Хочу поділитися особистим досвідом. В офісі є один ноутбук, працює ніби як без капризів з єдиною дивиною: чи не запускається антивірус. Вірніше, запуститься і тут же пропаде, що не осідаючи в треї. Трохи подумавши, я взявся за перевстановлення самого антивіруса, тому що у нього повинна бути продумана захист ключових файлів під час інсталяції. Антивірус Касперського "встав" з першого разу, а ось ключі в файл вставити не дав - вікно тут же пропало. Така ж історія трапилася і з іншою версією, і з антивирь Avast. Причину проблеми підказала автозавантаження, видавши підозрілий список з win.exe, df. exe і інших слідів вірусу.
Після довгих проб і помилок я звернув увагу на функцію «Перевірити на віруси», позначену на настановних дисках Windows. Якщо антивірус вдасться побороти ще до того, як завантажилася операціоннная система, її не доведеться ставити з нуля разом з втратою вмісту жорстких дисків і маси часу. На сайті всіма улюбленого Доктора Веба я скачав образ диска, потім скористався Nero і пропалив CD. Коли образ розвернувся на диск, можна було почати працювати з самим антивірусом. Після цього виставив в BIOS завантаження з дисковода і натиснув Старт для запуску сканера. Коли сканування скінчилося, я виділив все, що знайшов DrWeb і видалив «ворогів» з жорсткого диска. Повернувши настройки БІОСа і перезагрузив систему, я зрозумів, що мета досягнута і можна зняти шкідливі файли з автозавантаження через Пуск-Виконати-msconfig.
На жаль, викорчувати хитрі віруси з працюючої Осі дуже часто неможливо, але запропонований спосіб напевно спрацює при будь-яких вірусних погрозах для сімейства Windows.
Взагалі, DrWeb - абсолютно універсальний продукт. У поєднанні з «прямими руками» він вміє лікувати безнадійно поїдені вірусами Осі. Є ще один зручний спосіб видалити злісні віруси без маніпуляцій в BIOS і пропалювання болванок. Допоможе програма Dr. Web Cure It, яку не потрібно встановлювати - тільки запустити * .exe-файл. Програму можна взяти на офіційному сайті продукту.
Отже, для початку боротьби з вірусом, потрібно запустити ОСь в безпечному режіем, затиснувши F8 під час включення. Після завантаження Windows потрібно запустити виконуваний файл DrWebCureIt.exe і дочекатися, поки додаток знайде шкідливі файли. Доведеться запастися багатогодинним терпінням, але воно окупиться. За ходом пошуку бажано послежівать: Доктор Веб буде показувати різні файли і пропонувати варіанти дій з ними. Видаляти знайдені файли потрібно з обережністю, неспеціалістам варто порадитися з досвідченими людьми, щоб не знести частину операційної системи. Якщо ОС не дозволяє видалити файли через антивірус, можна спробувати відправити їх до Кошику вручну. Якщо при спробах позбутися файлу вискакує віконце, яке говорить «файл в даний момент використовується і не може бути знищений!», Потрібно ще раз перезавантажитися в безпечний режим і повторити процедуру.
Повернувши Windows в рідній серцю повноцінний режим, потрібно відправитися в Диспетчер завдань (Ctrl-Alt-Delete) і по черзі вимкнути процеси, що не належать до системи. Але і тут не потрібно розпалюватися і видаляти все підряд, інакше Windows може просто відмовити. Коли зайві процеси і служби будуть вичищені, потрібно спробувати ще раз видалити шкідливий файл.
Трохи більш просунуті користувачі, які мають звичай створювати контрольні точки до появи проблем з ОС, можуть спробувати відновити систему в її чистий стан до появи вірусів.
Самі освічені власники комп'ютерів скрупульозно встановлюють Windows і всі улюблені програми на чистий і попередньо поділений на розділи жорсткий диск, запам'ятовують образ системного диска (за допомогою софтина Acronis) і в разі необхідності замінюють заражений вірусами системний диск його первозданним чином.