System Restore este o caracteristică specială a AVZ care vă permite să restaurați un număr de setările sistemului deteriorate de programe malware.
Firmware-ul de recuperare a sistemului este stocat în baza de date antivirus și actualizat după cum este necesar.
Recomandare: Utilizați recuperarea sistemului numai într-o situație în care există o înțelegere clară a faptului că este necesar. Înainte de a-l utiliza, se recomandă să faceți o copie de rezervă sau un punct de derulare a sistemului.
Notă: Operațiunile de restaurare a sistemului scriu datele de rezervă automate ca fișiere REG în directorul Backup. folder de lucru AVZ.
În prezent, baza de date conține următorul firmware:
1.Restabilirea parametrilor de pornire ai fișierelor .exe, .com, .pif
Acest firmware restabilește răspunsul sistemului la fișiere exe, com, pif, scr.
Indicatii de utilizare: După eliminarea virusului, programele nu mai rulează.
Riscuri posibile: sunt minime, dar se recomandă utilizarea
2.Resetați setările prefixului protocoale de internet Explorer la standard
Acest firmware restabilește setările de prefix de protocol în Internet Explorer
Indicatii de utilizare: când introduceți o adresă precum www.yandex.ru, aceasta este înlocuită cu ceva de genul www.seque.com/abcd.php?url=www.yandex.ru
Riscuri posibile: minim
3.Recuperare pagina de start Internet Explorer
Acest firmware restaurează pagina de pornire în Internet Explorer
Indicatii de utilizare:înlocuind pagina de pornire
Riscuri posibile: minim
4.Resetați setările Căutare pe internet Explorer la standard
Acest firmware restabilește setările de căutare în Internet Explorer
Indicatii de utilizare: Când faceți clic pe butonul „Căutare” în IE, sunteți direcționat către un site terță parte
Riscuri posibile: minim
5.Restabiliți setările desktopului
Acest firmware restabilește setările desktopului. Restaurarea implică ștergerea tuturor elementelor active ActiveDesctop, a imaginii de fundal și deblocarea meniului responsabil pentru setările desktopului.
Indicatii de utilizare: Filele de setări desktop din fereastra „Proprietăți afișare” au dispărut pe desktop;
Riscuri posibile: setările utilizatorului vor fi șterse, desktopul va apărea implicit
6.Ștergerea tuturor politicilor (restricțiilor) utilizatorului curent
Windows oferă un mecanism de restricționare a acțiunilor utilizatorului numit Politici. Multe programe malware folosesc această tehnologie deoarece setările sunt stocate în registru și sunt ușor de creat sau modificat.
Indicatii de utilizare: Funcțiile Explorer sau alte funcții ale sistemului sunt blocate.
Riscuri posibile: Sistemele de operare din diferite versiuni au politici implicite, iar resetarea politicilor la anumite valori standard nu este întotdeauna optimă. Pentru a remedia politicile care sunt modificate frecvent de probleme rău intenționate, ar trebui să utilizați Expertul de depanare, care este sigur în ceea ce privește posibilele defecțiuni ale sistemului.
7.Ștergerea mesajului afișat în timpul WinLogon
Windows NT și sistemele ulterioare din linia NT (2000, XP) vă permit să setați mesajul afișat în timpul pornirii. Un număr de programe rău intenționate profită de acest lucru, iar distrugerea programului rău intenționat nu duce la distrugerea acestui mesaj.
Indicatii de utilizare: Un mesaj străin este introdus în timpul pornirii sistemului.
Riscuri posibile: Nu
8.Restabilirea setărilor Explorer
Acest firmware resetează un număr de setări ale Explorer la standard (setările modificate de malware sunt resetate mai întâi).
Indicatii de utilizare: Setările Explorer au fost modificate
Riscuri posibile: sunt minime, cele mai tipice daune ale setărilor sunt găsite și corectate de Expertul de depanare.
9.Eliminarea sistemelor de depanare a proceselor
Înregistrarea unui depanator de procese de sistem vă va permite să lansați o aplicație ascunsă, care este ceea ce este folosit de o serie de programe rău intenționate
Indicatii de utilizare: AVZ detectează depanatoarele de procese ale sistemului neidentificate, apar probleme cu lansarea componentelor sistemului, în special, desktop-ul dispare după o repornire.
Riscuri posibile:întrerupere minimă, posibilă a programelor care utilizează depanatorul în scopuri legitime (de exemplu, înlocuirea managerului de activități standard)
10.Restabilirea setărilor de pornire în SafeMode
Unele programe malware, în special viermele Bagle, corupă setările de pornire ale sistemului în modul protejat. Acest firmware restabilește setările de pornire în modul protejat.
Indicatii de utilizare: Computerul nu pornește în SafeMode. Acest firmware ar trebui folosit numai în caz de probleme la bootarea în modul protejat.
Riscuri posibile: ridicat, deoarece restaurarea configurației standard nu garantează că SafeMode va fi remediat. În Security Captivity, Expertul de depanare găsește și remediază anumite intrări de configurare SafeMode defecte.
11.Deblocați managerul de activități
Blocarea Task Manager este folosită de programele malware pentru a proteja procesele de detectare și eliminare. În consecință, executarea acestui microprogram elimină blocarea.
Indicatii de utilizare: Managerul de activități este blocat atunci când încercați să apelați managerul de activități, este afișat mesajul „Managerul de activități este blocat de administrator”.
Riscuri posibile: asistent de depanare
12.Ștergerea listei de ignorare a utilitarului HijackThis
Utilitarul HijackThis stochează o serie de setări în registru, în special o listă de excepții. Prin urmare, pentru a se camufla de HijackThis, programul rău intenționat trebuie doar să-și înregistreze fișierele executabile în lista de excludere. În prezent, există o serie de programe rău intenționate cunoscute care exploatează această vulnerabilitate. Firmware-ul AVZ șterge lista de excepții a utilitarului HijackThis
Indicatii de utilizare: Există suspiciuni că utilitarul HijackThis nu afișează toate informațiile despre sistem.
