Page 1

Решаем проблемы сами Жуховцев Д. М . , Прокди Р. Г. ,

Фин кова М .А.

издание

Эта книrа

спасательный круr дnя ·вawero компьютера


ЖУХовцев М. Д., ПРОкди Р. Г., ФинкоВА М. А. и дР.

ссГЛЮКИ», С&ОИ И ОШИ&КИ КОМПЬЮТЕРА. РЕШАЕМ

2013. -240

ПРОБЛЕМЫ САМИ. 2-Е ИЗД. СПб.: Наука и Техника, с., ил.

Серия «Просто О СЛОЖНОМ»

Данная

книга

критических ваш

nослужит

ситуациях,

вам

которые

комnьютер не загружается,

сnасательным могут

кругом

возникнуть

комnьютер

с

во

многих

комnьютером:

«тормозит» ,

в системе

nроисходят nостоянные «глюки» и сбои, не восnроизводится видео, проnал звук, nри включении комnьютера раздаются «nи щащие » звуки,

а загрузка Windows не nроисходит, и многое другое . Отдельная глава nосвящена расnространенной в nоследнее время проблеме блоки­ ровки комnьютера. Когда все действия на комnьютере заблокированы,

а на экране отображается надnись с nросьбой отnравить nлатное СМС на оnределенный номер, и тогда вам придет код разблокировки. Так вот, в книге рассказывается, как самим разблокировать комnьютер без уnлаты денег (кстати , иногда nосле отnравки СМС ничего не nроис­

ходит, и комnьютер так и остается заблокированным). Аналогичная

nроблема рассматривается для случаев блокировки вашей странички ВКонтакте и Одноклассниках. Есть

DVD.

глава,

nосвященная nроблеме нечитающихся дисков CD и Есть глава, nосвященная восстановлению работосnособности

Windows. Есть глава, nосвященная решению nроблем автоматически заnускаемых nрограмм и нежелательных nроцессов в системе. Есть

глава ... Да много еще чего есть! И все в виде nонятных nошаговых

инструкций без

лишних nодробностей.

Книга будет несомненно

nолезна всем nользователям комnьютеров! Контактные телефоны издательства:

(812) 412 70 25, (812) 41270 26, (044) 516 38 66 Официальный сайт:

www.nit.com.ru

©

Прокди Р. Г., Финкова М .А.

@

Наука и техника (оригинал-макет),

2013


СодЕРЖАНИЕ ГЛАВА 1. ОТКУДА БЕРУТСЯ СБОИ И КАК ИХ ИЗБЕГАТЬ

............................ 10

1.1. ДВЕ ДОРОГИ, ДВА ПУТИ................................................. ..... .......... ... .. ......... 11 1.2. ЧТО НУЖНО, ЧТОБЫ КОМПЬЮТЕР ДОЛГОЕ BPEМSI РАБОТАЛ СТАБИЛЬНО, БЕЗ ПРО&ЛЕМ И БЕЗ СБОЕВ . .. ............................................................ 14 1.3.

КАКИЕ СРЕдСТВА ПРЕдУСМОТРЕНЫ ДЛЯ БОРЬБЫ С УЖЕ ВОЗНИКШИМИ КОМПЬЮТЕРНЫМИ ПРОБЛЕМАМИ И СБОЯМИ ..... ... 15

ГЛАВА 2. САМЫЕ РАСПРОСТРАНЕННЫЕ МЕЛКИЕ «ГЛЮКИ •

И ПРОБЛЕМЫ С КОМПЬЮТЕРОМ ...... ...................................... 18

Компьютер не включается ............................ ...... ... ... .. ..... 19 На экране нет изображения, но системный блок «Шумит» 19

Компьютер стал «тормозить», очень медленно работать, стали появляться глюки ......... ................... .... ................ ... 20 Компьютер после включения автоматически выключается через несколько минут ... ............... .......... ... 21

Не показывается фильм ............... ....... ........ ..... ............ ... 22 Не работает клавиатура После вставки СО или

........ ............. ....... ...................... 22

OVO компьютер завис ... .... ........... 22

Н е устанавливается программа

Пропал звук

..... ..................... ............ 22

.............................. .............................. ........ 23

Регулярно п роисходит сбой даты ... ....... ....... .... ..... .......... 23

Компьютер стал сильно << шуметь» Пер естали читаться диски СО и

............. ...... ................ 23

OVO .. ....... ............... ...... . 24

Не запускается игра .. .. ... .. ... ...... .... ................. ................. 24 Программа «Зависла>>

....... ... ..... ................ .. .. ...... ............ 24

ГЛАВА 3. ВАШ КОМПЬЮТЕР ЗАБЛОКИРОВАН, ОТ ВАС ТРЕБУЮТ

ОТПРАВИТЬ SMS С ОПЛАТОЙ ................................ ................. 25 3.1 . БЛОКИРОВКА КОМПЬЮТЕРА - ЗТО РЕЗУЛЬТАТ ДЕЙСТВИЯ СМС - ВИРУСА ......... 27 СМС- вирусы , блокирующие систему

... .......... ................ . 28

СМС- вирусы , блокирующи е доступ к Интерн ету

... ... ... .. .. 30

Инфо рм ационн ые банне ры в браузерах ..... .... ........... ..... 3 1


IIIIIIIIIIIL__________________________________________c__o_д_e~p_ж_a_н_и__e Информационные ба н н еры на рабочем столе ............ ..... 32 СМС-вирусы , блокирующие учетные записи .... ............... 32

3.2.

КАК ПРОИСХОДИТ ЗАРАЖЕНИЕ СМС-ВИРУСОМ

3.3 .

СТОИТ ЛИ ПЛАТИТЬ .••..•..••. .••••••.•••. .•.•.••.••••.•• .•••• .••••.•.••.•.•••.•.•..•••.••...•....••.. 34

3.4.

КАК СНЯТЬ БЛОКИРОВКУ САМОМУ

••.•.•.••.•.••.•••..••.••••.•.••.••••. •.••. • 34

...•.•.••••.•. •... ••..•.•..•.• •......•..•..................... 35

Выключение компьютера

.... ........... .... ..... ....................... 35

Поиск вируса в списке процессов

................................... 36

Поиск вируса в списке назначенных заданий

.................. 41

Поиск подозрительных файлов на компьютере

.............. 42

Подбор кодадеактивации ................................ .... ........... 43

Удаление вируса в безопасном режиме .................... .'..... 51 Разблокировка учетных записей на сайтах ...................... 56 Проверка жесткого диска на другом компьютере ........ .... 58 Загрузка с

LIVE СО .................................................... ...... 59

Редактирование настроек

BIOS ....................................... 64

Переустановка системы .................................................. 65

3.5. КАК НЕ ЗАРАЗИТЬСЯ СМС-ВИРУСОМ •...••••••.••••••••••.•.••••••••••••. •.•• ••••••••.•.••.•.•.. 65

ГЛАВА 4. КОМПЬЮТЕРНЫЕ ВИРУСЫ И ПРОБЛЕМЫ , СВЯЗАННЫЕ С НИМИ. КАК ВИРУСЫ МОГУТ ПОПАСТЬ НА КОМПЬЮТЕР?

••...•••••....•.•...•. 68

4 . 1. КОМПЬЮТЕРНЫЕ ВИРУСЫ ••••••••.• ••• . ••••.••••.•.•••.•. •••• .•..•..•...............•........ .••... 69 Классификация ................ ............ ... ................................ 69 Каналы распространения ........................................... ..... 71

4.2. ТРОЯНСКИЕ ПРОГРАММЫ ••••••••••.•••. •••••••.••.•..•. ••••••.••• •.•............................... 72 Распространение .............. ............... .. ...... .... .................. . 73

Типы тел троянеких программ

......................................... 73

Цели ......... .. ......................... .................... .. .. ....... ............ 74 Симптомы зараже ния трояном

............................ .... .. ..... 75

Методы удаления , ............. ........ ...................................... 76 Маски ровка

............................... ..................................... 76

Принцип действия трояна ............................................... 76

4.3. SPYWARE ................................... ......................... ............................. ........ 77


_с_о~д~е~р_ж_а_н_и_е__________________________________________~~~~~~~~~~~~ Что такое spyware? ......... .............. .. . ··:·· ·· ·· ....................... 77 Пути инфицирования

.... .................. ................................ 79

4.4. ЛЕЧИМ ОТ ВИРУСОВ .••.••.•..•.•••••• ••••••••..••• •.••.••. •• ••• •••••••••••• ••• •••• ••••• ••••••••••••• • 80 Антивирусные программы ............................................ .. . 80 Проверка файлов на вирус .. ........ ..... ................... ............ 81

ГЛАВА 5. ПОТЕРЯЛИСЬ ФАЙЛЫ , ДОКУМЕНТЫ, ФОТОГРАФИИ НА КОМПЬЮТЕРЕ. КАК НАЙТИ? •.••••••. ••. .•..•....••..•.•...•••..••..•.••.• 82 5. 1. ПОИСК ФАЙЛОВ В WINDOWS ХР ••. ••.•••• .••.•••.• •••••••••• •••••••••••••••• ••...• ••• ••••••••••• •• 83 5.2. КАК НАЙТИ НУЖНЫЙ ФАЙЛ, ЕСЛИ ВЫ ПОМНИТЕ ТОЛЬКО ЧАСТЬ ЕГО ИМЕНИ? ••••• •••••••••••••••••••• ••• ••• ••• ••• •••••••••••••• ••••••••••••••••••• •..•• 84 5.3. ПОИСК В WINDOWS 7

ИЛИ 8

••••••• •••••••.• •••.•••. ••••.••••.•••••••• •••••••••••••••• •••••• •••••••• • 85

Простой поиск

................. ........................ .................. ..... 86

Индексирование

............ ................................................. 88

Альтернативные виды поиска .................... ...................... 94 Расширенный поиск .......... .. .................................. ....... ... 95

ГЛАВА 6. КОМПЬЮТЕР СТАЛ •ТОРМОЗИТЬ»

...••.......•••.....•••.•..•..•••..••••• 100

6.1. ЗАЧИСТКАСИСТЕМЫ ОТМУСОРАИОШИ&ОК ••••••••.•• •••• : .......... ..... .......... ...... 101 6 .2.

ВОЗМОЖНОСТИ

6 .3.

ПРОВОДИМ У&ОРКУ В СИСТЕМЕ

CCLEANER ••••• ••• ••••••• •••••• •••••• ••••••••••••••••••••• ••••••••••••••• •••••••• 103 ................ ........... ................ ...................... 105

Очистка жесткого диска

................................................ 105

Очистка реестра Windows ............................... ...............

-108

Удаление приложений ................................................... 111

Настройки .... ..... .... .......... ..... .... .. ......... ... .......... ..... .. ...... Файлы

11 3

"cookies" .................................... .... .................... 115

Прочие .... ........ ................................. ... ... .. ..................... Исключения

116

............................................................ ...... 117

Допол нительно

................... .. ........................................ 117


~~~~~~~~~~-----------------------------------------С__о_д_е~р_ж_а_н_и__е ГЛАВА 7. ИЗБАВЛЯЕМСЯ ОТ АВТОМАТИЧЕСКОГО ЗАПУСКА НЕЖЕЛАТЕЛЬ­ НЫХ ПРО ГРАММ, «ВИСНУЩИХ• ПРОГРАММ

И •ПЛОХИХ• ПРОЦЕССОВ •. ••........•••.....••. •.....•.....•.•..• ....••.•...

7 .1. КОНТРОЛЬ ЗА АВТОЗАГРУЖАЕМЫМИ

ПРОГРАММАМИ ••••••••••••••••••••••.••.•.• •.••••

119 120

7.1.1. Стандартные средства ................................................... 120 В

Windows ХР ............................................. .... ................ 120

В Windows 7 и в Windows 8

............................................. 122

7.1.2. С nомощью сnециальных nрограмм ............................... 122 7 .2 . КОНТРОЛЬ ЗА ПРОИСХОДЯЩИМИ В СИСТЕМЕ ПРОЦЕССАМИ . ДИСПЕТЧЕРЗАДАЧ ......................................................................... 124 Исnользование Дисnетчера задач ................................. 124 Какие процессы хорошие, а какие - nлохие . Оnисание процессов ............................................ .........

127

ГЛАВА 8. В СИСТЕМЕ ПОСТОЯННЫЕ СБОИ И «ГЛЮКИ•,

8 .1.

WINDOWS ОТКАЗЫВАЕТСЯ

РАБОТАТЬ.

КАК ВОССТАНОВИТЬ PAБOТYWINDOWS •••...••••..•••••••••.••••••.. .••

143

BOCCТAHOBЛEHИEWINDOWSXP ............................................. ...................

144

ВосстановлениеWindоwsХР

......................................... 144

Создание точек восстановления

................................... 146

8.2. ВОССТАНОВЛЕНИЕ WINDOWS VISTA . . ......... ................................................ 148 Процедура восстановления Windows Vista ..................... 148 Создание точек восстановления

................................... 151

8.3. ВОССТАНОВЛЕНИЕ WINDOWS 7 .............. .......... .......................................... 153

8.3.1. Резервное коnирование и

восстановление Windows 7

Создание образа системы

... 153

............................................ 155

Создание диска восстановления системы

.................... 156

Восстановление комnьютера по резервной коnии образа системы

8.3.2.

............................................................ 157

Резервное коnирование файлов ........................ ............ 160 Восстановление файлов из nредыдущих версий ...........

8.3.3.

Восстановление комnьютера до nредыдущего

рабочего состояния

8.3.4.

166

............................................... : ...... 169

Монитор стабильности системы

................................... 172


Содержание

-

--~----------------------~ ГЛАВА

9.

ПРИ ЗАГРУЗКЕ КОМПЬЮТЕРА ПОЯВЛЯЕТСЯ

СИНИЙ ЭКРАН, И ЗАГРУЗКА ПРЕРЫВАЕТСЯ ....•.•....... ...... ••••• . •• 176 9.1 . СТОП-ОШИБКИ WINDOWS ,

ИЛИ О •СИНИХ ЭКРАНАХ СМЕРТИ• .•..•....•••••••• •• •••••

177

9 .2. НАСТРОЙКАДАМПА ПАМЯТИ ....... ........... .. ....... ..... .. ................................... 181 9 .3.

ВЫУЖИВАЕМ ИНФОРМАЦИЮ ИЗ ДАМПА ПАМЯТИ С ПОМОЩЬЮ ПРОГРАММЫ DEВUGGING ТOOLS

FOR WINDOWS .............. ........................ ............... 183

Н астройка программы и анализ дампа памяти из консоли

....... ...... ... .... ..... .. .. .. .... ......... ........ .. .. 183

Анализ дампа памяти с о конным инте рфейсом

WinDbg .......... ...... .... .......... .......... , ................................. 186 9.4. BLUESCREENVIEW- РАСШИРЕННЫЕ ВОЗМОЖНОСТИ АНАЛИЗА СИСТЕМНОГО СБОЯ, ПРИВОДЯЩЕГО К СИНЕМУ ЭКРАНУ ......... ...... ..................... ...... 189 9.5. ИСКУССТВЕННОЕ СОЗДАНИЕ СИНЕГО ЭКРАНА СМЕРТИ .............................. ... 194 9.6. BSOD, ДА НЕ ТОТ, ИЛИ О ЧЕРНОМ ЭКРАНЕ СМЕРТИ ............ ..... ...................... 197 9. 7 . СПИСОК НАЗВАНИЙ САМЫХ РАСПРОСТРАНЕННЫХ СТОП-ОШИБОК, ПРИВОДЯЩИХ К СИНИМ ЭКРАНАМ СМЕРТИ . ...................... ................. 200

ГЛАВА

1 О.

НЕ ЧИТАЕТСЯ ДИСК CD ИЛИ

DVD. КАК ВОССТАНОВИТЬ . .. . ... .............. ..................... ... 213

ДАННЫЕ С «ПЛОХИХ» ДИСКОВ

10 . 1.

ПОДБОР ПРИВОДА

......................................... ............................. .......... 214

10.2. МЕХАНИЧЕСКИЕ ПОВРЕЖДЕНИЯ ДИСКОВ И КАК ОТ НИХ ИЗБАВИТЬСЯ. ПОЛИРОВКА ......................... .... .. ............................. ....... ............... 216 10.3. ПРОГРАММНОЕ ВОССТАНОВЛЕНИЕДАННЫХ ............................................. 222

ГЛАВА

11.

КОМПЬЮТЕР ПОСЛЕ ВКЛЮЧЕНИЯ

« ПИЩИТ» И НЕ ЗАГРУЖАЕТСЯ

.............................................. 228

11 . 1 . ЧТО ЭТО ЗА ЗВУКИ?.................. ........... ............ ............ ........................... 229 11.2. ЧТО ОЗНАЧАЮТ ЗВУКОВЫЕ СИГНАЛЫ В AWARD BIOS ................................... 230 11 .3 . ЧТО ОЗНАЧАЮТ ЗВУКОВЫЕ СИГНАЛЫ В АМI BIOS........................................ 232 11.4. ЧТО ОЗНАЧАЮТ ЗВУКОВЫЕ СИГНАЛЫ В PHOENIX BIOS . ............... ............. ... 235


ГЛАВА

1.

ОТКУДА БЕРУТСЯ СБОИ И КАК ИХ ИЗБЕГАТЬ


Глава

1. Откуда берутся сбои и как их избегать

1.1. Две дороги, два

пути

Прежде чем перейти к конкретным действиям, настройкам и ре­

комендациям, необходимо определиться, чего же мы собственно хотим. Как говорится, обозначить цель. А целью нашей являет­ ся стабильная работа компьютера и установленного на нем про­ граммнаго обеспечения, а также сохранность ваших данных ( фай­ лов) и уверенное выполнение всех тех задач, которые решаются на компьютере. Причем желательно все это иметь не только се­ годня, завтра и послезавтра, но и в течение достаточно длительно­

r·о промежутка времени (год-два-три, а то и больше).

Конечно, если вы пользуетесь компьютером ра..1 в год по обеща­ нию, то надо сильно постараться, чтобы угрохать свой компьютер эа несколько сеансов работы (хотя дурное дело нехитрое ). Б то же время, если компьютер используется достаточно часто, практиче­

ски ежедневно, то длительное поддержание его в работоспособ­ ном состоянии

-

задача не из самых простых. Особенно если вы

<< отрываетесь на всю катушку~: устанавливаете различные про­

граммы, активно пользуетесь Интернетом, часто обмениваетесь

файлами, работаете в локальной сети и т.д. При таком раскладе, если не соблюдать определенных профилактических мер, не про­ извести некоторые настройки и не пользоваться дополнительным

специализированным программным обеспечением (антивирусом,

брандмауэром, пpoгpaммaми -Uninstaller'aми и т.п.), достаточно быстро наступит конец вашей беспечной компьютерной жизни. Компьютер станет тормозить, что-то там сам с собой делать, часто «задумываться~. выполнять незапланированные действия, выда­

вать ошибки. 11ерезагружаться, а то и rюртить файлы . Кроме того,


«Глюки», сбои и ошибки комnьютера

L-----------------L-----------~

-

не следует исключать и аппаратные проблемы, то есть проблемы с внутренними устройствами компьютера.

На фоне этого всего в компьютерной практике можно выделить

два способа поведения пользователя при работе на компьютере. Одни пользователи ни о чем не заботятся, делают, что себе взду­ мается, и в результате получают вышеописанный букет «веселых>>

компьютерных болезней. По мере появления все новых и новых симптомов, они какое-то время терпят их: ну подумаешь, система

стала

5

минут загружаться, ну подумаешь, компьютер «виснет»

через каждый час

-

ведь этот же час можно что-то поделать, а за

пять минут загрузки можно выпить стакан чая. Но наступает мо­ мент, когда чаша терпения переполняется и такие пользователи

просто-напросто сносят систему со всем установленным в ней до­

бром и устанавливают ее заново. А после установки все по вторя­ ется снова, до следующей переустановки...

В какой-то степени это один из вполне приемлемых путей. Основ­ ным и единственным плюсом такой «жизни» является отсутствие

необходимости что-либо делать по настройке компьютера, как-то заботиться о его работоспособности. Минусов же очень много: из-за постоянно появляющихся «глюков>>

полноценной

работа на компьютере при таком подходе перестает быть уже достаточно быстро,

из-за сбоев начинают пропадать если не файлы с диска, то

результаты вашей последней работы (например, програм­ ма «зависла» после двух часов работы, и все, что вы за это время в ней сделали, пропало)

процесс переустановки достаточно длителен (особенно

если сюда добавить переустановку всех программ ), а после


Глава 1. Откуда берутся сбои и как их избегать

-

------~------------------

переустановки многие настройки пропадают, а вы не пом­

ните, как у вас это было настроено... многие проблемы возвращаются и после переустановки (например, завирусованные файлы при переустановке ни­ куда не деваются и при попытке ими воспользоваться, вы

получите снова вирусные проблемы ... ).

Другой путь заключается в том, чтобы... следовать совету врачей. А что нам говорят врачи? Они говорят: ~следите за собой. Про­ филактика эффективнее, лучше и дешевле лечения>>. То же са­

мое и с компьютером. Соблюдайте меры профилактики, следи­ те за настройками, периодически ~сдавайте анализы~ (проверяй­

те, что у вас творится в системе),

-

и все будет хорошо! Подоб­

ный путь во всем лучше, полезнее и эффективнее. Единственный

его минус заключается в человеческой лени. Как лень бывает по­ чистить зубы или побриться, так лень бывает установить анти­ вирусную программу, раз в неделю проверять систему, следить за

ее настройками. И если с чисткой зубов мы все как-то примири­ лисЪ (особенно после пары посещений стоматолога), то с компью­ тером эту лень еще надо преодолеть. А человек, как признано им самим,

-

животное ленивое.

Итак, будем считать, что вы решили встать на путь истинный. А с данной книгой вы поймете, что это совсем несложно. Многие на­

стройки следует произвести лишь один раз, а эффект от них бу­ дет благоприятно сказываться на работоспособности компьюте­ ра все время. Помимо профилактических мер, в рамках данной

книги мы с вами узнаем, как правильно и эффективно бороться с

возникающими компьютернымИ проблемами и сбоями. К сожа­ лению, полностью их исключить невозможно, а неправильное ре­

шение той или иной проблемы может повлечь за собой целый во­ рох других. Бы научитесь следить за работой компьютера ( систе-


«Глюки», сбои и ошибки компьютера

L---------~

-

мы, программ) и уже на раннем этапе пресекать аачатки будущих

проблем и сбоен.

Что нужно, чтобы компьютер долгое время работал стабильно, без проблем и безсбоев

1 .2.

Чтобы обеспечить максимально долгую и стабильную работу компьютера, лучше всего на нем ничего не делать. Это как с авто­

мобилем: чтобы он дольше сохранился в целостности и сохранно­ сти, лучше на нем не ездить. Однако, зачем он нам тогда вообще нужен? Мы с вами собираемся на компьютере делать кучу всего и вообще эксплуатировать его <<ПО полной~. Поэтому нам подобное <<мудрое>> правило не подходит.

Максимально обеспечить стабильную работу компьютера (и си­ стемы) при полноценном его и снользовании 1юзволяет следую­

щий набор средств и настроек:

1.

Использование антивирусной программы - для защиты от вирусов.

2.

Использование программы-брандмауэра (он же файер­ волл) - для защиты от сетевых атак и нсжелатсльной се­ тевой активности. Имеет смысл, если вы подключаетесь к Интернету.

3.

Грамотные установка и удаление программ. Причем уда­

ление желательно осуществлять с помощью какой-либо специальной программы

(Uninstaller'a -

читается как

анинсталлер'а), а не стандартными средствами, так как в последнем случае в системе остается много следов, кото­

рые могут служить источником последующих проблем.


Глава

1 . Откуда берутся сбои

и как их избегать

4.

Контроль за происходящими в системе процессами.

5.

Использование только провереиных программ из прове­ реиных источников. Если у вас изначально поврежденная пиратекая версия операционной системы,

t внедренными

в нее вредительскими закладками, то проблем. не избежать, а чтобы с ними бороться, понадобятся усилия.

6. Грамотное решение возникающих проблем - чтобы они не послужили источником других.

7. Установка всех необходимых драйверов. 8.

Грамотная настройка операционной системы и установ­ ленных программ. Например, рекомендуется отключать

нелепользуемые службы

Windows,

чтобы они, во-первых,

не отъедали системных ресурсов, а во-вторых, не были по­ тенциальным источником проблем. Как говорил Аль Ка­ поне: ~нет человека, нет проблемы~. Так и тут: если служ­ ба отключена, то она не может служить источником бед. В то же время

Windows

по умолчанию запускает достаточ­

но большое количество ненужных служб (типа на всякий случай) .

Желательно также следить за появлением обновлений установ­ ленных у вас системы и программ и по возможности устанавли­ вать их.

1.3.

Какие средства предусмотрены

для борьбы с уже возникшими компьютерными пр·облемами и сбоями Для борьбы с компьютерными проблемами и сбоями вам прежде

всего понадобит~я ваша голова. Бездумное и слепое использова-


«Глюки», сбои и ошибки компьютера

' - - - - - - - - -

ни е того или иного средства может либо не помочь, либо привести к еще более худшему результату. Если же говорить более предмет­

но, то можно выделить определенный набор компьютерных тех­ нологий и путей, позволяющих решать наибольшее количество

проблем и сбоев в случае их возникновения. При этом в рамках решения каждой проблемы необходимо различать два этапа: идентификация проблемы (определение того, что и как сломано), выявление ее причины;

собственно решение проблемы. Далее приведен перечень стандартных средств и инструментов

для обоих этапов вместе:

1. BIOS. В случае проблем с загрузкой компьютера либо на экране выдается сообщение с названием ошибки, либо си­ стемный динамик (пищалка внутри компьютера) подает

соответствующую комбинацию коротких и длинных гуд­ ков, по которым можно идентифицировать ошибку и при­ нять меры.

2.

При загрузке операционной системы

Windows

может по­

являться так называемый синий экран смерти, на кото­

ром приводится код ошибки и даются краткие пояснения. Более подробную информацию и рекомендации по каж­ дой конкретной ситуации можно получить в Интернете по

коду ошибки. Многие из них рассмотрены в гл.

3.

9 книги.

Инструмент восстановления Windows, встроенный в саму Windows (см. гл. 8) и позволяющий ~откатитЬ» систему в пре-дьщущее стабильное состояние. Бывает полезно, если сбои начали появляться после установки какой-либо про­ граммы или проведения каких-либо настроек.


Глава

1.

Откуда берутся сбои и как их избегать

4. Хорошо развитое Интернет-сообщество. Б ществует большое количество сайтов (<Т\пrнл•кn• торых можно задать вопрос, и на него вам

того, вполне вероятно с подобной проблемой еще кто-то, и вы сразу сможете найти уже готовое решение.

5.

Диспетчер задач

-

позволяет следить за выполняемыми

в системе процессами и в случае необходимости пресе­ кать их активность (см. п.

7.2).

Если

Windows

(и компью­

тер вообще) стала ~тормозить~ или вытворять что-то не­ понятное, то вполне вероятно, что виной тому является

какой-либо из процессов (возможно, зловредный). Соот­ ветственно если его отключить, то и проблема исчезнет.

6.

Реестр

Windows

- база данных, в которой хранится ин­

формация обо всех настройках и параметрах работы

Windows, а также конфигурация всех установленных в си­ стеме приложений. Через редактирование реестра можно

решить достаточно много проблем, однако это требует спе­ циальной подготовки/знаний, и его рассмотрение выходит за рамки данной книги.

7.

Установка заплат и обновлений. Довольно часто изба­ виться от той или иной проблемы позволяет установка за­ платки или обновления к проблемной программе. Подоб­ ные заплаты/обновления выпускаются почти для всех программ их производителями. Доступны они, как прави­ ло, на интернет-сайте фирмы производителя. Правда, за­

частую для успешного обновления требуется проверка ли­ цензионности программы.

8.

Комплексные меры, сочетающие в себе всего понемножку.

9.

Специализированные проrраммы, призванные решать те

или иные проблемы (восстановление данных, тестирова­ ние устройств компьютера и т.п.).


~~~~~-------------«~ю_к_ и»_ , с_ бо_и_ио_ш_ иб_ки_ко_м_ пь_ ют_ер_а

ГЛАВА2. САМЫЕ РАСПРОСТРАНЕННЫЕ МЕЛКИЕ «ГЛЮКИ»

И ПРОБЛЕМЫ С КОМПЬЮТЕРОМ


КомпьютЕР нЕ включАЕТСЯ

Ситуация: вы нажимаете кнопку включения (кнопку <<Power~) на компьютере, а компьютер не включается. В данной ситуации

очень важны детали. Давайте разбираться. Если вообще ничего не происходит, то здесь дело в электропитании компьютера. Скорее

всего, проблемы с блоком питания, а может быть, вы просто за­ были включить компьютер в розетку. Если же с розеткой все в по­ рядке, то про верьте, не выскочил ли кабель нитания из гнезда сза­ ди системного блока компьютера. Кроме того, сзади компьюте­

ра, недалеко от того места, куда вставлен кабель питания, должен располагаться переключатель, который включает и отключает

блок питания. Если этот переключатель находится в выключен­

ном состоянии, то сколько бы вы ни нажимали кнопку

«Power>>,

ничего не произойдет. Попробуйте псреключить переключатель в другое положение и снова загрузить компьютер. Если же все вы­ шеперечисленные действия не привели ни к какому результату,

то вам, скорее всего, необходимо заменять блок питания в систем­ ном блоке. Он у вас <<сгорел~. Отметим, что к этому печальному

исходу может привести большое содержание пыли. Другое дело, есл и компьютер не включается, но при попытке

включения издает несколько звуков-гудков . О том, что это зна­ чит, сказано в гл.

11

данной книги.

НА ЭКРАНЕ НЕТ ИЗОБРАЖЕНИЯ, НО СИСТЕМНЫЙ БЛОК ссШУМИТ»

В данной ситуации проблема либо с монитором, либо с видеокар­ той внутри системного блока. На всякий случай также проверьте, надежно ли вставлен кабель, соединяющий системный блок с мо­ нитором. Случаи, что причина в мониторе, довольно редки. Мо­ нитор никогда не «умирает~ быстро. Обычно он сначала начина­

ет показывать плохо цвета, начинает дрожать изображение и т.д. Вот что случается часто, так это то, что монитор выключают, а по-


«Глюки», сбои и ошибки компьютера

~------------------~----------~

-

том забывают об этом, ожидая, что он автоматически включится при включении компьютера. Найдите кнопку включения/выклю­

чения монитора и нажмите ее. Попробуйте включить компьютер

снова. Возможно, проблема разрешится. Наконец, проверить, ра­ бочий у вас монитор или нет, можно, подключив его к другому си­ стемному блоку.

Бы проверили кабель, вы проверили монитор, все работает. Тог­ да вам нужно заменять видеокарту. Это устройство отвечает за пе­

редачу вцдеоинформации из системного блока на монитор. Вам придется купить новую и заменить.

КОМПЬЮТЕР СТАЛ «ТОРМОЗИТЬ))' ОЧЕНЬ МЕДЛЕННО РАБОТАТЬ, СТАЛИ ПО· ЯВЛЯТЬСSI ГЛЮКИ

Проблема это очень обширна, и причин ее может быть множество. Основные же из них, на которые приходится 80% всех случаев, та­ ковы:

в системе завелся вирус;

в системе стало очень много программ запускаться автомати­

чески (при загрузке компьютера)- решение проблемы см. п.

6.3.;

в системе стало много запускаться ненужных процессов

шение проблемы в гл.

7.;

-

сделайте это,

система стала очень замусорена множеством настроек, уста­

новок и проч.

ре­

вы давно не перезагружали компьютер, оставляя его постоян­

но включенным,

-

на

-

логическом

. Windows

о решении проблемы читайте в гл. диске,

на

который

(где находится папка

6.;

установлена

Windows),

система

осталось мало сво­

бодного места - удалитененужные файлы;


Глава

2 . Самые

распространенные мелкие «глюки» и проблемы

система заражена вирусом

-

необходимо запустить проверку

ВСЕГО компьютера (а не отдельных файлов). Для этого необ­ ходимо вызвать основное окно Антивируса (выполнив двой­ ной щелчок мышью по его значку) и оттуда запустить провер­

ку. Подобная проверка может занять несколько часов, поэто­ му лучше ставить ее на ночь;

система стала плохо себя вести после установки какой-либо программы. Необходимо восстановить систему в том состоя­ нии, в котором она пребывала до установки программы. Об этом сказано в гл.

Одним из самых действенных способов реанимации

Windows (а

то, что компьютер стал тормозить, это следствие сбоев в систе­ ме) является ее восстановление или откат к одному из предыду­

щих работоспособных состояний. Об этом сказано в гл. 8. Если же ничего не помогает, то вам придется переустановить с~стему. Это довольно трудоемкий процесс, описание которого занимает це­

лую книгу. Поэтому лучше довериться специалисту либо купить соответствующую книгу.

КОМПЬЮТЕР ПОСЛЕ ВКЛЮЧЕНИЯ АВТОМАТИЧЕСКИ ВЫКЛЮЧАЕТСЯ ЧЕРЕЗ НЕСКОЛЬКО МИНУТ

Внутри компьютера что-то перегревается. Чаще всего это связа­

но с тем, что забивается пылью вентилятор (кулер), охлаждаю­

щий процессор, видеокарту или материнскую плату. Необходимо как можно быстрее открыть системный блок и почистить его от пыли внутри, убедиться, что все вентиляторы крутятся нормаль­ но. Лучше всего чистку делать пылесосом, только не протирайте

ничего мокрой тряпкой. Сделать это нужно как можно быстрее, иначе устройство может перегореть. Если же чистка не помогла,

значит уже поздно. Устройство необходимо менять.


~ «Глюки», сбои и ошибки компьютера ---~1--------------~----------~ НЕ ПОКАЗЫВАЕТСЯ ФИЛЬМ

Данная проблема встречается все реже и реже. Однако, если это с вами случилось, знайте: у вас в системе нет кодека для воспро­

изведения этого видео. Выход простой: установить кодек. Чтобы не искать, какого именно кодека вам не хватает, установите сразу

все кодеки. Гарантированный результат дает установка пакета ко­

деков K-Light Codec Pack (например, можно взять здесь: http:j1 www.codecguide.com/download_ kl.htm ).

НЕ РАБОТАЕТ КЛАВИАТУРА

Вы не поверите, но чаще всего проблемы с клавиатурой связаны с тем, что либо клавиатура отключена от компьютера, либо на кла­ виатуру что-то вылили. Действия и в том и в том случае очевил.­ ны.

ПослЕ встАВки

CD или DVD компьютЕР ЗАвис

Причина в том, что компьютеру не удалось сходу прочитать дан­ ные с вставленного диска. Он пытается менять скорость чтения

и вообще как-то реши:rь проблему. При этом компьютер по сути находится в «зависшем~ состоянии. Вам нужно либо подождать, пока диск не прочитается, либо извлечь диск.

НЕ УСТАНАВЛИВАЕТСЯ ПРОГРАММА

Довольно часто установка какой-либо программы конфликтует с одной из уже существующих программ. При этом недостаточ­

но будет просто удалить эту программу. Необходимо будет также «зачистить~ и следы пребывания этой программы у вас на ком­ пьютере. О том, как это сделать, читайте в гл. вольно

часто

программа

нуждается

в

6.

Кроме того, до­

установке

специальных

файлов (так называемых библиотек). Обычно все это указыва-


Глава

2.

Самые распространенные мелкие « глюки •• и проблемы

ется в системных требованиях в описании игры или на обратной стороне ее коробки.

ПРОПАЛ ЗВУК

Основными причинами являются следующие: колонки подклю­ чены не к тому гнезду на задней стенке компьютера, переключа­

тель на звуковой колонке находится в выключенном положении, уровень громкости стоит на нуле, колонки неисправны (реже все­ го), звуковая карта неисправна. Бывает, что причиной ~пропа­

жи~ звука является U~В-микрофон, подключенный к USВ-порту компьютера. Просто отключите его и перезагрузите компьютер.

РЕГУЛЯРНО ПРОИСХОДИТ СБОЙ ДАТЫ

На материнской плате внутри системного блока имеется ма­ ленькая батарейка, благодаря которой в компьютере сохраняют­ ся основные базовые настройки. Именно их считывает компью­ тер при включении и в соответствии с ними производит загрузку.

Если же батарейка начинает садиться, то настройки н~чинают пе­ риодически сбрасываться к ~заводским~ значениям. Дата также относится к этим настройкам. Вам нужно самим, или попросить

кого-нибудь, найти эту батарейку, купить такую же и заменить ее.

КомпьютЕР СТАЛ сильно «ШУМЕТь»

Это связано с тем, что забились пылью вентиляторы внутри ком­

пьютера. Нужно как можно скорее открыть системный блок (не забыв его перед этим отключить от электросети) и почистить от пыли. В противном случае шум вскоре закончится тем, что какое­

либо устройство перегорит.


«Глюки», сбои и ошибки компьютера

L _ __ _ _ __ _ _ _ ; __ _ _

~

-

ПЕРЕСТАЛИ ЧИТАТЬСЯ диски

CD и DVD

Причина может заключаться либо в устройстве чт.ения

CD/ DVD,

либо в самом диске. Попробуйте свой диск прочитать на другом компьютере. Если это вам удалось, то надо менять

CD/DVD-

привод. Если же и на другом компьютере диск не прочитался, то

проблема в диске. О способах, позволяющих считать данные с ~плохих~

CD и DVD, сказано в

гл.

10

НЕ ЗАПУСКАЕТСЯ ИГРА

Причина заключается либо в том, что параметры вашего компью­ тера не удовлетворяют минимальным требованиям, предъявля­

емым программой, либо в том, что не хватает дополнительных программных библиотек. Обычно для игр указывается версия

Direct Х, и ее вам необходимо установить.

ПРОГРАММА «ЗАВИСЛА»

Прежде всего, подождите и понаблюдайте, что происходит. Воз­ можно, что программа вовсе не зависла, а что-то делает (просчи­

тывает), но делает это очень медленно. Можно минут пять по­

дождать. Если же ждать неохота, либо вы точно поняли, что это бесполезно, то щелкните правой кнопкой мыши по кнопке про­ граммы на паиели задач и в появившемся контекстном меню вы­

берите команду Закрыть. Или же можно нажать сочетание кла­ виш ~ctrl ~ + ~Alt~ + <<Del~. В появившемся окне на вкладке При­ ложеимя выбрать зависшую программу и нажать кнопку Завер­ шить задачу. Если же вообще все ~зависло~ и нет реакции на дви­ жения мыши, то нужно перезагрузить компьютер, нажав на кноп­

ку ~Reset~ на передней паиели системного блока. Если такое про­ исходит часто и с разными программами, то дело, скорее всего, в

системе, и вам надо сначала ее почистить (гл. жет- провести ее восстановление (гл.

8).

6), а если

не помо­


ГЛАВАЗ. ВАШ КОМПЬЮТЕР ЗАБЛОКИРОВАН, ОТ ВАС ТРЕБУЮТ ОТПРАВИТЬ

SMS С ОПЛАТОЙ


'----

«Глюки", сбои и ошибки компьютера

- --

- - -

-

Современные

компьютерные вирусы прошли стремительный

путь развития от безобидного приложения, выводящего на экра­ ны компьютеров шутливое сообщение, распространяющееся по

сети: ~гm the.creeper, catch me if you canl~ 1 , до криминального бизнеса, жертвой которого может стать любой пользователь ПК. Первые компьютерные вирусы писались, что называется, на ко­

ленке, любознательными школьниками, скучающими програм­ мистами. Цель экспериментов СВ?дилась к тому, чтобы попро­

бовать свои силы и блеснуть мастерством. Ни о каком хищении или преднамеренной порче данных и не велось речи. За несколь­ ко десятилетий ситуация в корне изменилось. На смену вчераш­ ним школьникам пришли профессионалы, для которых компью­

терный вирус стал универсальным ключом к любой информации на компьютере, независимо от

его местоположения, а также ис­

точником финансовой прибыли. Развитие Интернета и появление многочисленных социальных

сетей только подлили масла в огонь. Из одиноко бродивших ком­

пьютерных вирусов образовался настоящий круговорот, в· кото­ ром уже сложно классифицировать принадлежиость компьютер­ ного вируса к той или иной группе. Но все же есть категория ком­

пьютерных вирусов, стоящих особняком. Это СМС-вирусы, или, как их еще называют, вирусы вымогатели СМС.

Классический СМС-вирус блокирует работу операционной си­

стемы и требует ввести код активации, получить который можно

1

Я Крипер, поймай меня, если сможешь!


Глава

3.

Ваш компьютер заблокирован

после отправки СМС на указанный номер. Как догадался чита­

тель, СМС вовсе не бесплатное, а обещанный код активации мо­ жет и не подойти. Не спешите отправлять сообщение по спаси­ тельному номеру! Б нашей книге вы найдете рецепты борьбы с та­ кими вирусами и научитесь противостоять вымогателям.

Блокировка компьютера- это результат действия СМС - вируса

3. 1.

Каждый день пользователи включают свои компьютеры и дожи­

даются загрузки рабочего стола с многочисленными ярлычками и любимой кнопкой "Пуск". Несколько секунд- и можно начи­

нать работу. Данная последовательность действий стала настоль­

ко привычной, что появление сообщения о том, что компьютер за­ блокирован и вам необходимо отправить СМС на указанный но­ мер,

застанет врасплох даже самого продвинутого пользователя~

Виной всему - вирусы-вымогатели, они же СМ С-вирусы. Специалисты назвали распространение СМС-вирусов настоя­

щей эпидемией, учитывая масштаб бедствия. Согласно статисти­ ческим данным, представленным ведущими ИТ-компаниями, за-

нимающимися антивирусными программами, СМС-вирусы по­ разили миллионы компьютеров. Пик заражения пришелся на на­

чало

2010 года.

В настоящее время существует множество разновидностей дан­ ных вирусов. Но объединяет их одно

-

выманивание денег у рас­

терянны:х пользователей. Расчет злоумышленников прост: в заме­

wательстве многие пользователи выберут отправить СМС и по­ лучить заветный код. Ведь, на первый взгляд, это самый простой

способ для решения всех проблем. Почему такделать не стоит, мы расскажем далее. А пока познакомимся с видами СМ С-вирусов.

·


II!DIII~----------------------«ГJ_л_ю_к_и_»,_с_б_о_и_и_о_ш_и_б_к_и_к_о_м_п_ью__те_р__а СМС·ВИРУСЫ, БЛОКИРУЮЩИЕ СИСТЕМУ

Распознать данный вид вирусов очень просто. После загрузки по­

является сообщение наподобие:

"Windows заблокирован. Для раз­

блокировки необходимо отправить СМС с текстом ХХХ на номер УУУ'' . Не менее популярны уведомления об использовании мели­

цензионной копии

Windows или о заражении системы вирусом.

При этом не функционирует мышь, клавиатура работает в огра­ ниченном режиме, а все попытки перезагрузить компьютер ока­

зываются бесполезными. Некоторые вирусы могут проявить себя только после запуска любого приложения. Волна этих вирусов захлестнула пользователей весной

2009

года, тогда же в Интернете появились конструкторы троянов­

блокировщиков в свободном доступе. Большинство вирусов дан­ ного типа были реализованы в виде .tmр-файлов. При инсталля­ ции они прописывали свой код во временные папки и попадали в

автозапуск. Первые трояны-блокировщики позволяли получить доступ к рабочему столу через средства специальных возможно­

стей

Windows, но последующие вариации оказались более прора­

ботаиными и полностью блокировали доступ. Самый

распространенный

Trojan.Winlock

(рис.

СМС

вымогатель

вирус

3.1), относящийся к категории троянеких

вирусов. Попадая на компьютер, он полностью блокирует его ра­

боту за счет блокировки операционной системы. О подобной модификации троянекого вируса впервые рапортова­ ла компания "Доктор Веб" в апреле 2009 года. Данный вирус ссы­ лается на использование нелицензионной копии

Windows

и тре­

бует ввести регистрационный код. Получить код можно, отпра­ вив платное СМС с определенным текстом на указанный номер. Но сразу предупреждаем, что делать этого не стоит! Вирус уста­

навливает в систему дополнительную программу, блокирующую

работу

Windows.

Вирус известен под такими названиями, как


Глава

3.

Ваш компьютер заблокирован

Рис.

3. 1. Пример СМС-внруса Trojan. Wlnlock

Trojan. Winlock.19, Trojan.Winlock.origin, Trojan-Dropper.Win32. Blocker.a и Trojan-Ransom.Win32.Agent.af., Trj/SMSlock.A. Более редкой разновидностью подобных СМС-вирусов являет­ ся вирус, блокирующий загрузку компьютера. СМС-вирус вно­

сит изменения в загрузочный сектор жесткого диска. Сообще­ ние вируса появляется не на рабочем столе, а сразу после сообще­ ния о возможном входе в Вios. Обычно пользователи видят крас­ ными буквами на черном фоне следующий текст "Компьютер за­

блокирован за просмотр запрещенного видео порноrрафического содержания с участием несовершеннолетних. Для разблокиров­ ки вам необходимо пополнить номер МТС

89854271477 на сумму

500 руб. Код Вы найдете на выданном терминалом чеке оплаты. Enter code:". Конечно, текст может варьироваться, а номера теле­ фонов отличаться.


«Глюки», сбои и ошибки комnьютера

~--------------------------------

-

СМС-виРУсы, БЛОКИРУЮЩИЕ досТУп к ИнТЕРНЕТУ

Следующая категория СМС-вирусов -это вирусы, блокирующие работу не всей системы, а только доступ к Интернету (рис.

3.2).

Троян

года.

-

блокировщик Интернета появился в ноябре

2009

После включения компьютера и загрузки операционной систе­ мы пользователям всплывает окно поверх всех остальных окон с

напоминанием о том, что лицензия на программный продукт Get Access (название может быть абсолютно другое) истекла. При

этом вы можете и не использовать данное ПО.

Согласно предлагаемой инструкции пользователю необходи­ мо в течение трех минут ввести код активации, получить кото­

рый можно, отправив СМС на заданный номер. Если пользова­ тель не успевает в отведенный срок ввести нужный код, следует

перезагрузка системы, после которой происходит автоматическая

Рнс.

3.2. Прнмер троJJнв-блокнровщнкв


Глава

3.

Ваш компьютер заблокирован

инсталляция вируса и его дальнейшая загрузка во всех режимах,

включая безопасный. ПараЛлельна СМС-вирус отключает сред­ ства восстановления системы

(System recovery), и информацион­

ное окно вируса загружается уже поверх всех активных окон, пре­

пятствуя загрузке антивирусных программ .

ИНФОРМАЦИОННЫЕ БАННЕРЫ В БРАУЗЕРАХ

СМ С-вирусы данной категории не блокируют доступ к самой си­ стеме или отдельным ресурсам, а выводят информационные бан­

иеры в браузерах поверх открытых сайтов.

Баниеры содержат

текстовую часть и окно для ввода кода деактивации, получить ко­

торый можно по известному сценарию- отправив СМС наука­

занный номер. Казалось бы, не такая большая беда

-

ведь все ра­

ботает. Но стоит посмотреть на содержание информационного баннера, как становится ясно, на что рассчитывали создатели ви­ руса.

В окне баниера отображаются, как правило, изображения пор­ нографического содержания. А ведь компьютером могут пользо­ ваться и дети, и остальные домочадцы, и коллеги. Мало того, что

они увидят подобные изображения, так еще и владельцу компью­ тера припишут путешествия по сайтам сомнительной тематики.

Вряд ли кто добровольно захочет оказаться в щекотливой ситу­ ации.

Вот вам и поток сообщений на получение кода деактивации. По этическим соображениям мы не будем демонстрировать приме­ ры данных СМС-вирусов. С их идентификацией вы справитесь самостоятельно.


.....

«Глюки», сбои и ошибки компьютера _______ ____

._

~

__:_

ИНФОРМАЦИОННЫЕ БАННЕРЫ НА РАБОЧЕМ СТОЛЕ

Результатом работы СМС-вируса могут быть не только инфор­ мационные баниеры в браузерах, но и баниеры на рабочем сто­ ле компьютера. Чаще всего встречаются уже упомянутые выше

баниеры с порнографическими изображениями или требованием установить "обновления"

Windows.

