Универсальный метод удаления вирусов

Вы заразились вирусом, или получили критическую ошибку системы и не знаете, что можно сделать для быстрого восстановления работоспособности?

Предлагаю попробовать простой и действенный метод, проверенный в течение длительного времени.

1. Подготовка (займет некоторое количество времени, но оно того стоит)

1)      Устанавливается операционная система;

2)      Полная настройка системы в функциональное состояние (иначе говоря, так, как Вам удобнее с ней работать);

3)      Берется любой LiveCD, желательно с встроенным Total Commander;

4)      Перезагрузка компьютера в режиме LiveCD, для чего в BIOS выставляется приоритет загруки с CD (через Delet в начале загрузки или выбор источника загрузки через функциональные клавиши, зависит от материнки, например – F12);

5)      В режиме LiveCD запускается Total Commander и система может быть скопирована в безопасное место или целиком, или по отдельным частям. Обязательно сделать копии ВСЕЙ папки WINDOWS и ВСЕХ загрузочных файлов из директории C:\ (для предотвращения возможности изменения файлов в резерве лучше их заархивировать в WinRAR)

6)      На случай атаки на антивирус желательно сделать и копию базы данных, так как часть вирусов блокирует возможность обновления (для ESS это C:\Documents and Settings\All Users\Application Data\ESET);

7)      Перезагружаемся с извлечением CD и пользуемся до вероятного заражения (если такового не будет, то копию можно использовать для радикального лечения накопившихся со временем багов системы);

8)      Рекомендую обновлять архивную копию WINDOWS после после значимых изменений системы.

Если Вы заразились:

2. Восстановление (проводится гораздо быстрее, чем создание копии)

1) Берется любой LiveCD, желательно с встроенным Total Commander;

2) Перезагрузка компьютера в режиме LiveCD, для чего в BIOS выставляется приоритет загруки с CD (через Delet в начале загрузки или выбор источника загрузки через функциональные клавиши, зависит от материнки, например – F12);

3) В режиме LiveCD запускается Total Commander и после удаления зараженной папки WINDOWS (или переименования, на всякий случай) разархивируется чистая копия из заранее приготовленного архива;

4) При нарушении загрузки системы – у Вас в запасе есть все загрузочные файлы, которыми можно заменить битые;

5) Параллельно, пока идет разархивация, можно вручную проверить места вероятного внедрения вируса и спокойно прибить то, что не внушает доверия.

Несколько наиболее вероятных мест:

C:\Documents and Settings\All Users\Application Data

C:\Documents and Settings\Администратор\Application Data

C:\Documents and Settings\Администратор\Local Settings\Application Data

C:\Documents and Settings\Администратор\Local Settings\Temp

C:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка

C:\Program Files

C:\Program Files\Common Files

6) Перезагружаемся с извлечением CD и пользуемся чистой системой без вирусов и багов реестра, при этом сохраняются все наработки, в отличие от других методов.