Riscuri posibile: minim, vă rugăm să rețineți că setările pentru ignorare HijackThis vor fi șterse
13. Curățarea fișierului Hosts
Curățarea fișierului Hosts implică găsirea fișierului Hosts, eliminarea tuturor liniilor semnificative din acesta și adăugarea liniei standard „127.0.0.1 localhost”.
Indicatii de utilizare: Se suspectează că fișierul Hosts a fost modificat de malware. Simptomele tipice sunt blocarea actualizării programelor antivirus. Puteți controla conținutul fișierului Hosts folosind managerul Fișierul hosts, încorporat în AVZ.
Riscuri posibile: medie, vă rugăm să rețineți că fișierul Hosts poate conține intrări utile
14. Corecția automată a setărilor SPl/LSP
Efectuează analiza setărilor SPI și, dacă sunt detectate erori, corectează automat erorile găsite. Acest firmware poate fi reluat de un număr nelimitat de ori. După rularea acestui firmware, se recomandă să reporniți computerul. Fiţi atenți! Acest firmware nu poate fi rulat dintr-o sesiune de terminal
Indicatii de utilizare: După ce am eliminat programul rău intenționat, am pierdut accesul la Internet.
Riscuri posibile: medie, se recomandă să creați o copie de rezervă înainte de a începe
15. Resetați setările SPI/LSP și TCP/IP (XP+)
Acest firmware funcționează numai pe XP, Windows 2003 și Vista. Principiul său de funcționare se bazează pe resetarea și re-crearea setărilor SPI/LSP și TCP/IP folosind utilitarul netsh standard inclus în Windows. Puteți citi mai multe despre resetarea setărilor în baza de cunoștințe Microsoft - http://support.microsoft.com/kb/299357
Indicatii de utilizare: După eliminarea programului rău intenționat, accesul la Internet a fost pierdut și rularea firmware-ului „14. Corecția automată a setărilor SPl/LSP” nu produce niciun rezultat.
Riscuri posibile: ridicat, se recomandă să creați o copie de rezervă înainte de a începe
16. Recuperarea cheii de lansare a Explorer
Restaurează cheile de registry de sistem responsabile pentru lansarea Explorer.
Indicatii de utilizare:În timpul pornirii sistemului, Explorer nu pornește, dar este posibil să lansați explorer.exe manual.
Riscuri posibile: minim
17. Deblocarea editorului de registry
Deblochează Editorul de registry prin eliminarea politicii care îl împiedică să ruleze.
Indicatii de utilizare: Este imposibil să porniți Editorul de registru când încercați, se afișează un mesaj care spune că lansarea acestuia este blocată de administrator;
Riscuri posibile: minim, o verificare similară este efectuată de către Expertul de depanare
18. Recrearea completă a setărilor SPI
Realizează backup Setări SPI/LSP, după care le distruge și le creează conform standardului, care este stocat în baza de date.
Indicatii de utilizare: Deteriorări grave ale setărilor SPI care nu pot fi reparate prin scripturile 14 și 15.
Fiţi atenți! Ar trebui să utilizați o resetare din fabrică numai dacă este necesar dacă aveți probleme irecuperabile cu accesul la Internet după eliminarea programelor malware!Utilizați această operațiune numai dacă este necesar, în cazurile în care alte metode de recuperare SPI nu au ajutat !
Riscuri posibile: foarte mare, se recomandă să creați o copie de rezervă înainte de a începe!
19. Ștergeți baza de date MountPoints
Curăță baza de date MountPoints și MountPoints2 din registru.
Indicatii de utilizare: Această operațiune ajută adesea atunci când, după infectarea cu un virus Flash, discurile nu se deschid în Explorer
Riscuri posibile: minim
20.Eliminați rutele statice
Efectuează eliminarea tuturor rutelor statice.
Indicatii de utilizare: Această operațiune ajută dacă unele site-uri sunt blocate folosind rute statice incorecte.
Riscuri posibile: medie. Este important de reținut că pentru ca unele servicii să funcționeze pe unii furnizori de internet, pot fi necesare rute statice și, după o astfel de ștergere, acestea vor trebui restaurate conform instrucțiunilor de pe site-ul furnizorului de internet.
21. Înlocuiți DNS-ul tuturor conexiunilor cu Google Public DNS
Înlocuiește totul din setări adaptoare de rețea servere DNS la DNS public de la Google. Ajută dacă un program troian a înlocuit DNS-ul cu al său.
Indicatii de utilizare: Falsificarea DNS de către programe malware.
Riscuri posibile: medie. Rețineți că nu toți furnizorii vă permit să utilizați un alt DNS decât al lor.
Pentru a efectua o recuperare, trebuie să selectați unul sau mai multe elemente și să faceți clic pe butonul „Efectuați operațiunile selectate”. Făcând clic pe butonul „OK” se închide fereastra.
Nota:
Restaurarea este inutilă dacă sistemul rulează un troian care efectuează astfel de reconfigurari - trebuie mai întâi să eliminați programul rău intenționat și apoi să restabiliți setările sistemului
Nota:
Pentru a elimina urmele majorității piratatorilor, trebuie să rulați trei firmware - „Resetați setările de căutare în Internet Explorer la standard”, „Restabiliți pagina de pornire a Internet Explorer”, „Resetați setările prefixului protocolului Internet Explorer la standard”
Nota:
Oricare dintre firmware-uri poate fi executat de mai multe ori la rând fără deteriorarea semnificativă a sistemului. Excepțiile sunt „5. Restaurarea setărilor desktopului” (acest firmware va reseta toate setările desktopului și va trebui să reselectați colorarea desktopului și tapetul) și „10. Restaurarea setărilor de pornire în SafeMode” (acest firmware recreează cheile de registry responsabile pentru pornind în modul sigur), precum și 15 și 18 (resetarea și recrearea setărilor SPI).
Lansa Utilitatile AVZ poate fi necesar atunci când contactați asistența tehnică Kaspersky Lab.
Folosind utilitarul AVZ puteți:
- să primească un raport privind rezultatele studiului de sistem;
- executa un script oferit de un specialist suport tehnic Kaspersky Lab
pentru a crea carantină și a șterge fișierele suspecte.
