Перевірка розділу автозавантаження
Але давайте подивимося, як видалити «Вирус_ехе.ехе», якщо під рукою жодного з вище перелічених інструментів немає. Для початку слід перевірити всі елементи, що завантажуються разом з операційною системою.
В ОС Windows сьомої версії і нижче для цього використовується відповідний розділ в конфігураторі (msconfig), восьмою і десятою модифікаціях автозавантаження знаходиться прямо в «Диспетчері завдань» (taskmgr). Як вже зрозуміло, якщо там присутні підозрілі елементи, їх слід вимкнути, попередньо завершивши процеси. Однак виконувати перезавантаження, запропоновану системою, поки не варто.
Пошук і видалення компонентів вірусу на жорсткому диску
Наступним кроком стане пошук файлів і папок вірусу на жорсткому диску. Якщо їх розташування було визначено заздалегідь (наприклад, в «Диспетчері завдань»), проблем бути не повинно. Також можна задати пошук, скажімо, за назвою процесів в розділі автостарт і видалити знайдені об’єкти. Якщо файли з будь-яких причин виявляться заблокованими, можна скористатися програмою Unlocker або встановити для себе додаткові привілеї або права доступу. Окремо зверніть увагу на присутність в теці System32 каталогу deter, і якщо він є, видаляйте його без зволікання, оскільки більшість погроз типу «Вирус_ехе.ехе» якраз і використовують його для зберігання своїх програмних компонентів. У деяких випадках для видалення файлів вірусів спочатку потрібно буде провести аналогічні операції в реєстрі, але якщо з видаленням проблем немає, їх можна виконати і після того.
Примітка: для найбільш результативного пошуку рекомендується відразу включити відображення прихованих файлів і каталогів, оскільки в більшості випадків вірусні погрози ховаються саме в таких локаціях і представлені саме в такому вигляді.
