Как определить наличие вирусов в системе

Многие вирусы могут очень долго присутствовать в организме и циркулировать в крови, до поры до времени не вызывая никаких неприятностей. Однако это вовсе не значит, что они безопасны. Лабораторные анализы на вирусы позволяют выявить наличие последних, даже если никаких симптомов нет.

Анализы на вирусы: какие инфекции они выявляют

Для выявления вирусов лаборатории проводят исследования крови несколькими методами. Наибольшее распространение на сегодня получили ПЦР и иммуноферментный (ИФА) анализы.

Иммуноферментный анализ крови определяет наличие антител к вирусам (или антигенов к ним) в крови — иммуноглобулины (lgA, lgG, lgM) вырабатываются при заражении вирусами и являются своеобразными маркёрами инфекции.

Анализ на ДНК вируса, или ПЦР-исследование, позволяет выявить тип инфицирующего агента.

В качестве биоматериала для исследования обычно берут кровь. Анализ крови может подтвердить гепатит, герпес и вирус Эпштейна-Барра, аденовирус, различные половые инфекции (в том числе и сифилис), вирус иммунодефицита человека (ВИЧ) и другие инфекции. Однако кровь не единственный биоматериал, пригодный для выявления вирусных поражений. В зависимости от заболевания и симптомов, для анализа на вирусы сдают соскоб слизистой оболочки, кал, мочу, мазок, слюну.

Как мы уже отмечали, исследование крови на вирусы можно проводить двумя разными способами. Расскажем о них подробнее.

Иммуноферментный метод анализа на вирусы позволяет установить форму болезни, вызванной вирусом (хроническая, острая или бессимптомная), а также оценить эффективность противовирусной терапии. Это один из самых распространенных и точных методов для выявления половых инфекций, в частности ВИЧ и ВПЧ, гепатита В.

Для анализа на вирусы чаще всего сдается кровь. Обязательно предупредите врача, если вы недавно проводили вакцинацию, — этот факт может отразиться на точности анализов. Рекомендуется не принимать пищу на протяжении 8-ми часов перед забором биоматериала, а также воздержаться от употребления алкоголя и от курения.

Время ожидания результатов зависит от типа вируса, на который проводится анализ, и от методики работы лаборатории. Обычно результаты готовы через 1–3 дня, но иногда приходится ждать и 2 недели.

Рассказать о том, каким образом следует трактовать результаты анализов на все виды вирусов, в рамках одной статьи невозможно. Далее мы поговорим лишь о наиболее известных заболеваниях и о часто назначаемых исследованиях.

В случае проведения анализа методом ИФА наличие IgG в крови на гепатит говорит о том, что этот вирус в организме присутствовал, но иммунная система выработала к нему антитела. Присутствие одновременно антител класса IgM и IgG говорит о заболевании в острой форме. Иммуноглобулины только класса IgM — признак первичного инфицирования.

При проведении исследования методом ПЦР определяется РНК вируса. Результаты могут быть приведены в следующем формате:

• РНК вируса не выявлена.
• РНК вируса выявлена в концентрации ниже предела количественного определения (менее15 МЕ/мл). Сомнительный результат.
• РНК вируса гепатита С выявлена (от 15 и выше 100000000 МЕ/мл).

Для выявления этого вируса гепатита чаще всего назначается ИФА. Если в крови присутствуют антитела IgG и IgM, это значит, что вирус очень активен или же заражение произошло недавно.

В случае проведения ПЦР-анализа определяется концентрация фрагментов ДНК вируса гепатита В. Пациент получает результат с одной из приведенных трактовок:

• Не обнаружено.
• Сомнительный результат (результат положительный с концентрацией ДНК вируса гепатита В на границе точности метода).
• Обнаружено.

