Это цитата сообщения Alexander_RUS Оригинальное сообщение

Недавно решил проверить эффективность новоустановленного авнтивируса Panda. До этого несколько лет успешно справлялся со всеми мерзостями, что лезли на комьютер - вручную, беря в руки грабельки и старательно прочёсывая все излюбленные вирусами закоулки. Итак, запустил Панду на полную катушку и полез на порносайты... Все Dialer'ы были прибиты ещё "в полёте". Но вот с остальным вышло много хуже. Примерно 60% дряни прорвалось и уютно обосновалось на машине. :(

Для начала, стоит объяснить что такое Dialer'ы. Это такие маленькие программульки-дозвонщики, основное назначение которых - посадить "на бабки" всех обладателей Dial-up'а. Как правило, попав на компьютер, они немедленно разрывают соединение с Инетом и начинают прозваниваться на какие-нибудь далёкие острова в Тихом океане, название которых не помнят даже сами местные жители. Но в остальном, с цивилизацией там всё хорошо. Там есть телефонная связь (дорогая, очень дорогая), и сервер, хозяева которого счастливы слить вам с него какой-нибудь мусор (тоже за ооочень хорошую плату, разумеется). "Попасть" можно на сумму до нескольких тысяч бачков, такие случаи были описаны. Самое лучшее, что можно сделать - заслышав дозвон, выдернуть телефонный шнур из модема, благо с провайдером связь всё равно разорвана. Затем на диске нужно поискать саму программу-дозвонщик и удалить.
Большинство из них настроены на тональный набор.
Некоторые дозвонщики могут прятаться, активируясь при следующем старте машины. Поэтому, расслабляться не стоит, а проверить всё тщательно, заглянув в реестр и Автозагрузку.
Вообще, каждый пользователь, чьи познания в компьютерах хотя бы немного отличаются от интеллекта Буратино (до вмешательства Папы Карло) должен твёрдо знать, что находится в веточках Run (их там две) системного реестра и, конечно же, в Автозагрузке. Компьютер использует их для загрузки драйверов, менеджеров, мониторов и прочих необходимых и полезных (и не очень) программ при своём запуске. Именно их вы можете наблюдать в качестве иконок в правой части трея на экране (для "буратин" - нижняя строка на экране).
Итак, если что-то завелось (или хотя бы возникли подозрения), то необходимо предпринять следующие шаги: до перезагрузки компьютера!
Берём бумажку и авторучку, пригодится.
1. Нажать Ctrl-Alt-Del и в Task Manager посмотреть, что творится в памяти. Не всё можно увидеть, что там есть. Если обнаружится что-то лишнее - записать имя и удалить.
2. Лезем в реестр. (можно нажать Win-R и там: "regedit"). Первым делом, спускаемся по веточкам сюда: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce и сюда: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
Здесь ничего не должно быть! Если это не так, то записываем имя.
3. Теперь сюда: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и сюда: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
В этих ветках лежит то, что запускается при старте компа. Вы должны знать, что здесь лежит и зачем. Чужаков - записываем на бумажку и удаляем.
4. Теперь самое нудное. В том же реестре лезем на верх, в корень. и отсюда начинаем последовательно искать всё, что записано на бумажке. Найденное анализируем, при необходимости дополняем бумажку новыми данными и удаляем (вхождение, параметр или одно-два конечных звена веточки, если она была сделана только под эту программку).
И так, пока всё написанное на бумажке не будет просмотрено. Особое внимание следует обращать на упоминания URL. Это Интернет-адреса, по которым программки связываются со своим источником.
5. Будем считать, что реестр чист. Но сам реестр - это ещё не всё. На диске могут быть ещё и сами вредоносные программки. Заглянем для уверенности в Автозапуск и перезагрузим компьютер.
Теперь ищем на диске по именам, записанным на той же бумажке. Всё лишнее - в корзину. Излюбленные места: корень диска C:, сам каталог WINDOWS (иногда он может называться иначе, например WIN или WINNT, WINXP), WINDOWS/SYSTEM. За исключением "корня", в этих каталогах скапливается много всякой всячины. Искать можно по именам и по контексту (последнее работает дольше, и можно случайно удалить лишнее, так что - аккуратнее).
Совет: Упомянутые каталоги всегда держите настроенными на отображение "По дате". Таким образом, вы всегда можете посмотреть в самом их верху - что появилось последним, самый "свежак", так сказать. Это поможет своевременно заметить нарушителя и тут же расправиться с ним. Пусть вас не смущают "убедительные" имена, под них часто маскируются вирусы: SYSTEM.EXE. Нет такого файла в Windows. Это лишь пример...
И ещё. Если не делали контекстный поиск, то отсортируйте содержимое важных каталогов по размеру и попытайтесь с помощью блокнота (Notepad) просмотреть содержимое файлов маленького размера, до 4 кб весом, имена которых вызывают подозрение.

Ещё один совет.Если компьютер часто заражается вирусами из Инета, то полезным будет иметь на нём две операционные системы, выделив одну специально для хождений в Сеть. Для этого нужно разметить диск как минимум на два раздела. На "интернет"-разделе ставьте файловую систему FAT32. А на остальных (основных) - NTFS. Таким образом, на основную систему вирус может попасть только с вашей помощью, т.е. если вы его туда занесёте сами.