Noņemiet vīrusus, izmantojot avz. Pārskats un darbs ar AVZ pretvīrusu utilītu

15.02.2024
Lieliska programma vīrusu noņemšanai un sistēmas atjaunošanai ir AVZ (Zaitsev Anti-Virus). Varat lejupielādēt AVZ, pēc saišu ģenerēšanas noklikšķinot uz oranžās pogas.Un, ja vīruss bloķē lejupielādi, mēģiniet lejupielādēt visu pretvīrusu komplektu!

Galvenās AVZ iespējas ir vīrusu noteikšana un noņemšana.

AVZ pretvīrusu utilīta ir paredzēta, lai noteiktu un noņemtu:

  • SpyWare un AdWare moduļi ir utilītas galvenais mērķis
  • Numura sastādītājs (Trojan. Dialer)
  • Trojas programmas
  • BackDoor moduļi
  • Tīkla un pasta tārpi
  • TrojanSpy, TrojanDownloader, TrojanDropper

Lietderība ir TrojanHunter un LavaSoft Ad-aware 6 programmu tiešs analogs Programmas galvenais uzdevums ir noņemt SpyWare un Trojas programmas.

AVZ utilīta funkcijas (papildus standarta parakstu skenerim) ir šādas:

  • Heiristiskās sistēmas pārbaudes mikroprogrammas. Programmaparatūra meklē zināmu spiegprogrammatūru un vīrusus, pamatojoties uz netiešām pazīmēm – pamatojoties uz reģistra analīzi, diskā un atmiņā esošajiem failiem.
  • Atjaunināta drošu failu datu bāze. Tas ietver desmitiem tūkstošu sistēmas failu un zināmu drošu procesu failu ciparparakstus. Datubāze ir savienota ar visām AVZ sistēmām un darbojas pēc “draugs/ienaidnieks” principa - droši faili netiek ievietoti karantīnā, tiem tiek bloķēta dzēšana un brīdinājumi, datu bāzi izmanto anti-rootkit, failu meklēšanas sistēma un dažādas analizatori. Jo īpaši iebūvētais procesu pārvaldnieks izceļ drošus procesus un pakalpojumus, meklējot failus diskā, var izslēgt zināmos failus no meklēšanas (kas ir ļoti noderīgi, meklējot diskā Trojas programmas);
  • Iebūvēta Rootkit noteikšanas sistēma. RootKit meklēšana tiek veikta, neizmantojot parakstus, pamatojoties uz pamata sistēmas bibliotēku izpēti, lai pārtvertu to funkcijas. AVZ var ne tikai noteikt RootKit, bet arī pareizi bloķēt UserMode RootKit tā procesam un KernelMode RootKit sistēmas līmenī. RootKit pretpasākumi attiecas uz visām AVZ pakalpojumu funkcijām, kā rezultātā AVZ skeneris var noteikt maskētus procesus, reģistra meklēšanas sistēma "redz" maskētas atslēgas utt. Anti-rootkit ir aprīkots ar analizatoru, kas nosaka RootKit maskētos procesus un pakalpojumus. Manuprāt, viena no galvenajām RootKit pretpasākumu sistēmas iezīmēm ir tās funkcionalitāte operētājsistēmā Win9X (plaši izplatītais viedoklis par to, ka RootKit nedarbojas uz Win9X platformas, ir dziļi kļūdains – ir zināmi simtiem Trojas programmu, kas pārtver API funkcijas, lai maskētu to. klātbūtne, lai izkropļotu API funkciju darbību vai uzraudzītu to izmantošanu). Vēl viena funkcija ir universālā noteikšanas un bloķēšanas sistēma KernelMode RootKit, kas ir saderīga ar Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1.
  • Keylogger un Trojas DLL detektors. Keylogger un Trojas DLL meklēšana tiek veikta, pamatojoties uz sistēmas analīzi, neizmantojot parakstu datubāzi, kas ļauj pārliecinoši noteikt iepriekš nezināmus Trojas DLL un Keylogger;
  • Neiroanalizators. Papildus parakstu analizatoram AVZ satur neiroemulatoru, kas ļauj pārbaudīt aizdomīgus failus, izmantojot neironu tīklu. Pašlaik neironu tīkls tiek izmantots keylogger detektorā.
  • Iebūvēts Winsock SPI/LSP iestatījumu analizators. Ļauj analizēt iestatījumus, diagnosticēt iespējamās kļūdas iestatījumos un veikt automātisku apstrādi. Iespēja automātiski diagnosticēt un ārstēt ir noderīga iesācējiem (utilītprogrammām, piemēram, LSPFix, nav automātiskas ārstēšanas). Lai manuāli pētītu SPI/LSP, programmai ir īpašs LSP/SPI iestatījumu pārvaldnieks. Uz Winsock SPI/LSP analizatoru attiecas anti-rootkit;
  • Iebūvēts procesu, pakalpojumu un draiveru pārvaldnieks. Paredzēts, lai pētītu darbības procesus un ielādētas bibliotēkas, pakalpojumus un draiverus. Procesa vadītāja darbu sedz anti-rootkit (tā rezultātā tas “redz” rootkit maskētos procesus). Procesu pārvaldnieks ir saistīts ar AVZ drošo failu datu bāzi, un sistēmas faili ir izcelti ar krāsu;
  • Iebūvēta utilīta failu meklēšanai diskā. Ļauj meklēt failā, izmantojot dažādus kritērijus, meklēšanas sistēmas iespējas pārsniedz sistēmas meklēšanas iespējas. Meklēšanas sistēmas darbību sedz anti-rootkit (tā rezultātā meklēšana "redz" rootkit maskētos failus un var tos izdzēst), filtrs ļauj no meklēšanas rezultātiem izslēgt failus, kurus AVZ identificē kā drošus . Meklēšanas rezultāti ir pieejami kā teksta žurnāls un kā tabula, kurā varat atzīmēt failu grupu vēlākai dzēšanai vai karantīnai
  • Iebūvēta utilīta datu meklēšanai reģistrā. Ļauj meklēt atslēgas un parametrus pēc noteikta parauga meklēšanas rezultāti ir pieejami teksta protokola veidā un tabulas veidā, kurā var atzīmēt vairākas atslēgas to eksportēšanai vai dzēšanai. Meklēšanas sistēmas darbību sedz anti-rootkit (tā rezultātā meklēšana “redz” rootkit maskētās reģistra atslēgas un var tās izdzēst)
  • Iebūvēts atvērto TCP/UDP portu analizators. Operētājsistēmā Windows XP to sedz anti-rootkit, katram portam tiek parādīts process, kurā tiek izmantots ports. Analizators ir balstīts uz atjauninātu zināmo Trojas/Backdoor programmu un zināmo sistēmas pakalpojumu portu datubāzi. Trojas programmu portu meklēšana ir iekļauta galvenajā sistēmas skenēšanas algoritmā - kad tiek atklāti aizdomīgi porti, protokolā tiek parādīti brīdinājumi, kas norāda, kuras Trojas programmas, visticamāk, izmantos šo portu.
  • Iebūvēts koplietoto resursu, tīkla sesiju un tīklā atvērto failu analizators. Darbojas operētājsistēmās Win9X un Nt/W2K/XP.
  • Iebūvēts lejupielādēto programmu failu (DPF) analizators - parāda DPF elementus, kas savienoti ar visām AVZ sistēmām.
  • Sistēmas atkopšanas programmaparatūra. Programmaparatūra atjauno pārlūkprogrammas Internet Explorer iestatījumus, programmas palaišanas iestatījumus un citus sistēmas parametrus, ko sabojājusi ļaunprātīga programmatūra. Atjaunošana tiek uzsākta manuāli, atjaunojamos parametrus norāda lietotājs.
  • Heiristiskā faila dzēšana. Tās būtība ir tāda, ka, ja ārstēšanas laikā tika izdzēsti ļaunprātīgie faili un šī opcija ir iespējota, tiek veikta automātiska sistēmas skenēšana, kas aptver klases, BHO, IE un Explorer paplašinājumus, visus AVZ, Winlogon, SPI/LSP u.c. pieejamos automātiskās palaišanas veidus. . Visas atrastās saites uz izdzēsto failu tiek automātiski notīrītas, sniedzot informāciju par to, kas tieši tika notīrīts un kur tas tika ierakstīts žurnālā. Šai tīrīšanai tiek aktīvi izmantots sistēmas apstrādes programmaparatūras dzinējs;
  • Pārbauda arhīvus. Sākot ar versiju 3.60, AVZ atbalsta arhīvu un saliktu failu skenēšanu. Šobrīd tiek pārbaudīti arhīvi ZIP, RAR, CAB, GZIP, TAR formātos; e-pasti un MHT faili; CHM arhīvs
  • NTFS straumju pārbaude un apstrāde. NTFS straumju pārbaude ir iekļauta AVZ, sākot no versijas 3.75
  • Kontroles skripti. Ļaujiet administratoram uzrakstīt skriptu, kas lietotāja datorā veic noteiktu darbību kopu. Skripti ļauj izmantot AVZ korporatīvajā tīklā, tostarp tā palaišanu sistēmas sāknēšanas laikā.
  • Procesu analizators. Analizators izmanto neironu tīklus un analīzes programmaparatūru, tas tiek ieslēgts, kad ir iespējota uzlabotā analīze maksimālā heiristiskā līmenī, un ir paredzēts aizdomīgu procesu meklēšanai atmiņā.
  • AVZGuard sistēma. Izstrādāts, lai cīnītos pret grūti noņemamu ļaunprātīgu programmatūru, tā var papildus AVZ aizsargāt lietotāja norādītās lietojumprogrammas, piemēram, citas pretspiegprogrammatūras un pretvīrusu programmas.
  • Tiešās diska piekļuves sistēma darbam ar bloķētiem failiem. Darbojas uz FAT16/FAT32/NTFS, tiek atbalstīts visās NT līnijas operētājsistēmās, ļauj skenerim analizēt bloķētos failus un ievietot tos karantīnā.
  • AVZPM procesa un draiveru uzraudzības draiveris. Izstrādāts, lai uzraudzītu procesu sākšanu un apturēšanu, kā arī draiveru ielādi/izkraušanu, lai meklētu maskētos draiverus un atklātu traucējumus struktūrās, kas apraksta procesus un draiverus, ko izveidojuši DKOM saknes komplekti.
  • Boot Cleaner draiveris. Paredzēts sistēmas tīrīšanai (failu, draiveru un pakalpojumu, reģistra atslēgu noņemšanai) no KernelMode. Tīrīšanas operāciju var veikt gan datora restartēšanas procesā, gan ārstēšanas laikā.

