В этой статье мы затронем тему восстановления системы Windows после атаки вирусов. Достаточно нескольких часов, чтобы вирусы распространились по всей системе. Эта информация особенно актуальна, если на вашем компьютере отсутствует антивирусная программа или базы программы устарели. Под уничтожение вирусами попадают основные системные файлы, которые поддерживают нормальную работу операционной системы. Если после очищения компьютера от вредоносных программ работа операционной системы остается нестабильной, значит Windows придется восстанавливать.

Как восстановить систему Windows после атаки вирусов

Перед восстановлением системы просканируйте ее на отсутствие файлов. Вставьте загрузочный диск/флешку в компьютер и в меню «Пуск» запустите «Командную строку». Далее используйте команду sfc /scannow и нажмите Enter. Процесс сканирования системы на отсутствие файлов может занять более десяти минут, после чего система самостоятельно начнет установку отсутствующих или поврежденных файлов.

При исчезновении панели задач или отключении кнопки «Пуск», попробуйте скачать скрипт TaskBar Fixer. Для установки скрипта достаточно двойного щелчка по нему левой кнопкой мышки. Нажмите «ДА» в появившемся окне для перезагрузки компьютера, после чего нормальная работа панели задач и рабочего стола полностью восстановится.

Как известно, антивирусные программы не способны восстановить полную работоспособность системы, даже при обнаружении и удалении вредоносного программного обеспечения. Итогом действий по удалению вируса может стать пустой рабочий стол, отсутствие доступа к Интернету, отключение мышки — то немногое, что может получить пользователь. Причина в недоступности большей части системных или пользовательских настроек, измененных вредоносной программой под свои нужды.

Восстановление системы при недоступности загрузки или входа в систему

Специалисты знают, что при повреждении системы вредоносным ПО самым простым способом восстановления считается откат на точку восстановления, к моменту когда система находилась в функционирующем состоянии. Можно также применить восстановление из резервной копии, что часто используется для нейтрализации вируса.

При откате изменяются системные файлы Windows и содержимое реестра, а также восстанавливаются элементы, которые позволяют после заражения вредоносной программе выполнять запуск. Говоря простыми словами, откат системы до позиций предшествующих моменту вирусного заражения, предоставляет возможность защитить исполняемые файлы путем изоляции и даже при сохранении их в системе автоматический запуск не производится, благодаря чему они не могут повлиять на работу ОС.

Еще одним назначением отката на точку восстановления в среде Windows является случай, когда вход в систему становится невыполнимым. Помимо этого варианта существует инструмент ERD Commander, который позволяет восстановить систему даже в случае отказа запуска штатных средств.

Стоит отметить, что восстановление системы можно выполнить посредством ERDC под названием System Restore Wizard. На начальном этапе выполняется загрузка ERD Commander в виде усеченного варианта и набора специальных программных инструментов для работы с ОС на жестком диске.

В результате проведенных действий запускается инструмент System Restore Wizard, который позволяет восстановить систему на созданную ранее точку восстановления как в ручном, так и в автоматическом режиме. Воздействие на кондиционные данные точек восстановления в большинстве случаев возвращают систему к работоспособному состоянию.

Роль антивирусной утилиты AVZ в восстановлении системы

Восстановление системы с помощью Антивирусной утилиты AVZ считается самым простым способом восстановления системы, не требующим особых знаний и квалификаций. Антивирусная утилита AVZ среди своих основных функций воздействия на вредоносное ПО, имеет также дополнительную, а именно восстановление работоспособности системы с использованием специальных подпрограмм или микропрограмм.

Утилита AVZ участвует в восстановлении определенных системных настроек, попавших под воздействие вирусов. Подходит под решение вопросов с запуском программ, подменой открываемых обозревателем страниц, подмене домашней страницы и страницы поиска, а также при смене настроек рабочего стола, отсутствии реакции на запуск редактора реестра, отсутствии доступа в Интернет и др.

Для поэтапного осуществления процедур восстановления потребуется выбрать меню Файл — Восстановление системы и отметить необходимую микропрограмму восстановления. Например, при блокировке вирусом диспетчера задач, в окне нужно выбрать параметр «Разблокировка диспетчера задач».

К одной из распространенных проблем воздействия вирусов на компьютер является невозможность запуска какой-либо программы. Под действие вирусов попадают exe файлы. Чтобы изменить положение, в окне выбора варианта восстановления потребуется выбрать пункт «Восстановления параметров запуска exe». Известно, что в окне выбора восстановления операционной системы можно найти пункты для решения любых вопросов.

Важно. Восстановление не поможет, если в системе запущена троянская программа, с выполнением подобных перенастроек. Потребуется удалить вредоносную программу, а затем начать восстановление настроек системы. Чтобы удалить следы большей части Hijacker, выполняются три микропрограммы: «Сброс настроек поиска Internet Explorer на стандартные», «Восстановление стартовой страницы Internet Explorer», «Сброс настроек префиксов протоколов Internet Explorer на стандартные».

При необходимости каждую из микропрограмм выполняют несколько раз подряд без вреда для системы. Исключение составляет «5. Восстановление настроек рабочего стола». Действие этой микропрограммы обнулит настройки рабочего стола и потребует выбора новой раскраски раскраску рабочего стола и обоев. То же самое с «10. Восстановление настроек загрузки в SafeMode» — микропрограмма пересоздает ключи реестра, которые обеспечивают загрузку в безопасном режиме.

Примечание. Указанный выше метод восстановления системы после воздействия вирусов используется для всех видов операционных систем.