В первом случае вам опять

предложат ввести код деактивации, а во втором

-

отправить СМ С

на заданный номер для получения кода обновления системы.

СМС-ВИРУСЫ, БЛОКИРУЮЩИЕ УЧЕТНЫЕ ЗАПИСИ

Вирусы данной категории блокируют ваши учетные записи на социальных сетях, форумах и других ресурсах. Вы набираете в

адресной строке название любимого сайта, привычно вводите ло­ гин и пароль, а вместо загрузки переопальной страницы видите

сообщения различного содержания, но с единым смыслом

-

ваша

учетная запись заблокирована, для активации записи ... Вы уже хорошо знаете, что предложат сделать мошенники

-

от­

править СМС на заветный номер и получить код активации. Если вы не выполните указания в течение определенного промежутка

времени, ваш аккаунт будет удален. Причины, по которым ваша учетная запись заблокирована, могут быть самыми разными - на­ пример, IР-адрес, с которого вы осуществляли вход на сайт, на­ зван потенциально опасным из-за производимых с него спам­

рассылок (рис.

3.3),

или необходимо подтвердить принадлеж­

иость аккаунта с помощью мобильного телефона (рис.

3.4).

Основной механизм таких вирусов-вымогателей базируется на подмене настоящих страниц сайта на нужные злоумышленникам.

Внешне кажется, что страница действительно с запрашиваемого сайта, на самом деле перед вами клон. Создатели сайта не име­

ют ничего общего с подобными инструкциями по активации учет-


Глава 3. Ваш комnьютер заблокирован

D контакте

-

.

.. .

per..C1 Pdl.tl'lfl

.

.

.

ПOJtOI~b

8lw OICQyWf Of'IOЭI1llll1 okТ'efiOН Klllt nот~ омеt1Ьi1. с ....-оiР~с.аоодета~~-

..

Акк.wнт ~ 4o1к.O...CQ).I..,..... 3~.,_. ,аМi Cnatt-p«CЫ.IМ*, ~~ ,A....urO )'8е~

8

СII)'ЧК

" 6yAf:T YA8~~et ~:s 24 час• noclle

OTKQ.a ОТ RОА, Т~*АеtМЯ 118CK.)f1iT&.

От~те'"' с тa<cTOf't contenter'Э0113 (6t) f1)06ei'I06),

tta ~ 6008

В отnтном смс е~ ~А.tт koA мсn.оцми. Стоммос.n. смс соотитстеует стоимости no в.-.ему т~ nнму.

f m ait:

;ацц;;м

.. . . .

Ь tfOНT.!f(te (120()6-l()OQ ,~

Рмс.

3.3.

СМС-вирус, блокирующийдоступ

в социальную сеть "Вконтакте "

... ·

Вw: од щt ct!М f

.,..,tJI~-O.O.IY·- '~'AI """"fi.(Ao " '· ._181\w~ .... , ..,.-)l'>atтt{IIМ•"•If.'O~М...... .. -f~{lliтl ~c.f'u'"""' tOOo'>.., - U t l > f м,~,..., ,._....,.~ /loC.n' ....., ..... e•u • •• ,,,.." ......- .• t .. .l<t

.. _.

, .. ,....,_<'lf>I'Uf.lopw ~.,р.81о-~

..-

.......'!ot .. to,X'nl . . , . . ,. . . . (

~-

....... ..

__

..

·---f-..

~.~·~·

. . . . " ..._

-· - ·-~

.........., . . , . _ . _ _ _

"~l~"

....._

• ...,...... • ...."" ......''"'о~....._. ~м--~6,аf•.......,•• е~. (_...,,. u....... ,...

•-~•".-- ,

· -· - - . . . . . . . . . . . . .,....~.- _ _ _ . . , . . Qo' . . . _ . _ _ , , •

по.,. ,.

.-, . .

...,_"....._..,.,.,. .,._••

~-

..

-·.

,,...,

,.,,IJ-•tA.к,.,.-.-$.-•r А~•

_ .,_.,.~,.....

.,.-"._Joii•""-·.........I'JO•.....-n.. ~H-•••""'" ,,..,.._

!·--P~•OtA&too<-10....... ,....,.

•~'""' е-tоо~~-~тр...,_,, "_, , .....,,fltФ...,6••~-"''""""'"..,. """.,..,,._."

~~··'-!11)1 ~ 1.."

••,_.. ~_, ...... ...., .... ~-·····........ -~.....'""'"'-·· ,.~.o::..s"".._,_..... ..-

."._....,..,~ .........

t·-li~o~

........_._,. .....

......... - ....... ..."..".....~.. <'>Х--,,...

-..-~

..,.,,._....,• • 4CI"o1

"......,.-.........,..oo(lto .,.,.,."..

Рис.

3.4.

,."_.- -~ ···-t ._..

........._,._...,.....,.w• ..• ltoo.l

СМС-вирус, блокирующий доступ

в социальную сеть "Одноклассники"


~

«Глюки», сбои и ошибки комnьютера

.м.~------------------------~ ных записей. Ни в коем случае не отправляйте СМС, злоумыш­ ленники не только снимут с вашего телефона круглую сумму, но и получат в распоряжение ваши логин и пароль.

3.2.

Как происходит заражение СМ С-вирусом

Идеальная среда для распространения СМС- вируса (да и лю­

бого другого вируса)- это Интернет с его многочисленными со­ циальными сетями, сайтами-обменниками, файловыми хранили­

щами, ICQ и другими средствами онлайн-взаимодействия. В та­ ких условиях круговорот информации превращается в кругово­ рот вредоносных программ.

Большинство заражений СМС-вирусами развивается по одному

и тому же сценарию. Пользователям предлагается установить об­ новление для используемых на компьютере программ или плаги­

нов для интернет-браузеров. Например, зайдя на сайт злоумыш­ ленников, пользователь видит окно с видеороликом. Поскольку видео не воспроизводится, ни о чем не догадывающийся посети­

тель сайта соглашается установить дополнительные кодеки. Так СМС-вирус попадает на компьютер своей жертвы и интегриру­ ется в систему.

3.3.

Стоит ли платить

Стоимость СМС со спасительным кодом варьируется от несколь­

ких десятков рублей до нескольких сотен. Обычно стоимость от­ правки СМС составляет более

300 рублей.

При этом вероятность

того, что присланный код подойдет или деактивация вируса про­ изойдет с первого раза, очень низкая.


Глава 3. Ваш компьютер заблокирован

Большинство вирусов-вымогателей после ввода полученного

кода просят повторить процедуру получения кода или разблоки­ руют компьютер, но только на время. Через некоторое время си­ туация повторяется, и пользователь опять становится заложни ­

ком вымогателей.

Отправка СМ С - это настоящий подарок разработчикам вирусов­ вымогателей. Известны случаи, когда с телефона пользовате­

ля списывалась не одна тысяча рублей или владелец телефона становился невольным подписчиком какой-либо услуги. ·среди определенных категорий пользователей (дети, женщины, пожи­

лые люди) процент отправивших СМС с целью получения кода превышает

70%.

Неудивительно, что по данным СМИ доход от

вирусов- вымогателей измеряется сотнями миллионов рублей. Поэтому на вопрос, а стоит ли платить, ответ однозначный- нет!

3.4.

Как снять блокировку самому

в этом разделе мы рассмотрим основные способы борьбы с сме­ вирусами и блокировками. Внимательно изучите их. Вполне воз­ можно, что один из них поможет вам справиться с атакой мошен­ ников.

ВЫКЛЮЧЕНИЕ КОМПЬЮТЕРА

Начнем с самого простого способа

-

выключите компьютер и

включите его через некоторое время. Конечно, надеяться на то,

что проблема разрешится так просто, не стоит. Но, как известно, попытка

-

не пытка! Известно немало случаев, когда после таких

элементарных действий вирус самоудалялся и больше не беспо­ коил пользователя. Если вам повезло и вирус вас покинул, не спе­

шите расслабляться. Немедленно запустите на вашем компьюте-


«Глюки», сбои и ошибки компьютера

...

....-' - - - -- - - - - -- - ре любую антивирусную систему. Необходимо убедиться, что ви­ рус не оставил после себя никаких следов.

ПОИСК ВИРУСА В СПИСКЕ ПРОЦЕССОВ

Любой вирус, работающий на вашем компьютере,

-

это, прежде

всего, запущенный нроцесс. В случае, когда вирус не заблокиро­

вал работу всей системы, можно попробовать найти вирус в спи­ ске активных процессов. Для этого выполните следующие дей­ ствия:

1.

Вызовите Диспетчер задач, нажав сочетание клавиш

Ctrl + Alt + Delete или Ctrl + Shift + Esc. Перейдите на вкладку Процессы. Вы увидите список запущенных процессов (рис.

Имя обрюа

3.5).

И.1А rюлыова... ·u.~

Skype.e•e Svchost.e• e s!Xdsv.exe

DWENGIМ: ЕХ:Е

LOCAL SERYKE SYSTEM LOCA!. SERV!CE SYSTEM М:TI~"ORI SER. SYSTEM

S<isefVI.e<e

SYSTEМ

svchost.exe

S'rSTEP~

RТНОСР\..ехе n"IS!11$os.eкe

\.Ауа." L~a.-..

00 00 00 00 00 00 00 00 00

Svthost.exe at12evxx.ехе svchost.exe

Qp6ua.<1.e•e ; svchost .exe mdm.exe

L'yana N€TVIORK SER.

00 00

SYSTEM

00

svchost.exe

SYSTE.М

atl2evxx .ехе

SYSТEt-1

00 00 00

~ass.exe

SУSТЕМ

t services.exe

SYSТEP~

~::: ехе iШ~

1

цn

00 00

00

~ 844 КБ 5 168 КБ 4 388 КБ З 8ЭЭ КБ

5 028 Кб 169 588.•. 15 176 Кб 2S 460 КБ 22 668 К& 2 172 КБ 3 548 Кб 5 008 КБ 3 492 КБ 5 ЗОВ КБ

3 34В КБ 1 356 КБ

1

4 324 КБ

~ :t~287: К~Бi

, ctfmon.e>e

~yana

00

, W!NWORD.EXE , в~~·fЗr m.e __

tJyana

CIQ

J~v.:u-vt

" '

nамять

9·! 052 КБ

I"V.'"f

j

~-

14 112 Кб 21. c;zn_l:ffi~

j

..""

J

ОQтООражать ~ессы всех гюrьзовате~~--- _S~:.::_ecc j 1 Гlроцессов:

Рис.

3. 5.

41

ЗаrруЗОGа ЦП:

2%

Выде""'""' nзм~~ТИ: 114ЗМБ

/

б

Список запущенных на компьютере процессов


Глава

3.

Ваш компьютер заблокирован

2.

Внимательно изучите названия процессов. Опреде­ лить вирус по названию процесса нелегко. Вирусам свойственно модифицировать свои имена. В подо­ зрительную группу следует отнести процессы, назва­

ния которых состоят из одних цифр или произволь­

ной комбинации символов. Так, процессы

12345678.

ехе или yetbh-02.exe с высокой долей вероятности ока­ жутся вирусами.

3.

Диспетчер задач позволяет завершать любой процесс. Если название процесса вызывает у вас сомнения - вы­ делите его мышкой, нажмите на правую кнопку мыш­

ки. Б появившемся меню выберите Завершить про­ цесс (рис.

3.6).

Р Д/-!с:nетчер задач Windows пр;;

---- ----- тnr;;цессы-l;;;,---~т~д_~~т~ие . --- ;:-- '. --.:. (:е~ь ·- .. Пользоватеnи

,. ....!!?~~~ 1

г----- --- - -------

l ИМя обраЗ<!

\ D>'JENGINE.EXE : sqlservr. ехе , svc!)I)St .ехе

• .

'

I;Jrg}~

-- . --- -- --- .... Имя ПОЛЬJОБа...

ЦП

SYSTEM SYSTEM SYSTEM

00 00 00 00 00 00 00 00

RTНOCPl.exe

Uly<Юa

i msmsQs.exe 1 QipGIJard.exe 1svchost.exe ! mdm.exe

Ulvana Ulyano NEH'IORK SER. ..

'

588... 15 176 КБ

28 4681(6

22 б96Кб 2172 КБ 548 Кб 008 КБ 492 КБ 296 КБ

SYSTE~1

00

atl2evxx .ехе ' lsass.exe servlees.exe 1winiOQon.exe : сsш.ехе 1 smss.exe 1cttinon.exe 1 WINWORD.EXE i explorer.exe

SYSTEM

00

3 348 l<б

Завершить дереао nроцессоо

ПриОРитет

Задать соответствие ...

Ulyaoa Ulyaru

00 00

21 584 КБ 5 292 КБ

• Photoshop.exe essvr·.exe

!

SYSTEM Ulyana U1ya.1a S'r'STEM

00 00 00 00

5 368 КБ 4 172 КБ 25 380 КБ 2 280 КБ

1 с;.<Щn

!';YJ>Ti"M

__ 1}1

ICQ ServiCe.e~e 1 SPIDERUI.EXE

л '

1б9

~ svcl'юst.exe

: sqimзngr.exe

ОQтображать nроцессы всех nользователей

.... ..

---~-- -- ~Процессоо:

Рнс.

41

3.6.

~ ----~·--~

. --.. .

Загружа ЦП:

-...,--~.-#--

Z'/o

, 1

Память

3 5 3 5

SYSTEI~

.

-

Выделение памяти: 1135Мб

Зввершенне подозрительного процесса

!


«Глюки», сбои и ошибки компьютера

-

4.

Если завершение процесса прошло успешно, не забудь­ те просканировать компьютер антивирусной програм­

мой, чтобы удалить все файлы вируса. Большинство современных вирусов блокирует диспетчер задач. В этом случае на помощь могут прийти аналоги Диспетчера задач.

Среди них наиболее известные:

Process Explorer (рис. 3.7), позволяющий в режиме

реального времени мониторить запущенные про­

цессы. Как и Диспетчер задач,

Process Explorer вы­

водит информацию о загрузке процессара и позво­ ляет закрывать процесс.

~ Process Eнplorer - Sysinternak: www.sysinternals.com { ••

Filo

..

OpЬons

Proceso

l/lew

Process Fi>d Нarde Users неJр

liil 11 ~

....

• [З •ONiceo е><е ~'Jnv•vc32.exe • I!J •vciюst.exe

QBTSI~So. ..

i!Jigl...vc.""" l!J svcl>osl..". I!J•vchosl""" 1U>Vcho$t.exe f!jovchosl.exe

I!Jspoolsv.-

\!J•vchool.'

Ьlwdn:цo,.,

I!J okrм""

~i~MD2MiEXEa• . (!3 slcerv.exe I!Jtьn.exe

• • eф...-

..

ii~-­

PID 756

Прогромм~~о:<ос~ 0.76Пpиno)O(......,CII'J,

1656 3136 1476 1516 1564 1860 1956 216 2Эб

328 436 476 576 812

3424 З4О

t=.,jHDeck."""

~-

1176

1уре .

Dreclщ

~ К- .. NVIDIA С .. Micro;o/1 ..

Г

WIDCOM..

1

ln!eiCOip

\

Generк:l-jo.IProc.. Mictooo/1 .. [_·

Generic Но>! Proc .. Micro1o/\ ... Ge(>elic НО$\ Ptoc.. MicfO'Solt ,., Generic НО$\ Ptoc... Microoolt ... Spooler SuЬSyste... f.lictoso/t .. . Generic НО<! Proc... Microso/t .. B!uetrю!h Support.. WIDCOM... ESET Servicг ESET

Mochine DeЬug ... Microoo/1 ... .. Uoer~evel Mode. ..

LSA Shef (E>cp0rt . , MICiooolt ... .llиcnsf'IOP -1'4.., ~-·

n-

Корnоро .. HDeck MFC Appi. VIA Т ech .. ЕSЕТ GUI ЕSЕТ

Nome ll(r,o,...,Ob

Drec101y

\W'O'Idowo \SaseN.......ЮЬjecl•

Рис.

NVIDIA Driver Het. Genoric НО$\ Proc. SUelrю!h Slodl. С .. iфuvc M..._.,

.. ~

Сещ>о

IDold

Drocl01y Fie CPU ~: 9.85%

Dе.Щ>!юn

800 1356 1.300

1024

Des!<lop

• " ШJ~ ~~ CPU

C:\W1NDDWS\•yo!P.m32 Commil: ChorQe: <5.81% ' Processes: <16

.:.i:

3. 7. Aнanor ДНепетчерв задач- Process Explorer


Глава 3. Ваш комnьютер заблокирован

Process Lasso

(рис.

ни в чем не уступающий

3.8),

предыдущему продукту.

О Proc:ess L11sso

----------------------------------------------------------

-

Иня nроцесса

Поnь>Оеdтель

csrss.exe

ААI+Iнистр<~ ..•

rfact..emon.exe @ egui.exe

дАмижстра .•.

DAEМON Тools

Адi*IНИПР<I ...

ЕSЕТ

f!Эelcrn.exe

Ад"""*"тре ...

.

ААМ11Н11Стра ...

ESET Srnort Sec... ОnерацИОНН<IЯ ••. Firefox Fo>dt Re<lder

explorer.exo

~fi'efox.exe

Адм11Н11Пр<l ...

FQX\TRN1.EXE

Ад1*Н1СТре ...

~

ВA••Иtii1ПQ8..,_,.

СредН11Й*

х

...

Сред.....•

5nwt Sec...

СредН11Й•

IEФsrvc.exe

AA/+11111CTP<I ...

~~ lntei(R) ConYYIO...

ijiкМI"'<<yer.exe

Ад141ННСтра ...

K.мultimediaPia ...

i!231sвss.exe

АА""1Н11Стра•..

Мicrosoft®

li1'i!

..

п

Иня~nожен ...

Wi>•..

х

6реня

0.50%

17

СредН11Й*

13 18

Средний*

0.22% 0.34% 0.81%

s::m~ii.:

Q..QlJ~

~

2.89%

16 19

Среджй•

&JWe ер ... СреАНИii*

х

г~.~~~·

~чаnо уnJ)3sлени~ npQ

2836 2836 2836

0ТЭЫ8Ч11fЮСТЬ:

Рис.

Дейстеие.

Р!О

Иl<я процесс<~

ProcessGoveri'IO( .ехе ProcessGovernor .ехе ProcossGovernor. ехе

з

Средний•

to.1Н-rr.cnft-I'J1 Ш<:tt

16-0<1/2010 01:12:26.890 16-0<1/2010 01:12:26.890 16-0<1/2010 01 : 12:26.890

Сред..".•

(с)2009 Вitscm Tochnolc Ядро ~•nущено

100%

• &ере> ..

З<lгружо nаияти:

6'1"/, .:;;

3.8. Аналог Диспетчера эвда., - Process Lasso

Подозрительные. процессы стоит поискать и в окне настройки системы. Для этого вызовите Пуск

крывшемся окне

+

Вьmолнить. Введите в от­

msconfig (рис. 3.9) инажмите

еж

j. Откроет­

ся окно Настройка системы, в котором необходимо выбрать за­ кладку ~тозаrрузка (рис.

3.10).


_ L_ _____________

"_IJ_л_ю_к_и_"~·_с_б_о_и_и_о_ш_и_б_к_и_к_о_м_п_ь_ю_т_е....:р_а

Введите имя f1XJfl)aММЫ, n.YJ<И, документ<1 иrn

=t,:;!!!J

ресурса 11\<тернета, и

·е...~

Wndows oтiQ)OeT их.

Qn<рыть: ,-~

ОК Рис.

,."..

3.9.

Jl Отмена

J 1 OбlQP...

Вызов окна настройки снетемы

r&J

Настройка системы

РОСПО110ЖЕ!Н>18

0 0 0 ·0 0 ,0 1 0 ·0 1: 0

- --

>lnsiOE

D·\WINOOWS\Ra!dТоо!

нct.I-1\SOf TW ARE\rlcosoft\Wrnows\CLЛentVersr.

RTНXPI.

RTНXPI..EXE

Н<LМ\SOFTWдRE\r.o1ierCY>Oft\Wndows\CurrrotVerSI.

AlCMTR facer))oodssrv

AlCМTR.EXE

Н<LМ\SOFТWARE\Мierosoft\Wndows\CurrentVerSI.

drwqu SPIOER~ SPIDERGATE SPIOERUI

ctfтoon ~d

1 1 ~ msmsQs

-1

·~~-~~~

1 1

"D:\Prog<ll\1 Fies\face... 1-f<LM\SOFTWARE\Мic:rosoft\Wordows\CurrentVerSI. "D:\Progam F~\OrWe. .. 1-f(LМ\SCfl\'IARE\Мic:rosoft\Wordows\й.rrentVerSI. "D:\Progэn Fies\Or\' le... 1-f<I.M\SOFТWARE\,Мrcrosoft\Wnjows\CurrentVerSI. -"D:\Progэn Fies\OrWe... Н(IJ.1\SOFТWARE\Мocrosoft\Wndows\CurrentVersr. "D:\Prog<ll\1 Fies\OrWe... 1-f(LМ\SOFTWARE\Мicrosoft\llfn;iows\CurтerltVerSI.

0:\WIIOOWS\svstemЗ... 1-f<CU\SOFТWARE\Мrcrosoft\W•'\dows\CurrerltVersr. Н<CV\SOFTWARE\Мrcrosoft\W•ldows\CurrrotVersr

0:\Docurnents апd Set...

"D:\PrOQram~~~~~s~.. ~=~~~~~~·oso~~~·~s~:urren~~erSt

1 1 '

-:-: :

1

!

----------.--~...-_~_·_·_---~---------;;:,-: ~ : ·-- . 1. Qrюю~~~~jj

lu_<_.

ок

Рис.

3. 10.

Окно "Настройка снстемып

В столбце Команда прописан полный путь к файлу. По нему вы сможете сориентироваться, где лежит сомнительный файл. В

столбце ~лемент автозагрузки можно снять флажок, убрав тем самым файл из автоматической загрузки. Так вы сможете от­

ключить вирусный файл, и он не будет запускаться при загрузке

Windows.


11111

Глава З. Ваш компьютер заблокирован

------------------------------~

ПОИСК ВИРУСА В СПИСКЕ НАЗНАЧЕННЫХ ЗАДАНИЙ

Некоторые разновидности СМС-вирусов могут оставить свои следы в списке назначенных заданий на вашем компьютере. Для

доступа к списку назначенных заданий необходимо:

1.

Нажать Пуск-+ Все программы-+ Стандарrnые-+

Служебные

Фi!Иn

~. ,

~

EW.

~

ИJбоажоо

t

Сереис

.;-l 1\::...ск

-+ Назначенные задания (рис. 3.11 ).

Доnоrн;rепы-ю

nn..

Слроека

§1· Расги:::а.-ие

,

1/,

Время следуnцеrо

...

:~::::::::~=~:=:• Врем~ по нес~ рас... IP• входе s п<rer~y К•><Аые 1 """·с 20:15 гю ЗanyetrJrь rlJИ BI(CAe в сс1С...

22:16:00 07.00.2011

(Ь..1 В't.ОАе е си:.rемv

Рнс. З.11.Нвзнвчвнныезвдвння

2.

Обычно в списке находится несколько заданий, если

вы

предварительно

не меняли

расписание.

Обратите внимание, нет ли в списке задания с на­ званием

SYS

СНЕСК. Зачастую именно так виру­

сы прописывают себя в список назначенных зада­ ний.

3.

Если

вы

обнаружили

в

списке

задание

SYS

СНЕСК, кликните на него мышкой и посмотрите в открывшемся окне путь данного задания

-

адрес,


«Глюки», сбои и ошибки компьютера

~----------------------~

-

где лежат файлы. Удалите

SYS

СНЕСК из списка

заданий и файлы по определенному ранее адресу.

4.

После успешного удаления всех файлов не забудь­ те

просканировать

компьютер

антивирусными

программами.

К сожалению, данная проверка будет возможна только в том слу­ чае, если СМ С-вирус не заблокировал работу с системой.

ПОИСК ПОДОЗРИТЕЛЬНЫХ ФАЙЛОВ НА КОМПЬЮТЕРЕ

Помимо списков запущенных процессов и назначенных заданий

файлы вирусов могут храниться в любом месте на вашем компью­

тере. Чаще всего нехорошие файлы лежат в папКах Windows, Pro-

gram Files, Documents and Settingsjимя пользователя. На какие же файлы обращать внимания? Прежде всего, на .ехе с невнятны­ ми названиями

-

состоящими из одних цифр или бессмысленно­

го набора букв. На рис.

3.12 приведены примеры файлов, создава­

емых вирус~и.

IIIIIIIIIXXX.exe Dhfp,;dpЬ CudY91' r~~h Dhfp,;dpЬ Softw~ е

ru Рис.

3. 12.

pFF~.exe DhfP'l'dpЬ Cudyqy ~IЬ<)milhl> Dhfp,;dpЬ Software

Файлы, создаваемые внрусамн

Допустим, что вы обнаружили подозрительный файл. Далее не­ обходимо открыть свойства данного файла (кликнем правой кнопкой мышки по файлу и выбираем Свойства). Если в свой­ ствах файла название не совпадает с названием самого файла или содержит непонятные надписи, то, скорее всего, перед вами файл

вируса. Сомневаетесь и боитесь повредить нужный файл? Про­ сто переименуйте этот файл, а затем перезагрузите компьютер.


Глава 3 . Ваш компьютер заблокирован

Вирус исчез? Переименованный файл можно смело удалять - он

был источником ваших проблем.

Под&оР кодд ДЕАКТИвАции

Раз вирус-вымогатель требует ввести код, попробуем его подо­

брать. Подбор кодадеактивации является самым распространен­ ным решением в борьбе с СМ С-вирусами! Данный метод отлича­ ется универсальностью: независимо от того, блокирует вирус до­ ступ к системе или нет. Конечно, не стоит пытаться угадать за­

ветную комбинацию путем перебора клавиш на клавиатуре. Ни к чему хорошему это не приведет.

Рис.

3. 13.

Внрус-вымоrатвль


~L_____________________«_~_ю_к_и~ "·_с_бо_и_и__ ош__ иб_к_и_к_о_ м_ пь_ю_т_е~ра Если вы стали жертвой СМС-вируса, необходимо зайти с любо­ го другого компьютера на один из сервисов деактивации вирусов

в Интернете. Подавляющее большинство данных сервисов бес­

платное. Для того чтобы получить код деактивации, необходимо

указать текст сообщения и номер для отправки СМС. После чего будет подобран код, который необходимо ввести к себе на ком­ пьютер.

В помощь читателям мы приведем список кодов для деактивации

наиболее популярных СМС-вирусов:

Телефонный

номер

для

отправки

СМС:

+7967 ... Возможные коды: 21122012, 66438899, 00052545#05 1999, b3s4lwYGaj 1eh8ow POAI. •

Телефонный н омер для отправки СМС: Возможные

коды:

497499,

749092,

+7916... 3397gj64,

647993099. •

Телефонный номер для отправки СМС:

можные коды:

2472. Воз­ 06159230, 49685761, 4479927959,

8694287294. •

Телефонный номер для отправки СМС:

3121. Воз­ можные коды: j3qq4h, 1768684, 1234567, 2047692.

Телефонный номер для отправки СМС:

можные коды:

gp223t90, drwee44x,

4460.

Воз­

494332Н64,

780976702. •

Телефонный номер для отправки СМС: можные

коды:

167443451.

5121. Воз­ 2047692, 5114DJH, 780976702,


Глава 3. Ваш компьютер заблокирован

Телефонный номер для отправки СМС: можные

коды:

8353. Воз­ 2047692, 75112468, 1968845971,

2397672939. Рассмотрим последовательность действий для конкретного слу ­

чая. Например, вы увидели следующее сообщение (рис.

3.13) при

блокировке компьютера.

Необ.ходимо: Зайти на сервис деактивации. На рис.

3.14 приведен соответству­ ющий сервис от Dr.Web (http:jj www.drweb.comj unlocker/ ).

Рнс. З. 14. СервнсдеактнвацннотDr.WеЬ


_

____________ "n_л_ю_к_и_"•_с_б_о_и_и_о_ш_и_б_к_и_к_о_м_п_ью_т_е...:..р_а

1.

Просмотрите скриншоты-образцы наиболее попу­ лярных вирусов. Если вы нашли подходящий, то

щелкните на него два раза (рис.

Рис.

2.

3. 15. поиск похожего вируев

Вы увидите название вируса. В нашем случае речь идет о вирусе

3.

3.15).

Trojan.Winlock.3305.

Теперь введите название вируса в соответствую­

щем окне поиска вирусов (рис. чить код.

3.16), чтобы

полу­


глава 3. Ваш компьютер заблокирован

Рис.

4.

3. 16. получение кода деактивацнн

Теперь полученный код необходимо ввести. на ваш компьютер.

В том случае, когда ни один из nредставленных образцов виру­ са не подошел, необходимо ввести номер телефона, на который

просят отправить сообщение, а также текст самого сообщения. Так, для вируса, выводящего сообщение на рис. сти в поле Номер:

3.17, следует вве­ 3649, в поле Текст: 4128800256, как показано на

рис. 3.18. Теперь нажмите на кнопку (рис.

3.19).

ок

!. чтобы получить код


~L---------------------------«_ГJ_л_ю_к_и_»_,_с_б_о_и__и_о_ш__и_б_к_и_к_о_м_п_ь_ю_т_е_р~а-

Рис.

Рис.

3.17.

Вирус-вwNЮrатель

3. 18. Ввод данных о вирусв-вwмоrателе


Глава 3. Ваш комnьютер заблокирован

Рис. 3. 19. nопученнwR коддеактнвацнн

Все сервисы деактивации работают на основе подбора кода, кото­ рый действует для конкретного вируса. Вот почему рекомендует­

ся использовать сразу несколько сервисов для подбора кода. По­ мимо сервиса от

Dr.Web вы можете воспользоваться:

Сервисом от лаборатории Касперекого (рис. адресу

3.20), доступным по http:jjsupport.kaspersky.rujvirusesjdeЬlocker.

• . ...

~,:.:::::-1)•·

..__

",._.... ~,-·..,.._.,,"~ ,_IO:.O+IO-~·~~

Q

l'дaneНI•e баннера с рабочего стопа, разблоw11ровка

~~-,.,..~

\'VtndO\'VS

•• _.a.,.vn",~I'<Qlto..II.'OH

. ,.,.~.,'"".,..'r""·"" ~~~-- .....~

\~

')~A'\>I~IINVt\~'"4.~ -~

....~~~

·~~~~

•• ,."-~ .. а.

~

~--"'"*

..

..........

.~ ...,.~~~

~.-~,)'-·~

й ~~~='!:~~ ...... 1't:f'.... ....... ~ ....,.~

0AМA..,_r'f'OII.'f'II1CJII~ I~

~ =~~•IIO..o"Q.N-• IЩ,ЖI"•r -~...:!_ ___

... ,..,."_ ~

,_,, 0

,. () '011>11

~~(~~no~ yt,p~n.l-tpc,ak...rotт.na.

.................

,Jto l &nНitP,O I ""~-t (le:)l'lf1'tto#,aМttff..a~r ~J~,....,

~cliW"t=.....,,_.~

filil.....,.....~-~~""

~,.

c.~;w;.;r.;;;.;g;;;··з

· -· · - · · - - · ·-~~..с•

оцоJ*~~ о

..."",..~oOar'lt 'l!'-~ (tanroWf'P.8~t101Ь.q ,,,.;,_,..

....,.t~.'J6.36Ж:~ -

{».:.;~r..oo..I'J::..._,.._~,

rь:мд.,.....~~re~f'tPto3~.,."-UQo/C.,..t~...,

et<nN"t~)"".'IМ'rt.li"II~~"~~Jov. ~i"C)U,()Tt(l~ 3~4-~ ~f(l o~~J I)r>~U'f'. I.,..ЦU(~ К.Ц)t"f\loy ..Pn'!t1Э«tX.ty20tl '..йl>)\l;f\i\.._~'l~'l\_V~·{.;A.-'•~)щ~.f.,ot'('~

t:,.....""f!Unt<,":r'f• 1'..-t~~~ .~,~.~-~,.~.,

•..,....

о:

~.

~~

.....

·~·

'Й.J,r.t'W "

"''М'~· ~-' ~'Щ~

t. l .~.tft~~~ ,.,. ntn..-t~··l'~y ill ~-"\'l:tТI't~ !IIJ

1 . JЬ"(i'IГ• ~·~l'f...,..~~ti\\t.l\j-<.'.:,m,~)('T t,II~~!.IМfr!'.!~~f~~

owtф(lplo!IЦ>IQ~-'"'*~(~Po))&IVJ~. (ф~lll~-~. .:oт~·"""'-~' r.<),I~~~~~'IO/Iflt..(W(.OfiCP(Iмтto~~ ~iЬ'pS)[8!ofiM ~~I'Q:I~~.,.~~!Itlr~tw мloOCJO.J""-'r\Nt<fV>IIo.,.,.,.nA~rll(lt.trm

~щ~~----1"tQцoil"""'

а

....-.

J l '"'

~~,._,.,("'!'. .fti!t

Рис.

3.20. Серsис деактнвацнн от ла6ораторнн Касперскоrо


«Глюки», сбои и ошибки компьютера

~------------------~----------~

-

Сервисо~ от ESET NOD32 (рис. 3.21), доступным http://www.esetnod32.ruj .support/ winlock/

по адресу

Техподдержка - - - - - -- - - - - - - - - - - - - - - - - - - - - - - -- - - -:.. ~~"' - - or :!W.& КомnэниА ESET I'\OМC1'..tittб~•нo •tрнуrь $).36o10(.I'IO(o&ti0Пъ rou~юtepa., tt.nм !Ж tlbli'I :ЭQOMcмt)Otilн •Рцаносно"

npoфavмoii., JCorooa" nремсrее:т ощ••юъ мзтжю SMS ~• ,.-..iаз-анны~ ноwер rentФOнa, "-Э~~&~ oбtWtit t\l)i.-o~:u~Тit lt\A~ PIOCМt'MI)OtfU Пl(. На tQk'YЩI!д МOt.Ofl.r.'/}~3.1 ЕSЕТ 'OlltP~IIr !f99Э1$ (0Доt Р3361'1ОkЩ!О~И Чтобы ~1ТЬ ICOA~JI'I р~бm)!(и.роскм nl(, 1 ~ 1\PMit~~OM форм~ З31"tontiИT~ Д.1HНlolt, ti:QTCфw& ~i)$НW 1 .to00щet!otlt ~WWntH\IIirOa

В none ~р т~nефона) ~,.,...,,.Пil ttQusp, ~~ roropwK f'JPeдnStten:я oтn:Pitl4'1t. SIIIS ~~ 'Чiilt! tcii.OIO n{)(I(Um ~(iКHi .<IO~(!fJ~Э, 969f. ~fZf, З6~.~Э?~.1112.. 4f", d.tбiJ)

На c~Krt ОТ1/бJ)9.}н_rtя t (IA. Рэ:?бtТОХЩЮtКМ, I(ОJОрЫЙ NeOбщAIIt"tO iiiEitПt t OtЖIIPI!AOНO<HCM ЩЮIР6""МЫ Et1'1м 3~1iMtlo поnе tON.Jo d~p 1емфом.)• без i'tа')<ЖЧЯ T~('ttll to(J{;tЦeotиll, lt3 taiit~ o'~:~бpa1,Hr!ll tce roз ..o.'Юtble ~O~,IVIЯJ'«<б"O,;~~~~~(IК.

notno fOfO, (811 •оwnыотор &;дtт P~бl'iO-.ИJ)otilolt, ре~ о6н08ИJЬ М1.. C..'O'-Idlb М~тоюt;Ю" Ьtc-nn..Ш.U Otllhtrtq&c ШТ N003211j(IIOtlt 4.2, llfO~ы vмrмr• JI~Зym.Jarы IJ&liOf\1 scpeAQнotrнoй nporpa~Jwы

Tecc,toot\ьtaН'Iotlt

; - - - " ' - - . -.................-...- . - -...· ·~ ~-~---- · ·-

-·. -- ----.

-··

[~~~~р~~~~~~~~

L------------------------~-·--------

--- - --

WW!!I~~I(AtliPI!n< I !&J"_m.I~ I !JWJ!llill TeК/10,'\дeP.""• I !lШW.i"""

AD right~ re$emd. Trattemaf11:t u.se<t rrere,,. ~re tr)deщa:1o:s Ot lt~sttrtd traoemt.rlo:s ot ЕЗЕ'r SPOI. s r о. or еsе-т. LlC A!l olhlfr щ1met JnoJ bntrм.t& а(е rt:IJJ~tereo ndemarкs ofthe1t respeck cOiflp~es

о 200•· 201 t ёSЕТ. L.LO

Рис. 3.21. CeplllfC девКТifвsцим от ЕSЕТ NOD32

Не забудьте после успешной деактивации вируса просканировать антивирусным программным обеспечением компьютер, чтобы

убедиться в отсутствии других вирусов. Если у Вас не установлены антивирусные программы, то можно воспользоваться антивирусной утилитой

AVZ (рис. 3.22), доступ­

ной в Интернете в свободном доступе. Утилита содержит пошаго­ вую инструкцию по проверке вашего компьютера на наличие ви­ русов.


Глава 3. Ваш ком пьютер заблокирован

7

Ант~uнруснын ndКет. 3dйцев О.В ..

Ф.Н.

AVZGAwd

Серене

';_:tg.;~,

7003 · 2006

·-о~ь nоиска (ти-;;~файnов Параметры nоиска!

0 ,4 П~ск ЗТ(А.)

-

~-

00

1

-- - - ---

Методика nечения

0

~до.nять

0 "- Oosk-D (О) 0 "* Disk-E (Е·)

~

~даnять

ly

Sr;ШSDIIWOI'e

~даnят•

ly l

Qi!lliirJPornWQ[II

~даnять

lv

~

Только отчет

..

~

Только отчет

~~

DJ. DVD-RW дисковод (F·)

-- -

--Провврят• эоn!:jщенньrе nроцессы w--~~-

-

·•

..•

Эвристическое !:Jдаnение файлов О Коnировать !:Jдаnяемые срайnы в lnfected 0Коnировать nодозрительные е карантин

1

П!:jск ] i ф ~1й:J·.,

Q c}~;,-

___

Протокол

Протокол антивир!:jСИОй !:JТиnнты AVZ версии

Сканирование заn!:jщено в 26 10.2006 15.07:44

,;.(iJ

4.21

ii

2 нейроnрофиnя. 55 микроnрограмм лечениst база от 25.10.2006 Заrр!:jЖвньо микроnроrреммы эвристики: 363 Заrр!:jЖвна базе· 56345 сигнат!:jр.

.Заrр!:jЖ!!ны цифровые nодnиси системньох файлов: 52643

1 Режим nечения выключено ' Версия Windows 5 1.2600. Sемсе Pack 2: AVZ реботает сnравами администратора v." ·.~

. . -4>.

~"'"'

.. .

.

.

~1

~·- ~-~~= ·~-~~ -=/==~~-~-/~. ---

-

Рис.

--·

0/0/0

.

~ IQ)

!tJ

!Режим эвристического анализатора: Средний !:jровень эвристики

'<

'

0

---

--

J' ~.ист~~~~~е~----- Q 0

~

6ш1!1ш

1

l

Выnолнять nечение:

Е!..,. Dosk-c(C)

J

~· "

3.22. Антивирусна• уrнлита AVZ

. УДАЛЕНИЕ ВИРУСА В БЕЗОПАСНОМ РЕЖИМЕ

Для удаления СМ С-вируса в безопасном режиме необходимо вы­ полнить следующие действия:

1.

Первым делом перезагрузите компьютер в безопасном режиме. Для этого сразу после начала перезагрузки не­ сколько раз нажмите на ~F8». В появившихся вариан­

тах загрузки (рис.

3.23)

выберите пункт Безопасный

режим.

2.

Найдите на компьютере файлы Ьlocker.exe, Ьlocker.Ьin и удалите их.


«Глюки», сбои и ошибки компьютера

~--------------'--

-

Рнс.

3.23.

Перезагрузка в безопасном режиме

Откройте редактор реестра (рис.

3.

3.24):

нажмите

Пуск+ Выполнить и в появившемся окне введите ко­

манду regedit (рис.

3.25).

!i. Pc>.O,."UC'I'op роt'стра !11айл

{)>аека

~

~

~-jj (Щ!:IIP,!IМI-

,,..,_,..

- - -- --

----~г~ ---

..

CJ Н<ЕУ_CLASSES_ROOT

..,.

1ii С;) Н<ЕУ_C\.f\RENT_USER ;iJ

CJ НКЕУ_LOCAl_МACНINE

Cj НКЕУ _USERS

' D

Н<ЕУ _C\.f\RENT_Ca-.1'/G

Рнс.

3.24.

Редактор реестра ·


Глава 3. Ваш компьютер заблокирован

Введите имя nporpaмr-1ы, nаП!ФI, документа Иf\И

ресурса Интернета, и

(t.._о_к_...,J

Рнс.

3 .25.

Windows отt<рОет их.

[

Отмена

J[

Обiор...

Вызов рвАактора реестра

Последовательно спуститесЪ по уровням:

4.

НКЕУ _LOCAL_MACHINE/

SOFTWARE/ Microsoft/ WindowsNT/ CurrentVersion/ Winlogon и посмотрите на значение параметра userinit (рис. 3.26). Если в систему не вторгся вирус и не изменил записи реестра, то значение

параметра -;;..· Рсд.111:торр,..,.стрг ФМ-1

~

~...

$ttpaжo&

·.;·u Pmr

(Jmt~r,a

..

,о; • liчA

~~ Prdioi..Js\

::J •..,... ....

~ Q SeCfdt ...::J ~tC-1 t.~S'«НIXI • ~ Syst9fif'w~C.8 • L;J femw'!4Sв'n>< ~,:Jтmet~

t ~114Ch) • ~ 1«111'1;1.... ~ UJ&!hJt~QNf!

,::] w -

tJ GPE•tcwYл-,.

JO,~

t.D~~JI

I\E4._s,z

·~-~tei:.~

J.:!l1_~

,, .!!}эЬа~d ~G_'U ~:~~.tt~WS ~·З.SZ i~~A. .lS$.. flf\3_UNC'fi0 ~~~~-L,, PEQ.Sl

,; ~д!tO!i.-I.~Jf . ~-$I

~:~.._,~,.. ~....

