I denne artikkelen vil jeg fortelle deg hvordan du bruker avz - antivirus. Jeg tror mange lesere vil være interessert i hvordan du kan kurere datamaskinen din fra virus, fordi dette er et av de kraftigste verktøyene som brukes av alle systemadministratorer. Å bruke avz - antivirus er veldig enkelt.
Først litt historie. Antivirusprogrammer som er hjemmehørende, det vil si at de er konstant i minnet (for å overvåke hendelser, nettverkstrafikk, etc.) er svært komplekse, tar ikke opp et eneste dusin megabyte og produseres av store programvareselskaper. I sin tur er andre programmer, som du ikke trenger å "installere" dem for, starte datamaskinen på nytt, og som ikke endrer Windows-registeret, antivirusskannere, som hver bruker kan sjekke når som helst: en datamaskin (harddisk, minne), en flash-stasjon (en hvilken som helst ekstern lagring), eller bare en separat mappe. Det er enklere å bruke dem: last ned, kjør exe-filen, vent.
Et av disse programmene, siden 2007, har blitt opprettet og blir stadig modernisert av den russiske programmereren Oleg Zaitsev. Oleg jobber nå i Caspersky Lab. Noe som ikke hindrer deg i å lage og forbedre din egen kode.
Programmet (arkivert) kan lastes ned her: http://z-oleg.com/secur/avz/download.php. I høyre kolonne på siden - vi ser "Zip-filen", klikk på den og last ned (ca. 8 MB). Den siste versjonen er nå AVZ 4.39.
Hvordan du bruker avz, er først og fremst beskrevet i detalj på den offisielle nettsiden (i delen "Dokumentasjon"). Grensesnittet endres ikke fra versjon til versjon, kun "kraften" til programmet legges til (andre virusdefinisjoner).
Så, i mappen der vi pakket ut arkivet, finner og kjører vi filen avz.exe. Avz-programmet kan interaktivt oppdatere definisjonene, som vi trykker på: "Fil - Databaseoppdatering - Start". Når oppdateringen er fullført, klikker du på "Lukk".
Vi er nå klare for første lansering. Gå til fanen "Søkeområde" og velg alle harddiskene og flash-stasjonene vi trenger med hakemerker. Vi setter en hake, umerket som standard: "Utfør behandling". Selv om du for den første kontrollen kan forlate (og bedre - forlate) bare uten behandling (det vil ikke være noen endringer i registeret).
Men hvis du fortsatt "behandler" - så i de første fire linjene må du skrive inn "Slett", i den siste unntatt én - bare "Behandle", og i den siste - "Slett". Merk av i boksene umiddelbart for "Kopier mistenkelig - til karantene", slettet - til "Smittet". Det skal være som bildet:
Det er to andre faner, Filtyper og Søkealternativer. I den første av dem - ganske enkelt tre alternativer for arbeid. Vi velger den ønskede (den «lengste» er selvfølgelig den beste). Og i "Søkeparametere" - det er litt mer komplisert. Skyveknappen "Heuristisk analyse" - opp. Merk av i boksene: "Avansert analyse", "Blokkér arbeid ..." og "RootKit Kerner-modus". Enda lavere - "Reparer automatisk ..." og "Søk etter TCP-porter ...", samt "Søk etter tastaturavskjærere". Resultatet er i øyeblikksbildet vist her:
Men dette er ikke alt, men nesten alt. Klikk AVZGuard (i menyen ovenfor) for å "Aktiver AVZGuard" og "Installer prosessovervåkingsdriver".
Nå er det egentlig alt. Trykk gjerne "Start". Vi venter på slutten av den første sjekken.
Råd: hvis en omstart er nødvendig, kan du i prinsippet godta det (men du må gjøre alt på nytt punkt for punkt, unntatt installasjonen av AVZ-driveren).
Hva skal jeg gjøre etter å ha fjernet virus? Klikk AVZPM (i menyen), "Fjern og last ut overvåkingsdriveren." I "Fil"-menyen - klikk "Avslutt", og - du starter på nytt.
En siste ting til. Hvis etter kontrollen vises "nytt utstyr" - ikke ta hensyn, klikk på "avbryt" installasjonen. Og du kan slette "ikke-eksisterende" utstyr, som vanlig, i "Kontrollpanel", i "System"-mappen. Vi håper at virus ikke vil plage deg eller datamaskinen din på lenge.
