AVZ — как удалить вирусы на компьютере. AVZ - восстановление системных настроек и удаление вирусов Как открыть avz

Итак, как провести лечение и как и чем быстро и предельно аккуратно убить этих злобных небиологических существ электронного происхождения, которые обосновались на Вашем компьютере и наносят вам вред.

В этой задаче нам поможет антивирусная утилита AVZ , которая, кстати, не является полноценным антивирусом (что нам очень кстати, ибо она не конфликтует с уже установленным), а всего лишь утилитой, и при этом не требует установки, но помогает даже в самых сложных случаях. Именно с помощью AVZ, возможно, удается дать системе снова вздохнуть достаточно свободно, чтобы хотя бы установить нормальный антивирус и уничтожить все прочие недобитки с его помощью.

Удаление вирусов с помощью AVZ

Внимание: Делаем все в точности так, как описано ниже.

Внимание! Во время проверки, скорее всего, Вы не сможете запустить почти ни одну программу на компьютере, а так же зайти на системный диск (обычно - это C:\). Лучше вообще оставьте компьютер на время проверки в покое. Дело в том, что AVZ таким образом блокирует все возможные передвижения вирусов, программ, spyware и т.п., т.е. любые попытки обмануть сканер (сбежать, спрятаться, прикинуться чем-то еще и т.д.) или же навредить при последнем вздохе.

Действия после удаления вирусов AVZ

Щёлкните AVZPM -> “Удалить и выгрузить драйвер расширенного мониторинга процессов “. Затем “Фаил ” -> “Выход ” и обязательно перезагрузите компьютер.

После перезагрузки, вам может быть предложено установить найденное неизвестное оборудование - не пугайтесь и отмените предложение. Больше оно вам досаждать не должно. Если же всё же продолжает появляется, то выполните следующее:

Пуск - Настройка - Панель управления - Система - Оборудование - Диспетчер устройств . Находите там нечто с желтым знаком вопроса и удаляете.

Если же не помогает, то в том-же AVZ , попробуйте сделать следующее Файл - Стандартные Скрипты - установите галочку “Удаление Всех драйверов и ключей реестра AVZ ” и нажмите “Выполнить отмеченные скрипты “.

Если всё таки самостоятельно удалить не получается можете обратиться ко мне.

Доброго времени суток. Поговорим про антивирус AVZ .

Сегодня я расскажу Вам, моим постоянным и не очень читателям, а так же всем посетителям волей-неволей нахватавшим вирусов, о том как и чем, собственно, быстро и предельно адекватно убить этих самых злобных биологических существ электронного происхождения, которые бедокурят на Вашем компьютере.

В этом деле нам поможет антивирусная утилита AVZ , которая не является полноценным антивирусом (что, кстати, хорошо, ибо она не конфликтует с уже установленным), а всего лишь утилитой, но при этом не требует установки и зачастую помогает даже в самых сложных случаях, что подтверждено мною и тысячами посетителей в течении длительного времени.

Зачастую именно с помощью AVZ удается дать системе снова вздохнуть достаточно широко, чтобы хотя бы оживить\установить нормальный антивирус и добить всякую шушеру им (так или иначе, рекомендуется начать с AVZ и прочитать статью целиком, т.к в ней содержатся так же ссылки на дальнейшие материалы, на случай, если этот не поможет).

Вводная

Дабы добиться полноценного результата, необходимо точно соблюдать инструкцию, написанную ниже. Отклонения от инструкции чреваты некачественной очисткой, возможными ошибками в дальнейшей работе программы или системы, а так же прочими проблемами.

Где скачать и как запустить

Инструкция по применению:

Как искать вирусы с помощью AVZ

На вкладке "Область поиска " выделяем галочками все жесткие диски, флешки (если не вставлена, то вставить). Справа поставляем галочку - "Выполнять лечение ".

В первых четырех строках выбираем "Удалять ", в предпоследнем "Лечить ", и в последним само собой тоже "Удалять ". Так же проставьте галочки "Копировать подозрительные файлы в карантин и Infected ". Картинка-иллюстрация с правильными настройками представлена ниже:

Теперь самое суровое:

1. Переходим на вкладку "Типы файлов ". Далее есть три варианта проверки: очень долгий, долгий и быстрый.
   

