В первую очередь самое простое, очистите кэш браузера Опера, для быстроты работы, всю найденную вами в сети информацию, браузер сохраняет кеше (определённая папка на жёстком диске), часто в этой папке скапливается много невостребованных файлов, из-за этого браузер работает медленно и с ошибками, а иногда и вовсе не открывается.  

Если вы не можете открыть свой браузер Opera, откройте диспетчер задач и посмотрите не работает ли процесс opera.exe. Если ли он запущен, завершите его и перезапускайте оперу, она должна заработать, такая ошибка в опере бывает, браузер закрыт, а процесс запущен.

Если не открывается опера или не открываются страницы в Опере, а так же пользователи не могут зайти в свой профиль на определённых ресурсах, например Одноклассники. Решение данной проблемы есть и оно очень простое, применялось мной 1000 раз, если не больше. Подойдёт оно как для Windows XP, так и для Windows 7 и для любого другого браузера стороннего разработчика, будь-то Google Chrome или Mozilla Firefox, там бывают такие же ошибки. Самое главное не торопиться и сделать всё последовательно.

• Почему при проблемах не помогает переустановка оперы? Потому что ошибка находится во временных файлах, расположенных НЕ в личной папке браузера.

Windows в процессе своей работы с любым приложением, например Оперой, сохраняет промежуточный результат, то есть историю ваших посещений в интернете и не только, в так называемых временных файлах, которые находятся во Временных папках TEMP, Prefetch, а так же AppData, Application Data. Если у вас не открывается Опера или некоторые страницы в интернете, в первую очередь нужно очистить временные папки, так как ошибка кроется в них, что кстати нужно делать периодически используя встроенные средства очистки Windows, но многие пользователи данным правилом пренебрегают, как результат подобные ошибки. У нас есть две хорошие статьи, можете ознакомиться: Очистка жёсткого диска и Папка Temp в Windows, но сначала дочитайте данную статью до конца.
В Windows 7 и Windows XP проблема решается немного по разному, обо всём подробно. Если у вас не открывается Опера в Windows 7, дёйствуем так.

Самое главное, папки с которыми будем работать имеют атрибут Скрытый, его нужно снять иначе вы их не увидите. Компьютер->Упорядочить->Параметры папок и поиска->Вид->Снимаем галочку с пункта Скрывать защищённые системные файлы->Ставим галочку на пункте Показывать скрытые файлы папки диски.

• Находим и удаляем полностью временную папку оперы по адресу: C:\Users\Имя пользователя, в моём случае-ALEX\AppData\Roaming\Opera, где С раздел с установленной операционной системой.
• Так же подлежит удалению папка C:\Users\Имя пользователя\AppData\Local\Opera.
• Далее третье и четвёртое, но делать это в большинстве случаев не обязательно.
• В папке Prefetch удалите все файлы с упоминанием нашего браузера, их там будет немного, например: С:\WINDOWS\Prefetch\OPERA.EXE-6DB9CDD6.pf
• Удалите саму программу Opera в Меню удаление или изменение программ, а так же оставшуюся папку оперы из C:\Program Files\Opera, затем нужно перезагрузиться и заново установить браузер Opera, если вы её удаляли. 100% у вас не будет ни каких ошибок и опера будет работать нормально. Если Вас всё же постигнет неудача, попробуйте последовательно применить все пять пунктов друг за другом.
  В Windows XP проблему можно решить так. Если у нас операционная система установлена на диске (С:),значит: 

• Удаляем полностью папку Opera здесь С:\Documents and Settings\Имя пользователя\ApplicationData\Opera, где С раздел с установленной операционной системой Windows XP.
• Удаляем все файлы с названием OPERA здесь C:\WINDOWS\Prefetch\OPERA.EXE-12085680.pf.
• Остальное делать не обязательно, но может пригодиться, если предыдущие советы не помогут. Удалим браузер полностью в меню Установка и удаление программ и удалим затем оставшуюся папку Opera в C:\Program Files\Opera, перезагрузимся и заново установим браузер Opera, должно помочь.

Ещё очень интересное замечание, с помощью данных папок можно перенести оперу не устанавливая, в другую систему вместе с настройками.

Жесткий диск не определяется в BIOS по многим причинам, если вы сами подключали жёсткий диск, нужно в первую очередь проверить правильно ли вы подсоединили кабель интерфейса и кабель питания. Давайте сначала разберём интерфейс подсоединения жёсткого диска устаревшего образца IDE (параллельного интерфейса подключения накопителей), но многое из того, что будет сказано, подойдёт и для жёстких дисков интерфейса SATA.

От блока питания идут кабеля питания к материнской плате, жестким дискам, нас интересует кабель питания жёсткого диска, он оканчивается разъёмом, который подходит к разъёму на жёстком диске, похожему на вилку, при неправильном подключении индикатор активности жёсткого диска на системном блоке будет постоянно гореть. Подключится он должен свободно, без применения силы. Интерфейсный кабель подсоединения жёсткого диска имеет специальный ключ, на фотографии показан кабель, на нём отсутствует один контакт, а ниже контроллер с материнской платы там он тоже отсутствует, как бы выломан или другими словами на шлейфе есть специальный выступ, а на IDE-разъеме в материнской плате есть специальная прорезь.

Обратите внимание слева интерфейсный кабель питания, у него красным цветом помечен крайне правый проводник, который указывает на разъём питания жёсткого диска, находящийся справа, это говорит нам что подключено всё правильно.

Подсоединили правильно, а жесткий диск не определяется всё равно.

• Пробуем подсоединить наш жёсткий диск к другому контроллеру на материнской плате, замена кабеля интерфейса тоже иногда решает проблему, пробуем использовать другой кабель блока питания.
• Не забывайте, что иногда из-за маломощного или неисправного блока питания, у вас не будет определяться второй подключенный жёсткий диск, а так же проблемы могут возникнуть и с первым.
• Если вы используете переходники  IDE-SATA попробуйте заменить их.
• Проблемы с определением винчестера в BIOS, могут возникнуть из-за многочисленных бэд-блоков.
• Пытаемся загрузить настройки BIOS в оптимальных настройках. 
• Про жёсткие диски устаревшего образца IDE знайте одно, какая бы современная материнская плата у вас не была, если производитель оставил на ней хотя бы один контроллер IDE, а так обычно бывает, значит такой жёсткий диск должен работать в вашем системном блоке.
• Далее смотрим, включен ли у нас сам контроллер IDE в BIOS, обратите внимание это Ami BIOS у вас может быть Award BIOS, но смысл такой же.

• В Ami BIOS идём на вкладку Advanced, далее Onboard Devices Configuracion и уже здесь включаем или отключаем IDE Controller, называется он обычно Onboard IDE Controller или Marvell IDE Controller, выставляем Enabled, сохраняем свои изменения, перезагружаемся.
• Если у вас в системном блоке стоит новый жёсткий диск интерфейса SATA и вы хотите по каким либо причинам подключить диск интерфейса IDE, например что бы скопировать важные данные с этого диска, вам так же нужно будет включить данную опцию.
• Так же обратить нужно внимание в BIOS и на список определённых IDE и SATA устройств, нужно убедиться, что контроллер IDE, которому мы подключаем жёсткий диск работает, то есть в BIOS он стоит в положение Enabled, в Award BIOS например это можно сделать на начальной вкладке Standard CMOS Features или нужно выбрать режим автоматической настройки  определить Auto и BIOS автоматически определит подключенный накопитель.
• На каждый разъём IDE можно подсоединить до двух устройств, попробуйте подсоединять на каждый разъём по одному.
• Быть может вы пытаетесь подсоединить сразу два жёстких диска, попробуйте подсоединить сначала один, или бывает на одном шлейфе сразу два устройства: жёсткий диск и дисковод, попробуйте посадить их на два разных шлейфа или сконфигурируйте устройства так, что бы дисковод был подчинённым
• Некоторые жёсткие диски никогда не будут работать в качестве подчиненного устройства, как бы вы над ними не издевались. Хуже когда вы имеете дело с устаревшей версией BIOS, тогда нужно будет вводить параметры жёсткого диска вручную, будем всё таки надеяться, что это не наш случай.

