Большинство вирусов в ОС Windows стараются скрыть свое присутствие от глаз пользователя. Причем, что интересно, иногда вирусы очень хорошо маскируются под системные процессы Windows да так, что даже опытному пользователю с первого взгляда не найти подозрительный процесс.
Кстати, большинство вирусов можно найти в диспетчере задач Windows (во вкладке процессы), а затем посмотреть их месторасположение на жестком диске и удалить. Только вот какие из всего многообразия процессов (а их там иногда несколько десятков) — нормальные, а какие считать подозрительными?
В этой статье расскажу, как я нахожу подозрительные процессы в диспетчере задач, а так же, как потом удаляю вирусную программу с ПК.
1. Как войти в диспетчер задач
Нужно нажать сочетание кнопок CTRL + ALT + DEL или CTRL + SHIFT + ESC (работает в Windows XP, 7, 8, 10).
В диспетчере задач можно просмотреть все программы, которые в данный момент запущены компьютером (вкладки и ). Во вкладке процессы можно увидеть все программы и системные процессы, которые работают в данный момент на компьютере. Если какой-то процесс сильно грузит центральный процессор (далее ЦП) — то его можно завершить.
Диспетчер задач Windows 7.
2. AVZ — поиск подозрительных процессов
В большей кучи запущенных процессов в диспетчере задач не всегда просто разобраться и определить где нужные системные процессы, а где «работает» вирус, маскирующийся под один из системных процессов (например, очень много вирусов маскируется, называя себя svhost.exe (а ведь это системный процесс, необходимый для работы Windows)).
На мой взгляд, очень удобно искать подозрительные процессы с помощью одной антивирусной программы — AVZ (вообще, это целый комплекс утилит и настроек для обеспечения безопасности ПК).
AVZ
Сайт программы (там же и ссылки на скачивание) : http://z-oleg.com/secur/avz/download.php
Для начала работ, просто извлеките содержимое архива (который скачаете по ссылке выше) и запустите программу.
В меню есть две важных ссылки: диспетчер процессов и менеджер автозапуска .
AVZ — меню сервис.
Рекомендую сначала зайти в менеджер автозапуска и посмотреть, какие же программы и процессы грузятся при старте Windows. Кстати, на скриншоте ниже вы можете заметить, что некоторые программы помечены зеленым цветом (это проверенные и безопасные процессы, внимание уделите тем процессам, которые черного цвета: нет ли среди них чего-нибудь, что вы не устанавливали ?).
AVZ — менеджер автозапуска.
В диспетчере процессов картина будет похожей: тут отображаются процессы, которые работают в данный момент на вашем ПК. Особое внимание уделите процессам черного цвета (это те процессы, за которые поручиться AVZ не может).
AVZ — Диспетчер процессов.
Например, на скриншоте ниже показан один подозрительный процесс — он вроде системный, только о нем AVZ ничего не знает… Наверняка, если не вирус — то какая-нибудь рекламная программа, открывающая какие-нибудь вкладки в браузере или показывая баннеры.
Вообще, лучше всего при нахождении подобного процесса: открыть его место хранения (щелкнуть правой кнопкой мышки по нему и выбрать в меню «Открыть место хранение файла»), а затем завершить этот процесс. После завершения — удалить все подозрительное из места хранения файла.
После подобной процедуры проверить компьютер на вирусы и adware (об этом ниже).
Диспетчер задач Windows — открыть место расположение файла.
3. Сканирование компьютера на вирусы, Adware, трояны и пр.
Чтобы просканировать компьютер на вирусы в программе AVZ (а сканирует она достаточно хорошо и рекомендуется в качестве дополнения к вашему основному антивирусу) — можно не задавать никаких особенных настроек…
Достаточно будет отметить диски, которые будут подвергнуты сканированию и нажать кнопку «Пуск».
Антивирусная утилита AVZ — санирование ПК на вирусы.
Сканирование достаточно быстрое: на проверку диска в 50 ГБ — на моем ноутбуке потребовалось минут 10 (не более).
компьютера на вирусы, я рекомендую проверить компьютер еще такими утилитами, как: Чистилка, ADW Cleaner или Mailwarebytes.
