Как вылечить вирус нод 32

Заражения могут попасть на компьютер из различных источников, таких как веб-сайты, общие папки, электронная почта или съемные носители (накопители USB, внешние диски, компакт- или DVD-диски, дискеты и т. д.).

Стандартное поведение

Обычно ESET NOD32 Antivirus обнаруживает заражения с помощью следующих модулей:

•защита файловой системы в режиме реального времени;

•защита доступа в Интернет;

•защита почтового клиента;

•сканирование компьютера по требованию.

Каждый модуль использует стандартный уровень очистки и пытается очистить файл, поместить его в карантин или прервать подключение. В правом нижнем углу экрана отображается окно уведомлений. Дополнительные сведения об уровнях очистки и поведении см. в разделе Очистка.

Очистка и удаление

Если действие по умолчанию для модуля защиты файловой системы в режиме реального времени не определено, пользователю предлагается выбрать его в окне предупреждения. Обычно доступны варианты Очистить, Удалить или Ничего не предпринимать. Не рекомендуется выбирать действие Ничего не предпринимать, поскольку при этом зараженные файлы не будут очищены. Исключение допустимо только в том случае, если вы уверены, что файл безвреден и был обнаружен по ошибке.

Очистку следует применять, если файл был атакован вирусом, который добавил к нему вредоносный код. В этом случае сначала программа пытается очистить зараженный файл, чтобы восстановить его первоначальное состояние. Если файл содержит только вредоносный код, он будет удален.

Если зараженный файл заблокирован или используется каким-либо системным процессом, обычно он удаляется только после освобождения. Как правило, это происходит после перезапуска системы.

Множественные угрозы

Если при сканировании компьютера какие-либо зараженные файлы не были очищены (или для параметраУровень очистки было установлено значение Без очистки), на экране отобразится окно предупреждения, в котором вам будет предложено выбрать действие для таких файлов. Следует выбрать действия для файлов (действия выбираются отдельно для каждого файла в списке), а затем нажать кнопку Готово.

Удаление файлов из архивов

В режиме очистки по умолчанию архив удаляется целиком только в том случае, если он содержит только зараженные файлы. Иначе говоря, архивы, в которых есть незараженные файлы, не удаляются. Однако следует проявлять осторожность при сканировании в режиме тщательной очистки, так как при этом архив удаляется, если содержит хотя бы один зараженный файл, независимо от состояния других файлов в архиве.

 
Если на компьютере возникли признаки заражения вредоносной программой (например, он стал медленнее работать, часто зависает и т. п.), рекомендуется выполнить следующие действия.

•Откройте ESET NOD32 Antivirus и выберите команду «Сканирование компьютера».

•Выберите вариант Сканировать компьютер (дополнительную информацию см. в разделе Сканирование компьютера).

•После окончания сканирования проверьте в журнале количество просканированных, зараженных и очищенных файлов.

Если следует сканировать только определенную часть диска, выберите вариант Выборочное сканирование и укажите объекты, которые нужно сканировать на предмет наличия вирусов.