   В чем разница? Разница в качестве проверки - чем дольше, тем тщательней и тем больше шансов, что все вирусы будут удалены. Чем быстрей - тем меньше шансов удалить все вирусы, но тем меньше времени занимает сканирование и больше шансов устранить самую критическую проблему быстро, а с остальными заниматься потом;

2. Переходим на вкладку "Параметры поиска ". Ползунок "Эвристического анализа " перемещаем на самый верх (если хотим проверяться дольше, но качественней) и ставим галочку "Расширенный анализ ", а ниже выставляем две галочки "Блокировать работу RootKit User-Mode " и "RootKit Kerner-Mode " (это нужно, чтобы ни один вирус не смог никуда убежать, запустить что-либо мешающее работе антивируса и вообще не брыкался).
   
   Еще ниже выставляем галочки "Автоматически исправлять ошибки в SPI/LSP ", "Поиск портов TCP/UDP программ ", "Поиск клавиатурных перехватчиков ", а так же "Автоматически исправлять системные ошибки ". В общем делаем всё как на картинке выше;
3. Устали? Это еще не всё :) Далее жмём в "AVZGuard" (в меню рядом с "Файл" , "Сервис " и тд) - > Включить AVZGuard и AVZPM -> "Установить драйвер расширенного мониторинга процессов ". Если потребуется перезагрузка - можете согласится, но учтите, что придется проделать всё пункты, кроме установки драйвера заново.
   Примечание ! Не на всех операционных системах (особенно это касается Windows 7 и Windows 8 ) может работать и запускаться "AVZGuard ". Если выдает ошибку и не запускается, тогда пропустите этот пункт и переходите дальше, не предавая ошибки большого значения;
4. Теперь всё. Смело жмём кнопочку "Пуск " и ждем окончания проверки.

Внимание!

На время проверки, скорее всего, Вы не сможете запустить почти ни одну программу на компьютере, а так же войти в системный диск (обычно - это C:\).

Лучше вообще оставьте компьютер в покое. Почему так? Дело в том, что AVZ таким образом блокирует все возможные передвижения вирусов, программ, и тп, т.е. любые попытки обмануть сканер (сбежать, спрятаться, прикинуться чем-то еще и тд) или же набедокурить последним вздохом.

Необходимые действия после удаления вирусов AVZ

Закончив работу с антивирусной утилитой, перед выходом (или после перезагрузки, если таковая была), нажмите AVZPM -> "Удалить и выгрузить драйвер расширенного мониторинга процессов ". Затем "Файл " -> "Выход " и обязательно перезагрузите компьютер.

После перезагрузки, вам может быть предложено установить найденное неизвестное оборудование - не пугайтесь и отмените предложение. Больше оно вам досаждать не должно. Если же все еще вредничает и появляется, то проделайте следующее:

Переходим по пути "Пуск – Настройка – Панель управления – Система – Оборудование – Диспетчер устройств". Там находим нечто с желтым значком вопроса среди прочих устройств. Кликаем по нему правой кнопкой мышки и выбираем пункт "Удалить ".

Если не помогает, то в том-же AVZ , попробуйте проделать следующее: "Файл - Стандартные Скрипты ", затем далее установите галочку "Удаление Всех драйверов и ключей реестра AVZ " и нажмите "Выполнить отмеченные скрипты ".

Если все таки никак не получается, то свяжитесь со мной через .

Результаты проверки и их анализ

Не паникуйте, если в ходе проверки утилита нашла работающие с сетью, умеющие дозваниваться, или прописанные в автозагрузку программы. Вполне вероятно, что это не вирус, а что-нибудь из служебного софта.

Что касается подозрительных файлов, найденных, но не удаленных: после такой проверки (даже быстрой), скорее всего, на Вашем компьютере не выжило большинство серьезных (или не совсем) вирусов, которые до этого момента жили у Вас, но я настоятельно рекомендую Вам обязательно проверится каким-нибудь полноценным хорошим антивирусом.

Каким? Мой личный выбор - это Dr.Web , но вообще выбор антивируса это личное дело каждого, т.к идеального антивируса всё же не существует.

