованию LiveCD Vba32 Rescue
  • Инструкция по использованию утилиты Dr.Web CureIt!

Специальные инструменты:

Инструкция по использованию утилиты Sality.Killer:

Для лечения Virus.Win32.Sality только модификаций:

Virus.Win32.Sality.aa(Win32.Sector.12), Virus.Win32.Sality.ag(Win32.Sector.21), Virus.Win32.Sality.ae(Win32.Sector.19), Virus.Win32.Sality.bh(win32.sector.22).

Нужно воспользоваться утилитой SalityKiller
А так же необходимо скачать Sality_RegKeys это набор твиков реестра, который позволит восстановить безопасный режим и отключить автозапуск со съемных носителей.

Дополнительные ключи для работы с SalityKiller.exe из командной строки:

-p <path> – сканировать определённый каталог.​

-n – сканировать сетевые диски.​

-r – сканировать flash-накопители, переносные жесткие диски, подключаемые через USB и FireWire.​

-y – закрытие окна по окончании работы утилиты.​

-s – проверка в «тихом» режиме (без вывода консольного окна).​

-l <имя_файла> – запись отчета в файл.​

-v – ведение подробного отчета (необходимо вводить вместе с параметром -l).​

-x – восстановление возможности показа скрытых и системных файлов.​

-a – отключение автозапуска со всех носителей.​

-j – восстановление ветки реестра SafeBoot (при ее удалении компьютер не может загрузиться в безопасном режиме).​

-m – режим мониторинга для защиты от заражения системы.​

-q – сканирование системы, по окончании утилита переходит в режим мониторинга.​

-k – сканирование всех дисков, распознавание на них файла autorun.inf (созданный вирусом Virus.Win32.Sality) и удаление autorun.inf. Так же удаляется исполняемый файл, на который ссылается autorun.inf, даже если этот файл уже пролечен и более не заражён вирусом.​

Полное описание утилиты и методологию использования можно прочитать на странице технической поддержки ЛК.

Если вы не можете получить доступ к ресурсам Kaspersky Lab для скачивания salitykiller, то воспользуйтесь этой ссылкой.

Инструкция по использованию утилиты Virut.Killer:

Для лечения Virus.Win32.Virut только модификаций:

Virus.Win32.Virut.ce и Virus.Win32.Virut.q.

Для лечения необходимо воспользоваться утилитой VirutKiller.exe

Распакуйте и запустите утилиту, дождитесь окончания сканирования и лечения. Возможно потребуется перезагрузка компьютера.

При запуске утилиты без параметров выполняется:

  • Поиск и завершение зловредных потоков.
  • Поиск и снятие перехватов функций:
    • NtCreateFile;
    • NtCreateProcess;
    • NtCreateProcessEx;
    • NtOpenFile;
    • NtQueryInformationProcess.
  • Сканирование файлов на всех жестких дисках и их лечение.
  • Параллельно во время сканирования жестких дисков утилита каждые 10 секунд проверяет исполняемые файлы всех запущенных процессов. В случае их обнаружения процессы завершаются, файлы – лечатся.

Дополнительные ключи для запуска утилиты VirutKiller из командной строки:

-l <имя_файла> – запись отчета в файл.​

-v – ведение подробного отчета (необходимо вводить вместе с параметром -l).​

-s – проверка в «тихом» режиме (без вывода консольного окна).​

-y – закрытие окна по окончании работы утилиты.​

-p <путь_к_каталогу> – проверить определенный каталог.​

-r – проверить сменные носители (flash-накопители), переносные жесткие диски, подключаемые через USB и FireWire.​

-n – проверить сетевые диски​

Полное описание утилиты и методологию использования можно прочитать на странице технической поддержки ЛК.