Utilitarul AVZ nu trimite statistici, nu procesează informații și nu le transmite către Kaspersky Lab. Raportul este salvat pe computer ca fișiere formate HTMLși XML, care sunt disponibile pentru vizualizare fără a utiliza programe speciale.
Utilitarul AVZ poate crea automat o carantină și poate plasa în ea copii ale fișierelor suspecte și ale metadatelor acestora.
Obiectele plasate în carantină nu sunt procesate, nu sunt transferate în Kaspersky Lab și sunt stocate pe computer. Nu recomandăm restaurarea fișierelor din carantină, acestea pot dăuna computerului.
Ce date sunt conținute în raportul de utilitate AVZ
Raportul utilitarului AVZ conține:
- Informații despre versiunea și data de lansare a utilitarului AVZ.
- Informații despre baze de date antivirus Utilitarul AVZ și setările sale de bază.
- Informații despre versiune sistem de operare, data instalării acestuia și drepturile de utilizator cu care a fost lansat utilitarul.
- Rezultatele căutării pentru rootkit-uri și programe care interceptează principalele funcții ale sistemului de operare.
- Rezultatele căutării pentru procese suspecte și informații despre aceste procese.
- Rezultatele căutării pentru malware obișnuit pe baza proprietăților lor caracteristice.
- Informații despre erorile găsite în timpul scanării.
- Rezultatele căutării pentru programe care interceptează evenimente de la tastatură, mouse sau fereastră.
- Rezultatele căutării pentru porturile TCP și UDP deschise care sunt utilizate de malware.
- Informații despre cheile de registry de sistem suspecte, numele fișierelor de pe disc și setările de sistem.
- Rezultatele căutării pentru potențiale vulnerabilități ale sistemului de operare și probleme de securitate.
- Informații despre setările deteriorate ale sistemului de operare.
Cum se execută un script folosind utilitarul AVZ
Utilizați utilitarul AVZ numai sub îndrumarea unui specialist de asistență tehnică Kapersky Lab, ca parte a solicitării dvs. Făcând-o singur, poate deteriora sistemul de operare și poate provoca pierderi de date.
- Descărcați fișierul executabil al utilitarului AVZ.
- Rulați avz5.exe pe computer. Dacă filtrul SmartScreen Windows Defender a împiedicat pornirea avz5.exe, faceți clic Mai multe detalii → Executați oricumîn fereastră Windows v-a protejat computerul.
- Accesați secțiunea Fişier→ Executați scriptul.
- Lipiți în câmpul de introducere scriptul pe care l-ați primit de la specialistul de asistență tehnică Kapersky Laboratory.
- Clic Lansa.
- Așteptați ca utilitarul să se termine și urmați recomandările ulterioare ale specialistului de asistență tehnică Kapersky Lab.
Simplu, ușor și mod convenabil restaurarea funcționalității chiar și fără calificările și abilitățile pentru aceasta este posibilă datorită utilitarului antivirus AVZ. Utilizarea așa-numitului „firmware” (terminologie utilitar antivirus AVZ) vă permite să reduceți întregul proces la minimum.
Pentru ca totul să funcționeze în laptopul tău, acest lucru va fi asigurat de o baterie pt laptop asus, iar pentru buna funcționare a tuturor „roților” sistemului de operare, funcționalitatea AVZ nu va fi cea mai puțin importantă.
Ajutorul este disponibil pentru cele mai frecvente probleme care apar utilizatorului. Toate funcționalitățile firmware-ului sunt apelate din meniu „Fișier -> Restaurare sistem”.
- Restaurarea parametrilor de pornire ai fișierelor .exe, .com, .pif
Restaurarea răspunsului standard al sistemului la fișierele cu extensia exe, com, pif, scr.
După tratamentul pentru virus, toate programele și scripturile au încetat să ruleze. - Resetarea setărilor prefixului protocolului Internet Explorer la implicit
Recuperare setări standard prefixele de protocol în browser de internet Explorator
Recomandări de utilizare: când introduceți o adresă web, de exemplu, www.yandex.ua, aceasta este înlocuită cu o adresă precum www.seque.com/abcd.php?url=www.yandex.ua - Restaurarea paginii de pornire a Internet Explorer
Doar returnați pagina de pornire în Internet Explorer
Recomandări de utilizare: dacă pagina de pornire a fost schimbată - Resetați setările de căutare din Internet Explorer la valorile implicite
Restabilește setările de căutare în Internet Explorer
Recomandări de utilizare: Butonul „Căutare” duce la site-uri „stânga”. - Restabilirea setărilor desktopului
Elimină toate elementele și imaginile de fundal active ActiveDesktop și deblochează meniul de setări desktop.
Recomandări de utilizare: afișarea inscripțiilor și/sau a desenelor de la terți pe desktop - Eliminarea tuturor politicilor (restricțiilor) utilizatorului curent
eliminarea restricțiilor privind acțiunile utilizatorilor cauzate de modificările politicilor.
Recomandări de utilizare: Funcționalitatea Explorer sau altă funcționalitate a sistemului a fost blocată. - Eliminarea mesajului de ieșire în timpul WinLogon
Restaurarea mesajului standard la pornirea sistemului.
Recomandări de utilizare:În timpul procesului de pornire a sistemului, este observat un mesaj terță parte. - Restabilirea setărilor File Explorer
Returnează toate setările Explorer la forma lor standard.
Recomandări de utilizare: Setări inadecvate ale Explorer - Eliminarea depanatoarelor de procese ale sistemului
Depanatoarele de procese ale sistemului sunt lansate în secret, ceea ce este foarte benefic pentru viruși.
Recomandări de utilizare: de exemplu, după pornire, desktop-ul dispare. - Restabilirea setărilor de pornire în SafeMode
Reanima efectele viermilor precum Bagle etc.
Recomandări de utilizare: probleme cu încărcarea în modul protejat (SafeMode), altfel nu este recomandat să îl utilizați. - Deblocarea Task Manager
Deblochează orice încercare de a apela managerul de activități.