Sistēmas parametru atjaunošana.

  • Startēšanas parametru atjaunošana.exe .com .pif
  • Atiestatīt IE iestatījumus
  • Darbvirsmas iestatījumu atjaunošana
  • Noņemiet visus lietotāja ierobežojumus
  • Ziņojuma dzēšana programmā Winlogon
  • File Explorer iestatījumu atjaunošana
  • Sistēmas procesa atkļūdotāju noņemšana
  • Drošā režīma sāknēšanas iestatījumu atjaunošana
  • Uzdevumu pārvaldnieka atbloķēšana
  • Notīriet saimniekdatoru
  • SPI/LSP iestatījumu labošana
  • SPI/LSP un TCP/IP iestatījumu atiestatīšana
  • Reģistra redaktora atbloķēšana
  • MountPoints taustiņu tīrīšana
  • DNS serveru nomaiņa
  • Notiek starpniekservera iestatījuma noņemšana IE/EDGE serverim
  • Google ierobežojumu noņemšana


Programmas rīki:

  • Procesu vadītājs
  • Pakalpojumi un draiveru vadītājs
  • Kodola telpas moduļi
  • Iekšējais DLL pārvaldnieks
  • Meklēt reģistrā
  • Meklēt failus
  • Meklēt pēc Coocie
  • Startēšanas pārvaldnieks
  • Pārlūka paplašinājumu pārvaldnieks
  • Vadības paneļa sīklietotņu pārvaldnieks (cpl)
  • Explorer paplašinājumu pārvaldnieks
  • Drukas paplašinājumu pārvaldnieks
  • Uzdevumu plānotāja pārvaldnieks
  • Protokolu un apdarinātāja vadītājs
  • DPF pārvaldnieks
  • Aktīvās iestatīšanas pārvaldnieks
  • Winsock SPI pārvaldnieks
  • Hosts failu pārvaldnieks
  • TCP/UDP porta pārvaldnieks
  • Tīkla koplietošanas un tīkla savienojumu pārvaldnieks
  • Sistēmas utilītu komplekts
  • Faila pārbaude pret drošu failu datu bāzi
  • Faila pārbaude Microsoft drošības katalogā
  • MD5 failu summas aprēķināšana

Šeit ir diezgan liels komplekts, lai glābtu datoru no dažādām infekcijām!

Kas notika AVZ

AVZ ir tiešs programmu analogs TrojanHunter Un LavaSoft apzinās reklāmas.

Pirmā versija parādījās 2004. gadā. Izstrādātājs AVZ- Oļegs Zaicevs.

- iebūvēts failu meklēšanai diskā (ar meklēšanas rezultātu saglabāšanu). Ļauj meklēt failu, izmantojot dažādus kritērijus, meklēšanas sistēmas iespējas pārsniedz meklēšanas iespējas;

- iebūvēts datu meklēšanai (ar meklēšanas rezultātu saglabāšanu). Ļauj meklēt taustiņus un parametrus atbilstoši noteiktai shēmai;

- iebūvēts atvērtības analizators TCP/UDP;

– iebūvēts koplietoto resursu, tīkla sesiju un tīklā atvērto failu analizators;

- iebūvēts analizators Lejupielādētie programmu faili (DPF);

- sistēmas atkopšanas programmaparatūra. Iestatījumu atjaunošana , programmas palaišanas opcijas un citi sistēmas parametri, ko sabojājusi ļaunprātīga programmatūra. Atjaunošana tiek uzsākta manuāli, tiek norādīti atjaunojamie parametri;

- kontroles skripti. Ļaujiet administratoram uzrakstīt skriptu, kas veic noteiktu darbību kopu. Skripti ļauj izmantot AVZ korporatīvajā tīklā, ieskaitot tā palaišanu sistēmas sāknēšanas laikā;

– procesu analizators. Izmanto neironu tīklus un analīzes programmaparatūru, kas ir iespējota, ja ir iespējota uzlabotā analīze maksimālā heiristiskā līmenī. Paredzēts aizdomīgu procesu meklēšanai atmiņā;

– sistēma AVZGuard. Izstrādāts, lai apkarotu grūti noņemamu ļaunprātīgu programmatūru;

– tiešās diska piekļuves sistēma darbam ar bloķētiem failiem. Darbojas priekš FAT16/FAT32/ , tiek atbalstīta visās līnijas operētājsistēmās NT, ļauj skenerim analizēt bloķētos failus un ievietot tos karantīnā;

– izpakot arhīvu;

- palaist failu avz.exe;

– cilnes utilītu logā Meklēšanas apgabals norādiet vietu, kur meklēt ļaunprātīgu programmatūru (diski, mapes);


– ja nepieciešams, atzīmējiet izvēles rūtiņas Heiristiskā faila dzēšana, Kopējiet izdzēstos failus uz Infected, Kopējiet aizdomīgos uz karantīnu;

– cilnē Failu veidi uzstādīts - Potenciāli bīstami faili, Pārbaudiet NTFS straumes, Pārbaudiet arhīvus, Neskenējiet arhīvus, kas ir lielāki par 10 MB – ja nepieciešams, veiciet nepieciešamos pielāgojumus;


– cilnē Meklēšanas iespējas uzstādīts - Vidējs heiristikas līmenis, Atklājiet API un RootKit pārtvērējus, Pārbaudiet SPI/LSP iestatījumus, Meklēt tastatūras reģistrētājus (Keylogger)– nepieciešamības gadījumā veikt nepieciešamos grozījumus;


– nospiediet pogu Sākt;

– pagaidiet, līdz skenēšana ir pabeigta;


– ritināmā sarakstā Protokols pārbaudiet rezultātus;

– ja jums ir aizdomas par vīrusu klātbūtni sistēmā (vai citi jautājumi par AVZ), varat sazināties ar konferenci – virusinfo.info.

Ko darīt, ja AVZ atklājāt (vai it kā atklājāt!) vīrusu vai ļaunprātīgu programmatūru?

Dosim vārdu izstrādātājam:

« AVZ iecerēts kā aprīkots ar dažādu pārbaužu un analizatoru masu, dažreiz paranoisks. Tas tika darīts ar nolūku, jo... AVZ bieži izmanto analīzei , kuru testēšana ar citiem līdzekļiem neko nedeva. Tāpēc ir iespējami viltus pozitīvi, un šajā gadījumā objekta protokolā ir ietverts formulējums "Aizdomās par..."(ļaunprātīgas programmatūras kategorija un papildu informācija).

Ja tiek atklāti aizdomīgi objekti, jāievēro šāda procedūra:

1. Nekādā gadījumā nedrīkst iznīcināt aizdomīgus failus. Fakts, ka analizatoram ir aizdomas par failu, nenozīmē, ka tas ir bīstams. Aizdomīgie faili jāievieto karantīnā AVZ un nosūtiet to man [aizsargāts ar e-pastu] . Manuāli veidojot arhīvu, ļoti vēlams iestatīt paroli, pretējā gadījumā vēstuli var bloķēt jūsu pasta serveris;

2. Vēstulē īsi jāizklāsta problēmas būtība un jebkādas aizdomas. Ļoti vēlams pievienot protokolu AVZ;

3. Gaidiet atbildi ar analīzes rezultātiem.

Paplašinātas iespējas AVZ

IE paplašinājumu pārvaldnieks (BHO, paneļi);

Vadības paneļa sīklietotņu pārvaldnieks (CPL);

Explorer paplašinājumu pārvaldnieks;

Drukāšanas sistēmas paplašinājumu pārvaldnieks;

Uzdevumu plānotāja pārvaldnieks;

Protokolu un apdarinātāja vadītājs;

Lejupielādēts programmu failu pārvaldnieks;

Aktīvās iestatīšanas pārvaldnieks;

Winsock SPI pārvaldnieks (LSP, NSP, TSP);

Hosts failu pārvaldnieks;

Atveriet TCP/UDP;

Koplietošana un tīkla sesijas;

– ģenerēt tekstu, kas satur skriptu, pamatojoties uz veidnēm.

