Если вы пользуетесь антивирусом Касперского, то в один прекрасный день (ну, может, совсем не прекрасный) можете столкнуться со следующей проблемой: при загрузке Windows, в момент приветствия, в правом верхнем углу экрана отсутствует надпись «Антивирус Касперского»; также отсутствует значок Касперского в трее; в контекстном меню, при нажатии правой кнопкой мыши на каком-либо носителе затенена строка «Проверить на вирусы» и вдобавок ко всему ручной запуск Касперского также невозможен.

Проблема состоит в том, что поскольку антивирус Касперского на сегодняшний день является самой популярной антивирусной программой, зачастую именно он становится первоочередной целью вирусов. Даже регулярные обновления антивируса Касперского не способны защитить ваш компьютер от подобной ситуации. Для решения этой проблемы необходимо скачать бесплатную утилиту DrWeb CureIt! по ссылке DrWeb CureIt! после чего запустить ее либо с флэшки, либо с компакт-диска на зараженном компьютере. Дело в том, что большинство вирусов способны блокировать запуск любой антивирусной программы с жесткого диска, но с внешнего носителя запуск всегда происходит нормально. Утилита DrWeb CureIt! представляет собой бесплатный антивирусный сканер из комплекта DrWeb, который оснащен самыми последними базами вирусов и не требует лицензионного ключа в течение недели (но ничто не мешает вам отмотать системные часы назад, для его запуска).

После этого выполните полную проверку утилитой DrWeb CureIt!, вылечите зараженные файлы, а неизлечимые файлы удалите и перезапустите компьютер. После перезагрузки все вернется на свои места и антивирус Касперского продолжит работу в прежнем режиме.

За последний год, 99% из всех подцепленных мною вирусов распространялись именно через автозагрузку, проще говоря, были авторанами. С появлением флэшки на улице хакеров, использующих вирусы в своих личных целях, наступил настоящий праздник.

В принципе, для обеспечения безопасности компьютера, достаточно отключить автозагрузку со всех носителей. Пусть этот способ и доставит некоторые неудобства в связи с тем, что после подключения очередной флэшки или загрузки компакт-диска открывать их придется исключительно через «Мой компьютер», но все же безопасность дороже пары лишних щелчков мышью. Данный способ актуален для Windows XP Professional (в Windows XP Home Edition необходимо сначала установить групповую политику – о том, как это сделать, я уже писал).

Итак, для начала нужно запустить Групповую политику («Пуск» -> «Выполнить» -> gpedit.msc). Теперь в левой части окна «Групповой политики» открываем «Конфигурация компьютера» -> «Административные шаблоны» -> «Система». В правой части окна дважды щелкаем на пункте «Отключить автозапуск». Выбираем «Включен» и ниже «Отключить автозапуск на: всех дисководах».

После этого нажимаем ОК, закрываем «Групповую политику» и перезагружаем компьютер. Поздравляю, больше автораны вас не побеспокоят.

Наверняка многие знакомы с надоедливым сообщением «Безопасность компьютера может быть под угрозой», появляющимся в области трея (справа внизу). Подобное сообщение приветствует вас после каждой загрузки Windows XP. Причин его появления может быть несколько: во-первых, отсутствие установленного антивирусного ПО или наличие устаревших вирусных баз, также причиной может быть отключенный брандмаузер Windows или другие службы безопасности… Но если абсолютно нет никакой необходимости устанавливать антивирусные приложения на компьютер или же это сообщение вам изрядно надоело – опишу способ отключения подобных сообщений.

Открываем центр обеспечения безопасности («Пуск» -> «Панель управления» -> «Центр обеспечения безопасности»). Щелкаем слева на пункте «Изменить способ оповещений Центром обеспечения безопасности». В появившемся окне убираем все три галочки и нажимаем ОК. Далее в правой части окна «Центра обеспечения безопасности» щелкаем на строку «Защита от вирусов», чтобы развернуть ее содержимое (если уже развернуто – щелкать на ней не нужно). Нажимаем на кнопку «Рекомендации…» и в открывшемся окне ставим галочку напротив пункта «Я самостоятельно устанавливая и слежу за антивирусом», после чего щелкаем ОК и закрываем «Центр обеспечения безопасности». После перезагрузки система больше не потревожит вас своим нытьем по поводу угроз безопасности вашего компьютера.