~t ~~

,. Q w(}IN

.!~~..СО

М:G_Sl

!~~~J\1}i~N~TR

~EG..,Sl

, :м;.,~,"'''-""""""

~~~n.tNI"'Йe"f I!EG.fi'N'.#D : $~kbl.~ ~.~~~fte")'{

OJ:(J))';O))J I.I)

lt:""E·71Sl614CJt

· ~""

tм:OY.DI01

(J 1

uoo

,. 10

~-7)")1.8\~lf

·~"""

~{О)

l.hOXXOXJ1 Н1

RE.-.:r~S:::

Rf4::._o~o P.t~.JIWO':Ci

Ojo u ~'3(r(Ь'q~

u lffl'Ohis ~i/l(f\

~.sz RE(,ф')Z

c::Jw;r.o ·~ lft'lt,"9V(.'

~ ·:.:1 ......

1

11€<35-l

о

~-О':УСЮ

l)vOO)XQ)) (0)

RO~_{"NC'ff:(\

.~. ~ ~

.;::J-...•J :..J "'""IIOI\

"L:C._S:Z to:ro.P;"Q:O .,.;з_s:z

. ~r-ISЦ.>\f

:J Nc>f.t.C4d••

P,OO.fl ~jJ:•PN>('I_Sl

lo::o):ll,.-.~~

~ ~;,sC'f\w-ve

Rro;iZ 11((;51

t \YII~OOW'S\Mt~3..~•~ t d'. otn:f32 . _JZ,Conr•oi_Fttr(U ·~.,ц".с~

; ) Prni;Jllt'!(t(U)<

P.(-tJ_$7.

" ~ ос.ес 't.

Р((;~[)

REG_S.Z \#)с~ RfG5Z

·

~ WPN:''~nt~

C:/ WINDOWS/

rlof'l

.t3\11)~'3МО)

•' t:J Wf'd"Ns Scf"Cit ~ ~

должно быть равно

:~~.ltfJc.cNII'Nt. PN..~

" ~ v~ Q oeder..t...Ь t

userinit

:ЗPalc~ti

~ U~ta~rЫвr.n•

Рис.

3.26. Проверка параметра userinlt


«Глюки», сбои и ошибки компьютера

! - - - - - - - --

-

-

--

system32j userinit.exe. А вот путь после C:jWINDOWS/ system32j userinit.exe показывает, где именно таится файл вируса. Его-то и нужно ликвидировать.

5.

Обнаружив несоответствие в значениях данного пара­ метра, нажмите дважды на имя параметра и в появив­

шемся окне введите правильное значение (рис.

нажмите на

ок

3.27),

].

Иэмененне строкового nараметра

~r8]

\Userinil ,Значение:

J.tfJaJ•l!f?WМWй4iiQ@М; {

Рис.

6.

ОК

j[

Отмена

3.27. Корректировка параметра user#nlt

Проверьте параметр должно быть равно

Shell (рис. 3.28). Его значение Explorer.exe. В случае песовпаде­

ния исправьте его значение по аналогии с п.S.

7.

В заключение проверьте содержимое

HKEY_ CURRENT_ USER/ Softwarej MicrosoftjWindowsj CurrentVersionj Run (рис. 3.29). Наличие подозрительных про­ грамм в разделе Run сигнализирует о возможных ви­ русах. Вирусы-трояны зачастую прописывают свои файлы именно в автозапуск

На рассмотренный способ не стоит возлагать особых надежд. Многие СМС-вирусы в безопасном режиме продолжают вести

себя так же, как и в обычном.


Глава 3. Ваш компьютер заблокирован

-

--------~--~----------~

o.oo:oxm (О) o.ooo:moe (14 ) о

1 о О>.ОО:ОХШ(О)

Oxffffffff (4294967295) EJ<I>Ьer.exe О.ОО:ХХХЮ1

(1)

о Ьgon..l.exe

C:\WIIOOWS\~hl.exe,

ru-d32 Shel32,concrolj\tr(U ' sys<tn.Q)I• о

Рис.

3.28. nposepкa параметра Shell


«Глюки», сбои и ошибки комnьютера

L _ _ __

_ _ __ _ _ ; _ __ _-------'---

ф...,

,..,."..""- "-

.

· б,;;,;.;.;;.;·

... 1,

~

I' @J(IЬунолЧН«))

U N-

~CTF>ICI' ЕХЕ

.;; Q Office ii Q 0.1ticd; Eac:ress

i1 ~1«....,_

• (.::! F'to!OEdtor ~o! D PМI j) а Ptotected Sto'4Qt Sottl«n

(.) R A S "' 0 RooEdt32

I ~ICQ

i..n

( ...щiм..e t-te ~)

~EG_Sl

O:\W1J'OOWS\svstem32\ctfmor\.txe

~EG_'u

't,.);\Dclct.tnent:s ind Settnos\•Jrrt~\A«j(atO"' f:ii;tl

~G5Z

"О·\1'10\)'"" F4e>\ICQ7.~\ICQ oto• .,.IOQrlno<Jo • <

~.......,

~-..,

~ISМSGS

~ч..sz

"D:\PfQO'Nn Fles\QJP 20 10\QO ere" jмon,n

~QIP lnter<101 <$.< •• REG_SZ ~... REG_SZ

O SAP!L-

.. a ~

~-

REG_SZ

~"'""'9'

REG_Sl REG_<;Z

~-

.i Q SeaJch AS<бtn

D SecultY Cet'ti!' ::::J SN<od

.......

з...

REG_S2

"\)"\PIO\)'........~ ...· - -

O:'\Oocunents 41"1d Set~~м_c:no.t..\

""[) \1'10\)';m "*'<\-\Ph>no\51<-юo .... ".."..",., "t>\PtO\)'""-\Goc>;jo\Gool;jeT--\GOOQ 0"\Pro<>;wn-ll!'o<s\\'l'otsoxo

"D·\[\)O.Jneoo m

Settf'QS\u.~\Ac:dиttn t~ta

"1 :1 SharodTools

Q So!t...

"' DSOoe<h о­

~ а~

D

SVstomeмmc.... ,. ::::J_ ~

() vw.~в...;

~ D W.ЬSвn!cePI­

~ :::J ­

o 0 CuМ1tVetSICt'l

~ D ..,._.

.. а .......

D "'''"'"'JJ O e..•

" СJ Е>ФЬ«

QExt"""""'

.;, Q QЩ> -Y

.. cD -~ntenet

~i. U tntetrllitSetti'Q$

.. cз -

.t':i!ZI

Q ....-onc. ,-.,~,.__

Рнс.

3 .29. Проверка содержимого рвэдела Run

РАЗБЛОКИРОВКА УЧЕТНЫХ ЗАПИСЕЙ НА САЙТАХ

Столкнувшись с вирусами, описанными в п.

3.1,

необходимо за­

пустить антивирусную программу. Если антивирусная

система

не обнаружила вредоносный код, вы можете попробовать испра­ вить проблему самостоятельно. Но будьте внимательны, любое ошибочное действие может окончательно сломать вашу систему! Итак, ваши действия:

1. Найдите файл hosts, доступный по следующему . пути: <диск, на котором установлена ваша систе­

ма:\ WINDOWS\ system32\ drivers\ etc.


Глава 3. Ваш компьютер заблокирован

Зачем нужен этот файл? Вы набираете доменное имя сайта в адресной строке браузера, а в это время ваш компьютер определяет, к какому же серверу необходи­

мо обратиться. Первым делом проверяется содержи­ мое файла hosts. В случае обнаружения в нем IР-адреса сервера для указанного вами имени используется дан­

ный адрес сервера. В противном случае адрес сервера

будет запрашиваться у провайдера. Что делает СМС-вирус? СМС-вирус редактирует со­

держимое файла

hosts,

а точнее прописывает в файл

адреса своих серверов. В результате происходит под­ мена реально существующего сервера на нужный зло­ умышленникам серевер.

2.

Предварительно скопируйте файл в другую папку или переименуйте его.

3. Откройте файл hosts с помощью блокнота или ино­ го редактора.

4.

Найдите строки вида:

IР-адрес (четыре числа через точку) название сай­ та. Например:

91.189.113.145 mail.ru 91.189.113.145 www.mail.ru 91.189.113.145 www.google.ru 91.189.113.145 google.r~ 91.189.113.145 www.vkontakte.ru


_____________ "ГJ_л_ю_к_и"_..:.•_с_бо_и_и_о_ш_и_бк_и_к_о_м_n_ь_ю_те....:р_а

91.189.113.145 vkontakte.ru 91.189.113.145 www.odnoklasniki.ru 91.189.113.145 odnoklasniki.ru Исключение составляет строка:

127.0.0.1

(или дру­

гой адрес) localhost. Ее ни в коем случае нельзя уда­ лять.

5.

Удалите

найденные

строки

(кроме

строки

localhost). 6.

Сохраните файл.

7. Закройте браузер и вновь попытайтесь войти на сайт, на котором бьт замечен СМ С-вирус. Пробле­

ма должна быть устранена.

ПРО8ЕРКА ЖЕСТКОГО ДИСКА НА ДРУГОМ КОМПЬЮТЕРЕ

Данным способом смогут воспользоваться не просто опытные пользователи, но и те, кто хорошо знаком с аппаратной составля­

ющей компьютеров. Если вы знаете, что такое винчестер (жест­

кий диск) и как его можно снять, а ваш системный блок не за­ щищен магазинной пломбой, можно попробовать снять жесткий диск и подключить его к любому другомунезараженному ком­

пьютеру. Далее необходимо проверить винчестер с помощью ан­ тивирусной системы.

Метод, безусловно, на любителя, но имеет право на существова­ ние.


Глава 3. Ваш компьютер заблокирован

ЗАГРУЗКА с

LIVE со

Если против СМС-вируса оказываются бессильны все рассмо­

тренные выше методы, не стоит отчаиваться. Можно попробо­ вать удалить СМС-вирус, воспользовавшись специальной про­

граммой

RegEdit и загрузив операционную систему с Live CD.

Live CD (от англ. CD Live Distro -

"живой" компакт-диск)

-

это

операционная система, загрузка которой осуществляется с за­

грузочного диска

CD. Загрузка может быть выполнена и с ино­ го съемного носителя (DVD, USВ-накопитель), соответственно речь пойдет уже о Live DVD или Live USB. Использование Livе-носителей позволяет избежать длительной

установки операционной системы в постоянную память компью­ тера. Весь процесс займет не больше нескольких минут. Обычно вирусы-блокировщики искажают параметры реестра, а

это в свою очередь препятствует нормальной загрузке

Windows.

Поэтому для удаления вирусов необходимо восстановить ключи реестра и физически удалить исполняемые файлы -вируса, пропи­ санные в измененных параметрах.

Алгоритм работы будет следующим:

1.

Скачайте из Интернета с другого компьютера об­ раз

Live CD, например ERD Commander, и запиши­

те образ на любой съемный носитель.

2.

Загрузите свой компьютер с

Live CD, записанного

на съемном носителе.

3.

Вызовите редактирование реестра. Нажмите Пуск -+Выполнить и в появившемся окне введите ко­

манду regedit (рис.

3.30), а затем нажмите :

:::еж

::J


18

«Глюки», сбои и ошибки компьютера 4.

В открывшемся окне редактора реестра раскройте ветвь НКЕУ_ USERS (рис.

3.30).

Сделать это не­

обходимо для того, чтобы отредактировать реестр именно вашего компьютера, а не !i.

Live CD.

РСАо'!КТор реестра

Файл

Г'раек.а

ЕМА

Иэбрао.юе

~

(;,-j} ~{,.,;....:;;~ер

1.W1

~ D ЖЕУ_QASSESj\OOT eJ н:ЕУ_CU\RENТ _USER \t.

Tl'fl

@'j(no vмоnчан<О)

REG_sz

D ЖЕУ_LОСд!._МдСНII\Е

~ fЭ (ifМфd

wQ

.ОЕFАЦТ

" D S-1-s.1e " CJ S-1-5·19 D

'И·S.19_Ciasses

а S-1·5·20 \.t, S-1-5·20_Ciasses

CJ :.; D и-s.2н12356194s·214705194s.6i CJ 5+5·2 1-1123561945-2 147051945-61 D Н(ЕУ_Cti\RENT_CCNIG

Рис.

5.

3.30. Редактор реестра. Вьtбор нужной ввтвн

Выберите Файл

+ Загрузить куст (рис. 3.31 ).

(1 Имя

J ~ (По 1

-

умоnчанию)

Twt REG_SZ

Под1<110чить сетевой реестр .. .

CtrН.P

Печать ...

S-1-5-21· 1123561945-2147051945·61; j

CJ S· l-5·21-112ЗS6194S.2H7051945·6ji

С::З I-I(EY_OJRRENT _C<N!G Рнс.

3.31.

Рвдакторрввстра. Работасменю


глава

3.

Ваш компьютер заблокирован

6.

Дождитесь, когда откроется окно (рис.

3.32),

и пе­

рейдите в директорию [диск, на котором установ­

лена

Windows]\ Windows\ system 32\config\. Да­

лее выбор ветви зависит от того, какую ветвь рее­ стра вы желаете изменить. Так, для редактирова­

ния ветви

HKLM\ SOFTWARE необходимо в пап­ config выбрать куст SOFTWARE. Затем нажми­ те на __ 9!!~'!~ __ J· ке

.J~М,.;~;ЩJ ·

:~ Ж;~

.. D

: ~if'<>!t'O"-"")

Н<EY_QAS<;ESJ~001 • CJI-«EV..~P..t:NT_VSEfl: • ';:.J н:ЕУ__L.OCAL_МACНII.E • ~НkЕУ_~ OO'Altl D s+stэ ,t. C::lS.+S.19 •t~lJS.l·Sl9_d;)S$eJ

·• tJ .

t: bs+s-.zo .-. U s..1-s-20_ш:.~ а s 1·5·21·112356194'5-21470519015-« ,,_ !::1 S \·S-21·112356194S.2J.t7{)$1~S-6,: .!..

t.

.:J ~E'I_C\.ti:REtЛ:_(Ct#"!G

.

·.

П~t~~6. Ci5:~i!::.·~·"_----_ -~-

.,;\. !.:.;}

-.. ---~---_ -_-_-.;

о

t

~

rn·

... s;'St~o$e ient.E-\1

HN.~

il""''·~

Рнс.

7.

3.32.

'"

~

Н•~4*"'4м

(~Jtet.oe

fW'I~""-

!~~

Выбор ветвн редвктнровання в реестре

Введите название для нового раздела и нажмите

еж - куст

j. В НКЕУ_ USERS появилась новая ветвь SOFTWARE зараженного компьютера (рис.

3.33).

8.

Теперь скорректируем параметры реестра. Открой­ те в реестре ветвь

HKEY_ LOCAL_ MACHINE\


«Глюки», сбои и ошибки компьютера

.-

~~--------------~--------~ :;,

Рt-,цактор реестра

Файл

6:1

Правк.а

ВИА

Иэбранное

C~<JSКa

---------, ----------------------------Имя Тиn 3начен-~е

jJ Мой компьютер

~ а НКEY_CLASSES_ROOT

~г;у;;:;:;;~)

t# ~ НКЕУ_CURRENT_USER f4> [:::2 НКЕУ_LOCAL_/JI.G.CHINE НКЕУ _USERS

r?-·ftl е

REG_SZ

·--

(значение-;;;

t:J .DEFдi.A.т

at ~-

00 Q] 5-1·5·18 (2) 5-1·5-19 rt1 D 5-1·5-19_Ciasses wС) 5·1·5·20 00 r:zJ 5-1-5-20 aasses 1;\j

wс:з 5-1-5-21~1123561945·2147051945-6(!1

w (З 5-1-5-21-1123561945-2147051945-61 00 G::J Н<ЕУ_CURRENT_CONFtG

Рис.

3.33. Соэдание ~та SOFТWARE зараженного компьютера

SOFTWARE\Microsoft\Windows NТ\CurrentVer­ sion\Winlogon (рис. 3.33) и проверьте по аналогии сп. 3.6 параметры userinit (его значение, как вы уже знаете, должно быть [диск, на котором установлена

Windows]:\windows\system32\userinit.exe) и shell ( правильное значение Explorer.exe). Если значения данных параметров отличаются, то следует внести исправления.

9.

После редактирования параметров реестра следу­ ет выгрузить куст. Для этого выделяем созданную

ранее ветвь

(new

на рис.

Выrрузить куст (рис.

3.34), нажимаем Файл~ 3.35) и нажимаем ок 1.


Глава 3. Ваш комnьютер заблокирован 8

QJЖ

REG_SZ

~cЮ'вdoQc>mcOII't REG_SZ

!II ~~

~DeЬuQSer.....Co... ~Def~~ ..~Defal.ltVserN«ne ~rorc~ ~-·nat;orPrO'fl...

REG_5Z REG_SZ REG_5Z REG_D\1100) REG_DWORD ~LOQaiNolleeCaooOOn REG_SZ ~LeQai'ЮoceText REG_SZ ~LoQonType REG_Dwa\0 ~oasswordexpi'yw... REG_OWCIO ~-doWnAftor... REG_SZ ~Report9oot0k REG_SZ ~~ REG_SZ

e2~oonraь

о~ Е:) L;rq.JiQePock

С) Lastfoo<Swoop С)МСI C)МCIE>rt""""" Ф С;]МСIЗ2

ОМNР

C)~rA .С;] Мc:dJeC""""tblt) $ Cl Network (\! Q Netw<xi:C"ds C;]М'ICS rв CI~OOiers ~>~ 0Perfi>

-

~SFC~ ~SftQuot•

REG_owcю

REG_D\'10\0 REG_SZ ~Sho'М.O(p'i:)pb... REG_Dwa\0 ~ShJtdownWotto... REG_SZ REG_SZ REG_EXPAIO_S'Z U!Нost REG_SZ ~V~t REG_SZ ~Wi1St•tiJnsDisaЬ... REG_SZ

:11 0-IdStcr...., C;IPcrts О Prefetcher

~svsmm

rii (!;!Pmt iii С:З Prolle!.ist ез rok>ted,de<..c оо а S8CEclt &J{1:;JS&tup

\jl ~ SvtНost li ·D S)'>teml\estore

000 ID

ro HOME·73Sl81~SiE

м

'

\!:

1

!

\Ау~

oxaxxxJOOJ (О) OX1JOOЛX)l

(1)

oxaxxxJOOJ (О) ОХ1JООдХ)е (14) о

1 о

ОхООХОХЮ (О)

Oxffffffff (4~967295)

E>:&:>Der.exe OX1JOOдiOI

(1)

о

loQorU.eц

C:\W1NOOWS\Svstem32\Uiвrm.eц, пrdЭ2 shei32,Cor1trci_Ruйt

"sysdn,cpl"

0/ QTermnal~ а тrnezcnes

fil t:::1 Trachg

ii! е:э Туре 1 Ins1aler а u.-..гlnstalable.aм. ~Wndows

:-

G< €1~

, c:::J Credentiols &i [::JGPExtensior1s

ti \:::1 Notify ra1 G:l Specla!AccCU'lt (oi· CS1 W(JW :. !!) WPAE~s

,..

! '

Рис.

!i.

,

li;.

3.34. Проверка параметров реестра

Рс,о..\Нтор рс'"стр.1

Ф.йл rсэаока ВИА ИJбt>ожоо

~

б.-.~щ, --~-----~l -ж;;------··4:-т;:;:,-----------··;.:;~----------------------·-·---

(j, f!JН<EY_CI.ASSES_ROOT d; e:J Н<EY_CUUIENT_USER iJ1 I::J Н<ЕУ.).ОСАI..)ЩНINЕ

-·(По),.,ЛЧiН<О)

REG SZ -

(>Нi..,...,.;-~)---~--

Е< е! Н<EY_USERS

111 а .DEFAU.т ш-&18 $ Cls-I-5-18 ~ ~ 5- 1-5-19 ш 5- I-5-19_Ck>sses 00 (!;:] 5-1-S-20 &1-Q S-1·S·20_0.SS.S \i!-c::! S-1-5-21-1123561945-214705194 111-Q S· l -5-21-1123561945-2147051945!0 Н<ЕУ_CUU\ENT_Ca-FIG

G::l

D

Рисунок 3.35. Выделение созданной ранее вет-


«Глюки», сбои и ошибки комnьютера

~----------------------~

4

" ,....,

·.1

t'"::~A

-t"

•-r

·ьа~~;~

....-- - ( ~· :/~)(гь vюл_,) 'r-·-~-

D Н<ЕУ_CLASSES__ROOT "'D 1-f<EY_CURRENТ_USER "' D 1-f<EY_LOCAI._MA(Нif.E t,; 0 Н<ЕУ_USERS ~

:t1 CJ .OEFAI..tT iil -~; s- 1-s-1в "' D s-1-s-19 .JI S-1-5-19_Ciasses "' Ds-1-s-20 Jl S-1-5-20 C\a$ses

TWI REG_SZ

i

einew

D

D D

:.; а s-I-5-21~1J235619<5-21470S194s-ti

·"

:\1 C':J S·I·5-2Hl23561945·2HICб1945-бJ: D Н(ЕУ _ru>.RENТ_CC«'IG

Рис.

10.

3.36. Выгрузка куста

Перезагружаем компьютер в обычном режиме. Ви­ рус должен исчезнуть.

РЕДАКТИРОВАНИЕ НАСТРОЕК BIOS

Столкнувшись с СМС-вирусом, блокирующим загрузку ком­ пьютера, пользователи находятся в замешательстве. Невозможно проверить ни содержание реестра системы, ни запущенные про­

цессы. Кажется, что единственный выход

-

это переустановить

полностью систему или воспользоваться загрузкой с

Live CD.

Но

в арсенале есть еще одна скрытая возможность. Попробуйте изме­ нить настройки

1.

BIOS. Для этого:

Перезагрузите компьютер и при включении ком­

пьютера нажмите

F2 или кнопку "Del".


Глава

3.

Ваш компьютер заблокирован

2. .

Измените системную дату на несколько месяцев вперед (например, если сейчас август, установите

декабрь).

3.

Сохраните настройки.

4.

Перезагрузите заново компьютер.

5.

Операционная система должна загрузиться в обыч­ номрежиме.

ПЕРЕУСТАНОВКА СИСТЕМЫ

В некоторых случаях может потребоваться полная переустанов­ ка системы или восстановление системы по предварительно соз­

данной точке восстановления. Последней не стоит пренебрегать. Заботливо созданная точка восстановления в дальнейшем помо­ жет без особого труда вернуться к рабочему состоянию вашей си­ стемы.

3.5.

Как не заразиться СМС-вирусом

Всем известно, что профилактика лучше всякого лечения. Ко­

нечно, с вирусами можно бороться, и большинство из них будет благополучно удалено при грамотном подходе. Но лишние про­ блемы никому не нужны! Что делать, если вы подхватили СМС­

вирус, вы уже знаете. А теперь погорим о том, как вести себя, что­ бы уберечься от вредоносных атак. Самая надежная защита от компьютерных вирусов, которую вряд

JIИ можно будет превзойти,- выключить компьютер и выдернуть его из розетки. Но сомневаемся, что найдутся желающие после-


«Глюки», сбои и ошибки компьютера

довать такому совету. Поэтому приведем менее надежные, но зато жизненные .рекомендации.

Итак, правило номер один- установите на своем компьютере ан­ тивирусную систему. Не стоит экономить и, если позволяют сред­

ства, приобретите полноценный лицензионный продукт, с посто­ янно обновляющимися базами и развитыми механизмами защи­ ты. Если покупка лицензионной системы для вас затруднительна,

можно воспользоваться любым бесплатным антивирусным ком­ плексом. Конечно, бесплатные антивирусники, как правило, пре­ доставляют меньшие возможности, нежели платные аналоги. Но

лучше иметь хоть Какую-то защиту, чем не иметь ее вообще. Ан­ тивирусные системы - это не панацея, а повышение уровня без­ опасности вашего компьютера. "Продвинутый" вирус всегда най­

дет обходные пути, а вот уже известный и не раз встречающийся вирус будет отележен и беспощадно удален. Правило второе - не посещайте сайты сомнительного содержа­ ния. Как показывает практика, основной рассадник СМ С-вирусов

сосредоточен на сайтах, содержащих порнографический матери­ ал, и на ресурсах, предназначенных для просмотра и обмена ау­ дно- и видеоинформацией. Не меньше СМ С-вирусов и в социаль­

ных сетях. Но совет избегать таких сайтов из области фантастики. Наслаждайтесь общением с друзьями и просмотром фотографий, но только с включенной антивирусной системой.

Правило третье является логическим продолжением предыдуще­ го пункта. Не выходите в Интернет с незапущенным антивирус­ ником.

Правило четвертое призывает пользоваться только надежными и провереиными источниками информации. Вирусы могут попасть в компьютер не только через Интернет, но и с дисков, флешек.


Глава 3. Ваш компьютер заблокирован

Правило пятое - будьте бдительны! Зачастую пользователи ста­ новятся жертвой СМ С-вирусов по причине своей же собственной беспечности. Если вы работаете в Интернете и неожиданно полу­

чаете предложение на установку какого-либо обновления, суля­ щего вам привлекательные возможности, хорошенько подумайте,

чем может закончиться такая установка. Не верьте и предложе­

ниям посмотреть свои фотографии, размещенные на каком-либо сайте, или узнать переписку своих друзей. Не доверяйте и сомни­

тельным спонтанным сообщениям, приходящим в социальные сети от ваших же друзей. Зачастую ваши друзья и не подозрева­ ют, что отправили вам такие послания. И даже если ваш друг со­

общает вам о том, что от вас приходит спам, и заботливо предла­ гает установить антивирусную систему, доступную по ссылке, не

торопитесь выполнять предложенные действия. Не принимайте файлы от неизвестных отправителей через

icq, qip и прочие аген­

ты. Все это может оказаться проделками мошенников, изобрета­ тельность которых растет с каждым днем. Остап Бендер мог бы гордиться находчивостью разработчиков современных вирусов. Правило шестое- не используйте

Internet Explorer 6

для рабо­

ты в Интернете. Многие жертвы компьютерных вирусов уверя­

ют, что заразились именно через

Internet Explorer 6. Скачайте Internet Explorer 8 или используйте любой другой браузер. Не хо­ тим обижать самый распространенный браузер, но опытные ITспециалисты не используют сами и не рекомендуют другим Internet Explorer. Правило седьмое адресовано счастливым обладателям честно ку­

пленной лицензионной системы Windows - не забудьте включить автоматическое обновление. Обещаем, что выполнение этихнезамысловатых правил значи­ тельно сэкономит ваши нервные клетки и убережет от многих не­ приятных приключений.


ГЛАВА4. КОМПЬЮТЕРНЫЕ ВИРУСЫ И ПРОБЛЕМЫ,

СВЯЗАННЫЕ С НИМИ. КАК ВИРУСЫ МОГУТ ПОПАСТЬ НА КОМПЬЮТЕР?


Глава 4. Компьютерные вирусы

4.1 .

Компьютерные вирусы

Основой данного описания

послужили

материалы

Бикипедии

(http:/ j ru.wikipedia.org). КлАССИФИКАЦИЯ Б настоящее время не существует единой системы классификации и именования вирусов (хотя попытка создать стандарт была пред­ принята на встрече

CARO

в

1991

году). Принято разделять виру­

сы по поражаемым объектам (файловые вирусы, загрузочные ви­ русы, скриптовые вирусы, сетевые черви),- по поражаемым опера­

ционным системам и платформам

(DOS, Microsoft Windows, Unix,

GNU/ Linux, J ava и другие), по технологиям, используемым вирусом (полиморфные вирусы, стеле-вирусы), по языку, на котором напи­ сан вирус (ассемблер, высокоуровневый язык проrраммирования, скриптовый язык и др.).

По способу заражения файловые вирусы (вирусы, внедряющие свой код в исполняемые файлы: командные файлы, программы, драйве-


«Глюки», сбои и ошибки компьютера

----------------------------------

ры, исходный код программ и др.) разделяют на перезаписывающие, паразитические, вирусы-звенья, вирусы-черви, компаньон-вирусы, а также вирусы, поражающие исходные тексты программ и компонен­

ты программнаго обеспечения

(VCL, LIВ и др.).

Перезаписывающие вирусы

-

вирусы данного типа запи­

сывают своё тело вместо кода программы, не изменяя назва­ ния исполняемого файла, вследствие чего исходная програм­ ма перестаёт запускаться. При запуске программы выполня­ ется код вируса, а не сама программа.

Вирусы-компаньоны

-

как и перезаписывающие вирусы,

создают свою копию на месте заражаемой программы, но в отличие от перезаписывающих не уничтожают оригиналь­

ный файл, а переименовывают или перемещают его. При за­ пуске программы вначале выполняется код вируса, а затем

управление передаётся оригинальной программе. Возможно

существование

и

других

типов

вирусов­

компаньонов, использующих иные оригинальные идеи или

особенности других операционных систем. Например, РАТН­ компаньоны, которые размещают свои копии в основном ка­

талоге Windows, используя тот факт, что этот каталог явля­ ется первым в списке РАТН и файлы для запуска Windows в первую очередь будет искать именно в нём. Данным спо­ собом самозапуска пользуются также многие компьютерные черви и троянекие программы.

Файловые черви- создают собственные копии с привлека­ тельными для пользователя названиями (например,

ехе,

Game. install.exe и др.) в надежде на то, что пользователь их за­

пустит.

Вирусы-звенья - как и компаньон-вирусы, не изменяют код программы, а заставляют операционную систему выполнить

собственный код, изменяя адрес местоположения на диске заражённой программы на собственный адрес. После выпол­ нения кода вируса управление обычно передаётся вызывае­ мой пользователем программе.


Глава

4.

Компьютерные вирусы

Паразитические вирусы

-

это файловые вирусы, изменяю­

щие содержимое файла, добавляя в него свой код. При этом заражённая программа сохраняет полную или частичную ра­

ботоспособность. Код может внедряться в начало, середину или конец программы. Код вируса выполняется перед, после

или вместе с программой, в зависимости от места внедрения вируса в программу.

Вирусы,

поражающие

грамм

вирусы

дный

код

исходный

данного

программы

или

LIВ-, DСU-файлы), а также

типа

её

VCL-

код

про-

поражают

компоненты

исхо­

(OBJ-,

и АсtivеХ-компоненты.

После компиляции программы оказываются встроенными в неё. В настоящее время широкого распространения не полу­ чили.

КАНАЛЫ РАСПРОСТРАНЕНИЯ Дискеты

-

самый распространенный канал заражения в

80-90 rr.

Сейчас практически не используется из-за появления более распро­ страненных и эффективных каналов. Флеш-накопители ( флешки)- в настоящее время флеш-накопители

повторяют судьбу дискет. Большое количество вирусов распростра­ няется сегодня именно через съемные накопители, включая циф­

ровые фотоаппараты, цифровые видеокамеры, МРЗ-плееры, сото­

вые телефоны. Использование этого канала преимущественно обу­ словлено возможностью создания специального текстового файла

Autorun.inf, в котором указывается программа, запускаемая Прово­ дником Windows при открытии такого накопителя. Это основной ис­ точник заражения в настоящее время для компьютеров, не подклю­

ченных к сети Интернет.

Электронная почта - сейчас один из основных каналов распростра­ нения вирусов. Обычно вирусы в письмах электронной почты ма­ скируются под безобидные вложения: картинки, документы, музы­ ку, ссылки на сайты. В некоторых письмах могут содержаться дей­

ствительно только ссылки, т.е. в самих письмах может и не быть вре­ доносного кода, но если открыть такую ссылку, то можно попасть на


«Глюки», сбои и ошибки компьютера

~----------------------~

-

специально созданную страницу, содержащую вирусный код. Неко­ торые вирусы, попав на компьютер, могут использовать адресную

книгу пользователя для рассылки самого себя. Системы обмена мmовенными сообщениями - также распростра­ нена рассылка ссылок на якобы фото, музыку либо программы, в действительности являющиеся вирусами, по ICQи другим програм­

мам мгновенного обмена сообщениями. WеЬ-страницы

-

возможно также заражение через страницы Ин­

тернет, ввиду наличия на страницах Всемирной паутины различ­

ного активного содержимого: скриптов,

ActiveX

компонентов, jаvа­

апплетов. В этом случае используются уязвимости программно­

го обеспечения, установленного на компьютере пользователя, либо уязвимости в ПО владельца сайта (это опаснее всего, так как зараже­

нию подвергаются добропорядочные сайты с большим потоком по­ сетителей), а ничего не подозревающие пользователи, зайдя на такой

сайт, рискуют заразить свой компьютер. Интернет и локальная сеть (черви). Черви - вид вирусов, которые

проникают на компьютер-жертву без участия пользователя. Черви используют так называемые «дыры» (уязвимости) в программнам

обеспечении операционных систем, чтобы проникнуть на компью­ тер. Уязвимости

- это ошибки и недоработки в программнам обеспе­

чении, которые позволяют удаленно загрузить и выполнить машин­

ный код, в результате чего вирус-червь попадает в операционную си­ стему и, как правило, начинает действия по заражению других ком­

пьютеров через локальную сеть или Интернет. Хакеры и спамеры ис­ пользуют заражённые компьютеры пользователей для рассылки спа­

ма или для DDoS-aтaк.

4.2.

Троянекие программы

Название ~троянская программа» происходит от названия ~троян­ ский конь»

-

деревянный конь, по легенде, подаренный древними

греками жителям Трои, внутри которого прятались воины, впослед­ ствии открывшие завоевателям ворота города. Такое название пре­ жде всего отражает скрытность и потенциальную коварность истин ­

ных замыслов разработчика программы.


Глава 4. Компьютерные вирусы

-

----------~--------------~

Троянекая программа может в той или иной степени имитировать (или даже полноценно заменять) задачу или файл данных, под кото­ рые она маскируется (программу установки, прикладную програм­ му, игру, прикладной документ, картинку). В том числе злоумышлен­

ник может собрать существующую программу с добавлением к её ис­ ходному коду троянеких компонентов, а потом выдавать за оригинал или подменять его.

Схожие вредоносные и маскировочные функции также используют­ ся компьютерными вирусами, но в отличие от них троянекие про­

граммы не умеют распространяться самостоятельно.. Вместе с тем

тро5_1нская программа может быть модулем вируса. РАСПРОСТРАНЕНИЕ Троянекие программы помещаются злоумышленником на открытые

ресурсы (файл-серверы, открытые для записи накопители самого компьютера), носители информации или присылаются с помощью

служб обмена сообщениями (например, электронной почтой) из рас­ чета на их запуск на конкретном, входящем в определенный круг или произвольнам ~целевом~ компьютере.

Иногда использование троянов является лишь частью спланирован­ ной многоступенчатой атаки на определенные компьютеры, сети или

ресурсы (в том числе третьи).

Типы ТЕЛ ТРОЯНСКИХ ПРОГРАММ

Тела троянеких программ почти всегда разработаны для различных

вредоносных целей, но могут быть также безвредными. Они разбива­ ются на категории, основанные на том, как трояны внедряются в си­

стему и наносят ей вред. Существует

1. 2.

6 главных типов:

Удалённый доступ. Уничтожение данных.

3.

Загрузчик.

4.

Сервер.

5.

Дезактиватор программ безопасности.


В111 6.

«Глюки», сбои и ошибки комnьютера DDоS-атаки.

Цели Целью троянекой программы может быть: закачивание и скачиванне файлов;

копирование ложных ссылок, ведущих на поддельные веб­ сайты, чаты или другие сайты с регистрацией;

создание помех работе пользователя (в шутку или для дости­ жения других целей);

похищение данных, представляющих ценность или тайну, в том числе информации для аутентификации, для несанк­ ционированного доступа к ресурсам (в том числе третьих

систем) , выуживание деталей касательно банковских сче­ тов, которые могут быть использованы в преступных целях, криптографической информации (для шифрования и циф­ ровой подписи);

шифрование файлов при кодавирусной атаке;

распространение других вредоносных программ, таких как

вирусы. Троян такого типа называется

Dropper;

вандализм: уничтожение данных (стирание или переписыва­

ние данных на диске, труднозамечаемые повреждения фай­

лов) и оборудования, выведение из строя или отказ обслужи­ вания компьютерных систем, сетей и т. п., в том числе в со­

ставе ботнета (организованной группы зомбированных ком­ пьютеров) , например, для организации DоS-атаки на целе­ вой компьютер (или сервер) одновременно со множества за­ раженных компьютеров или рассылки спама. Для этого ино­

гда используются гибриды троянекого коня и сетевого чер­ - программы, обладающие способностью к скоростному

вя

распространению по компьютерным сетям и захватывающие

зараженные компьютеры в зомби-сеть;

сбор адресов электронной почты и использование их для рассылки спама;


Глава 4. Компьютерные вирусы

-

~----~--~---------------

прямое управление компьютером (разрешение удалённого доступа к компьютеру-жертве);

шпионство за пользователем и тайное сообщение третьим лицам сведений, таких как, например, привычка посещения сайтов;

регистрация нажатий клавиш (Keylogger) с целью кражи ин­ формации такого рода как парали и номера кредитных кар­ точек;

получение несанкционированного . (и/или дарового) досту­ па к ресурсам самого компьютера или третьим ресурсам, до­ ступным через него;

установка Backdoor;

использование телефонного модема для совершения дорого­

стоящих звонков, что влечёт за собой значительные суммы в телефонных счетах;

дезактивация или создание помех работе антивирусных про­ грамм и файрвола.

СиМПТОМЫ ЗАРАЖЕНИЯ ТРОЯНОМ

Появление в реестре автозапуска новых приложений.

Показ

фальшивой

закачки

видеопрограмм,

игр,

порно­

роликов и порносайтов, которые вы не закачивали и не по­ сещали.

Создание снимков экрана.

Открывание и закрывание консоли

CD-ROM.

Проигрыванне звуков и/или изображений, демонстрация фотоснимков.

Перезапуск компьютера во время старта инфицированной программы.

Случайное и/или беспорядочное отключение компьютера.


_ _ _ _ _ _ _ _ _ _ _ _ _.._п_л_ю_к_и_"•_с_б_о_и_и_о_ш_и_б_ки_ко_м_n_ь_ю_т_е..:...р_а МЕТОДЫ УДАЛЕНИЯ Поскольку трояны обладают множеством видов и форм, не суще­ ствует единого метода их удаления. Наиболее простое решение за­

ключается в очистке папки Тетрогагу

Internet Files или нахождении

вредоносного файла и удалении его вручную (рекомендуется Безо­

пасный Режим). В принципе, антивирусные программы не способ­

ны обнаруживать и удалять трояны. Однако при регулярном обнов­ лении антивирусной базы антивирус способен заблокировать запуск и исполнени~ троянекой программы. Если антивирус не способен от­ ыскать троян, загрузка ОС с альтернативного источника может дать

возможность антивирусной программе обнаружить троян и удалить его. Чрезвычайно важно для обеспечения большей точности обнару­ жения регулярное обновление антивирусной базы данных.

МАСКИРОВКА

Многие трояны могут находиться на компьютере пользователя без его ведома. Иногда трояны прописываются в Реестре, что приводит к

их автоматическому запуску при старте Windows. Также трояны мо­ гут комбинироваться с легитимными файлами. Когда пользователь открывает такой файл или запускает приложение, троян запускает­ ся также.

ПРИНЦИП ДЕЙСТВИЯ ТРОЯНА

Трояны обычно состоят из двух частей: Клиент и Сервер. Сервер за­ пускается на машине-жертве и следит за соединениями от Клиента, используемого атакующей стороной. Когда Сервер запущен, он от­ слеживает порт или несколько портов в поиске соединения от Кли­

ента. Для того чтобы атакующая сторона подсоединилась к Серверу, она должна знать IР-адрес машины, на которой запущен Сервер. Не­ которые трояны отправляют IР-адрес машины-жертвы атакующей

стороне по электронной почте или иным способом. Как только с Сервером произошло соединение, Клиент может от­ правлять на него команды, которые Сервер будет исполнять на машине-жертве. В настоящее время благодаря NАТ-технологии по-


Глава 4. Компьютерные вирусы

-

--------------------------~

лучить доступ к большинству компьютеров через их внешний IР­ адрес невозможно. И теперь многие трояны соединяются с компью­ тером атакующей стороны, который установлен на приём соедине­

ний, вместо того, чтобы атакующая сторона сама пыталась соеди­ ниться с жертвой. Многие современные трояны также могут беспре­

пятственно обходить файрволы на компьютере жертвы. Трояны чрезвычайно просты в создании на многих языках програм­

мирования. Простой троян на Visual

Basic или

С++ с использовани­

ем Visual Studio может быть создан в не более чем 1О строчках кода.

4.3. Spyware Что ТАКОЕ SPYWARE?

Spyware -

программа, которая скрытным образом устанавливается

на компьютер с целью полного или частичного контроля над взаимо­

действием между пользователем и компьютером без согласия поль­ зователя .

Б то время как термин

Spyware предполагает программу, тайным об­ Spyware

разом отслеживающую поведение пользователя, функции· простираются далеко за пределы простого отслеживания.

Spyware могут заниматься сбором различных типов личной инфор­ мации и используются для:

отслеживания привычек пользования Интернетом и посеща­

емые сайты

контроля

(Tracking Software);

нажатий

клавиш

на

клавиатуре

компьютера

(Keyloggers); •

контроля скриншотов экрана монитора компьютера

(Screen

Scraper); •

несанкционированного

ния компьютерами

Botnets, Droneware;

удалённого

контроля

и

управле­

(Remote Control Software) - Backdoors,


«Глюки», сбои и ошибки компьютера

-

несанкционированного анализа состояния систем безопас­ ности (Security Analysis Software) - Hacker Tools, Port and

vulnerability scanners, Password crackers. Spyware могут также вмешиваться в контроль пользователя над ком­ пьютером с других сторон, например:

инсталлируя дополнительные программы;

перенаправляя активность браузеров, что влечёт за собой по-

сещение веб-сайтов вслепую с риском заражения вирусами.

Spyware могут даже менять установки в компьютере для несанкцио­ нированного внесения изменений в компьютерную систему (System Modifying Software) - например Hijackers, Rootkits, результатом чего являются снижение скорости соединения с Интернетом или по­ теря; соединения как такового, открывание других домашних страниц или удаление тех или иных программ.

В настоящий момент существует множество определений и толко­

ваний термина

Spyware.

Поэтому в данной статье за основу приня­

ты устоявшиеся определения этого термина, применяемые

AntiSpyware Coalition - коалицией, в которой состоят многие крупные

производители

антишпионского

и

антивирусного

обеспечения. В соответствии с толкованием

программнога

Anti-Spyware Coalition

данный термин может иметь два значения:

в узком смысле

Spyware

- это мониторингавый программ­

ный продукт, установленный и применяемый без должного оповещения пользователя, его согласия и контроля со сторо­ ны пользователя, то есть несанкционированно установлен­

ный. Именно в этом узком смысле термин

воде англ.

Spy -

шпион и

Software-

Spyware (в пере­

программное обеспе­

чение) соответствует своему дословному переводу, то есть шпионское программнов обеспечен.ие;

в более широком смысле термин синоним того, что Anti-Spyware

Spyware используется как Coalition называет «Spyware

плюс Другие Потенциально Нежелательные Технологии~.

В отличие от вирусов и сетевых червей Spyware обычно не самораз­ множается. Подобно многим современным вирусам, Spyware внедря-


Глава 4. Компьютерные вирусы

-

- - - - -- - -- - - - - - - - - '

ется в компьютер преимущественно с коммерческими целями. Ти­

пичные проявления включают в себя демонстрацию всплывающих рекламных окон, кражу переанальной информации (включая фи­

нансовую, например номеров кредитных карт), атслеживанне при­

вычки посещения веб-сайтов или перенаправление адресного запро­ са в браузере на рекламные или порносайты.

ПУТИ ИНФИЦИРОВАНИЯ

Spyware

напрямую не распространяются по образу сетевых червей

и вирусов; как правило, инфицированная система не пытается пере­ дать инфекцию другим компьютерам. Вместо этого

Spyware попада­

ет в систему посредством обмана пользователя или через уязвимости системы. Большинство

Spyware инсталлируются без ведома пользо­

вателя.

Поскольку пользователи стремятся не инсталлировать программы, которые, как они знают, могут подорвать целостность системы и под ­

вергнуть опасности личные данные,

Spyware обманывают пользова­

телей, комбинируясь в единое целое с популярными программами, например

Kazaa,

или же жульническим путём заставляют пользо­

вателя их инсталлировать (метод троянов). Некоторые фальшивые

программы маскируются под программы безопасности, сами являясь

Spyware.

Распространители

· Spyware обычно

представляют свой продукт как

что-то полезное, например веб-ускоритель или полезный программ­ ный агент. Пользователь скачивает и инсталлирует программу, сразу не подозревая, что это может принести вред.

Например, BonziВuddy, программа, упакованная со

Spyware

и пред­

назначенная для целевой группы ДЕТИ, утверждает, что «ОН будет исследовать Интернет с тобой как твой самый закадычный друг. Он может говорить, ходить, шутить, бегать по страницам, искать, от­ правлять e-mail и скачивать (файлы), как никто другой из твоих дру­ зей! У него даже есть способность сравнивать цены на товары, кото­ рые тебе понравились, и он будет помогать тебе экономить деньги. Он самый лучший, он бесплатный!>>.


-~-------------"_Гл_ю_к_и_"_._с_б_о_и_и_о_ш_и_б_к_и_ко_м_п_ью_т_ер_а_

4 .4 . Лечим

от вирусов

АнТИВИРУСНЫЕ ПРОГРАММЫ Обязательно необходимо установить на свой компьютер антивирусную программу (так называемый антивирус). Большая часть проблем в рабо­ те

Windows

возникает именно из-за внесенных на компьютер вирусов.

Очень хорошими антивирусными программами являются российские

Dr.Web и Антивирус Касперского. Более удобным для начинающих яв­ ляется Dr.Web, но зато Антивирус Касперекого позволяет более гиб­ ко настраивать проверку на вирусы (это понравится опытным пользо­

вателям). Я же рекомендую использовать бесплатный антивирус (рис.

4.1).

Avast!

Он очень хорошо защищиает от вирусов (не хуже платных

программ), скачать его можно на сайте

www.avast.com.

Обратите внимание, что, когда вы установите себе антивирусную про­ грамму, она всегда будет автоматически проверять основные системные файлы на наличие вирусов. Однако необходимо периодически вручную запускать проверку всех файлов на диске. Кроме того необходимо про­ верять на наличие вирусов все файлы, которые вы записываете в ком-

8epCИ ti,O(tptд~..~t!"'.,_ Й IИpyt"Qe;

"\k

Sf9Cи. nроrрь...м.,а.

~

:»eepw~"иt; <.ро-.:• 41tМ<1аи•:

t".;

..."

РЕЖИМ -бЕЗ УВЕДОМЛЕНИЙ 1 ИГРОВой··: ВЫКЛЮЧЕНО

'• •._.,,,,

.!1~3~ будn aroбpa:~r.i,., .-!4J!I:!tW~ ~ff311"'ыe сое:б~tfмс:а ; •сnлыuЮ<.ШО(' cooti.&.l~t:нo~•

l'!pt.~,tpO',Att(>~Jiи

eo,cnpc...,,.eo~r.. ) f)'){.t Oдh.'I"-O «Лft .!IIN!н10t 11P'ИO~ttlмt fыr'IC·ЛНJIIt-1($1 е r»t!m>>.,~trnt11J p-t~w!.ft-, "'~"""ff"o QT06p4:uiЬ<..I' ~ бyAt:t,

---------- -----------------------------------------------------------------------' Рис.

4. 1. Бесплатный антивирус Avastf


Глава

4.

Компьютерные вирусы

-

пьютер. Заведите себе За правило: переписываете, например, с флешки

какой-либо файл - сначала проверьте его на вирусы.

И еще, не забывайте со временем обновлять антивирусные базы для сво­ его антивируса. Ведь с каждым днем появляются все новые и новые вирусы.

ПРОВЕРКА ФАЙЛОВ НА ВИРУС После установки антивирусной программы (например, Антивируса Касперекого) в контекстном меню, вызываемом щелчком правой кноп­

ки мыши по значку файла, появляется специальная команда Проверить на вирусы (см. рис.

4.2).

Сама процедура проверки каких-либо файлов антивирусом при этом выглядит следующим образом:

1.

Выделите файлы, которые вы хотите проверить на наличие ви­ русов.

2.

Щелкните по вьщеленным файлам правой кнопкой мыши и в

контекст-ном меню выберите Проверить на вирусы. ~Ьa<:!<Qround_super

После этого они будут про­

Моvе

or Ren-e Audio Files

верены на вирусы. Если та­

НаНти ...

ковые будут найдены, то вам

Add to Winamp's Вookrмrk Ы

Открыть К3К )3П~кную книжку в OrteNote

будет предложено либо вы­

Enqueue in Wiмmp

лечить такие файлы, либо во­

Оtкрьоть

обще их удалить (иногда ле­

Pl~yinWinamp

Проводннк

чение невозможно). Обрати­ те внимание, что антивирус может также просто преду­ nреждать о различных подо­

зрительных действиях, мно­

гие из которых могут быть вполне миролюбивыми.

Рнс.

4.2.

Команда проверкн на внрусы в контекстном меню


ГЛАВА5. ПОТЕРЯЛИСЬ ФАЙЛЫ, ДОКУМЕНТЫ, ФОТОГРАФИИ НА КОМПЬЮТЕРЕ.

КАК НАЙТИ?


Глава 5. Потерялись файлы, документы , фотографии

5.1. В

Windows

Поиск файлов в

Windows ХР

ХР приступить к поиску можно несколькими спосо­

бами в зависимости от того, что вы сейчас делаете и что у вас от­

крыто на Рабочем столе:

Если у вас открыто какое-либо окно папки, то можете прямо в нем нажать на кнопку Поиск, и в левой части окна появит­

ся одноименная панель, с помощью которой и будет происхо­ дить поиск.

Если же у вас никакого окна папки не _открыто, то при-

·-~~~-~~-=у~~~~~~~~~

ступить к поиску можно, 1''*~4~~~~ выбрав Пуск

+ Поиск. Тог­

да на экране появится окно

Результаты

поиска

DJ670C

(пока

11

еще пустое) с открытой сле­

cough2

ва паиелью Поиск.

hea<\Ьt

паиели щелкните мышкой по ·~~;;;;;....

ссылке Файлы и папки. В ре- I~':C:CI на

паиели

появится

несколько полей, в которых вы

..

1.1 111

Далее в расположенной слева

зультате

в

dj259en

.'"•.',_"..,.

Li}

t-.Wi2

OC-НuЬs·S ...

сможете указать параметры по­

иска (рис.

5.1 ).

Так, в поле По­

иск в можно выбрать диск, пап­ ку или сетевой ресурс, в кото­

ром требуется производить по­ Иск. Если вы открывали паиель

Рнс.

5. 1. nонск в Windows ХР


-'--------------"_Гл_ю_к_и_"_•с_б_о_и_и_о_ш_и_б_к_и_к_о_м_п_ь_ю_те-'р_а Поиск из какого-либо окна папки, то по умолчанию вам будет предложено производить поиск именно в этой папке.

В поле Часть имени файла или имя целиком понятно, что нужно вводить. При вводе в это поле сначала открывается список с вве­ денными ранее значениями. Поэтому, если вы ранее уже произ­ водили поиск данного конкретного файла, то вы сможете просто

выбрать его в списке. В поле Слово или фраза в файле вы може­ те указать текстовый фрагмент, который должен присутствовать в найденных файлах. Начать поиск можно, нажав на кнопку Найти. Через некоторое

время в правой части окна отобразится список найденных фай­ лов и папок. В ходе поиска слева будет отображаться, где именно в данный момент идет поиск.

5.2.

Как найти нужный файл, если вы помните только -

часть его имени? При задании имени файлов и папок для поиска вы можете ис­ пользовать так называемые подстановочные знаки. Подстановоч­ ные знаки

-

это вводимые с клавиатуры знаки, которые можно

использовать для представления одного или нескольких других знаков при поиске.

С помощью них вы, во-первых, сможете отыскать файл, зная лишь часть его имени , а во-вторых, вы сможете отыскивать целые груп­

пы файлов (папок), содержащие в названия определенные буквы.

Обычно подстановочные знаки используются вместо одного или нескольких символов (букв, цифр). Описание подстановочных знаков Windows приведело в табл. 5.1.


Глава 5. Потерялись файлы, документы, фотографии

Таблица 5.1. Подстановочные знаки Подстановочнwiii Испол..зование 3Н8К

З11еэдочка может использоваться для задания nроизвольной груnпы символов, включая пустой. Наnример, если в качестве

nредмета nоиска укажете

rut*,

то найдены будут все файлы и

nапки, начинающиеся на буквасочетание ехе,

ruty.com, rutenol.doc).

rut

(наnример,

rutan.

При этом не имеет никакого значе­

ния, сколько символов стоит nосле буквасочетания rut.

З11еэдочка (*)

Можно также найти все файлы, закачи11ающиеся на вы должны указать в качестве заnроса

*rut.

rut.

Тогда

И, наnример, можно

найти все файлы, nросто содержащие в своем названии букво­ сочетание rut. Для этого достаточно ввести

•rut*.

Воnросительный знак может исnользоваться для замены одно­ го знака в имени. При этом можно исnользовать несколько во­ nросительных знаков подряд. Наnример, если надо найти все

файлы, начинающиеся на

rut,

но содержащие только б симво­

Воnросительный

лов в названии, в качестве запроса на nоиск вы должный указать

знак(?)

rut???.

При этом не будут найдены слова на из четырех, nяти,

семи и т.д. букв, а только из шести. Наnример, не будут найдены файлы

rutan.exe

и

rutenol.doc,

а

файл rutera.doc будет найден.

5.3. Удобство поиска в

Поиск в

Windows 7

и

8

Windows 7 и 8 на голову превосходит систему

поиска своих предшественниц. Те, кто пересел на «семерку~ или

«восьмерку~ сразу же с ХР, сильно удивятся прорыву в данной об­ ласти функционирования операционной системы. Ведь если рань­ ше поиск того же файла занимал от десятков секунд, до нескольких минут, то сейчас весь процесс стал занимать доли секунды.

Дело в том, что в Windows

7/8 в основу поиска взят принцип ин­

дексирования, что коренным образом меняет его алгоритм. Ин-


___________________________«_ГJ_л_ю_к_и_»_,_с_б_о_и и_о_ш и_б_к_и_к_о_м_п_ь_ю_т_е_р~а

I!IDIII~

__

__

дексированием называется процесс собирания, разбора и сохра­

нения данн'ь1х с целью облегчить быстрый и точный поиск инфор­ мации.

Windows использует индекс для быстрого поиска на ком­

пьютере наиболее распространенных типов файлов. Индексом становятся такие свойства файлов, как автор документа, дата соз­ дания, тип, путь к папке, теги в МРЗ файлах, различные ключе­ вые слова и многое другое. Как только вы создали, изменили или

удалили файл - тут же происходит его индексирование. Тоже са­

мое происходит и для папок. Поэтому данные поиска в любой мо­ мент являются актуальными.

ПРОСТОЙ поиск

Для того, чтобы осуществить простейший поиск, щелкните кноп­

ку Пуск и введите в поле ввода искомый объект (рис.

Программы

(11

;")? По~•• -

--

Панель уnравлениR

(33)

Помо:: t1 устраt~е.ние- nробмм дoм~wtttti rpynn~

Gi Поисас '' ycтpa~emte: hро6лt:м C/I}'J'I(бы Wtndoм Surch

fJi По.мсас" устра"fние: nроб.пем устройс-те r~ Пожк и yc.тp&tietШt проблем Пf.Ч.1Ш1 Понсr: и усчмнеt-Шt" npoблtt.t с сетью и 11О,о.КIIючением

Поно: tt устранение: nробле:ц Jan&tCt&1ayкь Поио: и устране.н•tt npoбne:Lt ao<npott.JitAtH&flt JI)"'Q Поиск и )'<Тр;тени.t nроб-мм np<»paч"ocm и друrщt еаоумькых !ффеtс ...

r:;:; Пома м исnраалеt-~не npo6Jteм Файлы

(3)

~Пoнc.:Wtn7 no..cкWin7

...., т tKCТOII)IЙ AOIC)'МtttТ р 0Jнl~tмт-.ся с друrими резуnьт;srами

х

Рнс.

1

a...pu;.~·· рабо

1

5.2. Простейший поиск

.... , •

1

5.2).


Глава

5.

Потерялись файлы, документы, фотографии

Обратите внимание, что все результаты поиска, моментально сформированные, группируются по разделам: Проrраммы, эле­

менты Паиели управления и Файлы. Разделов может быть еще больше. Их количество зависит только от вашего запроса. Стоит признать удобность данного решения, так как пользователю те­ перь не придется ломать голову, к какому типу относятся найден­

ные объекты. Вернемся в рисунку

заметим, что кроме найденных файлов

поисковая система нашла нам программу и элементы Паиели

управления. Это означает то, что теперь вам не нужно будет за­ пускать

нужную

программу после

прохождения

утомительно­

го пути по многоуровневому меню Пуск. Теперь вам достаточно лишь ввести начальные символы названия нужного приложения

и вы тут же получите его в списке результатов поиска. Если про­ грамм, имеющих одинаковое начало в названии несколько, то вам

останется лишь выбрать нужную. Теперь вас не испугает никакой огромный список установленных приложений.

Если вы имеете портабельные приложения и хотите, чтобы они

тоже попадали в результаты поиска, то нужно добавить их ярлыки в папку

C:\Users\YOURNAМE\AppData\Microsoft\Windows\ Start Menu\Programs, где вместо YOURNAМE введите свое имя пользователя.

Щелкнув на любой из найденных объектов, вы тут же откроете или запустите его. Если щелкнуть на найденный раздел, то от­

кроется окно поиска, в котором будут отображены результаты по­ иска этого раздела (рис.

5.3).

Кроме меню Пуск, вы можете вве­

сти поисковый запрос в верхнем правом поле ввода любого окна

Windows. Однако,

где бы вы не производили поиск, его результа­

ты в большей мере зависят от того, как настроено индексирова­ ние файлов.


___________________________«_ГJ_л_ю_к_и_»_,_с_б_о_и__и_о_ш__и_б_к_и_к_о_м_п_ь_ю~!е__р_а

IЕ!DIIIL

).( И..6р.мноt

1j 1иру""'

t:jf!

:::J

.... ~.нnо!

,

8 Р~ сJМ

.14

w-o.«..

& в....

.

1r.1

...

nои" w;n7

11\t.l• 1'1\e.JttfCIМI!

C:~10Uttл"\Of.fG\AppD.t•\Ro.rrnng\N'WIOi AsroкonмA nоиск

Wtn7..asd

~ttr

~

t.

~cac.Wm7

.\,a....,...--.. )101..2010ZQ:L3 ~.....,.r .agJfN't'

C>\no-~••,tмt'.OHG\Apf>Oau\fkwmtng\~,01..

д..:,-

д8J(ЖОПИЯ nоно:. Wtn7•.asd

И)О6р.хt_.

(.;\f'\oJ11o>0181t.'I"\0L[G\P.t6cмo;1 СТОА

Ko~II·IOf~

fano••~AЖ((c

"''"'

... •t ~ •.l1..01..2mctZO.SJ

C;\~uf'Uol\0t{~~\A1кi'OL.

д.,·~ "'1""~...,~".

1,•.,

~,..",

Ф4Ап А50"

Jt м,.,.,q

{

21.01~'010 lbl7

Y~••q ~706t'r

2J.OI.l010 20.1&

•H,OIC.&

,.1а1~ ' "'' ,.t01~w l l (IIJ010 i'(t1 )

_J 1

r.,

p~tfH

" • -tr• 479•'18

~ Те«тоеы~АО<у~нt •"111~1,...".

~t.#")"''.

•~u<'IIO<.\tf fV

.:.l:l••.r•

r\_,....,"" r\ \!)'1 .."\О'~i>М \-~-..~~ 8 'A:VId"!f\'' ''-'"Ci:"-!t" .Ц _,...,

.~ ....--~,t!~.v~

"..."_ ..,,1•1"""',..,/' P.l:llfto"'..,...~

....... i'O.OlXIlOibH

fiJ,•I•'1o' 4l4 6.1WI

"""'Ч"~"-С(~

(;\f1м-.1Ct.tr.м-\OLEG\P*-• CТOJI

(f,.,/'Qf.. '\. nrWJC'

<#11 &н-'.,..01МI

Рис.

~ .i)DN.wнu 1~ ;fj} ~OШ'I~rtV

}i JlpytOt'. .

~1ttlfil"t't

5.3. Результаты понскв раздела •Файлы»

ИНДЕКСИРОВАНИЕ Если поиск выполняется в неиндексированных расположениях, он может занять продолжительное время, так как во время по­

иска

Windows должна

проверить каждый файл, находящийся в

этих расположениях. Для повышения скорости поиска в дальней­

шем можно добавить эти расположения в индекс. Чтобы сделать это, а также многое другое для повышения продуктивности поис­

ка, щелкните кнопку Пуск и введите в поисковой строке Параме­ тры индексирования. Посмотрите на список результатов поиска.

Нас здесь будет интересовать два рядом расположенных элемен­ тов Паиели управления Параметры индексирования и Параме­

тры папок (рис.

5.4).

Сначала щелкните строку Параметры папок. Откроется однои­

менное окно. Перейдите во вкладку Поиск (рис.

5.5).


Глава

5.

nотерялись файлы, документы, фотографии

Проrраммы

(1)

~% Microsoft Offk~ ~YJ7 .Shы-.oaЬfe n~!.раметрь•

··-···--···· ... "'l . - ~---.----

.--J..-o·~;.c."...

"""tЬме"ени~ nара~етрое коюропя y'-4:tт"ьf)f яnисей

'f» И3менен11е n!р~метрое 'Проrраммы уiТ)'чwениА uчесп" nporpaмu11or... ~ Vlэмt11ение: n,apaмerpot Bluetooth

,.

~ ИJмекен11е n"peuerpo& устtное.си устройстеёt

Докумекtы

(J)

'tn ChOl Файль.

(!)

1lJ. Н~аро1;.:а nар."метроа о-череди neч6T•t

Рнс.

5.4.

Результаты поиска

Открыть окно можно и другими способами, например, открыть любую папку, щелкнуть Упорядочить и в появившемся меню вы­ брать пункт Параметры папок и поиска. В любом случае резуль­ тат будет одинаковым. В окне Параметры папок

вы можете установить собственные

правила поиска файлов в папках. По умолчанию поиск по име­ ни файлов и его содержимому ведется только в проиндексирован­ ных расположениях. В неиндексированных раеположениях по­ иск ведется лишь по имени. Но вы можете сделать и здесь поиск по содержимому.

Однако это сильно увеличит время поиска. Если вы желаете, что­

бы поиск осуществлялся только при полном совпадении введен­ ного запроса, то снимите флажок Поиск частичных совпадений. Если установить флажок Использовать языковый поиск, то при вводе поискового запроса

Windows 7/ 8 будет пытаться использо-


~L__________________________«_ГJ_л_ю_к_и_"~·-с_б_о_и_и_о__ш_и_б_к_и_к_о_м_n_ь_ю_т_е~р__а ,-----r;;- ·~--r-·

I

-1

О&ич:= no.~ ••

11

- •

-

-

- ..

. '1

~) ~~att1Ь\epю'101IO.'I:;~P. ~ ~t1 со~. Нeин~Cto!p08~p&Ct'IOM*-eкtJI ronы.:o ~Ф~ЛО8

'· "\ Всоr~ иcr\..Siтьno нмонам IP~ 11 со~у~:же r

&J =~=~n<n<иepe~JЬТ<)ТЪit'ICМCt(Ar(IИ !'

1

1 .

1

~Я1Ь нес-(0111;)1(0 f!~Иft'Т)

К$<ИС~~;вть

1

1

!

!!]Поиск ...с"'.._соеnо"""""

1

·~ Нt ИiC:t'IOtьsoea'ТЬ "ИНДF.:t(С np• fio.tQ<O СИСТ~

~ "" cp»noe е n~IX ~может ~tа1Ъ мeAI\etf1ee)

f'\рн ~iСК.е !!1 ~A~.!IНft.OCpacnonoxм.•R.'( (Y:J S.C.I'IICNatь cиcteмtt.te n<ncи

1

.)

г~.;;;;;.;·,;;;;;.;;·.;;;;;;.;;.;-·J

!

1 1 1

f:l Иcnonь~n. 11.3Ьа<оеой ПОИСi(

f':! Вк..,...",сж.,...Ф-(ZJР.СА8

1 1

!1 !

1

f

!

i

- --::~~----~-~~~-~~:~-~--~-~ j

t..

CPCJ cg.;...... J .,.,.........;~:

Рнс.

5.5. nараметры папок

вать морфологические особенности языка. Однако, судя по про­ ведеиным тестам, с русским языком у Windows 7/8 пока есть про­

блемы. Например, не получается найти файл с названием ~дубо­ вый.tхt~. если вводить запрос ~дубовая~. Поэтому языковой по­ иск пока можно отключать в целях экономии системных ресур­ сов.

Также не стоит включать опцию Не использовать индекс при по­ иске системных файлов в папках, так как это тоже очень сильно замедлит процесс поиска. Однако, при выключенном индекси­ ровании системных файлов, параметр лучше включить. Снимите

флажок Включать системные файлы, чтобы не проводить поиск системных файлов.

Очень многие пользователи в целях экономии места помещают мно~ество документов в архивы. По умолчанию содержимое ар­ хивов не подлежит поиску. Но если включить параметр Вклю­

чать сжатые файль1, то поиск будет проводиться и по содержи-


Глава

5.

Потерялись файлы, документы, фотографии

момутех архивов, которые

Windows 7/ 8 способна открыть свои­

ми средствами.

Теперь перейдем к непосредственной настройке параметров ин­ дексирования поиска. Для этого щелкните строку Параметры ин­

дексирования (см. рис. 5.4). Откроется окно Параметры индекси­ рования (рис.

5.6).

Вашему вниманию представлен список расположений (мест), ко­

торые подлежат индексированию. В столбце Исключить перечис­ лены папки, которые хотя и входят в расположение индексируе­

мых объектов, но составляют исключение из общего правила, то

есть не индексируются. Для того, чтобы изменить индексируемые объекты, путем исключения существующих или добавления но­ вых, щелкните кнопку Изменить. Откроется окно Индексируе­

мые расположения (рис.

5.7).

..

1

~• ' · · .Ш"~'<ii/Иl ·'~.<'•"" ~· •..:~~~~~,;..·=w• .. &fJJI'tifJI!fh~·;.,m.~u-tvlf:~'t~ ~ ,_ •

г

·

~ _,.....,.....,.,2762

& ----

1 1 ~\tllete:Q1I08a'Тb Cfle.IJ.)"'ЩИt pr.!S(ni)J'IOЖ~:

!

,-~----------~-~------~---~--------

~PCIO'ЮnQ;~~:~

•Ji ..""-.,,. фо{U1Ы

!. r........ ......, ~Ж......,Jnte<netf>ФЬ.,

I

ф nctьso&an~

~~ть

, Aoc:Oal:ii ~~

1

..

~~

.~

Ji .., _ _ ~"""'" ttr~nttto @]Ж~ lnte"netБ:plorer

~ f\Q.'Ь~Ti!'fiJ

Рнс.

5.6.

nараметры НI(ДекснроваННfl

Рнс.

~t.J; ~t3

5. 7. Изменение

нi(Декснруемых расположений


«Глюки», сбои и ошибки комnьютера

~------------~--------~

-

Окно состоит из двух вертикально расположенных областей. В верхнем отображена в древовидном виде структура содержимо­ го жесткого диска. Флажками отмечены индексируемые участки.

Щелкая на узлы, вы можете раскрывать ветви дерева диска. От­

метьте флажками нужные папки. Они тут же будут отображать­ ся в нижней области. Как только вы выберите все нужные места, щелкните кнопку О К. Теперь щелкните кнопку Дополнительно. Откроется окно До­ полнительно, состоящее из двух вкладок. Вкладка Параметры

индексирования состоит из следующих опций (Рис.

5.8):

~-..."_ lo.:.:: т~no~=•..,._=· : •J-..•1_ _ _ _...., ~трыфао<ло

r:}~окооровать ~файлы

~У~Р63JIМ.. &А-НЧООС>IХ _.Х

Ycт-нonoi\OIIC>к

Улмт. и I'J<!PКТP<>I"" lt<Aeкc

P&enOno)f(ettte ltКAeкaJ

Tt<IUI"" росt10110Же+iИе: 'ё:v;.~-;c.;~...,;.;.;;i\·

-----

расnолож-. (nou>e ~-1'0<4 спvжбы):

'[ --~ ~--~- -~-=·::::~·:=. ... . -_· -

"l

[.llbl6pm. ~

-------------~==~~==~ ок 11 ОтРис.

5.8. ДononнlfтeлWiwe парвмеТf»> lfНДeКCifpoNH1f11

Индексировать шифрованные файлы

- индексирование файлов, подвергнутых шифрованию Windows BitLocker или другими программами шифрования. При каждом из-


Глава

5.

Потерялись файлы, документы, фотографии

менении этого параметра будет проводиться·процедура перестройки индекса.

Учитывать различия в диакритических знаках

-

если в

имени файлов или папок часто используются диакрити­

ческие знаки (небольшие знаки, добавляемые к букве для изменения произношения слов), можно настроить индекс,

чтобы слова с диакритическими знаками распознавались

по отдельности. По умолчанию

Windows распознает ди­

акритические знаки в соответствии с используемым язы­

ком системы. Если установить флажок, то все диакрити­

ческие знаки будут распознаваться.

Удалить и перестроить индекс

-

если вы заметите, что

файл, который нахоДится в индексированном располо­ жении, не появляется в результатах поиска, значит при­

шло время провести процедуру обслуживания индекса, а попросту

-

перестроить. Щелкните кнопку Перестроить

для запуска процедуры. Будьте готовы, что может потре­

боваться несколько часов для перестройки всего индекса.

Расположение индекса

-

если потребуется, то вы може­

те изменить папку расположения индекса. Для этого щел­

кните кнопку Выбрать новое и в открывшемся окне де­ рева диска выбрать папку для расположения индексного файла. Прямо здесь можно создать новую папку. При из­

менении расположения индекса служба поиска

Windows

будет автоматически перезапущена, и изменения вступят в силу только после завершения перезапуска.

Перейдите во вкладку ТИпы файлов. Откроется список типов Файлов с описанием фильтров (рис. 5.9).


_ _ _ _ _______ _ _ _"_Гл_ю_к_и_"_._с_б_о_ и_и_о_ш _и_б_ки_ко _м_п_ью_те_р_а

Рис.

5.9.

Настройка нндекснрованн• типов файлов

Если выделить любой тип файлов, внизу окна можно увидеть, что именно будет индексироваться у файлов с данным расширением:

только свойство либо свойство _и содержимое файла. Вы можете поменять данный параметр у любого типа файлов либо вообще исключить любой тип из списка индексирования. Если же нуж­

ного типа файла нет в списке, то введите его в поле Добавить но­ вое paciiiИpeiПie в CIIИCOK (например, ~DFT~) и щелкните кноп­

ку Добавить. Выберите Индексировать только свойства или Ин­ дексировать свойства и содержимое файлов и затем нажмите кнопкуОК.

АлЬТЕРНАТИВНЫЕ ВИДЫ ПОИСКА

Для осуществления поиска в

Windows

имеется специальное по­

исковое окно. Для его открытия нажмите комбинацию клавиiil

Win+F (рис. 5.10).


Гnава

5.

Потерялись файлы, документы, фотографии

Сн~щtлэ ееедиrе нжс1 6 flolte o<нtCkit

Рнс.

5.10.

Окнопоиска

Windows

Если сказать честно, то мы не понимаем смысла в наличии данно­ го окна, так как здесь нет ничего сверх того, что можно сделать в

любом другом окне Windows. Окно содержит такое же поисковое поле ввода, имеет те же самые фильтры поиска. Уникальность со­ стоит в том, что- в окне нет ничего лишнего, кроме поискового за­ проса и его результатов.

РАСШИРЕННЫЙ ПОИСК Если поиск с помощью простых методов не увенчался успехом, то

вы можете расширить область поиска, добавив различных распо­

ложений. Например, вы ищете рисунок в библиотеке Изображе­ ния. Однако он запросто может оказаться в любом другом месте. Например, осуществив поиск, вы получаете неудовлетворитель­ ный результат (рис.

5.11 ).

Внизу списка результатов поиска в разделе Повторить поиск вы можете расширить область поиска с помощью следующих кно­ nок:

Библиотеки - расширение поиска до уровня всех библи­ отек

Компьютер - поиск по всему компьют~ру, который будет заметно медленнее, так как будут задействованы неиндек­ сируемые расположения.


~L_________________________«_Гл_ю_к_и_»~,_с_б_о_и_и_о_ш __и_б_к_и_к_о_м_п_ь_ю_т_ер~а-

~и~~

Библиоrекd "И.юбражен~<я"

.. 3.мpY3Jf'l' #;. Hц.&t!o.l+t' MC"t1.fi

I!Plбo~~nм

,_;,. I$6.1'MU' «o!

ttв-

r

,.,..,

t?OJ'ICI1_1J.!g,

Q-_h13314S1

Докущнrw

~\I'Ьoбp.u:t:wи•

.;. '"""'""

(it>fT·'-~·r.lo'.._,>fi.l(f

J9o ~'{)to!59!:.,-t/'l.til

... б1o16J!otb~t~M

.-,& дt•t~.i;.L>JoJЩ <O)r-fM

fl ,:CМ/11>"-1-~tJ:

i

~ifМ"

(t ~oihT~I'~f

N-Ko~t?

r.

Л('.цJ\·"~"-.vкх ~с

Рис.

Другое

-

5. 11. nонск рисунка в бнблнотеке «Изо6раженнR» выполнение поиска в конкретных расположени­

ях, которые нужно будет выбрать самостоятельно. Если вы примерно догадываетесь о папке расположения файла,

то выберите её, что заметно ускорит поиск.

Интернет

-

поиск в Интернете в веб-браузере и его служ­

бе поиска, выбранной по умолчанию.

Домашняя или Рабочая группы

- поиск будет вестись в

сети на уровне выбранной группы. В зависимости от библиотеки, в которой вы будете осуществлять поиск, вам будут доступны различные фильтры. Пользуясь ими, вы сможете заметно повысить результаты поиска. Например, в

библиотеке Изображения доступны следующие фильтры: Дата съемки, Ключевые слова, Тип и другие (рис.

5.12).

В библиотеке Видео доступны фильтры поиска Продолжитель­ ность и Дата создания, Тип, Дата изменения и другие (рис. 5.13).


Глава

5.

Поте рялис ь файлы, документы , фотографии

. . ~ff't."

....

е е...-ео •

.".

дO.:j«.ot.l\11111

111111

...........

и.ое,

J'. Mfl••• Рнс.

5. 12. Фнльтры понска бнблнотекн «Изображения»

Рнс.

5 . 13. Фильтрыпоиска

бнбпнотекн «В~ео»

В библиотеке Документы доступны фильтры Авторы, Тип, Дата изменения и другие. В библиотеке Музыка можно воспользо­ ваться фильтрами Альбом, Исполнители, Жанр и другие. Причем количество отображаемых фильтров в поле поиска зави­ сит от ширины этого поля . Расширьте поле ввода путем перета­

скивания левой границы и вы увидите дополнительные фильтры

(рис.

5.14).

Обратите внимание, что к вышеперечисленным фильтрам библи­ отеки Музыка прибавились Продолжительность, Путь к папке, Год, Оценка и Название.

И так, мы рассмотрели, какие бывают фильтры в зависимости от типа выбранной библиотеки. Осталось разобрать, как ими поль­ зоваться. Оказывается, что это очень просто. Просто щелкните


_ _ _ _ _ _ _ _ _ _ _ _ _ _ _"_Гл_ю_к_и_"•:..._с_б_о_и_и_о_ш_иб_ки_к_о_м_п_ь_ю_т_е..:..р_а

'""' J.

2009 · i.w"dtn Mu\....

J; J~.t:~~Of.Bo~1e.-Grnt.• Рис.

5. 14.

Расширеине nол• поиска 6н6лнотекн Музыка

нужный фильтр в поисковом поле и выберите нужное его значе­ ние. Например, выберем в качестве фильтра поиска в библиотеке Музыка жанр

House (рис. 5.15).

~ 6м6lм01'tlll'l

в в......

fJJ д..,..-.~ ~ ИJ06ptжettм

.:. ..........

",.. Cdl

.J; Cd2

J< Cd3

J< , •• )

DJS...sJ>

.j. dP-p.-_tht)Jo~t,..tlolr'l...

.11 DJSI'_·_Yil><n_тn.•.•. ~ Комn..юrtр

, . Ло.:-.а~-..й

,6.

D11tf

~ PIIato

Ji pinl<floyd ,i. Pf~;'Ьns

Рнс. 5. 15. Выбор жанра компоэнцнй

В результате из всей нашей аудиотеки компьютер отберет нам

композиции с выбранным жанром (рис.

5.16).

Теперь нам остается выбрать либо исполнителя, либо нужный альбом. Хотя некоторым могут понадобиться, например, только длинные треки, либо только старые. Все в ваших руках, и с помо­ щью системы фильтров вы легко доберетесь до нужного резуль­ тата.


Глава

5'.

Потерялись файлы , документы , фотографии

bi10JiVI01PKd "MyJЫKd

,~ И~tl'f"'~

tt.

р,. f ioD1Att- >1\,;\ol";)

Э..-ру>~w

~. HЦ3ttfl/lt,_,КI"

"\• ·.._.

С 94f,ю.чно1 ~fOI'I

,•

OIН>4~S

flr.r.,.:;.·, ."-, .....,11...''/lo. ...~ <·• r:r Ш..iмЬ

~-·4

- н,r • • ~·•

~)~щJ ~.00 МБ.

~.:, Б..t6..-,~o1t~tn

8в~~А~ .". JNit)Mt1'11ol

.h Июбрс...еtjО(.\1

,;ом"_.

t

220. Sena~t,~n l.~ge< · laguar

,.:. w (. .,,- ...ww.fcrSIIIt.ru

UO.Sds.aoslltrl\.~~

·• •·r Hou..c

р 320 f«!del< Grand • Рщ Your H•nds Up ..

JZD. fl!dd'! Lt Gftnd

te, 321

1 t•Ф

Вему Вепаsя

Presents The 81z • S3tl...

~ 3n et:nnyG~~~~ Pr~}tl'll~ 1ht 8G'

;'-~ (Ot..nwo~@'p ::. ~lо~t&/1•,;.",.\,д~+п

.:0 .~{1,.11

.:...~.

w..........f 0f51tf1-IU Houu.

, ••~ -~rt~~)t.)ttr\1

t ~t•\.. HOU$t'

"20. Naшral Bom lovers fe.:tl Meektla Р~

.ч.(< ·· •.•

<~20. Nft•яtl8ort'l L~t~1o f t 3:1. Met U\4

r

"..,~.

wwwJC'Ioi'Sttrt ru

HouSt

.,.,.~..... · o,t~l

~~ _;r. .,._•

5 . 16.

;,- 00:02::!6

. ",, ,..._

r. l}t):()f,Цi

t·"·'""'"r·Щ9Mb Jрц," ' ...~.~ч~,,~

·• . ·'" {ООJ..н

Vb,.~'tP ~.:Ю МБ

421. UпdergJound Sour1d Of ltsbon • So G... .._,.. u.~·- ...........,_fofSurt rv

Рнс.

• а ·•·

•<1'" р. Н9МБ

Спнсок компознцнй жанра House


ГЛАВА б. КОМПЬЮТЕР СТАЛ «ТОРМОЗИТЬ»


Глава

6.

Компьютер стал «тормозить»

б. 1. Зачистка системы от мусора и

ошибок Наверняка каждому владельцу или просто пользователю ком­ пьютера приходилось сталкиваться со следующей тенденцией.

После приобретения нового ПК и установки необходимого про­

граммнога обеспечения вы долгое время не нарадуетесь произво­ дительности вашего ~электронного помощника или даже друга~.

Все просто <<летает~, обработка любой информации выполняет­ ся за считанные секунды. Однако проходит какое-то время (зави­ сит от степени интенсивности использования и количества загру­

жаемых приложений), и вы начинаете наблюдать, что происходит

что-то не то. Ваш когда-то ~строптивый жеребец~ стал каким-то вяловатым. Периодически происходят небольшие торможения, длительность вычисления одной и той же операции заметно уве­ личилась.

Что же произошло? Ведь компьютер-то остался прежним, да и

вроде вы не устанавливали более продвинутых программ, требу­ ющих повышенных запросов к аппаратной части вашего ПК. Не­ которые могут подумать, что ваш компьютер ~износился>> или по­ просту ~устал~.

На самом деле все проще. В процессе установки программы в раз­ ные специализированные папки вашего жесткого дцска устанав­

ливается огромное количество вспомогательных файлов, в си­ стемный реестр в различные его ветви записывается великое множество информации. Но ведь мы удаляем программы после

её ненадобности

-

скажете вы. Да, конечно, в процессе удаления


«Глюки», сбои и ошибки компьютера

приложений с помощью специальной программы

Uninstall

(де­

инсталлятор) уничтожению подлежит большинство файлов, что

приводит к значительному освобождению дискового простран­ ства. Однако множество вспомогательных файлов и записей ре­

естра остаются нетронутыми. Ведь в процессе работы с тем или иным приложением, в особенности играя в игры, создается мно­ жество всяких файликов, которые содержат специфическую ин­ формацию о совершенных вами действиях, например сохранение результатов пройденного пути в игре-квесте или создание резерв­

ной копии документа и т.п. А ведь результаты работы деинстал­

лятора лежат на совести разработчиков программнаго продукта,

и поэтому не каждый

uninstall ~добросовестно~ выполнит свое

дело и не оставит следов пребывания программы на вашем жест­ ком диске. Хотя порой это бывает просто невозможно выполнить технически.

Вообще-то для того, чтобы полностью удалить программу со все­ ми её <<хвостами~, существуют специальные программы, которые устанавливаются сразу же после установки операционной систе­

мы и затем отслеживают жизнь всех приложений и ~запомина­

ют~, где они ~намусорили~. И затем, при удалении какой-либо про граммы, эта утилита видит, где находятся её "хвосты", и соот­ ветственно подчищает их.

Но если ваш компьютер эксплуатируется уже значительное вре­

мя, следовательно, ~поздно пить Боржоми~ и такой способ нам не подойдет. Поэтому сегодня выпущено множество утилит немно­ го другого рода, которые помогают очистить ваш жесткий диск

от мусора, оставшегася от бывших программ, а также совершить множество других полезных операций по ~освобождению~ ваше­ го ПК от различного рода ненужной, даже вредной информации и файлов.


Глава

6.

Компьютер стал «тормозить»

