AVZ көмегімен қалыпты жұмысты қалпына келтіру. AVZ - жүйе параметрлерін қалпына келтіру және вирустарды жою avz көмегімен терезелерді қалпына келтіру

AVZ антивирустық утилитасының арқасында біліктілігі мен дағдылары болмаса да, функционалдылықты қалпына келтірудің қарапайым, оңай және ыңғайлы әдісі мүмкін. «Микробағдарламаны» пайдалану (AVZ антивирустық утилитасының терминологиясы) бүкіл процесті минимумға дейін азайтуға мүмкіндік береді.

Ноутбукте барлығы жұмыс істеуі үшін бұл батареямен қамтамасыз етіледі asus ноутбугы, және операциялық жүйенің барлық «тістерінің» дұрыс жұмыс істеуі үшін AVZ функционалдығы маңызды болмайды.

Көбінесе көмек көрсетуге болады типтік мәселелерпайдаланушының алдында пайда болады. Микробағдарламаның барлық функциялары мәзірден шақырылады «Файл -> Жүйені қалпына келтіру».

  1. .exe, .com, .pif файлдарының іске қосу параметрлерін қалпына келтіру
    exe, com, pif, scr кеңейтімі бар файлдарға жүйенің стандартты жауабын қалпына келтіру.
    Вирусты емдеуден кейін кез келген бағдарламалар мен сценарийлер жұмысын тоқтатты.
  2. Протокол префиксінің параметрлерін қалпына келтіру Internet Explorerстандартқа
    Қалпына келтіру стандартты параметрлерпротокол префикстері Интернет браузері Explorer
    Қолдану бойынша ұсыныстар:веб-мекенжайды енгізген кезде, мысалы, www.yandex.ua, ол www.seque.com/abcd.php?url=www.yandex.ua сияқты мекенжаймен ауыстырылады.
  3. Қалпына келтіру басты бет Internet Explorer
    Internet Explorer шолғышында бастапқы бетті қайтару жеткілікті
    Қолдану бойынша ұсыныстар:егер бастапқы бет өзгертілсе
  4. Internet Explorer іздеу параметрлерін әдепкіге қайтарыңыз
    Internet Explorer шолғышында іздеу параметрлерін қалпына келтіреді
    Қолдану бойынша ұсыныстар:«Іздеу» түймесі «сол жақ» сайттарға апарады
  5. Жұмыс үстелінің параметрлерін қалпына келтіру
    Барлық белсенді ActiveDesktop элементтері мен тұсқағаздарды жояды және жұмыс үстелі параметрлері мәзірінің құлпын ашады.
    Қолдану бойынша ұсыныстар:жұмыс үстелінде үшінші тарап жазуларын және/немесе сызбаларын көрсету
  6. Ағымдағы пайдаланушының барлық Саясаттарын (шектеулерін) жою
    Саясаттағы өзгерістерден туындаған пайдаланушы әрекеттеріне қатысты шектеулерді жою.
    Қолдану бойынша ұсыныстар: Explorer функциясы немесе басқа жүйе функциялары бұғатталды.
  7. WinLogon кезінде хабарлама шығысын жою
    Жүйе іске қосылғанда стандартты хабарды қалпына келтіру.
    Қолдану бойынша ұсыныстар:Жүйені жүктеу процесі кезінде үшінші тарап хабарламасы байқалады.
  8. File Explorer параметрлерін қалпына келтіру
    Барлық Explorer параметрлерін стандартты пішініне қайтарады.
    Қолдану бойынша ұсыныстар:Сәйкес емес Explorer параметрлері
  9. Жүйе процесінің жөндеушілерін жою
    Жүйелік процесті жөндеушілер жасырын түрде іске қосылады, бұл вирустар үшін өте тиімді.
    Қолдану бойынша ұсыныстар:мысалы, жүктегеннен кейін жұмыс үстелі жоғалады.
  10. Жүктеу параметрлерін қалпына келтіру қауіпсіз режим(Қауіпсіз режим)
    Бэйгл және т.б. сияқты құрттардың әсерін қалпына келтіреді.
    Қолдану бойынша ұсыныстар:қорғалған режимге (Қауіпсіз режим) жүктеу проблемалары, әйтпесе оны пайдалану ұсынылмайды.
  11. Тапсырма менеджерінің құлпын ашу
    Тапсырмалар реттеушісіне қоңырау шалу әрекеттерін бұғаттаудан босатады.
    Қолдану бойынша ұсыныстар:егер тапсырмалар менеджерінің орнына «Тапсырмалар менеджерін әкімші бұғаттады» хабарын көрсеңіз
  12. HijackThis утилитасын елемеу тізімін тазалау
    HijackThis утилитасы өз параметрлерін жүйелік тізілімде сақтайды, атап айтқанда, ерекше жағдайлар тізімі сонда сақталады. HijackThis ретінде маскирленген вирустар осы алып тастау тізімінде тіркелген.
    Қолдану бойынша ұсыныстар: HijackThis утилитасы жүйе туралы барлық ақпаратты көрсетпейді деп күдіктенесіз.

  13. Барлық түсініктеме берілмеген жолдар жойылады және жалғыз мағыналы жол "127.0.0.1 localhost" қосылады.
    Қолдану бойынша ұсыныстар:Хосттар файлы өзгертілді. Хосттар файлын AVZ ішіне орнатылған Хосттар файл менеджері арқылы тексеруге болады.
  14. SPl/LSP параметрлерін автоматты түрде түзету
    SPI параметрлері талданады және қажет болған жағдайда табылған қателер автоматты түрде түзетіледі. Микробағдарламаны бірнеше рет қауіпсіз қайта іске қосуға болады. Орындаудан кейін компьютерді қайта іске қосу қажет. Назар аударыңыз!!! Микробағдарламаны терминал сеансынан пайдалану мүмкін емес
    Қолдану бойынша ұсыныстар:Вирусты емдегеннен кейін мен интернетке кіре алмай қалдым.
  15. SPI/LSP және TCP/IP параметрлерін қалпына келтіру (XP+)
    Микробағдарлама тек XP, Windows 2003 және Vista жүйелерінде жұмыс істейді. Windows стандартты «netsh» утилитасы қолданылады. Microsoft білім қорында егжей-тегжейлі сипатталған - http://support.microsoft.com/kb/299357
    Қолдану бойынша ұсыныстар:Вирусты емдегеннен кейін мен интернетке қол жеткізе алмай қалдым және No14 микробағдарлама көмектеспеді.
  16. Explorer іске қосу кілтін қалпына келтіру
    Explorer бағдарламасын іске қосу үшін жауапты жүйелік тізілім кілттерін қалпына келтіру.
    Қолдану бойынша ұсыныстар:Жүйе жүктелгеннен кейін explorer.exe файлын тек қолмен іске қоса аласыз.
  17. Тіркеу редакторының құлпын ашу
    Тіркеу редакторының іске қосылуына кедергі келтіретін саясатты жою арқылы блоктан шығару.
    Қолдану бойынша ұсыныстар:Тізбе өңдегішін іске қосуға әрекет жасағанда, әкімшіңіз оның іске қосылуына тыйым салғанын көрсететін хабар аласыз.
  18. SPI параметрлерін толығымен қайта жасау
    Бар сақтық көшірмебарлық SPI/LSP параметрлерін орнатады, содан кейін оларды дерекқорда орналасқан стандартқа дейін жасайды.
    Қолдану бойынша ұсыныстар: SPI параметрлерін қалпына келтіру кезінде №14 және №15 микробағдарламалар көмектеспеді.Қауіпті, өз қауіп-қатеріңізге және тәуекеліңізге пайдаланыңыз!
  19. MounPoints дерекқорын тазалаңыз
    MountPoints және MountPoints2 жүйе тізіліміндегі дерекқор тазартылды.
    Қолдану бойынша ұсыныстар:мысалы, Explorer бағдарламасында дискілерді ашу мүмкін емес.
  20. Барлық қосылымдардың DNS мекенжайын Google Public DNS арқылы ауыстырыңыз
    Біз бәрін өзгертеміз DNS мекенжайларыпайдаланылған серверлер 8.8.8.8

Кейбір пайдалы кеңестер:

  • Hijacker проблемаларының көпшілігін үш микробағдарлама арқылы шешуге болады - № 4 «Internet Explorer іздеу параметрлерін стандартты күйге келтіру», № 3 «Internet Explorer бастапқы бетін қалпына келтіру» және № 2 «Internet Explorer протоколының префикс параметрлерін стандартты қалпына келтіру».
  • №5 және №10-дан басқа барлық микробағдарламаны бірнеше рет қауіпсіз орындауға болады.
  • Және, әрине, алдымен вирусты жоймай, ештеңені түзету пайдасыз.

Твит

Швейцария армиясының пышағы сияқты әмбебап бағдарламалар бар. Менің мақаламның кейіпкері дәл осындай «станция вагоны». Оның аты AVZ(Зайцев антивирусы). Осының көмегімен ТегінАнтивирус пен вирустарды ұстауға, жүйені оңтайландыруға және ақауларды жоюға болады.

AVZ мүмкіндіктері

Мен бұл вирусқа қарсы бағдарлама екендігі туралы айттым. AVZ-тің бір реттік антивирус ретіндегі жұмысы (дәлірек айтқанда, анти-руткит) оның көмегінде жақсы сипатталған, бірақ мен сізге бағдарламаның басқа жағын көрсетемін: параметрлерді тексеру және қалпына келтіру.

AVZ көмегімен нені «түзетуге» болады:

  • Бағдарламаларды іске қосуды қалпына келтіру (.exe, .com, .pif файлдары)
  • Internet Explorer параметрлерін әдепкіге қайтарыңыз
  • Жұмыс үстелінің параметрлерін қалпына келтіріңіз
  • Құқықтардағы шектеулерді алып тастаңыз (мысалы, вирус бағдарламаларды іске қосуға тыйым салған болса)
  • Жүйеге кіру алдында пайда болатын баннерді немесе терезені алып тастаңыз
  • Кез келген бағдарламамен бірге жұмыс істей алатын вирустарды жойыңыз
  • Тапсырмалар менеджері мен тізілім редакторын бұғаттаудан босату (егер вирус олардың жұмыс істеуіне кедергі келтірсе)
  • Файлды тазалау
  • Флэш-дискілерден және дискілерден бағдарламаларды автоматты түрде іске қосуға тыйым салу
  • Қажет емес файлдарды жою қатты диск
  • Жұмыс үстеліндегі ақауларды түзетіңіз
  • Және тағы басқалар

Оны Windows параметрлерін қауіпсіздікке тексеру үшін (вирустардан жақсырақ қорғау үшін), сондай-ақ іске қосуды тазалау арқылы жүйені оңтайландыру үшін пайдалануға болады.

