Совет 1: Как удалить следы от флешек

Удалить следы использования съемного диска (флешки) на компьютере требуется в случаях запрета использования незарегистрированных носителей информации работодателем в целях сохранения конфиденциальности, а выполнение работы на съемном диске необходимо. Возможен также вариант запрета на внеслужебное использование компьютерной техники и программного обеспечения работодателя.
Вам понадобится
  • - USBDeview;
  • - USBOblivion
Инструкция
1
Используйте стандартные инструменты операционной системы Microsoft Windows для удаления следов использования съемных дисков на компьютере. Для этого вызовите контекстное меню кликом правой кнопки мыши на значок «Мой компьютер» на рабочем столе и перейдите в пункт «Управление».
2
Выберите пункт «Диспетчер устройств» и раскройте меню «Вид».
3
Укажите команду «Показать скрытые устройства» и перейдите в раздел «Контроллеры универсальной посл. шины USB».
4
Удалите все устройства, имеющие бледно-серый цвет (неактивные).
5
Перейдите в раздел «Тома запоминающих устройств» и повторите ту же процедуру удаления неактивных устройств.
6
Нажмите кнопку «Пуск» для вызова главного меню системы и перейдите в пункт «Выполнить» для ручного удаления следов использования флешки с помощью инструмента «Редактор реестра».
7
Введите значение regedit в поле «Открыть» и нажмите кнопку OK для подтверждения выполнения команды.
8
Выберите в открывшемся окне значения параметров реестра:

HKEY_LOCAL_MACHINE\System|MountDevices

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\USBSTOR

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\USB

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}

WINDOWS\setupapi.log.
9
Определите историю подключения съемных дисков, используя код:

…S.T.O.R.A.G.E.#.R.e.m.o.v.a.b.l.e.M.e.d.i.a.#…

hex:…..,53,00,54,004f,00,52,00,41,0047,00,45,00,23,00,52,00,65,006d,00,6f,0.
10
Вызовите сервисное меню кликом правой кнопки мыши в каждой папке и укажите команду «Удалить» для стирания записей об использовании флешки.
11
Используйте утилиту USBDeview или бесплатную программу USBOblivion для упрощения нужного процесса. эти приложения позволяют автоматизировать процесс удаления следов использования съемных дисков на компьютере.

Совет 2: Как удалить вирус с флешки

Сегодня огромной популярностью пользуются Flash-накопители информации или флешки – распространенное наименование в современном мире. Флешки являются неотъемлемым атрибутом современных технологий, так как они позволяют хранить и переносить данные с одного носителя на другой. Они удобны и просты в эксплуатации, и, несмотря на свои небольшие размеры, вмещают в себе десяток кинофильмов, сотни фотографий и тысячи текстовых редакторов.
Инструкция
1
Как уже было сказано выше, флешки отличаются простотой передачи информации, и именно эта особенность обусловила быстрое распространение вирусов, специально созданных для съемных Flash-накопителей. И, если у вас после соединения флешки с ПК или другим устройством не открываются папки и файлы или в контекстном меню вместо привычных «Открыть» и т.д. появляются непонятные иероглифы, то на вашем накопителе «поселился» вирус. Для того, чтобы избавиться от вредителя необходимо выполнить следующие инструкции.
2
Во-первых, рекомендуем запустить программную строку Пуск/Выполнить/cmd.exe, далее нажать ОК, после чего выполнить следующие команды:

del /a:hrs *:\autorun.bin

del /a:hrs *:\autorun.reg

del /a:hrs *:\AUTORUN.FCB

del /a:hrs *:\autorun.srm

del /a:hrs *:\autorun.txt

del /a:hrs *:\autorun.wsh

del /a:hrs *:\Autorun.~ex

del /a:hrs *:\Autorun.exe

del /a:hrs *:\autorun.inf_?????

del /a:hrs *:\autorun.inf

при этом «*» - это наименование съемного носителя. Советуем также найти и удалить вышеуказанные файлы из папки System32, расположенной в папкеWindows.
3
После проведения данных действий в целях обеспечения нормализации работы необходимо выполнить следующую команду: Пуск/Выполнить/regedi и нажать OK.
4
Затем найти раздел [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\(Литера зараженной флешки)] и удалить в нем подраздел Shell.
5
И, наконец, для удаления вируса с флешки можно скачать программу Anti-Autorun, запустить ее и следовать дальнейшим инструкциям.
Источники:
  • удаление вирусов с флешки