Redaktors atbalsta komandrindas parametrus - kā pirmo parametru var norādīt skripta nosaukumu, kas jāielādē pēc redaktora palaišanas.

Skriptu redaktoru var lejupielādēt no lejupielādes lapas - www.z-oleg.com/secur/avz/download.php.

Atjaunināt AVZ

Lai atjauninātu, atlasiet izvēlni Fails -> Datu bāzes atjaunināšana;

- logā Tiešsaistes automātiskā atjaunināšana atlasiet atjaunināšanas avotu, pārbaudiet iestatījumus;

- klikšķis Sākt;


– gaidiet, līdz atjaunināšanas process tiks pabeigts.

Manuāla atjaunināšana AVZ

– aizveriet programmu AVZ;

- lejupielādējiet jaunākās datu bāzes AVZ saite z-oleg.com/secur/avz_up/avzbase.zip;

– izsaiņojiet lejupielādēto arhīvu mapē Bāze programmas AVZ(datņu aizstāšanas atļauja - Jā visiem).

Piezīmes

Mūsdienu antivīrusi ir tik ļoti ieguvuši dažādas papildu funkcionalitātes, ka dažiem lietotājiem rodas jautājumi to lietošanas laikā. Šajā nodarbībā mēs jums pastāstīsim par visām galvenajām AVZ antivīrusa funkcijām.

Apskatīsim, kas ir AVZ, cik vien iespējams detalizēti, izmantojot praktiskus piemērus. Tālāk norādītās funkcijas ir pelnījušas vidusmēra lietotāja galveno uzmanību.

Sistēmas pārbaude attiecībā uz vīrusiem

Jebkuram antivīrusam ir jāspēj atklāt ļaunprātīgu programmatūru jūsu datorā un tikt ar to galā (apstrādāt vai noņemt). Protams, šī funkcija ir pieejama arī AVZ. Paskatīsimies praksē, kāda ir šāda pārbaude.

  1. Palaidīsim AVZ.
  2. Ekrānā parādīsies neliels utilīta logs. Apgabalā, kas atzīmēts zemāk esošajā ekrānuzņēmumā, atradīsit trīs cilnes. Tie visi attiecas uz ievainojamību meklēšanas procesu datorā un satur dažādas opcijas.
  3. Pirmajā cilnē "Meklēšanas apgabals" jums ir jāatzīmē izvēles rūtiņas tām mapēm un cietā diska nodalījumiem, kuras vēlaties skenēt. Nedaudz zemāk jūs redzēsit trīs rindas, kas ļauj iespējot papildu opcijas. Visu pozīciju priekšā liekam atzīmes. Tas ļaus jums veikt īpašu heiristisko analīzi, skenēt papildu darbības procesus un pat identificēt potenciāli bīstamu programmatūru.
  4. Pēc tam dodieties uz cilni "Failu veidi". Šeit varat izvēlēties, kādus datus utilītai vajadzētu skenēt.
  5. Ja veicat regulāru pārbaudi, vienkārši atzīmējiet izvēles rūtiņu "Potenciāli bīstami faili". Ja vīrusi ir dziļi iesakņojušies, tad jums vajadzētu izvēlēties "Visi faili".
  6. Papildus parastajiem dokumentiem AVZ viegli skenē arhīvus, ar ko nevar lepoties daudzi citi antivīrusi. Šajā cilnē varat iespējot vai atspējot šo pārbaudi. Ja vēlaties sasniegt maksimālus rezultātus, ieteicams noņemt atzīmi no izvēles rūtiņas blakus lielu arhīvu skenēšanai.
  7. Kopumā otrajai cilnei vajadzētu izskatīties šādi.
  8. Tālāk mēs ejam uz pēdējo sadaļu "Meklēšanas opcijas".
  9. Pašā augšpusē redzēsit vertikālu slīdni. Pārvietojiet to līdz galam uz augšu. Tas ļaus utilītai reaģēt uz visiem aizdomīgajiem objektiem. Turklāt mēs iekļaujam API un RootKit pārtvērēju pārbaudi, taustiņu bloķētāju meklēšanu un SPI/LSP iestatījumu pārbaudi. Jūsu pēdējās cilnes vispārējam izskatam vajadzētu būt apmēram šādam.
  10. Tagad jums ir jākonfigurē darbības, kuras AVZ veiks, kad tiks atklāts konkrēts drauds. Lai to izdarītu, vispirms ir jāatzīmē izvēles rūtiņa blakus līnijai "Veikt ārstēšanu" loga labajā zonā.
  11. Blakus katram apdraudējuma veidam iesakām iestatīt parametru "Dzēst". Vienīgie izņēmumi ir tādi draudi kā "HackTool". Šeit mēs iesakām atstāt parametru "Ārstēt". Turklāt pārbaudiet divas rindiņas zem draudu saraksta.
  12. Otrais parametrs ļaus utilītai kopēt nedrošo dokumentu uz īpaši norādītu vietu. Pēc tam varat skatīt visu saturu un pēc tam to droši izdzēst. Tas tiek darīts, lai jūs varētu izslēgt no inficēto datu saraksta tos, kas faktiski nav inficēti (aktivatori, atslēgu ģeneratori, paroļu ģeneratori utt.).
  13. Kad visi iestatījumi un meklēšanas parametri ir iestatīti, varat sākt skenēšanu. Lai to izdarītu, noklikšķiniet uz atbilstošās pogas "Sākt".
  14. Sāksies verifikācijas process. Viņas progress tiks parādīts īpašā zonā "Protokols".
  15. Pēc kāda laika, kas ir atkarīgs no skenējamo datu apjoma, skenēšana tiks pabeigta. Žurnālā parādīsies ziņojums, kas norāda uz darbības pabeigšanu. Tiks norādīts arī kopējais failu analīzei patērētais laiks, kā arī statistika par skenēšanu un identificētajiem draudiem.
  16. Noklikšķinot uz zemāk esošajā attēlā atzīmētās pogas, atsevišķā logā varēsiet redzēt visus aizdomīgos un bīstamos objektus, kurus skenēšanas laikā identificēja AVZ.
  17. Šeit tiks norādīts ceļš uz bīstamo failu, tā apraksts un veids. Ja atzīmējat izvēles rūtiņu blakus šādas programmatūras nosaukumam, varat to pārvietot uz karantīnu vai pilnībā noņemt no datora. Kad darbība ir pabeigta, nospiediet pogu "LABI" apakšā.
  18. Pēc datora tīrīšanas varat aizvērt programmas logu.

Sistēmas funkcijas

Papildus standarta ļaunprātīgas programmatūras skenēšanai AVZ var veikt daudzas citas funkcijas. Apskatīsim tos, kas var būt noderīgi vidusmēra lietotājam. Programmas galvenajā izvēlnē pašā augšpusē noklikšķiniet uz līnijas "Fails". Rezultātā parādīsies konteksta izvēlne, kurā būs visas pieejamās palīgfunkcijas.

Pirmās trīs rindas ir atbildīgas par skenēšanas sākšanu, apturēšanu un apturēšanu. Tie ir AVZ galvenās izvēlnes atbilstošo pogu analogi.

Sistēmas izpēte

Šī funkcija ļaus utilītai apkopot visu informāciju par jūsu sistēmu. Tas nenozīmē tehnisko daļu, bet gan aparatūru. Šāda informācija ietver procesu sarakstu, dažādus moduļus, sistēmas failus un protokolus. Pēc noklikšķināšanas uz līnijas "Sistēmas izpēte", parādīsies atsevišķs logs. Šeit varat norādīt, kāda informācija AVZ ir jāapkopo. Pēc visu nepieciešamo rūtiņu atzīmēšanas jums jānoklikšķina uz pogas "Sākt" apakšā.


Pēc tam tiks atvērts saglabāšanas logs. Tajā varat izvēlēties dokumenta atrašanās vietu ar detalizētu informāciju, kā arī norādīt paša faila nosaukumu. Lūdzu, ņemiet vērā, ka visa informācija tiks saglabāta kā HTML fails. Tas tiek atvērts jebkurā tīmekļa pārlūkprogrammā. Kad ir norādīts saglabātā faila ceļš un nosaukums, jums jānoklikšķina uz pogas "Saglabāt".


Rezultātā sāksies sistēmas skenēšanas un informācijas vākšanas process. Pašās beigās utilīta parādīs logu, kurā jums tiks lūgts nekavējoties apskatīt visu savākto informāciju.

Sistēmas atjaunošana

Izmantojot šo funkciju kopu, varat atgriezt operētājsistēmas elementus to sākotnējā formā un atiestatīt dažādus iestatījumus. Visbiežāk ļaunprātīga programmatūra mēģina bloķēt piekļuvi reģistra redaktoram, uzdevumu pārvaldniekam un ierakstīt tās vērtības Hosts sistēmas dokumentā. Šādus elementus var atbloķēt, izmantojot opciju "Sistēmas atjaunošana". Lai to izdarītu, vienkārši noklikšķiniet uz pašas opcijas nosaukuma un pēc tam atzīmējiet veicamo darbību izvēles rūtiņas.