AVZ жүктеп алу беті орналасқан.

Бағдарлама тегін.

Біріншіден, Windows жүйесін абайсыз әрекеттерден қорғайық.

AVZ бағдарламасында бар Өте Windows жұмысына әсер ететін көптеген функциялар. Бұл қауіпті, өйткені қателік болса, апат болуы мүмкін. Бірдеңе жасамас бұрын мәтінді мұқият оқып шығыңыз және көмектесіңіз. Мақала авторы сіздің әрекеттеріңіз үшін жауапты емес.

AVZ-мен абайсызда жұмыс істегеннен кейін «бәрін бұрынғыдай қайтару» үшін мен осы тарауды жаздым.

Бұл абайсызда әрекет еткен жағдайда «қашу жолын» жасайтын міндетті қадам - ​​қалпына келтіру нүктесінің арқасында параметрлерді қалпына келтіруге болады, Windows тізілімібұрынғы күйге.

Жүйе Windows қалпына келтіру- барлығының міндетті құрамдас бөлігі Windows нұсқалары, Windows ME жүйесінен бастап. Өкінішке орай, олар әдетте бұл туралы есіне түсірмейді және Windows және бағдарламаларды қайта орнатуға уақыт жоғалтады, дегенмен сіз бірнеше рет басып, барлық мәселелерден аулақ бола аласыз.

Егер зақым елеулі болса (мысалы, кейбір жүйелік файлдар жойылған), жүйені қалпына келтіру көмектеспейді. Басқа жағдайларда - Windows жүйесін дұрыс конфигурацияламасаңыз, тізіліммен аралассаңыз, Windows-тың жүктелуіне жол бермейтін бағдарламаны орнатсаңыз немесе AVZ бағдарламасын қате пайдалансаңыз - Жүйені қалпына келтіру көмектесуі керек.

Жұмыстан кейін AVZ өз қалтасында сақтық көшірмелері бар ішкі қалталарды жасайды:

/Сақтық көшірме- онда тізілімнің резервтік көшірмелері сақталады.

/Инфекцияланған- жойылған вирустардың көшірмелері.

/Карантин- күдікті файлдардың көшірмелері.

Егер AVZ қолданбасын пайдаланғаннан кейін ақаулар басталса (мысалы, сіз AVZ «Жүйені қалпына келтіру» құралын ойланбастан пайдалансаңыз және Интернет жұмысын тоқтатты) және Қалпына келтіру Windows жүйелеріенгізілген өзгерістерді кері қайтармады, қалтадан тізілімнің сақтық көшірмелерін ашуға болады Сақтық көшірме.

Қалпына келтіру нүктесін қалай жасауға болады

барайық Бастау - Басқару тақтасы - Жүйе - Жүйені қорғау:

«Жүйе» терезесінде «Жүйені қорғау» түймесін басыңыз.

«Жасау» түймесін басыңыз.

Қалпына келтіру нүктесін жасау процесі он минутқа созылуы мүмкін. Содан кейін терезе пайда болады:

Қалпына келтіру нүктесі жасалады. Айтпақшы, олар бағдарламалар мен драйверлерді орнату кезінде автоматты түрде жасалады, бірақ әрқашан емес. Сондықтан, қауіпті әрекеттерден бұрын (жүйені орнату, тазалау) қалпына келтіру нүктесін қайтадан жасаған дұрыс, осылайша қиындық туындаған жағдайда өзіңізді болжағыштығыңыз үшін мақтай аласыз.

Қалпына келтіру нүктесі арқылы компьютерді қалай қалпына келтіруге болады

Жүйені қалпына келтіруді іске қосудың екі нұсқасы бар - төменнен Windows жүйесінде жұмыс істейдіжәне орнату дискісін пайдалану.

1-нұсқа - егер Windows іске қосылса

барайық Бастау - Барлық бағдарламалар - Керек-жарақтар - Жүйе құралдары - Жүйені қалпына келтіру:

басталады Басқа қалпына келтіру нүктесін таңдаңызжәне басыңыз Әрі қарай.Қалпына келтіру нүктелерінің тізімі ашылады. Қажеттісін таңдаңыз:

Компьютер автоматты түрде қайта іске қосылады. Жүктеп алғаннан кейін барлық параметрлер, оның тізілімі және кейбір маңызды файлдар қалпына келтіріледі.

2-нұсқа - егер Windows жүктелмесе

Сізге Windows 7 немесе Windows 8 жүйесі бар «орнату» дискісі керек. Мен оны қайдан алуға болатынын (немесе жүктеп алуды) жаздым.

Дискіден жүктеу (жүктеу дискілерінен жүктеу жолы жазылған) және таңдаңыз:

Оның орнына «Жүйені қалпына келтіруді» таңдаңыз Windows қондырғылары

Вирустардан немесе компьютермен дұрыс емес әрекеттерден кейін жүйені жөндеу

Барлық әрекеттерден бұрын вирустардан құтылыңыз, мысалы, пайдалану. Әйтпесе мағынасы түзетілген параметрлер болмайды жұмыс істейтін вирусқайтадан «үзеді».

Қалпына келтіру бағдарламасы іске қосылады

Егер вирус кез келген бағдарламаны іске қосуды бұғаттаса, AVZ сізге көмектеседі. Әрине, сіз әлі де AVZ-ді іске қосуыңыз керек, бірақ бұл өте оңай:

Алдымен барамыз Басқару панелі- санаттан басқа кез келген қарау түрін орнату - Қалталар параметрлері - Көру- құсбелгіні алып тастаңыз Тіркелген файл түрлері үшін кеңейтімдерді жасыру - Жарайды.Енді сіз әрбір файлды көре аласыз ұзарту- атаудағы соңғы нүктеден кейін бірнеше таңба. Бұл әдетте бағдарламаларда болады. .exeЖәне .com. Бағдарламаларды іске қосуға тыйым салынған компьютерде AVZ антивирусын іске қосу үшін кеңейтімді cmd немесе pif деп өзгертіңіз:

Содан кейін AVZ басталады. Содан кейін бағдарлама терезесінің өзінде басыңыз Файл - :

Назар аударатын тұстар:

1. .exe, .com, .pif файлдарының іске қосу параметрлерін қалпына келтіру(шын мәнінде, ол бағдарламаларды іске қосу мәселесін шешеді)

6. Ағымдағы пайдаланушының барлық Саясаттарын (шектеулерін) жою(кейбір сирек жағдайларда, бұл тармақ, егер вирус өте зиянды болса, бағдарламаларды іске қосу мәселесін шешуге көмектеседі)

9. Жүйе процесінің жөндеушілерін жою(бұл тармақты атап өткен жөн, өйткені жүйені антивируспен тексерген болсаңыз да, вирустан бірдеңе қалуы мүмкін. Жүйе іске қосылғанда жұмыс үстелі пайда болмаса да көмектеседі)

, әрекетті растаңыз, «Жүйені қалпына келтіру аяқталды» мәтіні бар терезе пайда болады. Содан кейін компьютерді қайта іске қосу ғана қалады - бағдарламаларды іске қосу мәселесі шешіледі!

Жұмыс үстелін іске қосуды қалпына келтіру

Өте жиі кездесетін мәселе - жүйе іске қосылған кезде жұмыс үстелі пайда болмайды.

Іске қосу Жұмыс үстелімұны істеуге болады: Ctrl+Alt+Del пернелерін басыңыз, Тапсырмалар реттеушісін іске қосыңыз, сол жерде басыңыз Файл - Жаңа тапсырма (Орындау...) -енгізіңіз explorer.exe:

ЖАРАЙДЫ МА- Жұмыс үстелі басталады. Бірақ бұл мәселенің уақытша шешімі ғана - келесі жолы компьютерді қосқанда бәрін қайтадан қайталауға тура келеді.

Мұны әр уақытта жасамау үшін бағдарламаны іске қосу кілтін қалпына келтіру керек зерттеуші(«Explorer», ол қалталардың мазмұнын стандартты түрде қарауға және жұмыс үстелінің жұмысына жауап береді). AVZ ішінде басыңыз Файл- және элементті белгілеңіз

Белгіленген операцияларды орындаңыз, әрекетті растаңыз, түймесін басыңыз ЖАРАЙДЫ МА.Енді компьютерді іске қосқан кезде жұмыс үстелі қалыпты түрде іске қосылады.

Тапсырмалар реттеушісі мен тізілім редакторының құлпын ашу

Егер вирус жоғарыда аталған екі бағдарламаның іске қосылуын бұғаттаса, тыйымды AVZ бағдарламасының терезесі арқылы жоюға болады. Тек екі нүктені тексеріңіз:

11. Тапсырма менеджерінің құлпын ашу

17. Тіркеу редакторының құлпын ашу

Және басыңыз Белгіленген әрекеттерді орындаңыз.

Интернетке қатысты мәселелер (ВКонтакте, Одноклассники және антивирустық сайттар ашылмайды)

Бұл компонент ауырлық дәрежесі әртүрлі мәселелердің төрт санатын тексере алады (әр дәреже параметрлер саны бойынша ерекшеленеді):

Жүйелік мәселелер- Бұл қауіпсіздік параметрлерін қамтиды. Табылған элементтерді белгілеп, түймені басу арқылы Белгіленген мәселелерді түзетіңіз, кейбір вирус саңылаулары жабылады. Сондай-ақ бар арт жағымедальдар - қауіпсіздікті арттыра отырып, жайлылық төмендейді. Мысалы, алынбалы құралдан және CD-ROM дискілерінен автоматты іске қосуды өшірсеңіз, флэш-дискілер мен дискілерді салғанда, әрекеттер таңдауы бар терезе (мазмұнын қарау, ойнатқышты іске қосу және т.б.) пайда болмайды - сізге қажет болады. Компьютер терезесін ашып, дискінің мазмұнын қолмен қарауды бастаңыз. Яғни, вирустар автоматты түрде іске қосылмайды және ыңғайлы шақыру пайда болмайды. Байланысты Windows параметрлері, мұнда әркім жүйенің осалдықтарының өз тізімін көреді.

Браузер параметрлері және түзетулер- Internet Explorer қауіпсіздік параметрлері тексерілді. Менің білуімше, басқа браузерлердің параметрлері ( Google Chrome,Опера, Mozilla Firefoxжәне басқалары) тексерілмейді. Интернетті шолу үшін Internet Explorer браузерін пайдаланбасаңыз да, мен сізге тексеру жүргізуге кеңес беремін - бұл шолғыштың компоненттері жиі пайдаланылады әртүрлі бағдарламаларжәне тығындалу керек әлеуетті қауіпсіздік тесігі болып табылады.