Дополнительная очистка после AVZ

• "Что такое spyware и как с этим бороться. Часть 1 " и " ". Очень важные статьи, которые помогут удалить такую вещь как spyware . Это не совсем вирусы, но по факту вредят не меньше, а то и больше, да и обычными антивирусами удаляются не всегда;
• "Как удалить вирусы. Часть 2 " . Статья по общей установке и использованию полной версии полноценного антивируса Доктор Веб для постоянной защиты, а так же для разового поиска и удаления вирусов самого различного характера. Сюда же можно отнести статью "Удаление вирусов. Часть 4. " для разовой полноценной проверки без установки полной версии антивируса (ознакомьтесь, может быть полезным);
• "Как очистить вирусы. Часть 3 " . Очень очень полезная и важная штука, которая позволяет искать и находить вирусы до загрузки системы. Помогает в самых запущенных случаях, т.к антивирусная утилита записывается на диск, затем запускается с него еще до старта Windows , что не даёт вирусам загрузиться в память и как-либо противодействовать сканированю.

Это пожалуй всё, что я могу пока подсказать из общих рекомендаций по удалению вирусов. Само собой, что больше всякой полезной информации по этой теме, а так же по теме безопасности вообще (антивирусы, фаерволлы, анти- , анти-spyware и прочее прочее), Вы можете прочесть в рубрике " "

Касаемо расшифровки отчетов и логов в особо сложных случаях (т.е Вы ну никак не справляетесь, используя данную статью и ссылки на все остальные) Вы можете обращаться к нам на форум в этот раздел (требуется предварительно зарегистрироваться на форуме).

Видео-формат статьи

Для тех у кого что-то не получается есть видеоформат:

Диктор у нас с дефектом речи, так что просьба не пугаться.

Послесловие

Описанные выше действия проделаны неоднократно и проверены на личном опыте, на разных компьютерах и тд и тп. Вознкающие проблемы могут быть вызваны спецификой Вашей операционной системы, вида вирусов или действиями, что Вы проделали.

Как и всегда, я готов ответить на любые Ваши вопросы, помочь с анализом отчетов проверки и прочим добиванием вирусов. Пишите, если это необходимо, с помощью , но лучше конечно обращайтесь к нам на форум (ссылку дал чуть выше по тексту).

PS : Спасибо за уделенное внимание. Держите компьютер в чистоте!

Основные возможности AVZ - обнаружение и удаление вирусов.

Антивирусная утилита AVZ предназначена для обнаружения и удаления:

• SpyWare и AdWare модулей - это основное назначение утилиты
• Dialer (Trojan.Dialer)
• Троянских программ
• BackDoor модулей
• Сетевых и почтовых червей
• TrojanSpy, TrojanDownloader, TrojanDropper

Утилита является прямым аналогом программ TrojanHunter и LavaSoft Ad-aware 6. Первичной задачей программы является удаление SpyWare и троянских программ.

Особенностями утилиты AVZ (помимо типового сигнатурного сканера) является:

• Микропрограммы эвристической проверки системы. Микропрограммы проводят поиск известных SpyWare и вирусов по косвенным признакам - на основании анализа реестра, файлов на диске и в памяти.
• Обновляемая база безопасных файлов. В нее входят цифровые подписи десятков тысяч системных файлов и файлов известных безопасных процессов. База подключена ко всем системам AVZ и работает по принципу "свой/чужой" - безопасные файлы не вносятся в карантин, для них заблокировано удаление и вывод предупреждений, база используется антируткитом, системой поиска файлов, различными анализаторами. В частности, встроенный диспетчер процессов выделяет безопасные процессы и сервисы цветом, поиск файлов на диске может исключать из поиска известные файлы (что очень полезно при поиске на диске троянских программ);
• Встроенная система обнаружения Rootkit. Поиск RootKit идет без применения сигнатур на основании исследования базовых системных библиотек на предмет перехвата их функций. AVZ может не только обнаруживать RootKit, но и производить корректную блокировку работы UserMode RootKit для своего процесса и KernelMode RootKit на уровне системы. Противодействие RootKit распространяется на все сервисные функции AVZ, в результате сканер AVZ может обнаруживать маскируемые процессы, система поиска в реестре "видит" маскируемые ключи и т.п. Антируткит снабжен анализатором, который проводит обнаружение процессов и сервисов, маскируемых RootKit. Одной из главных на мой взгляд особенностей системы противодействия RootKit является ее работоспособность в Win9X (распространеннное мнение об отсуствии RootKit, работающих на платформе Win9X глубоко ошибочно - известны сотни троянских программ, перехватывающих API функции для маскировки своего присутствия, для искажения работы API функций или слежения за их использованием). Другой особенностью является универсальная система обнаружения и блокирования KernelMode RootKit, работоспособная под Windows NT, Windows 2000 pro/server, XP, XP SP1, XP SP2, Windows 2003 Server, Windows 2003 Server SP1
• Детектор клавиатурных шпионов (Keylogger) и троянских DLL. Поиск Keylogger и троянских DLL ведется на основании анализа системы без применения базы сигнатур, что позволяет достаточно уверенно детектировать заранее неизвестные троянские DLL и Keylogger;
• Нейроанализатор. Помино сигнатурного анализатора AVZ содержит нейроэмулятор, который позволяет производить исследование подозрительных файлов при помощи нейросети. В настоящее время нейросеть применяется в детекторе кейлоггеров.
• Встроенный анализатор Winsock SPI/LSP настроек. Позволяет проанализировать настройки, диагностировать возможные ошибки в настройке и произвести автоматическое лечение. Возможность автоматической диагностики и лечения полезна для начинающих пользователей (в утилитах типа LSPFix автоматическое лечение отсутствует). Для исследования SPI/LSP вручную в программе имеется специальный менеджер настроек LSP/SPI. На работу анализатора Winsock SPI/LSP распространяется действие антируткита;
• Встроенный диспетчер процессов, сервисов и драйверов. Предназначен для изучения запущенных процессов и загруженных библиотек, запущенных сервисов и драйверов. На работу диспетчера процессов распространяется действие антируткита (как следствие - он "видит" маскируемые руткитом процессы). Диспетчер процессов связан с базой безопасных файлов AVZ, опознанные безопасные и системные файлы выделяются цветом;
• Встроенная утилита для поиска файлов на диске. Позволяет искать файл по различным критериям, возможности системы поиска превосходят возможности системного поиска. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом файлы и может удалить их), фильтр позволяет исключать из результатов поиска файлы, опознанные AVZ как безопасные. Результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно пометить группу файлов для последующего удаления или помещения в карантин
• Встроенная утилита для поиска данных в реестре. Позволяет искать ключи и параметры по заданному образцу, результаты поиска доступны в виде текстового протокола и в виде таблицы, в которой можно отметить несколько ключей для их экспорта или удаления. На работу системы поиска распространяется действие антируткита (как следствие - поиск "видит" маскируемые руткитом ключи реестра и может удалить их)
• Встроенный анализатор открытых портов TCP/UDP. На него распространяется действие антируткита, в Windows XP для каждого порта отображается использующий порт процесс. Анализатор опирается на обновляемую базу портов известных троянских/Backdoor программ и известных системных сервисов. Поиск портов троянских программ включен в основной алгоритм проверки системы - при обнаружении подозрительных портов в протокол выводятся предупреждения с указанием, каким троянских программам свойственно использование данного порта
• Встроенный анализатор общих ресурсов, сетевых сеансов и открытых по сети файлов. Работает в Win9X и в Nt/W2K/XP.
• Встроенный анализатор Downloaded Program Files (DPF) - отображает элементы DPF, подключен ко всем сситемам AVZ.
• Микропрограммы восстановления системы. Микропрограммы проводят восстановления настроек Internet Explorer, параметров запуска программ и иные системные параметры, повреждаемые вредоносными программами. Восстановление запускается вручную, восстанавливаемые параметры указываются пользователем.
• Эвристическое удаление файлов. Суть его состоит в том, что если в ходе лечения удалялись вредоносные файлы и включена эта опция, то производится автоматическое исследование системы, охватывающее классы, BHO, расширения IE и Explorer, все доступные AVZ виды автозапуска, Winlogon, SPI/LSP и т.п. Все найденные ссылки на удаленный файл автоматически вычищаются с занесением в протокол информации о том, что конкретно и где было вычищено. Для этой чистки активно применяется движок микропрограмм лечения системы;
• Проверка архивов. Начиная с версии 3.60 AVZ поддерживает проверку архивов и составных файлов. На настоящий момент проверяются архивы формата ZIP, RAR, CAB, GZIP, TAR; письма электронной почты и MHT файлы; CHM архивы
• Проверка и лечение потоков NTFS. Проверка NTFS потоков включена в AVZ начиная с версии 3.75
• Скрипты управления. Позволяют администратору написать скрипт, выполняющий на ПК пользователя набор заданных операций. Скрипты позволяют применять AVZ в корпоративной сети, включая его запуск в ходе загрузки системы.
• Анализатор процессов. Анализатор использует нейросети и микропрограммы анализа, он включается при включении расширенного анализа на максимальном уровне эвристики и предназначен для поиска подозрительных процессов в памяти.
• Система AVZGuard. Предназначена для борьбы с трудноудалимыми вредоносными програмами, может кроме AVZ защищать указанные пользователем приложения, например, другие антишпионские и антивирусные программы.
• Система прямого доступа к диску для работы с заблокированными файлами. Работает на FAT16/FAT32/NTFS, поддерживается на всех операционных системах линейки NT, позволяет сканеру анализировать заблокированные файлы и помещать их в карантин.
• Драйвер мониторинга процессов и драйверов AVZPM. Предназначен для отслеживания запуска и остановки процессов и загрузки/выгрузки драйверов для поиска маскирующихся драйверов и обнаружения искажений в описывающих процессы и драйверы структурах, создаваемых DKOM руткитами.
• Драйвер Boot Cleaner. Предназначен для выполнения чистки системы (удаление файлов, драйверов и служб, ключей реестра) из KernelMode. Операция чистки может выполняться как в процессе перезагрузки компьютера, так и в ходе лечения.