Pēc tam jums jānospiež poga “Veikt atzīmētās darbības” loga apakšējā daļā.

Ekrānā parādīsies logs, kurā jums jāapstiprina darbība.


Pēc kāda laika jūs redzēsit ziņojumu, kas norāda, ka visi uzdevumi ir pabeigti. Vienkārši aizveriet šo logu, noklikšķinot uz pogas "LABI".

Skripti

Parametru sarakstā ir divas rindas, kas saistītas ar darbu ar skriptiem AVZ - "Standarta skripti" Un "Palaist skriptu".

Noklikšķinot uz līnijas "Standarta skripti", jūs atvērsit logu ar gatavu skriptu sarakstu. Viss, kas jums jādara, ir jāatzīmē izvēles rūtiņas, kuras vēlaties palaist. Pēc tam noklikšķiniet uz pogas loga apakšā "Skriet".


Otrajā gadījumā tiks palaists skriptu redaktors. Šeit varat to uzrakstīt pats vai lejupielādēt no sava datora. Pēc rakstīšanas vai augšupielādes neaizmirstiet noklikšķināt uz pogas "Skriet" tajā pašā logā.

Datu bāzes atjaunināšana

Šis vienums ir vissvarīgākais no visa saraksta. Noklikšķinot uz atbilstošās rindas, tiks atvērts AVZ datu bāzes atjaunināšanas logs.

Mēs neiesakām mainīt iestatījumus šajā logā. Atstājiet visu, kā tas ir, un nospiediet pogu "Sākt".


Pēc kāda laika ekrānā parādīsies ziņojums, kas norāda, ka datu bāzes atjaunināšana ir pabeigta. Viss, kas jums jādara, ir aizvērt šo logu.

Karantīnas un Inficētās mapes satura skatīšana

Noklikšķinot uz šīm rindiņām opciju sarakstā, varat skatīt visus potenciāli bīstamos failus, ko AVZ atklāja sistēmas skenēšanas laikā.

Atvērtajos logos varat neatgriezeniski izdzēst šādus failus vai atjaunot tos, ja tie faktiski nerada draudus.


Lūdzu, ņemiet vērā, ka, lai šajās mapēs tiktu ievietoti aizdomīgi faili, sistēmas skenēšanas iestatījumos ir jāatzīmē atbilstošās izvēles rūtiņas.

Šī ir pēdējā iespēja no šī saraksta, kas var būt nepieciešama vidusmēra lietotājam. Kā norāda nosaukums, šie parametri ļauj saglabāt datorā sākotnējo pretvīrusu konfigurāciju (meklēšanas metodi, skenēšanas režīmu utt.), kā arī ielādēt to atpakaļ.

Saglabājot, jums būs jānorāda tikai faila nosaukums, kā arī mape, kurā vēlaties to saglabāt. Ielādējot konfigurāciju, vienkārši atlasiet vajadzīgo failu ar iestatījumiem un noklikšķiniet uz pogas "Atvērt".

Izeja

Šķiet, ka šī ir acīmredzama un labi zināma poga. Bet ir vērts pieminēt, ka dažās situācijās - kad tiek atklāta īpaši bīstama programmatūra - AVZ bloķē visas aizvēršanās metodes, izņemot šo pogu. Citiem vārdiem sakot, jūs nevarēsit aizvērt programmu, izmantojot īsinājumtaustiņus "Alt+F4" vai noklikšķinot uz banālā krusta stūrī. Tas tiek darīts, lai vīrusi nevarētu traucēt pareizu AVZ darbību. Bet, noklikšķinot uz šīs pogas, jūs varat droši aizvērt antivīrusu, ja nepieciešams.

Papildus aprakstītajām opcijām sarakstā ir arī citas, taču tās, visticamāk, nebūs vajadzīgas parastajiem lietotājiem. Tāpēc mēs uz tiem nekoncentrējāmies. Ja jums joprojām ir nepieciešama palīdzība par to funkciju izmantošanu, kuras nav aprakstītas, rakstiet par to komentāros. Un mēs ejam tālāk.

Pakalpojumu saraksts

Lai redzētu pilnu AVZ piedāvāto pakalpojumu sarakstu, jums jānoklikšķina uz līnijas "Apkalpošana" pašā programmas augšgalā.

Tāpat kā pēdējā sadaļā, mēs apskatīsim tikai tos, kas var būt noderīgi vidusmēra lietotājam.

Procesu vadītājs

Noklikšķinot uz saraksta pirmās rindas, tiks atvērts logs "Procesu vadītājs". Tajā varat redzēt visu izpildāmo failu sarakstu, kas noteiktā laikā darbojas datorā vai klēpjdatorā. Tajā pašā logā varat izlasīt procesa aprakstu, uzzināt tā ražotāju un pilnu ceļu uz pašu izpildāmo failu.


Varat arī pārtraukt noteiktu procesu. Lai to izdarītu, sarakstā atlasiet vajadzīgo procesu un pēc tam noklikšķiniet uz atbilstošās pogas melna krusta veidā loga labajā pusē.


Šis pakalpojums lieliski aizstāj standarta uzdevumu pārvaldnieku. Pakalpojums iegūst īpašu vērtību situācijās, kad "Uzdevumu pārvaldnieks" bloķējis vīruss.

Pakalpojumi un draiveru vadītājs

Šis ir otrais pakalpojums vispārējā sarakstā. Noklikšķinot uz rindas ar tādu pašu nosaukumu, tiks atvērts pakalpojumu un draiveru pārvaldības logs. Varat pārslēgties starp tiem, izmantojot īpašu slēdzi.

Tajā pašā logā katram vienumam ir pievienots paša pakalpojuma apraksts, statuss (ieslēgts vai atspējots), kā arī izpildāmā faila atrašanās vieta.


Jūs varat izvēlēties vajadzīgo vienumu, pēc kura jums būs iespējas iespējot, atspējot vai pilnībā noņemt pakalpojumu/draiveri. Šīs pogas atrodas darba zonas augšdaļā.

Startēšanas pārvaldnieks

Šis pakalpojums ļaus pilnībā pielāgot automātiskās palaišanas iestatījumus. Turklāt atšķirībā no standarta pārvaldniekiem šajā sarakstā ir iekļauti arī sistēmas moduļi. Noklikšķinot uz līnijas ar tādu pašu nosaukumu, jūs redzēsit tālāk norādīto.


Lai atspējotu atlasīto elementu, atliek tikai noņemt atzīmi no izvēles rūtiņas blakus tā nosaukumam. Turklāt ir iespējams pilnībā izdzēst nepieciešamo ierakstu. Lai to izdarītu, vienkārši atlasiet vajadzīgo līniju un noklikšķiniet uz pogas loga augšdaļā melna krusta formā.

Lūdzu, ņemiet vērā, ka dzēstu vērtību nevar atgriezt. Tāpēc esiet īpaši uzmanīgs, lai neizdzēstu svarīgus sistēmas startēšanas ierakstus.

Hosts failu pārvaldnieks

Nedaudz iepriekš minējām, ka vīruss dažreiz ieraksta savas vērtības sistēmas failā "Saimnieki". Un dažos gadījumos ļaunprātīga programmatūra arī bloķē piekļuvi tai, lai jūs nevarētu labot veiktās izmaiņas. Šis pakalpojums jums palīdzēs šādās situācijās.

Sarakstā noklikšķinot uz līnijas, kas parādīta attēlā augstāk, jūs atvērsit pārvaldnieka logu. Šeit jūs nevarat pievienot savas vērtības, bet varat izdzēst esošās. Lai to izdarītu, ar peles kreiso pogu atlasiet vajadzīgo līniju un pēc tam nospiediet dzēšanas pogu, kas atrodas darba zonas augšējā daļā.


Pēc tam parādīsies neliels logs, kurā jums jāapstiprina darbība. Lai to izdarītu, vienkārši nospiediet pogu "Jā".


Kad atlasītā rinda ir izdzēsta, jums vienkārši jāaizver šis logs.

Esiet piesardzīgs, lai neizdzēstu rindas, kuru mērķi jūs nezināt. Uz failu "Saimnieki" Ne tikai vīrusi, bet arī citas programmas var ierakstīt savas vērtības.

Sistēmas utilītas

Izmantojot AVZ, varat arī palaist populārākās sistēmas utilītas. To sarakstu var redzēt, novietojot peles kursoru virs līnijas ar atbilstošo nosaukumu.


Noklikšķinot uz konkrētas utilītas nosaukuma, jūs to palaižat. Pēc tam varat veikt izmaiņas reģistrā (regedit), konfigurēt sistēmu (msconfig) vai pārbaudīt sistēmas failus (sfc).

Šie ir visi pakalpojumi, kurus vēlējāmies pieminēt. Iesācējiem lietotājiem, visticamāk, nebūs nepieciešams protokolu pārvaldnieks, paplašinājumi vai citi papildu pakalpojumi. Šādas funkcijas ir vairāk piemērotas pieredzējušākiem lietotājiem.