Жүйені тазалау- алдыңғы санатты ішінара қайталайды, бірақ пайдаланушы әрекеттері туралы деректер сақталатын орындарға әсер етпейді.

Мен жүйеңізді санаттар бойынша тексеруді ұсынамын Жүйелік мәселелерЖәне Браузер параметрлері және түзетулерқауіптілік дәрежесін таңдау арқылы Орташа проблемалар. Егер вирустар параметрлерге әсер етпесе, сізге бір ғана нұсқа ұсынылады - «алынбалы құралдан автоматты қосуға рұқсат етіледі» (флэш-дискілер). Егер сіз құсбелгіні қойып, осылайша флэш-дискілерден бағдарламаларды автоматты түрде іске қосуға тыйым салсаңыз, онда сіз компьютеріңізді флэш-дискілерде таратылатын вирустардан кем дегенде ішінара қорғайсыз. Көбірек толық қорғаужұмыс істеу арқылы ғана қол жеткізіледі.

Жүйені қажетсіз файлдардан тазарту

Бағдарламалар AVZкомпьютерді қалай тазалау керектігін біледі қажет емес файлдар. Егер сіздің компьютеріңізде қатты дискіні тазалау бағдарламасы орнатылмаған болса, онда AVZ жасайды, өйткені көптеген мүмкіндіктер бар:

Нүктелер туралы толығырақ:

  1. Жүйе кэшін Prefetch тазалау- алдын ала қандай файлдарды жүктеу керектігі туралы ақпарат бар қалтаны тазалау жылдам іске қосубағдарламалар. Опция пайдасыз, өйткені Windows өзі Prefetch қалтасын сәтті бақылайды және қажет болған жағдайда оны тазартады.
  2. Windows журналының файлдарын жойыңыз- операциялық жүйеде болып жатқан оқиғалар туралы әртүрлі жазбаларды сақтайтын әртүрлі дерекқорлар мен файлдарды тазалауға болады. Опция қатты дискіде ондаған немесе екі мегабайт орынды босату қажет болса пайдалы. Яғни, оны пайдаланудан түсетін пайда шамалы, опция пайдасыз.
  3. Жад демп файлдарын жойыңыз- сыни жағдайда Windows қателеріжұмысын тоқтатады және BSOD көрсетеді ( көк экранөлім), сонымен бірге туралы ақпаратты сақтайды іске қосылған бағдарламаларжәне драйверлерді кейінгі талдау үшін файлға жіберіңіз арнайы бағдарламаларсәтсіздікке кінәлі адамды анықтау. Опция дерлік пайдасыз, өйткені ол тек он мегабайт ұтып алуға мүмкіндік береді бос орын. Жад демп файлдарын тазалау жүйеге зиян тигізбейді.
  4. Соңғы құжаттар тізімін тазалау- бір қызығы, опция Соңғы құжаттар тізімін жояды. Бұл тізім Бастау мәзірінде орналасқан. Сондай-ақ «Бастау» мәзіріндегі осы элементті тінтуірдің оң жақ түймешігімен басып, «Соңғы элементтердің тізімін тазалау» тармағын таңдау арқылы тізімді қолмен тазалауға болады. Опция пайдалы: мен соңғы құжаттар тізімін тазалау «Бастау» мәзіріне өз мәзірлерін сәл жылдамырақ көрсетуге мүмкіндік беретінін байқадым. Бұл жүйеге зиян тигізбейді.
  5. TEMP қалтасын тазалау- C: дискісінде бос кеңістіктің жоғалу себебін іздейтіндерге арналған Қасиетті Граил. Өйткені, көптеген бағдарламалар файлдарды TEMP қалтасында уақытша пайдалану үшін сақтайды, кейінірек «өзін-өзі тазалауды» ұмытады. Типтік мысал - мұрағатшылар. Олар сол жерде файлдарды ашады және оларды жоюды ұмытады. TEMP қалтасын тазалау жүйеге зиян тигізбейді, ол көп орынды босатуы мүмкін (ерекше дамыған жағдайларда бос кеңістіктегі пайда елу гигабайтқа жетеді!).
  6. Adobe FlashОйнатқыш - уақытша файлдарды тазарту- «флеш ойнатқыш» файлдарды уақытша пайдалану үшін сақтай алады. Оларды алып тастауға болады. Кейде (сирек) бұл опция Flash ойнатқышындағы ақаулармен күресуге көмектеседі. Мысалы, ВКонтакте веб-сайтында бейне және аудио ойнату проблемалары бар. Қолданудың зияны жоқ.
  7. Терминал клиентінің кэшін тазалау- менің білуімше, бұл опция Windows компонентінің «Қашықтағы жұмыс үстеліне қосылу» (RDP арқылы компьютерлерге қашықтан қол жеткізу) деп аталатын уақытша файлдарын тазартады. Опция сияқтызиян келтірмейді, ең жақсы жағдайда ондаған мегабайт орынды босатады. Оны пайдаланудың мағынасы жоқ.
  8. IIS - HTTP қателері журналын жою- бұл не екенін түсіндіру үшін көп уақыт қажет. Айта кетейін, IIS журналын тазарту опциясын қоспаған дұрыс. Қалай болғанда да, оның зияны да, пайдасы да жоқ.
  9. Macromedia Flash ойнатқышы- элементтердің көшірмелері «Adobe Flash Player – уақытша файлдарды тазалау», бірақ Flash ойнатқышының ескі нұсқаларына әсер етеді.
  10. Java - кэшті тазарту- қатты дискіде бірнеше мегабайт пайда береді. Мен Java бағдарламаларын пайдаланбаймын, сондықтан опцияны қосудың салдарын тексерген жоқпын. Мен оны қосуды ұсынбаймын.
  11. Қоқысты босату- бұл тармақтың мақсаты оның атынан анық.
  12. Жүйені жаңартуды орнату журналдарын жойыңыз- Windows журналды жүргізеді орнатылған жаңартулар. Бұл опцияны қосу журналды тазартады. Опция пайдасыз, өйткені бос кеңістікте пайда жоқ.
  13. Windows жаңарту протоколын жойыңыз- алдыңғы пунктке ұқсас, бірақ басқа файлдар жойылады. Сондай-ақ пайдасыз опция.
  14. MounPoints дерекқорын тазалаңыз- флэш-дискіні немесе қатты дискіні қосқанда, олармен бірге белгішелер Компьютер терезесінде жасалмаса, бұл опция көмектесе алады. Флэш-дискілер мен дискілерді қосуда қиындықтар туындаған жағдайда ғана оны қосуға кеңес беремін.
  15. Internet Explorer - кэшті тазалау- Internet Explorer уақытша файлдарын тазартады. Опция қауіпсіз және пайдалы.
  16. Microsoft Office- кэшті тазалау- Microsoft Office бағдарламаларының уақытша файлдарын тазартады - Word, Excel, PowerPoint және т.б. Қауіпсіздік опцияларын тексере алмаймын, себебі менде Microsoft Office жоқ.
  17. CD жазу жүйесінің кэшін тазалау- дискілерге жазуға дайындаған файлдарды жоюға мүмкіндік беретін пайдалы опция.
  18. Жүйенің TEMP қалтасын тазалау- пайдаланушының TEMP қалтасынан айырмашылығы (5-тармақты қараңыз), бұл қалтаны тазалау әрқашан қауіпсіз бола бермейді және әдетте аз орын босатады. Мен оны қосуды ұсынбаймын.
  19. MSI - Config.Msi қалтасын тазалау- Бұл қалта бағдарлама орнатушылары жасаған әртүрлі файлдарды сақтайды. Орнатушылар өз жұмысын дұрыс аяқтамаса, қалта үлкен, сондықтан Config.Msi қалтасын тазалау орынды. Дегенмен, мен сізге ескертемін - .msi орнатушыларын (мысалы, Microsoft Office) пайдаланатын бағдарламаларды жою кезінде проблемалар болуы мүмкін.
  20. Тапсырмаларды жоспарлаушы журналдарын тазалаңыз- Windows Task Scheduler орындалған тапсырмалар туралы ақпаратты жазатын журналды жүргізеді. Мен бұл элементті қосуды ұсынбаймын, себебі ешқандай пайда жоқ, бірақ ол проблемаларды қосады - Windows Task Scheduler - бұл өте қате компонент.
  21. Windows орнату журналдарын жойыңыз- орын ұтып алу елеусіз, жоюдың қажеті жоқ.
  22. Windows – белгіше кэшін тазалау- төте жолдармен проблемаларыңыз болса пайдалы. Мысалы, Жұмыс үстелі пайда болған кезде белгішелер бірден пайда болмайды. Бұл опцияны қосу жүйе тұрақтылығына әсер етпейді.
  23. Google Chrome - кэшті тазалау- өте пайдалы нұсқа. Google Chrome сайттарды жылдам ашуға көмектесу үшін беттердің көшірмелерін арнайы қалтада сақтайды (беттер Интернет арқылы жүктеп алудың орнына қатты дискіден жүктеледі). Кейде бұл қалтаның көлемі жарты гигабайтқа жетеді. Тазалау пайдалы, себебі ол қатты дискіде орынды босатады; ол Windows немесе Google Chrome тұрақтылығына әсер етпейді.
  24. Mozilla Firefox - CrashReports қалтасын тазалау- әр уақытта Firefox шолғышымәселе туындады және ол әдеттен тыс жабылады, есеп файлдары жасалады. Бұл опция есеп файлдарын жояды. Бос кеңістіктегі пайда бірнеше ондаған мегабайтқа жетеді, яғни опцияның пайдасы аз, бірақ ол бар. Windows және Mozilla Firefox тұрақтылығына әсер етпейді.

Байланысты орнатылған бағдарламалар, элементтер саны әр түрлі болады. Мысалы, Opera браузері орнатылған болса, оның кэшін де тазалауға болады.

Іске қосу бағдарламаларының тізімін тазалау

Компьютердің іске қосылуын және жылдамдығын жылдамдатудың сенімді жолы - іске қосу тізімін тазалау. Егер қажет емес бағдарламаларіске қосылмайды, содан кейін компьютер тезірек қосылып қана қоймайды, сонымен қатар жылдамырақ жұмыс істейді - босатылған ресурстарға байланысты, оны фондық режимде жұмыс істейтін бағдарламалар қабылдамайды.

