Я, например, делаю так. Первым делом идем в папку Windows, в ней открываем папку Temp. При длительной эксплуатации Windows там накапливаются тысячи временных файлов и несколько временных каталогов, занимающих многие мегабайты дискового пространства. Система Windows их почему-то не удаляет. Помечаем их все и нажимаем кнопку Удалить. Несколько файлов Windows все-таки не позволит удалить, ну, значит, так тому и быть.
Иногда компьютер работает медленно, при попытке установить новую программу выдает сообщение, что не хватает места на диске. Например, требуется 140 Мб, а на диске всего 6 Мб, хотя на самом деле на диске гигабайты свободного места. Помогает очистка папки временных файлов текущего пользователя. В этой папке могут скрываться и вирусы, так что ее очистка вдвойне полезна. Определить ее расположение можно так: Мой компьютер -> Свойства -> Дополнительно -> Переменные среды. Посмотреть и записать путь к переменной TEMP. Эта папка иногда содержит тысячи уже ненужных временных файлов. Из-за этого система может виснуть, сбоить, может не работать принтер. Папка скрыта и в проводнике Windows ее обычно не видно. Нужно настроить свойства папки, чтобы отображались скрытые файлы и каталоги. Для этого выделим папку Documents and Settings, в главном меню выберем Сервис и Свойства папки. На вкладке Вид в Дополнительных параметрах снимем галку Скрывать защищенные системные файлы и установим флажок Показывать скрытые файлы и папки и щелкнем Ok. Затем откроем папку TEMP по указанному пути, выделим все файлы и удалим их. Эти операции удобно делать в Total Commandere или в бесплатном FARe. FAR работает в текстовом режиме и загружается чуть быстрее Total Commanderа. В FARe показ скрытых файлов настраивается так: F9 -> Параметры -> Настройки панели и отметить Показывать скрытые и системные файлы. В Total Commandere: Конфигурация -> Настройка -> Содержимое панелей и отметить Показывать скрытые/системные файлы.
Кроме папки Local Setting, заходим в папку Application Data, ищем папки браузеров Opera, Mozilla, Google, а в них папки cache и очищаем их. Особо обращаем внимание на файлы вроде xxx_porno.exe и т.д. Здесь часто прячутся файлы вирусов порнобаннеров.
Вместо ручной очистки удобно использовать программу Ccleaner, она бесплатна, постоянно обновляется. Удаляет временные файлы и в других папках. Также ей можно проверить и исправить системный реестр.
Или можно очистить реестр с помощью утилиты Reg Cleaner, Registry Life, Reg Organizer. Я использую Reg Organizer.
После запуска утилиты в меню Задачи выбираю Очистка реестра. Чтобы не мучиться головной болью, в подменю выберем Автоматическая очистка реестра. Также Reg Cleaner позволяет удалить ссылки на программы, которые вы не используете, т.е. давно уже удалили из компьютера. Если вы точно помните, каких программ нет, можете пометить их галочками и удалить ссылки на них из реестра. Если не уверены, то лучше оставить все как есть. Утилитой Free Registry Defrag можно также провести дефрагментацию реестра. Из дополнительных мер можно порекомендовать проверку и очистку диска (Пуск -> Все программы -> Стандартные -> Служебные -> Очистка диска). На вкладке Дополнительно в рамке Восстановление системы нажмем кнопку Очистить. Система выдает запрос, действительно ли мы хотим удалить контрольные точки восстановления, кроме самой последней. Ответим Да. Это желательно сделать и потому, что в них могут быть вирусы. Хотя антивирус AVP и рапортует о том, что они удалены, однако при следующей проверке выясняется, что они так и "сидят" там. В заключение можно выполнить дефрагментацию диска (запуск программы дефрагментации также в меню служебных программ). Дефрагментация диска занимает длительное время, поэтому нужно закрыть все другие программы.
После всего этого Windows еще долго послужит вам, прежде чем ее придется все-таки переустановить.
Несколько слов о технологии ремонта и настройки Windows (из собственного опыта). Допустим, система виснет, не загружается и т.д. и т.п. Если компьютер не на гарантии, снимаем винчестер, подключаем к чистому компьютеру, запускаем свежий бесплатный однодневный антивирус Касперского или DrWeb (Касперский мне нравится больше) и лечим этот винчестер. В настройках Касперского отмечаем галками локальные диски подключенного винчестера и затем запускаем проверку. Полная проверка может занять несколько часов (зависит от количества файлов и быстродействия компьютера). Чтобы ускорить проверку, делаем вышеописанные процедуры, т.е. удаляем временные или ненужные файлы и папки, также можно удалить ненужные или вызывающие сомнение точки восстановления системы, в которых могут быть вирусы. Если не планируется восстанавливать систему, можно удалить все точки восстановления. Это может намного сократить время проверки системы на вирусы.
