Не можете да промените файла на хоста - 2 вирусни трикове файла на хоста, сценарият при стартиране
Не е възможно да се промени източници
Често вируси, които променят файла на хоста, а не се допускат в определени сайтове или обратното пренасочени към измамни сайтове, които да свърши работа, която не позволява да се промени домакин файл. Опциите могат да бъдат две, но по-често те се използват от двете. Така че, за работа! Нека ги разгледаме.
Файлът за домакини е скрит
Вирусът на системата създава втори източници. което прави скрита. Така операционната система чете данните от двата файла и изпълнява предписанията на вирусни скрити файлове домакини. По този начин е невъзможно да се определи нещо подозрително, когато се проверява "вижда" файла.
Сценарият при стартиране
Авторите на вируси - са много находчиви хора и винаги търсят нови начини да се маскират. Заедно със скрита домакини втория файлове често се използва трик, като стартиране на скрипта. Какъв е този скрипт и как borottsya с него?
Скрипт, който копия заразения файл, често маскирани като такива общи имена като Adobe Updater, igfxtray, система, Svchost, LSASS, услуги, Winlogon, csrss, SMS-и, изследовател, Userinit, или нещо приглушен тип kG4tdew16gY. За да премахнете скрипт трябва да се стартира в безопасен режим, отидете на Старт - Всички програми - Startup, щракнете с десния бутон върху прекия път към скрипта и да го изтриете. Ако изтриете всички комбинации, от менюто Startup. нищо лошо няма да се случи. Може би не се стартира при стартиране на всяка програма, но вие ще се отървете от вируса. Винаги можете да преинсталирате програмата.
В някои случаи вирусът е прикрито и стартовата папка. В този случай, нищо в нея не се показва, дори и ако вирусът се седи там. Трябва да се покажат скритите файлове и папки, да проверяват:
За Windows XP. C: \ Documents и Settings \% потребителско име% \ Start Menu \ Programs \ Startup
За Windows 7. C: \ Users \% потребителско име% \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \ Programs \ Startup
След всички манипулации, че е желателно да почистите диска от отломки и сканирате компютъра си антивирусна програма AVZ пример 4
Промяна на ключа на системния регистър
Сега трябва да се провери DataBasePath опция в клон HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ TCPIP \ параметри. Той трябва да има стойност може да се настрои% SystemRoot% \ system32 \ шофьори \ и т.н.