Антивирусная утилита

Бесплатная антивирусная утилита с мощными поисковыми алгоритмами. Успешно справляется со шпионскими и рекламными модулями, сетевыми червями, троянами и другими вредоносными кодами.

Установка

AVZ является портабельной программой и не требует специальной установки. Просто скачиваем архив с программой по зелёной кнопке чуть выше, распаковываем в удобную папку и запускаем файл avz.exe.

Интерфейс

Перед нами появится основное окно программы:

Здесь в трёх вкладках доступны главные настройки нашей утилиты:

1. Область поиска.
2. Типы файлов.
3. Параметры поиска.

1. Область поиска позволяет задать, где именно будет проводиться поиск подозрительных процессов. Искать можно как на всём компьютере сразу, так и на отдельных логических дисках и в конкретных папках. В этом же окошке есть ещё три пункта:

1) "Проверять запущенные процессы" — указывает программе, нужно ли сканировать оперативную память и запущенные процессы. Лучше оставить его включенным.

2) "Эвристическая проверка системы" — разрешает нашей утилите проверять не только те процессы, которые точно есть в вирусной базе, но и те, которые лишь потенциально подозрительны. Использование этого пункта может увеличить время сканирования, но всё же рекомендуется его включить для большей надёжности.

3) "Поиск потенциальных уязвимостей" — добавляет к общему отчёту тест системы на защищённость и выдаёт рекомендации по устранению уязвимостей.

2. С помощью вкладки "Типы файлов" можно задать маску для проверки каких-то определённых файлов, а не всех подряд.

3. Вкладка "Параметры поиска" позволяет настроить "глубину" эвристического анализа, а также будет ли утилита кроме вирусов искать ещё и руткиты, кейлогеры, троянские программы и прочих компьютерных микробов.

В правой части главного окна можно выбрать методику лечения. То есть, что именно утилита будет делать с найденными "плохишами" — лечить, удалять, только сообщать или предоставлять выбор пользователю.

Работа с утилитой

Давайте попробуем запустить утилиту и посмотреть, что она найдёт.

1. Для примера, во вкладке "Область поиска" выберем диск C: на компьютере.

2. Поставим галку "Выполнять лечение".

3. Настроим методы лечения так, чтобы AVZ всегда спрашивал, что делать с найденным (вдруг что-нибудь нужное захочет удалить :) Вкладки "Типы файлов" и "Параметры поиска" оставим без изменений.

4. Ставим все галочки в нижней части вкладки "Область поиска"

5. Отмечаем все три пункта в правой части окна под Методикой лечения. Они указывают, как будут удаляться найденные угрозы и будут ли сохраняться их копии в Карантин и папку Infected (на случай, если они окажутся удалёнными по ошибке или понадобятся для изучения разработчикам антивирусов).

6. Перед стартом сканирования нелишним будет обновить вирусные базы программы. Для этого нажимаем лиловую иконку "Обновление баз" в правом нижнем углу и в появившемся окне обновления нажимаем "Пуск".

При хорошем Интернете на обновление уйдёт пара секунд. Выскочит уведомление о завершении. Нажимаем "Ок" и снова возвращаемся в главное окно программы.

7. Далее, жмём кнопку "Пуск" и наблюдаем за результатами поиска в поле "Протокол":

Результаты сканирования

В окне протокола чёрные строки содержат информацию о применённых методах поиска и другие служебные сведения, а строчки выделенные красным сигнализируют о найденных подозрительных процессах или элементах. Не факт, что всё, что выделено красным будет являться вирусами, поскольку многие программы (те же антивирусы, например) по долгу службы тоже используют перехват данных и тому подобные вещи.

Поэтому не стоит сразу пугаться появившихся красных надписей, но имеет смысл посмотреть внимательнее, что же там написано.

В моём случае AVZ счёл подозрительными запущенные службы локального веб-сервера, который абсолютно безобиден, но по определению должен перехватывать обращения к сайтам.