Инструкция по использованию утилиты Xpaj.Killer:

Для лечения Virus.Win32.Xpaj только модификаций:
Virus.Win32.Xpaj.a, Virus.Win32.Xpaj.b, Virus.Win32.Xpaj.c, Virus.Win32.Xpaj.gen, Virus.Win32.Xpaj.gen2, Virus.Win32.Xpaj.gena, Virus.Win32.Xpaj.genb, Virus.Win32.Xpaj.genc

Для лечения необходимо воспользоваться утилитой XpajKiller.exe

  • Запустите файл XpajKiller.exe на зараженной (или потенциально зараженной) машине.
  • Дождитесь окончания сканирования и лечения. После лечения может потребоваться перезагрузка.
Читайте также:  Как вылечить беременной молочницу народными средствами

Дополнительные ключи для запуска утилиты из командной строки:

—l <имя_файла> — запись отчета в файл.​

—v — ведение подробного отчета (необходимо вводить вместе с параметром -l).​

—s — проверка в «тихом» режиме (без вывода консольного окна).​

—y — закрытие окна по окончании работы утилиты.​

—p <путь_к_каталогу> — проверить определенный каталог.​

—r — проверить сменные носители (flash-накопители), переносные жесткие диски, подключаемые через USB и FireWire.​

Полное описание утилиты и методологию использования можно прочитать на странице технической поддержки ЛК.

Источник

  1. 03.01.2008, 14:51

    #1

    Как лечить файловый вирус?

    Перед выполнением лечения в любом случае необходимо:
    — Отключить восстановление системы, как написано в правилах.
    — Если компьютер подключен к локальной сети, то на время лечения отключить его.

    В настоящее время эффективны две стратегии лечения файловых вирусов:

    1) Скачайте на здоровом компьютере утилиту от DrWeb — CureIT! Разархивируйте и запишите её на CD или DVD (ни в коем случае не записывайте на флэшку! активный вирус повредит утилиту ещё до запуска!). Сделайте полную проверку «больного» в режиме Safe Mode, затем в нормальном.

    Этот способ может не помочь, если антивирус DrWeb не знает модификацию вируса, заразившего Ваш компьютер. Если это так, отправьте несколько зараженных файлов в вирусную лабораторию Dr. Web. В течении суток CureIT! «научится» лечить вирус, правда утилиту придется скачать заново на «чистом» компьютере.

    2) Второй способ предполагает наличие здорового компьютера с установленным антивирусом Касперского или Dr. Web. Именно эти антивирусы делают упор на сигнатурный детект, который необходим в лечении классических вирусов. Антивирусные базы должны быть самыми свежими. Достаньте жесткий диск «зараженного» компьютера и подключите к «здоровому». Запустите полную проверку антивирусом. По окончании проверкилечения верните диск на место.

    Данный способ также не гарантирует успеха, если антивирус не знает вирус. Кроме того его нельзя применять если один из компьютеров находится на гарантии или у Вас нет соответствующих навыков перестановки жесткого диска.


    Ни один из вышеперечисленных способов не гарантирует 100% восстановления поврежденных файлов и их работоспособности. Если поврежденные данные для Вас очень ценны, рекомендуем обратится в сервисный центр.

    Последний раз редактировалось Rene-gad; 10.09.2008 в 08:57.

  2.  Будь в курсе!

    Будь в курсе!

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram

  3. 06.11.2008, 12:11

    #2

    Еще одна довольно эффективная методика: это использование LiveCD, собранного специально для очистки компьютера от вредоносных программ, которых обычными средствами проблематично уничтожить.

    В нашем случае (заражении файловым вирусом) необходимо использовать Dr.Web LiveCD, позволяет восстановить работоспособность системы, пораженной действиями вредоносных программ. Эта сборка LiveCD не только очистит компьютер от инфицированных и подозрительных файлов, но и попытается вылечить зараженные объекты.

    Документация (pdf, 1.3Мб)
    Прямой линк на скачивание образа диска (iso, 150Мб)

    В состав сборки Dr.Web LiveCD входят следующие приложения:
    1. Сканер Dr.Web® для Linux;
    2. Браузер Firefox;
    3. Файловый менеджер Midnight Commander;
    4. Терминал для работы с командной строкой непосредственно перед из-под графической оболочки;
    5. Текстовый редактор Leafpad.
    Более подробная информация находится в документации. Удачного лечения.

    Последний раз редактировалось Bratez; 19.01.2011 в 12:46.

  4. 17.07.2009, 20:30

    #3

    Лечение файлового вируса с помощью VBA32

    I. Лечение с помощью Live CD Vba32 Rescue

    1. Если Вы еще не скачали Live CD Vba32 Rescue, то скачайте его по следующим ссылкам:

    ftp://anti-virus.by/pub/vbarescue.iso
    ftp://vba.ok.by/vba/vbarescue.iso

    2. Запишите образ на болванку.

