कार्य व्यवस्थापक: संशयास्पद प्रक्रिया. व्हायरस कसा शोधू आणि काढायचा?

शुभ दुपार

विंडोज ओएसमधील बहुतेक व्हायरस वापरकर्त्याच्या डोळ्यांकडून त्यांचे अस्तित्व लपविण्याचा प्रयत्न करतात. आणि, विचित्रपणे, कधीकधी व्हायरस सिस्टम प्रक्रिया म्हणून विषाणू अतिशय छान दिसतात, इतकेच की अनुभवी वापरकर्त्यास पहिल्या दृष्टीक्षेपात संशयास्पद प्रक्रिया सापडणार नाही.

तसे, बहुतेक व्हायरस विंडोज कार्य व्यवस्थापक (प्रोसेस टॅबमध्ये) मध्ये सापडू शकतात आणि नंतर हार्ड डिस्कवर त्यांचे स्थान पाहू शकतात आणि ते हटवू शकतात. येथे केवळ कोणत्या प्रक्रियेची (आणि त्यात कधीकधी अनेक डझन आहेत) सामान्य आहेत आणि कोणती संशयास्पद मानली जाते?

या लेखात मी आपल्याला टास्क मॅनेजरमध्ये संशयास्पद प्रक्रिया कशी शोधू शकेन आणि पीसीवरून नंतर मी व्हायरस प्रोग्राम कसा हटवू शकेन.

1. कार्य व्यवस्थापक कसे एंटर करावे

बटनांचे मिश्रण दाबण्याची आवश्यकता आहे CTRL + ALT + DEL किंवा CTRL + SHIFT + ESC (विंडोज एक्सपी, 7, 8, 10 मध्ये कार्य करते).

टास्क मॅनेजरमध्ये, आपण सध्या आपल्या संगणकावर चालू असलेल्या सर्व प्रोग्राम्स पाहू शकता (टॅब अनुप्रयोग आणि प्रक्रिया). प्रक्रिया टॅबमध्ये आपण सध्या सर्व प्रोग्राम्स आणि सिस्टम प्रक्रिया पाहू शकता जे सध्या संगणकावर चालू आहेत. जर प्रक्रिया मोठ्या प्रमाणात केंद्रीय प्रोसेसर (यानंतर सीपीयू म्हणून संदर्भित) लोड करते, तर ते पूर्ण केले जाऊ शकते.

विंडोज 7 टास्क मॅनेजर

 2. एव्हीझेड - संशयास्पद प्रक्रियांसाठी शोधा

टास्क मॅनेजरमध्ये चालू असलेल्या प्रक्रियेच्या मोठ्या प्रमाणामध्ये, हे शोधणे नेहमीच सोपे नसते आणि आवश्यक सिस्टम प्रक्रिया कुठे आहे हे निर्धारीत करणे आणि जिथे व्हायरस "कार्य करतो" जे स्वत: ला सिस्टम प्रक्रियेच्या रूपात विलग करते (उदाहरणार्थ, बरेच व्हायरस स्वतः svhost.exe म्हणवून मास्क केलेले असतात (आणि हे आहे विंडोजच्या ऑपरेशनसाठी आवश्यक प्रक्रिया)).

माझ्या मते, एक सिंगल एंटी-व्हायरस प्रोग्राम वापरून संशयास्पद प्रक्रिया शोधणे खूप सोयीस्कर आहे - AVZ (सर्वसाधारणपणे, ही युटिलिटीजची संपूर्ण जटिलता आणि पीसी सुरक्षित करण्यासाठी सेटिंग्ज आहे).

एव्हीझेड

प्रोग्राम साइट (ibid आणि डाउनलोड दुवे): //z-oleg.com/secur/avz/download.php

प्रारंभ करण्यासाठी, केवळ संग्रहण (जे आपण उपरोक्त दुव्यावरून डाउनलोड करता) ची सामग्री काढा आणि प्रोग्राम चालवा.

मेन्यूमध्ये सेवा दोन महत्त्वपूर्ण दुवे आहेतः एक प्रोसेस मॅनेजर आणि ऑटोरुन व्यवस्थापक.

AVZ - मेनू सेवा.

मी प्रथम स्टार्टअप व्यवस्थापकावर जाण्याची शिफारस करतो आणि विंडोज सुरू होते तेव्हा काय प्रोग्राम्स आणि प्रक्रिया लोड होतात ते पहा. तसे, खाली स्क्रीनशॉटमध्ये आपण हे लक्षात घेऊ शकता की काही प्रोग्राम हिरव्या रंगात चिन्हांकित आहेत (हे सिद्ध आणि सुरक्षित प्रक्रिया आहेत, काळ्या प्रक्रियेकडे लक्ष द्या: आपण स्थापित न केलेले काहीही आहे का?).

एव्हीझेड - ऑटोरुन मॅनेजर.

प्रक्रियेच्या व्यवस्थापकामध्ये, चित्र समान असेल: ते सध्या आपल्या पीसीवर चालू असलेल्या प्रक्रिया दर्शविते. काळा प्रक्रियांवर विशेष लक्ष द्या (ही प्रक्रिया आहेत ज्यासाठी एव्हीझेड वचन देऊ शकत नाही).