Чистилка — ссылка на оф. сайт: https://chistilka.com/
AdwCleaner — сканирование ПК.
4. Исправление критических уязвимостей
Оказывается, не все настройки Windows по умолчанию безопасны. Например, если у вас разрешен автозапуск с сетевых дисков или сменных носителей — при подключении оных к вашему компьютеру — они могут его заразить вирусами! Чтобы этого не было — нужно отключить автозапуск. Да, конечно, с одной стороны неудобно: диск теперь не будет авто-проигрываться, после его вставки в CD-ROM, зато ваши файлы будут в безопасности!
Для изменения таких настроек, в AVZ нужно перейти в раздел файл , а затем запустить мастер поиска и устранения проблем . Далее просто выбираете категорию проблем (например, системные), степень опасности и затем сканируете ПК. Кстати, здесь же можно и очистить систему от мусорных файлов и подчистить историю посещения различных сайтов.
Диспетчер задач Windows: трюки и полезности.
В статье описывается несколько приёмов и полезностей, которые вы редко использовали при работе с Диспетчером задач. Что-то покажется вам известным, однако некоторые трюки, которые умеет делать Диспетчер задач Windows, вам пригодятся.
Что такое Диспетчер задач Windows?
Небольшая, но крайне важнецкая системная утилита, появление которой связано, скорее, с небольшим промахом разработчиков Microsoft, нежели очередным и запланированным шагом навстречу пользователю. Однако она настолько прижилась, что является чуть ли не самым полезным средством диагностики работоспособности Windows в текущем сеансе. Обнаруживается легко – она расположена среди остальных системных в одном из корневых каталогов по адресу:
Читайте по теме:
Что он умеет? Вот лишь несколько из самых полезных его свойств.
- самая основная функция: управление приложениями Windows, которые открыты в сеансе. Их “официальный” список – во вкладке :
- если мы их видим, то можем и контролировать, формируя список по нагрузке на систему с точки зрения затрат со стороны оперативной памяти и процессора, обнаруживая самые “тормозящие”:
слева процессы ранжируются по нагрузке на ЦП, справа – на RAM
- а контроль подразумевает не только возможность закрыть (впрочем, не всякий) процесс или перезапустить (это можно делать и кучно, зажав Ctrl при выборе), но и выдвинуть окно на передний план, определить зависимые процессы, обнаружить его – файла – местонахождение или прямо отсюда вызвать меню этого файла. Кстати, очень даже положительно на перезапуск процесса откликается сама система.
- именно Диспетчер задач Windows и является отправной точкой анализа использования системных ресурсов Windows: достаточно перейти во вкладку , чтобы получить наглядное представление о работе системы в текущем сеансе и её состоянии и работоспособности. Вкладка позволит отобразить “занятость” установленных сетевых интерфейсов компьютера:
Ярлык для Диспетчера задач.
Итак, можно попробовать лёгкий трюк, который позволит запустить системный Диспетчер задач с Рабочего стола без использования сочетания клавиш Ctrl + Alt + Del (которое переместит пользователя в меню команд управления сеансом Windows, в числе которых вы увидите и команду вызова Диспетчера) или Ctrl + Alt + Esc (что вызывает Диспетчер напрямую). Функция от пользователя никоим образом не прячется, однако расположить прямой ярлычок на Рабочем столе (или в Панели быстрого запуска) к ней не повредит.
Для дальнейшей работы нам потребуются права администратора.
- создадим ярлык на Рабочем столе привычным порядком:
- укажем местонахождение утилиты Диспетчера:
- присвоим соответствующее имя:
- щёлкнем правой кнопкой мыши по только что созданному ярлычку и, выбрав его , попадаем во вкладку . Выберем кнопку :
- активируем пункт Запуск от имени администратора. ->. Теперь по нажатию на ярлык Диспетчер задач будет выдавать информацию по запущенным всеми пользователями службам. Ярлык можно добавить на Панель задач, и запускать Диспетчер прямо оттуда:
Сообщение пользователю, который работает в текущем сеансе
Я сам недавно открыл для себя эту фишку, хотя думал, что знаю утилиту вдоль и поперёк. Оказывается при помощи Диспетчера задач можно отправить сообщение пользователю, с которым вы “разделяете” текущий сеанс Windows. Функция стара и осталась со времён, когда персональный компьютер был недешёвым устройством, которым могли пользоваться сразу несколько сотрудников:
Если пользователь активен, он увидит сообщение в форме традиционного диалогового окна Windows.