Если говорить о трактовке ИФА, то наличие антител, обозначаемых как Anti-HSV-IgG, говорит не об иммунитете к вирусу, а о том, что вы уже были когда-то инфицированы. Этот маркёр наблюдается у большинства пациентов. Если показатель anti-HSV-IgG в пробах, взятых в динамике за 2-недельный период, заметно растет, это значит, что заражение произошло недавно. О рецидиве говорит высокий показатель IgG.

Расшифровка анализа крови на ВИЧ очень проста — если результат отрицательный, это значит, что вирус не обнаружен, если положительный — увы, вирус в крови есть. Но следует знать, что сегодня даже самые надежные методы точны лишь на 98–99%, то есть всегда остается шанс, что результат будет, например, ложноположительным.

При анализе на аденовирус, вызывающий респираторные заболевания, применяется в основном ИФА. В ходе анализа подсчитываются IgG-антитела. Если показатель менее 0,8 условных единиц — результат отрицательный, более 0,8 — положительный.

Не пре­не­бре­гай­те про­фи­лак­ти­чес­ки­ми ана­ли­за­ми на ви­ру­сы. Ран­нее вы­яв­ле­ние ин­фек­ции по­зво­ля­ет от­сро­чить или по­да­вить раз­ви­тие за­бо­ле­ва­ния. В слу­чае же бе­ре­мен­нос­ти сда­ча био­ма­те­ри­а­ла на ана­лиз с целью вы­яв­ле­ния ви­рус­ных ин­фек­ций яв­ля­ет­ся обя­за­тель­ной про­це­ду­рой. По­во­дом для про­хож­де­ния ис­сле­до­ва­ния так­же мо­жет стать по­вы­шен­ный уро­вень лей­ко­ци­тов в кро­ви, сдвиг лей­ко­ци­тар­ной фор­му­лы, уве­ли­че­ние ко­ли­чест­ва нейтро­фи­лов (па­лоч­ко­ядер­ных), ми­е­ло­ци­тов и ме­та­ми­е­ло­ци­тов, сни­же­ние чис­ла лим­фо­ци­тов при вы­со­кой СОЭ в ре­зуль­та­тах кли­ни­чес­ко­го ана­ли­за кро­ви.

Антивирусная программа предназначена для обнаружения и обезвреживания угроз безопасности. Интересно, что в процессе эволюции антивирусы совершенствовали методы обнаружения: от определения вредоносов по сигнатурам до эвристического анализа и выявления подозрительного поведения.

Антивирусы делятся на сканеры и резидентные модули. Сканеры находят файлы на дисках, читают их и делают вывод об инфицировании вирусом. Резидентные антивирусы постоянно работают в оперативной памяти и проверяют каждый новый файл и программу на заражение вирусом. При таком подходе расходуются ресурсы компьютера: процессор и оперативная память. Именно из-за этого некоторые пользователи не любят антивирусы, не хотят собственноручно замедлять работу компьютера. Но работать без антивируса сегодня небезопасно, так можно делать только в случае полной уверенности в своих действиях и посещаемых ресурсах в интернете.

Методы обнаружения вредоносного ПО

В самом простом случае используется определение по сигнатурам. Сигнатура – это кусок кода вируса, который не изменяется. Базы данных антивирусов содержат именно сигнатуры известных вирусов. Простое сравнение программного кода по базе сигнатур 100% позволяет определить есть вирус или нет. Но и вирусы не стоят на месте, они используют полиморфные алгоритмы, с помощью которых сигнатура меняется. Также создаются новые вирусы, которые невозможно определить по имеющимся базам.

Следующим методом стал эвристический анализ, который более интеллектуально подходит к обнаружению угроз. Эвристический анализатор выявляет паттерны, т.е. закономерности поведения вирусов и таким образом может определить угрозу ещё до того, как станет известна её сигнатура. Так, например, под особым контролем программы, которые создают резидентные модули в памяти, напрямую обращаются к файловой системе или к загрузочным секторам, перехватывают программные и аппаратные прерывания, изменяют исполняемые (.exe) файлы.