Авторы сборок Windows часто отключают восстановление системы. С одной стороны это правильно - в точках восстановления часто бывают вирусы, которые очень трудно удаляются. С другой стороны, при установке новых стройств или программ могут возникать сбои и ошибки. Если восстановление системы не отключено, можно откатить систему назад на несколько дней и система заработает снова. Если следить за компьютером и не допускать заражения системы, восстановление системы очень помогает в таких случаях. Причиной зависания или непонятного поведения компьютера при загрузке может быть севшая батарейка CR2032. Если такой нет, как временный вариант можно поставить CR2025 или даже CR2016, только у них электрическая емкость будет поменьше, но работать они будут. Диаметр батарейки 20 мм, она установлена в специальном гнезде на материнской плате. Ее легко снять, подцепив плоской отверткой со стороны пружинящего контакта. Вынимаем батарейку и замеряем напряжение обычным тестером на пределе 6-10 Вольт, оно должно быть 3 вольта или немного больше. Если напряжение 2,5 вольта или даже 2 вольта, такую батарейку нужно заменить. Такое бывает, если компьютер долго не включали (месяц или больше) и батарейка без подзарядки разрядилась. После замены батарейки заходим в BIOS, выбираем пункт Load default settings (load optimal settings) или ему подобный и жмем Yes. Также устанавливаем правильную системную дату и время, так как они будут сброшены на начальные значения (обычно дата записи BIOS). Не забываем нажать F10 для сохранения изменений. Если вы забудете исправить дату, ваш установленный антивирус может перестать обновляться или вообще откажется работать. После загрузки системы в настройках времени установите свой часовой пояс, многие этого не делают и у них остается пояс, который был по умолчанию после установки системы.
Батарейки различаются толщиной - CR2032 толщиной 3,2 мм, CR2016 соответственно 1,6 мм. Емкость CR2032 в 2,5 раза больше емкости CR2016.Если вы поставите CR2016 и компьютер будет редко включаться, батарейка может быстро разрядиться и у вас начнутся проблемы с загрузкой системы. Поэтому при возможности выбора ставьте CR2032.
Или еще был случай. В Windows XP часто во время работы исчезал DVD-ROM, т.е. в Мой компьютер не было значка DVD-ROM. Иногда после перезагрузки DVD-ROM появлялся. Проверка показала, что и в BIOS Setup DVD-ROM не виден, что дало повод проверить батарейку. Она оказалась севшей, всего давала 1,5 В. После замены на новую неполадка исчезла. Должен сказать, что компьютер включен практически постоянно и батарейка подзаряжалась. Значит со временем происходит саморазряд и ее нужно заменять. Так что не забывайте периодически замерять напряжение, выдаваемое этой батарейкой.
Если на дисках присутствуют скрытые папки FOUND.000, FOUND.01 и т.д., значит на винчестере появилось много дефектных участков и винчестер скоро может полностью выйти из строя. Нужно срочно менять винчестер на новый и копировать сохранившиеся файлы на новый винчестер. Папки FOUND.000, FOUND.01 также можно удалить.
В этом случае обязательно запускаем проверку диска (в ХР это Мой компьютер - Диск С - Свойства - Сервис - Выполнить проверку). Ставим галки Автоматически исправлять системные ошибки и Проверять и восстанавливать поврежденные сектора и Запуск. После такой проверки винчестер может еще довольно долго работать, но дефекты будут появляться снова и снова и замена винчестера в конце концов неизбежна. Иногда такие папки появляются при аварийном завершении работы системы. При следующем запуске системы появляется синий экран, где предлагается проверить диски. От этой проверки не рекомендуется отказываться. Если же работы системы всегда завершалась нормально, но эти папки присутствуют, значит жесткий диск в скором времени придется все-таки менять. После этого ставим винчестер на родной компьютер и пробуем загрузить Windows. Если Windows загрузился, значит повезло.