Распределить нагрузку по процессорам.
Если вы используете многопроцессорный компьютер, и тем более свыше 2-х, то стоит попробовать следующую фишку.
По умолчанию Windows разрешает использовать программе все процессоры. Но порой, а некоторые из программ “старого образца” – полюбившиеся, но разработанные для однопроцессорных систем, начинают откровенно тупить, столкнувшись со, скажем, 4-мя ядрами.
Если эта ситуация показалась вам знакома, попробуйте запустить программу так, чтобы для работы с ней выделялось единственное ядро. А точнее – запретить использование всех ядер процессора, кроме одного:
Если проделанные изменения к лучшему, можно будет использовать такую настройку на постоянной основе, положив, скажем в автозагрузку или планировщик заданий батник на основе кода:
процесс.exe – собственно процесс
affinity 1 – положить нагрузку целиком на процессор 0
affinity 2 – ядро 1
и т.д., если камней больше. Ещё удобнее было бы оформить эту команду в виде ярлыка к выбранной программе, и запускать её именно в такой форме. Вобщем, варианты есть.
Диспетчер задач отключен администратором
Вернемся к нашим боевым задачам. Что делать если диспетчер задач отключен администратором? Если у вас появляются подобные сообщения, ни с того ни с сего, огромная вероятность, что вы схватили вирус, или другую нечисть. В этом случае, необходимо очистить компьютер от вирусов. Иначе у вас, ничего не получится. Отключение диспетчера задач одна из защитных функций вируса. Таким образом, у вас остается меньше способов воздействовать на него. Так же, диспетчер задач может быть специально отключен администратором вашей сети в целях безопасности. Если же вы являетесь администратором вашего компьютера, то эта статья как раз для вас
Включение диспетчера задач Windows XP используя XP Tweaker
Если у вас до сих пор установлена операционная система Windows XP и с вами случилось подобное. Отличным решением будет установить Windows 7. Если же это не вариант, то разбирайтесь с вирусами и читайте далее.
Распаковываем архив. (Как сие совершить можно прочитать в статье Как открыть файл с расширением *.rar) Запускаете XPTweaker.exe. В левом поле переходим в раздел Защита. У вас автоматически открывается вкладка Система. На этой вкладке снимаете флажок Запретить вызов диспетчера задач. После нажимаете внизу справа кнопку Применить. Диспетчер задач должен работать. Если этого не произошло, перезагрузитесь
Ниже функции запрета вызова диспетчера задач есть не менее полезная функция Запретить редактирование реестра. С помощью нее можно и нужно провести разблокировку реестра. Так как вирусы, в подавляющем большинстве случаев, отключают и эту возможность.
Включение диспетчера задач с помощью утилиты avz
Сообщение диспетчер задач отключен администратором возможно решить с помощью достаточно функциональной утилиты avz.
Распаковываем и запускаем файл avz.exe. В меню Файл выбираем Восстановление системы. В открывшемся окне устанавливаем флажок Разблокировка диспетчера задач и жмем кнопку Выполнить отмеченные операции
Данная утилита может разблокировать редактор реестра. Для этого необходимо выполнить соответствующую функцию ниже.
Включение диспетчера задач с помощью утилиты regtickpro
Утилита regtickpro нам знакома из предыдущей статьи Диспетчер задач Windows 7. Данная утилита не требует установки и занимает всего 120 KB. Минус только один, она на английском языке. Но нам это не помешает использовать ее для решения проблемы диспетчер задач отключен администратором.
Запускаем ее. В Правой области переходим в раздел System — Система. Обращаем внимание в поле Current User. Убираем флажок Disable Task Manager — отключить диспетчер задач. В правом нижнем углу нажимаем кнопку Apply и OK
Таким же образом можно включить возможность редактирования реестра сняв флажок Disable MS Registry Tools и применив соответствующие изменения.
