Уверенный способ избавиться от трояна

228
Reek

Я думаю, что у меня есть троян.

svchost.exe все время потребляет% 25 ЦП, и мой Microsoft Security Essentials сообщает о новом вирусе каждые полчаса или около того. Из того, что я понимаю, троян скачивает разные вирусы. MSE удаляет их, но не может отключить настоящего преступника.

Я попробовал пару загрузочных сканеров, таких как Kaspersky Rescue Disk, они, похоже, нашли те же, что были найдены MSE, но безуспешно, когда я перезагружаю свой компьютер, svchost все еще использует% 25 ЦП и время от времени я получаю новые предупреждения о вирусах.

У меня вопрос, у меня есть резервная копия Windows моего диска C (120 ГБ один раздел), если я удаляю раздел и форматирую его, а затем восстанавливаю из резервной копии, это верный способ избавиться от трояна, если он не подключен сам к чему-то в диске D (который является отдельным жестким диском), и я не запускаю это? Я читал, что некоторые трояны находятся в таблицах GUID и тому подобное, может ли это действие избавиться от них?

0
Хотя это, скорее всего, вирус, имейте в виду, что svchost.exe - это процесс создания сервисов. Но зависший сервис не будет создавать вирусные сообщения. LPChip 7 лет назад 0

1 ответ на вопрос

1
Dave

Если у вас есть вирус, отформатируйте машину полностью. Если изображение, из которого вы восстанавливаете, не содержит вируса, можно продолжить.

Если другой жесткий диск может быть заражен, вам нужно сделать то же самое - разорвать его и восстановить из резервных копий.

Если вирус находится в сети, вы все равно делаете то же самое. Отключите сеть, обнулите все и перезапустите с резервными копиями.

У меня нет понимания частей GUID и MBR, вопрос в том, как я могу их уничтожить? Reek 7 лет назад 0
Потому что он все еще хранится на жестком диске ... http://techlogon.com/2012/01/15/how-to-check-for-and-fix-mbr-virus-infection/ Dave 7 лет назад 0

Похожие вопросы