Если нет, пробуем загрузиться по F8. Обычно помогают два варианта: безопасный режим или загрузка последней удачной конфигурации с работоспособными параметрами. Если некоторые программы глючат, можно попробовать переустановить их. Если это не помогло, пробуем скопировать системные файлы с другого компьютера, на отсутствие которых жалуется программа. Также пробуем восстановить системные файлы с загрузочного компакт-диска командой sfc /scannow или загрузиться с него и попробовать восстановить систему командой "r". Если известны имена файлов и их расположение, можно просто скопировать их с рабочей системы. Если система не подает признаков жизни, тогда, делать нечего, придется переустанавливать.
Если компьютер на гарантии, тогда можно загрузиться с LiveCD или USB с DrWeb или Касперским и полечить с него. Перед лечением нужно почистить папку Temp этого пользователя, Temp в папке Windows, удалить точки восстановления в папке System Volume Information (если не планируется ими воспользоваться), почистить корзину. Это сократит время проверки и лечения системы. Удалить точки восстановления можно менеджером FAR 2.0. Иногда выдается сообщение, что доступ запрещен. Тогда загружаемся с DrWeb Live CD или USB. Запускаем Midnight Commander (аналог FAR). Если в командной строке, ввести команду mc. И пробуем удалить эти файлы или папки в Linuxе.
При неудачной установке какой-либо программы, драйвера или даже антивируса компьютер может не загружаться и виснуть. У меня такое случилось после неудачной установки антивируса COMODO. Загрузил ERD Commander с компакт-диска. Удалил запуск COMODO, также удалил записи в реестре системы по слову COMODO. Когда компьютер загрузился, сразу почистил реестр.
Похожая ситуация может быть при заражении вирусом. На одном из сайтов подхватил троян, антивирус DrWeb сработал, но компьютер все-таки заразился. Это стало ясно после перезагрузки и подключения интернета. Каждый раз срабатывал антивирус и удалял файл с непонятным названием (случайный набор символов) из папки на диске С. Команда msconfig в автозагрузке ничего подозрительного не показала.
Полная проверка Касперским ничего не дала, видимо вирус был новым и в базе Касперского его еще не было. Запустил утилиту Starter. В меню Пуск в Автозагрузке программ прописался запуск .exe файла с именем из случайного набора символов, и притом файл скрытый. В Total Commandere файл не удаляется, нет доступа. Перезагрузился в безопасном режиме (F8) и удалил этот файл в FARe. После этого срабатывания антивируса прекратились.
Реальный случай: при включении компьютера индикаторы включения и жесткого диска работают, светодиод на клавиатуре горит, мышка светится. После выдачи сообщений БИОС черный экран, индикатор монитора работает нормально. Корпус опечатан, вскрывать нежелательно.
Загрузил с флешки систему Alkid Live CD USB Full 2010-06-10. Запустил FAR, удалил временные файлы пользователя, очистил папку TEMP Windows, очистил кэши браузеров, удалил на одном из дисков папки FOUND.000, 001. Подключил еще одну флешку и скопировал с нее на жесткий диск одноразового Касперского (файл setup_11.0.0.1245.x01_2011_10_19_19_41.exe с сайта comss.ru). Запустил его. Перед началом проверки отметил галками локальные диски, которые надо проверить. После окончания лечения проверил системный диск на дефекты с автоматическим исправлением ошибок и восстановлением дефектных секторов. Если были папки FOUND.000,001 и т.д., запускать такую проверку обязательно.
Выключил компьютер, удалил флешки, включил компьютер снова. Система нормально загрузилась. Вероятная причина: дефектный сектор на системном диске, после устранения дефекта загрузка системы восстановилась. Если система после перезагрузки или даже нажатия кнопки Сброс нормально работает, еще не факт, что работа системы восстановлена. Нужно проверить холодный запуск системы. Для этого завершаем работу Windows, выключаем сетевой фильтр, ИБП и т.д., т.е полностью обесточиваем системный блок. Ждем минуты 3-4, чтобы напряжение с элементов материнской платы полностью снялось. Снова включаем компьютер. Если система нормально загрузилась, значит ее работа действительно восстановлена.