Включение диспетчера задач используя групповые политики системы
Метод хорош тем что ничего не нужно скачивать. Необходимо зайти в главное меню Пуск, выбрать команду Выполнить. В поле ввода написать gpedit.msc. Нажать Enter. Далее необходимо в левой части экрана раскрыть пункт Конфигурация пользователя > Административные Шаблоны > Система. Выбрать Варианты действий после нажатия CTRL+ALT+DEL. Затем в правой части окна выбрать пункт Удалить диспетчер задач и нажать Enter
В открывшемся окне необходимо установить Не задано либо Отключить и нажать ОК
Что бы средствами групповой политики разблокировать редактор реестра, необходимо. Выбрать Административные шаблоны > Система. Затем в правой части выбрать Запретить доступ к средствам редактирования реестра.
Необходимо открыть этот пункт и выбрать Не задано или Отключить и нажать ОК. После всех манипуляций может потребоваться перезагрузка.
Включение диспетчера задач редактированием реестра Windows 7
Реестр — это нервная система Windows. И его редактирование — это самый действенный метод борьбы с ситуацией если диспетчер задач вдруг оказался отключен администратором или вирусом.
Открываем главное меню Пуск выбираем Выполнить. В поле ввода пишем regedit и жмем Enter.
Переходим по пути
и удаляем параметр DisableTaskMgr. Рисунок ниже
После этого делаем перезагрузку и пользуется диспетчером задач.
Вывод
В этой статье мы привели наиболее распространенные способы включения диспетчера задач отключенного администратором или вирусом. В основном все описанные средства для операционной системы Windows 7, но есть так же и для Windows XP. Пользуйтесь наиболее удобным для вас и задавайте вопросы если что то не будет понятно. Вместе мы, таки, включим этот отключенный диспетчер задач)
Видео в котором показываю несколько приведенных выше способов
Альтернатива диспетчеру задач. Обзор лучших программ
Положив руку на сердце можно смело сказать, что диспетчер задач Windows как бы обделен возможностями. Нет в нем тех опций, которые порой так необходимы бывают и наличие которых в нем было бы логичным. В подтверждение своих слов хочу задать несколько вопросов:
- какую информацию можно увидеть в диспетчере задач о запущенных процессах?
- можно ли наблюдать связи между процессами?
- есть ли в нем хоть какие-то сведения о подгруженных dll-библиотеках, о дескрипторах…?
- имеется ли возможность в случае необходимости завершать системные процессы?
- как много наглядной информации о работе системы (загруженность дисков, активность по IP-адресам, температуру процессора и т. д.) вы можете увидеть в окне диспетчера задач?… я так полагаю, вы со мной не можете не согласиться.
Складывается такое впечатление, что кто-то в компании «мелко-мягких» просто сидит на ставке у производителей софта, альтернативного стандартному диспетчеру задач Windows. А таких программ на замену, в общем, хватает. Сегодня о них и поговорим. Тем более есть смысл поискать альтернативу таск-менеджеру «на стороне», когда вирус заблокировал ваш стандартный и нет никакой возможности восстановить к нему доступ.
Маленькие «убийцы» делают большое дело!
Из разговоров со своими приятелями, из бесед на форумах и просто из вопросов читателей я сделал вывод, что в большинстве случаев первопричиной вызова диспетчера задач у всех этих людей является потребность завершить процесс, из-за которого система начинает тормозить. Но не всегда такую операцию можно сделать из стандартного диспетчера, к тому же есть в природе утилиты специально для этого созданные.
Итак, вашему вниманию предлагается утилита Process Killer.
Эта небольшая программа порой может реально выручить из сложной ситуации! В работе случается всякое, иногда некоторые приложения начинают «капризничать», требуя срочной перезагрузки (после обновления, например). А у вас пятнадцать вкладок в Google Chrome открыто в это время, файл в двадцать слоев в Photoshop’е висит и бланк верстается в Page Maker. К тому же стандартными средствами завершить надоедающий процесс, как назло, никак не получается. Вот как раз для таких ситуаций и создан Process Killer. К дополнительным бонусам можно отнести возможность смены приоритета и возможность «заморозки» процесса.
Установив эту программу, рекомендую поставить ее в автозапуск вместе с системой. При необходимости ее можно запустить по горячим клавишам Ctrl + Shift +
(очень близко к стандартному). Скачайте бесплатно Process Killer.
