Бесплатные антивирусные утилиты

Дополнительная защита от вирусов и основы восстановления системы

Вирусная опасность является одной из самых серьезных проблем в компьютерной индустрии. Необходимо уметь противостоять вирусной атаке и бороться с вирусами, хотя бы на простейшем пользовательском уровне.

Защита флеш-носителя

Очень часто вирусы попадают на компьютер пользователя двумя путями через интернет или через различные носители. В качестве такого носителя могут выступать даже обычные флеш-карты телефонов, фотоаппаратов и т.п. Если через интернет заражается только один компьютер, то при помощи флеш-носителя происходит заражение всех компьютеров, на которых работали с этим флеш-носителем. Потом на эти компьютеры вставляются другие флеш-носители, которые распространяют вирус дальше и дальше.

В ОС Windows есть понятие автозапуска, когда при подключении носителя автоматически запускается обрабатывающая программа. Для этого нужно создать на носителе файл с именем autorun.inf и там указать путь к запускаемой программе. Именно эти способом пользуется большинство вирусов для заражения флеш-носителя и при заражении компьютера с флеш-носителя. Для борьбы с такими вирусами необходимо выполнить следующие действия:

защитить флеш-носитель от автозапуска;

отключить автозапуск с флеш-носителей;

создать на носителе пустой файл или папку с именем autorun.inf.

Защита от autorun.exe

Для автоматического запуска вируса с флеш-носителя используется файл autorun.inf. Чтобы такой вирус не мог запуститься с флеш-носителя, достаточно, чтобы он не смог создать такой файл. Это можно сделать следующим образом. Вставляем флеш-носитель и создаем на нем папку autorun.inf, при желании папку можно сделать скрытой, чтобы ее не было видно. Теперь осталось только сделать так, чтобы вирус не смог удалить эту папку и создать свой файл autorun.inf.

Чтобы избежать такой ситуации нужно запустить командный интерпретатор cmd при помощи «Пуск → Программы → Выполнить → cmd». В появившемся окне вводим команду для перехода на флеш-носитель, для этого нужно набрать букву, отвечающую за флеш-носитель и двоеточие. Затем переходим в каталог autorun.inf. Например, набираем «cd L:\autorun.inf» для перехода на диске L: в каталог autorun.inf. Теперь нужно создать неудаляемый каталог, для этого наберем команду «md test..\» и нажмем «Enter». Имя каталога может быть произвольным, главное чтобы в конце имени стояли «..\». Полную последовательность действий можно посмотреть на рис. 4. Все, теперь вирус не сможет записать автозапуск на флеш-носителе.

Защита флеш-носителя

Отключение автозапуска с флеш-носителя

Описанный выше способ затрудняет один из способов внедрения вируса на флеш-носитель. К сожалению, вирусы могут и другими способами попасть на флеш-носитель, а с него на ваш компьютер. Чтобы этого не произошло нужно отключить автозапуск с этих носителей.

Это можно сделать разными способами. В ОС Windows 7 самый простой способ следующий. Нужно открыть «Панель управления\Все элементы панели управления\Автозапуск», убрать флажок «использовать автозапуск для всех носителей и устройств» и нажать кнопку сохранить.

Другой способ работает не только в Windows 7, но и в Windows XP. Этот способ требует прав администратора, нужно выполнить следующие шаги:

Нажмите кнопку «Пуск», введите Gpedit.msc в окне «Начать поиск» нажмите клавишу ВВОД.

В разделе Конфигурация компьютера разверните по очереди узлы «Административные шаблоны», «Компоненты Windows» и «Политики автозапуска».

В области «Подробности» дважды щелкните элемент «Отключить автозапуск».

Щелкните элемент «Включено», а затем выберите вариант «Все диски» в поле «Отключить автозапуск на», чтобы отключить автоматический запуск для всех дисков.

Перезагрузите компьютер.

Бесплатные антивирусные утилиты

Для борьбы с вирусной угрозой существуют специальные программы, называемые антивирусными программами. Существует множество программ такого типа, они являются первым необходимым шагом для защиты ПК. К сожалению, абсолютной защиты от вирусов ни одна такая программа не дает, не исключено, что ваш ПК все равно заражен, только вы об этом не знаете.

Чтобы избежать такой проблемы нужно проверять ваш ПК различными антивирусами. Проблема заключается еще и в том, что антивирусы-мониторы являются резидентными программами, т.е. постоянно запущены и проверяют ПК в режиме реального времени. Поставить несколько таких антивирусов одновременно на один ПК, не получится и будет создавать конфликтную ситуацию при доступе к одному и тому же файлу.

Существует несколько небольших бесплатных антивирусных утилит, которые не являются резидентными. Это программы-сканеры. Чтобы проверить ПК на вирусы их нужно загрузить и вручную запустить. Такие утилиты могут работать с любым резидентным антивирусом одновременно. Практически каждая компания разработчик позволяет загрузить такую программу со своего сайта, на часто использовать ее бесплатно можно лишь в личных некоммерческих целях. Одна из таких утилит – Dr. Web Cureit, разработка компании «Dr. Web». Утилита является достаточно мощной и простой в использовании. К сожалению, для данной утилиты невозможно обновить только антивирусные базы, и через некоторое время приходится загружать новую версию целиком.

Еще одним интересным вариантом является использование лечащей утилиты AVZ. Эту программу можно также можно скачать с сайта производителя www.z-oleg.com. Она несколько меньше по размеру чем Dr. Web Cureit и позволяет легко обновить свои антивирусные базы. Внешний вид этой программы можно посмотреть на рисунке 5.

Внешний вид программы AVZ

Кроме проверки на вирусы, программа AVZ предоставляет массу других возможностей. С ее помощью можно выполнить восстановление системы после действий некоторых опасных вирусов, пример этого можно посмотреть на рисунке 6. Для этого нужно выбрать меню Файл → Восстановление системы и выбрать нужные действия. При помощи меню Файл → Мастер поиска и устранения проблем можно посмотреть, какие именно проблемы безопасности программа находит на вашем ПК и устранить их. Например, с помощью этого мастера можно отменить автозапуск с флеш-носителей.

Программа AVZ позволяет провести довольно полное исследование системы, для этого нужно выбрать меню «Файл → Исследование системы» выбрать необходимые параметры и нажать «Пуск». После этого указать, куда и под каким именем сохранить файл протокола программы. Программа посмотрит многочисленные настройки Windows, все запущенные службы, приложения, драйвера и т.п. В полученном протоколе можно будет исправить некоторые ошибки, отключить те или иные службы.

Восстановление системы

В меню «Сервис» собраны различные системные менеджеры. С помощью этого меню можно посмотреть диспетчер процессов и служб, запустить менеджер автозапуска. Кроме того, можно запустить системные утилиты, например msconfig или regedit.