Как мне убить процесс, который продолжает возрождаться?

Question

Возможный дубликат:
Компьютер заражен вирусом или вредоносным ПО, что мне теперь делать?

Я заразился вирусом. Похоже, я удалил его, но он каким-то образом внедрил еще несколько процессов (я вижу их в диспетчере задач), которые возрождаются, когда я их убиваю (как-то). Есть ли способ уничтожить эти процессы, чтобы остановить их возрождение, или, если их возрождает что-то еще, убить это «что-то»?

Я действительно не хочу форматировать свой компьютер для этого. Данные в нем очень важны для меня (личная ценность), поэтому я бы очень хотел узнать, как это сделать без переустановки моей ОС.

Я на Windows Vista 32 бит.

Answer 1

Переформатируйте свой компьютер. Все остальное - пустая трата усилий.

Answer 2

Переформатирование - это самый простой и надежный способ удаления вируса, хотя и самый трудоемкий.

Вы также можете сделать несколько вещей, которые требуют меньше времени и усилий. Вы можете запустить «msconfig» из меню «Пуск» и удалить все неизвестные процессы на вкладке «Автозагрузка» в диалоговом окне. Вы также можете перезагрузить компьютер в безопасном режиме и запустить «regedit», а затем искать любые неизвестные объекты в вашем реестре. Тем не менее, убедитесь, что с помощью любого из этих методов вы знаете, какой процесс или элемент реестра вы удаляете или останавливаете. Вы можете указать в Google название того, что вы изменяете, и оно, как правило, будет возвращать результаты, сообщающие, безопасен ли объект или это вирус.

Вот сайт с некоторой информацией о том, где обычно скрываются вирусы: Где скрываются вирусы?

Answer 3

Самый безопасный способ избавиться от вируса - переустановить вашу ОС. Если у вас есть ценные данные на вашем компьютере, вы должны сначала создать их резервную копию, желательно при загрузке с какого-нибудь компакт-диска восстановления (достаточно подойти с Ubuntu live CD). Хорошей практикой является наличие 2 разделов на жестком диске, один для системных и программных файлов, а другой для файлов данных, поэтому, если вам нужно переустановить систему, вам не нужно создавать резервные копии фильмов, музыки и других файлов. 100 ГБ данных.

Удалить вирус без переустановки может быть сложно. У вас должен быть способ управлять программами автозагрузки (в Windows нет хорошей программы для этого, хотя вы можете использовать regedit, если знаете, как его использовать). Я использую плагин Total Commander для этой цели. У вас также должен быть альтернативный диспетчер задач и редактор реестра, потому что некоторые вирусы блокируют их (я также использую плагины TC для этого). Есть также некоторые полезные инструменты, которые убивают любые процессы, которые используют определенный файл, а затем удаляют файл, так что вы можете удалить те программы, которые сами возрождаются (например, Unlocker ).