Неизлечимые файлы

Файлы, зараженные троянскими программами

Троянские программы представляют собой программы, выполняющие непредсказуемые и несанкционированные действия вредоносного характера, такие как вывод сообщений, удаление файлов, либо форматирование дисков. Поскольку троянские программы не заражают файлы, их лечение не обязательно.

Решение: вредоносную программу этого типа могут удалить модуль и шаблон удаления повреждений.

Файлы, зараженные червями

Червь — это автономная программа (или группа программ), заражающая своими копиями или фрагментами другие локальный компьютер. Обычно черви распространяются через сеть или через вложения в сообщениях электронной почты. Черви не лечатся, так как являются автономными программами.

Решение. Trend Micro рекомендует удалять червей.

Защищенные от записывания зараженные файлы

Решение. Снимите защиту от записи, чтобы разрешить лечение файла.

Файлы, защищенные паролем

Файлы, защищенные паролем (например, архивы или документы Microsoft Office, защищенные паролем).

Решение. Снимите защиту паролем, чтобы разрешить лечение файла.

Резервные файлы

Файлы с расширениями RB0—RB9 являются резервными копиями зараженных файлов. В процессе лечения создаются копии зараженных файлов на случай их повреждения вирусом или вредоносной программой при лечении.

Решение. При успешном лечении эти копии не понадобятся. На нормально работающем компьютере локальный компьютер резервный файл можно удалить.

Зараженные файлы в корзине

Работающая система может запретить удаление зараженного файла из корзины.

Решение для ОС Windows XP или Windows Server 2003 с файловой системой NTFS.

1. Войдите в систему локальный компьютер с правами администратора.

2. Закройте все приложения для предотвращения блокировки удаления файла системой Windows.

3. Откройте приглашение командной строки.

4. Для удаления файла введите следующее:

   cd \

   cd recycled

   del *.* /S

   Последняя команда удаляет все файлы в корзине.

5. Проверьте, были ли удалены файлы.

Решение для других ОС (или ОС без NTFS).

1. Перезагрузите локальный компьютер в режиме MS-DOS.

2. Откройте приглашение командной строки.

3. Для удаления файла введите следующее:

   cd \

   cd recycled

   del *.* /S

   Последняя команда удаляет все файлы в корзине.

Зараженные файлы во временных папках Windows или Internet Explorer.

Операционная система локальный компьютер может использовать файлы из временных папок Windows или Internet Explorer и поэтому запрещать их удаление. Эти файлы могут быть временными файлами, необходимыми для работы Windows.

Решение для ОС Windows XP или Windows Server 2003 с файловой системой NTFS.

1. Войдите в систему локальный компьютер с правами администратора.

2. Закройте все приложения для предотвращения блокировки удаления файла системой Windows.

3. Если зараженный файл находится во временной папке Windows, выполните следующие действия.

   1. Откройте командную строку и перейдите во временную папку Windows (по умолчанию C:\Windows\Temp для локальные компьютеры на базе Windows XP или Windows Server 2003).

   2. Для удаления файла введите следующее:

      cd temp

      attrib -h

      del *.* /S

      Последняя команда удаляет все файлы в папке Temp системы Windows.

4. Если зараженный файл находится во временной папке Internet Explorer, выполните следующие действия.

   1. Откройте командную строку и перейдите во временную папку Internet Explorer (по умолчанию C:\Documents and Settings\<имя_пользователя>\Local Settings\Temporary Internet Files для локальные компьютеры с ОС Windows XP или Windows Server 2003).

   2. Для удаления файла введите следующее:

      cd tempor~1

      attrib -h

      del *.* /S

      Последняя команда удаляет все файлы в папке Temporary Internet Files.

   3. Проверьте, были ли удалены файлы.

Решение для других ОС (или ОС без NTFS).

1. Перезагрузите локальный компьютер в режиме MS-DOS.

2. Если зараженный файл находится во временной папке Windows, выполните следующие действия.

   1. Откройте командную строку и перейдите во временную папку Windows (по умолчанию C:\Windows\Temp для локальные компьютеры на базе Windows XP или Windows Server 2003).

   2. Для удаления файла введите следующее:

      cd temp

      attrib -h

      del *.* /S

      Последняя команда удаляет все файлы в папке Temp системы Windows.

   3. Перезапустите локальный компьютер в обычном режиме.

3. Если зараженный файл находится во временной папке Internet Explorer, выполните следующие действия.

   1. Откройте командную строку и перейдите во временную папку Internet Explorer (по умолчанию C:\Documents and Settings\<имя_пользователя>\Local Settings\Temporary Internet Files для локальные компьютеры с ОС Windows XP или Windows Server 2003).

   2. Для удаления файла введите следующее:

      cd tempor~1

      attrib -h

      del *.* /S

      Последняя команда удаляет все файлы в папке Temporary Internet Files.

   3. Перезапустите локальный компьютер в обычном режиме.

Сжатые файлы, использующие неподдерживаемый формат сжатия

Решение. Извлеките файлы из архива.

Заблокированные файлы или файлы, которые в данный момент выполняются

Решение. Разблокируйте файлы или дождитесь их выполнения.

Поврежденные файлы

Решение. Удалите файлы.