    3. Выставите в BIOS загрузку с CD/DVD-носителя, вставьте диск в привод и загрузитесь с него.

    4. Выберите режим vba32rescue, разрешение монитора и дождитесь появления окна навигации.

    5. В меню выбора языка выберите Русский.

    6. В главном меню нажмите Начать сканирование.

    7. После завершения сканирования и загрузки в основную операционную систему, на системном разделе найдите директорию VbaRescue. Данная директория содержит файл-отчет vba32.rpt и файловый карантин. Файл отчета заархивируйте в zip-архив и прикрепите его к сообщению в Вашей теме.

    II. Лечение с помощью сканера VBA32

    Есть еще один вариант, но он более сложный и потребует еще одну машину.

    1. Вам нужно скачать файл Vba32Check.exe (порядка 55 Mb.) по следующим ссылкам:

    ftp://anti-virus.by/pub/Vba32Check.exe
    ftp://vba.ok.by/vba/Vba32Check.exe

    2. Разархивировать его на диск.

    3. Папку Vba32Check записать на болванку. Все это нужно сделать на чистой машине, чтобы не заразились файлы.

    4. Вставить болванку в CD/DVD-носитель зараженной машины и запустить с нее bat-файл vba32cdrun.bat.

    5. По окончанию проверки файл отчета vba32.rpt, заархивировать в zip-архив и прикрепить его к сообщению в Вашей теме.

    Внимание!!! На время лечения нужно отключить восстановление системы и отключить компьютер от локальной сети, в случае если он к ней подключен!

    Последний раз редактировалось Aleksandra; 19.06.2011 в 22:04.

    Сердце решает кого любить… Судьба решает с кем быть…

  5. 02.06.2010, 15:43

    #4

    В ряде случаев активный вирус так прописывает себя в системе, что его удаление весьма затруднительно. В этих случаях целесообразно использование загрузки с LiveCD — специальных загрузочных дисков, содержащих антивирус. Таким образом заражённая система неактивна, а значит неактивна и инфекция, а потому удалить её становится значительно проще.

    На данный момент наиболее популярны два LiveCD: от DrWeb и от Лаборатории Касперского.

    Для того, чтобы воспользоваться этими дисками, Вам необходимо скачать по одной из приведённых выше ссылок файл с расширением .iso на заведомо незаражённом компьютере. Этот файл — образ диска, его можно записать на любой пустой CD-R или CD-RW носитель. Использовать для этого можно самые различные программы, однако

    учтите, что файл нужно записывать именно как образ, а не просто поместить его на диск. Как записывать iso-образы указано в документации к программе для записи дисков, которую Вы собираетесь использовать.

    После этого полученный диск вставьте в заражённый компьютер, убедитесь, что в настройках BIOS указано, что с CD-ROM нужно грузиться раньше, чем с HDD, после чего перезагрузите систему. Произойдёт загрузка с LiveCD в результате которой Вы сможете провести лечение заражённой системы автоматически.

    ВНИМАНИЕ:     LiveCD содержит антивирусные базы, в которых хранится информация о вирусах. С помощью этих баз система на LiveCD может определять вирусы и эффективно их обезвреживать. Очевидно, что антивирусные базы должны быть как можно более новыми, в противном случае система может пропустить последние версии зловредов. Поэтому мы рекомендуем Вам скачивать образы LiveCD непосредственно перед применением.

  6. 28.12.2010, 10:48

    #5

    Если нет CD/DVD дисковода…

    Для нетбуков (или в случае неисправности CD/DVD привода) можно использовать Dr.Web LiveUSB — продукт, позволяющий провести лечение и аварийное восстановление операционной системы с помощью загрузочного USB-накопителя.

    Все необходимые инструкции вы найдете в документации на сайте производителя.

    Внимание! Не подключайте загрузочный USB-накопитель к компьютеру, когда на нем запущена ваша зараженная система!

    I am not young enough to know everything…

Источник

Предыдущая статья
Расковыряла прыщ как его вылечить
Следующая статья
Как вылечить лишай под глазами