Действия при обнаружении заражения
Заражения могут попасть на компьютер из различных источников, таких как веб-сайты, общие папки, электронная почта или съемные носители (накопители USB, внешние диски, компакт- или DVD-диски и т. д.).
Стандартное поведение
ESET NOD32 Antivirus обнаруживает заражения с помощью следующих компонентов:
•Защита файловой системы в режиме реального времени
•Сканирование компьютера по требованию;
Каждый модуль использует стандартный уровень очистки и пытается очистить файл, поместить его в карантин или прервать подключение. В правом нижнем углу экрана отображается окно уведомлений. Сведения об обнаруженных/очищенных объектах см. в разделе Файлы журнала. Сведения об уровнях и режимах очистки см. в разделе Уровни очистки.
Сканирование компьютера на наличие зараженных файлов
Если на компьютере возникли признаки заражения вредоносной программой (например, он стал медленнее работать, часто зависает и т. п.), рекомендуется выполнить следующие действия.
1.Откройте ESET NOD32 Antivirus и выберите команду «Сканирование компьютера».
2.Выберите вариант Сканировать компьютер (дополнительную информацию см. в разделе Сканирование компьютера).
3.После окончания сканирования проверьте в журнале количество просканированных, зараженных и очищенных файлов.
Если нужно просканировать определенную часть диска, щелкните Выборочное сканирование и выберите объекты для сканирования на наличие вирусов.
Очистка и удаление
Если для защиты файловой системы в реальном времени нет предварительно определенного действия, вам будет предложено выбрать опцию в окне оповещения. Обычно доступны варианты Очистить, Удалить или Ничего не предпринимать. Не рекомендуется выбирать действие Ничего не предпринимать, поскольку при этом зараженные файлы не будут очищены. Исключение допустимо только в том случае, если вы уверены, что файл безвреден и был обнаружен по ошибке.
Примените очистку, если вирус добавил вредоносный код в файл. Если это так, сначала попытайтесь очистить зараженный файл, чтобы восстановить его. Файл будет удален, если он полностью состоит из вредоносного кода.
Если зараженный файл заблокирован или в данный момент используется системным процессом, обычно он удаляется только после освобождения. Как правило, это происходит после перезапуска системы.
Восстановление из карантина
Карантин можно открыть из главного окна программы ESET NOD32 Antivirus, щелкнув Инструменты > Карантин.
Файлы, помещенные на карантин, можно также восстановить в исходное расположение.
•Для этого щелните правой кнопкой мыши файл, помещенный на карантин, и в контекстном меню нажмите кнопку Восстановить.
•Если файл помечен как потенциально нежелательное приложение, параметр Восстановить и исключить из сканирования включен. См. также Исключения.
•Контекстное меню содержит также функцию Восстановить в, которая позволяет восстановить файл в расположение, отличное от исходного.
•Функция восстановления недоступна в некоторых случаях, например, для файлов, расположенных в сетевой папке, доступной только для чтения.
Множественные угрозы
Если при сканировании компьютера какие-либо зараженные файлы не были очищены (или для параметраУровень очистки было установлено значение Без очистки), на экране отобразится окно предупреждения, в котором вам будет предложено выбрать действие для таких файлов. Следует выбрать действия для файлов (действия выбираются отдельно для каждого файла в списке), а затем нажать кнопку Готово.
Удаление файлов из архивов.
В режиме очистки по умолчанию архив удаляется целиком только в том случае, если он содержит исключительно зараженные файлы. Иначе говоря, архивы, в которых есть незараженные файлы, не удаляются. Будьте осторожны при выполнении сканирования с тщательной очисткой. При включенной тщательной очистке архив удаляется, если содержит хотя бы один зараженный файл, независимо от состояния других файлов в архиве.