AVZ Windows жүйесінде бағдарламалар іске қосылатын барлық дерлік бос жерлерді көре алады. Автоматты іске қосу тізімін Құралдар - Автоматты іске қосу менеджері мәзірінде көруге болады:

Орташа пайдаланушыға мұндай қуатты функционалдылықтың қажеті жоқ, сондықтан мен шақырамын бәрін өшірме. Тек екі тармақты қарастыру жеткілікті - Қалталарды автоматты түрде іске қосуЖәне Жүгіру*.

AVZ тек сіздің пайдаланушыңыз үшін ғана емес, сонымен қатар барлық басқа профильдер үшін автоматты іске қосуды көрсетеді:

тарауда Жүгіру*Бөлімде орналасқан бағдарламаларды өшірмеу жақсы HKEY_USERS- бұл басқа пайдаланушы профильдерінің және операциялық жүйенің жұмысын бұзуы мүмкін. тарауда Қалталарды автоматты түрде іске қосуқажет емес нәрсені өшіре аласыз.

Белгілі антивирус анықтаған жолдар жасыл түспен белгіленген. Бұған екі жүйе де кіреді Windows бағдарламалары, және электрондық цифрлық қолтаңбасы бар үшінші тарап бағдарламалары.

Барлық басқа бағдарламалар қара түспен белгіленген. Бұл мұндай бағдарламалардың вирустар немесе соған ұқсас нәрсе екенін білдірмейді, тек барлық бағдарламаларға цифрлық қолтаңба қойылмаған.

Бағдарлама атауы көрінетіндей етіп бірінші бағанды ​​кеңірек етуді ұмытпаңыз. Тек құсбелгіні алып тастау бағдарламаның автоматты түрде іске қосылуын уақытша өшіреді (содан кейін құсбелгіні қайтадан белгілеуге болады), элементті бөлектеу және қара крестпен түймені басу жазбаны біржола жояды (немесе бағдарлама өзін автоматты түрде іске қосуда қайта тіркемейінше).

Сұрақ туындайды: нені өшіруге болатынын және нені өшіруге болмайтынын қалай анықтауға болады? Екі шешім бар:

Біріншіден, ақылдылық бар: бағдарламаның .exe файлының атауына негізделген шешім қабылдауға болады. Мысалы, Skype бағдарламасыорнату кезінде жазба жасайды автоматты іске қосукомпьютерді қосқанда. Бұл сізге қажет болмаса, skype.exe файлымен аяқталатын құсбелгіні алып тастаңыз. Айтпақшы, көптеген бағдарламалар (оның ішінде Skype) іске қосудан өздерін жоя алады, бағдарламаның параметрлеріндегі сәйкес элементті алып тастаңыз.

Екіншіден, бағдарлама туралы ақпаратты Интернеттен іздеуге болады. Алынған ақпаратқа сүйене отырып, шешім қабылдау қалады: оны автоматты іске қосудан алып тастау немесе жоқ. AVZ элементтер туралы ақпаратты табуды жеңілдетеді: элементті тінтуірдің оң жақ түймешігімен басып, таңдаулы іздеу жүйесін таңдаңыз:

Қажет емес бағдарламаларды өшіру арқылы сіз компьютерді іске қосуды айтарлықтай жылдамдатасыз. Дегенмен, бәрін өшіру ұсынылмайды - бұл орналасу индикаторын жоғалту, антивирусты өшіру және т.б.

Өзіңіз білетін бағдарламаларды ғана өшіріңіз - іске қосу кезінде сізге қажет емес.

Төменгі сызық

Негізінде, мен мақалада жазғаным микроскоппен шегелерді соғуға ұқсайды - AVZ бағдарламасы Windows жүйесін оңтайландыру үшін қолайлы, бірақ тұтастай алғанда бұл көптеген тапсырмаларды орындауға жарамды күрделі және қуатты құрал. Дегенмен, AVZ-ті толық пайдалану үшін сіз Windows-ты жақсы білуіңіз керек, сондықтан сіз кішкентайдан бастауға болады - дәлірек айтқанда, мен жоғарыда сипаттаған нәрсе.

Егер сізде сұрақтар немесе түсініктемелер болса, мақалалар астында түсініктеме бөлімі бар, онда сіз маған жаза аласыз. Мен пікірлерді қадағалап отырамын және сізге мүмкіндігінше тез жауап беруге тырысамын.

Заманауи антивирустар әртүрлі қосымша функционалдылыққа ие болғаны сонша, кейбір пайдаланушыларда оларды пайдалану кезінде сұрақтар туындайды. Бұл сабақта біз сізге барлығы туралы айтып береміз Басты ерекшеліктер AVZ антивирустық операциясы.

AVZ дегеніміз не екенін практикалық мысалдар арқылы мүмкіндігінше егжей-тегжейлі қарастырайық. Келесі функциялар қарапайым пайдаланушының басты назарына лайық.

Жүйені вирустарға тексеру

Кез келген антивирус компьютердегі зиянды бағдарламаны анықтап, онымен күресуі керек (оны емдеу немесе жою). Бұл табиғи нәрсе бұл функция AVZ-де де бар. Мұндай тексерудің қандай екенін іс жүзінде көрейік.

  1. AVZ іске қосайық.
  2. Экранда шағын қызметтік терезе пайда болады. Төмендегі скриншотта белгіленген аймақта сіз үш қойындыны табасыз. Олардың барлығы компьютердегі осалдықтарды іздеу процесіне қатысты және әртүрлі опцияларды қамтиды.
  3. Бірінші қойындыда «Іздеу аймағы»сканерлейтін қалталар мен қатты диск бөлімдеріне құсбелгі қою керек. Сәл төменірек сіз қосымша опцияларды қосуға мүмкіндік беретін үш жолды көресіз. Біз барлық позициялардың алдына белгілер қоямыз. Бұл сізге арнайы эвристикалық талдау жасауға, қосымша іске қосылған процестерді сканерлеуге және тіпті ықтимал қауіпті бағдарламалық құралды анықтауға мүмкіндік береді.
  4. Осыдан кейін қойындыға өтіңіз «Файл түрлері». Мұнда қызметтік бағдарлама қандай деректерді сканерлеу керектігін таңдай аласыз.
  5. Егер сіз тұрақты тексеру жүргізіп жатсаңыз, жай ғана құсбелгіні қойыңыз «Әлеуетті қауіпті файлдар». Егер вирустар терең тамыр алған болса, онда таңдау керек «Барлық файлдар».
  6. Қарапайым құжаттардан басқа, AVZ архивтерді оңай сканерлейді, бұл көптеген басқа антивирустар мақтана алмайды. Бұл қойындыда осы тексеруді қосуға немесе өшіруге болады. Максималды нәтижелерге қол жеткізгіңіз келсе, үлкен мұрағатты сканерлеудің жанындағы құсбелгіні алып тастауды ұсынамыз.
  7. Жалпы алғанда, сіздің екінші қойындыңыз келесідей болуы керек.
  8. Әрі қарай біз соңғы бөлімге өтеміз «Іздеу опциялары».
  9. Ең жоғарғы жағында сіз тік жүгірткіні көресіз. Оны толығымен жоғары жылжытыңыз. Бұл утилитаға барлық күдікті нысандарға жауап беруге мүмкіндік береді. Бұған қоса, біз API және RootKit интерцепторларын тексеруді, пернетақталарды іздеуді және SPI/LSP параметрлерін тексеруді қосамыз. Соңғы қойындының жалпы көрінісі осындай болуы керек.
  10. Енді белгілі бір қауіп анықталған кезде AVZ жасайтын әрекеттерді конфигурациялау қажет. Мұны істеу үшін алдымен жолдың жанындағы құсбелгіні қою керек «Емдеу жүргізу»терезенің оң жағында.
  11. Қауіптің әрбір түрінің жанында параметрді орнатуды ұсынамыз «Жою». Жалғыз ерекшелік - қауіптер сияқты «HackTool». Мұнда параметрді қалдыруды ұсынамыз «Емдеу». Бұған қоса, қауіптер тізімінің астындағы екі жолды тексеріңіз.
  12. Екінші параметр утилитаға қауіпті құжатты арнайы белгіленген орынға көшіруге мүмкіндік береді. Содан кейін барлық мазмұнды көруге, содан кейін оларды қауіпсіз жоюға болады. Бұл вирус жұққан деректер тізімінен нақты жұқтырмағандарды (активаторлар, кілт генераторлары, құпия сөз генераторлары және т.б.) алып тастау үшін жасалады.
  13. Барлық параметрлер мен іздеу параметрлері орнатылған кезде сканерлеуді өзінен бастауға болады. Мұны істеу үшін сәйкес түймені басыңыз «Бастау».
  14. Тексеру процесі басталады. Оның үлгерімі арнайы аймақта көрсетіледі «Хаттама».
  15. Сканерленетін деректер көлеміне байланысты біраз уақыттан кейін сканерлеу аяқталады. Журналда операцияның аяқталғанын көрсететін хабарлама пайда болады. Сондай-ақ файлдарды талдауға жұмсалған жалпы уақыт, сондай-ақ сканерлеу және анықталған қауіптер статистикасы көрсетіледі.
  16. Төмендегі суретте белгіленген түймені басу арқылы сіз барлық күдікті және бөлек терезеде көре аласыз қауіпті объектілер, оларды АВЗ тексеру барысында анықтады.
  17. Қауіпті файлдың жолы, оның сипаттамасы мен түрі осы жерде көрсетіледі. Мұндай бағдарламалық құрал атауының жанындағы құсбелгіні қойсаңыз, оны карантинге жылжытуға немесе оны компьютерден толығымен жоюға болады. Операция аяқталғаннан кейін түймені басыңыз «ЖАРАЙДЫ МА»түбінде.
  18. Компьютерді тазалағаннан кейін бағдарлама терезесін жабуға болады.

Жүйе функциялары

Стандартты зиянды бағдарламаларды сканерлеуден басқа, AVZ басқа да көптеген функцияларды орындай алады. Орташа пайдаланушыға пайдалы болуы мүмкін нәрселерді қарастырайық. Бағдарламаның ең жоғарғы мәзірінде жолды басыңыз «Файл». Нәтиже болады контекстік мәзір, онда барлық қолжетімді көмекші функциялары бар.

Алғашқы үш жол сканерлеуді бастауға, тоқтатуға және кідіртуге жауапты. Бұл AVZ негізгі мәзіріндегі сәйкес түймелердің аналогтары.