I denne artikkelen har du lært hvordan du bruker avz - antivirus.
Hvordan bruke AVZ-programmet
Det er ikke et antivirus, eller rettere sagt, det er ikke et permanent antivirus som kjører hele tiden og ser etter virus i sanntid. Dette er et lite verktøy som ikke engang trenger å installeres, du trenger bare å trekke det ut fra arkivet og kjøre det på datamaskinen din. Et annet stort pluss er at det ikke kommer i konflikt med andre permanente antivirus. For eksempel har jeg ESET NOD32 installert, og uten engang å avinstallere eller lukke den, skannet jeg datamaskinen min med verktøyet. Selv om det anbefales å deaktivere antiviruset, er det ikke nødvendig.
Programvinduet åpnes. La oss først oppdatere antivirusdatabasen. For å gjøre dette, klikk på knappen som jeg merket i skjermbildet. Og klikk på "Start"-knappen. Programmet vil informere deg om at alt er oppdatert, klikk "OK".
AVZ-verktøyet har et godt sett med funksjoner. I dag vil jeg presentere for deg de mest brukte, etter min mening.
Fil. Her vil det mest interessante for oss være linjene "Systemgjenoppretting" og "Feilsøkingsveiviser".
Systemgjenoppretting– her får vi tilbud om 21 poeng (problemer og feil) som hun kan fikse. Dette, for eksempel, tømme vertsfilen og låse opp oppgavebehandlingen. Enig, ganske ofte lar ondsinnet kode oss ikke komme til oppgavebehandlingen på vanlig måte. det er her AVZ kommer godt med. Driftsprinsipp - sett et hake ved siden av ønsket element, og trykk på knappen "Utfør merkede operasjoner".
Feilsøkingsveiviser- diagnostikk av PC-problemer og sårbarheter, etterfulgt av korrigering av dem. Det er 4 kategorier av problemer, og tre grader av fare (fra lav til høy). Med denne funksjonen kan du se at PC-en din har lov til å kjøre fra flyttbare medier, og forby det. Eller, for eksempel, tøm hurtigbufferen for ofte brukte programmer.
Service. Den eneste interessante funksjonen jeg finner her er "åpne TCP / UPD-porter". Med dens hjelp kan du se hvilket program som har åpnet en bestemt port, og hvilken ekstern vert som er koblet til oss (eller vi er tilkoblet). Resten av funksjonene fra "service"-menyen kan erstattes med mer praktiske tredjepartsprogrammer.
AVZGuard. Aktivering og deaktivering av AVZGuard-funksjonen - den blokkerer alle kjørbare prosesser. Det anbefales å aktivere det før skanning. Etter å ha aktivert denne funksjonen, kan programmene du trenger for å fungere, startes ved å klikke på linjen "kjør programmet som klarert" i denne menyen.
Nå kan du begynne å konfigurere og kjøre en datamaskinskanning for virus, spionprogrammer og andre sårbarheter.
På startfanen "Søkeomfang" konfigurerer vi følgende:
1.Velg avmerkingsboksene for disken vi vil skanne, jeg merket alle tre lokale diskene.
2. Merk av i boksene "Sjekk kjørende prosesser", "Heuristisk systemsjekk" og "Søk etter potensielle sårbarheter" nedenfor. Vi beveger oss til høyre side.
3. I avsnittet "Behandlingsmetode" setter du en hake "Utfør behandling". Overalt hvor vi legger varen som skal slettes, bare overfor "HackTool" velger vi "Desinfiser".
4. Nedenfor markerer vi alle tre varene.
Gå til "Filtyper"-fanen og angi innstillingene.
Hvor lenge programmet vil skanne datamaskinen vår, avhenger av innstillingene i denne delen. Hvis du vil gjøre en rask sjekk, la den være som den er. Men det er verdt å huske at jo lenger AVZ skanner datamaskinen, jo større sjanse har den for å finne en trussel.
Derfor, for et raskt søk, lar vi alt være som det spiser, for det midterste merker vi elementet "Alle filer", og for en veldig lang skanning merker vi "Alle filer" og fjerner merket i boksen "Ikke sjekk arkiver lenger" .