Восстановление системных параметров.

• Восстановление параметров запуска.exe .com .pif
• Сброс настроек IE
• Восстановление настроек рабочего стола
• Удаление всех ограничений пользователя
• Удаление сообщения в Winlogon
• Восстановление настроек проводника
• Удаление отладчиков системных процессов
• Восстановление настроек загрузки Безопасного режима
• Разблокирование диспетчера задач
• Очистка файла хост
• Исправление настроек SPI/LSP
• Сброс настроек SPI/LSP и TCP/IP
• Разблокирование редактора реестра
• Очистка ключей MountPoints
• Замена DNS серверов
• Удаление настройки proxy для сервера IE/EDGE
• Удаление ограничений Google

Инструменты программы:

• Диспетчер процессов
• Диспетчер служб и драйверов
• Модули пространства ядра
• Менеджер внутренних DLL
• Поиск в реестре
• Поиск файлов
• Поиск по Coocie
• Менеджер автозагрузки
  
• Менеджер расширений браузеров
• Менеджер апgлетов панели управления (cpl)
• Менеджер расширений проводника
• Менеджер расширений печати
• Менеджер планировщика задач
• Менеджер протоколов и обработчиков
• Менеджер DPF
• Менеджер Active Setup
• Менеджер Winsock SPI
• Менеджер файла Hosts
• Менеджер портов TCP/UDP
• Менеджер общих сетевых ресурсов и сетевых подключений
• Набор системных утилит
• Проверка файла по базе безопасных файлов
• Проверка файла по каталогу безопасности Microsoft
• Вычисление MD5 сумм файлов
  

Вот такой вот немаленький набор для спасения вашего компьютера от различной заразы!

Посвященный AVZ , хочу поделится с Вами еще рядом знаний по возможностям этой замечательной утилиты.

Сегодня речь пойдет о средствах восстановления системы, которые зачастую могут спасти Вам компьютеру жизнь после заражения вирусами и прочими ужасами жизни, а так же решить ряд системных проблем, возникающих в следствии тех или иных ошибок.
Полезно будет всякому.

Вводная

Перед тем как приступить, традиционно, хочу предложить Вам два формата материала, а именно: видеоформат или текстовый. Видео вот:

Ну, а текстовый ниже. Смотрите сами какой вариант Вам ближе.

