Пять правил.

При заражении компьютера вирусом (или при подозрении на это) важно соблюдать 5 (пять!!!) правил.

1. Прежде всего, не надо торопиться и принимать опрометчивых решений. Как говорится, «семь раз отмерь, один раз отрежь» - непродуманные действия могут привести не только к потери части данных, которые можно было восстановить, но и к повторному заражению компьютера.

2. Тем не менее, одно действие должно быть выполнено немедленно. Если Вы не абсолютно уверены в том, что обнаружили вирус до того, как он успел активизироваться на Вашем компьютере, то надо выключить компьютер, чтобы вирус не продолжал своих разрушительных действий.

3. Все действия по обнаружению вида заражения и лечению компьютера следует выполнять только при правильной загрузке (с чистой дискеты) с защищенной от записи «эталонной» дискеты с операционной системой. При этом следует использовать только программы (исполнимые файлы), хранящиеся на защищенных от записи дискетах. Несоблюдение этого правила может привести к очень тяжелым последствиям, поскольку при загрузке DOS или запуске программы с зараженного диска в компьютере может быть активирован вирус, а при работающем вирусе лечение компьютера бессмысленным, так как оно будет сопровождаться дальнейшим заражением дисков и программ.

4. Лечение от вируса обычно несложно, но иногда (при существенных разрушениях, причиненных вирусом) оно очень затруднительно. Если Вы не обладаете достаточными знаниями и опытом для лечения компьютера, попросите помочь Вам более опытных коллег.

5. Лечение компьютера от вируса – процесс творческий, поэтому любые рекомендации по этому поводу не надо воспринимать как догму. Тем более писатели вирусов нет-нет, да придумают что-то новое, и некоторые рекомендации по борьбе с вирусами из-за этого устаревают.

Примечание. Некоторые пользователи предпочитают лечить компьютер при заражении вирусом, не загружаясь с «чистой» дискеты считая, что это так удобнее. Впрочем, советы давать легче, чем их выполнять?!

Ранее обнаружение вируса.

Если Вы используйте резидентную программу - сторож для защиты от вируса, то наличие вируса можно обнаружить на самом раннем этапе, когда вирус не успел активироваться, заразить другие программы или диски и испортить какие - либо данные. Например, при обращении к дискете программа - сторож может вывести сообщение, что на дискете имеется загрузочный вирус, и предложить его удалить. Тогда для удаления вируса достаточно согласиться с предложением программы - сторожа. Никаких других действий в этом случае предпринимать не надо. Аналогично, если при проверке полученной со стороны дискеты или скаченного по электронной почте файла программами - детекторами типа Касперский или Dr.Web и т.д. было получено сообщение, что дискета или файл содержит вирус, то надо вылечить эту дискету или файл (разумеется, если Вы загружаетесь с дискеты и не запускаете полученные программные файлы).

Правильная перезагрузка.

Рассмотри более сложный случай, когда вирус уже мог активироваться, а значит, заразить или испортить какие - то данные на дисках компьютера. При этом перезагрузить компьютер, начать выявление вируса и затем лечение. Однако перезагрузку компьютера надо выполнить правильно, поскольку имеется вирусы, способные выживать даже при перезагрузке с чистой системной дискеты.

1. Приготовьте системную дискету, про которую Вы точно знаете, что на ней нет вирусов. Убедитесь, что дискета защищена от записи. Вставьте дискету в дисковод А: компьютера.

2. Нажмите на кнопку перезагрузки («RESET») компьютера или выключите компьютер и включите его снова.

3. Сразу после начала загрузки в ответ на соответствующие приглашение нажмите клавишу или комбинацию клавиш, предназначенных для входа в программу конфигурирования компьютера (SETUP). Чаще всего для входа в эту программу используйте клавишу «DEL».

4. В программе конфигурирования компьютера убедитесь, что типы

дисководов установлены правильно. Если типы этих дисководов заданы неверно, надо их исправить. Кроме того, надо проверить установки, отвечающие за порядок начальной загрузки: во многих типах BIOS можно установить, что загрузка сначала осуществляется с жесткого диска, а лишь затем с дискеты. Если такие установки включены, надо их выключить.

5. Выйдете из программы конфигурирования. Если Вы меняли параметры конфигурирования компьютера, ответьте утвердительно (обычно для этого надо нажать «Y») на вопрос о том, надо ли записывать новые значения параметров в GMOS.

6. Компьютер загрузится с системной дискеты, а вирус запущен не будет.

Примечание. Необходимость в шагах 3-5 приведенной выше процедуры вызвана не только тем, что при неправильных параметрах в CMOS компьютер может не загружаться с дискет, но и тем, что существуют вирусы, способные выживать при перезагрузке с дискеты. Эти вирусы исправляют информацию о типах дисководов для дискет в CMOS, например, устанавливая, что этих дисководов вообще не существуют. В этом случае программа начальной загрузки загружает компьютер не с дискет, а с жесткого диска. При этом запускается вирус, который восстанавливает информацию о типах дисководов для дискет в CMOS и продолжает загрузку с дискеты. Шаги 3-5 выше позволяют предотвратить инициализацию такого вируса.

Перезагрузить компьютер желательно даже при обнаружении вирусов, заражающих документы Word для Windows: некоторые из этих вирусов заражают также исполнимые файлы.