Rheolwr Tasg: prosesau amheus. Sut i ddod o hyd i feirws a chael gwared arno?

Prynhawn da

Mae'r rhan fwyaf o'r firysau yn Windows OS yn ceisio cuddio eu presenoldeb o lygaid y defnyddiwr. Ac, yn ddiddorol, weithiau mae firysau yn cael eu cuddio'n dda iawn fel prosesau system Windows, fel na fydd hyd yn oed defnyddiwr profiadol yn dod o hyd i broses amheus ar yr olwg gyntaf.

Gyda llaw, mae'r rhan fwyaf o'r firysau i'w gweld yn y Rheolwr Tasg Windows (yn y tab prosesau), ac yna edrychwch ar eu lleoliad ar y ddisg galed a'i ddileu. Dim ond yma pa amrywiaeth o brosesau (ac weithiau mae sawl dwsin ohonynt) sy'n normal a pha rai sy'n cael eu hystyried yn amheus?

Yn yr erthygl hon byddaf yn dweud wrthych sut y byddaf yn dod o hyd i brosesau amheus yn y rheolwr tasgau, yn ogystal â sut yr wyf yn dileu'r rhaglen firws o'r PC yn ddiweddarach.

1. Sut i fynd i mewn i'r rheolwr tasgau

Angen pwyso botymau CTRL + ALT + DEL neu CTRL + SHIFT + ESC (yn gweithio yn Windows XP, 7, 8, 10).

Yn y rheolwr tasgau, gallwch weld yr holl raglenni sy'n cael eu rhedeg ar eich cyfrifiadur ar hyn o bryd (tabiau ceisiadau a y prosesau). Yn y tab prosesau gallwch weld yr holl raglenni a phrosesau system sy'n rhedeg ar y cyfrifiadur ar hyn o bryd. Os yw rhai prosesau yn llwythi'r prosesydd canolog (yr UPA wedyn) - yna gellir ei gwblhau.

Rheolwr Tasg Windows 7.

 2. AVZ - chwilio am brosesau amheus

Yn y domen fawr o brosesau rhedeg yn y rheolwr tasgau, nid yw bob amser yn hawdd cyfrifo a phennu lle mae'r prosesau system angenrheidiol, a lle mae firws yn “gweithio” sy'n cuddio ei hun fel un o brosesau'r system (er enghraifft, mae llawer o firysau yn cael eu cuddio trwy alw eu hunain yn svhost.exe (a dyma y broses angenrheidiol ar gyfer gweithredu Windows)).

Yn fy marn i, mae'n gyfleus iawn chwilio am brosesau amheus gan ddefnyddio un rhaglen gwrth-firws - AVZ (yn gyffredinol, mae hwn yn gymhlethdod cyfan o gyfleustodau a lleoliadau ar gyfer sicrhau cyfrifiadur).

AVZ

Safle'r rhaglen (ibid, a dolenni llwytho i lawr): //z-oleg.com/secur/avz/download.php

I ddechrau, dim ond tynnu cynnwys yr archif (yr ydych yn ei lawrlwytho o'r ddolen uchod) a rhedeg y rhaglen.

Yn y fwydlen gwasanaeth Mae dau gyswllt pwysig: rheolwr proses a rheolwr autorun.

AVZ - gwasanaeth bwydlen.

Argymhellaf yn gyntaf fynd at y rheolwr cychwyn a gweld pa raglenni a phrosesau sy'n cael eu llwytho pan fydd Windows yn dechrau. Gyda llaw, yn y llun isod gallwch sylwi bod rhai rhaglenni wedi'u marcio mewn gwyrdd (mae'r rhain yn brosesau profedig a diogel, yn rhoi sylw i'r prosesau hynny sy'n ddu: a oes unrhyw beth yn eu plith na wnaethoch chi ei osod?).

AVZ - autorun rheolwr.