Общее описание функционала программы

Что это же это за средства восстановления? Это набор микропрограмм и скриптов, которые помогают вернуть в рабочее состояние те или иные функции системы. Какие например? Ну, скажем, вернуть или редактор реестра, очистить файл hosts или сбросить настройки IE. В общем даю целиком и с описанием ( дабы не изобретать велосипед):

• 1. Восстановление параметров запуска.exe, .com, .pif файлов
  Данная микропрограмма восстанавливает реакцию системы на файлы exe, com, pif, scr.
  Показания к применению: после удаления вируса перестают запускаться программы.
• 2. Сброс настроек префиксов протоколов Internet Explorer на стандартные
  Данная микропрограмма восстанавливает настройки префиксов протоколов в Internet Explorer
  Показания к применению: при вводе адреса типа www.yandex.ru идет его подмена на что-то вида www.seque.com/abcd.php?url=www.yandex.ru
• 3. Восстановление стартовой страницы Internet Explorer
  Данная микропрограмма восстанавливает стартовую страницу в Internet Explorer
  Показания к применению: подмена стартовой страницы
• 4. Сброс настроек поиска Internet Explorer на стандартные
  Данная микропрограмма восстанавливает настройки поиска в Internet Explorer
  Показания к применению: При нажатии кнопки "Поиск" в IE идет обращение к какому-то постороннему сайту
• 5. Восстановление настроек рабочего стола
  Данная микропрограмма восстанавливает настройки рабочего стола. Восстановление подразумевает удаление всех активных элементов ActiveDesctop, обоев, снятие блокировок на меню, отвечающее за настройки рабочего стола.
  Показания к применению: Исчезли закладки настройки рабочего стола в окне "Свойства:экран", на рабочем столе отображаются посторонние надписи или рисунки
• 6. Удаление всех Policies (ограничений) текущего пользователя.
  Windows предусматривает механизм ограничений действий пользователя, называемый Policies. Этой технологией пользуются многие вредоносные программы, поскольку настройки хранятся в реестре и их несложно создавать или модифицировать.
  Показания к применению: Заблокированы функции проводника или иные функции системы.
• 7. Удаление сообщения, выводимого в ходе WinLogon
  Windows NT и последующие системы в линейке NT (2000, XP) позволяют установить сообщение, отображаемое в ходе автозагрузки. Этим пользуется ряд вредоносных программ, причем уничтожение вредоносной программы не приводит к уничтожению этого сообщения.
  Показания к применению: В ходе загрузки системы вводится постороннее сообщение.
• 8. Восстановление настроек проводника
  Данная микропрограмма сбрасывает ряд настроек проводника на стандартные (сбрасываются в первую очередь настройки, изменяемые вредоносными программами).
  Показания к применению: Изменены настройки проводника
• 9. Удаление отладчиков системных процессов
  Регистрация отладчика системного процесса позволят осуществить скрытый запуск приложение, что и используется рядом вредоносных программ
  Показания к применению: AVZ обнаруживает неопознанные отладчики системных процессов, возникают проблемы с запуском системных компонент, в частности после перезагрузки исчезает рабочий стол.
• 10. Восстановление настроек загрузки в SafeMode
  Некоторые вредоносные программы, в частности червь Bagle, повреждают настройки загрузки системы в защищенном режиме. Данная микропрограмма восстанавливает настройки загрузки в защищенном режиме.
  Показания к применению: Компьютер не загружается в защищенном режиме (SafeMode). Применять данную микропрограмму следует только в случае проблем с загрузкой в защищенном режиме.
• 11. Разблокировка диспетчера задач
  Блокировка диспетчера задач применяется вредоносными программами для защиты процессов от обнаружения и удаления. Соответственно выполнение данной микропрограммы снимает блокировку.
  Показания к применению: Блокировка диспетчера задач, при попытке вызова диспетчера задач выводится сообщение "Диспетчер задач заблокирован администратором".
• 12. Очистка списка игнорирования утилиты HijackThis