А также его коллега – Kill Process!
Возникла необходимость экстренно завершить системный процесс – для программы Kill Process это совсем не проблема. Программа распространяется бесплатно, имеет portable – версию (вы можете ее просто взять с собой на флешке) и среди прочего выделяется следующими способностями:
- в течение нескольких мгновений завершение системных защищенных процессов;
- создание списка процессов, выгружаемых по одному клику (бывает полезно перед запуском требовательных к ресурсам приложений);
- ведение учета по «белому» и «черному» спискам процессов.
Kill Process – весьма популярная штучка, во всем мире ею пользуются ни много ни мало, а в районе одного миллиона юзеров, скачать диспетчер задач можно здесь по прямой ссылке!
На замену приходят более способные, знакомьтесь – System Explorer!
Разработчики этого менеджера процессов лично меня подкупили своей «фишкой», когда после установки программа предложила проверить запущенные в системе процессы по встроенной базе данных на предмет возможной зловредности и не только – ну почти как антивирус! К тому же, если возникают какие-либо подозрения, всегда есть возможность проверки любого процесса на его безопасность, в общем разработчики в этом плане постарались. На официальном сайте программы предлагаются к загрузке версии для всех версий Windows, начиная с ХР, а кроме обычной версии имеется и вариант portable.
Окно менеджера достаточно информативное, процессы показаны в своей иерархии, при необходимости узнать детальную информацию о процессе, можно нажать на соответствующую кнопку в нужной строке.
А вот перечень дополнительных (по сравнению со стандартной диспетчером задач программы ) возможностей программы System Explorer:
- программа дает возможность управления автозапуском приложений;
- осуществление перехода к исполняемому файлу процесса непосредственно из окна программы;
- мониторинг процессов и ключей запуска;
- возможность предварительного анализа файла до запуска процесса в специальном режиме просмотра;
- поиск драйверов и работа с системными службами;
- friendly-интерфейс модуля удаления программ, как впрочем и всех остальных пунктов, интеграция с соцсетями;
- полная интеграция в систему с возможностью замены стандартного диспетчера задач Windows;
- незаменимая при мониторинге системных изменений (список файлов, данные в реестре) вследствие инсталляции программного обеспечения имеется возможность снимков системы.
Microsoft рекомендует — Process Explorer.
Производитель сего софта, компания Sysinternals (еще их называют Winternals), наверное, как никто другой знает, как лучше усовершенствовать штатный диспетчер задач, так как на сегодняшний день являются частью Microsoft (с 2006 года). На сайте Microsoft уже давно в постоянном доступе имеются утилиты этих разработчиков, которые очень облегчают жизнь пользователям по всему миру.
Программа абсолютно бесплатна и не требует инсталляции, просто поместите ее в любую папку на жестком диске и запустите приложение.
К основным возможностям этой программы можно отнести:
- наглядное представление исчерпывающе полной информации по ВСЕМ процессам, запущенным на компьютере, а также данные по задействованным ресурсам;
- показывает связи между процессами, привязку процессов к подгруженным библиотекам и соответствующие ключи запуска;
- возможность проверки подозрительных процессов с поиском в сети интернет, а также превосходно реализованная система поиска по всем доступным параметрам;
- вывод подробной картины использования аппаратных мощностей (нагрузка на процессор, оперативную память, использование дисков и графического процессора);
- возможность экстренного завершения процессов в системе;
- доступны многие клавиатурные сокращения и возможность использования вместо стандартного диспетчера задач.
Как стимул к изучению английского станет отсутствие русского языка в последних версиях программы.
И еще один умелец – Free Extended Task Manager
Очередная альтернатива штатному диспетчеру задач, к слову, имеющая весьма схожий с последним интерфейс, но с более широкими возможностями. Помимо основных функций, присущих стандартному инструменту Windows, Free Extended Task Manager обладает рядом «бонусов», чем и завоевал справедливую востребованность.