~~~~ eJФФ@IffltiМ ~ Врео.ежЬlе фotjnbl ЖTeptiOT. ~ Ф.>!1пы "cooloe" Е2] И<торu~

(tJ Сn1еок 80еА~ ьдресоа Е2) YAOIIIТb фоо;nы lf\dex.dot

E2J f'1ослеАНИЙ nуть -очки О Aero>""'l\lltt10"' 4юР» ~ ПpottOДitiO< Windowi

Е2) НОА-АОIС~ТЫ еа ВЫюnжть (е меню Пуо<)

~ А8'Т03!1'Юлнеt*1е I"'Ift!:KO

E2J ДРуr.,. НОА..'*'" об~ео:ты Expl

..

62Jс сте.мсt

~ 0чнсТИТЬЩ1"1НУ ~ Вреtоеt.ныо ФОО'!nы ~ буфер обмен. ~ д-,.....", ЕJ Фроr-ты фоо1по6 Ct-O.dsl<

~Фо!Uiы--~ o ~~·,.,,,М(.111.."1fCНI:hiO 0 Ап .;nt~41!f0t:fr:t113

ОдРУП'С

О vtтop."'""' ъьобц><" o ~ 'iU(\Ч("()t"A!i()(ТКI'IChiO Q К)Ш ye~A.OМ~r0fr1 tU JPf'Я

0

f(x,u p,&3Н('S).:.I&}I'OIO't'dt11, 0.~011

Q JTTCJPIN nомощн оо.nь.хюrн~nю О a....nN

"YPP••noo US

Q д,..~Kil)rtn~f(.~ t'W"~OO ни~

о Дp';'f\'Ct сt~\1'1Ь4 н rw1-:~1

Рис.

6. 1. Главное окно CC/eaner

Одной из таких полезняшек является

тищем лондонской компании

6.2.

CCleaner,

являющаяся де­

Pirifonn.

Возможности

CCieaner

CCleaner является совершенно бесплатной программой для опти­ мизации вашей системы .


«Глюки», сбои и ошибки компьютера

В первую очередь программа служит для очистки вашего жест­ кого диска от всякого рода <<мусора~. «Мусором~ являются вре­

менные и неиспользуемые файлы, такие как история посещения

вами страниц Интернета, cookies, фразы поисковых страниц, фай­ лы Корзины и другие. Дополнительно с помощью

CCleaner

мож­

но выполнить полную очистку реестра Windows от различных за­ писей, оставшихся после удаления ненужных приложений и про­ грамм.

Отличительной чертой от множества аналогичных утилит явля­ ется скорость обработки, а также отсутствие всякого рода

Spy-

ware и Adware. Ниже перечислим основные функции программы, чтобы вы име­

ли более полное представление о возможностях CCleaner. Утилита

CCleaner очищает следующие компоненты Windows: Intemet Explorer (временные кэш-файлы, историю навигации в Интернете, файлы cookies, скрытые Index.dat файлы, ссылки на последние загруженные файлы.), Firefox (временные кэш-файлы, историю навигации в Интернете, файлы cookies, менеджер скачи­ вания), Корзину, содержимое буфера обмена, временные фай­

лы Windows, лог-файлы, последние использованные докумен­ ты, отображающиеся в меню Пуск, историю вьmолненных ко­ манд в меню Пуск .

Данный значок выбран по умолчанию. Выбрав его,

вы сможете оптимизировать вашу систему, удалив неис­

пользуемые и временные файлы. Здесь же вы можете за­ щитить свои личные тайны или секретную информацию, удалив все ссылки страниц, которые вы посещали ранее в

Интернете, и ссылки на файлы, которые открывали.


Глава

6.

Ком п ьютер стал «Тормозить»

Данный пункт программы имеет многие дополни­ тельные опции, с помощью которых производится анализ

реестра операционной системы и при выявлении различ­

ных проблем и несовместимостей выполняется их исправ­ ление.

Эта часть утилиты позволяет управлять установлен-

ными программами и приложениями (удалять, деинстал­ лировать, переименовывать), а также теми программами, которые запускаются автоматически при запуске опера­

ционной системы.

IJ Данный пункт предоставляет вам широкие возмож­ ности по настройке различных обработок утилиты.

6.3.

Проводим уборку в системе

ОЧИСТКА ЖЕСТКОГО ДИСКА

Щелкните значок • . В диалоговом окне отобразится список различных элементов Windows, которые утилита может очистить (см. рис.

6.1).

Слева от каждого элемента расположен флажок.

Вам нужно установить флажки тем элементам, которые вы жела­

ете удалить, или же убрать у тех, которые хотите оставить. То же самое нужно проделать с элементами сторонних приложе­ ний. Для этого щелкните вкладку Приложения. В диалоговом

окне отобразится список приложений, поддерживаемых утили­ той (рис.

6.2).

Установите/снимите флажки нужных элементов выбранных при­ ложений.


«Глюки>>, сбои и ошибки компьютера

~~";;7L._ 0 0pera

г-------~

0Интернет·кэw

0

История жтер~~ет А

1

О Файлы 'ссюr-,~· 0 Прнnожения

0 АdоЬе AcroЬat Reader 6.0 0 дdоЬе f'h«toshop CS 0 МS Olfice Picture t<!Aмge< 0 Nero Surnng ROM 00ffice 200З R}У!нтернет

0 Goo91e TooiЬar 4.0

0SunJava

0 YAhoo Тоо!Ьаr 0 Муnь·rимед>tа АdоЬе Flмh Pl.»yer

0

0 0

Windows 10\edi.!! Pldyer

Пporpat-tt-tы

0WinRAR 0 Windows 0 t~SPaint 0мswordpad

0RegEdit

Рис.

6.2. Выбор элементов сторонних прнложеннii дп11 очнсткн

Далее вам предоставляется на выбор два варианта развития собы­ тий. Вы можете сразу же начать процесс удаления, для этого щел­

кните кнопку Запустить

Cleaner.

Но можно и подстраховаться и

посмотреть, какие именно записи у выбранных элементов будут удалены. Для этого программа предлагает сделать анализ очища­ емых элементов и показать вам, что будет удалено. Если вы выби­ раете второй вариант, щелкните кнопку Анализ.


Глава

6.

Компьютер стал «тормозить»

В нашем примере сделаем анализ. Для этого щелкните кнопку

Анализ.

CCleaner

начнет анализ удаляемых объектов и в итоге

выдаст результат (рис.

6.3).

I?J tnternet E><plorer

.... ••

0 История (П!1СОК вееденных ~дресое

0

.\1.

:,;& -·

Реестр

~ Серsис

1] Настройки

-. ·- -.

0 Временные фаi1лы >1НТернет 0 Файлы "cool<ie"

(.tЧ>KTKd

0

0

1,

У да1111ть файлы !ndex. dat гtоследний nуть :мк~чк11

о fЧ:• f

..3("Юf!'-'~t~ ·~:- t

)?1''!

j 0Прооодник Windows 0

0 1 0 0

Недаенне документы Выrюnнить (е 1-1еню Пуск)

Авто3мюnненне nожка Дpyrne недаение объекть1 Е

1 0 Система 1 1

0Очисттькорэнну

0 0

1 1 '

Временные Ф~йлы Буфер об"еt~<~

0 дампы nам~п•1

0 Фрагменты файлов Chkdsk 0 Фа11лы журналов Window$ О ~~11f.,f•T! { r ~.'~~ J•

o·.;f

1tl

r:~~}

\j , ) •

Одr•УГ~t· Рис.

.... .. ....

; •;

...... .... .... .... ....

6.3. Отчетобудаляемыхфайлах

Внимательно просмотрите этот список. Если вы заметите, что

какие-то файлы вам понадобятся , снимите соответствующие флажки. Как только вы откорректируете список очистки, можно присту­

пить к физическому его уничтожению. Для этого щелкните кноп­

ку Запусnпь

Cleaner.

Начнется очистка жесткого диска от вы­

бранных файлов, и в окне утилиты отобразится список у дал ен­ ных элементов (см. рис.

6.4).


Mlфl

« Гл юки», сбои и ош ибки компьютера

Рис.

6.4. Отчет об удаленных элементах

ОЧИСТКА РЕЕСТРА WINDOWS Данный раздел программы предназначен для поиска несоответ­ ствий в реестре и дальнейшего их устранения. Щелкните значок

В диалоговом окне

CCleaner отобразится список элементов

реестра операционной системы, которые вы хотите ~привести в порядок~.

С помощью флажков выберите нужные пункты. Если вы думаете, что своими действиями можете ~загубить>> си­

стему, то не бойтесь.

CCleaner имеет в своем наличии комплект оп­

ций резервного копирования, поэтому, даже если вы ~огда-нибудь

удалите что-то, что в дальнейшем вам потребуется, вы всегда смо­ жете восстановить утраченные элементы.


Глава

6.

Компьютер стал «Тормозить»

-;;nос'rность ре--;,~-~ 0 Нееерt;ые росширеЖ<I файлов

п

В Отсутствующне общие Dll

8Оuмбки ActlveX и Сkш 0бибТ!ИОтекн тнnое

0 Приложен."'

8UМты

0 ilути nриложений 0

Фа•'\nы сnравки (!)Уст~ноеnенные nриложення

8 ОтсутстеуЮtUие nрt;ложен'"' 0 Заnуск с Windows 0

Упорядочиезже меню Пуск

0ВреNенные фанль• МUI

Рнс.

6.5.

1 1 1

j

Выбор элементов реестра дmrвыяsленНfl несоответствнй

Щелкните кнопку Поиск проблем, чтобы запустить поиск несо­ ответствий в реестре.

В окне утилиты отобразится список найденных проблем в реестре (рис.

6.6).

Если вы не желаете исправлять какую-либо заnись, то просто снимите соответствующий флажок в списке.

Теперь остается разрешить обнаруженные проблемы. Для этого щелк-ните кнопку Исправить. Вам будет предложено сохранить резервные копии сделанных изменений. Очень рекомендуем сде­

лать это. Для этого выберите папку, куда будет помещен файл ре­ зервной копии. По умолчанию утилита создает имя файла из си­ стемной даты и времени.


«Глюки», сбои и ошибки компьютера

1 0Цеnоп..осУь реестра

0Отсуtстеующ"" общие Dll

~ ~':_~_•_•:~·~~~,.~~ ---~~~-~-~-~-~----~~~~-~ f1 0

Проблема

!/1

0ТСуtСТВуЮШ11е обощ>е Dll C:\VIINOOWS\syst

.

Дажые

"'J

~Невебкрные расширения файлов 1J f2Готсутстs~юшие ~"" Dtt"' d:\Prcчam FНes\In /

c:J Оwи

и А@;еХ и Class

0бибЛ11ОТМИ то111Qе

~"'>n ~ Рt100Жен11Я

0 Шрифты 0Пути npнro,.eнl1i1

0Файлоосnравки

0 Установленные /1РttлОЖения

0 0 0

От"утстеуюшие npo1J10Жe'"'" Запуске Windows

УпорЯАОЧI18аНИе о<еню Пуск

06ременные файлы МIЛ

0 10 1 ,0 1 1 0

Отсутствующие общие DLL C:\WINOOWS\s~·st

Отсутствуюшие общ01е Dll Отсутствующие обшие DLL

C:\WINOOIJI.'S\syst D:\PrOQram Fdes\дl

ОтсутствуюшиеобшиеDLL ОтсутстsуtОUiие обw>е Dll Отсуrстеуюш.,е общие DLL ОтсуТСТВ\'ЮUIИО обшие Dll Отсуrстsуюшие общие DLL Оrсутствуюшие обшие DLL Отсутствующие обшне DLL Oтcyrcтs;'tOWиe общие Dll Отсутствуюшие общие DI.L Отсутствующие общие DLL Отсутстеуюшие обшие Dl.l Отсутствуюшие обшне DLL Отсутстеуюшие общие DLL СJтсутстеуюшие обш11е DLL Отсутствующие обшие DLL Отсутствующие общие Dl.l Отсутствующие обшне DLL Отсутствующие о6щие DLL Отсутствующие общ11е DLL Отсутствующие общие DLL

C:\W!NOO'.ЧS\Micr• C:\WINOOWS\Mi>:r• C:\WINDOWS\M~r• C:\W!NOOWS\Mocr•

\1 0 Отсутствуюшиеобш01еDll 1'

0

J

0

! (0

j 10

!' 0

1! 0

1. 0 ~: 0 1J 0 ·0 .:0 1 1: 0 1

1; 0

' 0 0 0

0 0 0

,0

D:\ProoramFdes\дl

C:\WINOOWS\Мicr•

C:\'N!NOOWS\Micr• C:\WINOOWS\~bcr•

C:\\o\I!NOOWS\Мicr•

C:\1/o/INOOWS\Мicr•

d:\prooram fИes\pa d:\prOQram fdes\Pa d:\poOQram files\pa ' d:\proqram fues\pa d:\PrOQram files\po d:l,proqram fies\pa 1 d:\prOQram fмos\pa ~~ d:\Ptoqram fdes\p~ d:\Proqram fMes\pa 1 d:\proqrom fЦes\pa j d:\prOQram fdes\pa ::'"j

i <'

·--~~__jг·· ~ nроблеи Рнс.

..'

~

.,_

1 J

6.6. Спнсок обнаруженных несоответствнй в реестре

Откроется диалоговое окно исправления проблемных значений реестра (рис.

6.7).

CCleaner предлагает вам удалять значения по отдельности или же все отмеченные флажками сразу. Здесь, конечно, выбор за вами, но при огромном списке несоответствий раздельное удаление мо­

жет занять значительное время. Тем более что в экстренных слу-


11111

Глава 6. Компьютер стал «тормозить»

------------------------------~

Файл d:\Proqram Files\InterVideo\Common\Bin\IVIPrornotion.exe ссылается на общую OLL, которая не существует. Это, как правнло,

nронсходнт ю-3а неверной деннстаnляцнн прнложення. Решение: Удалить )НIIченне .

Vkпр11Внть J [

[ Рис.

Исправить отмеченные

6. 7. Диалоrовое окно испрвмениRэнвчений реестра

чаях мы всегда сможем восстановить потерянные значения. Поэ­ тому щелкните кнопку Исправить отмеченное. За считанные се­

кунды все проблемные элементы реестра будут исправлены.

УддлЕНИЕПРИЛОЖЕНИЙ Здесь вы можете деинсталлировать лять их автозапуском. Щелкните значок

В окне утилиты отобразится список установленных на вашем компьютере приложекий (рис.

6.8).

Справа от списка расположены четыре кнопки:

Деинсталляция. Данная функция предназначена для полно­

го удаления выбранного приложепил с жесткого диска. Она аналогична стандартной деинсталляции программ с помощью

стандартного средства грамм.

Windows

Установка и удаление про­


MifW

«Глюки», сбои и ошибки компьютера

Удаление nporpaю-1

i-;~;~;;.;;;.:;;-;,;.~~- -:-··-- -------~J дежстапляция

~"IС:Предприят..е. Бухrаnтерс101Йучет"7.7 ~ '~====~!~A8BYYFineRe6der м. 1 ]

1

7.0Professiona1Edition

\ Sii 1':!1! АВВУУ LinQvo 12 МultiinQWI Editюn

irJ.., АdоЬе Flмh Player PluQin АdоЬе Phot~hop CS

! ~ Adobe Reader 6.0 j @дп- Softwa•·e Untnstan Utlltty 1 ~АТI Dl~ Drtver

11

[

~~ 1 .

, ..-;реименое.аtь

у.D.~11ttTb

1 .

1

f \~?AudioConverter

i ~ д·~er~\edia ES% (CardВus, Hybrid DV8-т and 1

1g!'JдverTV 6.0

, J\..Broad<oro 80:2.11 Network Adapter : ~CCieoner (remove only) i ~DivX

i ~Downlood Mastor ve<·sion 5.5.5.1!35 < ~DSt·200

.

1~Exact Audio СоРу 0.99DЬ! • . ,FILE REC0'1ERV for Windows

l ~FXcfuЬ 1 O· ·Gooqle Too!!w fol' lnternet Expiorer J \fНandy Recovery 4.0

:, J! lnternet Data Loader ' ® lnter·Video WinOVD 7 1'(!} J2SE Runtime EnWonrnent 5.0 i ~ J25E Runtirne Enllironment 5.0 Update 9

lf:~~~=~~~;;~~~:~.-=~~~~·~· ~.--~~=~~~: 1L,__:.:.:=:.__~

Рнс.

6.8.

Спнсокпроrрамм, установленных на компьютере

Переименовать. Здесь происходит переименование названия программы в списке приложений. При этом свойства самой

программы останутся без изменений.

Удалить. При выборе этой команды произойдет удаление за­ писи одеинсталляции выбранной программы из реестра. При


,,,,

Глава 6. Компьютер стал ••тормозить»

этом само приложение не пострадает и будет функциониро­ вать , как и прежде.

Сохранить отчет. Создает и сохраняет отчет о проделанных

операциях с программами в выбранную вами папку.

НАСТРОЙКИ

Данная часть

CCleaner предназначена для пользовательской на­

стройки различных функций программы.

Щелкните значок ~~ и затем кнопку Настройки. Откроется диалоговое окно с общими настройками программы (рис.

6.9).

Настройки

О Аsтоматичесr-..и очw.uснь nрн 38nY<~e to~:OI'tnьютepa Е] доб~&1ть nункт "З~nус.т11ть CCie~ner" е контекстное ~'еню Кор341НЬ !У} Добоsнть nункт "Открыть CCie.aner..." е КОttтекстное меню Корят

0

Автоматнческао nposep!(o обноsnе><.,.; CCieaner

Бе;!sо;ораrное умnенн•

006ьNti06 y4a1!6t<M (Быо:трее) 0 Бе>е<О>вр<>тноо пираоме (Доnьше) г-~-------

...

Рнс.

6.9.

..:

~--.------~------

000 5220.22·~'1 (3 npoxo.1a)

Общие настройки CC/eaner


«Глюки», сбои и ошибки компьютера

Здесь вы можете изменить язык интерфейса утилиты на любой из доступных.

Автоматически О'Diщать при запуске компьютера. Выбор данной опции позволит выполнять выбранные элементы Win-

dows и сторонних программ каждый раз при запуске операци­ онной системы. В данном случае ваш компьютер будет нахо­ диться постоянно в ~ очищенном~ состоянии.

Добавить пункт •Запустить

CCieaner• в контекстное меню

Корзины. При включении этой опции вы сможете начать про­

цесс очистки элементов

Windows и других программ,· щелк­

нув правой кщшкой мыши по Корзине и выбрав соответству­ ющий пункт меню.

Добавить пункт •Открыть CCieaner... • в контекстное меню Корзины. При включении этой опции вы сможете открыть

утилиту CCleaner, щелк-нув правой кнопкой мыши по Корзи-

не и выбрав данный пункт меню.

Автоматическая проверка обновлений

· CCieaner.

Если фла­

жок установлен, то программа сообщит вам о появлении её новой версии и предложит скачать её.

Безвозвратное удаление. Здесь можно выбрать Обычное удаление, при котором удаление будет произведено быстро, но в экстренных случаях данные можно будет спасти, восста­ новив их.

