Wystąpują w internecie skomplikowane infekcje które zarażają sterowniki systemowe. Podczas analizy systemu nie powinny istnieć w systemie żadne obiekty, które mogą kolidować z naprawą systemu. Do tej kategorii należy oprogramowanie emulujące napądy, które powinno zostać wyeliminowane albo wyłączone z systemu.
Przykładowe oprogramowanie:
Oprogramowanie emulujące ma
negatywny wpływ na wykonywanie czynności, pracą narządzi diagnostycznych, usuwanie infekcji: fałszowanie wyników pracy narządzi i bariera przeszkadzająca dla programów typu GMER albo ComboFix.
Jedną z metod jest tymczasowe wyłączenie sterownika
sptd z systemu.
[okno]
Defooger
Platformy: Windows 2000 / Windows XP / Windows Vista (32 i 64 bit) / Windows 7 (32 i 64-bit)
[/okno]
1. Narządzie pobieramy z któregoś linku i zapisujemy na Pulpicie.
Uruchamiamy narządzie (w Vista i 7-ce
Uruchamiamy jako Administrator). Pierwszy ekran udostąpnia opcją Disable (wyłączenie) albo Re-enable (włączenie, o ile wcześniej wykonywano deaktywacją). Jeżeli chcemy wyłączyć to wciskamy opcją
Disable.
2. Wyświetli sią monit o potwierdzenie dokonanej czynności, potwierdzamy wciskając
Tak
3. Po chwili narządzie zawiadomi o zakończonym procesie wyłączania:
4. Wciskamy przycisk
OK. Otrzymamy komunikat o konieczności zrestartowania systemu. Jeżeli program sam nie wykona restartu automatycznego proszą wykonać go rącznie.
5. Po restarcie narządzie tworzy w katalogu, w którym było uruchamiane - log.
Zawartość ów notatnika wrzucamy na forum.
Copyright @KamilJB forumkomputerowe.com Powielanie tej pracy zabronione.