Неизлечимые файлы

Файлы, зараженные троянскими программами

Троянские программы представляют собой программы, выполняющие непредсказуемые и несанкционированные действия вредоносного характера, такие как вывод сообщений, удаление файлов, либо форматирование дисков. Поскольку троянские программы не заражают файлы, их лечение не обязательно.

Решение. Для удаления троянских программ используются механизм устранения ущерба и шаблон удаления повреждений.

Файлы, зараженные червями

Червь — это автономная программа (или группа программ), заражающая своими копиями или фрагментами другие клиент. Обычно черви распространяются через сеть или через вложения в сообщениях электронной почты. Черви не лечатся, так как являются автономными программами.

Решение. Trend Micro рекомендует удалять червей.

Защищенные от записывания зараженные файлы

Решение. Снимите защиту от записи, чтобы разрешить лечение файла.

Файлы, защищенные паролем

Файлы, защищенные паролем (например, архивы или документы Microsoft Office, защищенные паролем).

Решение. Снимите защиту паролем, чтобы разрешить лечение файла.

Резервные файлы

Файлы с расширениями RB0—RB9 являются резервными копиями зараженных файлов. В процессе лечения создаются копии зараженных файлов на случай их повреждения вирусом или вредоносной программой при лечении.

Решение. При успешном лечении эти копии не понадобятся. На нормально работающем компьютере клиент резервный файл можно удалить.

Зараженные файлы в корзине

Работающая система может запретить удаление зараженного файла из корзины.

Решение.

1. Перезагрузите клиент в режиме MS-DOS.

2. Откройте приглашение командной строки.

3. Для удаления файла введите следующее:

   cd \

   cd recycled

   del *.* /S

   Последняя команда удаляет все файлы в корзине.

Зараженные файлы во временных папках Windows или Internet Explorer.

Операционная система клиент может использовать файлы из временных папок Windows или Internet Explorer и поэтому запрещать их удаление. Эти файлы могут быть временными файлами, необходимыми для работы Windows.

Решение.

1. Перезагрузите клиент в режиме MS-DOS.

2. Если зараженный файл находится во временной папке Windows, выполните следующие действия.

   1. Откройте командную строку и перейдите во временную папку Windows (путь по умолчанию: C:\Windows\Temp).

   2. Для удаления файла введите следующее:

      cd temp

      attrib -h

      del *.* /S

      Последняя команда удаляет все файлы в папке Temp системы Windows.

   3. Перезапустите клиент в обычном режиме.

3. Если зараженный файл находится во временной папке Internet Explorer, выполните следующие действия.

   1. Откройте командную строку и перейдите во временную папку Internet Explorer (путь по умолчанию: C:\Users\<ваше имя пользователя>\AppData\Local\Microsoft\Windows\Temporary Internet Files).

   2. Для удаления файла введите следующее:

      cd tempor~1

      attrib -h

      del *.* /S

      Последняя команда удаляет все файлы в папке Temporary Internet Files.

   3. Перезапустите клиент в обычном режиме.

Сжатые файлы, использующие неподдерживаемый формат сжатия

Решение. Извлеките файлы из архива.

Заблокированные файлы или файлы, которые в данный момент выполняются

Решение. Разблокируйте файлы или дождитесь их выполнения.

Поврежденные файлы

Решение. Удалите файлы.