Если Windows заблокировал баннер с требованием послать смс, тогда загружаемся с LiveCD или USB, на котором есть утилита для редактирования удаленного реестра (это к примеру STEA Edition, Sonya PE, Alkid Live CD, ERD Commander). Запускаем ее и, как уже много раз писалось в сети, ищем ветку Winlogon (HKLM-Software-Microsoft-Windows NT-Current version-Winlogon), там проверяем параметры Shell, Userinit. В них соответственно должно быть Explorer.exe и C:\Windows\system32\userinit.exe, Обратите внимание: в конце строки после userinit.exe должна быть запятая. Потом такая правка реестра перестала помогать и после перезагрузки баннер появлялся снова. Но спасибо добрым людям, на одном из форумов было сказано, что плюс к этому вирусмейкер подменяет файлы taskmgr.exe и userinit.exe в папке system32. После замены этих файлов чистыми баннер исчезает. Я эти два файла записал на флешку заранее и просто копирую их поверх имеющихся в папку C:\Windows\system32.
Если проверка реестра ничего не дала, кроме указанных файлов можно попробовать заменить оригинальными версиями также файлы explorer.exe в папке Windows, svchost.exe в папке /Windows/system32, ntldr (обычно в корне диска C:). http://antivir.h18.ru
Что будет дальше, неизвестно. У меня в предпоследний раз параметр Userinit содержал строку C:\Windows\system32\drivers\System32.exe. При первом невнимательном взгляде ничего подозрительного, хотя должно быть C:\Windows\system32\userinit.exe, Так что будьте внимательны.
Последний раз при попытке удалить баннер все вышеописанное не помогло. На черном экране надпись "Windows заблокирован" красного цвета и требование 500 р. на счет 8-919-042-64-13. Загрузился с флешки, при лечении Kaspersky Virus Removal Tool окно неожиданно в середине проверки закрывается. При запуске безопасного режима по F8 - синий экран смерти. Подумывал уже о переустановке Windows, но все-таки решил попробовать напоследок Kaspersky Rescue Disk. Загрузил с флешки эту утилиту, проверка благополучно дошла до конца. Видимо, Linux'у все нипочем. Перезагрузил компьютер и баннер исчез. Запустил из командной строки msconfig, в Автозагрузке были прописаны несколько exe-файлов с длинными цифровыми названиями из папки TEMP. На всякий случай снял галки, хотя эти файлы Касперский уже удалил.
Замечание по работе антивируса Касперского: для нормальной работы требует много оперативной памяти, если памяти мало (256 - 512 Mb), то при работе часто впадает в ступор - проверка останавливается на каком-то файле, указатель мышки не двигается. Здесь самое главное - не дергаться. Если индикатор флешки или CD-ROMа мигает, а светодиод HDD мигает с разной периодичностью - значит программа работает, просто нужно подождать несколько минут. Через некоторое время мышка начинает двигаться и проверка файлов возобновляется. Иногда экран монитора тухнет, просто нужно пошевелить мышкой и через некоторое время экран засветится. Не нажимайте никаких клавиш, иначе проверка файлов может остановиться.
За время проверки такое может повториться несколько раз. Признаком действительного зависания может быть мигание индикаторов с постоянной периодичностью.
Маленькое уточнение: у меня 4-хпортовый роутер с встроенным ADSL-модемом. ADSL-логин и пароль прописаны в самом модеме. DHCP сервер включен, т.е IP-адреса назначаются автоматически. Также прописаны адреса DNS- серверов. Их вы можете узнать у своего провайдера. При подключении сетевого кабеля можно сказать, что интернет у вас уже есть. Поэтому при запуске Касперского перед началом лечения нужно обновить базы. Происходить подключение к серверам Касперского и базы обновляются. Видимо это происходит даже без использования DNS- серверов. После этого можно начинать проверку всего компьютера с самыми свежими на данный момент антивирусными базами.
Удачи в борьбе с вирусами!
З.Ы. Флешки имеют ограниченный ресурс и могут сбоить. Поэтому в ответственных случаях надежнее запускать антивирус и другие утилиты с компакт-диска или винчестера. Например, у меня при проверке памяти утилитой Testing Memory с флешки DrWeb Live USB выдается куча ошибок. При тесте памяти утилитой с компакт-диска ошибок нет. Может быть, это связано с недостаточным быстродействием USB. Если планка памяти все-таки выдает ошибки, первое и единственное,что можно сделать - это почистить контакты. Берем чернильную резинку и зачищаем контакты на планке. Затем протираем контакты ваткой, смоченной в спирте. Если не помогло, скорее всего, придется менять планку памяти.
Все вышеописанное применимо к Windows XP, хотя основные моменты можно использовать и в Windows 7.
Последнее дополнение к статье 21.04.2013
|