Какие угрозы обнаруживаются антивирусами

Стоит отметить, что на самом деле вирус и вредоносная программа, это немного разные определения. Вредоносное ПО – это любой программный код, цель которого нанести вред или ущерб компьютеру, операционной системе или лично человеку, похитив конфиденциальные данные (пароли, данные кредитных карт, деньги с электронных кошельков). Вирус же способен самореплицироваться, т.е. самостоятельно распространяться, заражая другие программы и компьютеры. Пользователю нужно запустить вирус или инфицированную программу, чтобы он начал вредить.

Червь, в отличии от вируса, существует самостоятельно, не заражая другие файлы. Для заражения червём не требуется запуск заражённой программы или посещение инфицированного сайта. Червь использует сетевые уязвимости и эксплоиты операционки Windows. Эксплоит (exploit) – это код, последовательность команд, которая использует обнаруженную хакером брешь в системе безопасности, например ошибку при переполнении буфера, которая позволяет выполнить любой код.

Поэтому червь пролазит в компьютер сам, и затем дальше ищет другие уязвимости в сетях, к которым подключён компьютер. Червь может выполнять любые злонамеренные действия: кража паролей, шифрование файлов, нарушение работы ОС, перезагружать компьютер и т.д.

• Получают доступ к ядру ОС
• Изменяют системные файлы
• Маскируются под системные процессы
• Загружаются до запуска операционной системы
• Работают в теневом режиме

Всё это осложняет обнаружение и удаление руткитов.

Spyware – шпионские программы, которые следят за активностью пользователя в сети, запоминают нажатия клавиш, находят данные карт, кошельков, документы и передают их хакеру.

Adware – рекламное ПО, показывает рекламу в всплывающих окнах. Adware (ad, реклама) может долго оставаться незамеченным, внедряя рекламные баннеры на посещаемые сайты или заменяя имеющуюся рекламу на свою. Переход по рекламным ссылкам может повлечь заражение трояном или руткитом.

Ransomware – это вымогатели, которые шифруют личные и рабочие документы на дисках. Вымогатель требует выкуп за получение ключа расшифровки. Как правило, выкуп просят в биткоинах, но никакого ключа расшифровки не существует. Лечения от вымогателя не существует, данные теряются навсегда.

Следуйте правилам безопасности, работая за компьютером и в интернете, используйте антивирусное ПО, например Total AV.

Россия готовится к тотальному тестированию, новые тест-системы позволяют быстро провести масштабную проверку на вирус. К массовому выпуску приступил один из разработчиков нового продукта, два других начинают производство. Олег Гусев, ведущий научный сотрудник Научно-клинического центра прецизионной и регенеративной медицины Казанского федерального университета и института физико-химических исследований RIKEN (Япония) помог РБК Тренды разобраться в том, как устроено тестирование на коронавирус в России и в мире.

Что предлагает ВОЗ

Глава Всемирной организации здравоохранения Тедрос Гебреисус еще в середине марта призвал страны проводить как можно больше тестов на вирус, который вызывает заболевание SARS-CoV-2, даже людям без симптомов. Согласно руководству ВОЗ, анализы на коронавирус COVID-19 должны проводиться методом полимеразной цепной реакции (ПЦР) с обратной транскрипцией. Как говорится в рекомендациях, на сегодня это самый точный и надежный метод диагностики вирусной инфекции. Он позволяет определить даже очень небольшое количество РНК вируса в биологическом материале человека. Это помогает выявить болезнь в инкубационном периоде.

Изобретенный в 1983 году метод и сейчас считается фундаментальным в молекулярной диагностике. Американский ученый, который придумал способ значительного увеличения малых концентраций фрагментов ДНК в биологической пробе, получил за него Нобелевскую премию. Выявление ДНК/РНК методом ПЦР позволяет диагностировать такие заболевания, как ВИЧ, вирусные гепатиты, инфекции, передающиеся половым путем, туберкулез, боррелиоз, энцефалит и многие другие. Метод используют в археологии, криминалистике, генетике.

