Kukomesha matumizi ya sifa. Kurejesha faili zilizofichwa baada ya virusi kwenye gari la flash

Sifa ya matumizi (32 bit) iliundwa kupakia kompyuta yako na mambo ya ajabu ajabu. Ikiwa una cryptocurrency, unapaswa kuwa macho, kwa kuwa hatari za Trojan hii kutatizwa ni kubwa sana. Bila kusema, hujui chochote hadi mwisho uwe na akaunti tupu ya benki. Bila skanning mara kwa mara ni vigumu kupata mama yako, anafanya kazi bila kutambuliwa na kuficha vyanzo vya maambukizi. Ni matumizi bora tu ya kuzuia programu hasidi inaweza kusaidia na Attribute Utility (32 bit) Trojan.

Sifa ya matumizi (32 bit)

Sifa ya Utility (32 kidogo) inakuja kwako katika hali mbili: ikiwa haujafaulu na Trojan ya programu imesakinishwa, au ikiwa usalama wako ni dhaifu. Kesi ya kwanza ni ya kawaida kwa watu ambao huacha kusoma mahitaji ya usakinishaji; kwa kawaida huishia na vitu vilivyoambukizwa pamoja na muhimu. Katika kesi ambapo unazisoma daima na hauwezi kusema kwamba baadhi ya shughuli zako za mtandaoni si sahihi, basi inakuwezesha kuona njia ya pili ya kupenya. Tunasikitika kusema hivyo, lakini ulinzi wako wa sasa wa programu huenda utakuwa dhaifu sana kuweza kufanya kazi hiyo. Haikatazi programu zisizotakikana na inaruhusu usakinishaji wake. Ikiwa baadhi ya mambo haya yanatumika kwako, basi unahitaji maombi sahihi ili kuboresha kiwango chako cha usalama.

Sifa ya Utility (32 bit) kuingilia kwenye mfumo kwa kawaida hutokea pamoja na programu zingine za bure ambazo unaweza kuamua kufanya sehemu ya kompyuta yako. Ni wazi, ni muhimu kwamba kila wakati uangalie kwa karibu ni nini kingine utafanya sehemu ya mfumo wako. Iwapo utasoma maelezo kuhusu baadhi ya programu za wahusika wengine ambao huna mpango wa kuwa na sehemu ya mfumo wako, hakikisha kwamba umeghairi chaguo-msingi za usakinishaji na uende kwa zile za kina. Cha kusikitisha ni kwamba watumiaji mara nyingi hushindwa kuwa waangalifu ipasavyo na hivyo kuruhusu kuingia kwa huduma mbalimbali za taka na hata hatari.

Sifa ya matumizi (32 bit)

Dalili za Utumiaji wa Sifa (32 bit) Trojan:

• CPU ina joto mara nyingi sana.
• Wakati wa kupakia huchukua muda mrefu sana.
• Programu zinazinduliwa vibaya na kufungia.
• Kompyuta inafanya kazi vibaya kuliko kawaida.

Pakua zana inayotegemewa ya Uondoaji wa Sifa (32 bit):

Maagizo ya kina juu ya jinsi ya kuondoa maambukizi ya Sifa (32 bit).

Vidokezo vya kuzuia kwa Kompyuta yako dhidi ya kuathiriwa na Utumiaji wa Sifa (32 bit) kuambukizwa tena katika siku zijazo:

GridinSoft Anti-Malware inatoa suluhisho bora ambalo linaweza kusaidia kuzuia mfumo wako kuchafuliwa na programu hasidi kabla ya wakati. Kipengele hiki kinaitwa "Kuhusu Mtazamo wa Ulinzi". Kwa chaguo-msingi, imezimwa baada ya kusakinisha programu. Ili kuiwezesha, tafadhali bonyeza " Kulinda” na ubofye kitufe cha “ Anza“

Kipengele hiki muhimu kinaweza kuruhusu watu kuzuia usakinishaji wa programu hasidi. Hii ina maana kwamba unapojaribu kusakinisha baadhi ya faili zinazotiliwa shaka, Ulinzi utazuia jaribio hili la usakinishaji kabla ya wakati. KUMBUKA! Ikiwa watumiaji wanataka programu hatari zisakinishwe, wanaweza kuchagua kitufe cha "Puuza Kila Wakati". Ikiwa unataka kusitisha programu hasidi, lazima uchague "Zuia Daima".

Wakati mwingine ATTRIB.EXE na makosa mengine ya mfumo wa EXE yanaweza kuhusishwa na matatizo katika Usajili wa Windows. Programu kadhaa zinaweza kutumia faili ya ATTRIB.EXE, lakini wakati programu hizo zimeondolewa au kurekebishwa, wakati mwingine "yatima" (isiyo sahihi) maingizo ya usajili wa EXE yanaachwa nyuma.