В отличие от штатного диспетчера задач, окно Free Extended Task Manager имеет восемь вкладок: Summary, Applications, Processes, Services, Performance, Networking, Users, Ports, на которых, в соответствии с названием можно найти самую полную информацию как по общему состоянию системы и ресурсов компьютера, так и по каждому процессу в отдельности. Есть возможность мониторинга обращений по каждому IP-шнику в карте сетевой активности, можно отследить использование дискового пространства каждым отдельно взятым приложением. Присутствует полезная функция «замораживания» процесса, с тем, чтобы позже возобновить его работу, а также можно отобразить процессы, ставшие причиной блокировки конкретного файла. Удачно подобранные цвета и элементы интерфейса программы делают работу с ней простой и понятной на интуитивном уровне. Попробуйте Free Extended Task Manager в работе и поделитесь вашими впечатлениями в комментариях!
Что делать, если пропал диспетчер задач?
Когда возникают мелкие и необычные проблемы многие не знают, как их решить, хотя они и не являются масштабными. Одна из таких проблем заключается в том, что из интерфейса Windows пропал диспетчер устройств (читать: как отключить диспетчер задач). Конкретно мы будем работать из операционной системы Windows 10.
Когда нажимаем клавиши Shift+Ctrl+Esc, диспетчер не запускается, при нажатии на панель задач правой кнопкой мыши мы видим строчку «Диспетчер задач», но она не активна и выделена серым цветом. Комбинация Ctrl+Alt+Del тоже не позволяет открыть диспетчер.
Более опытные пользователи, которые знают, где находятся вот такие компоненты зайдут в папку C:WindowsSystem32 и найдут там файлик Taskmgr.exe, являющийся диспетчером задач. К сожалению, если попробовать запустить данный файл выскочит оповещение, что диспетчер отключен администратором. Ну и как быть?
Как исправить проблему, если пропал диспетчер задач?
Такое явление происходит не только на Windows 10, но и других популярных ОС: Windows 7, 8. В этой статье вы найдете решение своей проблемы, поэтому волноваться не стоит, диспетчер задач мы вернем.
Как показала практика многих мастеров в компьютерном деле, пропажа диспетчера наиболее часто связана с вирусной программой. Такая вредоносная утилита может и вовсе удалить диспетчер, после чего будет выскакивать сообщение, что файл taskmgr.exe не удается найти.
Как вернуть диспетчер задач с использованием реестра?
Мы перейдем сразу к делу, а именно – восстановлению диспетчера. Нажмите комбинацию клавиш Win+R и в открывшемся окне «Выполнить» введите фразу regedit .
Мы находимся в реестре. Далее открываем различные вкладки слева, чтобы попасть в следующий раздел: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies.
В разделе Policies вы должны в правом окне увидеть параметр DisableTaskMgr , который и создал вирус, дабы выключить диспетчер задач. Если такого параметра нет, то причина кроется в другом.
Итак, если вредоносный параметр присутствует в неположенном месте, то изменим его значение с 1 на 0. Для этого просто нажмите на него два раза правой кнопкой мыши и поменяйте поле «Значение». Нажимаем ОК и пробуем запустить диспетчер, если не вышло, перезапустите ПК и попробуйте снова.
И, кстати, DisableTaskMgr можно и удалить.
Как вернуть диспетчер задач с использованием редактора групповых политик?
Внимание! Данный метод подойдет не для всех версий Windows. Если у вас любая версия системы редакции «Домашняя» (Home), или OEM, то редактора групповых политик там вы не найдете.
Снова открываем окно «Выполнить» и вводим туда команду gpedit.msc .
Далее нам нужно открыть раздел «Варианты действий после нажатия CTRL+ALT+DEL»:
- Политика «Локальный компьютер»;
- Конфигурация пользователя;
- Административные шаблоны;
- Система;
- Варианты действия после нажатия CTRL+ALT+DEL.
Отлично, теперь во второй части окна находим пунктик «Удалить диспетчер задач» нажимаем по нем два раза и открывается окно, где диспетчер у нас отключен (Положение кнопки стоит на «Включено»).
Чтобы диспетчер у нас заработал необходимо чекбокс перевести в положение «Не задано» и применить действие.
Как восстановить диспетчер задач, если он удален?
Чуть выше я уже говорил, что некоторые вредоносные программы способны удалить важные системные файлы на компьютере. Когда мы пытаемся запустить диспетчер задач, а он удален, нам высвечивается сообщение, что его не удаётся найти.