При выборе Безвозвратное стирание удаленную информа­ цию практически уже не вернуть. Причем программа предла­

гает выбрать степень затирания информации, вплоть до 35 ци­ клов. Но помните, что данный метод заметно замедлит вьшол­

нение процесса очистки. Данный выбор оправдан, если на ва-


Глава б. Компьютер стал «тормозить••

шем компьютере хранится действительно секретная или цен­ ная информация.

ФАйЛЫ "COOКIES"

Щелкните одноименную кнопку. Откроется два окна Cookies для удаления и

Cookies для сохранения (рис. 6.1 О).

~~~!AIIЯ x_дaJie~l~-

__]

11<mindex.ru

л.

i

letitblt.net

tlink.ru tist.ru

f n""l.weЬtrer.ds.com

1

~~~~tores.metaser·vice.s.m

partyQ3111inq.1 22. 2о7 .net

i p~rtypoker .сот ra-mble1·.r1J 1

i s.e<шe.party.зccount .сот

, secure.partyaccoul\t.com,lfа

!secure,portyaccount.cornfgE se<ure.partyaccounl:.com/ge jse<ure.partyaccounl:.cornjpc .secure.par·tyaccount.com/pli

1secure.partyaccoul\t.com/pr

)secure.partyaccO<Jf1t.com/pr !tпs-counter .ru •topdownloads.ru fv~estbyte.com . 1....,;ndowS01ed-.a.corn

j 1

г:""1

~

10<· . •i

1 1

. 1

1

• • ! '

' Wtt'lw.ЗOOOOtunes.com

fwлow.getn1Usic.r1J

•wwN .OOOQ!eadservice.s. coml

\vww.tiveir)terneиu

1

l""'w.partypol<er.tv >www.softkey.ru www.windowS01edla.com 1 zone.3t.ua

i rone.at.ua/news

<

Рнс.

6. 10.

·'

>

'"i

Определение cooldes, которые нельзя удалять


«Глюки», сбои и ошибки компьютера

В первом окне отображается список cookies, которые будут удале­ ны при выполнении операции удаления cookies (см. выше). Одна­

ко если вам необходимо, чтоб определенные

cookies всегда оста­

вались «живыми~, то перенесите их из левого окна в правое с по­

мощью стрелок. Если когда-нибудь они вам будут уже не нужны, то отправьте их обратно в список «смертников~.

ПРОЧИЕ

В данном пункте Настроек можно у далять выбранные файлы (рис.

6.11 ).

~~~~~~~~~"-------! [ : ~~=;ь

1

~ ~ ДOOdBt!Tb ~

1

! 1~1 1

Рис.

6. 11. Выбор объектов ДЛfl удалениfl


Глава 6. Компьютер стал «Тормозить»

iifi

Причем можно выбирать их как по одному, с помощью кнопки

Добавить файл, так и целой папкой. Для этого нужно щелкнуть

кнопку Добавить и выбрать нужную папку. Стоить отметить, что все файлы, находящиеся в выбранной папке, исчезнут, но сама папка почему-то останется целой и невредимой. Если вы вдруг вспомните, что какие-то файлы вам все-таки милы,

можно их убрать из списка ~смертников» с помощью кнопки Уда­

лить выбранное.

ИСКЛЮЧЕНИЯ Этот пункт является прямой противоположностью предыдущего.

Здесь выбираются папки и файлы, которые, наоборот, не должны подлежать удалению ни при каких условиях. Кроме того, в список можно включать элементы реестра.

ДОПОЛНИТЕЛЬ.НО

Этот пункт настроек программы предназначен для выбора допол­ нительных опций (рис.

6.12).

Удалить файлы из папки Temp, которые старее 48 часов. При

выборе данной функции утилита будет автоматически очи­

щать временную папку от файлов, которые находятся там бо­ лее двух суток.

Скрыть предупреждения. Если вам когда-нибудь надоедят различные предупреждения при выполнении той или иной операции, то установите здесь флажок.


111:1

«Глюки», сбои и ошибки компьютера

Дополю1тельно

0

У А~11НТЬ фJЖ.пь1 Н~ МГI<Н Т!Щ), t<OTQPЬie СТьреt 48 часое

О скрыть npeAyrtpe><Aeн11Я Озокрwь nporp-y после очнсткн

0ПОко>Ы."ть ><И1РО< но CO)Ai!111>e pes. к01»\ реестре

0ПОк•3ымть nо-ой о"""т о ерененных фаi\лах !ntemet Explorer

Оnод1>06ньм отчет о - -• Фоiiм< Frelo</Мozk ос_.,отье<~ео6мсть УООА-ОЙ Осохран<оrь осе нocтpoi'o:tt е IN!-Фo>'ne

Рис.

6. 12. Дополнительные настройки СС/евпеr


ГЛАВА

7.

ИЗБАВЛSIЕМСSI ОТ АВТОМАТИЧЕСКОГО ЗАПУСКАНЕЖЕЛАТЕЛЬНЫХ ПРОГРАММ, «ВИСНУЩИХ» ПРОГРАММ

И«ПЛОХИХ»ПРОЦЕССОВ


«Гл юки », сбои и ошибки компьютера

7. 1 .

Контроль за автозагружаемыми программами

При загрузке операционной системы запускаются и многие дру­

гие программы, работающие в фоновом режиме. Фоновый режим подразумевает, что программы постоянно находятся в состоянии

готовности или в рабочем состоянии, но не видны пользователю.

Они выходят на передний план только при непосредственном об­ ращении к ним.

Важность умения настраивать перечень автозагружаемых про­

грамм подкрепляется, во- первых, необходимостью контролиро­ вать, что у вас происходит в системе , во-вторых, грамотным рас ­

ходованием ресурсов компьютера (если много программ будет за­ пущено в фоновом режиме

-

компьютер начнет ~тормозить~ ), а

в-третьих, необходимостью исключения потенциально опасных программ из списка автоматически загружаемых.

7. 1 . 1 .

СтАНдАРТНЫЕ СРЕДСТВА

BWtNDowsXP В

Windows

ХР для того, чтобы та или иная программа или доку­

мент автоматически запускалась при загрузке системы, необхо-


Глава

7 . Избавляемся от автозапуска нежелательных программ и процессов

димо добавить ее ярлык в меню <<Пуск~, в раздел Все программы +Автозагрузка (рис.

7.1). Делается это перетаскиванием.

Соот­

ветственно, чтобы она не запускалась, необходимо исключить ее ярлык из указанного пункта главного меню.

~ Стандартнь-1е

fj

lnternet Explo<er

I$J

Ou\Jook Express

·а Windows Me>sengor •

WindoW> Мol'ie Mol<.er

Рис.

7. 1.

nункт «Автозагрузка» в Главном меню

Windows

Все бы было хорошо, но в разделе Автозагрузка меню ~Лусю> ука­ зывается примерно десятая часть программ, подлежащих автоза­

грузке. Поэтому ее удобнее использовать для ДОБАВЛЕНИЯ

новых программ в автозагрузку. Для удаления и вообще лучшего контроля за этим делом следует пользоваться другим средством:

1.

Выберите Пуск

2.

В

-7 Выполнить.

появившемся

окне

Запуск

msconfig.exe инажмите ~ Enter~ .

программы

введите


Mf}M 3.

«Глюки » , сбои и ошибки компьютера

В результате перед вами появится окно Настройка систе· мы, на вкладке Автозагрузка которого вы и сможете от­

корректировать список автозапускаемых программ (см. рис.

7.2).

Просто снимите галочки напротив тех программ,

которые вы не хотите видеть в качестве автозагружаемых.

r!}

Smax4 avp Re&fer _sl

"C:\Program F~es\дnal... "C:\Program Files\Кas. .. "C:\Program Files\Ado...

Е! Е! ~ Е!)

GrooveМonitor NefoCheck NВКеуSсвn Acrotr-'У

"C:\Program Files\f'kcr... C:\Program Files\Com... "C:\Program Fdes\Ner... "C:\Program Fi!es\Ado...

0

~

HKLI'1\SOFTWARE\Мicrosoft\Windows\CuпentYer. НКLM\SOFTWARE\Мicrosoft\Wtndol.vs\CurrentYer.

HKLM\SOFTWARE\Мicrosoft\Windom\Current\ler. НКLM\SOFTWARE\Мicrosoft\Windows\CurrentVer.

HKLM\SOFTWARE\1'1tcrosoft\W!ndows\CurrentVer НКLM\SOFTWARE\I'icrosoft\Windows\CurrentYer. НКLМ\SOFТWARE\М.Crosoft\Windows\CurrentYer.

~ lsuspm ~ issch

HKLМ\SOFTWARE\М.Crosoft\Windows\CurrentYer.

ОК Рис.

8

11

Отмена J с~~~е~ j

1 Справка

7.2. Окно «Настройка системы». Вкладка «Автозагрузка»

WINDOWS 7 И В WINDOWS 8

В

Windows 7 все делается аналогично тому, как это происходит в Windows ХР (см. выше).

7. 1 . 2.

С ПОМОЩЬЮ СПЕЦИАЛЬНЫХ ПРОГРАММ

Гораздо удобнее разбираться со списком автозагрузки с помощью специальных программ. Хотелось бы отметить программку, спе­ циально ориентированную на контроль автозагрузки, и облада-


Глава

7.

Избавляемся от автозапуска нежелательных программ и процессов

ющую гораздо более %Продвинутыми~ возможностями. Имя ее

-

EF StartUp Manager (см. рис. 7.3). EF StartUp Manager предназначена для управления приложения­ ми, которые запускаются вместе с Windows. Программа дает воз­ можность просматривать список таких приложений, временно

отключать их, удалять и добавлять новые. Кроме этого, есть воз­ можность определять порядок загрузки приложений и устанав­

ливать задержку между ними.

EF StartUp Manager имеет многоя­

зычный интерфейс и поддерживает русский язык.

Работа с программой достаточно тривиальна, поэтому подробно

мы рассматривать ее не будем. Скачать последнюю версию про­ граммы можно с сайта фирмы-разрабочика http:jj www.efsoftware. сот. В заключение хотелось бы отметить, что данная программка

работает как с

Windows ХР, так и с Windows 7.

~~~~~

R2gistr у-р...• Reф;~y'j.o.•• ~y'j.o.•• Reф;~'j.o... R1НJl132.EJ(E

R1НJU.З2.EXE R1НJU.З2.EJ(E

C:\Aa!r~inoT«<mm.•. C:'/'ROG<A-I'IЯJOi-l'j. ...

C:~\WR-~\W- ... C:'f'>~'tf' C..."..,.j,,,

С211с.ехе Ноt.рас!.еке

Рнс.

7.3.

Проrрвммв

C:\WIIdo... - ' j . o... C:\>'A'>do... - ' j . o... C:\WIIdo... Reф;try'j.o... Reф;uy'l,o... R<gistry'j.o... R<gistry'j.o .. . - ' j . o...

Cattrolod S... c...trolod s ... С:\ПМ'\ .. c.n•olods ...

EF StвrtUp Mвnвger


« Глюки», сбои и ошибки компьютера

Контроль за происходящими в системе процессами. Диспетчер задач

7.2.

ИспользовАНИЕ ДиспЕТЧЕРА зАДАч

В

Windows предусмотрено средство мониторинга (и контроля)

работы системы, позволяющее вам контролировать работу систе­ мы и выполняемые действия в системе. Это средство называет­

ся Диспетчером задач и присутствует как в

Windows

ХР, так и в

Windows 7. Вызвать его можно, нажав на три клавиши «Ctrl~ + «Alt~ + <<Del>>. При этом вы либо сразу попадете в окно Диспетче­ ра, либо перед этим отобразится окно, в котором вам будет пред­ ложено нажать кнопку Диспетчер задач, и уже после этого вы по­ падете в окно Диспетчера (см. рис.

'!2 Днсnетче р задач Windows

7.4). .

G]@j{R).

1Выделение naNI'IТН: 561Мб 1б Рис.

7.4 . Диспетчер задач.

Вкладка «Приложения»


Глава 7 . И збавляемся от автозапуска нежелател ьн ых програм м и п роцессов

В окне Диспетчера задач, на вкладке Приложепия (рис.

7.4)

вы

можете видеть и контролировать работу запущенных приложе­ ний. Это может быть особенно полезно, если приложение не отве­ чает на запросы (зависло) или работает в фоновом режиме и до­ ступ к нему затруднен.

На вкладке Приложепия вы можете увидеть полный список запу­

щенных приложений и в случае необходимости прервать работу любого из них. Для этого следует выделить его в списке и нажать на кнопку Снять задачу. Перейдя на вкладку Процессы окна Диспетчера задач (рис.

7.5),

вы сможете получить список всех запущенных процессов в систе­

ме. При этом напротив каждого из них будет указана в процентах

GJ(Q)LEJ

!!:1 Днсnетчер эадач Windows

symksvc.exe InDesiQn.exe taskmgr. ехе Adobelm_Cieanup.OOO1 CLI.exe

ruЫn

rubln rubln rubln

cяss.exe

ruЫn

Go09leТoolbarNotifier. ехе ctfmon.exe

rubln rubln

ссАрр.ехе

ruЫn

PDVOServ .ехе ICQLite.exe PNXSERVR , ехе issch.exe CLI.exe wdfmgr.exe

rubln rubln rubln rubln

AdoЬelm_Cieanup.OOOl

rubln

Рис.

7.5.

Вкладка «Процессы »


мщм

«Глюки», сбои и ошибки компьютера

нагрузка приложения на процессор и систему,

занимаемая про ­

цессом в данный момент. Все, что происходит в системе, происходит ·в виде процессов. При

этом программы запускаются также в виде процессов. Но, поми­

мо программ, в системе работают еще и службы и прочие внутрен ­ ние программы. Поэтому список процессов гораздо больше спи­ ска запущенных программ.

Кроме того, иногда в системе запускаются процессы без ваше­ го ведома и разрешения. Поэтому рекомендуется периодически проверять запущенные в системе процессы и отключать непонят ­

ны е и ненужные. Но делать последнее можно, только ясно себе

.

.

.

!Z Дисnетчер эадач Windows

Имя nоrь~~т

Adobelmsvc.exe symlcsvc. ехе lnDesign.exe taskmgr. ехе Adobelm _Cleanup.000 1 CLI.exe csrss.exe

.

..

SYSTEM SYSTEM rub1n rubln rubln rubln 1·ubln rubtn rubln rubtn rub111 rubln

Зае;ершнть nроцесс

Заверwнть дерево nроцессов Отладка

Реальноrо временн

Высокнй

Задать соответствне ...

wdfmgr.exe Adobelm_Cleanup.OOOl

.. '"'" ......... ~

Процессое: 42 Рнс.

Выше среднего

Средннil Ннже среднеrо

Загрузка ЦП; О%

7.6.

!Выделенне nзмятн: 565Мб 1б

Задаем прнорнтет процесса

.

GJ(Q)tRJ


Глава

7. Избавляемся от автозаnуска нежелательных nрограмм и nроцессов

представляя, что за процессы за что отвечают. Далее, в следую­ щем пункте данной главы, приведено сводное описание систем­ ных процессов и процессов различных программ (в том числе и

вредоносных).

Помимо всего прочего, вы можете на вкладке Процессы устано­

вить приоритет работы того или иного процесса. При этом про­ цесс с большим приоритетом забирает под себя больше систем­ ных ресурсов (процессорного времени и пр.), а значит, и быстрее

выполняется. Чтобы назначить приоритет процессу, следует щел­ кнуть по нему правой кнопкой мыши и в контекстном меню вы­

брать пункт Приоритет, а затем выбрать значение приоритета (рис.

7.6).

КАкИЕ ПРОЦЕССЫ ХОРОШИЕ, А КАКИЕ - ПЛОХИЕ. ОписАНИЕ ПРОЦЕссов

Далее, в табл.

7.1 приведено сводное описание процессов, кото­

рые можно наблюдать как в Windows ХР, так и в Windows 7 jVista. Чуть ниже, в табл. 7.2 описаны процессы, встречающиеся только в

Windows 7. ПРИМЕЧАНИЕ При nодготовке данного материала исnользовалась статья «Дисnетчер,

милый мой дисnетчер» из журнала ComputerBild

Таблица

N224/2007

7.1. Сводное описание процессов, встречающuхся в

Процесс

Windows ХРjVista/Windows 7 Что скрывается за nроцессом и что с этим делать Данный nроцесс nринадлежит nрограмме lnternet Accelera-

Accelerate.exe

tor,

исnользуемой для увеличения скорости работы в Ин-

тернете. Соответственно, nроцесс не оnасен, а его завершение nриведет к завершению работы lnternetAccelerator'a


<<Глюки>>, сбои и ошибки компьютера

Процесс, соответствующий nроцедуре активации, nред­ усмотренной в

Activation.exe

Windows

ХР,

Vista, Windows 7

и других nрограммных nродуктов

(возможно, Появляется

Microsoft).

только в моменты nроведения активации и оnасности не nредставляет

Процесс служебной nрограммы

vice, ACS.exe

Atheros Configuration Ser-

отвечающей за соединение с бесnроводной сетью.

Оnасности не nредставляет. Завершение nроцесса nриво­ дит к закрытию nрограммы (вы не сможете nользоваться бесnроводной сетью) Процесс троянекой nрограммы ·ся nод nроцесс программы от

Adobes.exe

FLOOD.BA, маскирующего­ Adobe.

Представляет оnас­

ность. Следует немедленно завершить этот nроцесс и

установить/восnользоваться антивирусной nрограммой Процесс nрограммы

Gamma Loader

отвечающей за кор­

ректное отображение цветов в nрограммах от комnании

Adobe adobe_gamma_ loader.exe

(в Фотошоnе и т.д.). Однако иногда nод этим име­

нем «nроходит» вредоносная nрограмма. Так что желатель­ но nроверить наличие самой nрограммы

Gamma Loader у

вас на комnьютере. Сделать это можно, nосетив nanкy С:\

Programms\Common Files\ Adobe.

В случае необходимости

nримите меры

Процесс вредоносной nрограммы, nодменяющей старто­

вую страницу в браузере и внедряющегося в него. Следу­

adstatserv.exe

ет немедленно завершить этот nроцесс и установить/вос­ nользоваться антивирусной nрограммой

alcmtr.exe

Процесс-ком nонент драйвера для

Realtek

АС

вых карт, nоддерживающих формат

HD-Audio.

97

и звуко­

Завершение

nроцесса nриводит к завершению работы комnонента (мо­ жет « исчезнуть» звук). Оnасности не nредставляет


глава 7. Избавляемся от автозапуска нежелательных программ и процессов

Alert.exe

Процесс, соответствующий программе контроля материнской платы от компании

MSI. Опасности

не представляет

Процесс , соответствующий компоненту

Gateway, alg.exe

используемому брандмауэром

Application Layer Windows

в своей

работе. Опасности не представляет. Завершение работы приведет к невозможности корректной работы брандмауэра

ati2evxx.exe, atitask. ехе,

atiptaxx.exe

Процессы программ-настройщиков видеокарт от компании

ATI.

Их завершение отключит инструменты управления

работой видеокарты. Опасности не представляют Процессы вредоносных программ-троянов, записываю-

Bargains.exe, bargain.exe

щих адреса посещаемых вами веб-страниц и передающих их злоумышленнику. Следует немедленно завершить этот процесс и установить/воспользоваться антивирусной программ ой

Вредоносная программа А

better lnternet,

скачивающая и

показывающая в браузере различную рекламу и изменю-

Belt.exe

щая настройки браузера. Следует немедленно завершить этот процесс и установить/воспользоваться антивирусной программой Данный процесс соответствует драйверу сетевых плат от

bcmntray.exe

компании

Broadcomm.

Отключать его не рекомендуется,

так как это приведет к невозможности сетевого взаимо-

действия . Опасности не представляет

Ьitlord .exe

Данный процесс программы взаимодействия с пирингавой сетью

BitTorrent Client. Опасности

не представляет

Процесс вредоносной программы. Следует немедленно

Blank.exe

завершить этот процесс и установить/воспользоваться антивирусной программой


'"''

«Глюки», сбои и ошибки комnьютера

Процесс вредоносной программы , устанавливающей новую стартовую страницу (без возможности изменения) и

bot.exe

отключающей настройки безопасности браузера. Следует немедленно завершить этот процесс и установить/вое-

пользоваться антивирусной программой Процесс программы-драйвера Вluеtооth-соединения в ноЬtmon2 .exe

утбуках

Toshiba. Оnасности не представляет. Заверше-

ние процесса приводит к невозможности использования

Bluetooth-ycтpoйcтв Процесс

bttray.exe

Вluеtооth-соединения.

программы-драйвера

Опасности не представляет. Завершение процесса nриводит к не возможности исnользования Bluetooth-ycтpoйcтв Вредоносная проrрамма, отслеживающая ваши действия в Интернете и показывающая вам рекламу в виде всnлыва-

Buddy.exe

ющих окон . Следует немедленно завершить этот процесс и установить/воспользоваться антивирусной nрограммой

Процесс очень зловредного сетевого червя. Следует не-

bvt.exe

медленно завершить этот процесс и установить;воспользоваться антивирусной nрограммой

Процесс, относящийсяк работе программы-просмотрщику

Camdetekt.exe

цифровых изображений

ACDSee.

Опасности не представ-

ляет

Вредоносная программа от комnании cd_iпstal.exe

dia.

Cydoor Desktop

Ме-

Следует немедленно завершить этот nроцесс и уста-

новить;воспользоваться антивирусной nрограммой Процесс , соответствующий стандартной nрограмме сканирования/nроверки дисков, встроенной в Windows. Одна-

chkdsk.exe

ко, если вы подобную проверку не запускали, под маской данного nроцесса может быть запущена вредоносная про-

грамма. Будьте бдительны


Глава 7. Избавляемся от автозапуска нежелательных программ и процессов

Процесс программы-настройщика видеокарт от компании

CLI.exe

ATI.

Его завершение отключит инструменты управления ра-

ботой видеокарты. Опасности не представляет Процесс, отвечающий за работу буфера обмена и появля-

clipsvr.exe

ющийся при копировании пользователем файла илитекста

в буфер обмена. Не рекомендуется ничего делать с этим процессом

cmd.exe

Процесс режима командной строки \Niпdows. Если у вас командная строка не запущена, то значит- это вирус

Процесс программной защиты от копирования , сопровождающий установку некоторых игр (например CMDLiпeExt.dll

F.E.A.R).

Отключение процесса возможно сделает невозможным играть в соответствующую игру. Опасности не представляет

Вредоносная программа. Следует немедленно завершить

comcfg.exe

этот процесс и установить/воспользоваться антивирусной программой Процесс, имитирующий деятельность стандартной

Commaпd.exe

про-

граммы commaпd . exe. Однако в большинстве случаев- это вирус

Процесс одного из компонентов ctfmoп.exe

Microsoft Office,

отвеча-

ющий за распознавание языков и шрифтов. Опасности не представляет

desktop.exe

Процесс вредоносной программы

ddhelp.exe

3D-графику в играх. Опасности не представляет. Не реко-

Процесс

программнога

модуля,

отвечающего

за

мендуется трогать его

Процесс, инициируемый многим11 программамИ для кон-

detektor.exe

троля за USВ-разъемами . Опасности не представляет, но можно и отключить его.


MffM

«Глюки» , сбои и ошибки компьютера

Процесс драйвера звуковых карт

devldr.32.exe

Creativelabs.

Опасности

не представляет. Не рекомендуется его отключать, если вы

не хотите отрубить у себя звук Процесс

DFrgNtfs.exe

программы дефрагментации

жесткого

диска.

Опасности не представляет Вредоносная программа, маскирующаяся под программный драйвер

directxset.exe

Directx.

Следует немедленно завершить этот

процесс и установить/воспользоваться антивирусной программ ой Вредоносная

программа,

ный видеокодек

divx.exe

маскирующаяся

под

извест-

DivX. Следует немедленно завершить этот

процесс и установить/воспользоваться антивирусной программ ой Процесс,

dlg.exe

исnользуемый

nри

создании

интернет-

соединения через модем . Опасности не nредставляет. Завершать не рекомендуется

DIIHost.exe

Системный nроцесс. Оnасности не представляет. Завершать не рекомендуется

download.exe, downloadplus.exe

Вредоносные nрограммы

Процесс вредоносной троянекой программы

Generic2.

UТD, расnространяющейся обычно через электронную по-

druid_cchoice.exe

чту. Следует немедленно завершить этот nроцесс и уста новить/восnользоваться антивирусной программой

Системный nроцесс , исnользуемый службой отчета об ошибках

Windows,

которая отnравляет техническую ин-

формацию о сбоях в работе nрограмм комnании

Dumpprex.exe

Microsoft.

Оnасности не представляет. Можете завершить данный

процесс, если никакие отчеты отправлять вы не собираетесь


глава

7.

Избавляемся от автозапуска нежелательных программ и процессов

Процесс, отсылающий ошибки в работе программ

DW20.exe

Micro-

soft Office. Опасности не представляет. Однако, можете его отключить

Процесс проверки количества тонера в принтерах Ерsоп и

eEBSVC.exe

поиска новых драйверов в Интернете для вашего принте-

ра. Опасности не представляет

eraseme_75103.exe

Вредоносная программа Процесс, относящийся к работе сканера. Опасности не

eventmgr.exe

nредставляет. Отключать не рекомендуется (сканер будет некорректно работать) Процесс оболочки Windows (Проводника). Однако возмож-

explorer.exe на nодмена

Процесс программы, осуществляющей

Fan.exe

мониторинг тем-

пературы внутри системного блока или корпуса ноутбука. Опасности не представляет

faxsvc.exe

Процесс

стандартной

программы

работы

с

факсами,

встроенной в Windows. Опасности не представляет

Процесс

вредоносного сетевого

червя ,

рассылаЮщего

себя по электронной почте всем абонентам, найденным в

FVProtekt.exe

вашем списке контактов (если таковой есть). В любом случае рекомендуется немедпенно завершить этот процесс и

установить/воспользоваться антивирусной программой Процесс, используемый многими программами для для за-

gearsec.exe

писи CD и DVD. Опасности не представляет. Отключать не рекомендуется

Процесс программы

getright.exe

рения

скачивания

представляет

GetRight,

предназначенной для уско-

файлов из Интернета. Опасности не


«Глюки», сбои и ошибки компьютера

Вредоносная программа. Следует немедленно завершить grпt.exe

этот процесс и установить/воспользоваться антивирусной программой

Процесс

googledesktop.exe

Google.

Google Desktop -

локального поисковика от

Опасности не представляет. Отключать или не от-

ключать- смотрите сами

Процесс программнаго модуля, входящего в

graph.exe

fice

Microsoft Of-

и предназначенного для построения графиков и диа-

грамм в программах

Office.

Опасности не представляет.

Отключать не рекомендуется

HelpCtr.exe, HelpHost.exe helpexp.exe hh.exe

Процессы

справочных систем

Windows.

Опасности

не

представляет. Отключать не рекомендуется Вредоносная программа

Процесс, отображающий файлы помощи. Опасности не представляет

hidden.exe, hid-

Вредоносные программы

den32.exe Процесс программы-драйвера, обеспечивающей

воспро-

изведение звука звуковыми картами, подключенными че-

hidserv.exe

рез USВ-разъем. Опасности не представляет. Отключать не рекомендуется

Процесс известного мессенджера IСQ-клиента (Аськи).

icq.exe

Опасности не представляе~ Отключение приводит к закрытию аськи

Процесс,

iexplore.exe

соответствующий

браузеру

lnternet Explorer.

Опасности не представляет. Отключать не рекомендуется (если вы, конечно, не хотите закрыть все окна браузера)

Процесс, обеспечивающий многим программам функции

imapi.exe

записи

CD . Опасности

не представляет. Отключать не ре-

ко мендуется

isass.exe (lsass.exe)

Вредоносные nрограммы


Глава 7. Избавляемся от автозаnуска нежелательных программ и процессов

Процессы виртуальной Jаvа-машины, предназначенной

java.exe, javaw.exe,

для корректного отображения Java-annлeтoв на Интернет-

javaws.exe

страницах.. Оnасности не nредставляет. Отключать не реко мендуется

Вредоносная

kernel32.exe

nрограмма,

маскирующаяся

nроцесс

ядра Windows

keylogger.exe

Вредоносная программа

keyrngr.exe

Вредоносная nрограмма

ledriver.exe

Вредоносная nрограмма Процесс, исnользуемый веб-камерой

UfeExp.exe

nод

Microsoft Lifecam для

своей работы. Оnасности не представляет. Отключать не рекомендуется

Процесс, соответствующий nрограмме Web

loadwc.exe

Check- моду-

лю lnternet Explorer. Оnасности не представляет. Можно отКЛЮЧИТЬ

Процесс

locator.exe

Microsoft Locator,

исnользуемый некоторыми се-

тевыми функциями. Оnасности не представляет. Отключать не рекомендуется

Вредоносная программа,

lsa.exe

nроцесс

маскирующаяся

под обычный

Local Secuгity Authority

Процесс , заnускающийся вместе с

Nero

и отвечающий за

возможности прожига на поверхности сnец. дисков раз-

LSSrvc.exe

личных изображений (реализует технологию

UghtScribe).

Оnасности не nредставляет. Отключать не рекомендуется

Microsoft.exe

Вредоносная программа GAOBOT

mscache.exe

Вредоносная nрограмма

msoobe.exe

soft-Out-of-Box-Experience

Процесс , соответствующий процедуре активации для продуктов

Micro·

Windows. Onac-

ности не nредставляет. Отключать не рекомендуется


мщм

MSUpdate.exe

«Глюки», сбои и ошибки компьютера

Вредоносная программа, маскирующаяся под программу обновления~пdоws Служебный процесс, используемый некоторыми програм-

mapisp32.exe

мами

Microsoft.

Опасности не представляет. Отключать не

рекомендуется

Процесс, отвечающий за управление звуковыми картами

Mixer.exe

производства

C-Media.

Опасности не представляет. Мож-

но отключить

Процесс стандартной программы обработки видео ~n-

Moviemk.exe

dows Movie Maker,

входящей в состав ~ndows. Опасности

не представляет. Отключение процесса приводит к завершению работы программы

Служебный процесс программы Microsoft lntellipoiпt, пред-

MSWheel.exe

назначенной для настройки мыши и клавиатуры. Опасности не представляет. Отключать не рекомендуется Вредоносная программа, скачивающая на ваш компьютер

NavPass.exe всевозможные вирусы

Вредоносная программа, пытающаяся дозвониться через

NsUpdate.exe

модем на различные платные номера телефонов (порнографических ресурсов)

П роцесс, препятствующий блокировке программой пerocheck.exe

Nero

других программ для записи дисков. Опасности не пред-

ставляет. Отключать не рекомендуется

пotepad.exe

Процесс текстового редактора Блокнот. Если Блокнот у вас не запущен- то это вирус

Процесс мониторинга видеокарт

nsvclog.exe

Nvidia Service Log, фикси-

рующий проблемы в работе видеокарты от сти не представляет. Можно отключить

ocvdll.exe

Вредоносная программа

NVidia.

Опасно-


Глава

7.

Избавляемся от автозапуска нежелательных nрограмм и nроцессов

olehelp.exe

Вредоносная программа Процесс

osd.exe

On-Screen Display,

предназначенный для отобра-

жения на экране текстов большого объема Оnасности не представляет. Отключать не рекомендуется

patch.exe

Скорее всего, это вредоносная программа

qtask.exe

Quicktime.

Процесс, осуществляющий быстрый доступ к функциям Опасности не nредставляет. Имеет смысл от-

ключить, если вы не исnользуете Quicktime Процесс небольшой утилиты смены разрешения

quickres.exe

монитора, разработанной самой корпорацией

экрана

Microsoft.

Опасности не nредставляет. Имеет смысл отключить, если вы не пользуетесь данной утилитой Процесс программы

rapimgr.exe

Microsoft ActiveSync,

ответственной

за синхронизацию с карманными комnьютерами и други-

ми мобильными устройствами. Оnасности не представляет

Процесс редактор реестра. Однако nод него может маски-

regedit.exe

роваться какая-либо вредоносная nрограмма

Системный nроцесс

RunDLL32.exe

Windows,

без которого не работает

большинство nрограмм . Оnасности не представляет. Отключать не рекомендуется

safe.exe. safenow.exe

Вредоносная программа

Процесс службы

scm.exe

Service Control Manager,

отвечающей за

работу других служб Windows. Опасности не представляет. Отключать не рекомендуется

SearchNav.exe

Вредоносная программа, ворующая ваши конфиденциальныеданные

services.exe

Системный nроцесс

Windows

(очень важный) . Опасности

не представляет. Отключать не рекомендуется


МЩ:М

«Глюки», сбои и ошибки компьютера

Вредоносная nрограмма

serviceS.exe

GAOBOT,

маскирующаяся nод си-

стемный процесс services.exe Системный процесс, исnользуемый при дистанционном уnравлении

sessmgr.exe

Оnасности не nредставляет.

компьютером.

Если дистанционного управления не nредnолагается, то рекомендуется процесс отключать

Процесс службы

«Лицензирование

nрограммнога обе-

спечения», отвечающей за восnроизведение защищен-

ной от копирования музыки

slsvc.exe

(WMA)

и видеофайлов (WМV).

Оnасности не nредставляет. Отключение может nривести

к сложностям воспроизведения каких-либо видео- или музыкальныхкомnозиций Процесс службы

smss.exe

Session Manager Subsystem,

«работаю-

щей» nри входе и выходе nользователя из системы.

Onac-

ностине представляет. Отключать не рекомендуется

sp.exe

Вредоносная программа- клавиатурный шпион

Процесс, необходимый для запуска некоторых игр, напри-

staem.exe

мер

"Half Ufe"

компании

Valve.

Опасности не представля-

ет. Отключение приводит к невозможности запуска некоторых игр

Служебный процесс Windows. Опасности не представляет.

svchost.exe

Отключать не рекомендуется. Но иногда этот процесс заражается вирусом

Процесс, используемый для nроверки подлинности

SysUtil.exe

npo·

грамм. Опасности не представляет. Отключать не река· мендуется

Taskbar.exe

Taskmgr.exe

Вредоносная программа - червь W32.Frethem. Маскируется подnроцессДиспетчера задач (см. ниже) Процесс Дисnетчера задач. Опасности не представляет. Отключать не рекомендуется


Глава

7. Избавляемся от автозапуска нежелательных программ и

nроцессов

Процесс, реализующий сетевые функции для некоторых

tcpsvcs.exe

программ. Опасности не представляет. Отключение может

nривести к осложнениям в сетевом взаимодействии Вредоносная программа, повреждающая сетевые функции

testing.exe tmp.exe

Windows Вредоносная nрограмма

Вредоносная nрограмма 1

tsl.exe

Traveling Salesman,

конфиденциальную информацию

tvm.exe

Вредоносная программа

twain_16.dll.exe

Вредоносная программа

Процесс служебной nрограммы Туре32.ехе

ворующая

lntellipoint,

реализующей

поддержку доnолнительных функций мыши и клавиатуры.

Опасности не nредставляет. Отключать не рекомендуется Процесс,

UMonit2k.exe

ридера.

контролирующий

USВ-nодключение

карт-

Оnасности не nредставляет. Можно отключить,

если вы не пользуетесь карт-ридером

Системный

uninst.exe

nроцесс,

запускаемый

при

удалении

про-

граммнаго обесnечения. Если он активен nостоянно- то это вирус

Системный

uninstall.exe

процесс,

заnускаемый

nри

удалении

граммнаго обесnечения. Если он активен постоянно

про-

-

то

это вирус

Процесс nрограммы, открывающей Рабочий стол и активи-

userinit.exe

рующей сетевые функции после запуска Windows. Оnасности не nредставляет. Отключать.не рекомендуется Процесс,

vmnetdhcp.exe

относящийся

к работе виртуальной

машины

VМ'Nare Workstation. Опасности не представляет. Отключать не рекомендуется

wab.exe

Процесс адресной книги Windows. Опасности не nредставляет. Отключать или не отключать- смотрите сами


_,,,,

«Глюки», сбои и ошибки компьютера

Процесс, отвечающий за синхронизацию данных с КПК.

wcescomm.exe

Опасности не представляет. Отключать не рекомендуется Процесс, который ищет и устанавливает обновления для

wcmdmgr.exe

аппаратных компонентов вашего ПК. Опасности не пред-

ставляет. Отключать не рекомендуется Системный процесс, присутствующий вWiпdowsXP Service

wdfmgr.exe

Pack 2

и связанный с оптимизацией работы драйверов.

Опасности не представляет. Отключать не рекомендуется

wincomm.exe

Windows.exe

Вредоносная программа

Вредоносная программа,

маскирующаяся под исполняе-

мый файл Windows

Важный системный процесс Windows, без которого не ра-

winmgmt.exe

ботают многие программы Опасности не представляет. Отключать не рекомендуется

В принципе это процесс программы-архиватора

WinRar.

Однако очень часто под этим именем встречается вредо-

WinRAR.exe

носная программа

Coolwebsearch.

Закройте архиватор и

проверьте, завершится ли процесс

winxp.exe

Вредоносная программа

Процесс, обеспечивающий совместимость текущей вер-

wow.exe

сии Windows с программами, написанными для более ранних версий

Windows.

Опасности не представляет. Отклю-

чать не рекомендуется

Процесс, отвечающий за скачивание и установку обновле-

wuauclt.exe

xpservicepack.exe

ний Windows из Интернета

Вредоносная программа


Глава 7. Избавляемся от автозаnуска нежелательных nрограмм и nроцессов

Процесс, реализующий многоnользовательский режим во

zone.exe

многих комnьютерных играх от

Microsoft

(наnример, в

Age

of Empires), Оnасности не nредставляет, но возможно его

Таблица 7 .2. Процессы, отиосящиес.я только к

Windows 7

Процесс, обесnечивающий корректную работу звуковой

audiodg.exe

карты в Windows 7. Оnасности не nредставляет. Отключать не рекомендуется

Процесс модуля Desktop Windows

dwm.exe

Manager, отвечающего

за трехмерные эффекты в Windows 7. Оnасности не nредставляет. Отключать не рекомендуется

FXSSVX.exe

Процесс стандартной nрограммы работы с факсами, встроенной в Windows 7. Оnасности не nредставляет

Процесс, nредназначенный для входа в систему и удален-

LogonUI.exe

ного уnравления через Интернет. Оnасности не nредстав-

ляет. Отключать не рекомендуется

MSASCui.exe

Процесс Защитника Windows, встроенного в Windows 7. Оnасности не nредставляет. Отключать не рекомендуется

Процесс, заnускаемый nри резервном коnировании

sdclt.exe

Windows 7. Оnасности не nредставляет. Отключать не реко мендуется

Searchindexer.exe

Процесс, соответствующий модулю nоиска в Windows 7 . Оnасности не nредставляет. Отключать не рекомендуется Процесс Боковой nанели Windows

Sidebar.exe

7. Оnасности не nред-

ставляет. Отключение nроцесса nриводит к исчезновению Боковой nанели с экрана Процесс, отвечающий за теневое коnирование томов.

VSSvc .exe

Оnасности не nредставляет. Отключать не рекомендуется


+ifM

«Глюки», сбои и ошибки компьютера

Процесс, ответственный за отправку данных об ошибках в

wercon.exe

Microsoft. Опасности не представляет.

Рекомендуется от-

ключать

Процесс модуля Windows

wmdc.exe

Moblle Device Center, отвечающе-

го за синхронизацию файлов с КПК. Опасности не nред-

ставляет. Отключать не рекомендуется

Процесс, соответствующий функции родительского кон-

wpcumi.exe

троля, имеющейся в Windows

7. Опасности не nредстав-

ляет. Отключать не рекомендуется

Служебный nроцесс Windows 7, необходимый для коррект-

WUDFHost.exe

ной работы многих устройств. Опасности не представляет. Отключать не рекомендуется.


ГЛАВА8. В СИСТЕМЕ ПОСТОЯННЫЕ СБОИ И ссГЛЮКИ»,

WINDOWS ОТКАЗЫВАЕТСЯ

РАБОТАТЬ. КАКВОССТАНОВИТЬРАБОТУ

WINDOWS


+ее+

« Глюки», сбои и ошибки компьютера

8. 1.

Восстановление

Windows ХР

ВОССТАНОВЛЕНИЕ WINDOWS ХР

Восстановить (сделать «откат~ к стабильным настройкам) систе­

му

Windows ХР очень просто. Для этого необходимо выполнить Пуск -+Все программы -+ Стандартные -+ Служебные -+ Вос­ становление системы. После этого будет запущена программа Мастер восстановления.

В первом появившемся окне Мастера восстановления (см. рис.

8.1)

выберите Восстановление более раннего состояния ком­

пьютера (он и выбран по умолчанию) и нажмите кнопку Далее. !

BocCТdHOBfJCHHC с истемы ~

-- -· - - - - .----·-

• • • , ', • •• ''.' ~:..:_t.'jil'5 : -----~-~...-.~----------- ---~--:..o. o~J~.....Ji.l~

.

Восстановление системы

..

8ocCTat108/JeНhe CI1CTet1bl tК»КеТ быть НСПОI'!Ь3ОUНО AfiЯ

OTнettt:.~Юttel'leнt1Нe ~CИCTef!tЬIH

&OC.cr.еновления ее ~трое н I"'J))OIee)4t1Te.nt:.юcтн. Во« т~~ си.:т~ nо~еоляст ~ь tо:ОНФW'"';ръцню КОW'IЬЮТерь е более раннее состОЯt*е,

~)ЬI8Ьett0t: J:ОНТро/'ЬttОЙ ТО'«СОЙ 80CCT~.ntt+IЯJ 6е3 оотер41 текущих А<Н1Ых.1 такнх как Аокvненты, nочт.&,

~~ссь.мнн~ссы.nсж.

Чтобы начать, выберите задачу, которую

..еобход~ еыnо.тttо~ть:

r-> ~"...oo~.Q9~~'li~~ -

..

~C!D?!S'J~..A..

<": ~О)А&ТЬ Т<Мt:у !IOCCTМiQtlneжs:l

J'1юбые. ~т конфнгурац.ж, &Ьf10~ fiOCCT~18M 01(ТенЬl, обр4т~. (ИС,Теt\.11; lile'ТOМ6TW.ЖICН СО);А6еТ t::ОНТро~ TO'«tt !ЮССТоноелення, ttа3Ьеаемь~е снстеt«iЬН1. Кроме эт оrо , м.; мо)l(~те нсnоnьюи11> еос.ст~~ сж:теttЫ AttЯ

соsАдЖЯ coбcтвetflblx точек, что может око~.аrь<я nоле)~ nри уст~

woeoro ~р(М4tЮ(о

обес;~ 1о\1'1Н sне<М'IИ mнененЖ s реестр.

Рис.

8. 1. Мастер восстановления: выбираем режим работы

ф '-.пмgд


Глава

8.

Восстано влен ие работос пособности

Windows

После этого от вас в окне Выбор точки восстановления потребу­ ется выбрать точку воссtановления (см. рис.

8.2.). При этом бу­

дет показан интерактивный календарь, в котором надо выбрать

дату, когда была создана точка восстановления. Такие даты ото­ бражаются жирным шрифтом. Одной дате могут соответствовать несколько точек восстановления. В этом случае одну точку из не­

скольких можно выбрать в расположенном рядом с календарем поле. Выбрав точку восстановления, нажмите Далее.

'

t'

' ' ' ... "

.. .

•/ ' ... ' )1/f/Pf!i!fjJIC.i!Ufl(;

~nccrд~~~~иe_r~_mм~'------ _____ --·---------·----~--~~-~-----~~~

Выбор контрольной точки восстановления

Ф~

д,..., .-.еющ"" контро,....",. TO'I'" ео«Т~, отобр.,жмтое .-~лt!'I1AI1De 'k~ q»lфтсж. КонтроЛЬf1Ые. Т(НО1 АМ ~ Аа ты соаермтся е сnно;е. Scnttoж~ ,,.._.I(ОНТрй~х 10«< е«сrонсемння: сж:r~ (~~ ТОЧIСН, C03A.Ot*tble системой), nоrь3084те.пьсхне: (Т0'401, COSA!t1tfble ~юмrеnеи) ~ уст~ (точки, СО)АМIЬЕ'нt-11! 6&TO~Twчt'Qi11 npt1 уст&t10еКе I'WP&NН).

1. Вь•6eplfte в каnендаре. день, еыдеnеtшьlй

2. Выберите о Clt\40e t<онтроnьную точкv

жирным IUР"\Фтом.

eoc C1'Мtoe net1\1я.

~ 21752q

Рис.

8.2.

22 сентября lUOЗ r. ( I"C J eннlll at~.ott'

оnьная

~:·· JO"'Kd

Мастер восстановления: выбираем точку восстановления

После этого вам будет предложено закрыть все приложения, пе­ ред тем как произвести восстановление. Когда вы теперь нажме­ те Далее, будет запущено восстановление

Windows ХР.

По окон­

чании этого процесса (рис. 8.3.) компьютер будет перезагружен.


МфМ

«Глюки», сбои и ошибки компьютера

CocTCifНte КОМ'IЫО"tер4 t*no ytniWtfO 80(СТIН0Меl10 АО:

22 сентябрs. 2003 r . Сметенная контро,.ь»аА точка

Ec~tt )ТО ~ст~М*tе не 'f(Т~т IVC)б!le)rf, 110ЖН0:

Рис.

~ПeAPYf)lOKQt1Тpol'lbl1)'tOTOЧК';&OC.t-т~~

От~ть )То 80CC1'AI108~1e

8. 3. Мастер восствновлення: «отквтмлн» Windows в точку восстановле· HHfl

В случае необходимости вы можете отменить произведенное вос­ становление системы. Это можно сделать еще после восстановле­

ния, выбрав Пуск -+ Все программы ные

-+

-+ Стандартные -+ Служеб­

Восстановление системы. При этом в первом окне Ма­

стера восстановления можно будет выбрать пункт Отменить по­ следнее восстановление.

СОЗДАНИЕ ТОЧЕК ВОССТАНОВЛЕНИЯ

Точки восстановления обычно автоматически создаются в следу­ ющих ситуациях:

При первом запуске компьютера после обновления систе­ мы на

Windows ХР Professional.


Глава

8.

Восстановление работоспособности Windows

При установке нового драйвера, который не подписан и не

сертифицирован организацией Wiпdows Hardware Quality

Labs (WHQL). В соответствии с припятым расписанием.

Перед установкой обновлений

Windows ХР, если исполь­ Windows ХР.

зуется система автоматического обновления

После установки векоторого программнаго обеспечения. При выполнении восстановления системы (для возмож­

ности отката, если выбрананеудачная контрольная точ­ ка).

Однако вы можете сами в любой момент создать точку восстанов­

ления, чтобы потом можно было бы к ней вернуться. Это бывает

полезно перед установкой нового проrраммноrо обеспечения или перед масштабны~и изменениями в параметрах системы. Для

того чтобы создать точку восстановления, следует выбрать Пуск о+ Все программы о+ Стандартные о+ Служебные о+ Восстанов­

ление системы, в появившемся окне выбрать пункт Создать точ­ ку восстановления и нажать Далее.

После этого появится окно (см. рис.

8.4),

в котором вам будет

предложено ввести описание создаваемой точки восстановления.