Det anbefales å krysse av for to elementer, "Block RootKit User-Mode" og "Block RootKit Kernel-Mode".
Det er det, oppsettet er fullført. Klikk på "Start"-knappen, godta advarselen og skanningen vil begynne. Det er bedre å ikke berøre datamaskinen eller trykke på noe. Dessuten vil selve verktøyet blokkere nesten alle handlinger. Etter at skanningen er fullført, lukk programmet og start datamaskinen på nytt.
Men AVZ-verktøyet kan ikke bare søke etter og fjerne virus, men har også mange flere nyttige funksjoner i arsenalet. Klikk på "Service"-menyen, en liste vil dukke opp med muligheten til å starte forskjellige ledere, noe som kan være nyttig for å løse ulike problemer.
AVZ er en rask, essensiell metode for å bekjempe virus når de trenger å bli drept snarest.
AVZ-verktøyet krever ikke installasjon og er ikke et fullverdig antivirus. Det er derfor det er kompatibelt med allerede installerte antivirusprogrammer og er ikke i konflikt med dem. Men samtidig kan det på alvor bidra til å eliminere spesielt alvorlige tilfeller, selv om det i utgangspunktet fortsatt ble tenkt som et verktøy for å diagnostisere og identifisere problemer for deres påfølgende eliminering.
Alle kontrollinnstillinger må gjøres nøyaktig som beskrevet nedenfor. Avvik truer med rengjøring av dårlig kvalitet.
1. Last ned AVZ-verktøyet fra den offisielle siden og pakk ut arkivet til et sted som passer deg.
2. I det utpakkede arkivet, kjør avz.exe og i et allerede åpent program, klikk "Fil - Databaseoppdatering - Start" og etter å ha installert databaseoppdateringen, henholdsvis, klikk på "Lukk".
Etter at du har installert driveren, må du kanskje starte datamaskinen på nytt. Bli enige.
4.På fanen "Søkeområde"
velg alle harddisker og innsatte flash-stasjoner med hakemerker. På høyre side er det en hake på "Utfør behandling"
.
Velg i de første fire og siste linjene "Slett"
, og i nest siste - "Behandle"
.Ikke glem å krysse av i boksene også. "Kopier mistenkelige filer til karantene"
og "Kopier slettede filer til Infected"
.
5. På neste fane "Filtyper" Du vil bli bedt om å velge ett av tre testalternativer:
en). Med en grundig sjekk av alle filer og arkiver, men veldig lang tid. Merk av i boksen for denne avmerkingen "Alle filer"
og ta av "Ikke skann arkiver over 10 MB"
b). Bare en lang en, hvor er flåtten "Ikke skann arkiver mer ..."
permisjon.
v). Rask sjekk - på fanen lar vi alle programinnstillingene stå som standard.
6. Videre på den tredje fanen "Søkealternativer" still inn glidebryteren "Heuristisk analyse" helt til toppen for å mislykkes og legg til hake for "Blokkér RootKit fra å fungere Bruker-modus "," RootKit Kerner-modus "," Reparer automatisk feil i SPI / LSP "," Søk etter TCP / UDP-programporter " og "Søk etter Keyloggers Keyloggers" .
Du kan deretter legge til flere etter å ha sjekket "Fil" — "Standard skript" , merk av i boksen "Skript for desinfisering / karantene og innsamling av informasjon for seksjonen « "Hjelp" virusinfo.info " og trykk "Kjør merkede skript" .
7. Lansering "Start" .
Under skanningen, ikke prøv å åpne noen programmer, siden ingen av dem vil starte, og du vil heller ikke kunne gå inn på systemdisken: denne AVZ blokkerer dermed spesifikt alle potensielle migreringer av virus.
8. På slutten av kontrollen, trykk AVZPM —"Fjern og last av Advanced Process Monitoring Driver" ... Trykk deretter "Fil" —"Produksjon" og sørg for å starte datamaskinen på nytt.
Mappe "Smittet"
kan slettes om ønskelig.
Etter omstart kan det vises et ikon i skuffen "Ukjent utstyr"
med et forslag om å installere det - avbryt dette forslaget. Det skal ikke vises igjen. Hvis ikonet likevel ikke har forsvunnet, så:
Start - Innstillinger - Kontrollpanel - System - Maskinvare - Enhetsbehandling. Der velger du med musen en ukjent enhet med gult spørsmålstegn og velger slette .
