Cosa e come rimuovere: il virus elimina i file EXE o blocca l'accesso ai programmi

Oggi, molti utenti dal web"Raccogli" alcuni virus insoliti che interessano i file eseguibili, e anche se non tutti i software antivirus sono in grado di gestirli. Proviamo a capire cosa si può fare in questa situazione, e allo stesso tempo consideriamo il problema di come rimuovere il virus "EXE" dall'unità flash USB.

Come funzionano i virus che infettano i file EXE?

La situazione con la manifestazione dell'attività del virusquesto tipo non è nuovo. Questo era prima. Il più comune oggi è considerato un virus trojan per computer chiamato Virus.Win32.Expiro. (Versioni "w", "ao", "bc", ecc.).

È possibile prenderlo su Internete poi pensa a cosa fare e come rimuoverlo. Il virus rimuove i file EXE o, piuttosto, li rende non disponibili per l'esecuzione. Non sorprende che quando si tenta di aprire un programma o un'applicazione, a causa dell'impatto del codice dannoso del virus, il sistema non riconosca il file eseguibile e invii un messaggio che tale e tale e tale file non vengano trovati.

Ciò che è più triste, non riguarda solo questoprogrammi installati, ma la prima esecuzione del programma di installazione (ovvero, se la distribuzione viene scaricata da Internet e si trova sul disco rigido). Se il programma viene installato da un supporto ottico, la minaccia può essere visualizzata in un secondo momento, al termine del processo di installazione. Probabilmente, non è necessario dire che all'avvio del processo di installazione da un'unità USB, il virus salta automaticamente su di esso e infetta tutti i file con l'estensione .exe.

Ma riconoscere l'azione del virus è possibile solo coneseguire l'eseguibile. Ecco perché, mentre il file non è in esecuzione, alcuni pacchetti di minacce antivirus non vengono identificati e la presenza del virus non è affatto determinata.

Problemi con il software antivirus

Vediamo cosa e come rimuovere. Il virus elimina i file EXE o li blocca, in questo caso non importa. Ma poi, a quanto pare, un'arma a doppio taglio. Da un lato, abbiamo a che fare con il blocco dei file da parte del virus stesso, dall'altro - la reazione errata dei programmi antivirus.

Quindi, per esempio, oggi ne sappiamo parecchioI casi in cui lo stesso pacchetto Avast con una scansione definita dall'utente (e non inizialmente con la penetrazione della minaccia) determina ancora il virus. È vero, la definizione è ridotta solo al fatto che mostra file EXE infetti e, a causa dell'impossibilità del trattamento, li elimina in modo indiscriminato. Ecco la situazione per te. Sembrerebbe che tutto sia semplice: tutti sanno cosa e come rimuovere. Il virus rimuove i file EXE nemmeno da solo, ma (paradosso!) Lo fa con l'aiuto di uno scanner anti-virus. Naturalmente, un tale parassita può creare le proprie copie e mascherarsi anche per processi di sistema come svchost.

Come eliminare un virus (i file exe sono infetti)?

Per quanto riguarda la lotta contro una tale minaccia, non tuttisemplice. Innanzitutto, la maggior parte degli utenti può essere avvisata di non utilizzare software antivirus gratuiti e utility come Avast, AVG, ecc. In casi estremi, sarebbe meglio se il sistema avesse un antivirus cloud del tipo Panda.

L'opzione migliore è un potente software antivirusKaspersky Lab o ESET. A proposito, è possibile ricorrere a servizi come Kaspersky Virus Removal Tool, solo per prima cosa è necessario scrivere il programma sotto forma di versione portatile su un disco ottico utilizzando un computer non infetto ed eseguendolo da un CD o DVD. In caso contrario, il trattamento di successo non è garantito.

Puoi anche utilizzare piccoli programmi come CureIt, che trattano in modo specifico i file infetti, ma non li eliminano.

Ma poiché il virus, di regola, "risiede" nella RAM, la soluzione più ottimale sarà utilizzare il lancio da un programma multimediale ottico con il nome generico di Rescue Disc.

Controllano tutti i componenti del sistema prima di essoproprio inizio. Nella maggior parte dei casi, questo metodo è efficace. Per inciso, questa tecnica è adatta per le unità flash, solo nei parametri di scansione dei dispositivi di archiviazione sarà necessario aggiungere un segno di spunta sull'unità USB.

conclusione

In generale, penso, alcuni consigli aiuterannoLa maggior parte degli utenti capisce come rimuovere il virus. Rimuove da sé i file EXE o esegue il blocco non autorizzato dei file eseguibili e non lo capirai subito. Ma se c'è anche il minimo sospetto sulla sua presenza, è altamente consigliabile non eseguire alcun programma fino a dopo l'intero processo di scansione, riparazione dei file e cancellazione della minaccia.

Tra l'altro, è auspicabile avere nel sistema una sorta di pacchetto come Internet Security, in grado di prevenire la penetrazione della minaccia in una fase iniziale.