Для решения данной проблемы нам понадобится командная строка от имени администратора. Запустить можно из вкладки, которая открывается путем нажатия правой кнопкой мыши по меню Пуск.
В строке вводим команду sfc /scannow, которая проверяет систему на целостность файлов и в случае недостачи или повреждения чего-либо восстанавливает.
Вот таким образом мы смогли восстановить удаленный, либо отключенный диспетчер устройств. Хочется сказать, что, если у вас на компьютере случилось такое, то это проделки серьезного вируса, с которым нужно срочно бороться. Воспользуйтесь каким-нибудь антивирусом и проверьте систему, можно даже несколькими. Вот несколько статей по теме безопасность:
AnVir Task Manager – продвинутый диспетчер задач
Сегодня я расскажу вам об удобном менеджере процессов под названием AnVir Task Manager, который с лёгкостью может заменить штатный диспетчер задач, а так же ряд других программ, претендуя в некоторой степени на функции защиты системы. Но обо всём по порядку.
Скачивайте последнюю версию с официального сайта, ставьте и понеслась!
Общая информация
После запуска программы мы увидим нечто похожее:
Кликабельно
В верхней части окна – функциональное меню – под цифрами 1-6. Здесь по разделам приведены:
- Список автозагрузки;
- Список запущенных приложений;
- Запущенные процессы;
- Запущенные сервисы;
- Загруженные драйверы;
- Журнал событий приложений;
Далее, под цифрой 7 – основное окно с перечнем объектов, в данном случае – процессы (т.к. активна вкладка “Процессы”).
Ниже расположена информация о выбранном объекте (цифра 9), а также категории представления информации в виде вкладок – под цифрой 8.
Начинающему пользователю данный интерфейс может показаться черезчур громоздким, но со временем к этому привыкаешь и начинаешь понимать удобство такого представления, потому что по сути информация на разных вкладках представлена в схожем виде.
Итак, что мы рассмотрим в данной статье:
Возможности AnVir Task Manager
- Менеджер автозагрузки. Функция защиты автозагрузки. Отложенная автозагрузка. Загрузка приложения как сервиса.
- Менеджер процессов. Запрет запуска процесса.
- Детальная информация о процессах.
Менеджер автозагрузки
Данный раздел предназначен для управления элементами, загружаемыми при старте операционной системы. Расположен этот менеджер на вкладке 1 – “Автозагрузка”.
В левой части расположено дерево разделов автозагрузки, т.к. запустить тот или иной процесс можно различными способами (реестр, серкция Run, каталог “Автозагрузка” пользователя и т.д.), здесь приведена суммарная информация из таких мест.
Кроме того, можно применить фильтр по некоторым выборкам (цифра 3), например отобразить или скрыть продукты, имеющие цифровую подпись Microsoft.
Непосредственно в центральной части окна (4) расположен перечень элементов, которые прописаны в автозагрузку выделенного раздела (2). Столбцы настраиваются, здесь отображено имя элемента, уровень риска и состояние (разрешено или запрещено).
Про уровень риска стоит сказать отдельно. Программа AnVir Task Manager имеет базу на 100,000+ различных программ, как желательных, так и не очень (по оценкам пользователей) и присваивает каждому элементу рейтинг, который формируется на основе нескольких факторов.
Существуют как повышающие риск критерии (например: , , , и т.д.), так и понижающие (например: , …).
При желании, можно влиять на рейтинг той или иной программы добавляя комментарий. Об этом будет сказано ниже.
Ну и по каждому элементу можно посмотреть сводную информацию – под цифрой 5.
Интересные возможности представляет контекстное меню менеджера автозагрузки:
Некоторые функции мы рассмотрим подробнее:
- Детальная информация – это отображение в нижней части окна дополнительной информации о каждом элементе, будь то открытые процессом файлы, дескрипторы, уровень риска, использование системных ресурсов и т.д.
- Добавить комментарий – об этом я писал немного выше – возможность добавить свою метку какому-либо процессу или элементу, с пояснением, чтобы повлиять на рейтинг риска:
- Добавить в отложенную загрузку – возможность отсрочить время автозапуска программы при загрузки системы. Нет смысла грузить все процессы одновременно, в то же время есть программы, запуск которых зависит от запуска других программ. Если немного разнести по времени старт приложений, то можно очень хорошо и не подвешивать компьютер на несколько минут, загружая то, что понадобится значительно позже.