Recomandări de utilizare: dacă în loc de managerul de activități vedeți mesajul „Managerul de activități este blocat de administrator” - Ștergerea listei de ignorare a utilitarului HijackThis
Utilitarul HijackThis își salvează setările în registrul de sistem, în special, acolo este stocată o listă de excepții. Virușii mascați ca HijackThis sunt înregistrați în această listă de excludere.
Recomandări de utilizare: Bănuiți că utilitarul HijackThis nu afișează toate informațiile despre sistem.
Toate liniile necomentate sunt eliminate și singura linie semnificativă „127.0.0.1 localhost” este adăugată.
Recomandări de utilizare: fisierul schimbat Gazde. Puteți verifica fișierul Hosts folosind managerul de fișiere Hosts încorporat în AVZ.- Corecția automată a setărilor SPl/LSP
Setările SPI sunt analizate și, dacă este necesar, erorile găsite sunt corectate automat. Firmware-ul poate fi reluat în siguranță de mai multe ori. După execuție, este necesară o repornire a computerului. Atenţie!!! Firmware-ul nu poate fi utilizat dintr-o sesiune de terminal
Recomandări de utilizare: După tratamentul pentru virus, am pierdut accesul la internet. - Resetarea setărilor SPI/LSP și TCP/IP (XP+)
Firmware-ul rulează exclusiv pe XP, Windows 2003 și Vista. Este folosit utilitarul standard „netsh” de la Windows. Descris în detaliu în baza de cunoștințe Microsoft - http://support.microsoft.com/kb/299357
Recomandări de utilizare: După tratamentul pentru virus, am pierdut accesul la internet și firmware-ul nr. 14 nu a ajutat. - Recuperarea cheii de lansare a Explorer
Restaurarea cheilor de registry de sistem responsabile pentru lansarea Explorer.
Recomandări de utilizare: După pornirea sistemului, explorer.exe poate fi lansat numai manual. - Deblocarea Editorului Registrului
Deblocarea Editorului de registry prin eliminarea politicii care îl împiedică să ruleze.
Recomandări de utilizare: Când încercați să lansați Registry Editor, primiți un mesaj care indică faptul că administratorul a blocat rularea acestuia. - Recrearea completă a setărilor SPI
Face o copie de rezervă a tuturor setărilor SPI/LSP, după care le creează la standard, care se află în baza de date.
Recomandări de utilizare: La restabilirea setărilor SPI, firmware-ul nr. 14 și nr. 15 nu v-au ajutat Periculos, utilizați pe propriul risc și risc! - Ștergeți baza de date MountPoints
Baza de date din registrul de sistem pentru MountPoints și MountPoints2 este șters.
Recomandări de utilizare: de exemplu, este imposibil să deschideți unități în Explorer. - Înlocuiți DNS-ul tuturor conexiunilor cu Google Public DNS
Schimbăm totul adrese DNS servere utilizate pe 8.8.8.8
Câteva sfaturi utile:
- Cele mai multe probleme cu Hijacker pot fi tratate cu trei microprograme - Nr. 4 „Resetarea setărilor de căutare în Internet Explorer la standard”, Nr. 3 „Restabilirea paginii de pornire a Internet Explorer” și Nr. 2 „Resetarea setărilor prefixului protocolului Internet Explorer la standard”.
- Toate firmware-urile, cu excepția nr. 5 și #10, pot fi executate în siguranță de mai multe ori.
- Și, desigur, este inutil să remediați ceva fără a elimina mai întâi virusul.
Tweet
Există programe care sunt la fel de universale ca un cuțit elvețian. Eroul articolului meu este doar o astfel de „station wagon”. Numele lui este AVZ(Zaitsev Antivirus). Cu asta gratuit Antivirusul și virușii pot fi capturați, sistemul poate fi optimizat și problemele pot fi rezolvate.
Capacitățile AVZ
Despre ce este program antivirus, am spus deja în . Lucrarea AVZ ca antivirus unic (mai precis, un anti-rootkit) este bine descrisă în ajutorul său, dar vă voi arăta o altă latură a programului: verificarea și restaurarea setărilor.
Ce poate fi „remediat” cu AVZ:
- Restaurați pornirea programelor (fișiere .exe, .com, .pif)
- Resetați setări Internet Explorer la standard
- Restabiliți setările desktopului
- Eliminați restricțiile privind drepturile (de exemplu, dacă un virus a blocat lansarea programelor)
- Eliminați un banner sau o fereastră care apare înainte de a vă conecta
- Eliminați virușii care pot rula împreună cu orice program
- Deblocați managerul de activități și editorul de registry (dacă virusul le-a împiedicat să ruleze)
- Ștergeți fișierul
- Interziceți executarea automată a programelor de pe unități flash și discuri
- Eliminați fișierele inutile din hard disk
- Remediați problemele desktopului
- Și multe altele
De asemenea, îl puteți utiliza pentru a verifica setările Windows pentru securitate (pentru a vă proteja mai bine împotriva virușilor), precum și pentru a optimiza sistemul prin curățarea pornirii.
Se află pagina de descărcare a AVZ.
Programul este gratuit.
În primul rând, să vă protejăm Windows-ul de acțiunile neglijente.
Programul AVZ are Foarte multe funcții care afectează Operare Windows. Acest periculos, pentru că dacă există o greșeală, se poate întâmpla un dezastru. Vă rugăm să citiți textul și să ajutați cu atenție înainte de a face ceva. Autorul articolului nu este responsabil pentru acțiunile dvs.
Pentru a putea „returna totul așa cum a fost” după o muncă neglijentă cu AVZ, am scris acest capitol.
Acesta este un pas obligatoriu, creând în esență o „rută de evacuare” în cazul acțiunilor neglijente - datorită punctului de restaurare, va fi posibilă restabilirea setărilor, Registrul Windows la o stare anterioară.
