Nalezena infiltrace
Infiltrace se do počítače dostávají z různých zdrojů: z webových stránek, sdílených složek, e-mailů nebo výměnných médií (USB, externích disků, CD a DVD atd.).
Standardní chování
ESET NOD32 Antivirus detekuje infiltrace pomocí:
•Rezidentní ochrany souborového systému,
Každý z těchto modulů používá standardní úroveň léčení. Program se pokusí soubor vyléčit a přesunout do Karantény, nebo ukončí spojení. Oznámení se zobrazují v pravé dolní části obrazovky. Podrobnosti o detekovaných/vyléčených objektech naleznete v sekci Protokoly. Podrobnosti o úrovních léčení a chování naleznete v sekci Úrovně čištění.
Kontrola počítače na výskyt infikovaných souborů
Pokud se váš počítač chová podezřele nebo máte podezření, že je infikován (zamrzá, je pomalý atp.), postupujte podle následujících kroků:
1.Otevřete ESET NOD32 Antivirus a přejděte na záložku Kontrola počítače.
2.Klikněte na Provést kontrolu počítače (bližší informace naleznete v kapitole Kontrola počítače).
3.Po dokončení kontroly se zobrazí protokol, ve kterém je uveden počet zkontrolovaných, infikovaných a vyléčených souborů.
Pokud chcete zkontrolovat pouze určitou část disku, klikněte na Volitelná kontrola a vyberte cíle, které chcete zkontrolovat.
Léčení a mazání
Pokud není pro ochranu souborů v reálném čase předdefinována žádná akce, zobrazí se dialogové okno pro výběr akce. Obvykle se zobrazí možnosti Léčit, Odstranit a Žádná akce. Výběr možnosti Žádná akce nedoporučujeme, protože v tomto případě zůstane infekce nevyléčena. Výjimku tvoří případy, kdy jste si jisti, že je soubor neškodný a byl detekován chybně.
Použít léčení, pokud virus připojil k souboru škodlivý kód. V takovém případě se nejprve pokuste infikovaný soubor vyléčit a obnovit. Pokud je soubor zcela škodlivý, bude odstraněn.
Pokud je soubor uzamčen nebo je právě používán systémovým procesem, bude obvykle odstraněn až po svém uvolnění (většinou po restartu systému).
Obnovení z karantény
Ke Karanténě se dostanete z hlavního okna ESET NOD32 Antivirus *** kliknutím na Nástroje > Karanténa.
Soubory v karanténě lze vrátit do původního umístění:
•K tomuto účelu použijte funkci Obnovit, která je k dispozici v místní nabídce kliknutím pravým tlačítkem myši na daný soubor v karanténě.
•Pokud je soubor označen jako potenciálně nechtěná aplikace, je povolena možnost Obnovit a vyloučit z kontroly. Viz také kapitolu Výjimky.
•V kontextovém menu se dále nachází možnost Obnovit do…, pomocí které můžete obnovit soubor na jiné místo než to, ze kterého byl původně smazán.
•Funkce obnovení není dostupná například pro soubory umístěné ve sdílené síťové složce pro čtení.
Více hrozeb
Pokud infikované soubory nebyly vymazány během kontroly počítače (nebo je Úroveň léčení nastavena na Neléčit), zobrazí se dialogové okno s výběrem akce. Vyberte akci, kterou chcete provést (akce se nastavuje individuálně pro každý soubor ze seznamu) a klikněte na Dokončit.
Mazání souborů v archivech
Ve výchozím režimu čištění bude celý archiv odstraněn pouze v případě, že obsahuje pouze infikované soubory a žádné čisté soubory. Archiv nebude vymazán, pokud kromě infiltrace obsahuje také nezávadné soubory. Při provádění Přísného léčení buďte opatrní. V případě zapnutí Přísného léčení bude archiv odstraněn, pokud obsahuje alespoň jeden infikovaný soubor, bez ohledu na stav ostatních souborů v archivu.