Nu este posibil să se schimbe fișierul de gazde, comp-web-pro
Nu este posibil să se schimbe fișierul hosts
De multe ori viruși care modifică fișierul gazde, și nu sunt permise pe anumite site-uri, sau invers redirecționat către site-uri frauduloase care face truc, care nu permite să se schimbe fișierul gazdă. Opțiunile pot fi două, dar cel mai adesea ele sunt folosite de ambele. Deci, la afaceri! Să le examinăm.
Fișierul gazde este ascuns
Virusul din sistemul creează un al doilea fișier gazde. ceea ce face ascuns. Astfel, sistemul de operare citește datele de la ambele fișiere și execută instrucțiunile prescrise de virus ascunse hosts. Astfel, este imposibil de identificat ceva suspect la verificarea fișierului „vizibil“.
Script-ul la pornire
Scriitori Virus - sunt oameni foarte inventivi și mereu în căutarea unor noi modalități de a ascunde. Împreună cu un ascunse gazde al doilea fișier folosit de multe ori un truc, ca script-ul de pornire. Ce este acest script și cum borottsya cu el?
Un script care copiază fișierul infectat, de multe ori mascat de astfel de nume comune ca Adobe updater, igfxtray, sistem, svchost, LSASS, servicii, Winlogon, csrss, SMSs, explorator, Userinit, sau ceva de tip înăbușit kG4tdew16gY. Pentru a elimina script-ul trebuie să boot în modul de siguranță, mergeți la Start - Toate programele - Startup, faceți clic dreapta pe comanda rapidă script-ul și ștergeți-l. Dacă ștergeți toate comenzile rapide din meniul Startup. nimic rău nu se va întâmpla. Poate că nu boot-eze la pornire orice program, dar va scapa de virus. Puteți reinstala întotdeauna programul.
În unele cazuri, virusul este deghizat și directorul Startup. În acest caz, nimic în ea nu este afișat, chiar și în cazul în care virusul este așezat acolo. Trebuie să afișați fișierele și folderele ascunse verifica:
Pentru Windows XP. C: \ Documents and Settings \% username% \ Start Menu \ Programs \ Startup
Pentru Windows 7. C: \ Users \% username% \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \ Programs \ Startup
După toate manipulările, este de dorit pentru a curăța discul de moloz și de scanare anti-virus de calculator exemplul avz de utilitate 4
Modificați cheia de registry
Acum, trebuie să verificați DataBasePath opțiune în HKEY_LOCAL_MACHINE \ SYSTEM ramură \ CurrentControlSet \ Services \ Tcpip \ Parameters. El trebuie să aibă o valoare poate fi setată% SystemRoot% \ System32 \ drivers \ etc.