Можете ничего не вводить. Однако, чтобы потом не запутаться, для себя рекомендуется указать, что это за точка. Нажмите Соз­ дать, и точка восстановления будет создана. Закрывать все при­ ложепил при этом необязательно. Перезагрузка компьютера про­

изводиться не будет. Существует еще возможность настройки регулярного создания то­

чек восстановления, при котором эти точки будут создаваться авто­ матически через определенный промежуток времени. Но это делать


« Гл юки», сбои и ош ибки комnьютера

: · Oor.:ctall081ellttc

c~ctN\Ы

Е':

-

---

-

-

-

-

•••

Соэдание контрольной точки восстановлен11я

-

---

--

-

j 1

б -;:~;:· 1

Снетем 48ТОМ~ СО:!АМ-Т no раа'КаtНО ~ neptA УС'Таноекоi1 ~р.!М\ КОtЩ)О......, ТОЧКИ 80CCT.at108Jetltй.l(poнo тоrо. с nомощью восстанаеnеwsя сж:темы ..ажю СОJА4ТЬ tобстеежые I(OttфO~ Т~ AJ'IЯt'OteWТ08~~ OTII1'Н:IOC ОТ ~01C1'eta'i, 8ееАН1е onte~ 4М "октроnьной "tO'-«ti еоитьноепеtflй. Вь61райте ~. nen<"OYJН4D.teн0e' е

CJIY'*' 80)f1001(НOI"O еосс·т~!"1еНН91 комnыоrера. Оf1МС4111Ие коt4троJ~ыюй точкм еосст.аное~нмя:

И~ ''оН ..:онтро~ ТСIЧР1 еосстаноепежА nоем ее co1.taжR буАет УбеА~.те<:ь, что~ точк:н sи..ано еерно.

с

Рнс.

8.4.

Соэдание контрол~оноif точкн

не рекомендуется, так как ~точка восстановления~ занимает на жест­

ком диске определенное место. Поэтому, создавая их регулярно по

расписанию, вы можете быстро засорить свой жесткий диск. Созда­ вайте точки восстановления только тогда, когда это действительно

необходимо.

8.2.

Восстановление

Windows Vista

ПРОЦЕДУРА ВОССТАНОВЛЕНИЯ WINDOWS VISTA

Восстановить (сделать ~откат~ к стабильным настройкам) систему

Windows Vista Пуск

очень просто. Для этого необходимо выполнить

+ Все программы + Стандарmые + Служебные + Вос­

становление системы. После этого будет запущена программа Мастер восстановления.


Глава 8. Восстановление работоспособности Windows

В первом появившемся окне (см. рис.

8.5) вам будет предложено

либо откатиться к предлагаемой точке восстановления, либо са­ мим выбрать точку восстановления.

Восстановление системных файлов и nараметров

6оа:танов""""' <Ж:Т"""' """'ет устражть ~'

~работу"""'"""тераwиб""""Рующиее-оработу.

Рис.

8.5.

Мастер восстановления: ВЬ16ираем режим работы

Если вы захотите сами выбрать точку восстановления (рекомен­ дуется), следует установить переключатель в соответствующее

положение и нажать кнопку Далее. После этого от вас потребу­ ется выбрать точку восстановления (см. рис. 8.6. ). Выбрав точку восстановления, нажмите Далее.

После этого вам будет предложено закрыть все приложения, пе­ ред тем как произвести восстановление. Когда вы теперь пажмете

Далее, будет запущено восстановление

Windows Vista. По окон­

чании этого процесса компьютер будет перезагружен. В случае необходимости вы можете отменить произведенное вос­ становление системы. Это можно сделать еще после восстановле-


«Глюки », сбои и ошибки компьютера

~тt:TCNJ<YIIOCCТ-

З..\'0< еос.ст-. ООСТ""" ... -<!Т К ..,.,.._10 Wl4 Уд"""'"" докуtО<КТОII.

eыбepnelf'(1IН'ff0 т-v еос.ст......,_, о_.., .-еiСНОА<у ·д~·.

lSI!!S aыбom.10'flll

OOCXiiit!QВI!CtttA)

. Дотам-

1ежтена. SФed.JedehodФoont

21.03.200711:07.59 20.03.2007 22:3t:з-.

Система: Sc:l1e<Ued 01edфorn

....: Sc:l1e<Ued Ched:!>o01t

18.03.20071.2:-.б:U

еист

17.03.200713:11:58

еист....: Sc:l1e<Ued Ched:!>o01t

Рнс.

8.6.

Мастер восстановлен""':

вwбнраем точку восстановлен""'

21.03.2007 11:07:59 О"юо<оео<ое- (~) Сист.... : SchedAed O>ed<point

ЧТобьt~ DCf)1"МММ о OtiiY, еоа:т~ смет~ ВЫПОIНП nept:W'py)Кy К01'1"Ъ10Тф8. Перед, Т~, как ~Д01004'ТЬ,

О>>ер.ИПе ""'onq,ыr,.. фойгы м ""''>ОЙТ< ocr

1 <!jа>м jl Рнс.

8. 7.

За шаr до отквта

f'C>OI'-·

[от- J 1 ~ , 1


Глава

8. Восстановление работоспособности Windows

ния, выбрав Пуск

+

Все программы

+

Стандарrnые

+ Служеб­

ные+ Восстановление системы. При этом в первом окне Ма­

стера восстановления можно будет выбрать пункт Отменить по­ следнее восстановление.

СоЗДАНИЕ ТОЧЕК ВОССТАНОВЛЕНИЯ

Точки восстановления обычно автоматически создаются в следу­

Ющих ситуациях:

При первом запуске компьютера после установки и обнов­ ления.

При установке новых драйверов.

В соответствии с припятым расписанием.

После установки пекоторога программнога обеспечения.

При выполнении восстановления системы (для возмож­

ности отката, если выбрананеудачная контрольная точ­ ка).

Однако вы можете сами в любой момент создать точку восстанов­

ления, чтобы потом можно было бы к ней вернуться. Это бывает полезно перед установкой нового nрограммнога обеспечения или перед масштабными изменениями в параметрах системы. Для

того чтобы создать точку восстановления, следует выбрать Пуск

+

Паиель управления

+

Система и щелкнуть мышкой по зада­

че Защита системы.

Далее в появившемсядиалоговом окнеСистема на вкладке Защита (см. рис.

8.8)

вам будет nредложено выбрать диск или диски, на

которых следует создать точки восстановления, а затем

кнопку Создать.

-

нажать


«Глюки», сбои и ошибки компьютера

Точкм 80ССПIНО8леt1И.А мо.:ою ислоnь~ать д.пА ОТ'МеНЬ! нexenёlreJt:.НЫX и~ системы Сколько Н'Q9iO меси на

11Ж'М1

Мо:о:но ИС110"""'""'ТЬ !"О'Ю\80ССtаноеl!еЖА IIЛЯ

t!OCC1aНOI>I>ei1I<R nредЬ!д)UIЮ< еерсиА Файnое. на3Ь1!1ЗеМЫХ

''тенееь!МН копиями··~ К}к мот ИСJ11?J'Ь39М!Ь rрерр,дущие

8ei?C!<I! <pj\!111907 l!occ1знoenet<ie сие,_ nомоrает

_,

еос:станаа1И33ТЪ 01CTeмtible ФаЙJ1Ы на ЭТОМ кotNЬIOrepe к ранее сохраненному сосrоЯtИО.

/lвтомати«есt<Ие ТОЧI<И еосстаноепениА

двrома!ИЧеСКИ соэдавать 'IОЧК>I воссrаное"...,;.я на~

ДОС1)n1Ь!е 11И0<И

rCJ ~~IIЬIIЫЙI>1CI< .(F)

Гlос.леii<ЯЯ ТO'OUII!OCC...

~---~· ·Не;

-·-·-·

IEI С;)Лок~/1Ь11Ь1\ дi1Q( (G:)

Нет /ЮI.ПокаЛЬНЬii\ дж;~< PJ (C:..cr....,.) 21 .03.2007 11:0759 [!!) е.Покапьный дi1Q( (О ) Нет

Е}gаПок~-1>1(:1< {Е:)

Нет

Мо:хно созм!Ь rочку восстаноз,.....l! мя 13Ь1бражых 1»40<0611РЯМ<> cel'lo<ac.

Рнс. В. В. С~вниекоНТjрольнойточкивосстаноsления

После этого появится окно (см. рис.

8.9),

в котором вам будет

предложено ввести описание создаваемой точки восстановления.

Можете ничего не вводить. Однако, чтобы потом не запутаться,

для себя рекомендуется ука.зать, что это за точка. Нажмите Соз­ все при-

Создание точки восстановления Вве.Аите

""""'*"' T<N<I4 !!ОССТi1110611еЖЯ, чтобы сделать ее~­

Текущая дата и epet111 добаwtАОТСА авт~.

~ у~ А11

Рис.

8.9. Ввод названия контрольной точки


Глава

8 . Восстановление работоспособности Windows

ложения при этом не обязательно. Перезагрузка компьютера про­ изводиться не будет.

Восстановление Windows 7 восстановление описано в п. 8.3.3., и вы можете сразу туда

8.3.

Само

отправиться. Но сначала хотелось бы описать механизмы, кото­ рые позволяют сделать восстановление

Windows 7

наиболее эф­

фективным и действенным.

8.3. 1 .. РЕЗЕРВНОЕ КОПИРОВАНИЕ И ВОССТАНОВЛЕНИЕ WINDOWS 7 Windows 7 предоставляет своим пользователям мощные соб­ ственные инструменты, как для собственной защиты, так и для защиты пользовательских файлов.

Для защиты операционной системы как от различного рода сбоев,

так и от вредительского вторжения в неё можно создать образ си­ стемы, который представляет собой точный образ диска. Восста­ новление компьютера из образа системы полное: нельзя выбрать

отдельные объекты для восстановления, будут заменены все теку­ щие программ~I, системные параметры и файлы.

Хотя образ системы и содержит абсолютно все файлы компью­ тера, ежедневное его создание будет занимать значительное вре­ мя (особенно при огромном количестве информации). К тому же многие из сохраняемых в образ системы файлов вам и не нуж­

ны. Поэтому более регулярно рекомендуется создавать резервное копирование файлов. Программа архивации

Windows

позволя­

ет создавать копии файлов данных для всех пользователей ком­

пьютера. Вы можете отдать системе право выбора объектов для резервного копирования или самостоятельно выбрать отдельные

папки, библиотеки и диски для архивирования. Делать резерв­ ные копии можно как вручную, так и автоматически, по распи­

санию.

Windows

не выполняет создания копии всех установлен­

ных вами файлов, а лишь тех, которые изменились за этот период. Этим время архивирования заметно сокращается.


«Глюки», сбои и ошибки комnьютера

Кроме резервного копирования,

Windows 7 имеет механизм ав­

томатического сохранения копий файлов и папок. Предыдущие версии файлов можно использовать для восстановления случай­

но измененных, удаленных или поврежденных файлов и папок. Предыдущие версии могут оказаться полезными, однако они не равнозначны резервной копии, поскольку файлы заменяются но­

выми версиями и будут недоступны в случае сбоя диска. Кроме перечисленных, в

Windows 7 используется система вос­

становления с помощью точек (как и в предьщущих версиях), где можно отменить изменения, внесенные в систему компьютера, не

затрагивая личные файлы, например электронную почту, доку­ менты или фотографии.

Чтобы создать резервную копию файлов либо образ системы, пе­

рейдите в Паиель управления и выберите компонент Архивация и Восстановление. Откроется окно Архивация и восстановление

файлов (рис.

8.10).

ПАнель ynpaaneнмJI. ·

Архивация или восстановление файлов

домашн~ С1р4НИЦI

$

Apxиeoцltll

Соw ние о6р0>0 системы Cow~ 111'<~ еосстаltо&мнмя

ApxнsaцttR дАнных не: настроена.

$Насrроить резtреное коп~ро

СМС18АЫ

Восстаноалt.Ние

Windows не удмос• обн•ружкть архив AI\JI >roro комn•юrер•. Вьобрать друrую рuероную коnню дпя оосстаt<оt/lення феilлоо

Восстоноаитt~ смСltмныt nt~раметры ми комnьютер

Центр nомержкм

(Рf:АСТ'80 nept!:HOC4 ,АгННЫХ

Windows Рис. В. 1О. Окно реэереноrо копнроuннff


Глава

8.

Восстановление работоспособности Windows

СОЗДАНИЕ ОБРАЗА СИСТЕМЫ

Для создания образа системы щелкните одноименную ссылку (рис.

8.11).

-

"