Sistem Recuperare Windows- o componentă obligatorie a tuturor versiuni Windows, începând cu Windows ME. Este păcat că, de obicei, nu își amintesc despre asta și pierd timpul reinstalând Windows și programele, deși ai putea doar să dai clic de câteva ori și să eviți toate problemele.
Dacă daunele sunt grave (de exemplu, unele fișiere de sistem au fost șterse), atunci Restaurarea sistemului nu va ajuta. În alte cazuri - dacă ați configurat incorect Windows, ați încurcat cu registry, ați instalat un program care împiedică pornirea Windows sau ați folosit incorect programul AVZ - Restaurarea sistemului ar trebui să vă ajute.
După muncă, AVZ creează subfoldere cu copii de rezervă în folderul său:
/Backup- sunt depozitate acolo copii de rezervă registru
/Infectat- copii ale virușilor șterse.
/Carantină- copii ale fișierelor suspecte.
Dacă problemele au început după rularea AVZ (de exemplu, ați folosit fără gândire instrumentul AVZ System Restore și Internetul a încetat să funcționeze) și Windows System Restore nu a anulat modificările efectuate, puteți deschide copii de siguranță din registry din folder Backup.
Cum se creează un punct de restaurare
Să mergem la Start - Panou de control - Sistem - Protecție sistem:
Faceți clic pe „Protecție sistem” în fereastra „Sistem”.
Faceți clic pe butonul „Creați”.
Procesul de creare a unui punct de restaurare poate dura zece minute. Apoi va apărea o fereastră:
Va fi creat un punct de restaurare. Apropo, acestea sunt create automat la instalarea programelor și driverelor, dar nu întotdeauna. Prin urmare, înainte de acțiuni periculoase (configurarea, curățarea sistemului), este mai bine să creați din nou un punct de restaurare, astfel încât în caz de probleme să vă puteți lăuda pentru previziunea dvs.
Cum să vă restaurați computerul folosind un punct de restaurare
Există două opțiuni pentru a rula System Restore - de dedesubt rulează Windowsși folosind discul de instalare.
Opțiunea 1 - dacă Windows pornește
Să mergem la Start - Toate programele - Accesorii - Instrumente de sistem - Restaurare sistem:
Va începe Selectați un alt punct de restaurareși apăsați Următorul. Se va deschide o listă de puncte de restaurare. Selectați-l pe cel de care aveți nevoie:
Computerul va reporni automat. După descărcare, toate setările, registry și unele fișiere importante vor fi restaurate.
Opțiunea 2 - dacă Windows nu pornește
Ai nevoie de un disc de „instalare” cu Windows 7 sau Windows 8. Am scris de unde să-l iau (sau să îl descarci).
Porniți de pe disc (se scrie cum să porniți de pe discurile de pornire) și selectați:
În schimb, selectați „Restaurare sistem”. Instalări Windows
Repararea sistemului după viruși sau acțiuni inepte cu computerul
Înainte de toate acțiunile, scăpați de viruși, de exemplu, folosind. În caz contrar, nu va avea niciun rost - virusul care rulează va „spărge” din nou setările corectate.
Restaurarea lansărilor programului
Dacă un virus a blocat lansarea oricăror programe, atunci AVZ vă va ajuta. Desigur, mai trebuie să lansați AVZ în sine, dar este destul de ușor:
Mai întâi mergem la Panoul de control- setați orice tip de vizionare, cu excepția categoriei - Opțiuni pentru foldere - Vedere- debifați Ascundeți extensiile pentru tipurile de fișiere înregistrate - OK. Acum puteți vedea pentru fiecare fișier extensie- câteva caractere după ultimul punctîn nume. Acesta este de obicei cazul programelor. .exeŞi .com. Pentru a rula AVZ antivirus pe un computer în care rularea programelor este interzisă, redenumiți extensia în cmd sau pif:
Apoi va porni AVZ. Apoi, în fereastra programului, faceți clic Fişier - :
Puncte de reținut:
1. Restaurarea parametrilor de pornire ai fișierelor .exe, .com, .pif(de fapt, rezolvă problema lansării programelor)
6. Eliminarea tuturor politicilor (restricțiilor) utilizatorului curent(în unele cazuri rare, acest element ajută și la rezolvarea problemei pornirii programelor dacă virusul este foarte dăunător)
9. Eliminarea depanatoarelor de procese ale sistemului(este foarte indicat sa retineti acest punct, deoarece chiar daca ati verificat sistemul cu un antivirus, ar putea ramane ceva de la virus. De asemenea, ajuta daca Desktopul nu apare la pornirea sistemului)
, confirmați acțiunea, apare o fereastră cu textul „Restaurarea sistemului finalizată”. Apoi, tot ce rămâne este să reporniți computerul - problema cu lansarea programelor va fi rezolvată!Restaurarea lansării Desktop
Suficient problemă comună- Când sistemul pornește, Desktop-ul nu apare.
Lansa Birou puteți face acest lucru: apăsați Ctrl+Alt+Del, lansați Task Manager, acolo apăsați Fișier - Sarcină nouă (Run...) - intra explorer.exe:
Bine- Desktopul va porni. Dar aceasta este doar o soluție temporară a problemei - data viitoare când porniți computerul va trebui să repetați totul din nou.Pentru a evita acest lucru de fiecare dată, trebuie să restaurați cheia de lansare a programului explorator(„Explorer”, care este responsabil pentru vizualizarea standard a conținutului folderelor și funcționarea desktopului). În AVZ faceți clic Fişier- și marcați articolul
Efectuați operațiuni marcate, confirmați acțiunea, apăsați BINE. Acum, când porniți computerul, desktopul se va lansa normal.Deblocarea Managerului de activități și a Editorului de registru
Dacă un virus a blocat lansarea celor două programe mai sus menționate, puteți elimina interdicția prin fereastra programului AVZ. Doar verificați două puncte:
11. Deblocați managerul de activități
17. Deblocarea editorului de registry
Și faceți clic Efectuați operațiunile marcate.