Ikke bli skremt hvis analysatoren under skanningen fant programmer som fungerer med nettverket, kan ringe eller skrives til oppstart. At en fil er mistenkt betyr ikke at den er farlig. Det er godt mulig at dette ikke er et virus, men noe fra tjenesteprogramvaren. Derfor, før du sletter en fil, sjekk hva som er skrevet der: trojan
eller mistanke om en trojaner
.
Jeg anbefaler deg å lese AVZ-hjelpen "Hva gjør du hvis AVZ oppdager et mistenkt virus?" Og når det gjelder mistenkelige filer funnet, men ikke slettet: etter en slik sjekk (selv en rask en) på datamaskinen din, overlevde mest sannsynlig ikke de fleste alvorlige (eller ikke helt) virusene.
God dag. La oss snakke om antivirus AVZ .
I dag vil jeg fortelle dere, mine vanlige og ikke-så-lesere, så vel som alle besøkende som fant opp virus, om hvordan og hva som faktisk raskt og tilstrekkelig dreper disse mest onde biologiske skapningene av elektronisk opprinnelse som røyker på datamaskin.
Et antivirusverktøy vil hjelpe oss i denne saken. AVZ, som ikke er et fullverdig antivirus (som forresten er bra, fordi det ikke er i konflikt med det allerede installerte), men bare et verktøy, men krever ikke installasjon og hjelper ofte selv i de vanskeligste tilfellene , som har blitt bekreftet av meg og tusenvis av besøkende over lang tid.
Ofte er det ved hjelp av AVZ det er mulig å la systemet puste igjen bredt nok til i det minste å gjenopplive / installere et vanlig antivirus og avslutte utslett med det (på en eller annen måte, det anbefales å starte med AVZ og les hele artikkelen, fordi den også inneholder lenker til ytterligere materialer, i tilfelle dette ikke hjelper).
Innledende
For å oppnå et fullverdig resultat, må du strengt følge instruksjonene skrevet nedenfor. Avvik fra instruksjonene er fulle av rengjøring av dårlig kvalitet, mulige feil i den videre driften av programmet eller systemet, samt andre problemer.
Hvor du laster ned og hvordan du kjører
Instruksjoner for bruk:
Hvordan søke etter virus ved hjelp av AVZ
På " Søkeområde"velg alle harddisker, flash-stasjoner med hake (hvis den ikke er satt inn, så sett inn). Til høyre gir vi en hake -" Utfør behandling".
I de fire første linjene velger du " Slett", i nest siste" Behandle", og i sistnevnte, selvfølgelig også" Slett". Merk også av i boksene." Kopier mistenkelige filer til karantene og infisert En illustrasjon med de riktige innstillingene er vist nedenfor:
Nå til det hardeste:
- Gå til " Filtyper". Videre er det tre alternativer for å sjekke: veldig lang, lang og rask.
Hva er forskjellen? Forskjellen ligger i kvaliteten på skanningen - jo lengre, jo mer grundig og jo større sjanse for at alle virus blir fjernet. Jo raskere, jo mindre sjanser har du for å fjerne alle virus, men jo mindre tid det tar å skanne og jo større sjanse har du for å eliminere det mest kritiske problemet raskt, og håndtere resten senere;
- Gå til " Søkealternativer". Glidebryter" Heuristisk analyse"flytt til toppen (hvis vi vil sjekke lenger, men bedre) og sett et hake" Avansert analyse", og under setter vi to haker" Blokker RootKit-brukermodus"og" RootKit Kerner-modus"(dette er nødvendig for at ikke et eneste virus skal kunne unnslippe hvor som helst, starte alt som forstyrrer arbeidet til antiviruset og ikke sparker i det hele tatt).
Merk av i boksene under " Reparer automatisk feil i SPI / LSP", "Søk etter TCP / UDP-porter for programmer", "Søk etter Keyloggers", og" Reparer systemfeil automatisk". Generelt gjør vi alt som på bildet over; - Er du sliten? Det er ikke alt :) Deretter klikker du på " AVZGuard "(på menyen ved siden av " Fil", "Service"og så videre) -> Aktiver AVZGuard og AVZPM -> "Installer avansert prosessovervåkingsdriver". Hvis en omstart er nødvendig, kan du godta det, men husk at du må gjøre alle trinnene, bortsett fra å installere driveren på nytt.