एव्हीजेड - प्रोसेस मॅनेजर.

उदाहरणार्थ, खाली स्क्रीनशॉट एक संशयास्पद प्रक्रिया दर्शवितो - हे प्रथात्मक असल्याचे दिसते, केवळ एव्हीझेड याबद्दल काहीच ठाऊक नाही ... निश्चितच, जर व्हायरस नसेल तर कोणताही अॅडवेअर प्रोग्राम ब्राउझरमध्ये कोणताही टॅब उघडतो किंवा बॅनर दर्शवितो.

सर्वसाधारणपणे, अशी प्रक्रिया शोधणे सर्वोत्तम आहे: त्याचे स्टोरेज स्थान उघडा (त्यावर उजवे-क्लिक करा आणि मेनूमधील "फाइल स्टोरेज स्थान उघडा" निवडा), आणि नंतर ही प्रक्रिया पूर्ण करा. पूर्ण झाल्यावर - फाइल संचयन स्थानावरील सर्व संशयास्पद काढा.

अशाच पद्धतीनंतर, आपला संगणक व्हायरस आणि अॅडवेअरसाठी तपासा (यावरील अधिक).

विंडोज कार्य व्यवस्थापक - फाइल स्थानाचे स्थान उघडा.

3. व्हायरस, अॅडवेअर, ट्रॉजन इ. साठी संगणकाची तपासणी करणे

AVZ प्रोग्राममध्ये आपल्या संगणकास व्हायरससाठी स्कॅन करण्यासाठी (आणि ते बर्यापैकी चांगले स्कॅन करते आणि आपल्या मुख्य अँटीव्हायरसवर ऍड-ऑन म्हणून शिफारसीय आहे) - आपण कोणतीही विशेष सेटिंग्ज करू शकत नाही ...

डिस्क तपासण्यासाठी पुरेसे आहे जे स्कॅनिंगच्या अधीन असेल आणि "प्रारंभ" बटण क्लिक करा.

एव्हीझेड अँटी-व्हायरस युटिलिटी - व्हायरससाठी पीसी सॅनिटायझेशन.

स्कॅन पुरेसे जलद आहे: माझ्या लॅपटॉपवरील 50 GB डिस्क तपासण्यासाठी यास सुमारे 10 मिनिटे (अधिक नाही) घेण्यात आली.

पूर्ण तपासणी केल्यानंतर व्हायरससाठी संगणक, मी आपल्या संगणकाला युटिलिटीजसह तपासण्याची शिफारस करतो जसे की क्लीनर, एडीडब्ल्यू क्लीनर किंवा मेलवेअरबाइट्स.

क्लीनर - कार्यालयाचा दुवा. वेबसाइट: //chistilka.com/

एडीडब्ल्यू क्लीनर - कार्यालयाशी दुवा साधा. वेबसाइट: //toolslib.net/downloads/viewdownload/1-adwcleaner/

मेलवेअरबाइट्स - कार्यालयाचा दुवा. वेबसाइट: //www.malwarebytes.org/

एडवाक्लीनर - पीसी स्कॅन.

4. गंभीर भेद्यता निराकरण

हे दिसून येते की सर्व विंडोज डीफॉल्ट सुरक्षित नाहीत. उदाहरणार्थ, जर आपण नेटवर्क ड्राईव्ह किंवा काढता येण्याजोग्या माध्यमांमधून ऑटोरन सक्षम केले असेल - आपण ते आपल्या संगणकावर कनेक्ट करता तेव्हा - ते व्हायरसने संक्रमित करू शकतात! हे टाळण्यासाठी - आपल्याला ऑटोऑन अक्षम करणे आवश्यक आहे. होय, नक्कीच, एकीकडे ते गैरसोयीचे आहे: सीडी-रॉममध्ये समाविष्ट केल्यानंतर डिस्क यापुढे स्वयं-प्ले होणार नाही, परंतु आपली फाईल्स सुरक्षित राहतील!

या सेटिंग्ज बदलण्यासाठी, AVZ मध्ये, फाइल विभागात जा, आणि नंतर समस्यानिवारण विझार्ड चालवा. नंतर फक्त समस्या श्रेणी निवडा (उदाहरणार्थ, सिस्टम समस्या), धोक्याचे प्रमाण, आणि नंतर पीसी स्कॅन करा. तसे, आपण जंक फाइल्सची प्रणाली देखील साफ करू शकता आणि विविध साइटला भेट देण्याचा इतिहास साफ करू शकता.

AVZ - शोध आणि निराकरण असुरक्षितता.

पीएस

तसे, जर आपल्याला कार्य व्यवस्थापक मधील काही प्रक्रिया दिसत नाहीत (तसेच, किंवा प्रोसेसरने काहीतरी लोड केले आहे परंतु प्रक्रियेमध्ये काहीही संशयास्पद नाही), तर मी प्रक्रिया एक्सप्लोरर उपयुक्तता (//technet.microsoft.com/ru-ru/bb896653.aspx वापरण्याची शिफारस करतो) ).

हे सर्व, शुभेच्छा!

व्हिडिओ पहा: एक बद एक सरहनय करय वयवसथपक अरवद सह दर ज दवर जय ह दवय कमभ भवय कमभ (मे 2024).