Как работает ПЦР-тест

Для анализа из физиологических жидкостей извлекают одноцепочечную РНК, моделируют на ее основе двуцепочечную ДНК и многократно дублируют с помощью специального фермента (полимеразы). Увеличение числа копий ДНК называется амплификацией. В результате концентрация определенных фрагментов ДНК/РНК в биологическом образце, изначально минимальная, значительно увеличивается. При исследовании копируется только необходимый для теста участок ДНК. И, конечно, дублирование происходит только в том случае, если искомый участок вирусной ДНК или РНК присутствует в исследуемом биоматериале. В случае с коронавирусом мазок для анализа берут из ротоглотки или носоглотки, поскольку в крови или в кале вирус появляется на более продвинутой стадии болезни.

Тест-система EMG — продукт совместной разработки российских и японских разработчиков, проводившейся с 2016 года, рассказывает Олег Гусев. На данный момент эти тесты включены в систему обязательного медицинского страхования в Японии.

В ближайшее время планируется производить до 2,5 млн. тестов и 1 тыс. портативных лабораторий в неделю. Сами тесты, как и многие реагенты производятся в России. Планируется, что цена на тесты EMG будет в среднем в пять раз меньше, чем на стандартные ПЦР-тесты в Европе.

Российско-японские тесты основаны на методе изотермальной молекулярной диагностики SmartAmp, превосходящем метод ПЦР по скорости работы в восемь раз, а переносная лаборатория позволяет тестировать до 20 пациентов в час, говорит Гусев.

Ключевое отличие теста EMG в том, что многие тесты, которые производятся сейчас, это тесты ИФА (имунноферментный анализ), а не ПЦР. Данные системы определяют антитела, которые организм начинает вырабатывать не ранее, чем через неделю после заражения. Российско-японская разработка позволяет получать результат уже за 30 минут, с точностью, равной почти 100%. Кроме того, тест EMG позволяет определить наличие вируса уже на самых ранних стадиях, в то время как другие системы диагностики короновируса обладают меньшей чувствительностью и не могут выявлять вирус на ранней стадии инфицирования.

Принцип технологии российско-японского теста, по сути, не отличается от классической ПЦР — это наращивание количества целевых фрагментов ДНК и их детекция. Однако в изотермической амплификации, в отличие от классической ПЦР, где необходимы циклы нагрева и охлаждения, все происходит при одной температуре. Это позволяет многократно увеличивать скорость реакции. Метод SmartAmp был изобретен более 15 лет назад (как и LAMP — другая популярная технология изотермальной амплификации, предшествующая SmartAmp). Впервые для инфекционных заболеваний эту технологию применили в 2009 году для быстрого выявления пандемического гриппа (H1N1) в Японии.

Повторные тесты необходимы при любом методе. Отрицательный тест на COVID-19 не гарантирует, что человек не заразится этим вирусом на следующий день. Поэтому, например, в японских лабораториях персонал тестируют каждые несколько дней. Повторный тест нужен и для того, чтобы подтвердить, что человек излечился.

Эта тест-система будет использоваться для диагностики COVID-19 не только в России и Японии. 40 тыс. тестов закупила Австрия, поступили заказы из других стран Европы, Ближнего Востока, и Латинской Америки. Подана заявка в Управление по контролю качества пищевых продуктов и лекарственных препаратов США (FDA) для поставок в эту страну.

На данный момент в России прошли регистрацию еще три теста на коронавирус.

По некоторым данным, в Москве проводится около 700 тестов на коронавирус в сутки. В планах у московских властей увеличить этот показатель до 10 тыс. тестов в сутки, а затем довести его до 25—28 тыс. тестов ежедневно.

Новые разработки за рубежом

Компания Bosch выводит на рынок свой тест на коронавирус, который сначала будет доступен в Германии, а вскоре появится в других странах. В его основе лежит диагностический аппарат Vivalytic, который, по словам изготовителей, станет первым автоматизированным тестом на COVID-19. Тест распознает не только коронавирус, но еще шесть респираторных заболеваний, например, вирусы гриппа А и B. Во время лабораторных испытаний аппарата его точность составила 95%.

Как пишет издание ZME Science, анализ может проводиться прямо в стационаре или медицинском центре — не нужно отправлять образцы в лабораторию и ждать, пока придет ответ. Врачи смогут быстрее идентифицировать и изолировать зараженных, а пациентам не придется пребывать в неизвестности несколько дней. Тест прост в обслуживании и не требует специальной подготовки. Медперсоналу нужно только взять мазок из носа или горла пациента, нанести его на картридж, содержащий реагент, и вставить картридж в анализатор. Каждый аппарат может выполнять до десяти анализов за 24 часа.

Еще более оперативный тест на COVID-19 разработали в Великобритании. Он позволяет выявить COVID-19 всего за 30 минут. Чтобы провести его, достаточно портативного оборудования стоимостью около $120 и набора полосок для мазков из носа и горла по $5 каждая. Одновременно проходить тест могут до шести человек.

FDA в экстренном порядке одобрило сверхбыстрый тест на коронавирус, разработанный калифорнийской компанией Cepheid. С его помощью диагноз можно будет поставить всего за 45 минут. Как отмечает Business Insider, для обработки результатов теста не требуется специальное обучение. Нужен лишь доступ к системе Cepheid GeneXpert — в США их 5 тыс., а по всему миру — 23 тыс.

Начало тотального тестирования людей на COVID-19 во всем мире — хорошая новость как для людей, так и для национальных органов здравоохранения. До сих пор в мире нет четкого представления о том, сколько людей заражены коронавирусом и выявление тех, у кого он уже есть: их госпитализация или отправка на домашний карантин позволит быстрее оценить масштаб угрозы и вовремя принять правильные меры.

Читайте о симптомах, которые сигнализируют о наличии на компьютере вируса. Как на вирусы реагирует компьютер, антивирусная программа или браузер. Вредоносные программы или вирусы могут повергнуть ваш компьютер в хаос. Они могут деактивировать антивирусную программу и сделать компьютер уязвимым для другого вредоносного программного обеспечения, мешать нормальному функционированию компьютера или повредить файлы операционной системы.

Вирусы вымогатели шифруют данные пользователей таким образом, что их практически невозможно расшифровать или восстановить. Вирусы могут получить доступ к любым данным, будь то личные файлы, банковские данные или пароли пользователя, а также создавать двойники аккаунтов.

Что же делать чтобы защитить себя и компьютер от вирусов? Начать необходимо с установки антивирусной программы. Также не помешает освоить навыки безопасного пользования ПК. Частой причиной заражения компьютера вирусами или другим вредоносным ПО есть отсутствие компьютерной грамотности пользователя, которую также стоит подтянуть.

Новые виды вирусов и вредоносных программ появляются всё время, поэтому они не всегда могут определяются каждой антивирусной программой, по крайней мере до того момента пока не будут внесены в базу данных сигнатур вирусов. Такие свежие вирусы могут попасть в систему и пройти все программные средства защиты.

Если вы случайно скачали подозрительный файл, который содержит вирус или кликнули на вложении в email, ваша система может быть инфицирована такими вирусами как: Trojan, Rootkit, Worm, Backdoor, Junkware или Malware. Поэтому, прежде чем кликать на неизвестном файле или ссылке лучше подумать дважды и следить за тем, чтобы установленная на вашем компьютере антивирусная программа была с актуальными антивирусными сигнатурами.

Итак, как же определить, что ваш компьютер заражен вирусами? Вот несколько явных признаков, которые сигнализируют о том, что на компьютере присутствуют вирусы или другое вредоносное ПО:

А теперь детально:

Ваша антивирусная программа деактивирована (отключена).