Kimsingi, hii ina maana kwamba wakati njia halisi ya faili inaweza kuwa imebadilika, eneo lake la zamani lisilo sahihi bado limeandikwa kwenye Usajili wa Windows. Windows inapojaribu kutafuta marejeleo haya yasiyo sahihi ya faili (maeneo ya faili kwenye Kompyuta yako), hitilafu za ATTRIB.EXE zinaweza kutokea. Zaidi ya hayo, maambukizi ya programu hasidi yanaweza kuwa yameharibu maingizo ya usajili yanayohusiana na MS DOS. Kwa hivyo, maingizo haya mbovu ya usajili wa EXE yanahitaji kurekebishwa ili kurekebisha tatizo kwenye mzizi.

Kuhariri sajili ya Windows wewe mwenyewe ili kuondoa vitufe batili vya ATTRIB.EXE hakupendekezwi isipokuwa wewe ni mtaalamu wa huduma ya Kompyuta. Makosa yanayofanywa wakati wa kuhariri sajili yanaweza kufanya Kompyuta yako isifanye kazi na kusababisha uharibifu usioweza kurekebishwa kwa mfumo wako wa uendeshaji. Kwa kweli, hata koma moja iliyowekwa mahali pasipofaa inaweza kuzuia kompyuta yako kuwasha!

Kwa sababu ya hatari hii, tunapendekeza sana kutumia kisafisha sajili kinachoaminika kama vile %%product%% (Imetengenezwa na Microsoft Gold Certified Partner) ili kuchanganua na kurekebisha matatizo yoyote ya Usajili yanayohusiana na ATTRIB.EXE. Kwa kutumia kisafisha sajili, unaweza kuhariri mchakato wa kutafuta maingizo mbovu ya usajili, kukosa marejeleo ya faili (kama ile inayosababisha hitilafu ya ATTRIB.EXE), na viungo vilivyovunjika ndani ya sajili. Kabla ya kila uchanganuzi, nakala rudufu huundwa kiotomatiki, ikikuruhusu kutendua mabadiliko yoyote kwa mbofyo mmoja na kukulinda kutokana na uharibifu unaowezekana kwenye kompyuta yako. Sehemu bora zaidi ni kwamba kuondoa makosa ya Usajili kunaweza kuboresha kasi ya mfumo na utendaji.

Onyo: Isipokuwa wewe ni mtumiaji mwenye uzoefu wa Kompyuta, HATUPENDEKEZI kuhariri Usajili wa Windows wewe mwenyewe. Kutumia Kihariri cha Msajili kimakosa kunaweza kusababisha matatizo makubwa ambayo yanaweza kukuhitaji usakinishe upya Windows. Hatutoi hakikisho kwamba matatizo yanayotokana na matumizi yasiyo sahihi ya Mhariri wa Usajili yanaweza kusahihishwa. Unatumia Mhariri wa Msajili kwa hatari yako mwenyewe.

Kabla ya kukarabati sajili ya Windows wewe mwenyewe, unahitaji kuunda nakala rudufu kwa kuhamisha sehemu ya sajili inayohusishwa na ATTRIB.EXE (km MS DOS):

1. Bofya kwenye kifungo Anza.
2. Ingiza" amri"V upau wa utafutaji... USIBONYE BADO INGIA!
3. Huku akiwa ameshikilia funguo CTRL-Shift kwenye kibodi yako, bonyeza INGIA.
4. Sanduku la mazungumzo la ufikiaji litaonyeshwa.
5. Bofya Ndiyo.
6. Kisanduku cheusi hufungua kwa mshale unaofumba.
7. Ingiza" regedit"na bonyeza INGIA.
8. Katika Kihariri cha Usajili, chagua kitufe kinachohusiana na ATTRIB.EXE (km. MS DOS) unayotaka kuhifadhi nakala.
9. Kwenye menyu Faili chagua Hamisha.
10. Kwenye orodha Hifadhi kwa chagua folda ambapo unataka kuhifadhi nakala ya chelezo ya ufunguo wa MS DOS.
11. Katika shamba Jina la faili Ingiza jina la faili chelezo, kwa mfano "MS DOS Backup".
12. Hakikisha shamba Hamisha anuwai thamani iliyochaguliwa Tawi lililochaguliwa.
13. Bofya Hifadhi.
14. Faili itahifadhiwa na ugani .reg.
15. Sasa una nakala rudufu ya ingizo lako la usajili linalohusiana na ATTRIB.EXE.

Hatua zifuatazo za kuhariri Usajili kwa mikono hazitaelezewa katika makala hii, kwani zinaweza kuharibu mfumo wako. Ikiwa ungependa maelezo zaidi kuhusu kuhariri sajili wewe mwenyewe, tafadhali angalia viungo vilivyo hapa chini.

