2
suomifinland Цитата: поиск в Гугле рулит....
Рулит-рулит!..
Есть такая страничка:
Google Translate А вот уже готовый (слегка отформатированный)[more=перевод...]* УСТРАНЕНИЕ
Обновлено : Февраль 13, 2007 11:51:59 AM
Тип : Прочие
опасности Отдача : средняя
Затронутые Системы : Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
Следующие инструкции касаются всех текущих и последних антивирусных продуктов Symantec, в том числе Symantec AntiVirus AntiVirus Нортон и производственных линий.
1. Отключите восстановление системы (Windows Me / XP).
2. Обновление определений вирусов.
3. Выполнить полное сканирование системы.
4. Удалите все значения добавлены в реестр.
С подробной информацией о каждом из этих этапов, читайте следующие инструкции.
1. Чтобы отключить восстановление системы (Windows Me / XP)
Если вы используете Windows Me или Windows XP Мы рекомендуем Вам временно отключить Восстановление системы. Windows Me / XP использует эту особенность, которая включена по умолчанию, восстановить файлы на вашем компьютере, если они повреждаются. Если вирус, червь или троянская заражающих компьютер, восстановление системы может подкрепить вирус, червь, Троян или на компьютере.
Windows предотвращает внешних программ, в том числе антивирусных программ, изменять Восстановление системы. Таким образом, антивирусные программы или средства не могут устранить угрозы в папке восстановления системы. Как результат, функция восстановления имеет потенциал восстановления зараженных файлов на вашем компьютере, даже после того как вы очищены инфицированные файлы из всех других мест.
Кроме того, вирус сканирование может обнаружить угрозу в папке восстановления системы, даже если Вы устранили угрозу.
Инструкции о том, как отключить функцию System Restore, Windows читать ваши документы, или одной из следующих статей :
* Как отключить или включить Windows Me * Восстановление системы
Как отключить или включить системы Windows XP Восстановить
Примечание : Когда вы полностью закончите процедуру изъятия и пришли к выводу, что угроза была удалена, reenable электронная система восстановления, следуя инструкциям, изложенным в вышеупомянутых документах.
Для получения дополнительной информации, а альтернативы Windows Me отключить Восстановление системы, см. в базе знаний Microsoft статью : Антивирусные Средства Невозможно чистом Инфицированные файлы в папке _Restore (статья ID : Q263455).
2. Обновление определений вирусов Symantec Совета Ответ полностью все тесты для определения вируса качества до их размещаются на наших серверах. Там два способа получить самые последние определения вирусов :
* Запуск LiveUpdate, которая является простым способом получения определений вирусов :
° Если вы используете Нортон AntiVirus 2006, Symantec AntiVirus Corporate Edition 10.0, или более новой продукции, определения LiveUpdate обновляется ежедневно. Эта продукция включает в себя новые технологии.
° Если вы используете Нортон AntiVirus 2005, Symantec AntiVirus Corporate Edition 9.0, или ранние продукты, LiveUpdate определений обновляется еженедельно. Исключение составляют крупные вспышки, когда определения обновляются чаще.
* Загрузка определений с использованием интеллектуальных Updater : В Updater интеллектуальных определений вирусов размещаются ежедневно. Вы должны скачать из определений безопасности Symantec Ответ Web-сайта и устанавливать их вручную. Для определения того, являются ли определения этой угрозе можно получить по саморегулирующимся Updater, обращайтесь к вирусу Определения (Интеллектуальные Updater).
Интеллектуальные Updater последних определений вирусов можно получить здесь : Intelligent Updater определений вирусов. Подробную инструкцию читать документ : Как обновлять определения вирусов файлы с помощью интеллектуальных Updater.
3. Для запуска всей системы сканирования
1. Начни свой Symantec антивирусной программы и убедитесь, что он сконфигурирован для сканирования всех файлов.
* Для Norton AntiVirus consumer products : Читать документ : Как настроить Нортон AntiVirus для сканирования всех файлов.
* Для Symantec AntiVirus Enterprise products : Читать документ : Как убедиться в том, что Symantec корпоративного антивирусного продукта установлена для сканирования всех файлов.
2. Выполнить полное сканирование системы.
3. Если файлы обнаружены, следуйте инструкциям отображаться в Вашей антивирусной программе.
Важно : Если не удается запустить Symantec антивирусных продукт или продукт, она не может удалить обнаружено файл, вам может понадобиться прекратить показ опасность для его удаления. Чтобы сделать это, запустите сканирование в безопасном режиме. Подробные инструкции можно прочитать документ, Как запустить компьютер в безопасном режиме. После перезагрузки в безопасном режиме, запустить сканирование еще раз.
После того как файлы будут удалены, перезагрузите компьютер в стандартном режиме, и приступить к следующему разделу.
Предупреждающее сообщение может появиться на экране, когда компьютер перезагружается, поскольку угрозы не могут быть полностью удалены в данный момент. Вы можете проигнорировать эти сообщения, а затем нажмите кнопку OK. Эти сообщения не появляются, когда компьютер перезагружается после удаления были полностью завершены. Выводимым на экран может выглядеть следующим образом :
Тема : [FILE PATH]
Текст сообщения : Windows не может найти [FILE NAME]. Убедитесь, что вы ввели имя правильно, и повторите попытку. Для поиска файла нажмите кнопку "Пуск" и нажмите кнопку "Поиск".
4. Чтобы удалить значение из реестра
Важно : Symantec настоятельно рекомендует вам резервную копию реестра перед внесением в него изменения. Неправильное изменения в реестре могут привести к потере данных или поврежденные файлы. Изменить указанные дополнительные ключи только. Подробные инструкции см. в документе : Как сделать резервную копию системного реестра.
1. Нажмите кнопку Пуск> Выполнить.
2. Введите regedit
3. Нажмите кнопку OK.
Примечание : Если редактор реестра не открытые угрозы могут быть изменены реестре для предотвращения доступа к реестру редактор. Совет Ответ разработал инструмент для урегулирования данной проблемы. Скачать и запустить этот инструмент, а потом продолжим с переездом.
4. Переход к и удалите следующие дополнительные ключи :
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\701B786231B2A0148A05EB12B147FA21
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\701B786231B2A0148A05EB12B147FA21
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\UpgradeCodes\DB26F59A41C29F84D9B590F606F2C401
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\DB26F59A41C29F84D9B590F606F2C401
5. Перейдите в подключ реестра :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders
6. В правой панели удалите следующие записи :
"C:\Program Files\CurePCSolution" = ""
"C:\Program Files\CurePCSolution\data" = ""
"C:\Documents and Settings\All Users\Start Menu\Programs\CurePCSolution" = ""
"C:\WINDOWS\Installer\{2687B107-2B13-410A-A850-BE211B74AF12}" = ""
7. Выход редактор реестра.
[/more]
Естественно, машинный (т.е. корявый), но, надеюсь, разберешься, что к чему...
