Всем привет. Вирус в оперативной памяти, это явление довольно неприятное и к сожалению не редкое.
Кстати чаще всего проявляется в случаях неправильной настройки антивируса или отсутствия оного. Если у вас такая ситуация, то советую вам ознакомится с статьей — настройка и установка антивируса.
Прежде чем, удалить вирус из оперативной памяти, стоит разобраться, что происходит с антивирусной программой, установленной на вашем компьютере. Скорее всего, вашу антивирусную программу, «развалил», появившийся вирус.Может быть и такое, что в сигнатурном арсенале вашей антивирусной программы не имеется алгоритма, для того чтобы полностью стереть вирус из оперативной системы и программа принимает попытки всего лишь удалить вирусное заражение, а не сам вирус.
Довольно часто случаются ситуации, когда вирус заражает дополнительные файлы и программы для своей работы или же автоматически начинает работу, а в это время антивирусная программа распознает эти копии, но не распознает сам исходник (вирус), и как правило не может с ним справиться.
Аналогичный алгоритм заражения операционной системы Windows, применяет Conficker (популярный как Downup, Downadup и Kido) — это червь, от которого пострадало 12.000.000 машин (компьютеров) во всем мире в 2009 году.
Этот червь использовал чувствительность Windows, из интернета скачивался, при этом файлы его расположены в папке system 32 под видом dll библиотеки с рандомным именем. В результате создавались файлы autorun.inf и RECYCLED\название папки\название файла.vmx.
За счет этого, появлялась возможность «зацепить» вирус через флэшку. Сегодня достаточно много вирусов с аналогичным поведением и далеко не все антивирусные программы, правильно выполняют процесс удаления такого вируса.
Антивирусная программа извещает Вас о том, что обнаружила вирус, ликвидирует его, но в последствии снова его обнаруживает, опять ликвидирует, в итоге действия становятся систематическими и избавиться от него не получиться.
1 Удаление вируса из оперативной памяти
1) Правильно удаляем (при помощи деинсталлятора — установка/удаление программ) установленную антивирусную программу, она здесь ни к чему.
2) Скачиваем из интернета Ccleaner и устанавливаем ее. Начинаем работу, для начала очищаем папки temp. Это программное обеспечение подходит обычным пользователям, поэтому можно ставить все флажки в настройках- пользовательскую информацию она не сотрет! Подробней о программе я писал в статье — чистка реестра.
3) Далее нам на помощь понадобится утилита для очистки вирусов. О них я писал в статье — бесплатные утилиты для удаления вирусов. Выбираем любую. Например скачиваем из интернета программу Dr.web Cure it и устанавливаем ее.
Ставим обновление, запускаем одно из двух сканирований(быстрое или полное). Быстрое сканирование дает в принципе эффективный результат. Все вирусы, которые были обнаружены — удаляем. Перезагружаем компьютер.
4) Скачиваем новый антивирус. Важно! Если до проблемы, у Вас был установлена антивирусная Eset NOD32 antivirus, то тогда, ставим Avast или Avira, если был установлен Avast ставим Eset, или любую другую программу антивируса на ваш вкус.
Объяснить такие действия довольно просто, антивирусная программа, которая у Вас была скорее всего, была повреждёна, данные в реестре могли остаться, а это что вызовет неточную работу антивирусной программы, тем более, что именно эта антивирусная программа не обнаружила угрозу из интернета на вашем компьютере.
Таким образом вы сможете удалить вирус из оперативной памяти и обновить защиту компьютера для возможных следующих атак. Удачи вам 🙂
Хорошая статья. Также можно загрузиться с Live Sd и спокойной удалить тело вируса и все его компоненты.
честно сказать вообще был далек что такое тело вируса и все такое, огромное спасибо
A вот мне приходилось сталкиваться с этим чудом,но я использовал другие меры,и времени уходило больше,теперь надеюсь не встречаться с ними:-D
Да с этим чудом лучше не встречаться,много проблем может создать((((((
У меня НОД32 не мог удалить вирус с оперативной памяти. Помогло следующее: загрузился в безопасном режиме и запустил тот же НОД32. Нашел пусковой файл вируса в папке Windows/system32 с разширением ехе и удалил его. После этого вирус пропал.
Хех, а вот у меня смарт секьюрити. Не помню даж когда он вирус последнии раз удалял, хотя вирус у мя есть(он ярлыки создает). Я слышал, что его можно самому удалить, способом вскрытии скрытых папок, но подробности не знаю. кто подскажет?
Спасибо за статью и за Ваш сайт.
Мне очень помог Доктор ВЕБ — удалил вирус из оперативной памяти. Я ел этот вирус ни много ни мало — 95-99% от всего объема оперативки.
Теперь мой ноутбук работает, как новенький!
Всем доброго времени суток ,у меня такая же проблема с червём в оперативке ,не Eset Nod 32,ни Dr.Web Cureit не смогли справиться с этой задачей к сожалению,подскажите пожалуйста что делать ?