Ръководства

Изтриването на компютърното устройство премахва ли вирус?

Обикновено не трябва да форматирате твърдия диск, за да се отървете от вируси. Докато вашата антивирусна програма е актуална, тя трябва да открива и премахва всички зловредни програми във вашата система. Ако обаче подозирате, че компютърът ви е заразен от вирус, който вашият AV софтуер не може да открие, или ако не можете да стартирате Windows, за да стартирате сканиране на системата, можете да изтриете твърдия диск, за да премахнете по-голямата част от зловредния софтуер. Имайте предвид обаче, че ако някой от архивните ви файлове е компрометиран, те могат да реинфектират системата ви в момента, в който копирате данните обратно на твърдия диск.

Boot Sector Virus

Вирусът на стартовия сектор или bootkit е единствената форма на зловреден софтуер, която не винаги можете да премахнете, като изтриете системния том. Вирусът заразява твърдия диск и модифицира информацията, която компютърът използва, за да зареди операционната система, като позволява на зловредния софтуер не само да пречи на процеса на зареждане, но също така да зарази и други устройства за съхранение, свързани към компютъра. Буткитите са много по-редки сега, отколкото през 90-те и началото на 2000-те; вирусът е насочен предимно към дискети, а съвременните операционни системи имат методи за защита срещу промени в сектора за зареждане. Автоматичното поправяне в Windows 8 и 8.1, например, премахва тези инфекции автоматично, като възстановява основния код за зареждане. Ако обаче използвате по-стара операционна система и компютърът ви вече не зарежда Windows, системата ви може да бъде компрометирана.

Опции за форматиране

За да изтриете съдържанието на вашия твърд диск, можете да изпълните бърз или стандартен формат или формат с ниско ниво. Първият ще премахне завинаги по-голямата част от зловредния софтуер, но няма да има ефект върху bootkit. За разлика от бързия формат, нискоформатният формат запълва устройството с всички нули, като презаписва стартовия сектор, който bootkit заразява. Тази процедура по същество "затваря" устройството, в идеалния случай прави всички ваши предишни данни невъзстановими. Съгласно името му, бързият формат е много по-бърз от този на ниско ниво - всъщност последният може да отнеме няколко часа, но в никакъв случай не е толкова задълбочен.

Методи за отстраняване

Ако използвате Windows 8 или 8.1, можете да форматирате устройството от самата операционна система. Отворете настройките на компютъра от препратката за настройки („Windows-I“) и след това щракнете върху „Общи“. (Ако сте в Windows 8.1, щракнете върху „Актуализиране и възстановяване“ и след това върху „Възстановяване“.) Щракнете върху „Първи стъпки“ под Премахване на всичко и преинсталиране на Windows и след това следвайте инструкциите на екрана. Ако използвате Windows 7 или Windows Vista, стартирайте вашия дял за възстановяване или носител за възстановяване и изберете „Command Prompt“ от опциите за възстановяване на системата. Стартирайте DISKPART и след това изпълнете командата "clean" или "clean all" (без кавички), след като изберете вашето устройство. Първият изпълнява бърз формат; последният, формат на ниско ниво. Ако не сте сигурни как да използвате DISKPART, напишете "help" в конзолата, за да видите различните команди.

Превантивни мерки

За да предпазите системата си от злонамерен софтуер, планирайте антивирусната програма да извърши пълно сканиране на системата поне веднъж седмично. За най-добра сигурност антивирусният софтуер трябва да включва защита в реално време, която автоматично проверява изтеглените файлове и сменяеми носители за инфекция и спира изпълнението на подозрителни файлове. Освен това не изтегляйте файлове от ненадеждни източници и не отваряйте имейл съобщение, освен ако не разпознаете подателя.