AVZGuard

Šī funkcija tika izstrādāta, lai cīnītos pret viltīgākajiem vīrusiem, kurus nevar noņemt, izmantojot standarta metodes. Tas vienkārši pievieno ļaunprātīgu programmatūru neuzticamas programmatūras sarakstam, kurai ir aizliegts veikt savas darbības. Lai iespējotu šo funkciju, jānoklikšķina uz līnijas "AVZGuard" augšējā AVZ zonā. Nolaižamajā logā noklikšķiniet uz vienuma "Iespējot AVZGuard".

Pirms šīs funkcijas iespējošanas noteikti aizveriet visas trešo pušu lietojumprogrammas, pretējā gadījumā tās tiks iekļautas arī neuzticamās programmatūras sarakstā. Nākotnē šādu lietojumprogrammu darbība var tikt traucēta.

Visas programmas, kas ir atzīmētas kā uzticamas, tiks aizsargātas pret dzēšanu vai pārveidošanu. Un neuzticamas programmatūras darbs tiks apturēts. Tas ļaus droši noņemt bīstamos failus, izmantojot standarta skenēšanu. Pēc tam jums vajadzētu atspējot AVZGuard atpakaļ. Lai to izdarītu, vēlreiz noklikšķiniet uz līdzīgas rindas programmas loga augšdaļā un pēc tam noklikšķiniet uz pogas, lai atspējotu funkciju.

AVZPM

Nosaukumā norādītā tehnoloģija uzraudzīs visus uzsāktos, apturētos un modificētos procesus/draiveri. Lai to izmantotu, vispirms ir jāiespējo attiecīgais pakalpojums.

Noklikšķiniet uz AVZPM līnijas loga augšdaļā.
Nolaižamajā izvēlnē noklikšķiniet uz līnijas “Instalējiet uzlaboto procesu uzraudzības draiveri”.


Dažu sekunžu laikā tiks instalēti nepieciešamie moduļi. Tagad, kad tiks konstatētas izmaiņas kādos procesos, jūs saņemsiet atbilstošu paziņojumu. Ja jums vairs nav nepieciešama šāda uzraudzība, jums vienkārši jānoklikšķina uz līnijas, kas atzīmēta zemāk esošajā attēlā iepriekšējā nolaižamajā logā. Tādējādi tiks izlādēti visi AVZ procesi un noņemti iepriekš instalētie draiveri.

Lūdzu, ņemiet vērā, ka pogas AVZGuard un AVZPM var būt pelēkas un neaktīvas. Tas nozīmē, ka jums ir instalēta x64 operētājsistēma. Diemžēl minētās utilītas nedarbojas operētājsistēmā ar šādu bitu dziļumu.

Tādējādi šis raksts nonāk loģiski. Mēs mēģinājām jums pastāstīt, kā izmantot populārākās AVZ funkcijas. Ja pēc šīs nodarbības izlasīšanas jums joprojām ir jautājumi, varat tos uzdot šīs ziņas komentāros. Mēs ar prieku pievērsīsim uzmanību katram jautājumam un centīsimies sniegt visprecīzāko atbildi.

Čivināt

Ir programmas, kas ir tikpat universālas kā Šveices armijas nazis. Mana raksta varonis ir tieši tāds “universāls”. Viņa vārds ir AVZ(Zaitsev Antivirus). Ar šī palīdzību bezmaksas Var noķert pretvīrusus un vīrusus, optimizēt sistēmu un novērst problēmas.

AVZ iespējas

Es jau runāju par to, ka šī ir pretvīrusu programma. AVZ kā vienreizēja antivīrusa (precīzāk, anti-rootkit) darbs ir labi aprakstīts tā palīdzībā, taču es jums parādīšu citu programmas pusi: iestatījumu pārbaude un atjaunošana.

Ko var “labot” ar AVZ:

  • Programmu startēšanas atjaunošana (.exe, .com, .pif faili)
  • Atiestatiet Internet Explorer noklusējuma iestatījumus
  • Atjaunot darbvirsmas iestatījumus
  • Noņemiet tiesību ierobežojumus (piemēram, ja vīruss ir bloķējis programmu palaišanu)
  • Noņemiet reklāmkarogu vai logu, kas tiek parādīts pirms pieteikšanās
  • Noņemiet vīrusus, kas var darboties kopā ar jebkuru programmu
  • Atbloķējiet uzdevumu pārvaldnieku un reģistra redaktoru (ja vīruss neļāva tiem darboties)
  • Notīrīt failu
  • Aizliegt programmu automātisku palaišanu no zibatmiņas diskiem un diskiem
  • Noņemiet nevajadzīgos failus no cietā diska
  • Novērsiet darbvirsmas problēmas
  • Un daudz vairāk

Varat arī to izmantot, lai pārbaudītu Windows iestatījumus, lai nodrošinātu drošību (lai labāk aizsargātu pret vīrusiem), kā arī optimizētu sistēmu, notīrot startēšanu.

Atrodas AVZ lejupielādes lapa.

Programma ir bezmaksas.

Pirmkārt, aizsargāsim jūsu Windows no neuzmanīgām darbībām.

AVZ programmai ir Ļoti daudzas funkcijas, kas ietekmē Windows darbību. Šis bīstami, jo, ja ir kļūda, var notikt nelaime. Pirms kaut ko darāt, lūdzu, uzmanīgi izlasiet tekstu un palīdziet. Raksta autors nav atbildīgs par jūsu rīcību.

Lai pēc neuzmanīga darba ar AVZ varētu “atgriezt visu, kā bijis”, uzrakstīju šo nodaļu.

Šis ir obligāts solis, kas būtībā izveido "bēgšanas ceļu" neuzmanīgu darbību gadījumā - pateicoties atjaunošanas punktam, būs iespējams atjaunot iestatījumus un Windows reģistru agrākā stāvoklī.

Windows atkopšanas sistēma ir obligāts komponents visās Windows versijās, sākot ar Windows ME. Žēl, ka viņi parasti par to neatceras un tērē laiku, pārinstalējot Windows un programmas, lai gan jūs varētu vienkārši noklikšķināt pāris reizes un izvairīties no visām problēmām.

Ja bojājumi ir nopietni (piemēram, daži sistēmas faili ir izdzēsti), sistēmas atjaunošana nepalīdzēs. Citos gadījumos - ja nepareizi konfigurējāt Windows, sajaucāt ar reģistru, instalējāt programmu, kas neļauj Windows palaist, vai nepareizi izmantojāt AVZ programmu - sistēmas atjaunošanai vajadzētu palīdzēt.

Pēc darba AVZ savā mapē izveido apakšmapes ar rezerves kopijām:

/Rezerves kopija- tur tiek glabātas reģistra rezerves kopijas.

/Inficēts- izdzēsto vīrusu kopijas.

/Karantīna- aizdomīgu failu kopijas.

Ja problēmas sākās pēc AVZ palaišanas (piemēram, neapdomīgi izmantojāt AVZ sistēmas atjaunošanas rīku un internets pārstāja darboties) un Windows sistēmas atjaunošana neatcēla veiktās izmaiņas, varat atvērt reģistra dublējumus no mapes. Dublējums.

Kā izveidot atjaunošanas punktu

Ejam uz Sākt - Vadības panelis - Sistēma - Sistēmas aizsardzība:

Logā "Sistēma" noklikšķiniet uz "Sistēmas aizsardzība".

Noklikšķiniet uz pogas "Izveidot".

Atjaunošanas punkta izveides process var ilgt desmit minūtes. Pēc tam parādīsies logs:

Tiks izveidots atjaunošanas punkts. Starp citu, tie tiek automātiski izveidoti, instalējot programmas un draiverus, bet ne vienmēr. Tāpēc pirms bīstamām darbībām (sistēmas iestatīšanas, tīrīšanas) labāk vēlreiz izveidot atjaunošanas punktu, lai nepatikšanas gadījumā varētu sevi paslavēt par tālredzību.

Kā atjaunot datoru, izmantojot atjaunošanas punktu

Sistēmas atjaunošanas palaišanai ir divas iespējas — no operētājsistēmas Windows un instalācijas diska izmantošanas.

1. iespēja - ja tiek startēta Windows

Ejam uz Sākt - Visas programmas - Piederumi - Sistēmas rīki - Sistēmas atjaunošana:

Sāksies Atlasiet citu atjaunošanas punktu un nospiediet Tālāk. Tiks atvērts atjaunošanas punktu saraksts. Izvēlieties vajadzīgo:

Dators tiks automātiski restartēts. Pēc lejupielādes tiks atjaunoti visi iestatījumi, tā reģistrs un daži svarīgi faili.

2. iespēja - ja Windows netiek sāknēts

Jums ir nepieciešams "instalācijas" disks ar Windows 7 vai Windows 8. Es rakstīju, kur to iegūt (vai lejupielādēt).

Sāknēšana no diska (ir rakstīts, kā sāknēt no sāknēšanas diskiem) un atlasiet:

Windows instalēšanas vietā atlasiet "Sistēmas atjaunošana".

Sistēmas labošana pēc vīrusiem vai neveiklām darbībām ar datoru

Pirms visām darbībām atbrīvojieties no vīrusiem, piemēram, izmantojot. Pretējā gadījumā nebūs jēgas - palaistošais vīruss atkal “salauzīs” labotos iestatījumus.