21.03.2010 15:51:01 Модуль сканирования файлов, исполняемых при запуске системы файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус очистка невозможна
21.03.2010 15:46:48 Модуль сканирования файлов, исполняемых при запуске системы файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус очистка невозможна
21.03.2010 15:46:21 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта NT AUTHORITYSYSTEM Событие произошло при попытке запуска файла следующим приложением: C:WINDOWSsystem32winlogon.exe.
21.03.2010 15:46:15 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло в файле модифицированном приложением: C:WINDOWSexplorer.exe.
21.03.2010 13:22:04 Защита в режиме реального времени файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус очистка невозможна PC-A4A21BE8D928Владелец Событие произошло при попытке доступа к файлу следующим приложением: C:Program FilesESETESET Smart Securityegui.exe.
21.03.2010 13:20:42 Защита в режиме реального времени файл C:System Volume Information_restore{DD005A41-A8DE-4C25-9E8D-E0E5A4D66E80}RP31A0033274.exe Win32/Huhk.C вирус удален — изолирован NT AUTHORITYSYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSsystem32svchost.exe.
21.03.2010 12:09:43 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло при попытке запуска файла следующим приложением: C:WINDOWSexplorer.exe.
21.03.2010 12:09:40 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло в файле модифицированном приложением: C:WINDOWSexplorer.exe.
21.03.2010 12:09:26 Защита в режиме реального времени файл C:System Volume Information_restore{DD005A41-A8DE-4C25-9E8D-E0E5A4D66E80}RP31A0033273.exe Win32/Huhk.C вирус удален — изолирован NT AUTHORITYSYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSsystem32svchost.exe.
21.03.2010 9:40:01 Защита в режиме реального времени файл C:System Volume Information_restore{DD005A41-A8DE-4C25-9E8D-E0E5A4D66E80}RP31A0033268.exe Win32/Huhk.C вирус удален — изолирован NT AUTHORITYSYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSsystem32svchost.exe.
21.03.2010 8:49:03 Защита в режиме реального времени файл C:System Volume Information_restore{DD005A41-A8DE-4C25-9E8D-E0E5A4D66E80}RP31A0033267.pif Win32/Huhk.C вирус удален — изолирован NT AUTHORITYSYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSsystem32svchost.exe.
21.03.2010 8:05:29 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло при попытке запуска файла следующим приложением: C:WINDOWSexplorer.exe.
21.03.2010 8:05:22 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло в файле модифицированном приложением: C:WINDOWSexplorer.exe.
21.03.2010 8:05:13 Защита в режиме реального времени файл C:WINDOWSexplorer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSexplorer.exe.
21.03.2010 7:11:38 Модуль сканирования файлов, исполняемых при запуске системы файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус очистка невозможна PC-A4A21BE8D928Владелец
21.03.2010 7:09:47 Модуль сканирования файлов, исполняемых при запуске системы файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус очистка невозможна PC-A4A21BE8D928Владелец
20.03.2010 22:17:33 Защита в режиме реального времени файл C:System Volume Information_restore{DD005A41-A8DE-4C25-9E8D-E0E5A4D66E80}RP31A0033267.pif Win32/Huhk.C вирус очистка невозможна NT AUTHORITYSYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSsystem32svchost.exe.
20.03.2010 21:48:41 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта NT AUTHORITYSYSTEM Событие произошло при попытке запуска файла следующим приложением: C:WINDOWSsystem32winlogon.exe.
20.03.2010 21:48:36 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло в файле модифицированном приложением: C:WINDOWSexplorer.exe.
20.03.2010 21:26:32 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло при попытке запуска файла следующим приложением: C:WINDOWSexplorer.exe.
20.03.2010 21:26:26 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло в файле модифицированном приложением: C:WINDOWSexplorer.exe.
20.03.2010 20:48:16 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло при попытке запуска файла следующим приложением: C:WINDOWSexplorer.exe.
20.03.2010 20:48:05 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло в файле модифицированном приложением: C:WINDOWSexplorer.exe.
20.03.2010 20:19:21 Защита в режиме реального времени файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус очистка невозможна PC-A4A21BE8D928Владелец Событие произошло при попытке доступа к файлу следующим приложением: C:Program FilesMozilla Firefoxfirefox.exe.
20.03.2010 20:14:27 Модуль сканирования файлов, исполняемых при запуске системы файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус очистка невозможна