Probleme cu Internetul (VKontakte, Odnoklassniki și site-urile antivirus nu se deschid)
Această componentă poate verifica patru categorii de probleme cu grade diferite de severitate (fiecare grad diferă prin numărul de setări):
Probleme de sistem - Aceasta include setările de securitate. Bifând elementele găsite și apăsând butonul Remediați problemele semnalate, unele lacune ale virusului vor fi închise. Există, de asemenea, un revers al monedei - în timp ce crește siguranța, confortul scade. De exemplu, dacă dezactivați executarea automată de pe medii amovibile și CD-ROM-uri, atunci când introduceți unități flash și discuri, nu va apărea o fereastră cu o opțiune de acțiuni (vizualizați conținutul, lansați playerul etc.) - va trebui să deschideți fereastra Computer și începeți să vizualizați manual conținutul discului. Adică, virușii nu vor porni automat și nu va apărea un prompt convenabil. În funcție de Setări Windows, toată lumea va vedea aici propria listă de vulnerabilități ale sistemului.
Setări și ajustări ale browserului- Setările de securitate ale Internet Explorer sunt verificate. Din câte știu eu, setările altor browsere ( Google Chrome,Operă, Mozilla Firefox iar altele) nu sunt verificate. Chiar dacă nu utilizați Internet Explorer pentru a naviga pe Internet, vă sfătuiesc să efectuați o scanare - componentele acestui browser sunt adesea folosite în diferite programe și reprezintă o potențială „gaură de securitate” care ar trebui închisă.
Curățarea sistemului- dublează parțial categoria anterioară, dar nu afectează locurile în care sunt stocate datele despre acțiunile utilizatorului.
Vă recomand să vă verificați sistemul în categorii Probleme de sistemŞi Setări și ajustări ale browserului prin selectarea gradului de pericol Probleme moderate. Dacă virușii nu au atins setările, atunci cel mai probabil vi se va oferi o singură opțiune - „pornirea automată este permisă de pe medii amovibile” (unități flash). Dacă bifați caseta și interziceți astfel rularea automată a programelor de pe unități flash, atunci vă veți proteja cel puțin parțial computerul de virușii distribuiți pe unitățile flash. O protecție mai completă se obține numai cu și lucrând.
Curățarea sistemului de fișiere inutile
Programe AVZștie cum să vă curățați computerul fișiere inutile. Dacă nu aveți un program de curățare a hard diskului instalat pe computer, atunci AVZ va face, deoarece există multe posibilități:
Mai multe detalii despre puncte:
- Ștergeți memoria cache a sistemului Prefetch- curățarea folderului cu informații despre fișierele pentru care să încărcați în avans lansare rapidă programe. Opțiunea este inutilă, deoarece Windows însuși monitorizează cu succes folderul Prefetch și îl curăță atunci când este necesar.
- Ștergeți fișierele jurnal Windows- puteți șterge diferite baze de date și fișiere care stochează diverse înregistrări despre evenimentele care au loc în sistemul de operare. Opțiunea este utilă dacă trebuie să eliberați o duzină sau doi megaocteți de spațiu pe hard disk. Adică beneficiul utilizării lui este neglijabil, opțiunea este inutilă.
- Ștergeți fișierele de descărcare a memoriei- în caz critic erori Windowsîși întrerupe activitatea și arată BSOD ( ecran albastru moarte), păstrând în același timp informații despre rulează programeși șoferii într-un fișier pentru analiză ulterioară programe speciale pentru a identifica vinovatul eșecului. Opțiunea este aproape inutilă, deoarece vă permite să câștigați doar zece megaocteți spatiu liber. Ștergerea fișierelor de descărcare a memoriei nu dăunează sistemului.
- Ștergeți lista documentelor recente- în mod ciudat, opțiunea șterge lista de documente recente. Această listă se află în meniul Start. De asemenea, puteți șterge lista manual făcând clic dreapta pe acest element din meniul Start și selectând „Ștergeți lista articolelor recente”. Opțiunea este utilă: am observat că ștergând lista documente recente permite meniului Start să-și afișeze meniurile un pic mai rapid. Nu va dăuna sistemului.
- Se șterge folderul TEMP- Sfântul Graal pentru cei care caută motivul dispariției spațiului liber pe unitatea C:. Faptul este că multe programe stochează fișiere în folderul TEMP pentru utilizare temporară, uitând să se „curățeze după sine” mai târziu. Un exemplu tipic sunt arhivatorii. Ei vor despacheta fișierele acolo și vor uita să le ștergă. Ștergerea folderului TEMP nu dăunează sistemului; poate elibera mult spațiu (în cazuri deosebit de avansate, câștigul în spațiu liber ajunge la cincizeci de gigaocteți!).
- Adobe Flash Player - ștergerea fișierelor temporare- „flash player” poate salva fișiere pentru utilizare temporară. Ele pot fi îndepărtate. Uneori (rar) opțiunea ajută în lupta împotriva erorilor Flash Player. De exemplu, cu probleme de redare video și audio pe site-ul web VKontakte. Nu există niciun rău din cauza utilizării.
- Ștergerea cache-ului clientului terminal- din câte știu eu, această opțiune șterge fișierele temporare componenta Windows numită „Conexiune la desktop la distanță” ( acces la distanță către computere prin protocolul RDP). Opţiune se pare nu face rău, eliberează în cel mai bun caz o duzină de megaocteți de spațiu. Nu are rost să-l folosești.
- IIS - Ștergerea jurnalului de erori HTTP- este nevoie de mult timp pentru a explica ce este. Permiteți-mi doar să spun că este mai bine să nu activați opțiunea de ștergere a jurnalului IIS. În orice caz, nu dăunează și nici nu aduce beneficii.
- Macromedia Flash Player- duplicate ale articolelor „Adobe Flash Player - ștergerea fișierelor temporare”, dar afectează versiunile mai degrabă vechi ale Flash Player.
- Java - ștergerea cache-ului- vă oferă un câștig de câțiva megaocteți pe hard disk. Nu folosesc programe Java, așa că nu am verificat consecințele activării opțiunii. Nu recomand să-l porniți.
- Golirea Coșului de gunoi- scopul acestui articol este absolut clar din numele său.
