Prynhawn da
Mae'r rhan fwyaf o'r firysau yn Windows OS yn ceisio cuddio eu presenoldeb o lygaid y defnyddiwr. Ac, yn ddiddorol, weithiau mae firysau yn cael eu cuddio'n dda iawn fel prosesau system Windows, fel na fydd hyd yn oed defnyddiwr profiadol yn dod o hyd i broses amheus ar yr olwg gyntaf.
Gyda llaw, mae'r rhan fwyaf o'r firysau i'w gweld yn y Rheolwr Tasg Windows (yn y tab prosesau), ac yna edrychwch ar eu lleoliad ar y ddisg galed a'i ddileu. Dim ond yma pa amrywiaeth o brosesau (ac weithiau mae sawl dwsin ohonynt) sy'n normal a pha rai sy'n cael eu hystyried yn amheus?
Yn yr erthygl hon byddaf yn dweud wrthych sut y byddaf yn dod o hyd i brosesau amheus yn y rheolwr tasgau, yn ogystal â sut yr wyf yn dileu'r rhaglen firws o'r PC yn ddiweddarach.
1. Sut i fynd i mewn i'r rheolwr tasgau
Angen pwyso botymau CTRL + ALT + DEL neu CTRL + SHIFT + ESC (yn gweithio yn Windows XP, 7, 8, 10).
Yn y rheolwr tasgau, gallwch weld yr holl raglenni sy'n cael eu rhedeg ar eich cyfrifiadur ar hyn o bryd (tabiau ceisiadau a y prosesau). Yn y tab prosesau gallwch weld yr holl raglenni a phrosesau system sy'n rhedeg ar y cyfrifiadur ar hyn o bryd. Os yw rhai prosesau yn llwythi'r prosesydd canolog (yr UPA wedyn) - yna gellir ei gwblhau.
Rheolwr Tasg Windows 7.
2. AVZ - chwilio am brosesau amheus
Yn y domen fawr o brosesau rhedeg yn y rheolwr tasgau, nid yw bob amser yn hawdd cyfrifo a phennu lle mae'r prosesau system angenrheidiol, a lle mae firws yn “gweithio” sy'n cuddio ei hun fel un o brosesau'r system (er enghraifft, mae llawer o firysau yn cael eu cuddio trwy alw eu hunain yn svhost.exe (a dyma y broses angenrheidiol ar gyfer gweithredu Windows)).
Yn fy marn i, mae'n gyfleus iawn chwilio am brosesau amheus gan ddefnyddio un rhaglen gwrth-firws - AVZ (yn gyffredinol, mae hwn yn gymhlethdod cyfan o gyfleustodau a lleoliadau ar gyfer sicrhau cyfrifiadur).
AVZ
Safle'r rhaglen (ibid, a dolenni llwytho i lawr): //z-oleg.com/secur/avz/download.php
I ddechrau, dim ond tynnu cynnwys yr archif (yr ydych yn ei lawrlwytho o'r ddolen uchod) a rhedeg y rhaglen.
Yn y fwydlen gwasanaeth Mae dau gyswllt pwysig: rheolwr proses a rheolwr autorun.
AVZ - gwasanaeth bwydlen.
Argymhellaf yn gyntaf fynd at y rheolwr cychwyn a gweld pa raglenni a phrosesau sy'n cael eu llwytho pan fydd Windows yn dechrau. Gyda llaw, yn y llun isod gallwch sylwi bod rhai rhaglenni wedi'u marcio mewn gwyrdd (mae'r rhain yn brosesau profedig a diogel, yn rhoi sylw i'r prosesau hynny sy'n ddu: a oes unrhyw beth yn eu plith na wnaethoch chi ei osod?).
AVZ - autorun rheolwr.
Yn y rheolwr proses, bydd y llun yn debyg: mae'n dangos y prosesau sy'n rhedeg ar eich cyfrifiadur ar hyn o bryd. Rhowch sylw arbennig i brosesau du (prosesau yw'r rhain na all AVZ warantu amdanynt).
