Co należy zrobić, gdy komputer został zainfekowany? cz.III

Jeśli podczas skanowania wykryto wirusy 

Dobre rozwiązanie antywirusowe powiadomi użytkownika o wykryciu wirusów podczas skanowania i zaproponuje sposoby postępowania z zainfekowanymi obiektami.
W ogromnej większości przypadków, komputery osobiste infekowane są robakami, końmi trojanskimi lub wirusami. Jednak, najczęściej możliwe jest odzyskanie większości danych.

1. Dobre rozwiązanie antywirusowe zawiera opcję leczenia zainfekowanych obiektów, poddania potencjalnie zainfekowanych obiektów kwarantannie oraz usunięcia robaków i trojanów. Raport będzie zawierał nazwy złośliwych programów wykrytych na komputerze.

2. W niektórych przypadkach do odzyskania uszkodzonych danych niezbędne jest dodatkowe narzędzie. Należy odwiedzić stronę WWW producenta posiadanego programu antywirusowego i wyszukać informacje na temat wirusów, trojanów czy robaków, które zaatakowały komputer, a następnie pobrać dostępne narzędzia.

3. Jeśli komputer został zainfekowany wirusami wykorzystującymi luki w Microsoft Outlook Explorer, można go całkowicie wyczyścić poprzez leczenie wszystkich zainfekowanych obiektów, a następnie dokonać skanowania i leczenia bazy danych klienta pocztowego. Dzięki temu złośliwe programy nie uruchomią się ponownie, jeśli wiadomości zostały zainfekowane przed rozpoczęciem skanowania. Należy również pobrać i zainstalować łaty dla Microsoft Outlook Express.

4. Niestety, niektóre wirusy nie mogą zostać usunięte z zainfekowanych obiektów. Niektóre z nich mogą podczas infekcji uszkodzić informacje znajdujące się w komputerze w taki sposób, że nie można będzie już ich odzyskać. Jeśli nie można usunąć wirusa z pliku, należy bezwzględnie skasować ten plik.
Jeżeli komputer został poważnie zaatakowany

Niektóre wirusy i trojany mogą poważnie uszkodzić komputer:

1. Jeśli nie można uruchomić komputera z dysku twardego (błąd przy starcie), należy spróbować uruchomić system z dysku awaryjnego systemu Windows. Jeśli system nie może rozpoznać dysku twardego, oznacza to, że wirus uszkodził tablicę partycji dysku. W tym przypadku należy spróbować odzyskać tablicę partycji przy użyciu standardowego programu wchodzącego w skład systemu Windows - ScanDisk. Jeśli to nie pomoże, należy skontaktować się z serwisem świadczącym usługi przywracania danych komputerowych. Producent posiadanego programu antywirusowego powinien dostarczyć adresy lub numery kontaktowe takich serwisów.

Jeśli zainstalowano narzędzie zarządzające dyskiem, podczas uruchamiania systemu z dyskietki ratunkowej niektóre z logicznych dysków mogą być niedostępne. W tym przypadku należy wyleczyć wszystkie dostępne dyski, ponownie uruchomić system z dysku twardego, a następnie wyleczyć pozostałe dyski logiczne.

2. Po przeprowadzeniu skanowania dysków zawierających dane, należy odzyskać uszkodzone pliki i aplikacje przy użyciu kopii zapasowych. 

Źródło: Kaspersky LAB