•.-;r:

~~~ Со~а"ие абрш СМС1tм~

-rде·::уе=~=:;:е~---~-------~-------~ 06p4J CltCТ~Mbl • JfO .:'ОП.Ц ДJf(t;;Ot:, titOбXOДIIMbiX АЛА р46оТЬI' W 1ndows

8 Н~ГО Т\1КЖf; МОЖНО

11МIОЧОТ•,40ПОЛН\о\ТеАЬН~е р;4СКМ. 06pu CMCJef.CЬt МОЖНО .,CПOII~U11:t AJ'A 80CCТ4110tЛtHttЯ

8 '~ае 11t.исnр!~ности :t.::tC1~oro ДМСIС.а иnи комnьюtсра.. но nр и .)JОм кtльJР 8Ыб.1р".,.Ь OTДeJ!Wfblt МtМI!НТ.ЬI Д11Jt 80<CТfi1C8Лtt-!ИI!, !C"6jo) !OHUii(lti011 t.pмr.мortQ"C OOirt~ комnьютt:ра

'<!iRIO..lliiШ'I!l

1_9) На же(тком дitCкt

~-SIGFLA$НКi.,{E;j'ё~?~4,J4'rЬ---:-·:з

~ Но~ DVО-дщка:х

,~!?~О~ R\!_~~c~o~i~~}~

Рнс.

8. 11. Выбор хранилища дл11 о6раэа снетемы

Образ можно сохранить -только на внешних носителях либо в сети. В последнем случае сохраняемый источник должен работать под

Windows 7 Максимальной или Профессиональной редакции. В нашем примере мы будем сохранять образ на U SB жестком дис­

ке (Е). Щелкаем кнопку Далее. В следующем окне будет отобра­ жена информация о будущем образе системе, а также о предпо­ лагаемом дисковом пространстве, которое будет необходимо для файла (рис.

8.12).

Щелкните кнопку Архивировать. Начнется процесс сохранения

архива. По его окончании на экране отобразится предложение


«Глюки», сбои и ошибки компьютера

Подтверждение nара~tетров архивации

Дм "РХ~1&1ЦИИ мО.Ж.~i not~06&TЬU 01(()110 t3

r&,

г-----------------------------------1

f. .(С:) (tистема)

1

!________________________________________________j

1

Рнс.8.12.nqдтвержденнепараме~овархнвацнн

создать диск восстановления системы. Если у вас его еще нет, то

рекомендуется его создать. Дело в том, что созданный образ си­ стемы сам по себе ничего не представляет. Это просто папка с на­

бором файлов. Для использования её при восстановлении систе­ мы нужен специальный компонент либо диск. Поэтому необходи­ мо создать его. В принципе, диск можно создать и позже из окна резервного копирования (см. рис.

8.10).

СоздАНИЕ ДИСКА ВОССТАНОВЛЕНИЯ СИСТЕМЫ

Щелкните кнопку Да. На экране отобразится диалоговое окно выбора привода компакт-диска, в котором должна быть вставле­ на пустая болванка. Выберите нужный привод, вставьте в него пу­ стой компакт-диск и щелкните кнопку Создать диск. Начнется

процесс создания диска (рис.

8.13).


Глава

8. Восстановление работоспособности Windows

Выб ерите устройство АI'Я чтения ко..,nакт-дисков И/! И ОVD-дисков., вставьте е него nустой диск Д.. с к восстаноелеиия системы можно исn опwовать А/IЯ Jаrрузки комnьютера. На нем таiОКt содержатся средстм воестановпения систе~tы

Windows, с nо"ощыо которых можно восстановить cиcтtl<l'/ Windows 11 спучае серье1ной ошибки или восстановить ко••nыотер ю обра1а систе•tы.

Рнс. В. 13. Соэдание днскв восствноаленн11 снетемы

По его окончании вам будет ПJ?едложено подписать его (правда) и положить на самое видное место (шутка).

ВОССТАНОВЛЕНИЕ КОМПЬЮТЕРА ПО РЕЗЕРВНОЙ КОПИИ ОБРАЗА СИСТЕМЫ

Данное восстановление производится обычно при серьезных сбо­

ях системы или при полной её неработоспособности. Однако сто­ ит помнить, что восстановление из образа системы приведет к то­ тальной замене всех системных и пользовательских файлов ваше­

го компьютера. То есть ваш компьютер будет в точности соответ­ ствовать системе на день записи образа диска. В связи с этим ре­ комендуется по возможности чаще снимать образы диска. Восстановить компьютер по образу системы можно несколькими способами. Ниже мы рассмотрим каждый из них, так как этот во­ прос очень важен для каждого пользователя.

1.

Восстановление с помощью компоненты Восстанов­

ление. Данный способ используется в случае, когда еще есть возможность попасть в Паиель управления. В паиели


« Глюки», сбои и ошибки компьютера

управления запустите компонент ВосстановлеJЩе. Щел­

кните ссылку Расширенные методы восстановления.

Щелкните пункт Используйте образ системы, создан­ ный ранее для восстановления компьютера. В открыв­

шемся окне вам будет предложено сделать архив доку­ ментов и файлов, присутствующих на компьютере. Ведь nосле восстановления у вас пропадет все то, что находит­

ся сейчас в системе. Если не желаете делать архивную ко­ пию, то щелкните кнопку Пропустить. Далее вам нужно

будет перезаnустить компьютер и выбрать язык расклад­ ки клавиатуры. Затем вы должны выбрать нужный образ диска (если у вас их несколько). Но при этом вы должны

подключить диски, на которые образ системы был сохра­ нен (рис.

8.14). ВЫбор архивного образа смстемы Дпя >тех-о конпыот~ буАет еыnо­ восст/IНОе- с исnоль~ обра;~а ОIСТ-. ~

аанные на коwъютере буаут эанен&tЫ на А-"'

обра;~а OICТe>tol.

\о Исnопь:юеать ~.,...:; достуnный обраs ОIСТены {рекомеt.п~тся)

__________

~=1 ~ 8-1 ~-----~:)

Дата и "Р<'''"

J 12.1.22009 20:51:35 (GМТ +3:00)

Кооn.ютер:

J WIN·SN705N6QIP6

r

Рис.

ВыберlfТе образ систены

8. 14. Bw6op образа системы

Щелкните кнопку Далее и при необходимости сделайте нужные настройки. Для начала процесса останется щел­ кнуть кноnку Готово.


Глава

8. Восстановление работоспособности Windows

2.

Восстановление с помощью предустановленных па­

раметров восстановления. Данный ·сnособ 1применя­ ется, когда доступа к Паиели управления уже нет, и у вас нет ни установочного диска, ни диска восстановле­

ния, а запуск

Windows еще возможен. Перезапустите

компьютер и до начала загрузки системы успейте на­

жать клавишу F8. Должен отобразиться экран Допол­ нительные варианты загрузки (рис.

Рнс.

8.15).

8. 15. Дополнительные варианты заrрузкн

Выберите пункт Устранение неполадок компьютера. Да­ лее выберите раскладку клавиатуры и нажмите кнопку Далее. Выберите имя пользователя, введите параль и на­ жмите кнопку ОК. В меню Параметры восстановления


«Глюки», сбои и ошибки компьютера

системы выберите пункт Восстановление образа систе­ мы. Откроется окно выбора образа ( см. рис.

8.14).

Даль­

нейшие действия такие же, как и в предыдущем способе восстановления.

3.

Восстановление с помощью установочного диска

Win-

dows или диска восстановления системы. Вставьте в при­ вод установочный диск или диск восстановления системы

и перезагрузите компьютер. При заnросе нажмите любую клавишу для запуска компьютера с установочного диска

или диска восстановления системы. Выберите параметры языка и нажмите кнопку Далее. Выберите Восстановить компьютер. В меню Параметры восстановления системы

выберите пункт Восстановление образа системы. Откро­ ется окно выбора образа (см. рис. 8.14 ). Дальнейшие шаги вы уже знаете.

8.3.2.

РЕЗЕРВНОЕ КОПИРОВАНИЕ ФАЙЛОВ

Вместо создания образа всего компьютера вы можете создавать

архивы выбранных файлов. Если программа архивации

Windows

используется впервые, в компоненте Архивация и Восстановле­

ние файлов щелкните пункт Настроить резервное копирование. Произойдет сканирование системы, и откроется окно выбора хра­ нилища архива (рис.

8.16).

Выберите носитель информации, где вы желаете сохранить свой архив, и щелкните кнопку Далее. Откроется окно выбора файлов, для которых желаете создать резервную копию (рис.

8.17).

Вы можете предоставить выбор файлов операционной системе. В данном случае в резервную копию войдут файлы данных, со­

храненные в библиотеках, на рабочем столе и в папках

Windows


Глава

8.

Восстановление работоспособности Windows

Выберите. rде следует хранить создаваемые архивы

(O'q)811Jtf•"P'(..e.:

~;:.)-~~:-~-;~~~;---------------,~-;:,;- -п;;:;~=---1,

~ DVO RW д"<<DIСд (Do)

О 6ойr

IH,07 Мб

~ B!GflдSНI(A (Е:)

13,83 n;

37,241&

!

---·-·-- -· - - .J

Рис.

8. 16. Bw6op месторасположенн• архива

по умолчанию для всех пользователей с учетной записью на

этом компьютере. Папками

Windows

по умолчанию являются:

AppData, Контакты, Рабочий стол, Загрузки, Избранное, Ссыл­ ки, Сохраненные иrры и Поиски. Следует помнить, что если диск, на котором сохраняется резервная копия, отформатирован

с использованием файловой системы

NTFS

и на нем достаточно

места, то архив будет содержать еще и образ системы. Поэтому, если вам не требуются архивы всех перечисленных па­ .пок, то выберите самостоятельно, что хотите сохранить. Для это­

го включите переключатель Предоставить мне выбор и щелкни­ те кнопку Далее. Откроется окно выбора файлов (рис.

8.18).

С помощью древовидной структуры отметьте флажками все ин­

тересующие вас объекты. Также здесь можно отключить создание


''*'

« Глюки», сбои и ошиб ки комnьютера

х

.

~

~·:;'""""'-~~~~~·"'lf""vJY•и

,.

·

nptA0(',4t~mo ...ео, Wi~ tрt.ксн.~ето)

Windows IIIIU'IOitHMT lp.ott awtiO фli\ло•. co~P'~"~'""..u 1 6м6nttot~ "' рЮочн.~~ сrом м 1 C'fi"AifPT"1141'1tnox Wtndows. ТIOCt- Wtnd~ c.own o6pu CiiiO'tt.Щ, coтopwot uo~o мсnо~•АМ tO<CПtoOI.МtМI «а~п.юt~_.!_ tA)NN "~~2'~ ~~ 6yqr ht•. n-фм.р!:(Пtе +р,tщ NJI I'Ct!1' !Н"'-}

ptf)'lliltp..O lp).IUttpc>UIIItCJI no р.<nм( ...МЮ.

f8 flpt,AOCJMMfto Wit hf6op ~ t-..бplf8 бмбJ\!оЮУt-оt lf t'lltiO\. 1 "КЖI )'U)If' ~t1' Ai' IICNO"I tto 1 ~ обр.) с..с:шо~•. holбpiиtkWt. ~....ttt181 &Jif:/1 рщ~t~~рмо tp-ottмpouт..u no

..

ркnмс.•н ю,

Рис. В. 17. Выбор файлов дл11 архивации

ВЬiбери re о6ьекты дяя архивации Ycrt"OIН'I't: ф11а:«1tи дntt IIIAtмtнтo•, кoropwc н~дммо ajnl,tMpotlf"·~1!1дti.J.I.Q

xъo.omt!H!J!U!I.!D!!i~JJIШIU1J..tmlli

" fA ФJ~aNAIMW Б··м-6.···· ....,·.. ·-.Altt,..._ ····о-·t·Е-GfiOIWII '·,·.··· no.nttr.Юurendl ... ·-·--··········-----·~.i f.. •ДрхмнЦ)Ut

- ••••••••

'J

~ч 6м6noatto "Доо<уu...,..·

Г!J :::::: :::-.:...... r'B Б•6mюftu ·в,...о· fo

r11

ДonOIIHИTtllltl'lblf pKMOJIO)ktHtul

J

" " ' Koмnt~Юrtp " t'~ Лоt~•nьн..йдиск(С·)

---~Ы-~~;~~~~-------------~---------l}

.

8MIO"Mr.o 06p8J CMC1'tM~ ...tКIWI: (С.:)

06рю cмcrw• • sro conio\111 AЖICOI, нео6Jrор,ммьа:АМ рt6о1ы Windows. Ero мoXttO мсnол.юu'• ,&М IO(CfiH~I(A ICOМП..fO'I'Ц)II спуч•е HCЖnpJIHCКП.tl:,

Рис. В. 1В. СамосппrтельныilвЬiбор файлов дл11архивноR копии


Глава

8.

Восстановление работоспособности Windows

образа системы, что существенно сэкономит место ваших храни­ лищ.

Однако есть ряд элементов, которые система не будет архивиро­ вать ни при каких условиях. К ним относятся все файлы в извест­ ных системных папках (то есть содержащих файлы, которые не­

обходимы для запуска

Windows) и известные программные фай­

лы (файлы, которые при установке программы определяются в реестре как часть программы) не войдут в резервную копию, даже

если они находятся в выбранной папке. Также не будут включе­ ны в архивную копию файлы, отформатированные с использова­ нием файловой системы

файлы объемом менее

FAT, файлы корзины, а также временные 1 Гб.

Как только вы определитесЪ со всеми элементами, щелкните

кнопку Далее. Откроется окно, в котором будет отображена свод­

ка выбранных элементов для архивации.

Как часто следует выnолнять архивацию? И,менен"ые: ф1Й11ы м новые: фай.ttы, C03,1,5Httыe. nосле n0<11t.дtt~ архиеации..

&jfl(ff до66алятЬСА t

....

арх-ие & СОО1'8етсnии с YIQUH H~M нмже ра.сnи сание

6li Выnо.nня:ть pбepenot копироеание по ро1сnмс.анщо (ре~еом.ендуетс.я) IUI~;; часто:

~~_,., ,~

~.,,.;J

"=~=:1

" ~-:-з

Рнс.8.19.С~вннервспнсвнняврхнвацнн


Mlфl

«Глюки», сбои и ошибки компьютера

Ниже показано расписание создания резервных копий. Если оно вас не устраивает, можно изменить его, щелкнув ссылку Изме­

нить расписание. В открывшемся окне выберите частоту, день и время создания архива (рис. 8.19). Здесь же можно совсем отказаться от создания резервной копии

по расписанию, убрав флажок. После этого вы сможете архиви­ ровать объекты только вручную. Подтвердите изменения с помо­ щью кнопки ок.

И в заключение настройки архивации щелкните кнопку Сохра­ нить параметры и запустить архивацmо. Немедленно начнется

процесс архивации (рис. 8.20). ,81!,1t!'c)'l h--

"t·~m..

~--<--~

n~нentt ynpll.lltнмtll. ДOМiWttJtA СТр1 )1МЦо1

$ Отмючит._ pв<nи<a1't.W: '9' СQ.3Аание: обр4» сметем~!' $

1

Архивация или воестаномен не фаW!ов

J, Выn~_н_:~~~~~_::_________

Со~тьдж:~еаосс:fltiОмеt.-я системы

дрхиtаЦ.МА

~

PI)MfЩtHI4C:

ВlGfLASНКд (Е:)

____:J

Мi!Jr.:.

1З,83 ГБ сво6одttо М1 37)4 Г& Pasмtp illlf>kИ&a= Нцос:туnно

(9YnpJ111e.<n~ npocтpJ:-o,recк.t

B~trCA•..

СЛЦуiОЩо)Я .tpxwsьцma:

Поспцкц

НикоrАi'

tрхмuциа:

Содr-ржгкие;

Ф.-Й/1~ 1 6м6,nмoн~II:U М IIMЧHblf: r»n~ IIЫ6pAI"'HЫ)( noлtt10IJ:Jtl'lfl1 Кюкд. аоскрсс:ены: •19:00

$~11t.tt'tщ'l"-. n'p•М<'rPЬI

Можно IC>CCТ".)HOIМТtt nм..,ou-ru...cкмe ф.tйлw Ю4рХиеа.. р.tсnоложенном а тtt..ущем р;t3utщен~к.

$Sof;(a•tQ~HHt ф~if"'t>i t ( ot); !1'C11MCI.tfM\\:Й

$

6t~~l)r.61'ЪJЦ)flyкt ре...ерt~ю ~01111'10 АТ'Я • D< crJ~thf.М\111 фаМоа

Рис.

8.20.

Выполнение архивации

.·---... ·------ ----- -----..

·-~

~-~-~~~~~e~~--~~-~~_j


Глава 8 . Восстановление работоспособности Windows

Пar.v~~o У"РJ•мниа

·

АрхиваuиА и11и еоа:тановление файлов

ДONi!WtUIA <Ур•ниЦit

Afn"IJ.jЦIU

$

Onu!toЧиn. ~сnисание:

9

(.о~ниt. o6pUII OI061bl

$

(ОJАitТЪДИС.k &OCC'fЬIIOtAekhll

ВIGFLдSНКA (Е:)

Ра1мще:нме:

iifiilf,Гfi~'fffи~-:-:::.:J 13,78 ГБ сасбод11о К} 37.24 ГБ

с~nе:мы

Р.1шер •рхмi..: 10,96 Г б

$Ynp4e.trtt~"t.e: npoetpfrt<ТfQA~ с._.,. ~:рхиu~

ПО<Л._..... .Jрхма.щиА:

Со,1tрЖА..мtо::

I<D:д, •O<"ICpt:Ctl1~ 119:00

$УЬ.м~кrь rt~pJa.tt;1pьt

Мо~ СОСtТiНООИtО ПO!t\)I08.Jfe/ltlt1Hif фiЙЛЫ IU ip).ИIOil, piCПOIIO:ЖtнMOt.l

8

f 8o<C'1itt1011КJ_O МОМ ~\М

T«)'Щv-.t p.S JMtЩettltlot.

eeoccrdtiOt!MTtt. Ф""J!ЬIIС.б. ПOЛUOI!ITM~~

$

Ц""Рnо.од~ •

8t.t6p.trь др)Т)'tО pe~f'.f.t:li'J~ I(Of1Иt0 Al'!li ~(К("111ЮМtк"~• фOiiMO~

(реАСТIО ~4Ait#t'ЫX

·w .-...

Рнс.

8.21 . Окно врхнввцнн н sосстановленн• файлов

По завершении процесса окно архивации файлов будет иметь та­

кой вид (рис.

8.21). Теперь здесь будет отображена информация о

свободном месте хранилища архивов, дата создания последнего архива, а также следующая дата архивации.

Босстановление файлов из резервной копиЧтобы восста­ новить файлы из резервной копии, щелкните кнопку Вос­ становить мои файлы. Для просмотра содержимого ре­

зервной копии выберите Обзор файлов или Обзор па­ пок. Во время обзора папок отдельные файлы в папке не

отображаются. Чтобы просмотреть отдельные файлы, вос­ пользуйтесь командой Обзор файлов. Выберите все фай­ лы для восстановления с помощью кнопки Добавить (рис.

8.22).


«Глюки», сбои и ошибки компьютера

Выберите в архиве файлы и nаnки АЛА восстановления Дпя &се>: фiti\ltoe fltjдeт eoccт•нo8./tt!W.t с•ма11 nOCJ1tW111Я etpe\oUI. ».!@~

Иuя

n.nu

Даr" и,.мe,.(t~~tll"

J'~

( :\Use~\CLEG\Pic'l.wt.;o;;

09ll:!ro914"1

tf6ktop

:0: P!040J02_tdilt d· l

C:\1.kf.r!o\0L(G\Pit1t;t~

tJ.1 I .~l2:56

~ Фоrо239

C:\U-.:~rs\ot.EG\Pidur~

01 д3.2009 12.'(19

~ Фото310

t~:\Vseл\CLEG\Pi<:tuta

В.об.2009Ш>4

~ Фото3~

С :\t.ker~\OlEG\Pid~,res

!JIJ6.2009 ! H9

~ Фото159

C:\U~ti1\0tEG\PКtщc,

13.06.1009 !З.В

~ Фoro37l

(!\Ustn\OtEG'\PidЫt-S

Шl6.l00913.~Q

~ Фото444

C:\Usrrs\OtEG\PictцtC's

08.08.20091!,52

~~ :d Gf~ (~.!~~J

с:~:~~~~~~: ~J

---------------------~c:J~~·« . J

Рис.

8.22.

Список файлов дл• восстановпенн•

Щелкните кнопку Далее. Откроется окно, где вы долж­

ны определить место, куда выбранные файлы будут вос­

становлены (рис.

8.23). Это либо старое их местоположе­

ние, либо новое место, определенное вами. Как только вы определитесь с выбором, щелкните кнопку Восстановить.

ВОССТАНОВЛЕНИЕ ФАЙЛОВ ИЗ ПРЕДЫДУЩИХ ВЕРСИЙ На наш взгляд, это очень нужное нововведение

Windows 7

со­

хранит нервы многим пользователям. При невозможности вос­

становления файлов предыдущими способами попытайтесь реа­ нимировать предьщущую версию файла, так как

Windows 7

ав­

томатически сохраняет их. Таким образом, восстанавливаются не только файлы, но и папки.


Глава 8. Восстановление работоспособности Windows

>

'-

··.~~ t:

'-

>

:'_

:

Укажите расnоложение восстановленных файлов.

(!) 8 моrодное место ('!) В слr,а,ующее .. -.:то:

Рнс.

8.23. Bw6op места Для восстановления файлов

Для того чтобы восстановить предыдущую версию, просто найди­ те папку, где хранился файл, и щелкните её правой кнопкой (рис.

8.24). В контекстном меню выберите пункт Восстановить прежнюю версию. Появится список предыдущих версий файла или папки

(рис. 8.25).

Выберите нужную версию и щелкните кнопку Открыть, чтобы убедиться, что это именно та версия, которая нужна. Чтобы вос­ становить предыдущую версию, выберите ее и нажмите кнопку Восстановить.


MIФI

«Глюки » , сбои и ошибки компьютера

1 ;

'+........... '• ~

~~-

~

"

Уnоряда4М"nt

-;..--

~Ti! ~Ф.ttHtttКЯ

1иn

8ирtу41Jа,ные маwмtiы

11.!l.20091HW

fl"rtu с фа,,tt_,~,щ

И.Юранное

W

_j Зоrру3"" " HWIJtМt:U~I

8

Р.tбочмМ Clo.n

а бн6лмоtе1А'!

13.12.2009 20-35

П4n(41 с фto'll•'""

н:~~21ш

ГUn.-a с ф.I•\М~М

;. И>оброж<нКй

lll2~1SJO

П.!nt'.t 'фJЙ.Мt.'и

[- КоtnЬКТt:И

Нвмдео

П.tn~a с ф.JИМ•,1d

.J Мои аидtояnисм

:!) Дооеу.<<нr..

.

о

r.;;,] Иsо6рожон..

jo

)4f PY't'-M

,U И36роннО<

..~МАО~м.е

.~ Мо~ Mf)bl

Му>ы..

С. Лосмьн.нй джtс (С

COXI>'""""j

jt с.:.."..

1

~ 0110 RW -•о•од ( и ВIGfl.дSНКA (t

"" ___

. ----· ..

J

l]a_~~ с ~м~._•., ~~n..::tt ф4~tflll•ш

1'~.....-...-.-.,'-"'--""""

п",nMCфAI'i/16.•-ttt

Отхрьт. t коаоu о..-не

8 Рi'бочи~ стj

t

-

Of'IЦ)Ьitb

ГlомСIСИ

, -. Комnъкпер

PlstMp

Ji('

06щиi<Асюуn

П.!nt;,a ( ф11ЙЛ4'UК

/

Восст4!1оемт-. nра:нкмо sе:рс-м10

До&8m~ а б.f6Амотеtу

'

П.snrit С ф.JЙJ1о}МИ

~n,.•c~й.nf•щ fUПfL'I С ф4i\.n!...lt

1

!

J ""''"'"r,щие еерсим МО>ОоО ПОО)'ЧII1Ь ко­

eoc:cтattOerteН1A И111 С noмotU.ЫO ~

~ Wndows. Как t!СПQль;ооОJЬ f'C?elЬЦM.Uts !!Ю9'""')

Рнс.

8.24.

Восстаноsпение пред·

ыдущих версий файлов

Сегодня

(4)

1 Мои до<уNtкТы

13.12.2009 20:36

Мои докум•кты

1312.2009 .Ю:ЗЗ

f,

13J22009 20:23 1JJ2.2009 20:19

Рис.

8.25.

Список предыдущих версий файла или папки


Глава

8.

Восстановление работосnособности Windows

8. 3. 3.

ВОССТАНОВЛЕНИЕ КОМПЬЮТЕРА ДО ПРЕДЫДУЩЕГО РАБОЧЕГО СОСТОЯНИЯ

Чтобы произвести восстановление системы с помощью точек восстановления, запустите компонент Восстаномение в Паие­ ли управления. В открывшемся окне щелкните кнопку Запуск

восстаномения системы. Затем

- Далее. Откроется окно со спи­ ском точек восстановления (рис. 8.26). ·~

13.12.2009 20:33:08

Al!ftOt0fИ4eQO.ot создан-tаR точка еосст&юе.. .

CJ1CТetta

13.12. 2009 20:23: 14

дt!JTOt4a'f'ИЧeOOt C0'3.Q~ ТОЧКА восстаное .. ,

Qюема

13.12.2009 20:19:'15

Автонат~ООt ОО3Д&flаЯ точка восст.аное.

•.

Система

12. 12.2009 20:51:35

Автоматически СО3д~ точка еос.станов.

..

Система

12.12.2009 20:'10:06

Аетона-rичесю.t со:шанная точка еосстаное. ..

с~юена

12.12.200917:47:36

Ц<t<rp обнооле•<ия Wnk>ws

Критичеос"" о.. .

12.12.2009 17:30:07

Центр обноележя Windows

Кр><т..чео<ое о ..•

РИс.8.26.Спнсокточ~восстаноапения

Выберите нужную точку. Интересным нововведением в

7

Windows

стала опция поиска затрагиваемых программ. Смысл её в том,

что вы сможете просмотреть список всех программ, которые бу­ дут удалены при выборе определенной точки, а также список тех, которые будут восстановлены. Для этого просто щелкните кноп­ ку Поиск затрагиваемых программ. Откроется список программ и драйверов (рис.

8.27).


«Глюки», сбои и ош ибки компьютера

аn.ан..:

УтмfТ~- wndows

13.12.2009 20: 36:22 ~t добмJ~ nocnt. СО}.А&'МЯ nocneд.ttr'Й TCМI)t воо:fанооnеt'МЯ.,

будУ> УА.,......,~-· УА.,.._""""' co......-I10CIIOAO'OЙ ТСНС11

оосст-•· бУАI" еоа:т~.

~-~·~~будv>У~'---- · - - - - Оnнан..

Тиn

l\'coc1••..• НeoN!etH'od<o<d (SCS!Adopter) 01/05/'1009 ...

/IPOЙ8tP

к_.. м..1>Фоа>Фт (Net) 06/21/2006 6. 1.1Ю).. ..

др~>~".....,

(NetSerW:e) 06(21/2006 6.J.JIO). 16385 м.."tфософт (Solo<tCortflt..) 06/21/2006 6.1.1Ю). \...

Дро~ёер

Сnужбы уд•- 1)06о<ос< СТО/108 (lo\&i'"''>>(oфт) (...

Дро~ёе!)

М..'lфО(Офт

Д~

rt>or-"A~~;-...;;;;;,6yдl"....;;:...;;;;;;;,n;". ООССТ_,. оти 11Р«Р"'"""'"~" работ4Ть- (потребуется

~!<"'~):

·--

....

cn~

т

Нewlott.P""""d Compony (SCS!Adapter) 01/051'1009 6... Дро~ёер

Рис.

МC1osoft (Nets..w:e) 06{21/2006 6.\.JIO). 16385

Дройир

м.crosoft (Solo<tcortflt.r) 06/21/2006 6. J.JIO). l638S

Др/111еер

м.crosoft Cc<po<•t>on (Net) 06/21/2006 6.!.1IO). I638S

Дройир

М.СТО<Оft Remote Odctop Servlcrs

Др/111еер

(\'mter) 06{2\/200...

8.27. Список проrрамм н драйверов, которwв подлежат ротацнн

Согласитесь, что стало очень удобно. После определения с выбо­ ром точки щелкните кнопку Далее и затем

-

Готово. Начнется

процесс восстановления, который потребует перезагрузки систе­ мы. Кстати, процесс полностью обратимый, и вы в любой момент сможете изменить точку на любую другую. Точки восстановления обычно автоматически создаются в следу­ ющих ситуациях:

При первом запуске компьютера после установки и обнов­ ления.

При установке новых драйверов .


Глава 8. Восстановление работоспособности Windows

В соответствии с припятым расписанием.

После установки пекоторога программнаго обеспечения.

При выполнении восстановления системы (для возмож­

ности отката, если выбрананеудачная контрольная точ­ ка).

Однако вы можете сами в любой момент создать точку восстанов­ ления, чтобы потом можно было бы к ней вернуться. Это бывает полезно перед установкой нового программнаго обеспечения или перед масштабными изменениями в параметрах системы. Для

того чтобы создать точку восстановления, следует выбрать Пуск

+ Паиель уnравления+ Система и щелкнуть мышкой по зада­ че Защита системы.

Далее в появившемсядиалоговом окне Системапавкладке Защита

вам будет предложено выбрать диск или диски, на которых сле­ дует создать точки восстановления, а затем

-

нажать кнопку Соз­

дать.

После этого появится окно (см. рис.

8.28), в котором вам будет

предложено ввести описание создаваемой точки восстановления.

Можете ничего не вводить. Однако, чтобы потом не запутатЬся,

Создание точки восстановления

eoa:r-,

El!leдl<тe 01'111Сi1НИе т.,._ чтобы CAeJI/IlЬ ее ~. Тео<'/ШМ АЗТа М врем AoбenloютCII аетоматжеооt.

Рис.

8.28. Ввод назван- контрольной точки


«Глюки», сбои и ошибки компьютера

для себя рекомендуется указ~ть, что это за точка. Нажмите Соз­ дать - и точка восстановления будет создана. Закрывать все при­

ложения при этом не обязательно. Перезагрузка компьютера про­ изводиться не будет.

8.3.4.

МонитоР стА&ильностм СИСТЕМЫ

Монитор стабильности системы является внешней оснасткой

Windows, отображающей в хронологическом порядке индекс ста­ бильности системы. Значение индекса зависимо от любого изме­ нения, внесенного в конфигурацию компьютера, или возникшей

проблемы компьютера. Кроме того, с помощью монитора мож­ но ознакомиться с подробными сведениями о событии, которое каким-то образом повлияло на стабильность системы, в опреде­ ленный день. В свою очередь, все события системы хранятся один ГОД.

Чтобы ознакомиться с индексом стабильности системы, в паиели инструментов перейдите в компонент Центр поддержки. Щел­

кните Обслуживание, затем

- Показать журнал стабильности

работы. На экране отобразится окно Монитор стабильности си­ стемы (рис.

8.29).

Диаграмма стабильности системы представляет собой прокручи­

вающийся график, размеченный по датам (система была установ­ лена 09.12.2009, поэтому первая половина графика на рисунке пу­ стая). График индекса стабильности отображен в верхней поло­ вине диаграммы. В нижней половине диаграммы находятся пять

строк Отележивапия событий стабильности: Ошибки приложе­ ния, Ошибки

Windows,

Разные неполадки, Предупреждения и

Сведения. Значки напротив даты означают обнаружение одного

из событий стабильности. При успешном завершении установки


Глава 8. Восстановление работоспособности Windows

~1~1(("CrИмA..~cttnhol.. ~ft'oбu{(.O("'a6ooJI•tt~Xr.flo'T-ft&W..:~Of1Jl010. Чi'o6wt!p«..ot'ptft

......~~npo6/;~c 04SoN~f..-~tlnporj)fl.fЮ'tiiM

o6«~~,1w6q:>orrt~<~,..,.~Mplo!OAt~ot.~~~~дЛttW;.

C.~•o~......oct.:19J2J009

1 ~..:.;;;;.;"~·- ...

-~·-··

..•• ••• ...

......

~

С•О#•

i_ oкfi"'Y~ c~o...,.- a1 \

! !

'Jt~

!

...

д

tkotмoun м6~o~м~

t;j'N~ J.:~~

- -·

-

~A,цmtf)~ tlt\)l')'ln.hO/'C:Ct('IYOfOAII(-.IJ.tlc:tt.мft Дp~tp~'y(TIЖIIJ\tlol ~_Attuoctoti\мкontnt.Мo

! ;)>~·~"'"..""

~. (;е~~""~~

19.12JOO\JIM7 19.1l.33090:07

Дpйtepytni!IW"'y('1~•~

~':"- ----------~-~---:-'"'·--

-

.1 ••t1.2tl09 1l:SO

P"6mf~lttt4wpwoo.-~ •• J9.il.l00914:22 Н'tofh"<<юot6111!'Lio»~• 19J2.1QI:)Q14~1

' о~r-ш~>Ж~t~:Н,~Q.., ·

!

----· ·- '$'''

Пo.4c•Pf'Wf'>'ltUI

~1t:J:to\4"t:0:.t;t'f""",QI06нOC'!~ r1t"'i<t•.f'Ш>'"~

i

: !

~t"A-Ч~f>H.."»ЦЧЬ:o.ototМI.,tfjo6tю<.l<'

!

11~1t;tl1~':#tr.o~6o.tx·"

--------.----~~~-~:-.~~::-.;.;,;w;;.;--~::.ii:*···-::::;.;;;~=·~·i>it~~-·~ .

.

.

.

-.

Пpм.ыor~&o:;tont~o~

Рнс.

8.29.

.

.

.

.

.

.

f1pcto~~•ИМ~«<"t~Jf;lt~.",_u;a~ -

~~1

~

Монитор ствбнльности снетемы

или удаления программы nоявляется значок информации, а при

возникновении ошибки в ходе одного из этих процессов появля­ ется значок предупреждения. Если нужная дата находится вне ви­ димости, воспользуйтесь полосой прокрутки в нижней части ди­

аграммы. Для просмотра дополнительных сведений о событии на определенную дату, просто щелкните его на графике (рис.

8.30).

Щелкните любой из элементов в столбце Действие, чтобы про­ смотреть дополнительные сведения о них. Для того чтобы про­ смотреть только проблемы, произошедшие на компьютере, щел­ кните Просмотр всех отчетов о проблемах внизу окна (рис. 8.31 ). Для поиска решения появившейся конкретной проблемы щел­ кните Поиск решения. Незамедлительно начнется поиск и ото-


«Глюки», сбои и ошибки комnьютера ...-~--------------------------

-

-tl~

•• J •

.I .... ~ .

С~~-О ne~~riOCM 11.12 20(19

,...,.

···· ·-·-···--····-

1 ИcfOOЖIII(

~ -

~ f)t:pм-rм'<~t<K~t~co6wnu

J

1009 20:41

Не сп~ м 6ыJU "_р...,-

1 "'""'-"'""

QИtoфopwцtto~co6..,·н,•(6)

j

ruOcfm.tюn Updttt fOf Windows Oti~ • кв91S59? (Off~, Обю.мrт~ WSМо--м ycntUJWO U&~p... 18lU0099>21

Г\ou~r. '~'•t<'-t'CI.IICIФ,..pcblo~

1

[13fftON~....oщe~ynpot\<тtoAA• VS8

Дp.l\t~ ycntwhQycr•~

l8Jl..200914:1б

Пc r ~u-n. ff'R<II~tмc ~'W~~J10oCfМ

\i_~Д..С.О.WЙ IШ";ON(tl/\ll

Дp.IMI($) ycn~WЖJ )'C'JDtotмtt

,Qp.Wocp yc~~'·I'IO~

'jJVМ&кntpe-oМ<Jiwt~

Дp.aOieep ytntWroo~~

18J110091'o16 taJ1.20091'ol6 18JU0091<16

11or•'-'~ fЬ1<••'Ч'Co.• nc,w~bi!«nt

~JYr~Ncp(~ JOW tCJД,UMf.tp то..t +•Моd (МC'I'UIIIf \'I'PO

~ycntw~y<ТЪttO&МJot

18JU00914:16

_ _" .. ._ ...hl><_ _,.....v; ,.__,___

l"k~\> t~·~СОО-*«·дроtно~:tм fiO'<иS1<118 t~l!.'<t•At floOAPC~OI Гkw.t14'1o~......:·~~0(1'11.

..

,.,,~-

f'lpo..~ь•ceo~c~

Рис.

~---

-------

r't..f-<'f.~~t~AA/NKecltpc>O"<•- -

8.30. Подро6ные саеденн• о собwтмм

nрос...отре1 ь отчеты о nроблема~ J1pOC:Ж11pn•ot~onpoблtt..цкo~t:UOf)Т6..n"~tn~н:lof~P'~МIКkpoc~t.~l.pt.wl"'llltno.,JI'К•IЦVПptno~w.м,

~ ~~~

! iJ i

~

~~- ~· -

lloт.

>

Co<t~мt

Unknown Or.YI<t: Unknown O.-.,tc~

НеуАИ'fс• J.ai'Pf.JMY~ ~~-

12.11..2009 20:$0

Отчет flt: отри_

~W•ndowsЬplottr

..

w~ 1

·----------- ..

.....

с

:J.ммt.IIIM" ~Xo,I,Of~dO-.JO-

ID.1.2.200910o08

OtoteYtteOftlpИ-

,.".~~

16.12200! 19;.49

ONtf fteomp._

;iКоm.оп.~м~{ММС} Комом.~..,. (ММ()

_.np....,....(l)

-·· f1po.oAf"Kit

Не~ мб..-»~•

18.12.200920-.Al

Qr....,IМ<Orf'IPI8-

Ке OfNЧМf" 6м.u NepW'I•

19.12.20091):S0

Ot'Wt!МOI"fN&-

.i!<II.'Ol'J!III!;.-

;JfCflttOМI ~...MCIOo6«~~"&f'P':(S)

rn. . .unpor~o~ ra....... ~~~NJI 09.1U0091kS7 Y~q_,or,..........woo6c<A- ~J~a1Niitм ~o6e-

09.12..2009 1367

~

Рнс.

8.31.

--- ---~ --

~lil'idilШ

Просмотр отчетов о про6лемвх


Глава

8.

Восстановление работоспособности Windows

бразится информация о его результате, например, такая (рис.

8.32). Если вы желаете искать решение для всех проблем сразу, щелкни­ те Проверить наличие решений для всех проблем внизу окна.

При желании вы можете сохранить журнал стабильности в файл

XLS

и затем отправить его куда пожелаете. Для этого щелкните

в'цизу окна Сохранить журнал стабильности и введите имя фай·­ ла.

~ Но11ые решения не >~айдены Допуnныt' peUJtнnя f10A8MIOTCA. 6 Utнтре nодцержки .

Рнс.

8.32.

Реэул~>твт помскв решенн•


ГЛАВА9. ПРИ ЗАГРУЗКЕ КОМПЬЮТЕРА ПОЯВЛЯЕТСЯ

СИНИЙ ЭКРАН, И ЗАГРУЗКА ПРЕРЫВАЕТСЯ


Глава 9. Синий экран смерти

------~--~-----------------

Стоп-ошибки Windows, или о ссСиних экранах смерти»

9. 1.

Н аверняка у каждого из вас во время работы на компьютере с лю­

1

бой без исключения версии Windows хоть раз возникала ситуация, когда внезапно все текущие задачи прекращались и перед глаза­

ми возникал синий экран с белым англоязычным текстом, в кото­ ром присутствовала непонятная смесь букв и цифр. Иногда дан­ ный экран появлялся лишь однажды, а в других случаях его при­

ходилось наблюдать с нежелательной периодичностью. То, о чем мы сейчас поведем речь, официально называется стоп-ошибкой

Windows (Stop err<?r). В

народе данную ситуацию прозвали ~си­

ним экраном смерти~ или

BSOD

(от англ.

BLUE SCREEN OF D EATH). Существует два вида сообщений BSOD: для семейства Microsoft Windows 95/98/Ме и для семейства Microsoft Windows NT/ 2000j XP / 2003jVista/7/ 8. Здесь мы будем вести разговор о фатальных ошибках, возникающих в операционной системе Windows 7 и иногда 8.

В Windows 7 синий экран смерти п~является при возникновении фатальной ошибки в коде ядра процессара либо его драйвера. На­ пример, если драйаер попытается выполнить операцию, которая не допустима для процессора, результатом станет окраска экрана

в синий цвет. Единственным допустимым действием для вас оста­

нется выключение компьютера. Хотя этого можно и не делать, так как по прошествии определенного системой времени это прои­

зойдет автоматически. В любом случае, все ваши несохраненные данные будут безвозвратно потеряны.


«Глюки», сбои и ошибки компьютера

В отличие от ХР, в

Windows 7 процесс создания отчета о возник­ (Windows Error Reporting) был модернизирован в сторону автоматизации. Сегодня пользователи Windows 7 вместо шей ошибке

синего экрана смерти все чаще могут встретить сообщение сле­ дующего содержания:

•Microsoft Windows операционная систе­

ма не отвечает•, а пользователю предоставлены для выбора два решения: Закрыть программу и Ожидание отклика программы (рис.

9)).

Microsoft (R) Windows (R) Operэting System is not responding 1f you cJost th~ progri!m, you might lost inform4tlon.

-+

Close the program

·!···-··· --·--···-···--·.·---·--·..· -··-··--........, '~-~~~~~~~-~!.rogr~~~~~~~~-~------·-J

Рис.

9. 1. Сообщение, предотвращающее синий экран смерти в Windows 7

Вам предстоит выбрать, либо сразу потерять все незаписанные данные, либо обрести надежду и ждать отклика программы, кото­ рого вы, скорее всего, не дождетесь. Хотя... Но давайте вернемся к

более экстремальной ситуации когда, все-таки

BSO D появился.

Разберем, что же там написано. Текст на синем экране меняется в зависимости от возникшей си­ туации, но его формат строго стандартизирован и состоит из трех

частей (рис.

9.2):

в Части

1 отображается символьное имя ошибки, которое

дает операционная система и которое соответствует номе­

ру произошедшей стоп-ошибки;


Глава

9.

Синий экран смерти

Рнс.

9 .2 . Снннй экран смерти в Windows

в Части 2 даются рекомендации по разрешению nробле­ мы. Они одинаковы для стоп-ошибок одинакового типа;

в Части 3 отображены номер ошибки и её параметры, в ко­ торые заключено разъяснение возникшей проблемы и ко­ торые предназначены для отладочного ПО. Номер ошиб­ ки следует сразу же за словом

STOP

в шестнадцатерич­

ной системе исчисления. В скобках перечислены

4

пара­

метра ошибки. Как правило, пользователю практически не предоставлено воз­

можностей для исправления ошибки. Все ограничивается баналь­ ной перезагрузкой компьютера в надежде на то, что синий экран

смерти произошел в результатенесоответствия некоторых драй­ веров, которое не было выявлено при тестировании. Но даже если


«Глюки», сбои и ошибки компьютера

и перезагрузка системы не помогает избавиться от пресловутоrо синего экрана, то можно попробовать выполнить определенные инструкции. Данные инструкции, так или иначе помогающие ре­

шению проблем, вы можете найти на сайте

Microsoft либо на дру­

гих, специализирующихся на тематике разрешения проблем, воз­

никающих при работе с

Windows 7. Просто введите символьное имя ошибки либо её имя в поисковой строке, например Google либо другого портала, и вы получите множество ссылок на ин­

струкци~:~ по её исправлению. Однако, если быть до конца честны­ ми, то вы не найдете ответы на абсолютно любые стоп-ошибки. Но не стоит отчаиваться, так как самые распространенные про­

блемы давно уже разрешены. Ниже мы опубликуем список самых распространенных стоп-ошибок, встречающихся в Windows 7. Как мы уже говорили ранее, очень частой причиной синих экра­

нов смерти являются вновь установленные драйверы, либо драй­

веры, поврежденные в результате различных сбоев компьютера или других внештатных ситуаций, например внепланового пре­ кращения подачи электропитания. Поэтому вы самостоятельно

сможете попытаться решить проблему

BSOD, если выявите кон­

фликтный драйвер. Вам останется заменить его на более свежий

либо, наоборот, вернуться к предьщущему, при котором сбоев не наблюдалось. Если и это не поможет, то можно будет попробовать переустановить программу, установившую драйвер. Вроде бы все понятно, прочитал на синем экране название драйвера, и в путь.

Однако не все так просто.

Не все стоп-ошибки отображают имя драйвера. Но, к счастью, имеются

альтернативные

возможности

для

определения

фликтного драйвера. Для этого служит дамп памяти

dmp).

кон­

( memory.

Но сначала нужно удостовериться о том, что ваша система

имеет к нему доступ.


'1:1'

Глава 9. Синий экран смерти

9.2.

Настройка дампа памяти

Необходимым условием для работы с дампом памяти является наличие файла подкачки на системном диске. Поэтому проверьте на своем компьютере, имеет ли раздел диска, на который установ­

лена Windows, файл подкачки. Для этого щелкните правой кноп­ кой Компьютер-?Свойства. В открывшемся окне Система щел­ кните

Дополнительные параметры системы. Откроется окно

Овойства системы. Перейдите во вкладку Дополнительно. В раз­ деле Быстродействие щелкните кнопку Параметры. В открыв­

шемся окне Параметры быстродействия перейдите во вкладку Допшшительно и щелкните кнопку Изменить. Откроется окно Виртуальная память (рис.

9.3).

. ",.

@ Авт"""'тмчео<и ~!~Ыбос>гть о6ъен фаi4ла ПОIIКI!ЧКИ Pa3J!eP ~ no.ai(IIЧIO; дiiA каждого .аИСК/!

г~

pj~"-""""''

Вьtбра..о,t-.fЬi~~ АИ(;!{:

С:

Сt~бодно·

$43-96 мs

J

О6шнй объем ф11Й11а ПOIIICaЧI<И НА ВСеХ IIIIO<aX

~~:

lбМБ

Ре<.0111!1;Д~ТСЯ:

'1606 МБ

Те<.;шиiОр<!знер:

3071 МБ

Рис.

9.3.

Редактнроввние файла подкачкк


«Глюки», сбои и ошибки компьютера

В данном окне вы можете управлять размером виртуальной па­

мяти, но это отдельная тема, а для того, чтобы существовал дамп памяти, достаточно и автоматического выбора объема файла под­ качки (см. рис.

9.3).

Самое главное - не активировать пункт Без

файла подкачки. Далее вернитесь в окно Свойства системы. В разделе Загрузка и восстановление щелкните кн~:шку Параме­ тры. Откроется окно Загрузка и восстаноWiение (рис.

1

9.4).

~ с.ек.

?J .

с.ек.

ЗorncalЬ ~ ~ смст.....,.;журнil!l

EJ ~rн<rь аетокоТЖОО<ую ~У"'У 3/na.OTI10.Q...... ~

~ -• {128КЪ)

•]

паnка н~о д~: __

•A,Sys-oot%'f'1inidump

п~. суш.стsующо•< ~;..

4"'"

U ::JI .ovРис.

9.4. Настройка дампа nаМflти системы

Снимите флажок Выполнить автоматическую перезаrрузку. В

принципе, его можно и оставить, но тогда при сбое системы вы не успеете прочитать сообщение об этом, так как система будет пе­

резагружена автоматически. Выберите Малый дамп памяти'в рас­ крывающемся списке Запись отладочной информации.

По умолчанию папка для будущих дампов будет находиться в системном каталоге. Вы можете изменить её местоположение в


Глава

9.

Синий экран смерти

поле Папка малого дампа. Но делать это рекомендуется лишь в

самых исключительных случаях. Щелкните кнопку ОК, чтобы записать настройки. Теперь все готово для записи ваших крити­

ческих ошибок. Если кто-то пытается найти папку с:\ Windows\

minidump, то вы не найдете её. Вернее, не найдете до первого по­ явления синего экрана смерти. Если BSODa не было, то и папки не будет. Далее мы будем рассматривать случаи возникновения стоп-ошибок.

9.3.

Выуживаем информацию из дампа памяти с помощью программы

Debugging Tools for Windows НАСТРОЙКА ПРОГРАММЫ И АНАЛИЗ дАМПА ПАМЯТИ ИЗ КОНСОЛИ

Итак, теперь вся подробная

информация при возникновении

стоп-ошибки будет записываться в дамп памяти. Но как же вос­

пользоваться ею? Windows присваивает каждому файлу отдельное имя с указанием даты. Например,

Mini040610-01.dmp- это пер­ вый файл дампа памяти, созданный 6 апреля 201 О г. Список всех файлов малого дампа Памяти хранится в папке %SystemRoot%\ Minidump. Существует множество инструментов для их чте­ ния. Самым, пожалуй, доступным является Debugging Tools for Windows. К тому же это родной инструмент для Windows, так как создан под крышей Microsoft. Скачать его можно на официальном сайте поддержки

Microsoft, а точнее здесь: http://www.microsoft.com/ whdc/ Devtools/ Debugging/ default.mspx. Debugging Tools for Windows поддер­ живает Windows NT 4.0, Windows 2000, Windows ХР, Windows Server 2003, Windows Vista, Windows Server 2008, Windows Server 2008 R2 и Windows 7. Кроме того, есть 32- и 64-битная версия ути-


«Глюки», сбои и ошибки компьютера

литы. Владельцам 32-битных платформ нужно щелкнуть ссылку

Install Debugging Tools for Windows 32-blt Yersion. В отличие от предьщущих версий, где утилита являлась самосто­ ятельным приложением, начиная с релиза 6.12.х.х она входит в

состав пакета Windows

Driver Кit (WDK).

Поэтому, если вы хо­

тите иметь самую последнюю версию, потребуется скачать весь

пакет (620 Мб), а затем вручную установить Debugging Tools for

Windows. Если вам не нужна новая версия, то выберите любую из предоставленного внизу списка.

Для установки самого по­

следнего релиза выполните следующее:

1.

Скачайте WDK по ссылке http: //www.microsoft.com/ whdc/ DevTools/WD K/WD Kpkg.mspx.

2. Файл будет иметь формат ISO, поэтому откройте его лю­ бой проrраммой, работающей с файлами-образами.

3.

Откройте на виртуальном диске папку

Debuggers и запу­

стите файл установщика приложения, соответствующий вашей системе. В нашем случае это

setup_x86.

Следуйте

указаниям мастера установки.

4.

После завершения установки

Debugging Tools for Windows загрузите на свой компьютер файл сценария kdfe. cmd. Его легко найти с помощью любой поисковой систе­ мы.

5.

Если

Debugging Tools for Windows

был установлен не в

стандартную папку, то необходимо будет внести измене­ ния в переменную

dbgpath

файла

kdfe.cmd.

С помощью

текстового редактора: например notepad, откройте файл сценария и укажите для переменной лите (рис.

9.5).

dbgpath

путь кути­


Глава

fil< Edil

9. Синий экран смерти

S<rtlngs

у...,

~ ~~ v, "' ~ '* ~ .r. r~~ ~~ ~1 ~ ~t('Л '-'1rv }J1,.:s;~~ _,;~;,_;_;,.:.,*'·: :-..~..:~~·.,;_-;_;,,;:;:;..,...:~:;,_:;.:,.,;;_~._.:,;.._ _~-· ::оФ@.с hо

of f ENASlEEXТENSIONS ENд8lEDELдYEDEXPANS10H

Zl

secloca )

2~

if ''%--1"-.... -debug" ( echo on&set debvg•.l&shift / 1)

н

se:t: sver-1.1

2.- есtю.

>S

,".

,. ••

х86

....., .." ....

тools

for' Windows

kd. ехе"

(~6

40

<S

тоо1s.

oebu9g;,'9

fe>r Windows oot f oundM!

pa us e

so

ь:it /Ь

1

"

J)

в

s.

"

~6::

or· set the path to Debuqg1ng roo1s

t~eii'Y~

,.

'io1 :: Set" dbqpitt">~"<pAth':.." с;~-: :S)'I!Фol.s «nd ~xecuti:tt11e i~gt>:;. fo1dt!r:t. Jf f o1ders do not contai" GO ~; reqvirtd fi 1б , kd. ехе .чill d"""f'tlo.t.d th~ froм Microsoft syt:tЬol $ 61. ; : Seгvt>r .ts п@ede(l. ·

..

ьz s:et slliJ>path-~SYSТE.МtЖ.1VE%\s)'U!Ьo1 s iJ set i~path-Xsrr.bptн:t:t.; бS: :~ia·osof-r

Sy..-.bols

Sfн· ver

URL.

'6 se1: Sll'burl•h'ttp: //tASdl . ~~ticrosoft CO&/ dowfl1oad/ syriOo1s ~1 set; if19url 4S«!Ьvrl%

••

Рис.

9. 5.

6.

Изменение польэовательскоrо пути к DeЬugging

Запустите файл

Windows,

kdfe.cmd.

Tools for Windows

Откроется системная консоль

в которой будут перечислены образовавшие­

ел файлы дампов

(Following crash dump files found) . Их

должно быть столько, сколько синих экранов вы «пережи­ ли~. Следующий вопрос

(Which one would you like to an-


«Глюки», сбои и ошибки комnьютера

alyze?)

предлагает вам указать порядковый номер файла

дампа, который вы желаете анализировать. Введите нуж­ ный номеринажмите клавишу

Enter.

Анализ файла зай­

мет некоторое время, после которого на экране отобразит­ ся его результат (рис.

Рис.

9.6).

9. 6. Результат аналнэа файла дампа

В результате анализа на экране отобразилась информация о дате и времени произошедшей ошибки, её код, имя выполняемого про­ цесса, а также предположительное имя драйвера, спровоцировав_­

шего критиЧескую ошибку. Что нам, собственно, и необходимо для принятия первоочередных мер по устранению текущей про­

блемы.

АнАЛИЗ ДАМПА ПАМЯТИ С ОКОННЫМ ИНТЕРФЕЙСОМ WINDBG В рассмотренном примере мы провели анализ файла дампа памя­

ти с помощью консоли. Но в пакете

Debugging Tools for Windows

имеется инструмент для анализа файлов с аварийными дампами

с оконным интерфейсом. Называется он

WinDbg. Для его запу­ Debugging Tools

ска щелкните кнопку Пуск~ Все проrраммы~

for Windows~WinDbg. 9.7).

Откроется главное окно утилиты (рис.


_rл_а_в_а_9_._с_и_н_и_й_э_кр_а_н_с_м_е_р_ти__________________________~""111

Рнс.

9. 7.

Утилкта дл11 аналнэа файлов дампов naAffi!И

Однако для корректной интерпретации файлов необходимо

иметь пакет символов отладки

(Windows Symbol Rackeges). Для

этого перейдите по следующей ссылке и выберите пакет для ва­ шей версии

Windows: http:/j www.microsoft.comj whdcj devtools/ debuggingjsymbolpkg.mspx. Запустите загруженный файл и сле­ дуйте инструкциям мастера установки. Обратите внимание на путь к папке установки пакета, так как эта информация нам пона­

добится в дальнейшем. После окончания установки перейдите в окно утилиты WinDbg. Щелкните меню File7Symbol File Path... В открывшемся диалоговом окне

Symbol Search Path

укажите

путь к папке Symbols (вот зачем нам нужно было его запомнить). Для этого щелкните кнопку ОК (рис.

Browse и выберите путь.

Щелкните

9.8).

Вот теперь все готово для выполнения анализа файлов дампа па­

мяти. Щелкните меню

File7 Open Crash Dump.

В открывшемся

диалоговом окне выберите уже знакомый нам файл дампа памя-


« Глюки» , сбои и ошибки компьютера

·''·W~

!.

ок с.....&

...,

1 .1

8rowse '

Рис.

9. 8.

17уть К nакету CHMIIOЛOB

>. Comrn8nd Microsoft (R) Windows Debugger Vers~on 6 . 12 . 0002 633 Х86 Copyright (с) Microsoft Corporat ion . All rights reserved Loading Duap File [C :'V~ndows,Kiniduap,Kini031510-02 . dap] Kini Kernel Duap File Only registers and stack trace are

availaЬle

SyaЬol search path 1s: C'syмЬols ExecutaЬle search path is · Windows ХР Kernel Version 2600 (Service

Pack 3) КР (2 procs) Free Product : WinNt , suite . Ter»inalServer Si ngleUserTS Вuilt Ьу .

х86 coмpati

2 600 . хрsр . О80 4 1З-2111

Kachine Naae : Kernel Ьаsе • Ox804d7000 PsLoadedModuleList • Ox8055d720 Debug session tiae : Kon Kar 15 01 : 14 : 16 .328 2010 (UTC + 4 : 00) Systeм Uptiae : О days 0 : 29 : 00 . 031 Loading Kerne l SyaЬols '. '.'

.. . ....... .

Loe.ding User Sy10.Ьols Loading unloaded мodule list UnaЬle

to load iaage nv4_disp dl l . Yin32 error On2

*** VARNING : UnaЬle to verify tiaest aap for nv4_disp dll *** ERROR : Hodule load coapleted but ~~.ЬOls could not Ье loaded for nv4_disp *****************************************************************************

* *

Bugc heck Analysis

*

******************************************************'********************** Use 'analvze -v to get detailed debt>gging inforaat1on . ВugCheck 1000008Е , РrоЬаЬlу

caused

Ьу

{с0000005 . ЬdОаабlО . Ь34с9а14 ,

О}

: nv4_di s p dll ( nv4_dis p+98610 )

Followup: KachineOvner

Рнс.

9.9.

Отчет о файле дампа пам11тн


глава

МiфМ

9. Синий экран смерти

ти и щелкните кнопку Открыть. На вопрос

Save infonnation for workspace? установите флажок Don't ask again и щелкните кноп­ ку No. Через несколько секунд вы получите окно с анализом фай­ ла (рис. 9.9). Для более детализированной информации щелкните ссылку

!analyze -v.

Вы получите довольно подробный отчет о произо­

ш~дшей ошибке системы.

А теперь перейдем к рассмотрению

другой, довольно распространенной утилите чтения дампов па­ мяти.

расширенные возможности анализа системного сбоя,

9.4. BlueScreenView-

приводящего к синему экрану

Утилита, разработанная компанией

Nirsoft, также предназначе­

на для подробного изучения мини-дампов, но, в отличие от выше рассмотренного инструмента, имеет несколько дополнительных

возможностей, которые помогают пользователю предотвращать

появление синих экранов смерти.

BlueScreenView сканирует все

файлы папки Мinidump, созданные во время возникновения си­ него экрана смерти, и отображает информацию обо всех критиче­

ских стоп-ошибках в одной таблице. Основные функции

BlueScreenView:

Автоматическое сканирование папки

Minidump и отобра­

жение списка всех аварийных дампов, включая дату и вре­

мя, а также детали произошедшей ошибки.

Возможность <<живого~ отображения синего экрана смер­ ти, подобно тому, который появился на вашем дисплее во время сбоя. Данная возможность очень помогает в тех слу-


«Глюки», сбои и ошибки компьютера

чаях, когда вы не успеваете внимательно изучить

BSOD,

например, при включенной опции Выполнить автомаm­ ческую перезагрузку, рассмотренной выше.

Перечисляет адреса памяти внутри аварийного стека, а

также обнаруживает все драйвера и модули, так или иначе причастные к произошедшему сбою.

Позволяет работать с другими операционными система­ ми

Windows,

установленными на компьютере с помощью

простого изменения пути к папке

Автоматический

Minidump нужной ОС.

поиск драйверов, присутствующих в

сбойном дампе, и извлечение из них различной информа~ ции, такой как название приложения, версии файла, на­

звание компании-производителя, а также описание фай­ ла.

Скачать утилиту

(121 Кб) можно на сайте производителя http://

www.nirsoft.netjutilsjЬluescreenview_setup.exe. Там же можно ска­

чать файл локализации на русский язык

http:/ j www.nirsoft.net/

utilsjtransjЬluescreenview_russian.zip. Запустите установочный файл утилиты и следуйте подсказкам мастера. Затем распакуйте файл локализации и поместите его в папку утилиты. По умолча­

нию это

C:\Program Files\ NirSoft\ BlueScreenView\ . Запустите

утилиту. Откроется окно приложения ВlueScreenView, разделен­ ное по горизонтали на две части (рис.

9.10).

В верхней части отображается список файлов дампов. По каждо­ му файлу предоставлена следующая информация:

Файл дампа: имя файла дампа памяти, в котором хранят­

ся данные об ошибке.


Глава 9. Синий экра н смерти

..... ...,.._ ...

~~

C!I Q [i)~ci>i\.A

. ......

~~

-·.........

~......•IМ10

~i'J.tJ•

~\:.~~-~~~~ ~'4) 10СТVЮА11

......,., ~'"'"'"

....,

<ft "f"d.J.Y' \.!. Wt.a8 S't'$ j SC-VIOIIT М ,-.,ACPS.syt ..~ Р.::'-'У' l~J:;;.:-----

··- =

---....._ --- ---_._ -,.,.,,.

,.,..,...,. ....

;_~ IYI.~

'"''""" ,..,.,..... """""" ........ ....,..,., a..1t1Ji01)0

M"'WOCIO

0\t-J..,

0.1•11\ХО

~11.14110

О..7.МООО

O.Jt~

0.11М811К.,МЩ~

~..,

__ .

,

·.

9. 10.

.

. ...

н-м-~,.

HO'JJI\Nlt.l7 ll.otlOCtW.Я

!lc~·-~

~·:.

..

~··М.

~«U:Gf.,ЬUD...

Шbl'.l»

(Ь4Ю~I&.!

oм~n.n•

м.с~•w-.кt..

Jr(t -.~d&~

O<m/IJ<I10

Oi0480lS11f

1J.44.#JIШIЛ

Мt<'tcltofti'Wibl-

Н..~lllol.tosllKL..

""""""" .......,., """"'"'

о.JЬ11111Э46 М.J.)4$

lf.CI8.JD010A~

МN.t'МOftCW..W,..

ж..f\".,мtНitht ~

J• .QI.J:Xnt.4):(11g

м,с.,~•w~

ЩllecrtDfrter

О~Мf ~148'71Ь

JJ~JJ1JJ9

0425Jt•

IJJМ.ЖIOIU~.Jt

Мl<~»llr\1'14

~di'IO

~

BMJQOI1U.JJ

~•онм...

AOt.-.cp..,._

IW:II»>OМO

o,.;qg2"._..

JJOt.»ЭЭU...•J

~(80,.

НТh..g.МI'ttt -

Jfllt,ж,/11

, ..,121

--~::к~~~ -·~..,.,..__._,._,._.,._........,._А._.".."_

Рис.

.._

··.· ....... _............................................ ..

Имt..,....

~4-W.W ~

_ ___

'WМIJtWЧ.$\,If9

sc_s.,.""""'"

,._~-·-

Утклктв BlueScreenVIew

Время аварии: время создания файла, которое соответ­

ствует дате и времени совершения ошибки.

Текст ошибки: символьная строка ошибки. Данная стро­

ка определяется согласно Коду ошибки и отображается на синем экране.

Код ошибки: код ошибки, как он отображен на синем экра­ не смерти.

Parameter 1/2/ 3/4: 4 параметра ошибки, как они отобра­ жены на синем экране.

Драйвер причины: драйвер, который, вероятно, стал при­

чиной ошибки.

BlueScreenView пытается обнаружить ис­

тинного виновника аварии в лице драйвера либо модуля, отыскивая его в аварийном стеке. Тем не менее не стоит

быть уверенным на все

100% в правильиости выбора ути­

литы. Поэтому вы должны обязательно обратить внима-


«Глюки», сбои и ошибки комп ьютера '

ние на нижнюю часть окна утилиты, в которой отображе­ ны все драйвера и модули, обнаруженные в стеке.

Адрес причины: то же самое, что и Драйвер причины, но с

дополнительным сопоставимым адресом ошибки.

Описание файла: описание файла драйвера

-

вероятного

-

вероятного

виновника аварии.

Название продукта: имя продукта драйвера виновника аварии.

Производитель: имя компании

-

производителя драйве­

ра.

Версия файла: версия драйвера

-

вероятного виновника

аварии.

Нижняя часть окна BlueScreenView, в зависимости от настроек в Optioos7 Lower Pane Mode, содержит все драйвера и модули, ко­ торые были загружены во время ошибки, либо только драйверы, найденные в стеке. На розовом фоне показаны драйверы, . кото­ рые, вероятно, вызвали аварию.

Имя файла: имя файла драйвера или модуля.

Адрес в стеке: адрес памяти драйвера в стеке.

С адреса: начальный адрес памяти в стеке.

На адрес: последний адрес памяти.

Размер: размер драйвера в памяти.

Отпечаток времени: отпечаток времени драйвера.


Глава 9. Синий экран смерти

Строка времени: отпечаток времени в формате дата/время.

НазванИе продукта: имя продукта драйвера.

Описание файла: описание файла 'драйвера.

Версия файла: версия файла драйвера.

Компания: имя компании

Полный путь: полный путь к файлу драйвера.

-

производителя драйвера.

Нижняя паиель может отображаться в трех режимах:

Все заrружеtmые драйвера

(F6) - отображение всех

драйверов, загруженных во время совершения ошибки, выбранной в верхней панели. При этом драйвера и моду­ ли, чья память была обнаружена в стеке, отмечены розо­ вым фоном.

Драйверы, найденные в крэш-стеке

(F7) -

отображе­

ние только драйверов и модулей, чья память была обна­ ружена в аварийном стеке. В данном режиме велика веро­ ятность того, что один из этих драйверов спровоцировал

стоп-ошибку.

Голубой экран

BSOD в стиле ХР (F8)- отображает си­

ний экран смерти, подобный тому, что вы наблюдали при

возникновении стоп-ошибки (рис.

9.11).

Для изменения режимов нижней паиели воспользуйтесь меню

Настройки~ Режим нижнего окна либо быстрыми клавишами.

И в. заключение хочется отметить, что при определении проблем­ ноrо драйвера не нужно полагаться только на имя файла в столб-


« Глюки», сбои и ошибки компьютера

Рнс.

9 . 11. Просмотр дампа • режнме сннеrо экрана смерти

це Драйвер причины. Обязательно проанализируйте драйверы нижней части окна утилиты, выделенные розовым цветом. Но главный акцент делайтенанесистемные драйверы.

9.5.

Искусственное создание синего экрана смерти

Если вы интересуетесь проблемами стоп-ошибок, но они еще не появились у вас во вновь установленной

Windows 7

(и луч­

ше бы не появлялись ), но вы хотите во всеоружии быть готовым к ним, то вам пригодится данный раздел. Дело в том, что какие бы вы вышерассмотренные настройки дампа памяти ни проводи­

ли, ни папки

Minidump, ни файла Memory.dmp вы не обнаружи­

те в своем компьютере. Они появятся лишь после появления пер-


Глава

9. Синий экран смерти

вого сбоя системы, приведшего к синему экрану. Однако разра­

ботчиками

Windows заранее была подготовлена возможность ис­ кусственного вызова BSOD. Зачем?- можете спросить вы. Дело в том, что данной возможностью пользуются разработчики про­ граммнога обеспечения, а также производители комплектую­ щих к компьютеру для отладки драйверов. Поэтому и вы можете,

при большом желании, вручную привести вашу систему к синему ,Окрану. Хотя это бывает иногда даже необходимо; например, для •J

Получения файла дампа памяти в определенный момент времени

или для авральной остановки системы (на многих современных компьютерах отсутствует кнопка перезагрузки системы

Для инициализации

Reset). BSOD предварительно необходимо выпол­

нить несколько настроек в системном реестре:

1.

Щелкните Пуск и в поисковой строке введите и нажмите клавишу

Enter.

regedit

Откроется окно редакто­

ра системного рееста. Последовательно раскройте ветку

НКЕУ_ LOCAL_ MACHINE\

SYSTEM\CurrentControlSet\Services\ i8042prt\Parameters. . 2.

Щелкните правой кнопкой на свободное место в пра­

вой области редактора и выберите Создать~ Параметр

DWORD (32)

(рис.

9.12).

Для 64-битной системы выбе­

рите соответствующий пункт.

3. Задайте параметру имя CrashOnCtrlScroll. 4.

Щелкните по названию нового параметра дважды и уста­ новите значение равным

5.

1 (рис. 9.13).

Щелкните кнопку ОК. Все. Настроечный этап завершен. Здесь стоит напомнить, что если ранее вы не сняли фла­ жок опции Вьmолнить автоматическую перезаrрузку, то синего экрана вы всё равно не увидите. Поэтому снача-


«Глюки» , сбои и ошибки комnьютера

4fр._торрееаро

1

~-~~ :)"'~;--~~~-~--=r~~~-~---~-----·---;=·-----~~::.==~----·-·A ·~ • Jl HdAudAddЖvke

1l

' !

'o.jj J/ HIO HDAud8us

~1 (По умол~н~ю)

1 ~;Dпvб JP_!!j ...L

~ К<Ж

w 'Y "' 1~Mou..O•IIQu<U<Si>t

J6 HiciO•tt • )/. HkfBth

, )1 1\Ю...V > ,};. НЮU.Ь ~ -.}. hkmм: to - ~ HomeGroupLirt~et

(:st\8-юше Ht! np)ICI~O)

REG_SZ REG SZ

~Ьd101 dlt kbdJOI-.dQ

REG_SZ REG_DWORD REG.DWORD REG.DWORD REG_DWORO

0>00000084 ОЗZ) PCAT_l01KEV 0.00000000 (О) rыmw:117 (7) O.OOOOZttO ().1000) 0,.00002«0 (12000)

REG_DWORO

~ЗtJ}

• ~EG.DWORD.

~O·o'etridV::eybe<~rdldtntif~tr

0 Jl Н'кllr

REG_SZ

~Ovemd<K<yЬo~rdSuЬtypt 1 t-4/0v.nid.Кeyiюг•dType ~Poffingb.,otion< ~-:4 ~PoJiinglt:er•tionsМaiOmum ~) .;j}R~ndlttrJbon~

1

Ji: НornajroupPr<Мdu >-JI 1\pdskfK ~

• )/. HpqJ(Ьfiltt i

.#

~

hpqwmfu

r--~-~~-----1----------------------

t

>·,JI HpSAMD

Саwт.

•[

'·JI hp<<V > ),j

Рщеn

С1р<ЖОIИМ Rlp11Mt1p

НSfJ)PV

~

Ja НsfXA.ucfюSбVke

р

J1

[

.

~НWAZL

• Jl НПР

Даомчный Npit«Тp n.р.-.етр

DWORD (32 боmо)

~

П.ро....,р QWORD (64 бито)

' j; hwpolky

, ·Ji i8042pn -J;

Enum

• \

P;arJmdUS