AVZ - Rheolwr Proses.
Er enghraifft, mae'r sgrînlun isod yn dangos un broses amheus - ymddengys ei bod yn systemig, dim ond AVZ sy'n gwybod dim am y peth ... Yn sicr, os nad firws, yna unrhyw raglen adware sy'n agor unrhyw dabiau yn y porwr neu'n dangos baneri.
Yn gyffredinol, mae'n well dod o hyd i broses o'r fath: agor ei lleoliad storio (de-gliciwch arni a dewis "Agor storfa ffeiliau" yn y ddewislen), ac yna cwblhau'r broses hon. Ar ôl ei gwblhau - tynnwch yr holl amheus o'r lleoliad storio ffeiliau.
Ar ôl gweithdrefn debyg, edrychwch ar eich cyfrifiadur am firysau ac adware (mwy ar hyn isod).
Windows Task Manager - agorwch leoliad y ffeil.
3. Sganio cyfrifiadur ar gyfer firysau, Adware, Trojans, ac ati.
I sganio eich cyfrifiadur ar gyfer firysau yn y rhaglen AVZ (ac mae'n sganio'n eithaf da ac yn cael ei argymell fel ychwanegiad i'ch prif antivirus) - ni allwch wneud unrhyw osodiadau arbennig ...
Mae'n ddigon i farcio'r disgiau a fydd yn cael eu sganio a chlicio ar y botwm "Start".
Cyfleustodau gwrth-firws AVZ - glanweithio PC ar gyfer firysau.
Mae'r sgan yn ddigon cyflym: cymerodd tua 10 munud (dim mwy) i wirio'r ddisg 50 GB ar fy ngliniadur.
Ar ôl gwiriad llawn cyfrifiadur ar gyfer firysau, argymhellaf wirio eich cyfrifiadur gyda chyfleustodau fel: Glanhawr, Glanhawr ADW neu Mailwarebytes.
Glanhawr - dolen i'r swyddfa. gwefan: //chistilka.com/
ADW Cleaner - cysylltu â'r swyddfa. gwefan: //toolslib.net/downloads/viewdownload/1-adwcleaner/
Mailwarebytes - dolen i'r swyddfa. gwefan: //www.malwarebytes.org/
AdwCleaner - sgan PC.
4. Gosodwch wendidau hanfodol
Mae'n ymddangos nad yw pob diffyg Windows yn ddiogel. Er enghraifft, os oes gennych awtorun wedi'i alluogi o yrru rhwydwaith neu gyfryngau symudol - pan fyddwch chi'n ei gysylltu â'ch cyfrifiadur - gallant ei heintio â firysau! I osgoi hyn - mae angen i chi analluogi autorun. Ydw, wrth gwrs, ar y naill law mae'n anghyfleus: ni fydd y ddisg yn chwarae awtomatig mwyach, ar ôl ei mewnosod yn y CD-ROM, ond bydd eich ffeiliau'n ddiogel!
I newid y gosodiadau hyn, yn AVZ, ewch i'r adran ffeiliau, ac yna rhedeg y dewin datrys problemau. Yna dewiswch y categori o broblemau (er enghraifft, problemau system), maint y perygl, ac yna sganio'r cyfrifiadur. Gyda llaw, yma gallwch hefyd glirio'r system ffeiliau sothach a glanhau hanes ymweld â gwahanol safleoedd.
AVZ - chwilio a gosod gwendidau.
PS
Gyda llaw, os nad ydych yn gweld rhai prosesau yn y rheolwr tasgau (wel, neu rywbeth yn llwythi'r prosesydd, ond nid oes unrhyw beth amheus ymysg y prosesau), yna argymhellaf ddefnyddio'r cyfleuster Explorer Proses ( ).
Dyna'r cyfan, pob lwc!