Жүйені зерттеу

Бұл функция утилитаға жүйеңіз туралы барлық ақпаратты жинауға мүмкіндік береді. Бұл техникалық бөлікті емес, аппараттық құралды білдіреді. Мұндай ақпаратқа процестер тізімі, әртүрлі модульдер, жүйелік файлдар және хаттамалар кіреді. Жолды басқаннан кейін «Жүйені зерттеу», бөлек терезе пайда болады. Мұнда AVZ қандай ақпаратты жинау керектігін көрсетуге болады. Барлық қажетті ұяшықтарды тексергеннен кейін түймені басу керек «Бастау»түбінде.


Осыдан кейін сақтау терезесі ашылады. Онда құжаттың орнын таңдауға болады егжей-тегжейлі ақпарат, сонымен қатар файлдың атын көрсетіңіз. Барлық ақпарат HTML файлы ретінде сақталатынын ескеріңіз. Ол кез келген веб-шолғышта ашылады. Сақталған файлдың жолы мен атын көрсеткеннен кейін түймені басу керек «Сақтау».


Нәтижесінде жүйені сканерлеу және ақпаратты жинау процесі басталады. Ең соңында қызметтік бағдарлама барлық жиналған ақпаратты дереу қарауды сұрайтын терезені көрсетеді.

Жүйені қалпына келтіру

Көмегімен бұл жиынтықфункцияларын пайдалану үшін амалдық жүйе элементтерін бастапқы пішініне қайтаруға және әртүрлі параметрлерді қалпына келтіруге болады. Көбінесе зиянды бағдарлама тізілім редакторына, тапсырмалар менеджеріне кіруді блоктауға және оның мәндерін Хосттар жүйелік құжатына жазуға тырысады. Опция арқылы мұндай элементтердің құлпын ашуға болады «Жүйені қалпына келтіру». Мұны істеу үшін жай ғана опцияның атын нұқыңыз, содан кейін орындалуы керек әрекеттер үшін құсбелгілерді қойыңыз.


Осыдан кейін түймені басу керек «Белгіленген операцияларды орындау»терезенің төменгі аймағында.

Экранда әрекетті растау керек терезе пайда болады.


Біраз уақыттан кейін сіз барлық тапсырмалардың орындалғанын көрсететін хабарды көресіз. Түймені басу арқылы осы терезені жабыңыз «ЖАРАЙДЫ МА».

Сценарийлер

Параметрлер тізімінде AVZ-де сценарийлермен жұмыс істеуге қатысты екі жол бар - «Стандартты сценарийлер»Және «Скриптті іске қосу».

Жолды басу «Стандартты сценарийлер», сіз дайын сценарийлер тізімі бар терезені ашасыз. Сізге тек іске қосқыңыз келетін ұяшықтарды белгілеу жеткілікті. Осыдан кейін терезенің төменгі жағындағы түймені басыңыз «Жүгіру».


Екінші жағдайда сценарий редакторын іске қосасыз. Мұнда сіз оны өзіңіз жаза аласыз немесе компьютеріңізден жүктеп ала аласыз. Жазғаннан немесе жүктегеннен кейін түймені басуды ұмытпаңыз «Жүгіру»сол терезеде.

Деректер базасын жаңарту

Бұл тармақ бүкіл тізімнің ең маңыздысы болып табылады. Сәйкес жолды басу арқылы сіз AVZ дерекқорын жаңарту терезесін ашасыз.

Бұл терезеде параметрлерді өзгерту ұсынылмайды. Барлығын сол күйінде қалдырып, түймені басыңыз «Бастау».


Біраз уақыттан кейін экранда дерекқорды жаңарту аяқталғанын көрсететін хабарлама пайда болады. Бар болғаны осы терезені жабу керек.

Карантин және Вирус жұққан қалталардың мазмұнын көру

Опциялар тізімінде осы жолдарды басу арқылы жүйені сканерлеу кезінде AVZ анықтаған барлық ықтимал қауіпті файлдарды көруге болады.

Ашылған терезелерде мұндай файлдарды біржола жоюға немесе шын мәнінде қауіп төндірмесе, оларды қалпына келтіруге болады.


Күдікті файлдарды осы қалталарға орналастыру үшін жүйені сканерлеу параметрлерінде тиісті ұяшықтарды белгілеу керек екенін ескеріңіз.

Бұл соңғы нұсқа бұл тізім, бұл орташа пайдаланушыға қажет болуы мүмкін. Аты айтып тұрғандай, бұл параметрлер алдын ала антивирус конфигурациясын (іздеу әдісі, сканерлеу режимі және т.б.) компьютерге сақтауға, сондай-ақ оны кері жүктеуге мүмкіндік береді.

Сақтау кезінде сізге тек файл атауын, сонымен қатар оны сақтағыңыз келетін қалтаны көрсету қажет. Конфигурацияны жүктеген кезде параметрлері бар қажетті файлды таңдап, түймені басыңыз «Ашық».

Шығу

Бұл анық және белгілі түйме сияқты. Бірақ кейбір жағдайларда ерекше қауіпті екенін атап өткен жөн бағдарламалық қамтамасыз ету— AVZ осы түймені қоспағанда, өз жабудың барлық әдістерін блоктайды. Басқаша айтқанда, бағдарламаны пернелер тіркесімі арқылы жабу мүмкін болмайды "Alt+F4"немесе бұрыштағы банальды крестті басу арқылы. Бұл вирустар AVZ дұрыс жұмыс істеуіне кедергі келтірмеуі үшін жасалады. Бірақ бұл түймені басу арқылы қажет болса, антивирусты жабуға болады.

Сипатталған опциялардан басқа, тізімде басқалары да бар, бірақ олар қарапайым пайдаланушыларға қажет болмауы мүмкін. Сондықтан біз оларға тоқталған жоқпыз. Егер сізге әлі сипатталмаған функцияларды пайдалануға қатысты көмек қажет болса, бұл туралы түсініктемелерде жазыңыз. Ал біз әрі қарай жүреміз.

Қызметтер тізімі

AVZ ұсынатын қызметтердің толық тізімін көру үшін жолды басу керек «Қызмет»бағдарламаның ең жоғарғы жағында.

Соңғы бөлімдегідей, біз қарапайым пайдаланушыға пайдалы болуы мүмкін нәрселерді ғана қарастырамыз.

Процесс менеджері

Тізімдегі ең бірінші жолды басу арқылы сіз терезені ашасыз «Процесс менеджері». Онда сіз компьютерде немесе ноутбукта жұмыс істейтін барлық орындалатын файлдардың тізімін көре аласыз осы сәтуақыт. Сол терезеде сіз процестің сипаттамасын оқи аласыз, оның өндірушісін және орындалатын файлдың толық жолын біле аласыз.


Сондай-ақ белгілі бір процесті тоқтатуға болады. Мұны істеу үшін тізімнен қажетті процесті таңдап, терезенің оң жағындағы қара крест түріндегі сәйкес түймені басыңыз.


Бұл қызмет стандартты тапсырмалар менеджерін тамаша алмастырады. Қызмет көрсетілген жағдайларда ерекше мәнге ие болады «Тапсырмалар менеджері»вирус бұғаттады.

Қызметтер және драйвер менеджері

Бұл жалпы тізімдегі екінші қызмет. Бірдей атпен жолды басу арқылы сіз қызметтер мен драйверлерді басқару терезесін ашасыз. Арнайы қосқыш арқылы олардың арасында ауысуға болады.

Сол терезеде әрбір элемент қызметтің сипаттамасымен, күйі (қосылған немесе өшірілген), сондай-ақ орындалатын файлдың орнымен бірге жүреді.


Қажетті элементті таңдауға болады, содан кейін сізде қосу, өшіру немесе опциялары болады толық жоюқызметтер/жүргізушілер. Бұл түймелер жұмыс аймағының жоғарғы жағында орналасқан.

Іске қосу менеджері

Бұл қызмет автоматты түрде іске қосу параметрлерін толығымен реттеуге мүмкіндік береді. Сонымен қатар, стандартты менеджерлерден айырмашылығы, бұл тізімге жүйелік модульдер де кіреді. Бірдей атпен жолды басу арқылы келесіні көресіз.


Таңдалған элементті өшіру үшін оның атының жанындағы құсбелгіні алып тастау керек. Сонымен қатар, қажетті жазбаны толығымен жоюға болады. Мұны істеу үшін жай ғана қажетті жолды таңдап, терезенің жоғарғы жағындағы қара крест түріндегі түймені басыңыз.

Жойылған мәнді қайтару мүмкін емес екенін ескеріңіз. Сондықтан маңызды жүйені іске қосу жазбаларын өшірмеу үшін өте сақ болыңыз.

Хосттардың файл менеджері

Вирус кейде жүйелік файлға өз мәндерін жазатынын жоғарыда айттық «Хосттар». Кейбір жағдайларда зиянды бағдарлама оған кіруді бұғаттайды, сондықтан енгізілген өзгерістерді түзете алмайсыз. Бұл қызмет сізге осындай жағдайларда көмектеседі.

Тізімдегі жоғарыдағы суретте көрсетілген жолды басу арқылы сіз менеджер терезесін ашасыз. Мұнда өз мәндеріңізді қоса алмайсыз, бірақ бар мәндерді жоюға болады. Ол үшін тінтуірдің сол жақ түймешігімен қажетті жолды таңдап, жұмыс аймағының жоғарғы аймағында орналасқан жою түймесін басыңыз.


Осыдан кейін әрекетті растау қажет шағын терезе пайда болады. Мұны істеу үшін түймені басу жеткілікті «Иә».


Таңдалған жол жойылғанда, бұл терезені жабу жеткілікті.

Мақсаты белгісіз жолдарды өшірмеу үшін абай болыңыз. Файлға «Хосттар»Тек вирустар ғана емес, басқа программалар да өз мәндерін жаза алады.

Жүйелік утилиталар

AVZ көмегімен сіз ең танымал жүйелік утилиталарды да іске қоса аласыз. Тінтуірді сәйкес аты бар жолдың үстіне апарсаңыз, олардың тізімін көре аласыз.


Белгілі бір қызметтік бағдарламаның атын басу арқылы сіз оны іске қосасыз. Осыдан кейін тізілімге өзгертулер енгізуге (regedit), жүйені конфигурациялауға (msconfig) немесе жүйелік файлдарды тексеруге (sfc) болады.

Бұл біз атап өткіміз келген барлық қызметтер. Жаңадан бастаушы пайдаланушыларға протокол менеджері, кеңейтімдер немесе басқа қосымша қызметтер қажет болуы екіталай. Мұндай функциялар неғұрлым озық пайдаланушылар үшін қолайлы.