Merk! Ikke på alle operativsystemer (spesielt for Windows 7 og Windows 8) kan løpe og løpe" AVZGuard". Hvis det gir en feil og ikke starter, så hopp over dette elementet og gå videre uten å forråde en feil av stor betydning; - Det er det. Trykk gjerne på knappen " Start"og vent på slutten av sjekken.
Merk følgende!
Under testen vil du mest sannsynlig ikke kunne kjøre nesten hvilket som helst program på datamaskinen, samt gå inn i systemstasjonen (vanligvis er det C: \).
Bedre å la datamaskinen være i fred. Hvorfor det? Faktum er det AVZ blokkerer dermed alle mulige bevegelser av virus, programmer osv. eventuelle forsøk på å lure skanneren (løpe bort, gjemme seg, late som om det er noe annet osv.) eller villede med siste pust.
Vil du vite og kunne gjøre mer selv?
Vi tilbyr deg opplæring innen følgende områder: datamaskiner, programmer, administrasjon, servere, nettverk, sidebygging, SEO med mer. Finn ut detaljene nå!
Trinn å ta etter fjerning av AVZ-virus
Etter at du er ferdig med å jobbe med antivirusverktøyet, før du avslutter (eller etter omstart, hvis det var en), klikker du på AVZPM -> "Fjern og last ut den avanserte prosessovervåkingsdriveren". Deretter " Fil" -> "Produksjon"og sørg for å starte datamaskinen på nytt.
Etter omstart kan du bli bedt om å installere den funnet ukjente maskinvaren - ikke bli skremt og avbryt tilbudet. Det burde ikke plage deg lenger. Hvis det fortsatt er skadelig og vises, gjør du følgende:
Vi følger stien "Start - Innstillinger - Kontrollpanel - System - Maskinvare - Enhetsbehandling". Der finner vi noe med gult spørsmålstegn blant andre enheter. Klikk på den med høyre museknapp og velg elementet " Slett".
Hvis det ikke hjelper, så i det samme AVZ, prøv følgende: " Fil- Standard skript", deretter kryss av i boksen" Fjerner alle AVZ-drivere og registernøkler"og trykk" Utfør merkede skript".
Hvis alt det samme ikke fungerer på noen måte, så kontakt meg gjennom.
Verifikasjonsresultater og deres analyse
Ikke få panikk hvis verktøyet under kontrollen har funnet å fungere med nettverket, være i stand til å ringe opp eller programmer skrevet under oppstart. Det er sannsynlig at dette ikke er et virus, men noe fra tjenesteprogramvaren.
Når det gjelder de mistenkelige filene som er funnet, men ikke slettet: etter en slik sjekk (selv en rask en), mest sannsynlig, har de fleste av de alvorlige (eller ikke helt) virusene som har levd med deg frem til dette punktet ikke overlevd på datamaskinen din, men jeg sterkt Jeg anbefaler at du er sikker på å sjekke med noen fullverdige gode antivirus.
Hvordan? Mitt personlige valg er Dr.Web, men generelt sett er valget av antivirus en personlig sak for alle, fordi det fortsatt ikke finnes noe ideelt antivirus.
Ekstra rengjøring etter AVZ
- "Hva er spyware og hvordan håndtere det. Del 1" og "". Veldig viktige artikler som vil hjelpe deg å fjerne noe slikt som spyware... Dette er ikke akkurat virus, men faktisk skader de ikke mindre eller enda mer, og til og med vanlige antivirus fjernes ikke alltid;
- "Hvordan fjerne virus. Del 2". En artikkel om generell installasjon og bruk av fullversjonen av et fullverdig antivirus Doktor Web for permanent beskyttelse, samt for engangssøk og fjerning av virus av helt annen karakter. Dette inkluderer også artikkelen "Fjerning av virus. Del 4." for en engangs fullskanning uten å installere den fullstendige versjonen av antiviruset (sjekk den ut, det kan være nyttig);
- "Hvordan rense virus. Del 3". En veldig veldig nyttig og viktig ting som lar deg søke og finne virus før systemet starter opp. Hjelper i de mest avanserte tilfellene, fordi antivirusverktøyet skrives til disk, og deretter startes fra det selv før start Windows, som hindrer virus i å laste inn i minnet og på en eller annen måte motvirke skanning.
