Подозрителни процеси в диспечера на задачите и какво да правите с тях
Днес искам да ви разкажа за непознати процеси в Windows, които могат да предизвикат подозрение у всеки потребител. Ако процесът извърши някакво действие, например зареди процесора до 100 процента, тогава дори неопитен потребител ще разбере, че трябва да се отърве от него. Но също така се случва процесът просто да виси в системата и да изглежда, че не прави нищо. Може би е вирус. Най-често те са скрити под прикритието на системни процеси. Разбира се, можете да ги проверите, като отидете в диспечера на задачите и определите тяхното местоположение. Ако е вирус, изтрийте го.
В това ръководство ще се опитам да обясня как да открия подозрителен процес, както и да гарантирам, че няма да започне отново.
Къде да гледате процесите?
Първо трябва да отидете в диспечера на задачите. Натиснете клавишната комбинацияEsc+Shift+Ctrl и отидете до разделаПроцеси. Тук са всички приложения и системни процеси, които са необходими за нормалното функциониране на Windows. Когато откриете процес, който натоварва много процесора или твърдия диск, можете да го прекратите. Когато системният процес приключи, може да възникне проблем и компютърът да се рестартира, така че бъдете внимателни.
Как да идентифицирам вирус в диспечера на задачите?
Често вирусите могат да се маскират като системни процеси, един от тях е svhost.exe. Не можете да разберете на око, че е зловреден софтуер. Ще ви трябва помощна програма. Има много програми за намиране на вируси на компютър. В тази статия ще представя AVZ.
Трябва да изтеглите тази антивирусна програма от тази връзка: http://z-oleg.com/secur/avz/download.php
Трябва да разопаковате архива във всяка празна папка и да стартирате помощната програма. След това отиваме в раздела"Услуга". Има два елемента, от които се нуждаем:"Диспечер на процеси" и"Диспечер на стартиране".
Като начало нека стартираме "Startup Manager" и да видим какви помощни програми и програми сме заредили със системата. Струва си да се отбележи, че AVZ подчертава безопасните процеси в зелено. Ако цветът е различен, да речем, черен, тогава трябва да помислите дали не е вирус. Можете да изключите всичко, което не ви трябва.
След това отидете на "Мениджър на процеси". Ето подобна картина, но са показани процесите, изпълнявани в даден момент. Както и в първия случай, процесите, подчертани в черно, са подозрителни, така че обърнете специално внимание на тях.
Обикновено системните процеси се намират на системното устройство. Ако този път е различен, тогава процесът може безопасно да бъде завършен. За да проверите местоположението, щракнете с десния бутон върху процеса и изберете„Отваряне на местоположението на файла“. За да прекратите процеса, трябва също да отворите менюто и да изберете"Край на задачата" или"Край на процеса".
Търся вируси с AVZ
В AVZ отидете в раздела"Област за търсене" и поставете отметки в квадратчетата на дисковете, които ще сканирате. В метода на лечение маркирайте всичко, както на екранната снимка. Поставяме отметка в квадратчето за евристично изтриване на файл, както и в квадратчетата отляво. Сега натиснете бутона"Старт".
Коригиране на несигурни настройки на Windows
С помощта на AVZ можете да коригирате някои настройки, които са стандартни в Windows. Те включват автоматично стартиране от външен носител. Представете си, че поставяте флаш устройство, появява се автоматично стартиране и системата ви вече е заразена с вирус.
За да деактивирате автоматичното стартиране, щракнете върху"Файл" и след това"Съветник за намиране и коригиранепроблеми". В падащото меню"Категория на проблема" изберете, да речем,"Системни процеси". Степента на опасност есредна тежест. Поставете отметки в квадратчетата на необходимите елементи и натиснете бутона„Коригиране на маркирани проблеми“.
И накрая, искам да кажа, че диспечерът на задачите не винаги показва всички процеси. Следователно можете да използвате помощната програма Process Explorer за този случай.