Kiwango cha kiufundi: Wastani

Muhtasari

Watumiaji wengi wa novice hukutana na shida hii:

"Mpango umeacha kufanya kazi...."

Na tatizo hili huwakera watu wengi.

Sasa nitakuambia jinsi ya kukabiliana na tatizo hili.

Kwanza, hebu tuangalie chaguzi zinazowezekana ambazo husababisha shida hii kutokea:

1. Programu nyingi za tatu zimewekwa ambazo "hula" rasilimali za mfumo.

2. Programu haina RAM ya kutosha.

3. Mfumo hauna programu muhimu iliyowekwa kwa ajili ya uendeshaji "sahihi" wa programu.

5. Tatizo liko kwenye programu yenyewe.

6. Wakati wa kuanza, programu hupata faili fulani ya mfumo ambayo inaweza kuharibiwa.

Sasa hebu tupitie kila moja ya chaguzi hizi:

1. Angalia ikiwa programu itaanguka katika hali ya "safi" ya boot, ikiwa kila kitu kitafanya kazi vizuri katika hali hii, basi tutajaribu kutambua mhalifu kati ya programu zote zilizowekwa kwa kutumia njia ya "kupunguza nusu".

Nenda kwa Usanidi wa Mfumo -> Huduma na uwashe nusu ya huduma na uwashe tena. Ikiwa tatizo halionekani, sababu ni huduma zilizobaki za walemavu. Ikiwa tatizo linaweza kuzaliana, sababu ni huduma zilizowezeshwa - afya nusu yao na uwashe tena. Vile vile huenda kwa programu katika Kuanzisha.

2. Hakikisha kuwa faili ya kubadilishana imewezeshwa, kufanya hivi:

a) Bonyeza Anza -> Jopo la Kudhibiti -> Mfumo -> Vitu vyote vya Jopo la Kudhibiti -> Mipangilio ya mfumo wa hali ya juu -> Ya hali ya juu:

b) Katika sehemu ya Utendaji, bofya Chaguo, fungua kichupo cha Juu na ubofye Badilisha;

c) Na hakikisha kuwa kuna alama karibu na uandishi "Chagua kiotomatiki saizi ya faili ya paging."

3. Hakikisha umesakinisha programu ifuatayo:

Kisha baada ya kuziweka, sakinisha Wote sasisho ambazo zitakuwa kwenye Usasishaji wa Windows!

4. Angalia mfumo kwa programu hasidi kwa kutumia Dr.Web CureIt.

5. Tatizo linaweza kuwa katika programu yenyewe:

a) Ikiwa una toleo la pirated la programu iliyosanikishwa (iliyokatwa, RePack), kisha wasiliana na mtu ambaye ulipakua kutoka kwake;

b) Ikiwa una toleo la Beta la programu iliyosakinishwa, iondoe na upate toleo la kumaliza la programu kutoka kwa msanidi programu:

c) Ikiwa una toleo la leseni la programu, basi wasiliana na usaidizi wa kiufundi. msaada wa mtengenezaji.

6. Wacha tubaini ni nani wa kulaumiwa kwa ajali ya programu, kwa hili:

a) Pakua programu ya ProcDump na uifungue kwenye folda ya C:\ProcDump;

b) Fungua haraka ya amri kwa niaba ya msimamizi na kufanya:

• C:\ProcDump\procdump.exe -accepteula -e -w [jina la programu lililoshindwa] C:\ProcDump\

c) Jinsi ya kuamua jina la programu iliyoshindwa:

1) nenda kwa Jopo la Kudhibiti -> Vitu vyote vya Jopo la Kudhibiti -> Kituo cha Kitendo -> Kifuatiliaji cha Uthabiti wa Mfumo -> Ripoti za Tatizo.

2) Pata tukio wakati programu ya shida ilianguka, bonyeza mara mbili juu yake na kitufe cha kushoto cha panya na hapo utaona uandishi "Jina la programu:

c) Zindua programu hii na usubiri ivunjike.

d) Baada ya hii utakuwa na faili na ugani .dmp katika C:\ProcDump

d) Sasa hebu tuangalie hili (unaweza kuiangalia kwa njia ile ile kama kwenye utupaji wa skrini ya bluu Uchambuzi wa sababu za BSOD kwa kutumia Zana za Utatuzi kwa Windows (amri pekee ndiyo itakayoonekana tofauti: Kdfe -v [njia ya kutupa]).

f) Jinsi ya kuamua ni aina gani ya faili iliyo na makosa - amua ikiwa ni faili ya mfumo au ni ya programu ya mtu wa tatu (kufanya hivi, google tu), ikiwa ni programu ya mtu wa tatu, basi amua ni ipi. moja na kuifuta.