По сети бродит злобный троян, подцепив который вы не сможете войти в Windows, поскольку перед входом вас встретит окошко с надписью «Windows заблокирован», ну или «Обнаружена проблема, которая может повредить вашему компьютеру. Драйвер устройства, вызвавший повреждения был обезврежен системой. Нарушенный драйвер на стеке ядра должны быть заменены рабочей версией…». Причем для разблокировки будет любезно предложено отправить SMS (обычно на номер 2090), в котором пришлют пароль, необходимый для входа (обычно «полученный код — третье слово в ответном смс-сообщении»). В большинстве случаев виновником становится Trojan-Ransom.Win32.Blocker.

Но сколько стоит послать SMS на этот номер – проверять желания нет, да и пароль может попросту не прийти. В зависимости от модификации трояна, решений данной проблемы может быть несколько.

1. Во-первых, можно попробовать воспользоваться генератором паролей для подобных вирусов, расположенным на странице http://news.drweb.com/show/?i=304&c=5. Как вариант, можно ввести слово «зачислен» или «зачислено». У всех по-разному.

2. Некоторые разновидности подобного вируса самоликвидируются спустя 2 часа. Можно попробовать оставить компьютер включенным на 2 часа, а затем перезагрузить. Или же зайти в BIOS и выставить время на несколько часов позже (желательно на пару дней).

3. Ну и третье, если ничего не помогло. Включаем компьютер, дожидаемся когда появится сообщение о заблокированной системе и нажимаем вместе две клавиши Windows+U (клавиша Windows находится между левыми Ctrl и Alt, на ней изображен логотип Windows). Откроется диспетчер служебных программ. Щелкаем на строку «Экранная лупа не выполняется», затем ниже щелкаем «Запустить». Запустится лупа с еще одним окошком, в котором будет ссылка «Веб-узел Майкрософт». Щелкаем на нее, после чего запустится Интернет Эксплорер.

После запуска Эксплорера у нас есть на выбор 2 варинта. Первый – скачать AVZ по ссылке http://z-oleg.com/avz4.zip, затем обновить его и проверить систему. Для запуска любой программы необходимо в адресной строке Эксплорера вбить полный путь к ней. Или же есть возможность отыскать трояна в реестре. Для этого необходимо скопировать в адресную строку Эксплорера команду C:\WINDOWS\regedit.exe и нажать Enter. После чего направляемся по следующему пути: HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon и проверяем два параметра. Во-первых, в параметре Shell должно быть значение explorer.exe, если нет – исправляем. Во-вторых, в параметре Userinit должна быть строка C:\WINDOWS\system32\userinit.exe, после которой кроме запятой не должно быть ничего.

Вот, в принципе, все возможные варианты решения подобной проблемы. Если не помогло – попробуйте загрузиться с DrWeb Live CD и проверить жесткий диск на вирусы. Иначе, поможет лишь переустановка системы.

Ну бывает и такое. Как правило, кнопка «Пуск» пропадает вместе с панелью задач, т.е. с полосой внизу экрана, на которой расположены ссылки на свернутые окна. Причина этому всегда одна – вырубился процесс explorer.exe. Иногда этот процесс перезапускается сам автоматически, но, если этого не произошло и кнопка «Пуск» по-прежнему вне нашей досягаемости – включим процесс explorer.exe вручную.

Для этого откроем Диспетчер задач (Ctrl+Alt+Del). Затем переходим на вкладку «Приложения» и щелкаем внизу на кнопке «Новая задача…». В появившемся окне вводим explorer и нажимаем ОК. После чего восторженно приветствуем вернувшуюся кнопку «Пуск» вместе с треем и панелью задач.