AVZGuard

Бұл функция ең айлакер вирустармен күресу үшін жасалған стандартты әдістерді қолданужоймаңыз. Ол жай ғана зиянды бағдарламаларды өз әрекеттерін орындауға тыйым салынған сенімсіз бағдарламалық құрал тізіміне қосады. Бұл функцияны қосу үшін жолды басу керек «AVZGuard»жоғарғы AVZ аймағында. Ашылмалы терезеде элементті басыңыз «AVZGuard қосу».

Бұл мүмкіндікті қоспас бұрын барлық үшінші тарап қолданбаларын жабуды ұмытпаңыз, әйтпесе олар да сенімсіз бағдарламалық құрал тізіміне қосылады. Мұндай қолданбалардың жұмысы болашақта бұзылуы мүмкін.

Сенімді деп белгіленген барлық бағдарламалар жойылудан немесе өзгертуден қорғалады. Ал сенімсіз бағдарламалық қамтамасыз етудің жұмысы тоқтатылады. Бұл стандартты сканерлеу арқылы қауіпті файлдарды қауіпсіз жоюға мүмкіндік береді. Осыдан кейін AVZGuard-ты кері өшіру керек. Мұны істеу үшін бағдарлама терезесінің жоғарғы жағындағы ұқсас жолды қайтадан басыңыз, содан кейін функцияны өшіру үшін түймені басыңыз.

AVZPM

Атауда көрсетілген технология барлық басталған, тоқтатылған және өзгертілген процестерді/драйверлерді бақылайды. Оны пайдалану үшін алдымен сәйкес қызметті қосу керек.

Терезенің жоғарғы жағындағы AVZPM жолын басыңыз.
Ашылмалы мәзірде жолды басыңыз «Жетілдірілген процесті бақылау драйверін орнату».


Бірнеше секунд ішінде қажетті модульдер орнатылады. Енді кез келген процестерде өзгерістер анықталғанда, сіз тиісті хабарландыру аласыз. Егер сізге мұндай бақылау қажет болмаса, алдыңғы ашылмалы терезеде төмендегі суретте белгіленген жолды жай ғана басу керек. Бұл барлық AVZ процестерін босатады және бұрын орнатылған драйверлерді жояды.

AVZGuard және AVZPM түймелері сұр түсті және белсенді емес болуы мүмкін екенін ескеріңіз. Бұл сізде x64 операциялық жүйесі орнатылғанын білдіреді. Өкінішке орай, аталған утилиталар осы бит тереңдігі бар ОЖ-да жұмыс істемейді.

Бұл мақаланы логикалық қорытындыға әкеледі. Біз AVZ-дегі ең танымал мүмкіндіктерді қалай пайдалану керектігін айтуға тырыстық. Осы сабақты оқығаннан кейін әлі де сұрақтарыңыз болса, оларды осы жазбаға түсініктемелерде қоюға болады. Біз әр сұраққа көңіл бөліп, барынша толық жауап беруге тырысамыз.

Жүйені қалпына келтіру - бұл бірқатар қалпына келтіруге мүмкіндік беретін AVZ арнайы мүмкіндігі жүйе параметрлерізиянды бағдарламамен зақымдалған.

Жүйені қалпына келтіру микробағдарламасы мына жерде сақталады антивирустық мәліметтер базасыжәне қажетіне қарай жаңартылды.

Ұсыныс: Жүйені қалпына келтіруді оның қажет екені анық түсінілетін жағдайда ғана пайдаланыңыз. Қолданар алдында мұны істеу ұсынылады сақтық көшірменемесе жүйені кері қайтару нүктесі.

Ескертпе: жүйені қалпына келтіру операциялары автоматты сақтық көшірме деректерін AVZ жұмыс қалтасының Сақтық көшірме каталогында REG файлдары ретінде жазады.

Қазіргі уақытта деректер базасында келесі микробағдарлама бар:

1. exe, .com, .pif файлдарының іске қосу параметрлерін қалпына келтіру

Бұл микробағдарлама жүйенің exe, com, pif, scr файлдарына жауабын қалпына келтіреді.

Қолдану көрсеткіштері:Вирус жойылғаннан кейін бағдарламалар жұмысын тоқтатады.

Ықтимал тәуекелдер:минималды, бірақ оны пайдалану ұсынылады

2. Internet Explorer протоколының префикс параметрлерін стандартты күйге қайтарыңыз

Бұл микробағдарлама Internet Explorer шолғышындағы протокол префиксінің параметрлерін қалпына келтіреді

Қолдану көрсеткіштері: www.yandex.ru сияқты мекенжайды енгізгенде, ол www.seque.com/abcd.php?url=www.yandex.ru сияқты нәрсемен ауыстырылады.

Ықтимал тәуекелдер:минималды

3. Internet Explorer бастапқы бетін қалпына келтіру

Бұл микробағдарлама Internet Explorer шолғышындағы бастапқы бетті қалпына келтіреді

Қолдану көрсеткіштері:бастапқы бетті ауыстыру

Ықтимал тәуекелдер:минималды

4. Internet Explorer іздеу параметрлерін стандартты күйге қайтарыңыз

Бұл микробағдарлама Internet Explorer шолғышындағы іздеу параметрлерін қалпына келтіреді

Қолдану көрсеткіштері: IE жүйесінде «Іздеу» түймесін басқан кезде сіз кейбір үшінші тарап сайтына бағытталасыз

Ықтимал тәуекелдер:минималды

5. Жұмыс үстелінің параметрлерін қалпына келтіріңіз

Бұл микробағдарлама жұмыс үстелі параметрлерін қалпына келтіреді. Қалпына келтіру барлық белсенді ActiveDesctop элементтерін, тұсқағазды жоюды және жұмыс үстелі параметрлеріне жауапты мәзірді бұғаттауды қамтиды.

Қолдану көрсеткіштері:«Дисплей сипаттары» терезесіндегі жұмыс үстелінің параметрлері қойындылары жоғалып кетті, жұмыс үстелінде бөгде жазулар немесе суреттер көрсетіледі.

Ықтимал тәуекелдер:пайдаланушы параметрлері жойылады, жұмыс үстелі әдепкі ретінде пайда болады

6. Ағымдағы пайдаланушының барлық саясаттарын (шектеулерін) жою

Windows жүйесі Саясат деп аталатын пайдаланушы әрекеттерін шектеу механизмін қамтамасыз етеді. Көптеген зиянды бағдарламалар бұл технологияны пайдаланады, себебі параметрлер тізілімде сақталады және оларды жасау немесе өзгерту оңай.

Қолдану көрсеткіштері: Explorer функциялары немесе басқа жүйе функциялары бұғатталған.

Ықтимал тәуекелдер:Әртүрлі нұсқалардың операциялық жүйелерінде әдепкі саясат бар және саясаттарды белгілі бір стандартты мәндерге қалпына келтіру әрқашан оңтайлы бола бермейді. Зиянды мәселелермен жиі өзгертілетін саясаттарды түзету үшін ықтимал жүйе ақаулары тұрғысынан қауіпсіз Ақаулықтарды жою шеберін пайдалану керек.

7. WinLogon кезінде көрсетілетін хабарды жою

Windows NT және NT желісіндегі кейінгі жүйелер (2000, XP) іске қосу кезінде көрсетілетін хабарды орнатуға мүмкіндік береді. Бірқатар зиянды бағдарламалар мұны пайдаланады және зиянды бағдарламаның жойылуы бұл хабарламаның жойылуына әкелмейді.

Қолдану көрсеткіштері:Жүйені жүктеу кезінде бөгде хабарлама енгізіледі.

Ықтимал тәуекелдер:Жоқ

8. Explorer параметрлерін қалпына келтіру

Бұл микробағдарлама Explorer параметрлерінің бірқатарын стандартты күйге қайтарады (зиянды бағдарламалық құрал өзгерткен параметрлер алдымен қалпына келтіріледі).

Қолдану көрсеткіштері: Explorer параметрлері өзгертілді

Ықтимал тәуекелдер:аз; зиянды бағдарламада табылған параметрлердің ең көп тараған зақымдануы Ақаулықтарды жою шебері арқылы табылып, түзетіледі.

9.Жүйе процесінің жөндеушілерін жою

Жүйе процесінің жөндеу құралын тіркеу сізге мүмкіндік береді жасырын іске қосубірқатар зиянды бағдарламалар пайдаланатын қолданба

Қолдану көрсеткіштері: AVZ жүйе процесінің анықталмаған жөндеушілерін анықтайды, жүйе құрамдастарын іске қосу кезінде проблемалар туындайды, атап айтқанда, жұмыс үстелі қайта жүктелгеннен кейін жоғалады.

Ықтимал тәуекелдер:отладчикті заңды мақсаттарда пайдаланатын бағдарламалардың минималды, ықтимал бұзылуы (мысалы, стандартты тапсырмалар менеджерін ауыстыру)

10. SafeMode режимінде жүктеу параметрлерін қалпына келтіру

Кейбір зиянды бағдарламалар, атап айтқанда Bagle құрты қорғалған режимде жүйенің жүктеу параметрлерін бұзады. Бұл микробағдарлама қорғалған режимде жүктеу параметрлерін қалпына келтіреді.

Қолдану көрсеткіштері:Компьютер қауіпсіз режимде жүктелмейді. Бұл микробағдарламаны пайдалану керек қорғалған режимде жүктеу кезінде проблемалар туындаған жағдайда ғана.

Ықтимал тәуекелдер:жоғары, өйткені стандартты конфигурацияны қалпына келтіру SafeMode режимінің түзетілетініне кепілдік бермейді. Security Captivity қолданбасында Ақаулықтарды жою шебері арнайы бұзылған SafeMode конфигурация жазбаларын тауып түзетеді.

11. Тапсырма менеджерінің құлпын ашу

Тапсырмалар реттеушісі блоктауын зиянды бағдарлама процестерді анықтау мен жоюдан қорғау үшін пайдаланады. Сәйкесінше, бұл микробағдарламаны орындау құлыпты жояды.

Қолдану көрсеткіштері:Тапсырмалар реттеушісі бұғатталған; тапсырмалар реттеушісіне қоңырау шалуға әрекеттенгенде, «Тапсырмалар реттеушісін әкімші бұғаттады» хабары көрсетіледі.

Ықтимал тәуекелдер:ақауларды жою шебері

12. HijackThis утилитасының елемеу тізімін тазалау

HijackThis утилитасы тізілімде оның бірқатар параметрлерін, атап айтқанда ерекшеліктер тізімін сақтайды. Сондықтан, HijackThis зиянды бағдарламадан жасыру үшін өзіңізді тіркеу жеткілікті орындалатын файлдаререкшеліктер тізімінде. Қазіргі уақытта осы осалдықты пайдаланатын бірқатар белгілі зиянды бағдарламалар бар. AVZ микробағдарламасы HijackThis утилитасының ерекше жағдайлар тізімін жояды

Қолдану көрсеткіштері: HijackThis утилитасы жүйе туралы барлық ақпаратты көрсетпейді деген күдік бар.

