» Какой вид лечения лучше?

1. Создаем Акронисом образ системного диска С (винда не заражена). В случае заражения или ухудшения работы винды, делаем бэкап папки "Documents and Settings", восстанавливаем образ системного диска С, заменяя все файлы, и восстанавливаем на прежнее место Documents and Settings.
2. Создаем Акронисом бэкап папки "Windows" (винда не заражена). В случае заражения или ухудшения работы винды, восстанавливаем папку "Windows" на прежнее место.

Anmawe
Здесь лучше спросить. http://forum.ru-board.com/topic.cgi?forum=62&topic=18156&start=1480

Вариант 1, имхо.

лучший вариант устанавливаем винду, драйвера, софт. перенастраиваем винду по вкусу, чистим мусор, дефрагментируем раздел, делаем образ и восстанавливаемся во всех случаях вирусы\системные сбои и иногда от нечего делать вместо чистки\дефрагментации

Самый лучший способ "лечения" - не болеть.
Но уж если и заболели, то надо исходить из реальной ситуации, а не выбирать из двух не таких уж и бесспорных "лекарств".
В обоих вараинтах остаётся неизменной папка Documents and Settings, а во втором ещё и другие папки, в которых могут быть вирусы, а профильной ещё и реестр пользователя, в котором могут быть прописи зловредов.

Папка windows заменяется в обоих случаях, зловреды, находящиеся не в папке windows, вместе с операционной системой запускаться не будут.
Documents and Settings сохранять, чтоб настройки программ не "слетели", и вся инфа, которая в браузерах была - сохранилась.
А если не под админом сидишь, в programm files и прочие места зловред ничего не пропишет.
Как в этой теме http://forum.ru-board.com/topic.cgi?forum=62&topic=24078#1 , там часть папки "windows" заменили, и антивирусы перестали работать. Также и с вирусами, как я понимаю, тела вирусов могут быть не в папке "windows", но их никто не запускает, они не работают.

Цитата:

зловреды, находящиеся не в папке windows, вместе с операционной системой запускаться не будут

Блажен кто верует.

Чепуха.
В папке "Documents and Settings" находится реестр пользователя, вирусы, запускаемые от его имени, будут запускаться по-прежнему.
Я уж не говорю о том, что от вируса, стирающего или шифрующего информацию, ни один из этих способов не поможет.

копировать надо всю систему, а не портить ее перезаписью документов и уж тем более папки виндовс. есть тема акрониса там и спроси - а когда первый раз образ сделаешь, разберешься что за штука акронис - остальные вопросы отпадут сами собой

Цитата:

Блажен кто верует

Как и кто их запустит, если все автозагрузки были удалены? После замены папки "windows", программы, установленные до замены, часто не работают.
Я винлок запускал, потом заменил папку windows, и винлока нет.

Все ставишь, настраиваешь, делаешь зону безопасности в Акронисе и забываешь про проблемы. документы лучше хранить на другом диске (логическом или физическом) Восстановишь систему - не заходя на зараженный диск прогони антивирем.

Достаточно забэкапить папку "Application Data" и в Local Settings тоже "Application Data". А папку "Мои документы" переместить на другой логический диск. Надеюсь, при восстановлении этих папок вирусы будут неработоспособны (если они там появятся)?

Цитата:

Как и кто их запустит, если все автозагрузки были удалены?

Рассказать все возможные вараинты или будет достаточно банального авторана в корне диска?


Цитата:

Я винлок запускал, потом заменил папку windows, и винлока нет.

Ну да, конечно - винлок он один единственный и прописан лишь в HKLM (при этом и сам блокер может лежать даже не в папке винды).

Цитата:

Рассказать все возможные варианты?

Расскажите пожалуйста. Папка WINDOWS была заменена!

Цитата:

Ну да, конечно - винлок он один единственный и прописан лишь в HKLM (при этом и сам блокер может лежать даже не в папке винды)

Тот WinLock 5.35 (для тренировок) сидел в папке windows, заменив системные файлы. Обычно настоящие винлоки туда прописываются.

Anmawe
Шуток не понимаешь? Если всё описывать, то это и темы не хватит.
Но ещё один классический способ всё таки подскажу - читай , особено п.3.

Если бы был уверен что ты не дашь расспространения винлокам, то прислал бы тебе кучку "ненастоящих" винлоков. позапускал бы ты их (в день по одному) - глядишь тогда бы и изменил свои убеждения.