Совет 3: Как удалить руткит

Руткит – это такой вирус, который проникает в систему и начинает вредить. Он умеет скрывать как свои следы деятельности, так и вирусов-напарников. Делает он это с помощью захвата низкоуровневых функций API и внедрения в реестр. А еще они могут отдать контроль над ПК какому-нибудь злобному хакеру. Обнаружить их непросто, зато легко удалить.
Инструкция
1
Причины подозревать присутствие прокравшихся в систему руткитов: не запускаются сканеры-антивирусы (Virus Removal Касперского), резидентные антивирусы не устанавливаются, друзья жалуются на потоки спама, идущие с вашего ПК, а некоторые странички почему-то упорно вас перенаправляют куда-то. В таком случае компьютер пора лечить.
2
Легче всего воспользоваться утилитами. Они бесплатны и просты. Касперский предлагает TDSSKiller – специальную программу против руткитов. Скачать ее можно с сайта Kaspersky в виде .exe-файла. Его нужно запустить и начать проверку. Все подозрительные файлы сохраняйте в карантин, а потом нужно будет зайти на сайт VirusTotal.com и отправить их из папки \TDSSKiller_Quarantine в системном разделе на анализ.
3
Еще одна вещь от Касперского, а вернее, от сотрудника лаборатории Зайцева Олега – AVZ. Перед ее запуском создается точка бэкапа, потому как утилита вычищает все. Перед стартом галочку поставьте напротив «Детектировать RooTkit и перехватчики API» и запускайте.
4
Следующая утилита – это знаменитый CureIt! от Dr.Web. Скачайте ее с сайта разработчика на ПК. Чтобы бесплатная версия работала, придется включить отправку статистики в лабораторию. Запустите ПО, отметьте флажками строки «Руткиты» и «Оперативная память», а затем начните проверку. После ее окончания лучше будет той же программой полностью проверить систему.
5
Восстанавливать систему эффективней всего с помощью загрузочного диска с антивирусом или флешки. Способ хорош на ПК, где утилиты не желают запускаться. Годятся на эту роль LiveCD от DrWeb, Defender Offline от Microsoft и Rescue Disk, выпущенный Касперским.
Видео по теме

Совет 4: Как удалить вирус, который не удаляет антивирус

Вирусы, к сожалению, являются неотъемлемой частью современного виртуального пространства. Постоянно множится как их количество, так и способы их действия. При этом многие вирусы снабжаются целой системой защиты от антивирусных программ. Это и создание множества копий тела вируса, и маскировка под другие программы. Одним из видов маскировки является попытка вируса «представиться» работающим системным файлом. В этом случае антивирус не может его удалить, даже обнаружив – система не позволяет.
Вам понадобится
  • Компьютер, загрузочный диск либо флешка с диспетчером файлов, навыки по работе с компьютером.
Инструкция
1
Запишите название файла, который не может быть удален, и путь к нему. Удалению вируса антивирусной программой препятствует работающая операционная система. Соответственно, чтобы удалить вирус, нужно делать это, когда система не запущена. При этом должна быть возможность работы с файлами. Значит, нужно запустить компьютер, используя специальный загрузочный диск либо флешку. Большое количество готовых для записи образов загрузочных дисков можно найти в интернете. Проследите только, чтобы в списке программ образа упоминался диспетчер файлов. Скачайте такой образ и запишите на диск.
2
Чтобы загрузиться с диска, зайдите в BIOS (нажмите Del, F2 или другую клавишу, в зависимости от модели материнской платы), и измените порядок загрузки таким образом, чтобы первым в списке был загрузочный диск или, при необходимости, флешка.
3
Загрузитесь с диска, запустите диспетчер файлов. Найдите в нем файл, который не смог удалить антивирус, и удалите его самостоятельно. Однако не забывайте о том, что вирус может оказаться «спрятанным» в критичный для работы операционной системы процесс, и после удаления файла с вирусом ее нормальная загрузка может оказаться невозможной. В этом случае систему, скорее всего, придется переустановить.
Источники:
  • Работа с окнами диспетчера файлов
Видео по теме
Обратите внимание
Некорректное внесение изменений в записи системного реестра может привести к необходимости полной переустановки OS Windows.
Полезный совет
Выполнение некоторых из вышеперечисленных процедур возможны только при наличии прав администраторского доступа к системе компьютера.
Поиск
Совет полезен?
Комментарии 2
Пожаловаться
написал(а)
Я не знаю как этим пользоваться "Определите историю подключения съемных дисков, используя код: ..." , если можно поподробней
Пожаловаться
написал(а)
Я не знаю как этим пользоваться "Определите историю подключения съемных дисков, используя код: ..." , если можно поподробней
Добавить комментарий к статье
Осталось символов: 500
к
Honor 6X Premium
новая премиальная версия
узнать больше