i:>-Ji i1StorY >-j; i<lwc

:- ·.Jt iir~p > Jo ~ j.

IКЕОО infliCCS

; ,J. int~1dt

ri Jl int~lppm ~.!t..Wш!:·:.,.~

Рис.

9. 12.

Соэдание нового парвметрв

Система~Ю*~С~~еtМо

@ 111ес1Нащат--• б деся'!М'К'Iо

Рис.

9. 13. Установка значения пврвмвтру CrвshOnCtriScro/1

ла отключите данную опцию, как описано выше (см. рис.

9.14).

i

·!


Глава 9. Синий экран смерти ... ----------~--------------~--

Рис.

6.

9. 14.

ИскусСПJВННЫЙ BSOD

Вызов вручную БSOD осуществляется двойным нажа­

тием клавиши

Scroll Lock, при этом удерживая клавишу Ctrl (Ctrl+Scroll Lock+Scroll Lock). Б результате вы полу­ чите такую картинку (рис. 9.14). Кстати, обратите внимание на символьный код ошибки

MANU-

ALLY_INmAТED_CRASH, что означает вызванную вручную

ошибку. Хочется к данной теме еще отметить, что вам не удастся

это сделать на USВ-клавиатурах, так как они не используЮт стан­ дартный драйвер i8042prt.sys.

9.6. BSOD, да не тот,

или о Черном

экране смерти

Сразу же пqсле выпушенного 10.11.09. обновления Windows 7, что официально отрицается

Microsoft,

повсеместно стали проявлять-


«Глюки», сбои и ошибки компьютера

ся случаи отображения экрана черным цветом во время процеду­ ры загрузки системы. Паиель задач, рабочий стол, кнопка Пуск

и все остальное растворилось в черной бездне. Иногда, правда,

может отображаться единственное несвернутое окно Проводни­ ка. Данная ситуация моментально получила название ~Черного

экрана смерти~, по аналогии с синим собратом.

Кстати, у данного раздела не такой заголовок. Ведь

Black Screen Of Death по первым буквам пол~ается тоже BSOD. Интере­ сен факт, что Microsoft не очень-то и спешила в выявлении дан­ ной тенденции. Но, как это случается, мир не без добрых компа­ ний. Нашлась она и на этот раз. Компанией

Prevx была разрабо­

тана программа, исправляющая причины вызова экрана смерти.

Причем после проведеиного тщательного расследования появле­

ния причины черного экрана

Prevx обнародовала его

результаты

и огласила причины. Было заявлено, что черный экран отобража­

ется в связи с особенностями хранения строконых данных в си­ стемном реестре.

Не будем загружать ваши головы различными компьютер­ ными терминами, подробно описывая процедуру появления ошибки. Скажем лишь, что

Prevx выпустила утилиту FixShell. http:/ / info.prevx.cornj download.

ехе. Скачать её можно здесь:

asp?GRAB=Ьlackscreenfix . Если вы хотите предотвратить ~беду~ заранее, то в профилактических целях просто запустите её. Это

избавит вас в дальнейшем от черных экранов смерти. Однако если вы уже испытали данную проблему на себе, то при­ дется выполнить следующий ряд действий. Однако это не сможет

гарантировать

100%

решения проблемы, так как в системе мо­

гут присутствовать различные вредоносные объекты, которые и спровоцировали черный экран. Но все же в большинстве случаев данный метод устранял проблему.


Глава 9. Синий экран смерти

1.

Перезагрузите компьютер и выполните вход в систему,

при этом вы должны быть подключены к Интернету.

2.

Выполните

Ctrl+Alt+ Del

и выберите Запустить диспет­

чер задач.

3.

Перейдите во вкладку Приложения. Щелкните кнопку Новая задача. Откроется диалоговое окно Новая задача.

4.

Введите в поле Открьпь следующий текст, не забы­

вая о кавычках: "C:\Program Files\Intemet Explor"http:jjinfo.prevx.comjdownload. er\iexplore.exe" asp?GRAB=BLACKSCREENFIX" (рис. 9.15). Вместо C:\Program Files\Intemet Explorer\iexplore.exe можно вставить путь к файлу запуска вашего браузера, напри­ мер C:\Program Files\Opera\opera.exe Files\Mozilla Firefox\firefox.exe. -

~f., ~,

,•

·~~~::-:ы;..:~~~'i:J:.

или

- -- -

....-.: - "..Ji:#.

'Ь'l.:.л-~....,~ ~...~ а

8ае.дмте имя nporp<tNt.tЫ, nanк~-1, докуме;п,г или ресурса Инте_рнета, и Windows от.:роет их.

ОК

Рнс.

9.15.

11

OТI•t,.. J 1 .Q6>op...

Создвнненовойэадачн

-J

~

C:\Program --

х~ ·;J~


Mjфi

«Глюки», сбои и ошибки компьютера

5.

Щелкните кнопку ОК. Начнется загрузка утилиты.

6.

На вопрос Запустить или сохраииrь этот файл щелкни­

те кнопку Выполнить. Утилита без вашего участия запу­ стится.

7.

Перезагрузите компьютер.

Список названий самых распространенных стоп-ошибок,

9. 7.

приводящих к синим экранам смерти

Ниже мы приведем список самых распространенных

BSO D-

ошибок, которые вы можете повстречать во время эксплуата­ ции компьютера. Для каждой ошибки мы дадим краткое описа­ ние. Следует обратить внимание, что название ~шибки не отра­ жает полностью её суть, а дает лишь общее представление о про­ блемной области, так как очень многие конкретные факторы по­ лучения синего экрана зависят от значений четырех его параме­

тров, следующих за номером ошибки.

IRQL_NOT_LESS_OR_EQUAL Возникает в случаях, когда выполняется попытка обращения к памяти драйвера устройства либо какого-то процесса ядра без данного на то разрешения. Но, как показьшает практика, данная

ошибка происходит при некорректном указании значения блока памяти. То есть при попытке приложения обратиться к памяти по заранее неправильному адресу, посещение которого для него за­

прещено, возникает сообщение

STOP ОхОООООООА. Если данная

ошибка возникает при установке системы, то обязательно про­ верьте совместимость вашего оборудования с устанавливаемой

системой

http:/ j www.microsoft.comj whdcj hclj default.mspx. Если


_rл_а_в_а_9_._С_и_н_ии_-_эк_р_а_н_с_м_е_рт_и__________________________~'FmП11 вашего устройства нет в списке, обратитесь в службу поддержки производитедя оборудования либо в центр разрешения проблем

Microsoft.

Кроме того, попробуйте проверить драйвер устрой­

ства на корректность указания адресов. Для этого воспользуйтесь стандартной утилитой Диспетчер проверки драйверов, щелкнув

меню Пуск и введя в поисковой строке verifier.exe. Также может

попадобиться обновление драйверов устройств.

APC_INDEX_MISMATCH

(SТОР: Ох00000001)

К данной ошибке обычно приводит ограниченность в основных ресурсах компьютера, а именно небольшое количество оператив­ ной памяти и ограниченное место на жестком диске. Также может

иметь место проблема драйверов устройств.

PFN_LIST_CORRUPТ SТОР: Повреждены

(SТОР: Ох0000004Е)

inputj output структуры драйвера устройства, BIOS

либо оборудование компьютера. Попробуйте продиагностиро­ вать операционную систему специальными утилитами произво­

дителя оборудования. Кроме того, попытайтесь отключить про­ граммы восстановления информации, антивирусные сканеры и

брандмауэры. Проверьте устройство на совместимость драйверов с

Windows 7 http:/ j www.microsoft.com/hclj default.asp. Сделайте RAM, например, с помощью memtest. Попытайтесь обновить версию BIOS или сбросить все его настройки.

тест

KMODE_EXCEPТION_NOT_HANDLED (SТОР: Ох0000001 Е) Довольно распространенная ошибка, связанная с неисправны­ ми драйверами или системными сервисами. С помощью утилит

~расшифруйте»- дамп памяти и выявите основной список драй­

веров, причастных к появлению критической ошибки. Затем по-


MjefW

«Глюки», сбои и ошибки компьютера

пробуйте отключить, обновить либо удалить ~виновников~. Дру­ гой причиной данной ошибки может послужить песовместимость

микропрограммнога обеспечения, поэтому попробуйте обновить

BIOS

вашего компьютера. Если ваш жесткий диск не имеет до­

статочного свободного пространства, почистите его соответству­ ющими утилитами.

KERNEL_APC_PENDING_DURING_EXIT (STOP: Ох00000020) В большинстве ситуаций ошибка провоцируется проблемными драйверами. При получении синего экрана с данной ошибкой по­

пробуйте во время загрузки системы, до её появления, нажать

F8

и выбрать в списке операций Загрузка последней удачной кон­ фигурации. Также попробуйте удалить приложения и драйвера устройств, которые были установлены в последнее время и после появления которых вы и получили синий экран. Если эти дей­ ствия не принесут пользы, проверьте появления новых релизов

драйверов устройств вашего компьютера, в особенности чипсе­ та и видеокарты. Старые драйвера зачастую являются причиной возникновения

BSOD.

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED (SТОР: Ох0000007Е) Данный синий экран появляется при возникновении нераспо­

знанной ошибки. Иногда драйвер, спровоцировавший ошибку,

может быть определен. К рекомендуемым мерам по решению про­ блемы в

Windows 7 можно отнести освобождение дискового про­

странства путем очистки корзины, уборки компьютера от мусо­ ра и удаления ненужных файлов либо переноса их на другие но­ сители или сжатия в архивы. Рекомендуется иметь не менее

1Gb

свободной площади жесткого диска. С помощью Центра обнов-


Глава

9.

Синий экран смерти

ления Windows сделайте все рекомендуемые обновления. Убеди­

тесь в корректности работы драйверов всех устройств компьюте­ ра с помощью диагностических программ. При появлении малейшего подозрения на тот или иной аппаратный элемент замените его с целью проверки на устранение данного

BSOD.

Не полепи-

тесь вручную проверить установку устройств в компьютере, на­ пример, правильно ли сидят платы памяти и все ли соединитель­

:оые провода и кабели хорошо стыкуются между собой. Проверьте

~tтройства на совместимость драйверов с Windows 7, а также на­

личие их новых версий. Обновите на самую последнюю версию

BIOS.

Если же ваша текущая версия

BIOS

является последней,

то, возможно, она имеет некорректные параметры, которые явля­

ются причиной проблемы. Попробуйте сбросить их. Все настрой­ ки хранятся в памяти тров

BIOS

CMOS. Лучшим способом сброса параме­ CMOS. Для это­

является извлечение аккумулятора

го отключите компьютер и откройте корпус, затем извлеките ак­

кумулятор и подождите чуть более

1 минуты, после чего вставьте его назад. Обычно появляется предупреждение BIOS о поврежде­ нии или изменении CMOS, и вам может быть предложено откор­ ректировать системное время и дату.

RUN А SYSTEM DIAGNOSTIC UTILIТY SUPPLIED ВУ ••• (SТQP:

Ох1

000007F)

На самом деле ошибка занимает несколько строчек текста. Про­ ще её запомнить по коду

STOP: Ox1000007F. Она означает то, что

процессаром были обнаружены проблемы, с которыми

Windows

не смогла справиться. Данная ошибка обычно возникает:

в случаях дефекта памяти, неправильной её установки

либо несоответствия параметров платы памяти конфигу­ рации материнской платы;


«Глюки», сбои и ошибки компьютера

при некорректных настройках

BIOS или в случае разгона

процессора и памяти;

в случае перегрева процессора (проблема вентилятора);

при неисправности оборудования или некорректности драйверов;

при неисправности процессора ( CPU).

.

Для поиска решения проблемы попробуйте провести следующий ряд операций: с помощью диагностических программ проверьте

все оборудование компьютера, в особенности платы памяти и ви­ деоадаптер. Визуально проверьте установку устройств в соответ­

ствующие слоты, а также все соединения между оборудованием.

Windows 7 имеет в наличии программу тестирования памяти, ко­ торая запускается при загрузке с DVD инсталляции Windows 7. Также можно воспользоваться и сторонними продуктами диа­

гностики памяти и видео, например Fix-lt Utilities Professional и SystemSuite Professiona1, а также Eurosoft's РС Check и Io1o's Sys-

tem Mechanic. Проверьте совместимость устройств с материнской платой. Попробуйте загрузить последнюю работоспособную кон­ фигурацию

(FS при загрузке). Кроме того, рекомендуется сделать полное обновление с помощью Центра обновления Windows. NTFS_FILE_SYSТEM (STOP: Ох00000024) Данная ошибка возникает на NTFS файловых системах. Виновни­ ком является файл записи всех

Ntfs.sys,

который используется для чтения и

NTFS-драйверов. Для устранения проблемы необхо­

димо проверить диск на наличие ошибок. Для этого одновремен­ но нажмите кнопки

Windows+ Е. Выберите жесткий диск и щел­

кните его правой кнопкой мыши. Выберите пункт Свойства. Б от­ крывшемся окне Свойства перейдите в папку Сервис и щелкните


_rп_а_в_а__9_.с __и_ни_и~-·~э~кр_а_н_с_м_е~р_т_и______________________________'ЕП'111 кнопку Выполнить проверку. Откроется диалоговое окно Про­ верить диск, где установите флажок Автоматически исправлять

системные ошибки. Вторую опцию можете оставить без флажка,

но можете и включить её, но при этом проверка будет проводить­ ся достаточно дольше (рис.

9.16).

8 Р~сrол

·:.V ~fltl(

... . .

А0 FОМХ

(; д..у.......

~ ......

OVORWAt'(J".Otc:t4 tD:) Друrие

(2)

.

$;! ~

./J М,O..u

Jj Pt6or-.'!!

f/1. Koчnwoтtop

& JloU/111~ д~«.; ~с ~ Cott"

Рис.

9. 16.

Запускпроверки жесткого диска

Щелкните кно~ку Запуск. Начнется проверка с одновременным

исправлением дисковых ошибок. Кромепроверки диска, выпол­

ните процедуру обновления Windows. Для полноценной работы операционной системы, а также запуска различных приложений может не хватать используемой оперативной памяти, поэтому ре­ комендуется при её нехватке установить дополнительные моду­

ли. Также данная ошибка может возникнуть при физических не­ поладках корпуса диска, а также его контроллера. Поэтому тща­

тельно проверьте надежность подключения кабеля (шлейфа).


*+'*

«Глюки», сбои и ошибки компьютера

PAGE_FAULT_IN_NONPAGED_AREA (Ох00000050) Данная надnись на синем экране возникает nри nоnытке досту­

nа к nамяти по некорректному адресу в связи с ошибкой драйве­ ра. Кроме того, эта ошибка может nоявиться nри возникновении проблемы с оборудованием, nовреждением тома NТFS и даже

nроблемой работы антивирусного nрограммнаго обеспечения. Для устранения ошибки проведите nроверку диска с исnравлени­

ем его ошибок (см. рис. 9.16), обновите Windows в Центре обнов­ ления, продиагностируйте память, удалите nоследние установ­

ленные nриложекия и драйвера, до установки который система

работала стабильно, а также обновите драйвера ранее установлен­ ных устройств.

А PAOCESS OR ТНАЕАD CRUCIAL ТО SVSТEM OPEAATION HAS UNEXPECТEDLV EXIТED OR BEEN TEAMINATED. (0x000000F4)

Данная ошибка возникает в основном nри nроблеме оборудова­ ния, а конкретней, загрузочного диска. Проверьте правильиость

nодключения жестких дисков (особенно системного) к материн­ ской nлате. Проверьте корректность установок джамперов

terjSlave) и другие настройки,

(Mas-

в зависимости от типа nодключае­

мого жесткого диска.

Также nоnробуйте обновить драйвера устройств. Если рекомен­

дуемые действия не будут увенчаны усnехом, а вы имеете ранее созданный образ диска, то можно сделать nолное восстановление системы, nри котором все новые данные пропадут. Но если най­

ти чистый жесткий диск и на него ~наложить» образ старого дис­ I<а, то вы можете nро верить, в чем же заключается nроблема. Если новый диск будет работать, то дело в неисnравном старом диске. Если и новый диск откажется работать, то nроблема в соединени­ ях на материнской nлате либо в кабелях.


Гnава

9.

Синий экран смерти

fj.fi

PROCESS 1_1NITIALIZATION_FAILED (STOP: Ох0000006В) Возникновение этой ошибки означает появление проблем в струк­ туре запуска Windows. При этом невозможно войти в Windows ни обычным путем, ни с помощью Безопасного режима, ни с помо­ щью загрузки Последней удачной конфигурации. Поэтому вам

остается выполнить следующие действия, чтобы попытаться вос­ с~ановить систему. Если вы прямо перед возникновением ошибки

nроводили какие-либо действия с жесткими дисками, то с боль­ шой степенью уверенности можно сказать, что вы сделали что-то

не так. Попробуйте все перепроверить, особенно правильиость и надежность подключения кабелей и установку джамперов. Затем с помощью диагностических утилит просканируйте жесткие ди­

ски с целью нахождения и исправления ошибок. В

Windows 7 имеется инструмент Восстановление системы, с по­

мощью которого вы можете восстановить отсутствующие или за-

Рис.

9. 17.

Выбор пункта Восстановление системы


« Глюки» , сбои и ошибки компьютера

менить поврежденные файлы. Для этого потребуется установоч­ ный DVD Windows 7. В начале установки вам нужно будет вы­ брать не Установить, а Восстановление системы (рис.

9.17).

Откроется окно с различными вариантамИ дальнейших действий

(рис. 9.18). ВwtleplffC qteaan • • - • • ~~~?mtn:>~....x

iir&tiiii;iiiiii. . . .

t

Рис.

n=sтwt

~--о~~

9. 18. Варианты восстаноапенн• снетемы

DRIVER_IRQL_NOT_LESS_OR_EQUAL (SТОР: OxOOOOOOD1) Одна из самых распространенных ошибок. Драйвер устройства содер­ жит ошибку, поэтому пытается получить доступ к памяти по некоррект­

ному адресу. Также может быть испорчен файл подкачки, либо имеют­ ся проблемы памяти. Для решения проблемы попытайтесь выполнить все обновления системы. Если вы используете несколько контроллеров

RAID Mylex с драйвером Dac2w2k.sys, то обновите RAID драй­ вера. Читайте здесь http:/ j support.rnicrosoft.comj?kbld=316208. Также выполните тест памяти, с помощью инструмента Диагно­

стика памяти компьютера (см. рис. 9.18). Попробуйте удалить по­ следние установленные приложения и драйвера. В случае с файлом подкачки выполните следующее. Во-первых,

данный файл может быть поврежден, поэтому удалим его. Загру-


Глава 9. Синий экран смерти

зитесь с помощью установочного диска

'*'*'

Windows 7 и перейдите в окно выбора операций восстановления (см. рис. 9.18). Выберите пункт Командная строка. В системной папке (С:\) введите del pagefile.sys. Запустите проверку и исправление диска с помощью команды chkdsk jr. Покиньте консоль восстановления и переза­ грузите систему. Теперь вы нуждаетесь в создании нового фай­ ла подкачки, поэтому щелкните Пуск-?, а затем правой кнопкой ,J<омпьютер-?Свойства.

Щелкните Дополнительные параме­

Тры системы. В открывшемся окне Свойства системы перейдите в папку Дополнительно. Щелкните кнопку Настройка в разделе

Быстродействие. Откроется окно Параметры быстродействия, где перейдите во вкладку Дополнительно. Щелкните кнопку Из­ менить. Дальнейшие действия по настройке виртуальной памяти

мы рассматривали ранее (см. рис.

9.3).

BAD_POOL_CALLER (STOP: ОхООООООС2) Возникает в случае неверного запроса памяти приложеннем или драй­

вером. Выполните тест памяти с помощью встроенной утилиты

Windows 7 Диаmостика памяти компьютера (см. рис. 9.18).

Кро­

ме того, проверьте совместимость параметров модулей с параме­

трами материнской платой. Если вы заменили или · добавили но­ вые модули перед самым возникновении ошибки, то попробуйте заменить их на старые и посмотреть на результат. Также проверь­ те, насколько плотно модуль ~сидит~ в слоте материнской платы.

Сделайте обновление Windows и драйверов устройств.

При возникновении данного

BSOD может потребоваться переу­

становка системы, при этом вы можете потерять все ваши данные.

Поэтому рекомендуется (по возможности) сделать самую свежую копию ваших данных перед началом переустановки.


IJ'·'

«Глюки», сбои и ошибки ком nьютера

RUN А SYSTEM DIAGNOSТICS SUPPLIED ВУ YOUR ••• (SТQP:

Ох0000002Е)

Б старых версиях

Windows ошибка отображалась как DATA

БUS_ERROR. Возникает при ошибке памяти. Сбой контроля четности указывает на неполадки оборудования. Как правило, это

относится к основной памяти либо видеопамяти. Для устране­ ния неполадки комплексно проверьте память (тест+визуальный

осмотр), обновите последние драйвера видеоадаптера, а также проверьте его на соответствие с конфигурацией материнской пла­ ты (для внешней видеокарты).

REMOVE ANY RECENTLY INSTALLED SOFТWARE ••• {SТОР:

0x0000003F)

Нехватка оперативной памяти для надлежащей работоспособно­ сти устройства. Требуется дополнительная память. Основным ре­

шением проблемы, естественно, является увеличение объема опе­ ративной памяти (по возможности) либо уменьшение количества запускаемых одновременно программ, в особенности тех, кото­ рые работают в фоновом режиме. Если ваш видеоадаптер не име­

ет собственной памяти и использует основную память компьюте­ ра, то попробуйте ограничить её максимальный размер. Это осо­ бенно актуально для недорогих ноутбуков.

KERNEL_STACK_INPAGE_ERROR (SТОР: Ох00000077)

Windows не может прочитать файл с диска. Это могут быть по­ врежденные сектора, проблемы оборудования (диск, контроллер, память), вирусное заражение либо ошибка в драйвере устройства. Для ' обнаружения проблемного участка компьютера начните с комплексного изучения памяти (тест+визуальный осмотр), затем

обновите самыми последними базами антивирусную программу и проверьте свою систему на наличие вредоносных объектов. Если

вы недавно меняли, добавляли либо удаляли жесткие диски или


Глава 9. Синий экран смерти

..._

------------~-------------------vu. кабели к ним, то возможно, что что-то сделано неправильно. Пе­ репроверьте, что диски установлены должным образом, а кабели не перепутаны. Подключение шлейфов дисков к другим разъемам

материнской платы либо изменение джамперов

masterjslave (на

старых АТА-дисках) могут привести к проблеме. Существует воз­ можность выхода из строя диска, поэтому проверьте его средства­

ми диагностики или подключите к компьютеру другой диск, что-

9ы убедиться в работоспособности других устройств компьютера. '1.

В заключение обновите систему с помощью Центра обновления. Рекомендуется обновить даже необязательные обновления. То же самое выполните и для драйверов устройств.

ТНЕ DRIVER НАS USED AN EXCESSIVE NUMBER OF OF SYSTEM (SТОР:

PTEs.

OxOOOOOOD8)

Драйвер устройства имеет ошибку и не очищает должным обра­ зом память. Проблема может быть вызвана несколькими драйве­ рами одновременно. Иногда имена драйверов будут отображены на синем экране. При получении данного

BSOD сначала проверь­

те наличие обновлений для драйверов устройств вашего компью­ тера, в особенности чипсета и видеоадаптера. Получите все по­

следние обновления Windows, а также удалите все недавно уста­ новленные приложения и драйвера, до установки которых данная

критическая ошибка не наблюдалась. Тне DEVICE DRIVER GOT STUCK IN AN INFINIТE •••

(STOP:

0х000000ЕА)

Драйвер устройства имеет ошибку, приводящую процесс к бес­ конечному циклу. Обычно данная проблема возникает у видео­

адаптеров. Поэтому попробуйте сначала обновить видеодрайве­ ра до самой последней версии.

Затем с помощью диагностиче­

ских утилит определите работоспособность устройств. В случае, если вы заподозрите какое-либо устройство, например карту па­ мяти или видеоадаптер, то по возможности замените его другим,


«Глюки», сбои и ошибки комnьютера

про который вы точно знаете, что он работает. Проверьте устрой­

ства на совместимость с CompatiЬility

Windows по ссылке Windows Hardware

List. Обязательно визуально проверьте, как уста­

новлены устройства в слотах материнской платы. Соответствен­

но, сделайте обновления

Windows и драйверов устройств.

STATUS_SYSTEM_PROCESS_TERMINATED (STOP: ОхСОООО21 А)

Ошибкой приложения, драйвером устройства либо восстановле­ нием непригодного системного файла была нарушена безопас­

ность

Windows. Например, если у вас установлено приложение GoBack, которое входит в состав Symantec System Works, то вы

должны удалить данную версию, так как она не совместима с си­

стемой. Как это выполнить, рассмотрено в статье

http:jj support. microsoft.comj?kЬid=318666. Использование старых версий IE тоже может привести к данной проблеме. Обновите браузер IE до текущей версии. Кроме этого, вы можете попробовать загрузить последнюю удачную конфигурацию, щелкнув ~Fв~ при загрузке

системы. Обновите

Windows

последними пакетами обновления.

Если вы имеете резервную копию либо образ диска, то отформа­

тируйте диск и восстановите систему. Либо если вы имеете запас­ ной жесткий диск, то установите его на место старого и выполни­ те инсталляцию системы. Этим вы сможете удостовериться, аппа­

ратная или программпая ошибка является источником проблемы.


ГЛАВА

10.

НЕ ЧИТАЕТСЯ ДИСК CD ИЛИ

DVD.

КАК ВОССТАНОВИТЬ ДАННЫЕ С«ПЛОХИХ»ДИСКОВ


«Глюки», сбои и ош ибки комnьютера

1 О . 1. Подбор привода Самым слабым звеном лазерных дисков являетсЯ привод. По ста­ тистике, в трех случаях из пяти именно он виноват в том, что ин­

формацию не удается извлечь в штатном режиме. Причины, по кото­

рым это происходит, могут быть самыми разными. Например, со вре­

менем сбивается юстировка оптики или уменьшается мощность ла­ зера. Грязь, попавшая на посадочную площадку шпинделя, способ­ на привести к таким биениям вставляемого диска, что система фо­ кусировки просто не успевает установить оптимальное положение

линзы. Весьма частое явление

-

загрязнение самой линзы.

Широ­

ко распространено мнение, что лучше всего диск воспринимает то

устройство, на котором он был записан. Увы, практика показывает, что это не так. Опытные компьютерные пользователи, которым по

роду занятий приходится часто иметь дело с ~капризными» носите­ лями, обычно долго подбирают, а затем бережно используют диско­ вод. Иногда такой привод подключают к компьютеру лишь для чте­

ния проблемного диска, а в остальное время отсоединяют шлейф во

избежание лишнего износа. Факторов, влияющих на работу привода, чрезвычайно много: это и точность изготовления и сборки механики и оптики, и конструктив­

ные особенности, в том числе механизмы балансировки и компенса­ ции люфта, и свойства лазерного излучателя, и особенности микро­ программы... Даже если вы и найдете полное описание технических

параметров, то разобраться в нем вряд ли сможете. Поэтому прихо­ дится полагаться на честное имя производитедя и некоторые харак­ теристики.


Глава 1О. Не читается CD или DVD .,._ ------------------------------~-==-Согласно эмпирическому правилу, о качестве привода

CD или DVD

можно судить по его цене и массе (в дешевых моделях ради эконо­ мии металлические детали часто заменяют на пластиковые). Другая немаловажная характеристика - доступный диапазон скоро­

стей чтения. В общем случае - чем ниже скорость вращения диска, тем мягче требования, предъявляемые к его качеству. Правда, зави­ симость эта не всегда линейна. Большинство приводов имеют одну

~ли несколько наиболее предпочтительных скоростей вращения, на

которых их читабельная способность максимальна. Например, на скорости 16х дефектный диск читается <ша ура~ , а на всех остальных

скоростях (скажем, 2х, 4х, 8х, 32х) - не распознается вообще. Пред­ почтительная скорость легко определяется экспериментально, необ­ ходимо лишь перебрать полный диапазон доступных настроек. При покупке

CD-ROM'a выбирайте тот привод, у которого скорост­

ной диапазон максимален. Отсутствие скоростей порядка 4х-8х ограничивает «рацион~ привода только высококачественными дис­

ками.

По непонятным причинам штатные средства операционной системы

Windows не позволяют управлять скоростью диска и потому прихо-

CD/DVD-npивoд


i!JIM

«Глюки», сбои и ошибки компьютера

дится прибегать к помощи сторонних утилит, на недостаток которых,

впрочем, жаловаться не приходится (достаточно назвать Slow CD и Ahead Nero Drive Speed). Б принципе, большинство приводов само­ стоятельно снижают скорость , натолкнувшись на нечитаемые секто­

ра, однако качество заложенных в них алгоритмов все еще оставляет желать лучшего, поэтому ~ручное>,) управление скоростью дает зна­

чительно лучший результат.

Механические повреждения дисков и как от них избавиться. Полировка

1 0.2.

На лазерных дисках физические проблемы, кроме деградации сло­ ев, почти всегда видны невооруженным взглядом. Осмотр нечитае­ мого диска при хорошем освещении и под разными углами позво­

ляет сразу выявить сколы, трещины, потертости и царапины. К фи­ зическим загрязнениям можно отнести и появляющиеся вследствие

неаккуратного обращения загрязнения. К слову, обычная очистка за­ частую оказывается эффективнее, нежели опасные манипуляции со шлифовкой и полировкой диска.

Лучше всего справляются с удалением грязи с поверхности диска

специальные нетканые салфетки, смоченные очищающим раство­

ром. Мягкую ткань нецелесообразно использовать из-за того, что она оставляет ворсинки, а бумажные салфетки (кроме тех, что пред­ назначены для оптики) царапают защитное пластиковое покрытие.

Помимо фирменных растворов подходят бытовые стеклоочистите­ ли, слабые (0.5-1 %) эмульсии моющих средств, водный раствор эти­ лового или изопропилового спирта с концентрацией от

до

40%.

При протирании диска движения должны быть направлены ради­ ально

-

от центра к краям. Иногда рекомендуют сначала очистить

диск тряпкой с раствором, а потом промыть под струей воды и обсу­ шить салфеткой.

Теперь поговорим о более грубых физических дефектах. Самым се­ рьезным среди них следует признать сквозные трещины. Они могут


Глава

1О.

Не читается CD или

DVD

(:l ·· [Xl

.:'3 Nero ()flveSpeed

1iiiiiiiii 1\.,;oo;ls~~ed (CD)

48 Х (6408 KB[s)

'j Currtni:

4& Х

Redd sp~(DVD) ' ' current: Spi'\ do>\!П'tilrte

'3Zirln

~~ CtJtt ent:

Skmt

32 tOOI

J1

~[!] Рис.

1О. 1. Для снижения скорости враще­

ния диска необходимо применять специальныеутилиты

повредить не только данные, но и работающий привод (под действи­ ем центробежных сил диск вполне способен разорваться на части). Бороться с трещинами, заливая их клеем или иным способом укре­ пляя диск, практически бесполезно - возникающие за счет внутрен­ них напряжений расхождения краев трещин превосходят допусти­

мую ошибку позиционирования луча. Однако если вы приклеите с верхней стороны скотчилипленку типа «Оракал~, то по крайней мере предотвратите разлет осколков. Дополнительной гарантией

безопасности станет уменьшение скорости вращения шпинделя по­ средством программных средств (например, программы

Speed -

см. рис.

10.1).

Nero Drive

·

Довольно много неприятностей способны доставить и царапины. Наиболее уязвима верхняя сторона: легко преодолев тонкое лако­ вое покрытие, механические повреждения необратимо уничтожают фрагменты отражающего или записываемого слоев. Кстати, к такому

же печальному итогу нередко приводит нанесение надписей первым попавшимел маркером.

Дефекты поликарбонатной пластины не столь опасны. Например, немногочисленные узкие царапины не должны вызывать никакого


Wjl:l

Рис.

10.2.

« Глюки », сбои и ошибки компьютера

CleaпerDR- чистка диска. /Принцип работы устройства- полиров­

ка поверхности компакт-диска. С диска снимается верхний слой пластика, в

результате чего царапины либо исчезают вовсе, либо становRТСR менее глу­ бокими, что уменьшает преломление лазерного луча и восстанавливает "чи­ табельность " диска. Самое интересное, что цена этоrо устройства совсем не-

велика - всего лишь $20. Если оно действительно работает именно так, как заявлено, то такую штуку должен иметь дома каждый [8]

беспокойства: содержимое сектора ~размазано~ вдоль спиральной дорожки и потому выпадение нескольких байт легко компенсиру­ ются за счет избыточности. Другое дело

-

широкие царапины: мало

того, что они ~съедают~ несколько фреймов целиком, так еще и сби­ вают оптическую головку с дорожки. Попав в своеобразную дыру, головка совершенно дезориентируется (ей становится попросту н~

на что опираться!) и <<вылетаен в одну из соседних дорожек. Умные приводы автоматически распознают такую ситуацию и возвраща­

ют головку на нужное место, однако менее сообразительные модели

(коих, кстати, подавляющее большинство) самоуверенно продолжа­ ют чтение как ни в чем не бывало. В результате голова одного секто­ ра скрещивается с хвостом другого и, естественно, при попытке вос­

становления такого сектора штатными корректирующими кодами


Глава

Рис.

1 О.

Не читается

CD или DVD

10.3. Наибольшую опасность предста8Лflют концентрические царапина

(по кругу), поэтому протирать диски рекомендуете• от центра к краю

ничего, кроме мусора, не получается, и привод уныло диагностиру­

ет неисправимую ошибку. Выход

-

читать такой сектор до тех пор,

пока головка не попадет на ту же самую дорожку, с которой начина­ лось чтение сектора. Количество попыток чтения при этом должно

быть достаточно велико (от

100 и больше), ведь с точки зрения ве­

роятности отклониться от спиральной дорожки намного проще, чем удержаться на ней! Концентрические царапины

-

самый деструктивный из всех воз­

можных типов разрушений. Дело в том, что они затеняют участки на

дисках так, что микропрограмма привода оказывается бессильна их

восстановить, основываясь на избыточных кодах коррекции ошибок. К тому же концентрические царапины сбивают систему слежения.


*%4·'

«Глюки», сбои и ошибки компьютера

Рис. 10 .4. Набор для ручной полировки диска

В теории справиться с царапинами на нижней стороне диска не со­

ставляет труда. Существует два способа: ·

заполнить углубления материалом с близким к поликарбонату коэффициентом преломления;

равномерно отшлифовать поверхность пластины до дна самых глубоких дефектов, а затем отполировать ее.

Способам полировки оптических поверхностей (и лазерных дисков в частности) посвящено огромное количество статей, опубликован­ ных как в печатных изданиях, так и в Интернете. Действительно, по­

царапанный диск в большинстве случаев можно отполировать, и, если все сделать правильно, вернуть из небытия. Но, во-первых, по-


Глава

1О .

Н е читается

Рис.

CD ил и DVD

1 О. 5. Народные уменьцы полнруют днскн зубной пастой.

лировка восстанавливает лишь царапины нижней поверхности дис­

ка и бессильна противостоять разрушениям отражающего слоя. Во­

вторых, устраняя одни царапины, вы неизбежно вносите другие - по­ сле иной полировки состояние лазерного диска может очень сильно ухудшиться. В-третьих, полировке дисков невозможно научиться за

раз

-

вам понадобится уйма времени и куча ~подопытных~ дисков.

Одним словом, восстанавливать диски таким способом имеет смысл в том случае, если вы владеете салоном видеопроката пить потраченные деньги, усилия и время не удастся.

-

иначе оку­


W}JW

«Глюки», сбои и ошибки компьютера

1 0.3.

Программное восстановление данных

В названии данного раздела слово ~домохозяйка~ вынесено с той лишь

целью, дабы подчеркнуть нацелен­ ность данной программы

AnyReadeг

на определенную пользовательскую

аудиторию- ~чайники~. Это не зна­ чит, что программа плоха или хоро­ ша, это просто говорит о том, что,

чтобы пользоваться ею, вам не пона­

добится никаких предварительных навыков. Тем более что интерфейс у программы русскоязычный. Про­

грамму можно бесплатно использо­ в·ать

30

дней с максимальным огра­

ничением общего объема восстанавливаемых файлов

700 Мб.

Вся работа в программе AnyReader (www.anyгeader.corn) строится в виде вопросов и ответов для Мастера, а сам процесс занимает пять­ шесть шагов:

. U

Вставьте проблемный диск CD (или DVD) в ваш привод. Запу­ стите програм,му AnyReader. Взглянув на окно приветствия, сде­

лайте умный вид и со знанием деланажмите Далее. В результате по­

явится следующее окно, в котором вам будет предложено выбрать одну из четырех задач (рис.

10.6):

Копирование файлов с поврежденных носителей - предназна­ чена для копирования файлов независимо от их расположения

(CD, DVD, флешка, раздел Жесткого диска).

Практическая при­

менимасть данного пункта сомнительна, так что опустим ее.

Копировать информацию с поврежденных

HDDVD •

CD/ DVDjВlueRay1

это то, что нам нужно в рамках нашей задачи.

Копированне файлов с нестабильных сетей

-

позволяет облег­

чить жизнь в тех случаях, когда вы что-то пытаетесь скачать, ра-


________________________________ =z&88 Глава 1 О. Не читается CD или DVD ~

О Konwpooaнue ql'aQлoo с ооврежд!нных носкrепед К~ Ф~ с диское coдepжaitl« ФИЭ~ пооре:.шм.tЯ. коr.а~ обьNны....i срел.стееми КОГI-~ не ~~ся

@ Коnировать -~ио с rювреце""ых CDJDVDIDiueA"JIИI>I>VO П~л~ СКОI'J.fрОеЬТЬ КоМ~ ~ Т"" ц отдепьно 15-ЗЯfЬlе. Файflы СQ.НСК.а ~ero ~и при о6ьl'f-ЮМ чretИ-t

О Коnмрое- ФоА1108 с нест4б'м-• сетей kOI'I<pJOТ Файлы с ноетаби11ЬНЫ>< и neperpo;ж."._ core~ с ...."-..,.. с6оямм (~

nод-"' д11Я W..fi сетеЩ

О Ремо..-r noвpene.tныs ФоАпов с~ Н31i0С1(0ЛЫ<И)< nоереЖд!нl!ы>< ф.>i\noe. '"""" цeflbl&t Для 6о..., ~ •-ИИ 114Ж-еt1 (П."..."ь),

MettiO",

Рис.

10.6. nрограмма AnyReader: старт

ботая в весьма нестабильной сети (например, в перегруженной беспроводной сети

Wi-Fi, сигнал которой очень плохой).

• Ремонт поврежденных файлов - на основе нескольких нерабо­ чих копий одного и того же файла попробует воссоздать исхо­ дный файл.

Cf).

Установим пер~ключатель в положение Копировать ннформа­

{f,цию с поврежденных CD/DVD/BlueRay/HDDVD и нажмем Да­ лее.

На следующем этапе нужно указать, что вы хотите: попытать­

С~ 1СЯ скопировать отдельные файлы с диска - Копировать файлы или создать образ диска - Копировать образ диска. Создание обра­ за в рамках данной программы бессмысленно, так как она не умеет с ними работать. А те программы, которые это дело разумеют, и сами

умеют создавать образы. Поэтому выбираем Копировать файлы и жмем кнопку Далее (рис.

10.8).


«Глюки», сбои и ошибки компьютера

Ol l - - •<>AJ108 с n o e p e q - носмте.оеА К~ фаАгы СД.ИСКОD СQ:IерЖ'ОЩИХ ~ nоереЖА~ KCirJ14 ~ Цtеаст~~не ~Мтсst

0 ~-ть --с._.,.- CO/OV0181ue11"!'11100VO Поэео.nяет ~ ~ о6ра3 т~ и ота.еi'Ы10 O)srrьJe ФIAIIы с Аиска имetCJW,ero ООIИ6о<и nри~ 'lfetИ<

О К-анме •аа- с несте6м..,.... сетей ~ Фl1Илы с tJеСГебилыt.о< и neperp•Jж- cereA с ЧОСТI>IМИ сбо>м•lособежо ~IIOA"' AJI<I Wi·Fi сет~)

О Ре140кт noapeq&..._ •allnoe ~.,."_ofbl<l«noopeжд-~. 0111<11••~ д,.,боnее~ -~<ножмитеF11П"""'""')

1 < Н._ Рнс.

1\ доме >

11 з..-rь

Помощь

1О. 7. Программа AnyRellder: IIW6op двйсТВif•

ек--··""-

Коn~ файJь1 с .ачское Иl~ик ц~ и rроб~ ГJ!ИЧТеtМоt ~t.

О Коnировать обро3 АМС~а к.._ o6l)a3 ~О-""""а """'IOW"'O rcx>CS-'0>1 nри ."..,..,_Ж И с- оrое-место В А~ о61)а3. может 6ьlf• •....,...,..­ диск, cr~ rc:юrp.at.tм.IY<1И. и исnользоемьсяд41'ее

.......O!'JIIe4de<<om

Рнс.

10.8.

1 <НОМА

![

no н"3~

догоее > J 1 з..-rь 11 Помошь

Выбираем «Копировать файлы»


Глава

1 О.

Не читается

CD или DVD

~1 1 . Теперь перед вами появится дерево папок вставленного в привод · '1)диска. Проставьте галочки напротив тех файлов и папок, которые· вам требуется извлечь (рис. 10.9). Закончив, нажмите Далее.

и:.. ---------:-_:-т.;-·----д;;-оос:~".";о и.•. -р;;:;;;;----~

... _._,.... -s- _,.

02.07.2006 ~37.44

0~ оист•~~.. О~ еиста•ОФ>Ю ч=...

Adol>eдe~ol>ol ... Adol>e/\QoЬot ...

09.07.2006 1 1 :43:0З

0!) ...."..-o<I>I<C ...cr... 0 "t_, Вое о СО и OVD ...

дdol>eACioЬot ... АdоЬе Aclot>& .. дdol>eACioo.t ...

0

дdol>e AcloЬot

~ Ecmoo ИН<1>01JМ4.

0"!) Желrыест-... O<t.; ~.... _

(

Рис.

~

АdоЬеАаоЬN ...

О~ Е.,_., з~....,..

l

,. _

О~ W01d 2007 6ез • ..

.>.dоЬедсюЬоt.. АdоЬеАа.ь.t

09.07.2008 12:09:20 09.07.2006 11'41:14 02.07 2006 2131:42

09.о7.200811:ОО.оз

09 07 20061 1 08:36 02.02.200018.15.26 09.0720088:04.24

0~ Ко.nютербез с... дdol>eAaoЬal ..

0.,. Неро7....,..,_.,.

02.0720062346.ЗS

дdol>eACioЬal .

O'l:;HOOJI'бojo<..~

дdol>eACioЬot ...

0107.20060.0424 17.0120071157 З2 21.02.200415·5(t48 02.07 2006 23 зs 5б

О"!: Н061"""'за.о•n.

n

..

о-.. ое..

АdоЬеАаоЬаl .. AdoЬeACioЬal ..

···-.\:' - . .

16 ззе 9« 34373632 34 377728

~

25 257 Э84 34 840 576

5150120 3 880 960 84576256 5824512 10041344 &139!104 30253056 11202561) 7 52S 448

- ~-~--~"=~"-=д.

t О. 9. Дерево файлов к папок лазерного дкска

~- В следующем окне Мастера от вас потребуется задать параметры

Фкопирования, с которыми программа будет пытаться извлечь фай­ лы с диска. Нажав кнопку Обзор, укажите папку, в которую должно быть произведено восстановление. В раскрывающемся списке Сте­ пень поврежденности носителя укажите, насколько вы оцениваете

поврежденность вашего диска. В соответствии с вашим выбором ав­ томатически будут установлены оптимальные значения в поле Ко­ личество попыток чтения битого сектора и в поле Пауза между поiiЫТкамн чтения битого сектора. В то же время вы можете сами вручную задать их значения. Можно поэкспериментировать с разны­

ми значениями. Нажмите Далее.

ф. За ходом копирования вы сможете наблюдать в окне программы.

Шпо окончании отобразится финальное окно, в котором вам пред-


«Глюки>•, сбои и ошибки компьютера

Вы6ерите~W><.~"""~'"-"""'

~\o~~s~~~~~"Wcжд~!ll:;;;;~,lfi.;c~~~-

Обх4>- .

0с--~К.о~~NеСТео nоnытеж чтек.я бмтоrо сеtеторе :т~----~-

-

~---

-----

8ориаt<ТЫ ·~

0 0

З.ПОnнято Мые COIITO\>O НО-" (""""МИТ "-"" ЩIЪТ~ Ф&1АОе} Чиr~ь ~ биЫ!< секторсе (noQ.I«'W.lИ'f .спя АОК!§Меm'ое итекст08ЫХ Ф&.)Лое}

6~ метоn """"""''-"'- n<>:lt!Oляer . _ . , . . • • - 61101<и соnер,.-ощие 6«1-ые

0са..•ора.(У~СКороtтЬt\~ОНОСЖОI'IЬКОр.33,~4 3ТОМК~ео чretwt 6итьос cet<ТO\)Q8 npat<tЖOO<и ие тер""'с•}

Стеnень пооре:о<Аённосrи ..,.,....,.. !Эти носrроf«и OIИOUf.,. СЩ>ОСtЬ коnирое...,.~ ,....---------· - - - -

- -

t Н~но

Рнс.

10.10.

~-

#

-- - - - - - -- 1

- - -

v

Указываем степень поврежденностнднскв

~-

--- -Ро..,.р

Биtыесект~

Cт.!r!IC

100%

32,78МВ

о

Готооо

702: 0%

32.18 мв

о

Коnмро•анме

24.0Э МВ

о

о_

Проценты

...",

/::ОfЧ>!IеТtя ФоW1 "оист~»ОФ<IС """"' 1 c>dl" ио ·~ IPOF""" 6и6/атеки . __ 1

ll~cя - · "fiiiCТO+<>ФИC часть 1.0',1!) c>dl" ... ·~ IPOF дм ЫS..... .. v •

> Проrресс(62%)

'!'Время

СЩ>ОСtЬ Битые секторо:

Bcero З (89.65 МВ) 1 Осте.оос:ь 2 (56.В7 МВ) п_"., 0:00:11 1 ОстоiiОСь 0:00:08 с_.. 4.50 МВ/сек. Т..,_..,. 6.46 МВ/сек О (О B,telt})

Помощь Рнс.

10. 11.

Идет процесс счнтыввння

j


Глава 10. Не читается CD или DVD

-

----------~--------------~-ложат выбрать одно из трех действий, нажав на соответствующую кнопку:

Открыть папку с сохраненными с диска файлами.

Запустить Мастер снова.

Отправить разработчикам отзыв.

Если программа

AnyReader

не смогла справиться с вашим диском,

1о придется воспользоваться более тяжеловесным специализиро•J

ванным приложением, лучшим из которых является

ISO Buster. Од-

нако использование этой программы требует специальных знаний и является довольно сложным. Описание данной программы мож­ но найти, например, в книге К.П. Рец. «Как восстановить файлы и

данные с жесткого диска, флешки, •плохих• /поврежденных CD1 DVD, восстановить фотографии, удаленные из цифрового фото­

аппарата, восстановить данные с мобильного телефона, пароли к

ICQ, пароли к архивам, документам и т.д. ( + DVD-ROM)• (http:// www.ozon.ru/context/detail/id/4625002/) Также хочется перечис­ лить еще несколько программ, аналогичных AnyReader:

(официальный сайт www.deaddiskdoctor. сот) - этот «доктор умершего диска» представляет собой полный аналог AnyReader. Однако может «подхватить» те файлы, с которыми не справится AnyReader. Как говорится

Dead disk Doctor

одна голова

-

хорошо, а две

-

лучше.

(официальный сайт www.cdroller.com) - данную программу можно считать старшим братом AnyReader. Она

CDRoller

помимо чтения проблемных файлов позволяет восстанавл~­ вать файлы с утраченных сессий, а также еще проделывать

всякие штуки. Разработчики также утверждают, что про­

грамма позволяет эффективно разбираться с дисками, соз­ данными бытовыми приборами типа DVD-видеокамеры, пи­ шущего DVD-плeepa и т.п.

АКОЛЬ (официальный сайт

www.akol.int.ru) -

интересная

программа восстановления, имеющая двухоконный интер­

фейс наподобие файлового менеджера типа Far и Total Com-

rnander.

·


ГЛАВА

11.

КОМПЬЮТЕР ПОСЛЕ ВКЛЮЧЕНИЯ

ссПИЩИТ» И НЕ ЗАГРУЖАЕТСЯ


Глава

11.

Компьютер после включения «пищит" и не загружается

11 ~ 1 .

Что это за звуки?

У вас при включении компьютера сначала появляется служебная информация, потом раздаются ~пищащие» звуки-гудки, а потом ничего не происходит (загрузка компьютера прерывается). А воз­

можно вообще на экране ничего не происходит, а просто раздают­ ся гудки.

Гудки означают, что у вас неполадки с каким-либо важным устрой­ ством внутри компьютера. При включении компьютер произ-

Рис.

11. 1.

Загрузка компьютера


Wj\.1

«Глюки», сбои и ошибки компьютера

водит самотестирование и выявляет проблемы с внутренними устройствами. Если проблемы есть, то он издает несколько гудков и прерывает загрузку. По идее, теперь вы должны нести свой ком­ пьютер в мастерскую или вызывать компьютерного мастера.

Однако, по тому, какие это гудки и сколько их, зачастую можно

судить о сути проблемы. Правда, для этого вы должны выяснить, какая у вас стоит версия

BIOS.

Версию можно увидеть сразу же

после включения компьютера до того, как начнет загружаться

Windows. Если у вас вообще никакой информации не появляется на экране, то вам остается только попробовать подобрать один из подходящих вариантов.

Далее приведена расшифровка звуков, издаваемых компьютера­ ми (в случае неполадок) в зависимости от версии

11.2. З~уковые сигналы

в

BIOS.

AWARD BIOS

СИГНАЛОВ НЕТ (НИКАКИХ)

Не поступает пит~ние к материнской плате: блок питания не подкл19чен к материнской плате или неисправен.

НЕПРЕРЫВНЫЙ СИГНАЛ

Ошибка в блоке питания. Он требует замены.

Один КОРОТКИЙ СИГНАЛ

Все прошло без ошибок. Один КОРОТКИЙ ПОВТОРSIЮЩИЙСSI

Нестабильно работает блок питания. Ошибка может быть вызвана, юц:rример, скопившейся пылью.


Глава

11.

Компьютер после включения « пищит» и не загружается

ОдИН ДЛИННЫЙ ПОВТОРЯЮЩИЙСЯ

Ошибка модулей оперативной памяти. Если перед этим

производилисЪ какие-нибудь замены неправильно установлены.

- возможно, модули Если перемен не было - скорее

всего, один из блоков неисправен.

Один ДЛИННЫЙ

+ ОДИН КОРОТКИЙ СИГНАЛ

Ошибка оперативной памяти. Возможно, модули непра­

вильно установлены. Но, скорее всего, один из блоков не­ исправен.

ОдИН ДЛИННЫЙ

+ ДВА КОРОТКИХ СИГНАЛА

Ошибка видеокарты. Возможны варианты: неисправна собственная память видеокарты - видеопамять; плата пло­ хо вставлена в слот материнской платы или же плохо сое­ динена с монитором.

ОдИН ДЛИННЫЙ

+ ТРИ КОРОТКИХ СИГНАЛА

Проблемы с инициализацией клавиатуры: необходимо проверить соединения клавиатуры и материнской платы.

Один ДЛИННЫЙ

+ ДЕВЯТЬ КОРОТКИХ СИГНАЛОВ

Ошибка чтения из микросхемы постоянной памяти. По­ пробуйте загрузить компьютер снова, если не помога­ ет, микросхему обычно заменяют или, если позволяет ее

устройство, перезаписывают ( ~перепрошивают~ ).

2

КОРОТКИХ СИГНАЛА

Обычно этот сигнал выдается при незначительных ошиб­ ках. Иногда- при неудачных попытках изменить настрой-


«Глюки», сбои и ошибки компьютера

ки

BIOS'a (неустойчивая работа устройств) или при пло­

хих соединениях шлейфа с материнской платой или жест­

ким диском. Исправляют настройки (устанавливают ста­ бильные значения или откатывают к заводским) и прове­ ряют соединения.

ТРИ ДЛИННЫХ СИГНАЛА

Ошибка материнской платы, связанная с контроллером

клавиатуры. Проверьте соединения и попробуйте 'переза­ rрузиться.

11 .3.

Звуковые сигналы в

AMI BIOS

СигНАЛОВ НЕТ (ниКАКИх)

Не поступает питание к материнской плате: блок питания не подключен к материнской плате или неисправен.

1 КОРОТКИЙ СИГНАЛ Все прошло без ошибок.

2 КОРОТКИХ СИГНАЛА Ошибка модулей оперативной па~яти (проблема четно­ сти). Если перед этим производились какие-нибудь заме­ ны

-

возможно, модули неправильно установлены. Если

перемен не было

-

скорее всего, один из блоков неиспра­

вен .

3

КОРОТКИХ СИГНАЛА

Ошибка оперативной памяти (первые

64

Кб). Возможно,

модулинеправильно установлены. Но, скорее всего, один из модулей неисправен.


rпава

4

11. Компьютер после включения «пищит» и не загружается

КОРОТКИХ СИГНАЛА

Ошибка системного таймера материнской платы или мо­ дуля памяти в первом слоте. Если повторная перезагруз­ ка пройдет с тем же результатом

-

придется менять мате­

ринскую плату.

5

КОРОТКИХ СИГНАЛОВ

Ошибка центрального процессора. Если повторная пере­ загрузка пройдет с тем же результа'I;ОМ - придется его ме­ нять.

6

КОРОТКИХ СИГНАЛОВ

Ошибка материнской платы, связанная с контроллером

клавиатуры. Проверьте соединения и попробуйте переза­ грузиться.

7

КОРОТКИХ СИГНАЛОВ

Общая ошибка материнской платы. Все проверьте и загру­ зитесЪ снова

-

попробуйте выяснить, что именно испорти­

лось. Если не удается ничего уточнить

-

заменяйте мате­

ринскую плату.

8

КОРОТКИХ СИГНАЛОВ

Неисправна собственная память видеокарты

-

видеопа­

мять. Необходимо заменить либо модули памяти, либо всю видеокарту.


**'' 9

«Глюки», сбои и ошибки компьютера

КОРОТКИХ СИГНАЛОВ

Ошибка микросхемы постоянной памяти

BIOS.

Попро­

буйте загрузить компьютер снова, если не помогает, ми­

кросхему обычно заменяют или, если позволяет ее устрой­ ство, перезаписывают ( ~перепрошивают~ ).

10

КОРОТКИХ СИГНАЛОВ

Ошибка записи в микросхеме СМОS-памяти. Попробуйте загрузить компьютер снова, если это не помогает, попро­

буйте сбросить содержимое СМОS-памяти. Иногда при­ ходится заменять и материнскую плату.

11

КОРОТКИХ СИГНАЛОВ

Ошибка внешней кэш-памяти, установленной в спец. сло­ тах материнской платы. Попробуйте загрузить компьютер снова, если это не помогает, замените микросхему кэш­ памяти или выньте ее совсем.

1 ДЛИННЫЙ + 2

КОРОТКИХ СИГНАЛА,

1 ДЛИННЫЙ + 3

КОРОТКИХ СИГНА•

ЛА

Ошибка видеокарты. Возможны варианты: неисправна собственная память видеокарты

-

видеопамять; плата пло­

хо вставлена в слот материнской платы или же плохо сое­ динена с монитором.

1 ДЛИННЫЙ + 8

КОРОТКИХ СИГНАЛОВ

Ошибка видеокарты. Может быть, плата плохо вставлена в слот материнской платы или же плохо соединена с мо­ нитором .


глава

11 .

Комnьютер nосл е включения «nищит» и не загружается

11 .4.

Звуковые сигналы в

Phoenix BIOS

Нижеприведенные обозначения следует воспринимать следую­ щим образом. Например, если написано

1-3-1, то это значит, что

сначала прозвучит один короткий сигнал, затем последует пауза, затем еще три коротких сигнала, затем снова пауза и в заверше ­

нии еще один короткий сигнал. Достаточно редко, но встречаются

сигналы из четырех групп, например

1- 3-2 - 1.

О них можно по-

. читать на сайте www.Ьioscentral.corn (англ.).

1-1-3 Ошибка записи или чтения в микросхеме СМОS-памяти. Попробуйте загрузить комnьютер снова, если не помога­

ет, ~опробуйте сбросить содержимое СМОS-памяти. Про­

верьте также и работоспособность батарейки. Иногда. при­ ходится заменять и материнскую плату.

1-1-4 Ошибка микросхемы постоянной памяти (ошибка кон­ трольной суммы), которая контролируется BIOS'oм и не­

обходима Для правильной загрузки. Попробуйте загрузить компьютер снова, если это не помогает, микросхему обыч­ но заменяют или, если позволяет ее устройство, перезапи­ сывают ( ~перепрошивают~ ).

1-2-1 Общая ошибка материнской nлаты. Все проверьте и загру­ зитесь снова

-

попробуйте выяснить, что именно испорти­

лось. Если не удается ничего уточнить ринскую плату.

-

заменяйте мате­


WJIM

<< Глюки », сбои и ошибки компьютера

1-2-2 Ошибка материнской платы (инициализация контроллера

DMA).

Все проверьте (попробуйте установить заводские

значения татно

-

BIOS)

и загрузитесь снова. Если все безрезуль­

заменяйте материнскую плату.

1-2-3 Ошибка материнской платы (невозможно осуществить чтение/запись в один из каналов

DMA).

Все проверьте и

загрузитесь снова. Если ничего не изменяется

-

заменяйте

материнскую плату.

1-3-1 Ошибка оперативной памяти (проблема регенерации). Если перед этим произiюдились какие-нибудь замены

-

· возможно, модулинеправильно установлены. Если замен

не было

-

скорее всего, один из модулей неисправен.

1-3-3, 1-3-4 Ошибка оперативной памяти. Если перед этим произво­ дились какие-нибудь замены - возможно, модули непра­ вильно установлены. Если замен не было

-

скорее всего,

один из блоков неисправен.

1-4-1 Ошибка материнской платы (на адресной линии доступа

к первым

64 Кб).

Все проверьте и загрузитесь снова. Если

ничего не изменяется

-

заменяйте материнскую плату.


глава

11. Компьютер после включения «пищит» и не загружается

1-4-2 Ошибка проверки оперативной памяти (ошибка тестиро­

вания). Если перед этим производились какие-нибудь за­ мены -возможно, модулинеправильно установлены. Про­ блема, скорее всего, в первом модуле оперативной памяти.

1-4-3 Ошибка системного таймера материнской платы. Если по­ вторная перезагрузка пройдет с тем же результатом - при­

дется менять материнскую плату.1-4-4 Ошибка порта ввода/вывода. Отключите подключенное к

нему устройство

- оно может быть причиной ошибки - и

загрузитесь заново.

2-Х-Х

Все сигналы, начинающиеся с двух, извещают об ошибке доступа к оперативной памяти (первым 64 Кб).

3-1-1 Ошибка материнской платы (инициализация второго ка­

нала DMA). Все проверьте и загрузитесь снова. Если ниче­ го не изменяется - заме~яйте материнскую плату.

3-1-2 Ошибка материнской платы (инициализация первого ка­ нала

DMA).

Проверьте все соединения и загрузитесь сно­

ва. Попробуйте установить заводские значения опций в

BIOS.

Если ничего не изм~няется - заменяйте материн­

скую плату.


«Глюки», сбои и ошибки компьютера

3-1-4 Ошибка материнской платы (контроллер прерываний). Все проверьте (можно подождать некоторое время) и за­

грузитесь снова. Попробуйте установить заводские значе­ ния опций в

BIOS. Если ничего не изменяется

- заменяй­

те материнскую плату.

3-2-4 Проблемы с контроллером клавиатуры. Необходимо про­ верить соединения клавиатуры и материнской платы. При

необходимости замените неисправные устройства (кон­

троллер может быть вьmолнен в виде платы расширения).

3-3-4 Неисправна (ошибка тестирования) собственная память

видеокарты

- видеопамять. Необходимо заменить либо

модули памяти, либо всю видеокарту (проверьте сначала, хорошо ли установлена видеокарта в своем слоте!).

4-2-1 Ошибка системного таймера материнской платы. Если по­ вторная перезагрузка пройдет с тем же результатом

-

при­

дется менять материнскую плату.

4-2-3 Проблемы с контроллером клавиатуры (адресной линии А20). При необходимости замените неисправные устрой­ ства (контроллер или материнскую плату).


глава

11 .

Ком п ьютер п осле в ключения « пищит» и не загружается

4-2-4 Произошли ошибки в работе центрального процессара (ошибка защищенного режима). По возможности уточни­

те ~диагноз~ еще как-нибудь.

4-3-1 Ошибка оперативной памяти (ошибка тестирования). Если перед этим производились какие-нибудь замены

-

возможно, модули неправильно установлены. Если пере­

мен не было - скорее всего, один из блоков .IJеиспр<l;вен.

4-3-3 Ошибка системного таймера.

4-3-4 Ошибка материнской платы (неисправность в часах ре­ ального времени). Все проверьте и загрузитесь снова. Если ничего не изменяется

-

заменяйте материнскую плату.

4-4-1 Ошибка последовательного порта. Отключите подключен­

ное к нему устройство - оно может быть причиной ошиб­ ки

-

и загрузитесь заново.

4-4-2 Ошибка параллельного порта. Отключите подключенное к

нему устройство

-

загрузитесь заново.

оно может быть причиной ошибки

-

и

Глюки, сбои и ошибки компьютера решаем проблемы сами  
Глюки, сбои и ошибки компьютера решаем проблемы сами  
Advertisement