20.03.2010 20:11:36 Модуль сканирования файлов, исполняемых при запуске системы файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус очистка невозможна
20.03.2010 20:05:18 Защита в режиме реального времени файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло при попытке доступа к файлу следующим приложением: C:Program FilesSkypePhoneSkype.exe.
20.03.2010 20:04:50 Защита в режиме реального времени файл C:Program FilesSkypePhoneSkype.exe Win32/Huhk.C вирус удален — изолирован PC-A4A21BE8D928Владелец Событие произошло в файле модифицированном приложением: C:WINDOWSexplorer.exe.
20.03.2010 19:45:31 Защита в режиме реального времени файл C:System Volume Information_restore{DD005A41-A8DE-4C25-9E8D-E0E5A4D66E80}RP31A0033266.exe Win32/Huhk.C вирус удален — изолирован NT AUTHORITYSYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSsystem32svchost.exe.
20.03.2010 18:52:02 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло в файле модифицированном приложением: C:WINDOWSexplorer.exe.
20.03.2010 18:05:02 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта NT AUTHORITYSYSTEM Событие произошло при попытке запуска файла следующим приложением: C:WINDOWSsystem32winlogon.exe.
20.03.2010 18:04:53 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус очистка невозможна PC-A4A21BE8D928Владелец Событие произошло в файле модифицированном приложением: C:WINDOWSexplorer.exe.
20.03.2010 18:00:20 Защита в режиме реального времени файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло при попытке доступа к файлу следующим приложением: C:Program FilesESETESET Online ScannerOnlineCmdLineScanner.exe.
20.03.2010 16:18:26 Защита в режиме реального времени файл C:Program FilesWindows Media Playerwmplayer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло в файле модифицированном приложением: C:WINDOWSexplorer.exe.
20.03.2010 15:54:00 Защита в режиме реального времени файл C:WINDOWSexplorer.exe Win32/Huhk.C вирус очистка невозможна PC-A4A21BE8D928Владелец Событие произошло при попытке доступа к файлу следующим приложением: C:Program FilesESETESET Online ScannerOnlineCmdLineScanner.exe.
20.03.2010 15:21:43 Защита в режиме реального времени файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус очистка невозможна PC-A4A21BE8D928Владелец Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSsystem32svchost.exe.
20.03.2010 14:50:09 Защита в режиме реального времени файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус очистка невозможна PC-A4A21BE8D928Владелец Событие произошло при попытке доступа к файлу следующим приложением: C:Program FilesESETESET Online ScannerOnlineScannerApp.exe.
20.03.2010 14:49:26 Защита в режиме реального времени файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус очистка невозможна PC-A4A21BE8D928Владелец Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSsystem32svchost.exe.
20.03.2010 14:39:31 Защита в режиме реального времени файл C:System Volume Information_restore{DD005A41-A8DE-4C25-9E8D-E0E5A4D66E80}RP31A0033265.com Win32/Huhk.C вирус удален — изолирован NT AUTHORITYSYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSsystem32svchost.exe.
20.03.2010 14:13:17 Модуль сканирования файлов, исполняемых при запуске системы файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус очистка невозможна
20.03.2010 14:10:29 Модуль сканирования файлов, исполняемых при запуске системы файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус очистка невозможна
20.03.2010 13:31:29 Защита в режиме реального времени файл C:System Volume Information_restore{DD005A41-A8DE-4C25-9E8D-E0E5A4D66E80}RP31A0033264.exe Win32/Huhk.C вирус удален — изолирован NT AUTHORITYSYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSsystem32svchost.exe.
20.03.2010 13:01:02 Защита в режиме реального времени файл C:System Volume Information_restore{DD005A41-A8DE-4C25-9E8D-E0E5A4D66E80}RP31A0033262.exe Win32/Huhk.C вирус удален — изолирован NT AUTHORITYSYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSsystem32svchost.exe.
20.03.2010 12:26:40 Защита в режиме реального времени файл C:WINDOWSexplorer.exe Win32/Huhk.C вирус очистка невозможна PC-A4A21BE8D928Владелец Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSexplorer.exe.
20.03.2010 9:59:16 Защита в режиме реального времени файл C:WINDOWSExplorer.exe Win32/Huhk.C вирус Ошибка при удаление — действие недоступно для этого типа объекта PC-A4A21BE8D928Владелец Событие произошло при попытке доступа к файлу следующим приложением: C:Program FilesESETESET Smart Securityegui.exe.
20.03.2010 8:49:43 Защита в режиме реального времени файл C:System Volume Information_restore{DD005A41-A8DE-4C25-9E8D-E0E5A4D66E80}RP31A0033262.exe Win32/Huhk.C вирус NT AUTHORITYSYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:WINDOWSsystem32svchost.exe.