Таким же образом он поругался на мой бесплатный антивирус, клиент Google.Диск и одну специфическую программку Writer, лежавшую в архивах.

В конце отчёта AVZ указал на недочёты в настройках безопасности: на моём компьютере был разрешён запуск со съёмных носителей (внешних HDD, флешек и компакт-дисков), расширение SCR ассоциировано не с той программой (скорее всего из-за установленных когда-то сторонних скринсейверов) и разрешённые ActiveX в браузере Internet Explorer (это было специально настроено для работы Интернет-Клиента от Россельхозбанка).

Насчёт разрешённого запуска со съёмных носителей я полностью согласен с вышеуказанным предупреждением, поскольку сейчас весьма распространены autorun-вирусы, которые запускаются с флешки посредством файла Autorun.inf, когда флешку вставляют в компьютер. Поэтому, следуя совету я сразу отключил у себя автозапуск флешек и других съёмных носителей.

На Windows 7 это можно сделать, зайдя в Панель управления, выбрать "Мелкие значки" в правом верхнем углу и перейти в раздел "Автозапуск". Там нужно убрать галочку в самом верху "Использовать автозапуск для всех носителей и устройств" и в конце страницы нажать кнопку "Сохранить".

Также одним из способов обезопасить себя от autorun-вирусов является вакцинация компьютера и флешек с помощью специальных программ.

Интересный нюанс: пока AVZ проверял диск C:, установленный у меня антивирус AVG начал перепроверять за ним и нашёл несколько подозрительных файлов, которые благополучно и удалил. Это к тому, что стоит всё же иногда запускать полную проверку компьютера, чтобы антивирус обратил внимание на файлы, до которых у него обычно "не доходят руки".

Удаление найденных угроз

Итак, что же теперь делать с найденными угрозами? И как это сделать?

Чтобы просмотреть список подозрительных программ, нажимаем на иконку "Очки" справа от окна "Протокол", в котором мы только что посмотрели результат проверки. Должно открыться новое окно с найденными угрозами:

Поскольку в моём случае все найденные файлы были благонадёжные (подозрительные уже удалил AVG :), то из этого списка я ничего удалять не буду.

У Вас же есть выбор. Если какие-то из найденных на Вашем компьютере файлов явно вирусные, можно отметить их галочками и либо удалить насовсем, либо копировать в каратнин. Или же просто сохранить этот список в формат CSV, чтобы посмотреть его позже. Это можно сделать с помощью соответствующих кнопок в нижней части окна.

Вот таким образом можно просканировать компьютер на наличие вирусов и избавиться от них.

Дополнительные возможности AVZ

В интерфейсе AVZ есть ещё очень много функций и инструментов, скрытых в выпадающем меню. Среди них можно выделить:

• Исследование системы.
• Восстановление системы.
• Резервное копирование.
• Диспетчер процессов.
• Менеджер автозапуска.
• AVZGuard — модуль для борьбы с особенно живучими вирусами.
• И много-много чего ещё.

Описание всех функций данной программы уже выходит за рамки этой статьи. Чтобы изучить все возможности AVZ, лучше обратиться к официальному мануалу от разработчика: http://z-oleg.com/secur/avz_doc/

Выводы

По сути, AVZ — это целый комплекс утилит для обеззараживания, тестирования и настройки операционной системы. Для начинающего пользователя он может показаться сложноватым, но даже если не вдаваться во все настройки, можно достаточно эффективно пользоваться им для очистки компьютера от заразы.

P.S. Разрешается свободно копировать и цитировать данную статью при условии указания открытой активной ссылки на источник и сохранения авторства Руслана Богданова.

P.S. Существуют вирусы, загружающиеся ещё до загрузки операционной системы, и чтобы их удалить приходится загружаться с какого-то другого носителя. Для подобных случаев имеет смысл заранее подготовить и записать загрузочный компакт-диск, например от антивирусной лаборатории Dr.Web. Его можно скачать вот на этой странице:
https://www.bestfree.ru/soft/sec/bootdisk.php