Wirusy komputerowe wszelkiego rodzaju dla systemów Windows są prawdziwe obok siebie. Wiele z tych zagrożeń jest znanych, ponieważ DOS był używany jako główny system operacyjny, a Windows właśnie rozpoczął jego rozwój. Niestety, mimo jego ważności, zagrożeniami, takimi jak „Vyrus_ehe.ehe” gdzie „wirus” jest możliwe aplet nazwa pliku wykonywalnego, a dziś kontynuuje swój destrukcyjny wpływ na systemach operacyjnych firmy Microsoft. Ponadto proponuje się, aby wziąć pod uwagę kilka podstawowych pojęć związanych z faktem, że wirus tej kategorii, jaki jest ich wpływ na system komputerowy i jak sobie z nimi radzić.

Co to jest Virus_Ex.Exe?

Zacznij warto przy okazji to właśnie te aplety wpływają systemów operacyjnych, które będą wyjaśniać ich naturę. Jak wiecie, na początku przy użyciu technologii komputerowej jako głównej platformy systemu operacyjnego Windows najbardziej narażone na bardzo destrukcyjnych oddziaływań związanych z zaburzeniami pracy działając na niektórych ważnych elementów, bez których działanie systemu operacyjnego staje się niemożliwe. Zagrożenia takie jak „Vyrus_ehe.ehe” i działają w ten sposób, ale, jak można wywnioskować z tytułu, tylko zainfekować formatu wykonywalnego EXE.


Po wpływ ten jest niemożliwy do uruchomienia plików i system operacyjny natychmiast powiadamia użytkownika, że ​​żądany obiekt znajduje się w rzeczywistości z dysku twardego to nie zniknie.

Niuanse wpływu zagrożenia na system komputerowy

Że Some_exe.exe próbki wirusa lub jego analogi (np typy Virus.Win32.Expiro) wykorzystywane wyłącznie dla plików wykonywalnych - nie najgorsza rzecz, jaka może pułapka nowoczesnego użytkownika komputera. Większość z tych zagrożeń są zwykle przebrany za procesów systemowych, na przykład bezpośrednio do svchost.exe i EXE pliki nie mogą wpływać, co daje prawo do jakiegoś antywirusa. Tak, tak! Zgadza się! W pierwotnej infekcji przeszedł atak wykonywalny obiekt zaczyna uznane skaner personel ma wirusa, to nie tylko może być zablokowany, ale również usunąć oprogramowanie antywirusowe.

Niestety, takie sytuacje często zdarzają się w obecności oprogramowania zabezpieczającego system jak osławionej antywirusowego Avast. W tej sytuacji jasne jest, że niektóre metody kategoria zagrożenia „Vyrus_ehe.ehe” do walki z biednych. Jednak nawet w takim opłakanym sytuacji kilka opcji, aby zneutralizować te aplety oferta jest nadal możliwe.

System zainfekowany zagrożenie „Vyrus_ehe.ehe” co zrobić w pierwszej kolejności?

Tak więc, powinno się rozpocząć w celu identyfikacji wirusa w systemie. Jak już wspomniano, te zagrożenia mogą całkiem dobrze zamaskowane i aktywna nawet podczas instalowania żadnego oprogramowania pobranego z Internetu, nawet po uruchomieniu instalatora, a po zakończeniu procesu instalacji lub nawet po pewnym czasie. Jeśli próbowałeś uruchomić aplikację niestandardową, Narzędzia systemowe, a nawet bez tego dysku, gdy niektóre usługidziała w tle, Windows zaczyna wysyłać wiadomości o brakujących lub niedostępnych plikach wykonywalnych, najpierw zwróć uwagę na drzewo aktywnych procesów w Menedżerze zadań. Być może niektóre nieznane usługi będą obecne w instancji ahtomsys.exe lub psagor.exe, które są zagrożone przez typ Virus_Ex.Exe. Zapraszam do zmuszenia ich do pracy.
Na wszelki wypadek, sprawdź wszystkie kopie procesu svchohst.exe dla lokalizacji pliku odpowiedzialnego za to za pośrednictwem menu PCM (oryginalny obiekt powinien znajdować się wyłącznie w folderze System32 i nigdzie indziej). Takie kopie należy również wypełnić i, jeśli są dostępne, natychmiast usunąć podejrzane wirusy na dysku twardym (pod warunkiem, że nie są zablokowane).