Programmas palaišanas atjaunošana

Ja vīruss ir bloķējis kādu programmu palaišanu, AVZ jums palīdzēs. Protams, jums joprojām ir jāpalaiž pats AVZ, taču tas ir diezgan vienkārši:

Vispirms mēs ejam uz Vadības panelis- iestatīt jebkuru skatīšanās veidu, izņemot kategoriju - Mapju iestatījumi - Skatīt- noņemiet atzīmi Paslēpt reģistrēto failu tipu paplašinājumus — OK. Tagad jūs varat redzēt katru failu pagarinājumu- vairākas rakstzīmes pēc pēdējā punkta nosaukumā. Tas parasti notiek ar programmām. .exe Un .com. Lai palaistu AVZ antivīrusu datorā, kurā programmu palaišana ir aizliegta, pārdēvējiet paplašinājumu uz cmd vai pif:

Pēc tam sāksies AVZ. Pēc tam pašā programmas logā noklikšķiniet uz Fails - :

Piezīmes:

1. exe, .com, .pif failu startēšanas parametru atjaunošana(patiesībā tas atrisina programmu palaišanas problēmu)

6. Visu pašreizējā lietotāja politiku (ierobežojumu) noņemšana(dažos retos gadījumos šis vienums palīdz arī atrisināt programmu palaišanas problēmu, ja vīruss ir ļoti kaitīgs)

9. Sistēmas procesa atkļūdotāju noņemšana(ļoti vēlams ņemt vērā šo punktu, jo pat pārbaudot sistēmu ar antivīrusu, kaut kas no vīrusa varētu palikt. Tas arī palīdz, ja sistēmai startējot neparādās Desktop)

, apstipriniet darbību, tiek parādīts logs ar tekstu “Sistēmas atjaunošana pabeigta”. Pēc tam atliek tikai restartēt datoru - problēma ar programmu palaišanu tiks atrisināta!

Darbvirsmas palaišanas atjaunošana

Diezgan izplatīta problēma ir tā, ka darbvirsma neparādās, kad sistēma startē.

Palaist Darbvirsma to var izdarīt: nospiediet Ctrl+Alt+Del, palaidiet Task Manager, tur nospiediet Fails — Jauns uzdevums (Palaist...) — ievadiet explorer.exe:

labi- Darbvirsma tiks startēta. Bet tas ir tikai pagaidu risinājums problēmai – nākamreiz ieslēdzot datoru, viss būs jāatkārto vēlreiz.

Lai to nedarītu katru reizi, jums ir jāatjauno programmas palaišanas atslēga pētnieks(“Explorer”, kas atbild par standarta mapju satura apskati un darbvirsmas darbību). AVZ noklikšķiniet uz Fails- un atzīmējiet preci

Veikt iezīmētās darbības, apstipriniet darbību, nospiediet LABI. Tagad, startējot datoru, darbvirsma tiks palaista kā parasti.

Uzdevumu pārvaldnieka un reģistra redaktora atbloķēšana

Ja vīruss ir bloķējis abu iepriekš minēto programmu palaišanu, aizliegumu varat noņemt, izmantojot AVZ programmas logu. Vienkārši pārbaudiet divus punktus:

11. Atbloķējiet uzdevumu pārvaldnieku

17. Reģistra redaktora atbloķēšana

Un nospiediet Veiciet iezīmētās darbības.

Problēmas ar internetu (VKontakte, Odnoklassniki un pretvīrusu vietnes netiek atvērtas)

Šis komponents var pārbaudīt četras problēmu kategorijas ar dažādu smaguma pakāpi (katra pakāpe atšķiras ar iestatījumu skaitu):

Sistēmas problēmas- Tas ietver drošības iestatījumus. Atzīmējot atrastās preces un nospiežot pogu Novērsiet atzīmētās problēmas, tiks aizvērtas dažas vīrusu nepilnības. Monētai ir arī otrā puse – vienlaikus palielinot drošību, komforts samazinās. Piemēram, ja atspējojat automātisko palaišanu no noņemamiem datu nesējiem un CD-ROM, ievietojot zibatmiņas diskus un diskus, neparādīsies logs ar darbību izvēli (skatīt saturu, palaist atskaņotāju utt.) - jums būs atveriet logu Dators un sāciet manuāli skatīt diska saturu. Tas nozīmē, ka vīrusi nesāksies automātiski, un ērta uzvedne neparādīsies. Atkarībā no Windows iestatījumiem ikviens šeit redzēs savu sistēmas ievainojamību sarakstu.

Pārlūka iestatījumi un uzlabojumi- Ir pārbaudīti Internet Explorer drošības iestatījumi. Citu pārlūkprogrammu (Google Chrome, Opera, Mozilla Firefox un citu) uzstādījumi, cik zinu, netiek pārbaudīti. Pat ja neizmantojat pārlūkprogrammu Internet Explorer, lai sērfotu internetā, iesaku palaist skenēšanu - šīs pārlūkprogrammas komponenti bieži tiek izmantoti dažādās programmās un ir potenciāls "drošības caurums", kuru vajadzētu aizvērt.

Sistēmas tīrīšana- daļēji dublē iepriekšējo kategoriju, bet neietekmē vietas, kur tiek glabāti dati par lietotāja darbībām.

Es iesaku pārbaudīt sistēmu kategorijās Sistēmas problēmas Un Pārlūka iestatījumi un uzlabojumi izvēloties bīstamības pakāpi Mērenas problēmas. Ja vīrusi nepieskārās iestatījumiem, visticamāk, jums tiks piedāvāta tikai viena iespēja - “autostartēšana ir atļauta no noņemamā datu nesēja” (zibatmiņas diski). Ja atzīmējat izvēles rūtiņu un tādējādi aizliedzat programmu automātisku palaišanu no zibatmiņas diskiem, jūs vismaz daļēji aizsargāsiet savu datoru no vīrusiem, kas tiek izplatīti uz zibatmiņas diskiem. Pilnīgāka aizsardzība tiek panākta tikai ar un strādājot.

Sistēmas tīrīšana no nevajadzīgiem failiem

Programmas AVZ zina, kā attīrīt datoru no nevajadzīgiem failiem. Ja datorā nav instalēta cietā diska tīrīšanas programma, AVZ to darīs, jo ir daudz iespēju:

Sīkāka informācija par punktiem:

