Смс вирус Winlock — удаляем баннеры вымогатели. Часть 2

 Продолжение. LiveCD. Этот способ безотказный. Это незаменимый загрузочный диск, с которым можно выполнить удаление вирусов с компьютера в неограниченных количествах.

LiveCD — это упрощенная операционная система на базе Linux с самыми полезными функциями по восстановлению системы от разработчиков Dr.web (скажем им за это спасибо).

При помощи LiveCD  можно:

— почистить Windows и выполнить удаление вирусов с компьютера.

— скопировать важные файлы на другой диск.

Перед тем как рассмотреть возможности LiveCD подробней, создадим данный диск. Для этого необходимо скачать программу для удаления вирусов по прямой ссылке.

Теперь запишем ее на диск. Если у вас Windows 7, то достаточно просто два раза щелкнуть  мышью по образу, и он сам предложит себя записать на чистый CD диск. В случае если Windows XP этот процесс можно выполнить с помощью любой программы для записи дисков, например Nero.

После записи диска у Вас на руках будет LiveCD, который не раз выручит Вас в трудную минуту и удалит надоедливые вирус.

Теперь представим ситуацию, что Ваш компьютер заражен вирусом. В этом случае перезагрузите компьютер, зайдите в BIOS клавишей Del на клавиатуре и найдите вкладку Boot Device Priority или просто Boot и выберите в качестве первого загрузочного устройства Ваш привод (в который Вы предварительно вставили диск с LiveCD). Сохраните настройки BIOS(а) и выходите из него.

После перезагрузки появится окно с вариантами загрузки, выберите первый Dr.Web LiveCD (Default).

Начнется загрузка LiveCD, придется пару минут подождать. После загрузки (обычно происходит автоматически) запустите DrWeb Control Center.

Перейдите в настройки. Для этого нажмите Tools → Settings.

Откроются настройки сканера. Здесь предлагается выбрать действия при обнаружении определенных типов вирусов. Порекомендуем выбирать всегда Delete (удалить) так как, других способов борьбы с этими вирусами не видим. Выберите все варианты Delete как на изображении выше.

Перейдите в следующую вкладку Exclusions (Исключения). Как правило, размер вируса небольшой, поэтому делать проверку файлов более 10Мб долго и не целесообразно. Поставьте в первое значение maximum size of scanned file = 10000 (значение выставляется в кб).

Чуть ниже находится настройка максимально времени для сканирования одного файла антивирусом. Этот параметр можно не трогать, так как файл размером в 10мб будет сканироваться максимум минуту - две. Но если есть желание, можно поставить это значение = 5 (ставиться в минутах).

Еще ниже можно выставить галочку для проверки архивов. Если Вы хотите проверить только основные файлы и удалить их большую часть вирусов побыстрее (сканирование будет около двух часов), то галочку с проверки архивов снимаем.  Если Вы хотите, чтобы удаление вирусов с компьютера было наиболее эффективным, то поставьте галочку проверять архивы.

Сохраните выставленные параметры и перейдите на главную панель управления Dr.web. Тут на вкладке Scanner (Сканер) — выборочное сканирование, поставьте галочки тем объектам, которые  надо проверить. Желательно выбрать все объекты.

Откроются настройки сканера. Здесь предлагается выбрать действия при обнаружении определенных типов вирусов. Порекомендуем выбирать всегда Delete (удалить) так как, других способов борьбы с этими вирусами не видим. Выберите все варианты Delete как на изображении выше.

Перейдите в следующую вкладку Exclusions (Исключения). Как правило, размер вируса небольшой, поэтому делать проверку файлов более 10Мб долго и не целесообразно. Поставьте в первое значение maximum size of scanned file = 10000 (значение выставляется в кб).

Чуть ниже находится настройка максимально времени для сканирования одного файла антивирусом. Этот параметр можно не трогать, так как файл размером в 10мб будет сканироваться максимум минуту - две. Но если есть желание, можно поставить это значение = 5 (ставиться в минутах).

Еще ниже можно выставить галочку для проверки архивов. Если Вы хотите проверить только основные файлы и удалить их большую часть вирусов побыстрее (сканирование будет около двух часов), то галочку с проверки архивов снимаем.  Если Вы хотите, чтобы удаление вирусов с компьютера было наиболее эффективным, то поставьте галочку проверять архивы.

Сохраните выставленные параметры и перейдите на главную панель управления Dr.web. Тут на вкладке Scanner (Сканер) — выборочное сканирование, поставьте галочки тем объектам, которые  надо проверить. Желательно выбрать все объекты.

Запустите сканирование и ждите. По окончанию проверки компьютера на вирусы — перезагрузите его.

После разблокировки Winlock, обязательно проведите чистку компьютера от вирусов, антивирусной программой. Так как Winlock обычно портит в системе важны файлы, реестр и т.д., следует выполнить восстановление системы. Ну вот в принципе и все.

Александр Григорьев ЦСО "Крокус"