Неизлечимые файлы

Файлы, зараженные троянскими программами

Троянские программы представляют собой программы, выполняющие непредсказуемые и несанкционированные действия вредоносного характера, такие как вывод сообщений, удаление файлов, либо форматирование дисков. Поскольку троянские программы не заражают файлы, их лечение не обязательно.

Решение: вредоносную программу этого типа могут удалить модуль и шаблон удаления повреждений.

Файлы, зараженные червями

Червь — это автономная программа (или группа программ), заражающая своими копиями или фрагментами другие клиент. Обычно черви распространяются через сеть или через вложения в сообщениях электронной почты. Черви не лечатся, так как являются автономными программами.

Решение. Trend Micro рекомендует удалять червей.

Защищенные от записывания зараженные файлы

Решение. Снимите защиту от записи, чтобы разрешить лечение файла.

Файлы, защищенные паролем

Файлы, защищенные паролем (например, архивы или документы Microsoft Office, защищенные паролем).

Решение. Снимите защиту паролем, чтобы разрешить лечение файла.

Резервные файлы

Файлы с расширениями RB0—RB9 являются резервными копиями зараженных файлов. В процессе лечения создаются копии зараженных файлов на случай их повреждения вирусом или вредоносной программой при лечении.

Решение. При успешном лечении эти копии не понадобятся. На нормально работающем компьютере клиент резервный файл можно удалить.

Зараженные файлы в корзине

Работающая система может запретить удаление зараженного файла из корзины.

Решение для ОС Windows XP или Windows Server 2003 с файловой системой NTFS.

1. Войдите в систему клиент с правами администратора.

2. Закройте все приложения для предотвращения блокировки удаления файла системой Windows.

3. Откройте приглашение командной строки.

4. Для удаления файла введите следующее:

   cd \

   cd recycled

   del *.* /S

   Последняя команда удаляет все файлы в корзине.

5. Проверьте, были ли удалены файлы.

Решение для других ОС (или ОС без NTFS).

1. Перезагрузите клиент в режиме MS-DOS.

2. Откройте приглашение командной строки.

3. Для удаления файла введите следующее:

   cd \

   cd recycled

   del *.* /S

   Последняя команда удаляет все файлы в корзине.

Зараженные файлы во временных папках Windows или Internet Explorer.

Операционная система клиент может использовать файлы из временных папок Windows или Internet Explorer и поэтому запрещать их удаление. Эти файлы могут быть временными файлами, необходимыми для работы Windows.

Решение для ОС Windows XP или Windows Server 2003 с файловой системой NTFS.

1. Войдите в систему клиент с правами администратора.

2. Закройте все приложения для предотвращения блокировки удаления файла системой Windows.

3. Если зараженный файл находится во временной папке Windows, выполните следующие действия.

   1. Откройте командную строку и перейдите во временную папку Windows (по умолчанию C:\Windows\Temp для клиенты на базе Windows XP или Windows Server 2003).

   2. Для удаления файла введите следующее:

      cd temp

      attrib -h

      del *.* /S

      Последняя команда удаляет все файлы в папке Temp системы Windows.

4. Если зараженный файл находится во временной папке Internet Explorer, выполните следующие действия.

   1. Откройте командную строку и перейдите во временную папку Internet Explorer (по умолчанию C:\Documents and Settings\<имя_пользователя>\Local Settings\Temporary Internet Files для клиенты с ОС Windows XP или Windows Server 2003).

   2. Для удаления файла введите следующее:

      cd tempor~1

      attrib -h

      del *.* /S

      Последняя команда удаляет все файлы в папке Temporary Internet Files.

   3. Проверьте, были ли удалены файлы.

Решение для других ОС (или ОС без NTFS).

1. Перезагрузите клиент в режиме MS-DOS.

2. Если зараженный файл находится во временной папке Windows, выполните следующие действия.

   1. Откройте командную строку и перейдите во временную папку Windows (по умолчанию C:\Windows\Temp для клиенты на базе Windows XP или Windows Server 2003).

   2. Для удаления файла введите следующее:

      cd temp

      attrib -h

      del *.* /S

      Последняя команда удаляет все файлы в папке Temp системы Windows.

   3. Перезапустите клиент в обычном режиме.

3. Если зараженный файл находится во временной папке Internet Explorer, выполните следующие действия.

   1. Откройте командную строку и перейдите во временную папку Internet Explorer (по умолчанию C:\Documents and Settings\<имя_пользователя>\Local Settings\Temporary Internet Files для клиенты с ОС Windows XP или Windows Server 2003).

   2. Для удаления файла введите следующее:

      cd tempor~1

      attrib -h

      del *.* /S

      Последняя команда удаляет все файлы в папке Temporary Internet Files.

   3. Перезапустите клиент в обычном режиме.

Сжатые файлы, использующие неподдерживаемый формат сжатия

Решение. Извлеките файлы из архива.

Заблокированные файлы или файлы, которые в данный момент выполняются

Решение. Разблокируйте файлы или дождитесь их выполнения.

Поврежденные файлы

Решение. Удалите файлы.