  1. Notīrīt sistēmas kešatmiņu Prefetch- mapes tīrīšana ar informāciju par to, kuri faili jāielādē iepriekš, lai ātri palaistu programmas. Opcija ir bezjēdzīga, jo pati Windows diezgan veiksmīgi uzrauga mapi Prefetch un vajadzības gadījumā to iztīra.
  2. Dzēsiet Windows žurnālfailus- varat notīrīt dažādas datu bāzes un failus, kas glabā dažādus operētājsistēmā notikušo notikumu ierakstus. Šī opcija ir noderīga, ja nepieciešams atbrīvot duci vai divus megabaitus vietas cietajā diskā. Tas ir, ieguvums no tā lietošanas ir niecīgs, iespēja ir bezjēdzīga.
  3. Dzēst atmiņas izdrukas failus- ja rodas kritiskas kļūdas, Windows pārtrauc savu darbību un parāda BSOD (zilo nāves ekrānu), vienlaikus saglabājot informāciju par palaistām programmām un draiveriem failā turpmākai analīzei, izmantojot īpašas programmas, lai identificētu kļūmes vaininieku. Šī opcija ir gandrīz bezjēdzīga, jo tā ļauj laimēt tikai desmit megabaitus brīvas vietas. Atmiņas izdrukas failu dzēšana nekaitē sistēmai.
  4. Notīrīt jaunāko dokumentu sarakstu- dīvainā kārtā šī opcija notīra sarakstu Jaunākie dokumenti. Šis saraksts atrodas izvēlnē Sākt. Varat arī manuāli notīrīt sarakstu, ar peles labo pogu noklikšķinot uz šī vienuma izvēlnē Sākt un atlasot “Notīrīt jaunāko vienumu sarakstu”. Opcija ir noderīga: es pamanīju, ka pēdējo dokumentu saraksta notīrīšana ļauj izvēlnei Sākt nedaudz ātrāk parādīt izvēlnes. Tas nekaitēs sistēmai.
  5. Notīra mapi TEMP- Svētais Grāls tiem, kas meklē iemeslu, kāpēc C: diskā pazuda brīva vieta. Fakts ir tāds, ka daudzas programmas īslaicīgai lietošanai glabā failus mapē TEMP, aizmirstot vēlāk “satīrīt”. Tipisks piemērs ir arhivētāji. Viņi tur izsaiņos failus un aizmirsīs tos izdzēst. Mapes TEMP notīrīšana nekaitē sistēmai; tā var atbrīvot daudz vietas (īpaši progresīvos gadījumos brīvās vietas palielinājums sasniedz piecdesmit gigabaitus!).
  6. Adobe Flash Player - pagaidu failu dzēšana- "Flash Player" var saglabāt failus pagaidu lietošanai. Tos var noņemt. Dažreiz (reti) šī opcija palīdz tikt galā ar Flash Player kļūmēm. Piemēram, ar problēmām, atskaņojot video un audio vietnē VKontakte. Lietošana nekaitē.
  7. Termināļa klienta kešatmiņas notīrīšana- Cik man zināms, šī opcija notīra pagaidu failus no Windows komponenta ar nosaukumu “Attālās darbvirsmas savienojums” (attālā piekļuve datoriem, izmantojot RDP). Opcija liekas nekaitē, labākajā gadījumā atbrīvo duci megabaitu vietas. Nav jēgas to izmantot.
  8. IIS — HTTP kļūdu žurnāla dzēšana- ir nepieciešams ilgs laiks, lai izskaidrotu, kas tas ir. Ļaujiet man tikai teikt, ka labāk neiespējot IIS žurnāla dzēšanas opciju. Jebkurā gadījumā tas nekaitē un arī nekādu labumu.
  9. Macromedia Flash Player- vienumu dublikāti "Adobe Flash Player — pagaidu failu dzēšana", bet ietekmē diezgan senās Flash Player versijas.
  10. Java - kešatmiņas notīrīšana- nodrošina pāris megabaitu pieaugumu jūsu cietajā diskā. Es neizmantoju Java programmas, tāpēc neesmu pārbaudījis šīs opcijas iespējošanas sekas. Es neiesaku to ieslēgt.
  11. Atkritnes iztukšošana- šī vienuma mērķis ir pilnīgi skaidrs no tā nosaukuma.
  12. Noņemiet sistēmas atjauninājumu instalēšanas žurnālus- Windows saglabā instalēto atjauninājumu žurnālu. Iespējojot šo opciju, žurnāls tiek notīrīts. Opcija ir bezjēdzīga, jo brīvā vietā nav ieguvuma.
  13. Noņemiet Windows atjaunināšanas protokolu- līdzīgi kā iepriekšējā punktā, bet citi faili tiek dzēsti. Arī bezjēdzīgs variants.
  14. Notīriet MountPoints datu bāzi- ja, pievienojot zibatmiņas disku vai cieto disku, logā Dators netiek izveidotas ikonas ar tām, šī opcija var palīdzēt. Es iesaku to iespējot tikai tad, ja rodas problēmas ar zibatmiņas disku un disku savienošanu.
  15. Internet Explorer - kešatmiņas notīrīšana- attīra Internet Explorer pagaidu failus. Iespēja ir droša un noderīga.
  16. Microsoft Office - kešatmiņas notīrīšana- attīra pagaidu failus no Microsoft Office programmām - Word, Excel, PowerPoint un citām. Es nevaru pārbaudīt drošības opcijas, jo man nav Microsoft Office.
  17. CD ierakstīšanas sistēmas kešatmiņas notīrīšana- noderīga opcija, kas ļauj izdzēst failus, kurus esat sagatavojis ierakstīšanai diskos.
  18. Sistēmas TEMP mapes tīrīšana- atšķirībā no lietotāja mapes TEMP (skat. 5. punktu), šīs mapes tīrīšana ne vienmēr ir droša un parasti atbrīvo maz vietas. Es neiesaku to ieslēgt.
  19. MSI - mapes Config.Msi tīrīšana- Šajā mapē tiek glabāti dažādi programmu instalētāju izveidotie faili. Mape ir liela, ja instalētāji nepabeidza savu darbu pareizi, tāpēc mapes Config.Msi tīrīšana ir pamatota. Tomēr brīdinu – var rasties problēmas ar tādu programmu atinstalēšanu, kuras izmanto .msi instalēšanas programmas (piemēram, Microsoft Office).
  20. Notīrīt uzdevumu plānotāja žurnālus- Windows uzdevumu plānotājs saglabā žurnālu, kurā reģistrē informāciju par pabeigtajiem uzdevumiem. Es neiesaku iespējot šo vienumu, jo tas nedod nekādu labumu, taču tas radīs problēmas - Windows uzdevumu plānotājs ir diezgan kļūdains komponents.
  21. Noņemiet Windows iestatīšanas žurnālus- vietas iegūšana ir niecīga, nav jēgas dzēst.
  22. Windows — ikonas kešatmiņas notīrīšana- noderīga, ja jums ir problēmas ar īsinājumtaustiņiem. Piemēram, kad parādās darbvirsma, ikonas neparādās uzreiz. Šīs opcijas iespējošana neietekmēs sistēmas stabilitāti.
  23. Google Chrome - kešatmiņas notīrīšana- ļoti noderīga iespēja. Google Chrome saglabā lapu kopijas tam paredzētā mapē, lai palīdzētu ātrāk atvērt vietnes (lapas tiek ielādētas no cietā diska, nevis lejupielādētas, izmantojot internetu). Dažreiz šīs mapes izmērs sasniedz pusgigabaitu. Tīrīšana ir noderīga, jo tā atbrīvo vietu jūsu cietajā diskā, neietekmē ne Windows, ne Google Chrome stabilitāti.
  24. Mozilla Firefox — mapes CrashReports tīrīšana- katru reizi, kad Firefox pārlūkprogrammā rodas problēma un tā avarē, tiek izveidoti pārskatu faili. Šī opcija izdzēš atskaites failus. Brīvās vietas ieguvums sasniedz pāris desmitus megabaitu, tas ir, opcija ir maz noderīga, bet tā ir. Neietekmē Windows un Mozilla Firefox stabilitāti.

Atkarībā no instalētajām programmām vienumu skaits atšķirsies. Piemēram, ja ir instalēta pārlūkprogramma Opera, varat arī notīrīt tās kešatmiņu.

Startēšanas programmu saraksta tīrīšana

Drošs veids, kā paātrināt datora startēšanu un ātrumu, ir iztīrīt startēšanas sarakstu. Ja nevajadzīgās programmas nestartējas, tad dators ne tikai ieslēgsies ātrāk, bet arī strādās ātrāk – pateicoties izbrīvētajiem resursiem, kurus neaizņems fonā strādājošās programmas.

AVZ var apskatīt gandrīz visas Windows nepilnības, caur kurām tiek palaistas programmas. Automātiskās palaišanas sarakstu varat skatīt izvēlnē Rīki — automātiskās palaišanas pārvaldnieks:

Vienkāršam lietotājam nav absolūti nekādas vajadzības pēc tik spēcīgas funkcionalitātes, tāpēc es aicinu neizslēdz visu. Pietiek aplūkot tikai divus punktus - Automātiskās palaišanas mapes Un Skrien*.

AVZ parāda automātisko palaišanu ne tikai jūsu lietotājam, bet arī visiem citiem profiliem:

Nodaļā Skrien* Sadaļā esošās programmas labāk neatspējot HKEY_USERS- tas var traucēt citu lietotāju profilu un pašas operētājsistēmas darbību. Nodaļā Automātiskās palaišanas mapes jūs varat izslēgt visu, kas jums nav nepieciešams.

Līnijas, ko pretvīruss identificē kā zināmas, ir atzīmētas zaļā krāsā. Tas ietver gan Windows sistēmas programmas, gan trešo pušu programmas, kurām ir ciparparaksts.

Visas pārējās programmas ir atzīmētas melnā krāsā. Tas nenozīmē, ka šādas programmas ir vīrusi vai kas tamlīdzīgs, tikai to, ka ne visas programmas ir digitāli parakstītas.

Neaizmirstiet pirmo kolonnu padarīt plašāku, lai būtu redzams programmas nosaukums. Vienkārši noņemot atzīmi no izvēles rūtiņas, programmas automātiskā palaišana uz laiku tiks atspējota (pēc tam varat vēlreiz atzīmēt šo rūtiņu), izceļot vienumu un nospiežot pogu ar melnu krustiņu, ieraksts tiks izdzēsts uz visiem laikiem (vai līdz programma atkal reģistrēsies automātiskajā palaišanā).

Rodas jautājums: kā noteikt, ko var izslēgt un ko nevar? Ir divi risinājumi:

Pirmkārt, ir veselais saprāts: varat pieņemt lēmumu, pamatojoties uz programmas .exe faila nosaukumu. Piemēram, Skype, kad tas ir instalēts, izveido ierakstu, kas automātiski sākas, ieslēdzot datoru. Ja jums tas nav nepieciešams, noņemiet atzīmi no izvēles rūtiņas, kas beidzas ar skype.exe. Starp citu, daudzas programmas (tostarp Skype) var noņemt sevi no startēšanas, vienkārši noņemiet atzīmi no attiecīgā vienuma pašas programmas iestatījumos.

Otrkārt, informāciju par programmu var meklēt internetā. Pamatojoties uz saņemto informāciju, atliek pieņemt lēmumu: noņemt to no automātiskās palaišanas vai nē. AVZ atvieglo informācijas atrašanu par vienumiem: ar peles labo pogu noklikšķiniet uz vienuma un atlasiet savu iecienītāko meklētājprogrammu:

Atspējojot nevajadzīgās programmas, jūs ievērojami paātrināsit datora palaišanu. Tomēr nav vēlams visu atslēgt - tas riskē pazaudēt izkārtojuma indikatoru, atspējot antivīrusu utt.

Atspējojiet tikai tās programmas, kuras noteikti zināt — startēšanas laikā tās nav vajadzīgas.

Apakšējā līnija

Principā tas, par ko rakstīju rakstā, ir līdzīgs naglu kalšanai ar mikroskopu - AVZ programma ir piemērota Windows optimizēšanai, taču kopumā tas ir sarežģīts un jaudīgs rīks, kas piemērots visdažādāko uzdevumu veikšanai. Tomēr, lai pilnībā izmantotu AVZ, jums rūpīgi jāpārzina Windows, lai jūs varētu sākt ar mazumiņu - proti, ar to, ko es aprakstīju iepriekš.