Dette er kanskje alt jeg kan foreslå så langt fra de generelle anbefalingene for fjerning av virus. Det sier seg selv at det er mer enn noen nyttig informasjon om dette emnet, så vel som om emnet sikkerhet generelt (antivirus, brannmurer, anti-, anti- spyware og så videre), kan du lese i overskriften ""
Når det gjelder dekryptering av rapporter og logger i spesielt vanskelige tilfeller (det vil si at du ikke kan klare deg på noen måte ved å bruke denne artikkelen og lenker til alle de andre), kan du kontakte oss på forumet i denne delen (du må først registrere deg på forumet).
Artikkelvideoformat
For de som ikke kan gjøre noe, finnes det et videoformat:
Vi har en høyttaler med talevansker, så ikke la deg skremme.
Etterord
Handlingene beskrevet ovenfor har blitt utført gjentatte ganger og testet på personlig erfaring, på forskjellige datamaskiner, etc., etc. Problemer som oppstår kan være forårsaket av spesifikasjonene til operativsystemet ditt, typen virus eller handlingene du har gjort.
Som alltid er jeg klar til å svare på alle spørsmålene dine, hjelpe med analyse av skannerapporter og andre virus. Skriv om nødvendig med hjelp, men selvfølgelig er det bedre å kontakte oss på forumet (lenken ble gitt litt høyere i teksten).
PS: Takk for din oppmerksomhet. Hold datamaskinen ren!
Utility utseende
Hvor kan man få tak?
Vi tar AVZ fra nettet. Nærmere bestemt herfra: http://z-oleg.com/secur/avz/download.php
Versjon 4.3 er tilgjengelig for øyeblikket.
Last ned zip, pakk ut ... og det er det. Verktøyet krever ikke installasjon, det kan fungere fra hvilken som helst katalog, selv fra et flyttbart medium (flash-stasjon).
Steg 2
AVZ-oppdatering
Oppdater.
Verktøyet oppdateres manuelt, men veldig enkelt. Det er nok å trykke på knappen lengst til høyre på AVZ-panelet og trykke på "start" i vinduet som åpnes. Verktøyet vil automatisk gå til oppdateringssiden, laste ned og installere alle nødvendige elementer.
Trinn 3
Tilpasning.
Du bør nå aktivere Advanced Process Monitoring-driveren. Dette lar deg spore de prosessene som foregår i systemet skjult og ikke er synlige på vanlige måter. Dette må gjøres en gang. I verktøymenyen velger du AVZPM og klikker på "Installer driver for avansert prosessovervåking" i rullegardinmenyen.
Trinn 4
Innstilling (fortsettelse)
Selv om AVZ er ment for en engangsskanning av en datamaskin for virus, kan den installeres i kontinuerlig overvåkingsmodus. Det er et AVZGuard-alternativ for dette. Det bør velges fra samme programmeny. Merk, dette alternativet bremser datamaskinen betydelig.
Trinn 5
Begynnelsen av arbeidet.
AVZ kan fungere både i overvåkingsmodus, rapporterer til deg om funnet skadelig programvare, og i desinfeksjonsmodus. For å gjøre dette, i øvre høyre del av programvinduet, merk av for "utfør behandling".
Gå til venstre side av programvinduet. Der vil vi velge stasjonene vi vil skanne, hvilke typer filer som skal skannes og søkeparametere. La oss dvele ved filtyper mer detaljert. Som standard er Potensielt farlige filer valgt. Det betyr at dokumenter, arkiver mv. vil ikke bli undersøkt. Endringene påvirker i stor grad hastigheten til verktøyet. Nedenfor ser vi seksjonene "inkludert med maske" og "ekskludert med maske". Hvis du har PuntoSwitcher eller noe sånt, bør du legge til en mappe med dette programmet i delen "ekskluderer med maske". Noe sånt som dette: C: \ Program Files \ Punto Switcher \ *. Vær oppmerksom på stjernen på slutten. Det betyr "hvilket som helst filnavn". Det vil si at denne mappen ikke blir sjekket. Til hva? Det er bare at PuntoSwitcher overvåker tastetrykksekvensen, og naturligvis vil ethvert antivirusprogram forveksles med en keylogger.