Некоторые типы вредоносных программ могут деактивировать или отключить антивирусную программу или антивирусное решение для защиты интернет пользователей (internet security suite). В таком случае вредоносные программы могут свободно проникнуть на компьютер, украсть или повредить данные. Существует много типов вредоносного ПО, некоторые нацелены на повреждение или уничтожение данных, другие шифруют файлы и вымогают оплату за возобновление к ним доступа. Попытки переустановить или установить заново антивирусное ПО, такими вирусами могут также блокироваться. Установившись на компьютер, вирусы могут вносить изменения в реестр, которые будут блокировать установку антивирусных программ.

Антивирусная программа сообщает о наличии на компьютере вирусов.

Наилучшим способом определить наличие на компьютере вирусов есть наличие соответствующих сообщений антивирусной программы или брандмауэра. Брандмауэр – это мощный инструмент защиты, который контролирует всё что загружается на компьютер из Интернета и из компьютера в Интернет. Поэтому, лучше если на компьютере будут одновременно активированы и антивирусная программа, и брандмауэр.

Компьютер работает медленно или тормозит.

Если компьютер начал работать медленнее чем обычно или тормозить, это также является признаком того, что он заражен вредоносным ПО. Чтобы определить, что именно является причиной неправильной работы ПК достаточно открыть диспетчер задач и просмотреть список запущенных программ и процессов.

Если какое-то неизвестное приложение использует много ресурсов процессора, оно может и быть вирусом. Также, вирус может своей деятельностью использовать ресурсы жесткого диска. Такая активность вредоносных программ может значительно снизить производительность компьютера. Rootkit программы (вид вирусов) могут также влиять на продолжительность загрузки операционной системы во время включения компьютера или его отключения, а также быть причиной зависаний.

Браузер перенаправляет на другие сайты или не запускается.

Проблемы в работе браузера являются ключевым признаком того, что безопасность компьютера нарушена. Например, осуществляя поиск информации или сайта с помощью Google вы обнаруживаете, что, переходя по ссылке нужного сайта вы попадаете не на него, а на рекламный сайт, который вы не искали и никогда раннее на него не переходили. Браузер также может начать медленно работать или зависать, может появится большое количество надстроек или расширений, при наличии Интернет соединения браузер не может подключиться к сети, и т.д. Всё это свидетельствует о наличии вирусов или вредоносного ПО на компьютере.

Компьютер работает со сбоями или зависает во время перезагрузки.

Руткит или вирус могут стать причиной нестабильной работы операционной системы или даже вносить изменения в master boot record (MBR). В результате, в работе компьютера появятся сбои, что со временем приведёт к появлению ошибок синего экрана (BSOD) и зависаний. Это типичный признак заражения компьютера вирусами.

Это только самые распространённые способы определения наличия на компьютере вирусов, вредоносных программ (malware) или программ вымогателей (ransomware), и их симптомы. И то как быстро пользователь сможет разобраться с такими программами на своём ПК зависит сохранность его данных и файлов.

Если же, в результате заражения компьютера вирусами или деятельности вредоносных программ, ваш компьютер утратил работоспособность, восстановить которую возможно только переустановкой операционной системы или форматированием жесткого диска, а как результат ваши данные были утеряны или повреждены, вы их можете восстановить с помощью программы для восстановления данных Hetman Partition Recovery. Также, рекомендуем воспользоваться одним из способов, описанных в других статьях нашего блога.

Как удалить вирус самостоятельно

Здесь мы покажем вам, как можно самостоятельно обнаружить и затем удалить файлы, способные нанести вред вашему компьютеру, или вирусы самостоятельно (вручную) без использования каких-либо антивирусных программ.

Это несложно . Давайте начнём!

Как удалить вирус самостоятельно

Действовать необходимо на правах администратора.

Для начала надо открыть командную строку. Для этого нажмите сочетание клавиш WINDOWS + R и в появившемся окне в строке введите cmd и нажмите ОК .

Команда cmd в командной строке

Вызов командной строки через поиск

Запуск командной строки от имени администратора

Кратко о том, какие цели у наших будущих действий:

С помощью команды attrib нужно найти такие файлы, которые не должны находиться среди системных файлов и потому могут быть подозрительными.