  Утилита HijackThis хранит в реестре ряд своих настроек, в частности - список исключений. Поэтому для маскировки от HijackThis вредоносной программе достаточно зарегистрировать свои исполняемые файлы в списке исключений. В настоящий момент известен ряд вредоносных программ, использующих данную уязвимость. Микропрограмма AVZ выполняет очистку списка исключений утилиты HijackThis
  Показания к применению: Подозрения на то, что утилита HijackThis отображает не всю информацию о системе.
• 13. Очистка файла Hosts
  Очистка файла Hosts сводится к поиску файла Hosts, удалению из него всех значащих строк и добавлению стандартной строки "127.0.0.1 localhost".
  Показания к применению: Подозрения на то, файл Hosts изменен вредоносной программой. Типичные симптомы - блокировка обновления антивирусных программ. Проконтролировать содержимое файла Hosts можно при помощи менеджера Hosts файла, встроенного в AVZ.
• 14. Автоматическое исправление настроек SPl/LSP
  Выполняет анализ настроек SPI и в случае обнаружения ошибок производит автоматическое исправление найденных ошибок. Данную микропрограмму можно запускать повторно неограниченное количество раз. После выполнения данной микропрограммы рекомендуется перезагрузить компьютер. Обратите внимание! Данную микропрограмму нельзя запускать из терминальной сессии
  Показания к применению: После удаления вредоносной программы пропал доступ в Интернет.
• 15. Сброс настроек SPI/LSP и TCP/IP (XP+)
  Данная микропрограмма работает только в XP, Windows 2003 и Vista. Ее принцип работы основан на сбросе и пересоздании настроек SPI/LSP и TCP/IP при помощи штатной утилиты netsh, входящей в состав Windows. Подробно про сброс настроек можно прочитать в базе знаний Microsoft - Обратите внимание! Применять сброс настроек нужно только в случае необходимости при наличие неустранимых проблем с доступом в Интернет после удаления вредоносных программ!
  Показания к применению: После удаления вредоносной программы пропал доступ в Интернет и выполнение микропрограммы "14. Автоматическое исправление настроек SPl/LSP" не дает результата".
• 16. Восстановление ключа запуска Explorer
  Восстанавливает системные ключи реестра, отвечающие за запуск проводника.
  Показания к применению: В ходе загрузки системы не запускается проводник, но запуск explorer.exe вручную возможен.
• 17. Разблокировка редактора реестра
  Разблокирует редактор реестра путем удаления политики, запрещающей его запуск.
  Показания к применению: Невозможно запустить редактор реестра, при попытке выводится сообщение о том, что его запуск заблокирован администратором.
• 18. Полное пересоздание настроек SPI
  Выполняет резервное копирование настроек SPI/LSP, после чего уничтожает их и создает по эталону, который хранится в базе.
  Показания к применению: Тяжелые повреждения настроек SPI, неустранимые скриптами 14 и 15. Применять только в случае необходимости!
• 19. Очистить базу MountPoints
  Выполняет очистку базы MountPoints и MountPoints2 в реестре.
  Показания к применению: Данная операция нередко помогает в случае, когда после заражения Flash-вирусом в проводнике не открываются диски
• На заметку :
  Восстановление бесполезно, если в системе работает троянская программа, выполняющая подобные перенастройки - необходимо сначала удалить вредоносную программу, а затем восстанавливать настройки системы
  На заметку :
  Для устранения следов большинства Hijacker необходимо выполнить три микропрограммы - "Сброс настроек поиска Internet Explorer на стандартные", "Восстановление стартовой страницы Internet Explorer", "Сброс настроек префиксов протоколов Internet Explorer на стандартные"
  На заметку :
  Любую из микропрограмм можно выполнять несколько раз подряд без ущерба для системы. Исключения - "5. Восстановление настроек рабочего стола" (работа этой микропрограммы сбросит все настройки рабочего стола и придется заново выбирать раскраску рабочего стола и обои) и "10. Восстановление настроек загрузки в SafeMode" (данная микропрограмма пересоздает ключи реестра, отвечающие за загрузку в безопасном режиме).