Cofanie systemu

Pomimo niebezpieczeństwa związanego z kategoriami Virus_Ex.Exe, czasami można użyć najprostszych metod ich zniszczenia. Tak więc, na przykład, znane są przypadki, w których pozbycie się wirusa może być normalnym przywróceniem systemu do punktu czasowego poprzedzającego wystąpienie zagrożeń na komputerze. To prawda, że ​​nie można polegać na takiej technice, ale nie jest to warte tylko z tego prostego powodu, że bardzo trudno jest dokładnie określić, kiedy samo zagrożenie przeniknie do systemu (jak już wspomniano, wirus może zostać aktywowany po pewnym czasie, ale nie od razu).

Testowanie antywirusowe

W celu zneutralizowania wirusów tego typu można również użyć narzędzi przenośnych, spośród których największa funkcjonalność jest innaKVRT i Dr. Web CureIt! zapewnia natychmiastową aktualizację antywirusowych baz danych natychmiast po uruchomieniu apletów. Jednakże, najbardziej potężny program, który pozwala znaleźć i usunąć wirusy z wszystkich możliwych miejscach w systemie komputerowym, w tym nawet pamięci to narzędzie dyskowe Kaspersky Rescue Disk, za pomocą którego można uruchomić przed uruchomieniem systemu operacyjnego i wykonać pełne skanowanie z dalszą obróbką.

Sprawdź sekcję startowy

Ale zobaczmy, jak usunąć „Vyrus_ehe.ehe„, jeśli pod ręką żadnej z powyższych narzędzi nie. Aby rozpocząć, sprawdź wszystkie elementy załadowane razem z systemem operacyjnym. W wersji Windows Seven i poniżej wykorzystuje odpowiednią sekcję w konfiguratorze (msconfig), ósmy i dziesiąty startowy modyfikacje usytuowany jest w „Task Manager» (taskmgr). Tak jasne, czy są obecne podejrzanych elementów, powinny one wyłączyć uprzednio wypełnionej procesów. Jednak ponowne uruchomienie systemu nie jest jeszcze opłacalne.

Wyszukiwanie i usuwanie składników wirusa z dysku twardego

Kolejnym krokiem jest znalezienie plików i folderów wirusa na dysku twardym. Jeżeli ich lokalizacja została ustalona z góry (na przykład „Task Manager”), powinno być żadnych problemów. Można również określić wyszukiwania powiedzieć, nazwę w procesach autostartu i usuwać znalezione przedmioty. Jeśli pliki z jakiegokolwiek powodu zostaną zablokowane, możesz użyć Unlockera lub zainstalowaćdla siebie dodatkowe przywileje lub prawa dostępu. Osobno należy zwrócić uwagę na obecność w katalogu System32 odstraszania, a jeżeli tak, to usuń go natychmiast, ponieważ większość zagrożeń, takich jak „Vyrus_ehe.ehe” po prostu go używać do przechowywania komponentów oprogramowania. W niektórych przypadkach, usuwanie wirusów pliki najpierw trzeba przeprowadzić podobnych operacji w rejestrze, ale jeżeli usunięcie nie jest problemem, można to zrobić później.
Uwaga: Dla najskuteczniejszym wyszukiwania zaleca się natychmiast włączyć wyświetlanie ukrytych plików i katalogów, jak najbardziej wirusowego zagrożenie czai się w następujących miejscach i są prezentowane w tej formie.

Działania w rejestrze

edytor rejestru (regedit) w pierwszej kolejności należy zwrócić uwagę na folderze Autostart Run i RunOnce w gałęzi HKCU i HKLM (można je znaleźć poprzez proste wyszukiwanie za pomocą kombinacji Ctrl + F). W tych sekcjach wszystkie podejrzane wpisy i klucze powinny zostać usunięte. Ponadto, gałąź HKLM przez sekcje SOFTWARE, Microsoft i Windows NT CurrentVersion powinien znaleźć folder z podkatalogu Winlogon, gdzie parametr Shell musi być ustawiony na Explorer.exe, a za kluczowy Userinit - pełna ścieżka do pliku wykonywalnego o tej samej nazwie (userinit.exe ) w folderze System32. Jeśli wartości są różne, należy je zmienić. I dopiero teraz możesz ukończyć restart systemu. Zgodnie z ideą wirusy określonego typu i śledzenia nie pozostaną.

, stanowisko

Takie krótkie podstawowe sposoby poszukiwania i neutralizacji wirusami wpływających wykonywalnych.Podsumowanie Podsumowując wszystko powyższe, to znaczy, że przy ręcznym usunięciu zagrożenia, jeśli z jakiegoś powodu nie mogą zostać zneutralizowane po usunięciu środka przeciwwirusowego i pełnego restartu tylko w przypadku nadal powinien przeskanować komputer, ale pożądane jest, zmienić skanera lub użyj kilka podobnych aplikacji z różnych deweloperów.