Ikiwa faili ni mfumo, basi endesha mstari wa amri kwa niaba ya msimamizi na endesha amri:

• sfc / scannow

Subiri hadi ukaguzi ukamilike na:

Ikiwa mwishoni mwa hundi inasema kwamba faili zote zimerejeshwa, kisha uanze upya ili kurejesha kikamilifu.
Ikiwa mwishoni mwa cheki inasema kuwa sio faili zote zilipatikana, basi:

Ikiwa unayo Windows 8/8.1, basi unahitaji tu kuendesha amri kwenye safu ya amri, iliyozinduliwa kama msimamizi, na Mtandao umeunganishwa:

• DISM /Online /Cleanup-Image /RestoreHealth

Ikiwa una Windows 7, basi hebu tugeuke kwenye makala nyingine (iliyoandikwa) kwa usaidizi.

P.S. Asante kwa Dmitry Kulakov kwa kunipa wazo la nakala hii.

Watumiaji wengine wanakabiliwa na hali mbaya: faili ambazo zilikuwa kwenye gari la flash hupotea baada ya kuunganisha kwenye kompyuta. Ikiwa mtumiaji hakuwafuta mwenyewe, basi kuna hitimisho moja tu - kuna virusi kwenye gari la flash ambalo halikufuta, lakini lilificha data tu. Habari inaweza kurejeshwa kwa njia kadhaa.

Onyesha faili zilizofichwa

Baada ya kugundua taarifa zinazokosekana, jambo la kwanza unahitaji kufanya ni kusanidi mfumo ili kuonyesha faili zilizofichwa.

Fungua gari linaloondolewa na uone ni data gani inayoonyeshwa sasa kwenye gari la flash. Uwezekano mkubwa zaidi utaona njia za mkato na faili zisizojulikana zinazoweza kutekelezwa za virusi.

Kuondolewa kwa virusi

Baada ya kuanzisha maonyesho, unahitaji kuondoa virusi kutoka kwenye gari la flash ambalo linaficha data. Ili kuchanganua hifadhi, tumia antivirus iliyosakinishwa au huduma za uponyaji kama vile Dr. Web CureIT na Kaspersky Virus Removal Tool.

Unaweza pia kusafisha gari la flash kwa mikono kwa kuondoa faili zisizojulikana na ugani * .exe na njia za mkato kutoka kwa vyombo vya habari.

Urejeshaji data

Baada ya kuanzisha mfumo na kuondoa virusi, unaweza kuanza kurejesha data iliyopotea. Kwa kawaida, virusi hubadilisha tu sifa za faili, na kuzifanya kuwa siri. Kazi yako ni kurejesha sifa kwa hali yao ya awali au kuweka upya kabisa ili data ionyeshwa kwenye Windows Explorer. Wacha tujaribu kurejesha sifa kupitia safu ya amri:

Mchakato unaweza kujiendesha kwa kuunda faili ya BAT. Nakili maandishi kama haya kwenye notepad:

mwangwi Tafadhali subiri...

attrib -s -h -r -a /s /d

Taja mwonekano wa hati ya maandishi na uihifadhi kwa kiendelezi *.bat - utapata view.bat. Hamisha faili iliyosababisha kwenye diski inayoondolewa ambayo data imetoweka. Zindua faili ya Bat. Baada ya kubadilisha sifa, data ambayo virusi inadaiwa kufutwa itarejeshwa kwenye diski inayoondolewa.

Kufanya kazi na FAT32

Ikiwa gari la flash lina mfumo wa faili FAT32, basi virusi inaweza kwenda zaidi na sio tu kujificha data, lakini uhamishe kwenye saraka iliyofichwa E2E2~1. Katika kesi hii, utaratibu wa kurejesha habari baada ya upotezaji wake utabadilika kidogo:

Baada ya kukamilisha hatua hizi, folda ya Folda itaonekana kwenye gari la flash; itakuwa na faili ambazo umeweza kurejesha.

Kurejesha kupitia wasimamizi wa faili

Ikiwa baada ya kufanya kazi na mstari wa amri haukuweza kurejesha data kwenye gari la flash, kisha jaribu kuipata kupitia wasimamizi wa faili. Kwanza tumia Kamanda Jumla:

Ikiwa Kamanda Jumla haisaidii, tumia programu ya Kidhibiti cha Mbali ili kubadilisha sifa. Haina kiolesura cha kirafiki kama hicho, lakini hufanya kazi zake ipasavyo:

Baada ya kuzima sifa zisizo za lazima, data katika dirisha la meneja wa faili itabadilika rangi kutoka bluu giza hadi nyeupe. Hii ina maana kwamba faili hazifichwa tena na unaweza kuzifungua kwenye gari la flash.

Huduma maalum

Kwa kuwa shida ya kukosa faili baada ya virusi ni ya kawaida kati ya watumiaji, kuna programu maalum ambayo hukuruhusu kurejesha habari haraka.