Як видалити вірус вручну

Ознакою наявності вірусу є зрослий вихідний Інтернет-трафік, поява нових файлів в незвичайних місцях, інші насторожуючі ознаки. Якщо антивірус не дав позитивного результату, необхідно виявити присутність шкідливої програми.

Для цього, відкрийте диспетчер задач, натиснувши поєднання клавіш Ctrl + Alt + Del і уважно вивчіть запущені процеси. Виявивши непізнані процеси, сміливо видаляйте їх, тим самим ви вивантажити його з пам`яті і зупиніть дію вірусу.

Наступний крок - видалення вірусної програми з автозавантаження. Для цього натисніть кнопку Пуск / виконати, у командному терміні наберіть regedit. Необхідно переглянути наступні гілки:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
У них не повинно бути запущено ніяких невідомих програм або бібліотек.

Віруси можуть приєднуватися до системних виконуваних файлів в гілці HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, переконайтеся, що запис виглядає наступним чином:
Shell = explorer.exe
UIHost = logonui.exe
Userinit = userinit.exe
Всі зайві приєдналися файли необхідно видалити.

Проробивши цю процедуру, ви знерухомити вірус, але не видалите його зі свого комп`ютера.

Незважаючи на те, заподіяти шкоди вірус вже не зможе, як правило, користувачі вважають за краще видалити і саме тіло вірусу. Для цього перегляньте системну папку system32 і видаліть всі непотрібні сторонні файли. Щоб було легше відшукати файли вірусу, відсортуйте вміст папки за датою створення і шукайте вірус серед найбільш свіжих файлів.

Видаливши тіло вірусу, можна видалити і всі сліди його перебування на вашому комп`ютері. Ця процедура доступна користувачам, які вміють працювати з реєстром Windows, де знаходяться і видаляються сліди вірусу.