- Eliminați jurnalele de instalare a actualizării sistemului- Windows păstrează un jurnal actualizări instalate. Activarea acestei opțiuni șterge jurnalul. Opțiunea este inutilă pentru că nu există niciun câștig în spațiul liber.
- Ștergeți protocolul Windows Update - similar cu punctul anterior, dar alte fișiere sunt șterse. De asemenea, un demon opțiune utilă.
- Ștergeți baza de date MountPoints- dacă atunci când conectați o unitate flash sau un hard disk, pictogramele cu acestea nu sunt create în fereastra Computer, această opțiune vă poate ajuta. Vă sfătuiesc să îl activați numai dacă aveți probleme la conectarea unităților flash și a discurilor.
- Internet Explorer - ștergerea cache-ului- curăță fișierele temporare din Internet Explorer. Opțiunea este sigură și utilă.
- Microsoft Office- ștergerea cache-ului- curata fisierele temporare programe Microsoft Office - Word, Excel, PowerPoint și altele. Nu pot verifica opțiunile de securitate pentru că nu am Microsoft Office.
- Ștergerea memoriei cache a sistemului de ardere a CD-urilor- o opțiune utilă care vă permite să ștergeți fișierele pe care le-ați pregătit pentru ardere pe discuri.
- Curatenie folderul de sistem TEMP- spre deosebire de folder personalizat TEMP (vezi punctul 5) curățarea acestui folder nu este întotdeauna sigură și, de obicei, eliberează puțin spațiu. Nu recomand să-l porniți.
- MSI - curățarea folderului Config.Msi- Acest folder stochează diverse fișiere create de instalatorii de programe. Dosarul este mare dacă instalatorii nu și-au finalizat corect munca, așa că curățarea folderului Config.Msi este justificată. Cu toate acestea, vă avertizez - pot apărea probleme cu dezinstalarea programelor care folosesc programe de instalare .msi (de exemplu, Microsoft Office).
- Ștergeți jurnalele programatorului de activități- Windows Task Scheduler păstrează un jurnal în care înregistrează informații despre sarcinile finalizate. Nu recomand să activați acest element, deoarece nu există niciun beneficiu, dar va adăuga probleme - Windows Task Scheduler este o componentă destul de greșită.
- Eliminați jurnalele de instalare Windows- a câștiga un loc este nesemnificativ, nu are rost să ștergi.
- Windows - ștergerea cache a pictogramelor- util dacă aveți probleme cu comenzile rapide. De exemplu, când apare Desktopul, pictogramele nu apar imediat. Activarea acestei opțiuni nu va afecta stabilitatea sistemului.
- Google Chrome - golirea memoriei cache- o varianta foarte utila. Google Chrome stochează copii ale paginilor într-un folder desemnat pentru a ajuta site-urile să deschidă mai rapid (paginile sunt încărcate de pe hard disk în loc să fie descărcate de pe Internet). Uneori, dimensiunea acestui folder ajunge la jumătate de gigaoctet. Curățarea este utilă, deoarece eliberează spațiu pe hard disk, nu afectează nici pe Windows, nici pe Google Chrome.
- Mozilla Firefox - Curățarea folderului CrashReports- de fiecare dată când browser Firefox apare o problemă și se închide anormal, sunt create fișiere de raport. Această opțiune șterge fișierele de raport. Câștigul în spațiul liber ajunge la câteva zeci de megaocteți, adică opțiunea este de puțin folos, dar există. Nu afectează stabilitatea Windows și Mozilla Firefox.
În funcție de programe instalate, numărul de articole va varia. De exemplu, dacă este instalat browser Opera, îi puteți șterge și memoria cache.
Curățarea listei de programe de pornire
O modalitate sigură de a accelera pornirea și viteza computerului este să curățați lista de pornire. Dacă programe inutile nu va porni, atunci computerul nu numai că se va porni mai repede, ci și va funcționa mai repede - datorită resurselor eliberate, care nu vor fi preluate de programele care rulează în fundal.
AVZ poate vizualiza aproape toate lacunele din Windows prin care sunt lansate programele. Puteți vizualiza lista de rulare automată în meniul Instrumente - Manager de executare automată:
Utilizatorul mediu nu are absolut nevoie de o funcționalitate atât de puternică, așa că îndemn nu opri totul. Este suficient să privim doar două puncte - foldere cu executare automatăŞi alerga*.
AVZ afișează rularea automată nu numai pentru utilizatorul dvs., ci și pentru toate celelalte profiluri:
In sectiunea alerga* Este mai bine să nu dezactivați programele aflate în secțiune HKEY_USERS- acest lucru poate perturba funcționarea altor profiluri de utilizator și sistemul de operare în sine. In sectiunea foldere cu executare automată poți opri tot ce nu ai nevoie.
Liniile identificate de antivirus ca fiind cunoscute sunt marcate cu verde. Aceasta le include pe ambele programe de sistem Windows și programe terțe care au o semnătură digitală.
Toate celelalte programe sunt marcate cu negru. Acest lucru nu înseamnă că astfel de programe sunt viruși sau ceva de genul acesta, doar că nu toate programele sunt semnate digital.
Nu uitați să măriți prima coloană, astfel încât numele programului să fie vizibil. Pur și simplu debifarea casetei de selectare va dezactiva temporar rularea automată a programului (puteți bifa apoi din nou caseta), evidențierea elementului și apăsarea butonului cu o cruce neagră va șterge pentru totdeauna intrarea (sau până când programul se înregistrează din nou în rulare automată).
Apare întrebarea: cum să determinați ce poate fi oprit și ce nu? Există două soluții:
În primul rând, există bunul simț: puteți lua o decizie pe baza numelui fișierului .exe al programului. De exemplu, program Skype Când este instalat, creează o intrare care să pornească automat când porniți computerul. Dacă nu aveți nevoie de acest lucru, debifați caseta care se termină cu skype.exe. Apropo, multe programe (inclusiv Skype) se pot elimina de la pornire, doar debifați elementul corespunzător din setările programului în sine.