- Отключить (Карантин) – убирает конкретную запись из автозагрузки и предотвращает её последующую запись в этот раздел.
Кроме того, во время работы программы AnVir Task Manager, все вновь добавляемые записи в автозагрузку отслеживаются автоматически. Появляется диалоговое окно вот такого вида:
Если добавляются несколько записей – можно переключаться между ними кнопками “Предыдущая” и “Следующая” (1).
Описание программы, добавляемой в автозапуск, появляется в поле 2. Здесь приводится сводная информация – с использованием того самого “рейтинга”, о котором говорилось ранее.
В разделе 3 находятся три кнопки действия:
- Разрешить – элемент будет добавлен в автозагрузку;
- Карантин – элемент будет помечен как отключенный;
- Удалить – запись об элементе будет удалена;
Кроме того, существуют ещё две галочки (4), первая из которых добавляет элемент в запрет автозапуска и тогда диалоговое окно, показанное на этом скрине для данного элемента появляться больше не будет. Ну и последняя галочка вообще убирает это диалоговое окно для всех программ, добавляемых в автозапуск.
Ещё интересная функция имеется – запуск приложения как сервиса. То есть программа запустится при включении компьютера, но даже до входа пользователя в систему. Полезно на компьютере, выполняющим роль какого-либо сервера, так как обычные элементы автозагрузки пользователя загружаются только после входа пользователя.
Доступ к этой и другим настройкам можно получить как через контекстное меню процессов:
Так и через окно общих настроек программы AnVir Task Manager:
Здесь, конечно, более богатый функционал: выбирается исполняемый файл, задаётся приоритет процесса при запуске и указываются дополнительные параметры, которые передаются в исполняемый файл.
С автозагрузкой закончили, идём дальше!
Менеджер процессов
Следующее окно – функционал диспетчера задач:
Помимо простого перечисления запущенных процессов здесь есть примечание, если это элемент автозагрузки (1). Как и в других диспетчерах, показывается использование основных системных ресурсов (2), а так же при наведении указателя мыши на процесс, отображается всплывающая подсказка (3) с основной информацией, которая может оказаться весьма полезной.
При клике правой кнопкой мыши на процессе отображается функциональное контекстное меню со следующими интересными возможностями:
Функции многие достаточно типовые, но некоторые можно рассмотреть подробнее:
- Добавить в автозагрузку – очевидно, добавляет процесс в автозапуск;
- Запускать как сервис – рассматривалась выше, добавляет в автозагрузку, стартующую до входа пользователя в систему;
- Проверить на сайте – загружает процесс на virustotal.com для проверки известными антивирусами на наличие сигнатур вредоносных объектов;
Детальная информация о процессах
И наконец, обратим внимание на детальную информацию, расположенную в нижней части окна. Этот функционал предоставляет весьма богатые возможности.
Скрин кликабельный. Здесь и открытые сетевые соединения процесса и открытые файлы и загруженные dll-библиотеки, видимы и скрытые окна, дескрипторы и счётчики использования системных ресурсов. Одним словом, практически всё, что нужно системному администратору для различных нужд.
Блокирование запуска процессов
Интересный функционал, позволяющий автоматически завершать неугодные процессы:
Кликнем правой кнопкой мыши на элементе и выберем пункт “Добавить к заблокированным”.
Откроется окно настроек, где можно увидеть все заблокированные таким образом процессы:
И если мы попытаемся запустить программу, указанную в данном списке, то увидим:
Программа завершится едва успев запуститься. Это может быть полезно иногда, так что берите на вооружение!
Друзья! Вступайте в нашу группу Вконтакте, чтобы не пропустить новые статьи! Хотите сказать спасибо? Ставьте Like, делайте репост! Это лучшая награда для меня от вас! Так я узнаю о том, что статьи подобного рода вам интересны и пишу чаще и с большим энтузиазмом!
Также, подписывайтесь на наш канал в YouTube! Видео выкладываются весьма регулярно и будет здорово увидеть что-то одним из первых!
Источник: