---
title: "Удаляем вирус с компьютера."
description: "Вчера вечером прибежала главный бухгалтер с просьбой помочь с компьютером. Поскольку сисадмин наш на..."
author: "Yermek"
published: "2012-05-16T23:34:34+00:00"
modified: "2012-05-16T23:34:34+00:00"
locale: "ru"
canonical_url: "https://yvision.kz/post/udalyaem-virus-s-kompyutera-262799"
markdown_url: "https://yvision.kz/post/udalyaem-virus-s-kompyutera-262799/markdown"
site_name: "Yvision.kz"
---

# Удаляем вирус с компьютера.

> Вчера вечером прибежала главный бухгалтер с просьбой помочь с компьютером. Поскольку сисадмин наш на...

Вчера вечером прибежала главный бухгалтер с просьбой помочь с компьютером. Поскольку сисадмин наш на больничном, я отправился в бухгалетрию смотреть что там случилось. Монитор показывал вот это:

![Удаляем вирус с компьютера.](http://storage.yvision.kz/images/user/yermek/Bl5s111U8eiT81sMj6danret1Rpx7R.png)

Я сразу же перегрузил компьютер и вошел в систему в безопасном режиме. Для этого в процессе загрузки жмем клавишу F8. Скачал на флешку свежий CureIt с сайта [Dr.Web](http://www.drweb.com/?lng=ru) и запустил его на зараженном компьютере в режиме полного сканирования. Поскольку процесс этот долгий, а время было уже к концу рабочего дня, то оставили компьютер сканироваться на ночь в самостоятельном полете. Сегодня утром CureIt сообщил что нашел и удалил два зараженных файла. Уверенный в успехе, перегружаю компьютер, прошу бухгалтера залогиниться в систему и вижу опять ту же вирусную заставку. Бухгалтер в панике, ей срочно надо какие-то документы в банк подготовить, а тут такая бяка. Что в таком случае делают? Правильно - просят помощи у Гугля. Я поступил так же, нагуглил массу советов, как удалить этот вирус, но ни один не помог. Немного подумав я нашел решение самостоятельно. Итак:
- Перегружаем компьютер в безопасном режиме.

- Производим поиск файлов с условиями, что тип файлов "Приложение", а дата создания/изменения файлов равно дате, когда вирус был подхвачен. В моем случае это был вчерашний день.

- У меня при поиске был найден файл "tempinit.exe" и лежал во временной папке профиля нашего бухгалтера. Но думаю, что файл может иметь и другое название.

- Идем в паку, которая содержит этот файл, сортируем файлы по дате создания и удаляем все файлы и папки, дата и время создания которых совпадает с датой и временем найденного exe-файла. В моем случае это было еще два файла без расширения и папка с очень длинным названием и содержащей так же еще два файла без расширения.

- Перегружаем компьютер и наслаждаемся.

Надеюсь что хоть кому нибудь это поможет.

---

Source: [https://yvision.kz/post/udalyaem-virus-s-kompyutera-262799](https://yvision.kz/post/udalyaem-virus-s-kompyutera-262799)