Ықтимал тәуекелдер:минималды болса, HijackThis қолданбайтын параметрлер жойылатынын ескеріңіз

13. Хосттар файлын тазалау

Хосттар файлын тазалау Хосттар файлын табуды, одан барлық маңызды жолдарды жоюды және стандартты «127.0.0.1 localhost» жолын қосуды қамтиды.

Қолдану көрсеткіштері:Хосттар файлын зиянды бағдарлама өзгерткен деген күдік бар. Типтік белгілер - жаңартуларды блоктау антивирустық бағдарламалар. Хосттар файлының мазмұнын AVZ ішіне орнатылған Хосттар файл менеджері арқылы басқаруға болады.

Ықтимал тәуекелдер:орташа, Hosts файлында пайдалы жазбалар болуы мүмкін екенін ескеріңіз

14. SPl/LSP параметрлерін автоматты түрде түзету

SPI параметрлерін талдауды жүзеге асырады және қателер анықталса, табылған қателерді автоматты түрде түзетеді. Бұл микробағдарламаны шексіз рет қайта іске қосуға болады. Осы микробағдарламаны іске қосқаннан кейін компьютерді қайта іске қосу ұсынылады. Назар аударыңыз! Бұл микробағдарламаны терминал сеансынан іске қосу мүмкін емес

Қолдану көрсеткіштері:Зиянды бағдарламаны жойғаннан кейін мен Интернетке кіру мүмкіндігін жоғалттым.

Ықтимал тәуекелдер:орташа, бастамас бұрын сақтық көшірме жасау ұсынылады

15. SPI/LSP және TCP/IP параметрлерін қалпына келтіру (XP+)

Бұл микробағдарлама тек XP, Windows 2003 және Vista жүйелерінде жұмыс істейді. Оның жұмыс принципі Windows жүйесіне енгізілген стандартты netsh утилитасын пайдаланып SPI/LSP және TCP/IP параметрлерін қалпына келтіруге және қайта жасауға негізделген. Параметрлерді қалпына келтіру туралы қосымша ақпаратты Microsoft білім қорынан оқи аласыз - http://support.microsoft.com/kb/299357

Қолдану көрсеткіштері:Зиянды бағдарламаны жойғаннан кейін Интернетке кіру мүмкіндігі жойылды және «14. SPl/LSP параметрлерін автоматты түрде түзету» микробағдарламасын іске қосу нәтиже бермейді.

Ықтимал тәуекелдер:жоғары болса, бастамас бұрын сақтық көшірме жасау ұсынылады

16. Explorer іске қосу пернесін қалпына келтіру

Explorer бағдарламасын іске қосуға жауапты жүйелік тізілім кілттерін қалпына келтіреді.

Қолдану көрсеткіштері:Жүйені жүктеу кезінде Explorer іске қосылмайды, бірақ explorer.exe файлын қолмен іске қосуға болады.

Ықтимал тәуекелдер:минимум

17. Тіркеу редакторының құлпын ашу

Тіркеу өңдегішін оның іске қосылуына кедергі келтіретін саясатты жою арқылы блоктан шығарады.

Қолдану көрсеткіштері:Тіркеу редакторын іске қосу мүмкін емес, әрекет еткенде оның іске қосылуын әкімші бұғаттағандығы туралы хабарлама көрсетіледі.

Ықтимал тәуекелдер:минималды болса, ұқсас тексеруді Ақаулықтарды жою шебері орындайды

18. SPI параметрлерін толық қайта жасау

SPI/LSP параметрлерінің сақтық көшірмесін жасайды, содан кейін ол оларды бұзады және деректер базасында сақталатын стандартқа сәйкес жасайды.

Қолдану көрсеткіштері: 14 және 15 сценарийлерімен жөнделмейтін SPI параметрлерінің ауыр зақымдалуы.

Назар аударыңыз! Зиянды бағдарламалық құралды жойғаннан кейін Интернетке қосылуда қалпына келмейтін мәселелер болса, зауыттық параметрлерді қалпына келтіруді қажет болған жағдайда ғана пайдалану керек!Бұл әрекетті қажет болған жағдайда, басқа SPI қалпына келтіру әдістері көмектеспеген жағдайларда ғана пайдаланыңыз !

Ықтимал тәуекелдер:өте жоғары, бастамас бұрын сақтық көшірме жасау ұсынылады!

19. MountPoints дерекқорын тазалаңыз

Тіркеудегі MountPoints және MountPoints2 дерекқорын тазартады.

Қолдану көрсеткіштері:Бұл операция Flash вирусын жұқтырғаннан кейін Explorer бағдарламасында дискілер ашылмаған кезде жиі көмектеседі

Ықтимал тәуекелдер:минимум

20. Статикалық маршруттарды жойыңыз

Барлық статикалық маршруттарды жоюды жүзеге асырады.

Қолдану көрсеткіштері:Бұл әрекет кейбір сайттар дұрыс емес статикалық бағыттар арқылы бұғатталған болса көмектеседі.

Ықтимал тәуекелдер:орташа. Кейбір қызметтер кейбір Интернет-провайдерлерде жұмыс істеуі үшін статикалық маршруттар қажет болуы мүмкін екенін және мұндай жойылғаннан кейін оларды Интернет-провайдер веб-сайтындағы нұсқауларға сәйкес қалпына келтіруге тура келетінін ескеру маңызды.

21.Барлық қосылымдардың DNS мекенжайын Google Public DNS арқылы ауыстырыңыз

Барлық желілік адаптерлерді орнату кезінде ауыстырады DNS серверлері Google-дан жалпыға қолжетімді DNS. Трояндық бағдарлама DNS-ті өзінің орнына ауыстырған жағдайда көмектеседі.

Қолдану көрсеткіштері:Зиянды бағдарлама арқылы DNS спуфигі.

Ықтимал тәуекелдер:орташа. Есіңізде болсын, барлық провайдерлер өздерінен басқа DNS-ті пайдалануға рұқсат бермейді.

Қалпына келтіруді орындау үшін бір немесе бірнеше элементтерді таңдап, «Таңдалған әрекеттерді орындау» түймесін басу керек. «OK» түймесін басу терезені жабады.

Ескертуде:

Жүйеде осындай қайта конфигурациялауды орындайтын трояндық бағдарлама жұмыс істеп тұрса, қалпына келтіру пайдасыз - алдымен жою керек. зиянды бағдарламасодан кейін жүйе параметрлерін қалпына келтіріңіз

Ескертуде:

Көптеген ұрлаушылардың іздерін жою үшін сізге үш микробағдарламаны іске қосу қажет - «Internet Explorer іздеу параметрлерін стандартты күйге қайтару», «Internet Explorer бастапқы бетін қалпына келтіру», «Internet Explorer протоколының префикс параметрлерін стандартты күйге қайтару»

Ескертуде:

Микробағдарламаның кез келгені жүйеге айтарлықтай зиян келтірместен қатарынан бірнеше рет орындалуы мүмкін. Ерекшеліктер: "5. Жұмыс үстелінің параметрлерін қалпына келтіру" (бұл микробағдарлама жұмыс үстелінің барлық параметрлерін қалпына келтіреді және сізге жұмыс үстелінің түсі мен тұсқағазды қайта таңдауға тура келеді) және "10. SafeMode режимінде жүктеу параметрлерін қалпына келтіру" (бұл микробағдарлама келесіге жауапты тізілім кілттерін қайта жасайды) қауіпсіз режимге жүктеу), сондай-ақ 15 және 18 (SPI параметрлерін қалпына келтіру және қайта жасау).

Вирустарды жоюға және жүйені қалпына келтіруге арналған тамаша бағдарлама - AVZ (Зайцев антивирусы). Сілтемелерді жасағаннан кейін қызғылт сары түймені басу арқылы AVZ жүктеп алуға болады.Ал егер вирус жүктеп алуды бұғаттаса, антивирус жинағын толығымен жүктеп алып көріңіз!

AVZ негізгі мүмкіндіктері вирустарды анықтау және жою болып табылады.

AVZ антивирустық утилитасы мыналарды анықтауға және жоюға арналған:

  • SpyWare және AdWare модульдері утилитаның негізгі мақсаты болып табылады
  • Теру құралы (Trojan.Dialer)
  • Трояндар
  • BackDoor модульдері
  • Желі және пошта құрттары
  • TrojanSpy, TrojanDownloader, TrojanDropper

Утилита TrojanHunter және LavaSoft Ad-aware 6 бағдарламаларының тікелей аналогы болып табылады.Бағдарламаның негізгі міндеті SpyWare және Trojan бағдарламаларын жою болып табылады.

AVZ утилитасының мүмкіндіктері (стандартты қолтаңба сканеріне қосымша):

