как найти вирусы вручную

Ответ от ____ГолубоглаЗАЯ_____[новичек]
Инструкция
1
Признаком наличия вируса является возросший исходящий Интернет-трафик, появление новых файлов в необычных местах, другие настораживающие признаки. Если антивирус не дал положительного результата, необходимо выявить присутствие вредоносной программы.

2
Для этого, откройте диспетчер задач, нажав сочетание клавиш Ctrl+Alt+Del и внимательно изучите запущенные процессы. Обнаружив неопознанные процессы, смело удаляйте их, тем самым вы выгрузите его из памяти и остановите действие вируса.

3
Следующий шаг – удаление вирусной программы из автозагрузки. Для этого нажмите кнопку Пуск / выполнить, в командной сроке наберите regedit. Необходимо просмотреть следующие ветки:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
В них не должно быть запущено никаких неизвестных программ или библиотек.

4
Вирусы могут присоединяться к системным исполняемым файлам в ветке HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, убедитесь, что запись выглядит следующим образом:
Shell=explorer.exe
UIHost=logonui.exe
Userinit=userinit.exe
Все лишние присоединившиеся файлы необходимо удалить.

5
Проделав данную процедуру, вы обездвижите вирус, но не удалите его со своего компьютера.

6
Несмотря на то, причинить вреда вирус уже не сможет, как правило, пользователи предпочитают удалить и само тело вируса. Для этого просмотрите системную папку system32 и удалите все ненужные посторонние файлы. Чтобы было легче отыскать файлы вируса, отсортируйте содержимое папки по дате создания и ищите вирус среди наиболее свежих файлов.

7
Удалив тело вируса, можно удалить и все следы его пребывания на вашем компьютере. Эта процедура доступна пользователям, умеющим работать с реестром Windows, где находятся и удаляются следы вируса.

Ответ от Ljar[гуру]
-Наличие следующих файлов:
% AppData% netprotocol.exe

-Наличие следующих изменений реестра:
В разделе HKLM Software Microsoft Windows CurrentVersion Run

-Устанавливает значение:
"Netprotocol" с данными: "% AppData% netprotocol.exe"

При запуске Trojan: Win32/Vundo.gen.AW обычно копирует себя в следующие файлы:

% AppData% netprotocol.exe

Создает следующую запись в реестре, чтобы обеспечить выполнении загрузки копии при каждом запуске Windows:

В разделе: HKLM Software Microsoft Windows CurrentVersion Run

Устанавливает значение: "Netprotocol"

С данных: "% AppData% netprotocol.exe"

Также создается следующая запись реестра в рамках своего процесса установки:

В разделе: HKLM SOFTWARE Microsoft Netprotocol

Устанавливает значение: "UniqueNum"
С данными: "<номер>"

Например:
В разделе: HKLM SOFTWARE Microsoft Netprotocol
Устанавливает значение: "UniqueNum"
С данными: "5084571747328449280"

Trojan: Win32/Vundo.gen.AW может связаться с несколькими веб-сайтами для загрузки дополнительных файлов.

Для удаления Trojan:Win32/Vundo.gen.AW необходимо произвести чистку реестра куда создалась запись и удаление созданного файла. После чего произвести повторную проверку системы на наличие вредоносного кода

Ответ от Єедор Смирницев[гуру]
По методике пролечите систему

Ответ от 2 bubna[гуру]
А зачем вручную, если есть программы - сканеры.

Ответ от Аркадий Баклагин[активный]
Да неужели трудно: ПКМ > Удалить.

Ответ от Владимир Татаркин[новичек]
Здравствуйте у меня к Вам такой вопрос поймал какой то вирус который заблокировал все мои сохраненные фотографии и картинки, не дает их открыть и выглядит в виде зеленого замка подскажите плиз как его удалить.

Ответ от Ёветочка[активный]
ну я советую использовать онлайн сканер Eset, хотя многие его ругают непонятно почему, тем не менее он реально может помочь в любом случае он бесплатный нужно просто скачать запустить и все, если что то вот тут очень доступно написано как это сделать:
Хочу заранее пожелать вам удачки =)

Ответ от Ирина Чибисова[новичек]
Скачай программу HitmanPro, там бесплатная версия на 30 дней, ищет весь спам и вирусы и удаляет их.

Ответ от Олег Демидов[новичек]
AVZ Эта бесплатная программа, разработанная Олегом Зайцевым, умеет обезвреживать трояны, руткиты, черви, кейлогеры и т. д. Ее достоинство в том, что она не требует установки, ее можно запустить даже с обычной флешки. После старта в области поиска нужно выбрать места, где будет происходить сканирование, и в правой части окна в «Методике лечения» поставить галочку напротив пункта «Выполнять лечение». Кроме того, у этой программы есть ряд расширенных возможностей, таких как восстановление системы, поиск файлов, анализатор портов и т. д. Dr.Web CureIt Удаление вирусов этой утилитой – весьма популярный способ борьбы с различными компьютерными заразами. Она также не требует установки, отличается мощностью и простотой в управлении, а также не конфликтует с прочими, уже установленными антивирусами. После запуска нужно выбрать способ проверки: выборочная, быстрая или полная. Вся текущая информация показывается в основной панели, снизу. AVPTool (Kaspersky Virus Removal Tool) Было бы непростительно для студии Касперского позабыть о разработке собственной утилиты. AVPTool также неплохо справляется с лечением «заболевшего» компьютера. В отличие от предыдущих программ, ее вначале нужно установить. Это можно сделать в безопасном режиме, если в основном есть какие-то проблемы с установкой. Удаление вирусов может быть выполнено в автоматическом или ручном режиме. В настройках сканирования можно установить опцию выключения компьютера по завершении процесса и спокойно запустить программу на ночь. Антивирус сам сделает всю работу: просканирует, затем вылечит все, что сумеет (а что не сумеет - удалит) и выключит ПК. Ручной режим пригодится тем, кто предпочитает тонкую настройку лечения, и в случае если сканирование стопорится на какой-то стадии своего процесса. Выбор утилиты и способа лечения зависит от конкретных обстоятельств и предпочтений владельца машины. Самое главное – это не запускать «болезнь», а то, как это будет сделано, не имеет большого значения.

Ответ от Андрей Фурсов[гуру]
Как удалить рекламный вирус bhd4.xyz?

Ответ от Dyglas 333[активный]
Можешь перепрошить. Но только сотрутся все скаченные с GooglePlay и из интернета приложения и игры. Но это лучший способ.

Ответ от TDSko[активный]
Вот подробная инструкция как удалить вирус в ручную расписано более чем доходчиво, а так же приведены примеры программ которые это сделают за вас в автоматическом режиме.

Ответ от Магира[новичек]
как удалить

Ответ от 22 ответа[гуру]