Жесткий диск не определяется в BIOS при неправильной конфигурации перемычек, переключающих жесткий диск в режим работы Master, Single, Slave, Cable Select, посмотрите присутствует ли такая перемычка у вас вообще.

• Для правильного подключения нужно придерживаться схемы расположенной на наклейке жесткого диска. Перемычки настраивают работу жёстких дисков в режиме ведущего и подчинённого, расположены перемычки обычно рядом с разъёмами для питания жёсткого диск

Проблемы с интерфейсом SATA встречаются реже, иногда стоит попробовать другой интерфейсный кабель, так же сбросить настройки в BIOS по умолчанию, подключить жёсткий диск к другому контроллеру на материнской плате.

Как подключить второй жесткий диск на компьютер, когда дискового пространства для ваших игр, фильмов, музыки и всего другого очень нужного, явно не хватает. И вот вы в магазине, сообщаете продавцу своё желание купить жёсткий диск, продавец спрашивает у вас на незнакомом языке, вроде на японском — «сата?» Вы делаете умное лицо, потом понимая что можете купить не то, сознаётесь в плохой осведомлённости по данному вопросу. «Ну компьютер у вас старый или новый?» — задают вам вопрос, компьютер у вас конечно новый и вам объясняют, что эта самая сата, стоит в основном на новых компьютерах и дают вам новый, в хрустящей упаковке жёсткий диск.

И вот вы дома и у вас твёрдое решение, установить жёсткий диск самому, вы снимаете боковую стенку системного блока и начинаете немного сомневаться в себе, глядя на все эти провода и вентиляторы. И вот вы в интернете в поисках нужной информации о том, как подключить второй жесткий диск на компьютер, возможно даже читаете эти строки. Ну если вы серьёзно настроены разобраться в этом вопросе, начнём.

Давайте для примера возьмём мой компьютер, я тоже хочу подключить второй жёсткий диск. Снимем боковую стенку системного блока и смотрим что у нас внутри, а там может быть разное. Возьмём первую иллюстрацию, мы видим материнскую плату с двумя разъёмами SATA и одним разъёмом IDE, к которому подключен CD/DVD привод, материнская плата купленная явно не сегодня и на новых материнских платах таких контроллеров SATA может быть только больше, например шесть, а разъёма IDE не будет совсем. Кроме жёсткого диска в магазине нам нужно купить информационный шлейф SATA, увидеть его вы можете так же на иллюстрации, нужен он для подсоединения вашего жёсткого диска к компьютеру и обмена данными с ним. Ещё обратите внимание, присутствуют ли на вашем блоке питания, свободные разъёмы питания SATA, для подключения жёстких дисков нового образца. Если на вашем блоке питания нет разъёмов питания SATA, не беда, не нужно покупать новый блок питания, а нужно купить переходник питания SATA-устройств и всё.

Подведём итоги, допустим я хочу подключить второй жесткий диск на компьютер и вы наблюдаете за моими действиями. 

Итак я приобретаю жёсткий диск интерфейса SATA, предварительно убедившись в наличии на моей материнской плате свободных контроллеров SATA.

Далее я покупаю информационный шлейф SATA и переходник питания IDE – SATA, ну нет у меня на блоке питания разъёмов SATA.

Собираем всё приобретённое, сначала вставляем в специальную корзину жёсткий диск подальше от другого, что бы не перегревались и крепим на четырех винтах, винты для крепления жёстких дисков крупнее чем винты для крепления CD/DVD приводов и их очень часто путают.

Прикрепили, так как на нашем блоке питания нет разъема SATA, но есть разъём питания IDE, подсоединяем к нему наш переходник. IDE – SATA

Подключаем его к разъёму питания SATA на нашем новом жёстком диске.