Ja jums ir kādi jautājumi vai komentāri, zem rakstiem ir komentāru sadaļa, kurā varat man rakstīt. Es sekoju komentāriem un centīšos jums atbildēt pēc iespējas ātrāk.

Drīz uz planētas nebūs neviena lietotāja, kurš nebūtu dzirdējis par bezmaksas pretvīrusu utilītu sistēmām, kuru pamatā ir Windows operētājsistēma - AVZ. Pateicoties krievu izstrādātājam Oļegam Zaicevam, jūs varat patstāvīgi atrisināt datora problēmas, kas radušās vīrusu un Trojas zirgu dēļ. Atliek tikai saprast, kā lietot AVZ, jo tas ir diezgan spēcīgs rīks sistēmas iestatījumu mainīšanai, un nepareizas lietotāja darbības var vēl vairāk kaitēt sistēmai.

Gatavošanās darbam

Programma AVZ ir utilīta operētājsistēmai Windows un ļaunprātīgas programmatūras izraisītu sistēmas problēmu novēršanai. Pirms AVZ lietošanas ir jāpalaiž neatkarīgs vienreizējas lietošanas antivīruss, piemēram, Dr.Web CureIt!, kas noņems visus sistēmā esošos vīrusus un citus kaitēkļus. Un programma AVZ novērsīs visus sistēmas pārkāpumus un izdzēsīs vīrusa izveidotos failus. Citiem vārdiem sakot, utilīta veic galīgo sistēmas tīrīšanu pēc tam, kad tagad varat pāriet uz mācībām ar konkrētiem piemēriem, kā lietot AVZ 4. Versija 43 kā visstabilākā palīdzēs ar to. AVZ programmu vajadzētu palaist tikai kā administratoram, pretējā gadījumā visas sistēmas darbības būs veltīgas.

Meklēt spiegus un Trojas zirgus

Pirmkārt, mēs runāsim par to, kā izmantot AVZ, lai novērstu ļaunprātīgu programmatūru, kuru vienreizējais antivīruss neatklāja. Pēc programmas palaišanas tiks atvērta galvenā izvēlne ar meklēšanas apgabalu, kurā jums jāatzīmē izvēles rūtiņas visos sistēmā instalētajos cietajos diskos. Labajā pusē esošajā laukā varat izvēlēties atklātās ļaunprogrammatūras ārstēšanas metodi. Pirmajos četros punktos varat droši iestatīt dzēšanu, bet pārējos divos - tikai atskaiti, jo šajās kategorijās ir iekļautas visas modificētās programmas, piemēram, uzlauztas spēles vai nelicencēti produkti. Nevajadzētu tos dzēst, apskatot pārskatu, ir vieglāk novērst neskaidros elementus. Cilnēs “Failu tipi” un “Meklēšanas opcijas” ir iespēja iestatīt papildu parametrus spiegprogrammatūras noteikšanai, bet, lai veiksmīgi apgūtu AVZ lietošanu, pietiks ar iespēju iestatīt noklusējuma iestatījumus. Noklikšķinot uz pogas “Sākt”, pēc skenēšanas pabeigšanas tiks uzsākts vīrusa likvidēšanas process, loga apakšā parādīsies detalizēta atskaite par paveikto un iespējamām problēmām ar modificētajām programmām.

Programmas palaišanas atjaunošana

Tieši tāpēc, ka nav iespējams palaist programmas, lielākā daļa lietotāju neapdomīgi pārinstalē Windows no nulles, zaudējot visus iestatījumus un dažreiz arī svarīgus failus, aizmirstot tos vispirms saglabāt. Izdomājot, kā izmantot programmu AVZ, lai atjaunotu programmu palaišanu, lietotājam vairs nebūs jāinstalē jauna sistēma.

Savādi, bet AVZ arī nesākas? Tad jūsu ceļš ir “Sākt” - “Vadības panelis”.

  • Izvēlnes "Skats" augšējā labajā stūrī ir jāiestata "Lielas ikonas".
  • Lapā parādītajā sarakstā atlasiet “Mapes opcijas”.
  • Atlasiet cilni “Skatīt”, noņemiet atzīmi no izvēles rūtiņas blakus izvēlnei “Paslēpt zināmo failu tipu paplašinājumus” un noklikšķiniet uz “Labi”.
  • Pārejot uz mapi ar programmu AVZ, mainiet palaišanas faila paplašinājumu (trīs burti pa labi no punkta): “avz.exe” -> “avz.pif”.

Tagad pati AVZ utilīta tiks palaista bez problēmām. Lietotājam jau ir jāzina, kā izmantot palaišanu ar administratora tiesībām. Bet katram gadījumam: ar peles labo pogu noklikšķiniet uz AVZ saīsnes un atlasiet Programmas logā noklikšķiniet uz “File” un atlasiet “System Restore”. Atzīmējiet izvēles rūtiņas: 1, 5, 6, 9, 11 un veiciet darbības, nospiežot tāda paša nosaukuma pogu.

Sociālie tīkli netiek atvērti

Jums ir jāatgriežas AVZ 4 utilīta izvēlnē "Sistēmas atjaunošana". Mēs jau esam izdomājuši, kā lietot izvēlni: jums vienkārši jāatzīmē pareizās izvēles rūtiņas blakus vienumiem. Lai atjaunotu piekļuvi sociālajiem tīkliem, jāizvēlas 2., 3., 4., 13. punkts. Ja visas vietnes netiek atvērtas, tad jāizvēlas 14. punkts. Tūlīt rodas jautājums: "Kāpēc jūs nevarat uzreiz pārbaudīt visas rūtiņas un novērst visas problēmas vienā rāvienā?" Ārstējot vienu slimību, cilvēks papildus neārstē visus veselos orgānus ar citiem medikamentiem. Tas pats ir operētājsistēmā Windows: jums nevajadzētu labot kaut ko, kas jau ir darba kārtībā, pretējā gadījumā jūs varat nodarīt tikai kaitējumu. Ir vēlme visu izārstēt vienā rāvienā - jūsu veselībai tikai eksperti neiesaka atzīmēt rūtiņas 15., 18., 19., 20. un 21. punktā, jo viņi rediģē globālā tīkla iestatījumus sistēmā Windows un var sabojāt visu. sistēma vienā sekundē iesācēja rokās.

no atkritumiem

AVZ utilīta palīdz ne tikai novērst vīrusus, bet arī attīrīt sistēmu no nevajadzīgiem failiem. Līdzīgus pakalpojumus piedāvā populārs tiešsaistes tīrīšanas līdzeklis CCleaner programma.

Nav grūti izdomāt, kā izmantot AVZ sistēmas tīrīšanai. “Fails” - “Traucējummeklēšanas vednis”. Problēmas kategorija ir “Sistēmas tīrīšana”, briesmas ir “Visas problēmas”. Nospiediet pogu "sākt". Parādītajā logā tiks parādīts ieteikumu saraksts, kuru ieviešana atbrīvos vietu jūsu datorā, dzēšot nevajadzīgos failus. Būtībā, lai atbrīvotu vietu cietajā diskā, jums vienkārši jānotīra mape “Temp” un visu pārlūkprogrammu kešatmiņa. Pārējiem labāk nepieskarties, jo ir atkritumi, bez kuriem Windows nevar pilnībā darboties.

Sistēmas drošība

Diezgan noderīgs programmatūras produkts ir šī AVZ utilīta. Jūs varat uzzināt, kā izmantot tā funkcionalitāti, no instrukcijām. Datoru drošības speciālisti palaiž problēmu novēršanas vedni, atlasot kategoriju Sistēmas problēmas. “Bīstamības pakāpe” vienmēr jāiestata “Visu problēmu” līmenī. Parādītajā sarakstā tiks parādīts sistēmas nepilnību saraksts, caur kurām jūs varat inficēties ar vīrusiem. Ir obligāti jānovērš problēmas ar atļauto automātisko programmu palaišanu no noņemamiem datu nesējiem un optiskajiem diskdziņiem. Attiecībā uz citiem punktiem ir vērts izpētīt papildu instrukcijas. Detalizētāks katra vienuma apraksts ļaus izprast procesa principu un nekaitēt Windows sistēmai.

Kad esat izdomājis, kā lietot programmu AVZ, varat viegli atjaunot datoru darba kārtībā bez lielām pūlēm. Tomēr šīs programmas aprakstā ir reti minēti divi punkti:

  1. Pirms AVZ programmas palaišanas ir jāaizver visi nevajadzīgie logi, tostarp pārlūkprogrammas. Pēc noklikšķināšanas uz pogas "Sākt" neveiciet nekādas darbības datorā, kamēr utilīta nav pabeigta. Pat pārvietojot peli, sistēmā notiek process, kas var traucēt augstas kvalitātes vīrusu meklēšanu sistēmā.
  2. Pabeidzot darbu ar programmu AVZ, dators obligāti jārestartē, izmantojot izvēlni Sākt, un tūlīt pēc Windows restartēšanas notīriet sistēmas reģistru, piemēram, ar programmu CCleaner.