Yn y rheolwr proses, bydd y llun yn debyg: mae'n dangos y prosesau sy'n rhedeg ar eich cyfrifiadur ar hyn o bryd. Rhowch sylw arbennig i brosesau du (prosesau yw'r rhain na all AVZ warantu amdanynt).

AVZ - Rheolwr Proses.

Er enghraifft, mae'r sgrînlun isod yn dangos un broses amheus - ymddengys ei bod yn systemig, dim ond AVZ sy'n gwybod dim am y peth ... Yn sicr, os nad firws, yna unrhyw raglen adware sy'n agor unrhyw dabiau yn y porwr neu'n dangos baneri.

Yn gyffredinol, mae'n well dod o hyd i broses o'r fath: agor ei lleoliad storio (de-gliciwch arni a dewis "Agor storfa ffeiliau" yn y ddewislen), ac yna cwblhau'r broses hon. Ar ôl ei gwblhau - tynnwch yr holl amheus o'r lleoliad storio ffeiliau.

Ar ôl gweithdrefn debyg, edrychwch ar eich cyfrifiadur am firysau ac adware (mwy ar hyn isod).

Windows Task Manager - agorwch leoliad y ffeil.

3. Sganio cyfrifiadur ar gyfer firysau, Adware, Trojans, ac ati.

I sganio eich cyfrifiadur ar gyfer firysau yn y rhaglen AVZ (ac mae'n sganio'n eithaf da ac yn cael ei argymell fel ychwanegiad i'ch prif antivirus) - ni allwch wneud unrhyw osodiadau arbennig ...

Mae'n ddigon i farcio'r disgiau a fydd yn cael eu sganio a chlicio ar y botwm "Start".

Cyfleustodau gwrth-firws AVZ - glanweithio PC ar gyfer firysau.

Mae'r sgan yn ddigon cyflym: cymerodd tua 10 munud (dim mwy) i wirio'r ddisg 50 GB ar fy ngliniadur.

Ar ôl gwiriad llawn cyfrifiadur ar gyfer firysau, argymhellaf wirio eich cyfrifiadur gyda chyfleustodau fel: Glanhawr, Glanhawr ADW neu Mailwarebytes.

Glanhawr - dolen i'r swyddfa. gwefan: //chistilka.com/

ADW Cleaner - cysylltu â'r swyddfa. gwefan: //toolslib.net/downloads/viewdownload/1-adwcleaner/

Mailwarebytes - dolen i'r swyddfa. gwefan: //www.malwarebytes.org/

AdwCleaner - sgan PC.

4. Gosodwch wendidau hanfodol

Mae'n ymddangos nad yw pob diffyg Windows yn ddiogel. Er enghraifft, os oes gennych awtorun wedi'i alluogi o yrru rhwydwaith neu gyfryngau symudol - pan fyddwch chi'n ei gysylltu â'ch cyfrifiadur - gallant ei heintio â firysau! I osgoi hyn - mae angen i chi analluogi autorun. Ydw, wrth gwrs, ar y naill law mae'n anghyfleus: ni fydd y ddisg yn chwarae awtomatig mwyach, ar ôl ei mewnosod yn y CD-ROM, ond bydd eich ffeiliau'n ddiogel!

I newid y gosodiadau hyn, yn AVZ, ewch i'r adran ffeiliau, ac yna rhedeg y dewin datrys problemau. Yna dewiswch y categori o broblemau (er enghraifft, problemau system), maint y perygl, ac yna sganio'r cyfrifiadur. Gyda llaw, yma gallwch hefyd glirio'r system ffeiliau sothach a glanhau hanes ymweld â gwahanol safleoedd.

AVZ - chwilio a gosod gwendidau.

PS

Gyda llaw, os nad ydych yn gweld rhai prosesau yn y rheolwr tasgau (wel, neu rywbeth yn llwythi'r prosesydd, ond nid oes unrhyw beth amheus ymysg y prosesau), yna argymhellaf ddefnyddio'r cyfleuster Explorer Proses ( ).

Dyna'r cyfan, pob lwc!