Полезно, не правда ли?
Теперь о том как пользоваться.

Загрузка запуск, использование

Собственно все просто.

1. Качаем отсюда (или откуда-нибудь еще) антивирусную утилиту AVZ .
2. Распаковываем архив с ней куда-нибудь куда Вам удобно
3. Следуем в папку куда мы распаковали программу и запускаем там avz.exe .
4. В окне программы выбираем "Файл " - "Восстановление системы" .
5. Отмечаем галочками нужные пункты и давим в кнопочку "Выполнить отмеченные операции ".
6. Ждем и наслаждаемся результатом.

Вот такие вот дела.

Послесловие

Надо сказать, что работает оно на ура и избавляет от ряда лишних телодвижений. Так сказать, все под рукой, быстро, просто и эффективно.

Спасибо за внимание;)

Привет дорогие друзья! Сегодня хочу написать еще одну статью, о безопасности наших с вами компьютеров, и о борьбе с вирусами. Хочу сделать обзор антивирусной утилиты AVZ и написать как с ее помощью можно быстро удалить вирус и вылечить систему от других угроз.

Об антивирусной утилите AVZ в интернете очень много хороших отзывов, и это не странно, это действительно классный инструмент, который поможет быстро удалить вирус с вашего компьютера. И перед тем, как перейти к описанию запуска и работы с AVZ, скажу еще несколько слов об этом чуде.

Утилита AVZ, это не антивирус, точнее, это не постоянный антивирус, который все время работает и ищет вирусы в режиме реального времени. Это небольшая утилита, которую даже не нужно устанавливать, достаточно просто извлечь ее с архива и запустить на компьютере. Еще один большой плюс, это то, что AVZ не конфликтует с другими постоянными антивирусами. Например у меня установлен ESET NOD32, и я даже не удаляя и не закрывая его сканировал свой компьютер утилитой AVZ. Хотя рекомендуется отключать работу антивируса, но не обязательно.

Когда и для чего используют AVZ?

Как я уже писал утилитой AVZ можно быстро удалить разные вирусы AdWare, SpyWareи, трояны и т. д. Если вы заметили странности в работе своего компьютера, он стал медленно работать, или уже вирус конкретно дал о себе знать, то самое время испытать AVZ, кстати забыл написать, она совершенно бесплатная. Даже для профилактики, можно просканировать компьютер этой антивирусной утилитой, а то ваш антивирус, навряд сможет защитить вас от всех угроз.

Короче говоря, если что с компьютером, то просканировать его утилитой AVZ нужно обязательно, ну а если не поможет, то уже искать другие решения проблемы.

Где скачать, и как просканировать компьютер утилитой AVZ?

Я использовал для тестирования AVZ версии 4.39 . На данный момент, это самая новая версия. Значит качаем ее с моего блога но ссылке. Новые версии и другую информацию смотрите на сайте автора z-oleg.com.

Скачиваем архив и извлекаем с него папку “avz4” (с изменением версий имя папки может быть другое). Для запуска AVZ заходим в эту папку и запускаем “avz.exe” .

Откроется окно программы. Для начала давайте обновим антивирусную базу. Для этого нажмите на кнопку, которую я отметил на скриншоте. И кликните на кнопку “Пуск” . Программа сообщит, что все обновлено, нажмите “Ок” .

Теперь можно приступить к настройке и запуску сканирования компьютера на вирусы, шпионы и другие гадости.

На стартовой вкладке “Область поиска” настраиваем так:

1. Отмечаем галочками диск которые мы хотим просканировать, я отметил все три локальных диска.
2. Ниже отмечаем галочками “Проверять запущенные процессы” , “Эвристическая проверка системы” и “Поиск потенциальных уязвимостей” . Двигаемся в правую сторону.
3. В разделе “Методика лечения” , ставим галочку “Выполнять лечение” . Везде ставим пункт удалить, только напротив “HackTool” выбираем “Лечить” .
4. Ниже отмечаем галочками все три пункта.

Переходим на вкладку “Типы файлов” и задаем настройки.

От настроек в этом разделе, зависит то, как долго программа будет проверять наш компьютер. Если вы хотите сделать быструю проверку, то оставьте все как есть. Но стоит помнить, чем дольше AVZ будет сканировать компьютер, то тем больше шансов у нее найти угрозу.

Поэтому для быстро поиска оставляем все как ест, для среднего отмечаем пункт “Все файлы” , а для очень долго сканирования отмечаем “Все файлы” и снимаем галочку с “Не проверять архивы более” .

Желательно отметить галочками два пункта, “Блокировать работу RootKit User-Mode” и “Блокировать работу RootKit Kernel-Mode” .

Все, настройка закончена. Нажимаем на кнопку “Старт” , соглашаемся на предупреждение и начнется сканирование. Лучше компьютер не трогать и ничего не нажимать. Тем более что утилита сама заблокирует почти все действия. После завершения сканирования, закройте программу и перезагрузите компьютер.

Иметь в запасе такую утилиту как AVZ и иногда применять ее, это очень хорошо. Но не стоит забывать об антивирусах, которые позволяют защищать ваш компьютер на протяжении всего времени его работы. Поэтому обязательно установите себе хороший антивирус.

Ещё на сайте:

Обзор и работа с антивирусной утилитой AVZ. Отличный способ быстро удалить вирус. обновлено: Январь 12, 2015 автором: admin