În al doilea rând, puteți căuta pe Internet informații despre program. Pe baza informațiilor primite, rămâne de luat o decizie: să-l eliminați sau nu din autorun. AVZ facilitează găsirea de informații despre articole: doar faceți clic dreapta pe articol și selectați motorul de căutare preferat:
Prin dezactivarea programelor inutile, veți accelera semnificativ pornirea computerului. Cu toate acestea, nu este recomandabil să dezactivați totul - acest lucru riscă să pierdeți indicatorul de aspect, să dezactivați antivirusul etc.
Dezactivați numai acele programe pe care le cunoașteți sigur - nu aveți nevoie de ele la pornire.
Concluzie
Practic, ceea ce am scris în articol este asemănător cu ciocanul cuielor cu un microscop - programul AVZ este potrivit pentru Optimizare Windows, dar în general este un instrument complex și puternic, potrivit pentru îndeplinirea unei game largi de sarcini. Cu toate acestea, pentru a folosi AVZ la maximum, trebuie să cunoașteți Windows în detaliu, astfel încât să puteți începe cu puțin - și anume cu ceea ce am descris mai sus.
Dacă aveți întrebări sau comentarii, există o secțiune de comentarii sub articole unde îmi puteți scrie. Urmăresc comentariile și voi încerca să vă răspund cât mai repede posibil.
În anumite situații, poate fi necesară dezactivarea depanatorului nucleului. Această operațiune nu este recomandată utilizatorilor fără experiență din cauza potențialei amenințări la adresa stabilității sistemului de operare Microsoft Windows.
Instrucţiuni
Faceți clic pe butonul „Start” pentru a deschide meniul principal al sistemului și introduceți cmd în bara de căutare pentru a iniția procedura de dezactivare a depanatorului nucleului.
Apel meniul contextual a găsit instrumentul „Command Prompt” făcând clic dreapta și specificând comanda „Run as administrator”.
Introduceți valoarea Kdbgctrl.exe -d în câmpul de text utilitar linie de comandă pentru a dezactiva depanarea nucleului în sesiunea curentă și apăsați tasta soft Enter pentru a confirma comanda.
Utilizați valoarea bcdedit /debug off din caseta de text din linia de comandă pentru a dezactiva procesul de depanare a miezului procesorului pentru toate sesiunile de operare sisteme Windows Vista și Windows 7 și faceți clic tasta funcțională Intră pentru a confirma alegerea ta.
Introduceți dir /ASH în caseta de text din linia de comandă pentru a căuta fișierul boot.ini ascuns și protejat aflat pe acesta disc de sistem, pentru a efectua procedura de dezactivare a depanatorului nucleului pentru toate sesiunile din toate versiunile anterioare ale sistemului de operare Microsoft Windows și deschiderea fișierului găsit în Notepad.
Ștergeți parametrii:
- /debug;
- depanare;
- /baudrate
și reporniți computerul pentru a aplica modificările selectate.
Faceți clic pe butonul Continuare din caseta de dialog prompt dacă doriți să efectuați o operațiune de depanare pe miezul procesorului sistemului și așteptați până la finalizarea procedurii.
Utilizați comanda gn din câmpul de text al ferestrei Kernel Debugger când apare un mesaj de eroare privind excepția de întrerupere a utilizatorului (Int 3).
Utilizați modul de depanare când porniți computerul în modul sigur pentru a activa serviciul de depanare a nucleului.
Depanatorul nucleului este unul special software, care operează la nivelul nucleului întregului sistem de operare al unui computer personal. Procesul de „depanare a nucleului sistemului de operare” se referă la procedura de scanare diverse eroriîn miezul sistemului. Când lucrezi cu Daemon Tools Apare adesea o eroare de inițializare... Kernel debugger trebuie dezactivat. Puteți remedia acest lucru dezactivând depanatorul nucleului.
vei avea nevoie
- Drepturi de administrator.
Instrucţiuni
Dacă acest avertisment apare în timpul procesului de instalare a aplicației, trebuie să dezactivați serviciul numit Manager de depanare a mașinii. Pentru a face acest lucru, lansați „Panou de control” și accesați secțiunea „Administrare”. Apoi, faceți clic pe comanda rapidă „Servicii”. Găsiți Machine Debug Manager în listă. Faceți clic pe nume cu butonul mouse-ului și faceți clic pe „Stop”.
Dezactivați procesele de depanare în Managerul de activități. Pentru a face acest lucru, faceți clic dreapta într-o zonă liberă și selectați „Manager de activități”. Puteți apăsa combinația Tastele Alt+ Ctrl + Ștergere. Accesați fila Procese și dezactivați toate procesele mdm.exe, dumprep.exe și drwatson.exe. Dacă nu vă simțiți confortabil să le căutați în listă, faceți clic pe fila „Nume imagine” pentru a sorta lista după nume. De regulă, astfel de operațiuni sunt efectuate manual, în numele administratorului computerului personal.
Sistemul de raportare a erorilor ar trebui, de asemenea, să fie dezactivat pentru a opri înregistrarea informațiilor de depanare. Pentru a face acest lucru, accesați „Panou de control”. Selectați secțiunea „Sistem” și faceți clic pe butonul „Avansat”. Apoi, faceți clic pe butonul „Raport de eroare”. Bifați caseta de lângă „Dezactivați raportarea erorilor”. Apoi accesați fila „Pornire și recuperare” și debifați casetele de lângă „Trimiteți o alertă administrativă” și „Înregistrați evenimentul în jurnalul de sistem”.
Eliminați aplicația Daemon Tools de la pornire. Pentru a face acest lucru, faceți clic pe butonul „Start”. Apoi, faceți clic pe Run și introduceți comanda msconfig. Odată ce apare fereastra sistemului, debifați caseta de lângă aplicația Daemon Tools. Când instalați programul, dezactivați software-ul antivirus. Dacă apare eroarea descrisă, instalarea aplicației ar trebui reluată, după eliminarea tuturor motivelor pentru computer personal.
Sfaturi utile
Efectuarea unora dintre operațiunile de mai sus necesită acces administrativ la resursele sistemului.