Как удалять вирусы с помощью OSAM

Malware Analyst Joined: 08 Nov 2007 Posts: 121

Как удалять вирусы с помощью OSAM Autorun Manager

Краткая схема действий:

Подробная схема действий:

1. Запустите OSAM и дождитесь, пока его сканирование закончится. OSAM выведет вам список всех файлов, запускающихся на вашей системе автоматически.

2. Вам также будет предложено просканировать все автоматически запускающиеся файлы на вирусы (подробнее о функции онлайн сканера здесь). Это облегчит обнаружение вирусов, так как большая часть файлов сразу же приобретет статус Trusted (

), что позволит автоматически исключить их из списка подозреваемых объектов.

Подробнее о статусах здесь: Статусы файлов.

Filters

Trusted

Checked

3. Файлы со статусом Unknown

(неизвестные файлы).

4. Теперь пройдитесь по всему списку файлов и отключите вредоносные объекты, убрав рядом с ними галочку (вредоносные объекты отмечены статусом Malware

).
И затем нажмите на кнопку "Apply":

5. После этого перезагружаем компьютер.
После чего, вирус больше не будет активен.

6. Снова запускаем OSAM и удаляем отключенные, уже не активные файлы вируса с диска.

Jump to file

7. Осталось удалить отключенные объекты из списка OSAM'а (так как он сохраняет всё, что вы отключили, на случай, если вы захотите когда-нибудь что-то восстановить).

Delete from storage

Malware Analyst Joined: 08 Nov 2007 Posts: 121

Что делать, если вредоносные объекты восстанавливаются

Вам нужна функция удаления через драйвер.

Перед тем, как отключать вирусные объекты (пункт 4 подробной инструкции выше), сделайте следующее:

Settings

Disable objects using the driver

Always

Далее всё делаем так, как описано выше в предыдущем посте, с той лишь разницей, что после нажатия на кнопку "Apply" вы увидите окно со списком всех отключаемых объектов (чтобы вы могли еще раз удостовериться в том, что не выбрано ничего лишнего). И затем - сообщение с предложением о перезагрузке:

Reboot now

Joined: 22 Nov 2008 Posts: 22

Тут кое-чего не хватает и я дополню, если что не так, подправят меня.
Чтобы лог был коротким ...
Настройки >>>

Scanner Settings
[x] Rootkits detection (twice-scan)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[ ] Not found files
[x] Files without detailed information
[x] Existing files
[x] Non-startable services
[x] Non-startable drivers
[x] Active entries
[x] Disabled entries

В случае, если Интернета нету на заражённом компе, то сделайте проверку с настройками, как на скрине

Не удаляйте ничего сами, т.к. если вы удалите то, что не надо - это может привести к проблемам. Удаляемые файлы НЕ восстанавливаются!

Posted: Sun Dec 13, 2009 12:12 am

Langolier wrote:

Не удаляйте ничего сами, т.к. если вы удалите то, что не надо - это может привести к проблемам. Удаляемые файлы НЕ восстанавливаются!

Эта фраза актуальна только в том случае, если использована функция "Delete from Storage" (удалить из хранилища). Во всех остальных случаях файлы можно восстановить из хранилища (считайте, что это как "карантин").

Но. Если вы удалите самостоятельно какой-то файл, который требуется системе для загрузки (без которого она не может функционировать) - то совет данный применим. И дело тут не восстановлении удаленного файла, а в том, что просто не загрузиться операционная система. На основные "опасные для удаления" системные файлы в OSAM v5.0 сделано предупреждение (и такие файлы невозможно удалить).