Вообще, в C: / drive не должно содержаться никаких .exe или .inf файлов. И в папке C:\Windows\System32 также не должны содержаться какие-либо, кроме системных, скрытые или только для чтения файлы с атрибутами i, e S H R .

Итак, начнём ручной поиск подозрительных, файлов, то есть вероятных вирусов, самостоятельно, без использования специальных программ.

Откройте командную строку и вставьте cmd . Запустите этот файл от имени администратора.

Открываем cmd

Прописываем в строке cd/ для доступа к диску. Затем вводим команду attrib . После каждой команды не забываем нажимать ENTER:

Команда attrib в командной строке

Как видим из последнего рисунка, файлов с расширениями .exe или .inf не обнаружено.

А вот пример с обнаруженными подозрительными файлами:

Вирусы в системе Windows

Диск С не содержит никаких файлов .еxе и .inf, пока вы не загрузите эти файлы вручную сами . Если вы найдёте какой-либо файл, подобный тем, которые мы нашли, и он отобразит S H R, тогда это может быть вирус.

Здесь обнаружились 2 таких файла:

autorun.inf

sscv.exe

Эти файлы имеют расширения .еxе и . inf и имеют атрибуты S H R . Значит, эти файлы могут быть вирусами .

Теперь наберите attrib -s -h -г -а -i filename.extension. Или в нашем примере это:

attrib —s —h —г —а -i autorun.inf

Эта команда изменит их свойства, сделав из них обычные файлы. Дальше их можно будет удалить.

Для удаления этих файлов введите del filename.extension или в нашем случае:

del autorun.inf

То же самое надо проделать со вторым файлом:

Удаление вирусов вручную

Теперь перейдём к папке System32.

Продолжим далее поиск, вписывая следующие команды внизу:

Впишите cd win* и нажмите ENTER.

Снова введите s ystem32. Нажмите ENTER.

Затем впишите команду attrib . Нажмите ENTER.

Ищем вирусы в папке System32

Появился вот такой длинный список:

Ищем вирусы в папке System32

Снова вводим внизу команду attrib , не забывая нажать потом ENTER :

Самостоятельное удаление вирусов с компьютера | Интернет-профи

И находим вот такие файлы:

Подозрительные файлы в папке Windows

Подозрительные файлы в папке Windows

При перемещении вверх-вниз экран перемещается очень быстро, поэтому когда мелькнёт что-то новое, приостановитесь и вернитесь назад‚ чтобы проверить каждый файл, не пропустив ни одного.

Подозрительные файлы в папке Windows

Выписываем себе все найденные S H R файлы:

1. atr.inf
2. dcr.exe
3. desktop.ini
4. idsev.exe

Выполните команду attrib 3 или 4 раза, чтобы убедиться, что вы проверили всё.

Ну, вот. Мы самостоятельно нашли целых 4 вредоносных файла! Теперь нам нужно удалить эти 4 вируса.

Для этого дальше в командной строке вписываем и каждый раз нажимаем ENTER следующее:

C:\Windows\System32>attrib -s -h -r -a -i atr.inf

C:\Windows\System32>del atr.inf

C:\Windows\System32>attrib -s -h -r -a -i dcr.exe

C:\Windows\System32>del dcr.exe

C:\Windows\System32>attrih -s -h -r -a -i desktop.ini

C:\Windows\\System32>del desktop.ini

C:\Windows\System32>attrib -s -h -r -a -i idsev.exe

C:\Windows\System32>del idsev.exe

Удаляем вирусы с компьютера самостоятельно

Аналогичную операцию надо провести с другими папками, вложенными в каталог Windows.

Нужно просканировать ещё несколько таких каталогов, как Appdata и Temp. Используйте команду attrib, как показано в этой статье, и удалите все файлы с атрибутами S H R, которые не имеют отношения к системным файлам и могут заразить ваш компьютер.