2. Файл hosts

Если в файле HOSTS присутствуют только вредоносные записи, его можно полностью очистить с помощью функции очистки файла HOSTS

ClearHostsFile;

У этой функции нет параметров.

Также можно использовать аналогичную этой функции операцию 13 Восстановления системы.

3. Эвристическая проверка системы

1) Нестандартный Default префикс в IE / Нестандартный префикс для WWW в IE / Нестандартный префикс по умолчанию в IE

Для исправления префиксов протоколов используйте Восстановление системы, операция 2.

2) Заблокирован редактор реестра / диспетчер задач / иные настройки системы

Для разблокировки системных компонентов через политики применяется удаление последних: Восстановление системы, операция 6.

Для разблокировки только Диспетчера задач используйте Восстановление системы, операция 11.

Для разблокировки только Редактора реестра используйте Восстановление системы, операция 17.

3) Отладчик системного процесса

Для удаления отладчиков системных процессов используйте Восстановление системы, операция 9.

4. Мастер поиска и устранения проблем

Проблемы, обнаруженные в этом разделе, пользователь может при необходимости устранить с помощью самого мастера (Файл – Мастер поиска и устранения проблем). Пользователю необходимо выполнить проверку системы мастером, после чего отметить указанные вами пункты и нажать кнопку Исправить отмеченные проблемы. Операция может также быть проведена с помощью скрипта.

Восстановление системы по жалобам пользователя

В протокол AVZ выводятся не все системные проблемы и модификации. В силу этого показаниями к применению многих операций Восстановления системы являются жалобы пользователя. Рассмотрим ряд примеров.

1) Не запускаются исполняемые файлы

В этом случае требуется Восстановление системы, операция 1.

Как в этом случае запустить саму AVZ?

AVZ может запуститься с расширением COM или PIF. Кроме того, в ряде случаев помогает следующий способ:

правый щелчок по любому файлу – Открыть с помощью… - Выбрать программу… В полученном диалоге выбрать обзором исполняемый файл AVZ и нажать ОК.

2) Изменена домашняя страница Internet Explorer

Примените Восстановление системы, операция 3.

3) При поиске через браузер происходит перенаправление на стороннюю страницу

Требуется Восстановление системы, операция 4.

4) Посторонние компоненты Рабочего стола, подмена фонового рисунка, невозможно изменить его настройки

Примените Восстановление системы, операция 5.

5) При загрузке системы отображаются посторонние сообщения

Используйте Восстановление системы, операция 7.

6) Нежелательные настройки Проводника (например, не удается включить отображение скрытых файлов и папок)

Требуется Восстановление системы, операция 8.

7) Не отображается Рабочий стол

Попробуйте Восстановление системы, операция 9.

8) Не удается загрузиться в безопасном режиме

Может помочь Восстановление системы, операция 10.

3. После лечения

После того, как пользователь запустил скрипт и произошла перезагрузка, попросите его повторно выполнить исследование системы и предоставить вам новые протоколы HJT и AVZ. Убедитесь, что зачистка системы от вредоносного программного обеспечения прошла успешно.

Если некоторые файлы из тех, что вы удаляли скриптом, остались на месте, изучите лог повторно. Возможно, какое-то вредоносное ПО осталось незамеченным. Составьте скрипт повторного удаления того, что не было удалено предыдущим скриптом, затем запросите свежие протоколы.