  • Эвристикалық жүйені тексеру микропрограммалары. Микробағдарлама белгілі SpyWare және вирустарды жанама белгілер бойынша іздейді – тізілімді, дискідегі және жадтағы файлдарды талдау негізінде.
  • Қауіпсіз файлдардың жаңартылған дерекқоры. Ол он мыңдаған жүйелік файлдардың цифрлық қолтаңбаларын және белгілі қорғалған процестердің файлдарын қамтиды. Деректер базасы барлық AVZ жүйелеріне қосылған және «дос/дұшпан» принципі бойынша жұмыс істейді - қауіпсіз файлдар карантинге қойылмайды, олар үшін жою және ескертулер бұғатталған, дерекқорды антируткит, файлдарды іздеу жүйесі және әртүрлі анализаторлар. Атап айтқанда, кірістірілген процесс менеджері қауіпсіз процестер мен қызметтерді түрлі-түсті түстермен ерекшелейді, дискідегі файлдарды іздеу белгілі файлдарды іздеуден шығаруы мүмкін (бұл дискідегі трояндық бағдарламаларды іздеу кезінде өте пайдалы);
  • Кірістірілген Rootkit анықтау жүйесі. RootKit іздеу қолтаңбаларды қолданбай, олардың функцияларын тоқтату үшін негізгі жүйелік кітапханаларды зерттеу негізінде жүзеге асырылады. AVZ тек RootKit-ті анықтап қана қоймайды, сонымен қатар оның процесі үшін UserMode RootKit және жүйелік деңгейде KernelMode RootKit-ті дұрыс блоктай алады. RootKit қарсы шаралары AVZ қызметінің барлық функцияларына қолданылады, нәтижесінде AVZ сканері бүркемеленген процестерді анықтай алады, тізілімді іздеу жүйесі маскаланған кілттерді «көреді» және т.б. Анти-руткит RootKit арқылы маскирленген процестер мен қызметтерді анықтайтын анализатормен жабдықталған. Менің ойымша, RootKit қарсы шаралар жүйесінің негізгі ерекшеліктерінің бірі оның Win9X-тегі функционалдығы болып табылады (Win9X платформасында жұмыс істейтін RootKit-тің жоқтығы туралы кең тараған пікір қате - жүздеген трояндық бағдарламалар API функцияларын жасыратыны белгілі. бар болуы, API функцияларының жұмысын бұрмалау немесе олардың қолданылуын бақылау). Тағы бір мүмкіндік - Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1 жүйелерімен үйлесімді KernelMode RootKit әмбебап анықтау және блоктау жүйесі.
  • Детектор клавиатуралар(Keylogger) және трояндық DLL файлдары. Keylogger және Trojan DLL файлдарын іздеу қолтаңба деректер базасын пайдаланбай жүйелік талдау негізінде жүзеге асырылады, ол бұрын белгісіз троян DLL және Keylogger файлдарын сенімді түрде анықтауға мүмкіндік береді;
  • Нейроанализер. Қолтаңба анализаторынан басқа, AVZ нейроэмуляторы бар, ол нейрожелі арқылы күдікті файлдарды тексеруге мүмкіндік береді. Қазіргі уақытта нейрондық желі keylogger детекторында қолданылады.
  • Кірістірілген Winsock SPI/LSP параметрлер анализаторы. Параметрлерді талдауға, параметрлердегі ықтимал қателерді диагностикалауға және автоматты өңдеуді орындауға мүмкіндік береді. Автоматты түрде диагностикалау және емдеу мүмкіндігі жаңадан бастаған пайдаланушылар үшін пайдалы (LSPFix сияқты утилиталарда автоматты емдеу жоқ). SPI/LSP қолмен зерттеу үшін бағдарламада арнайы LSP/SPI параметрлер менеджері бар. Winsock SPI/LSP анализаторы антируткитпен жабылған;
  • Процестердің, қызметтер мен драйверлердің кірістірілген менеджері. Жұмыс істеп тұрған процестерді және жүктелген кітапханаларды, іске қосылған қызметтер мен драйверлерді зерттеуге арналған. Процесс менеджерінің жұмысы анти-руткитпен қамтылған (нәтижесінде ол руткитпен маскирленген процестерді «көреді». Процесс менеджері AVZ қауіпсіз файл дерекқорымен байланыстырылған, анықталған қауіпсіз және жүйелік файлдар түспен бөлектелген;
  • Дискідегі файлдарды іздеуге арналған кірістірілген утилита. Әр түрлі критерийлер арқылы файлды іздеуге мүмкіндік береді; іздеу жүйесінің мүмкіндіктері жүйелік іздеу мүмкіндіктерінен асып түседі. Іздеу жүйесінің жұмысы анти-руткитпен қамтылған (нәтижесінде іздеу руткитпен маскирленген файлдарды «көреді» және оларды жоя алады); сүзгі AVZ қауіпсіз деп анықтаған файлдарды іздеу нәтижелерінен шығаруға мүмкіндік береді. . Іздеу нәтижелері мәтіндік журнал және кейінірек жою немесе карантин үшін файлдар тобын белгілеуге болатын кесте ретінде қол жетімді.
  • Тізілімдегі деректерді іздеуге арналған кірістірілген утилита. Берілген үлгі бойынша кілттер мен параметрлерді іздеуге мүмкіндік береді, іздеу нәтижелері мәтіндік протокол түрінде және оларды экспорттау немесе жою үшін бірнеше кілттерді белгілеуге болатын кесте түрінде қол жетімді. Іздеу жүйесінің жұмысы анти-руткитпен қамтылған (нәтижесінде іздеу руткитпен маскирленген тізілім кілттерін «көреді» және оларды жоя алады)
  • Ашық TCP/UDP порттарының кірістірілген анализаторы. Ол анти-руткитпен жабылған; Windows XP жүйесінде портты пайдаланатын процесс әрбір порт үшін көрсетіледі. Анализатор белгілі Trojan/Backdoor бағдарламаларының және белгілі жүйелік қызметтердің порттарының жаңартылған деректер базасына негізделген. Трояндық бағдарлама порттарын іздеу жүйені сканерлеудің негізгі алгоритміне енгізілген - күдікті порттар анықталғанда, хаттамада бұл портты қандай трояндық бағдарламалар пайдалануы мүмкін екенін көрсететін ескертулер көрсетіледі.
  • Кірістірілген анализатор ортақ ресурстар, желі сеанстары және желі арқылы ашылған файлдар. Win9X және Nt/W2K/XP жүйелерінде жұмыс істейді.
  • Кірістірілген жүктелген бағдарлама файлдары (DPF) анализаторы - барлық AVZ жүйелеріне қосылған DPF элементтерін көрсетеді.
  • Жүйені қалпына келтіру микробағдарламасы. Микробағдарлама зиянды бағдарлама зақымдаған Internet Explorer параметрлерін, бағдарламаны іске қосу параметрлерін және басқа жүйе параметрлерін қалпына келтіреді. Қалпына келтіру қолмен басталады, қалпына келтірілетін параметрлерді пайдаланушы анықтайды.
  • Эвристикалық файлды жою. Оның мәні мынада: егер емдеу кезінде зиянды файлдар жойылса және бұл опция қосылса, сыныптарды, BHO, IE және Explorer кеңейтімдерін, AVZ, Winlogon, SPI/LSP және т. .. Жойылған файлға барлық табылған сілтемелер автоматты түрде тазаланады, нақты ненің тазартылғаны және журналда қай жерде жазылғаны туралы ақпарат бар. Бұл тазалау үшін жүйелік өңдеу микробағдарламасының қозғалтқышы белсенді қолданылады;
  • Мұрағаттарды тексеру. 3.60 нұсқасынан бастап AVZ мұрағаттар мен құрама файлдарды сканерлеуді қолдайды. Қазіргі уақытта ZIP, RAR, CAB, GZIP, TAR форматтарындағы мұрағаттар тексерілуде; әріптер Электрондық поштажәне MHT файлдары; CHM мұрағаттары
  • NTFS ағындарын тексеру және өңдеу. NTFS ағындарын тексеру AVZ 3.75 нұсқасынан бастап енгізілген
  • Басқару сценарийлері. Әкімшіге пайдаланушының компьютерінде көрсетілген әрекеттер жинағын орындайтын сценарий жазуға рұқсат етіңіз. Сценарийлер AVZ-ді пайдалануға мүмкіндік береді корпоративтік желі, оның ішінде жүйені жүктеу кезінде іске қосу.
  • Процесс анализаторы. Анализатор нейрондық желілерді және талдау микробағдарламасын пайдаланады; ол кеңейтілген талдау максималды эвристикалық деңгейде қосылғанда қосылады және жадтағы күдікті процестерді іздеуге арналған.
  • AVZGuard жүйесі. Жою қиын зиянды бағдарламалармен күресуге арналған, ол AVZ-тен басқа, пайдаланушы белгілеген қолданбаларды, мысалы, басқа шпиондық және вирусқа қарсы бағдарламаларды қорғай алады.
  • Құлыпталған файлдармен жұмыс істеуге арналған тікелей дискіге кіру жүйесі. FAT16/FAT32/NTFS жүйесінде жұмыс істейді, барлығында қолдау көрсетіледі операциялық жүйелер NT желісі сканерге блокталған файлдарды талдауға және оларды карантинге қоюға мүмкіндік береді.
  • Бақылау процестеріне арналған драйвер және AVZPM драйверлері. DKOM руткиттерімен жасалған процестер мен драйверлерді сипаттайтын құрылымдардағы бұрмалануларды анықтау және маскарадтық драйверлерді іздеу үшін процестердің басталуы мен тоқтатылуын және драйверлерді жүктеу/түсіруді бақылауға арналған.
  • Жүктеуді тазарту драйвері. KernelMode жүйесінен жүйені тазалауды (файлдарды, драйверлерді және қызметтерді, тізілім кілттерін жою) орындауға арналған. Тазалау операциясын компьютерді қайта қосу процесі кезінде де, өңдеу кезінде де орындауға болады.

Жүйе параметрлерін қалпына келтіру.

  • Іске қосу parameters.exe .com .pif қалпына келтірілуде
  • IE параметрлерін қалпына келтіріңіз
  • Жұмыс үстелінің параметрлерін қалпына келтіру
  • Барлық пайдаланушы шектеулерін алып тастаңыз
  • Winlogon қолданбасында хабарлама жойылуда
  • File Explorer параметрлерін қалпына келтіру
  • Жүйе процесінің жөндеушілерін жою
  • Қауіпсіз режимді жүктеу параметрлерін қалпына келтіру
  • Тапсырмалар реттеушісін блоктан шығару
  • Хост файлын тазалау
  • SPI/LSP параметрлерін түзету
  • SPI/LSP және TCP/IP параметрлерін қалпына келтіру
  • Тіркеу редакторының құлпын ашу
  • MountPoints кілттерін тазалау
  • DNS серверлерін ауыстыру
  • IE/EDGE сервері үшін прокси параметрін жою
  • Google шектеулерін жою


Бағдарлама құралдары:

  • Процесс менеджері
  • Қызметтер және драйвер менеджері
  • Ядролық кеңістік модульдері
  • Ішкі DLL менеджері
  • Тізілімнен іздеңіз
  • Файлдарды іздеу
  • Coocie бойынша іздеу
  • Іске қосу менеджері
  • Браузер кеңейтімінің менеджері
  • Басқару тақтасы апплет менеджері (cpl)
  • Explorer кеңейтімдерінің менеджері
  • Басып шығару кеңейтімі менеджері
  • Тапсырмаларды жоспарлаушы менеджері
  • Протокол және өңдеуші менеджері
  • DPF менеджері
  • Белсенді орнату менеджері
  • Winsock SPI менеджері
  • Хосттардың файл менеджері
  • TCP/UDP порт менеджері
  • Желі бөлісулері және желілік қосылымдар менеджері
  • Жүйелік утилиталар жиынтығы
  • Қауіпсіз файлдардың дерекқорымен файлды тексеру
  • Файлды Microsoft қауіпсіздік каталогымен салыстыру
  • Файлдардың MD5 сомасын есептеу

Міне, сіздің компьютеріңізді әртүрлі инфекциялардан құтқаратын өте үлкен жинақ!




Жоғарғы