 
Нод 32 предполагает три варианта борьбы с вирусами и вредоносными программами: защита в реальном времени, плановое сканирование и сканирование по требованию.

Автоматическая проверка компьютера

Сразу после установки Nod 32 начинает защищать компьютер в режиме реального времени. Он запускается автоматически сразу же во время загрузки операционной системы и начинает проверять исполняемые файлы. Занимает это примерно 1-3 минуты и зависит от ресурсов компьютера. Поэтому первые несколько минут лучше не загружать компьютер никакими командами: он будет выполнять их не сразу и может «зависнуть».
После проверки исполняемых файлов и обновления базы, Nod 32 станет практически незаметным. О его состоянии можно будет узнать по значку в трее.
— в предыдущих версиях значок выглядел вот так:

(Рисунок 1)

— в последних:

(Рисунок 2)

В случае, если вирусные базы устарели, значок станет красного цвета. Это сигнал о том, что компьютер защищён ненадёжно.

Способы принудительной проверки системы

1. Защита в реальном времени. По умолчанию антивирус проверяет все диски, контролирует создание и сохранение документов и файлов.

(Рисунок 6)

Для съёмных носителей можно выбрать автоматическую проверку (Рисунок 6) – в этом случае при каждом подключении Nod 32 будет выбрасывать окошко:

(Рисунок 7)

Если автоматическую проверку отключить, то съёмные носители можно проверить, щёлкнув по названию флешки правой кнопкой мышки и выбрав: «Сканировать».

(Рисунок 8)

Если у вас в меню нет такой опции, но нужно вернуться к настройкам и поставить галочку в окошке «Интеграция с системой».

2. Сканирование по требованию запускается пользователем для профилактики или же при малейших подозрениях на заражение. Nod 32 предлагает сканирование Smart, когда проверяются все жёсткие диски по-очереди (как видите, одновременно могут проверяться жёсткие диски и съёмные носители)

(Рисунок 9)

3. Выборочное сканирование, если нужно проверить какой-то определённый диск (или несколько из них).

(Рисунок 10)

4. Проверка отдельных файлов на выбор по желанию. Для этого надо найти нужный файл на диске, щелчком правой кнопки мыши вызвать контекстное меню и выбрать «Сканировать».

(Рисунок 11)

5. Плановое сканирование предполагает проверку всех жёстких дисков. Оно может занимать достаточно продолжительное время, поэтому проводить его лучше всего, настроив планировщик на проверку в ночное время 1-2 раза в месяц или на сканирование в состоянии простоя.

(Рисунок 12)

Настройка степени защиты и сопутствующие настройки

Степень защиты в режиме реального времени зависит от настроек.
Так как Nod – достаточно самостоятельный антивирус, его разработчики предусмотрели выбор уровня очистки из трёх возможных.

Чтобы открыть настройки, нужно открыть окно программы (двойным щелчком мышки по значку в трее или через Пуск), нажать F5. Затем нажимаем на кнопку «Настройка»

(Рисунок 3)

(Рисунок 4)

1. Если ползунок находится в крайнем левом положении, то Nod 32 всплывающим окном будет обязательно предупреждать пользователя обо всех подозрительных файлах и предоставлять право выбора – что с этими файлами делать:

(Рисунок 5)

2. Ползунок в крайнем правом положении обозначает высокую степень самостоятельности антивируса.

3. Ползунок в среднем положении – наиболее оптимальный вариант выбора. В этом случае антивирус будет сам удалять и блокировать все хорошо известные ему вирусы.

Какая версия Nod лучше удалят вирусы