Настала очередь информационного шлейфа SATA, подсоединяем его одним концом, всё равно каким, к разъёму SATA на жёстком диске, другим к контроллеру SATA на материнской плате.

Желательно устанавливать жёсткие диски на расстоянии друг от друга, во избежания перегрева. 

Вот мы и подключили второй жёсткий диск.

Далее ставим оперативную память, она мешала поставить жёсткий диск в корзину и включаем компьютер, далее форматируем наш диск в файловую систему NTFS.

Когда компьютер включится и загрузится операционная система, она сама предложит отформатировать жёсткий диск, если этого не произойдёт, нужно будет пройти в управление дисками: Мой компьютер->щёлкаем правой кнопкой мыши, управление и далее управление дисками и произвести форматирование там, если вы испытываете трудности, прочтите нашу статью: Как отформатировать новый диск.

Записать образ iso на диск, а так же копировать диски и самому создавать образы можно очень просто отличными бесплатными программами, лично у меня сложилось впечатление что программой Ashampoo Burning Studio, а так же ImgBurn сделать это очень легко и для начинающего в самый раз. Пошагово записываем образ iso на диск с помощью встроенного в операционную систему Windows 7 средства, о котором многие начинающие не знают, а так же программ Ashampoo Burning Studio и ImgBurn. 
Щёлкаем правой мышкой на скачанном образе, расположенном к примеру у нас на рабочем столе и в открывающемся меню выбираем Записать образ диска,

вставляем чистый диск в дисковод и нажимаем Записать, происходит запись образа на диск, вот и всё, теперь переходим к программам сторонних разработчиков.

Начнём с Ashampoo Переходим на официальный сайт, далее чуть пониже на этой же странице Ashampoo Burning Studio версию Free и Download-загрузка.

Инсталлятор всего 16 Мб, скачивается за секунды куда укажем, например прямо на рабочий стол.

При желании можно выбрать Русский язык на сайте, вот и всё. Запускаем установщик программы, далее как обычно.

Принимаем соглашение. А в этом месте, как правильно заметил наш внимательный пользователь Александр, предпочесть выборочную установку и снять везде галочки, так как панель инструментов, и поиск от MyAshampoo конечно нужен не всем.

Завершить.

Запускаем программу, выбираем Создать/записать образ диска->Записать CD/DVD/Bly-ray диск из образа диска.

В данном окне нажимаем Обзор.

Далее в проводнике находим наш образ, в моём случае он находится на рабочем столе, нажимаем открыть.

Вставляем чистый диск в дисковод.

Жмём Записать CD, одна минута и наш скачанный в интернете образ прожигается на компакт диск или DVD-диск.

Как записать образ iso на диск программой ImgBurn

Далее, если например это диск восстановления антивирусной программы, с него можно загрузить компьютер и проверить систему на вирусы.
Ну а теперь настала очередь программы ImgBurn. Здесь тоже всё очень просто, идём на официальный сайт программы, нажимаем Download.

Переходим на страницу загрузок и выбираем самую первую версию утилиты, затем скачиваем её,

Нажимаем на зелёную стрелку

Сохранить

Скачали? Запускаем установку программы 

кстати на этой же странице, чуть ниже можете скачать русификатор к программе ImgBurn.

Установка очень простая, правда производится на английском языке,

далее вставим в программу русификатор и сможем работать в русском интерфейсе. Как русифицировать, скришноты в конце статьи. Но и в английском можно прожечь наш образ без проблем одним кликом мыши. Вставляем чистый компакт-диск в дисковод, в зависимости от образа -CD или DVD.Запускаем ImgBurn,

перед нами главное окно программы, выбираем в нём Write image file to disc.

Указыаем нахождение нашего образа нажав на кнопку с лупой.

Открывается наш проводник, находим образ.

Далее нажимаем на красивую кнопочку и происходит процесс записи образа iso на чистый диск. Вот и всё.

Как русифицировать программу ImgBurn? Русификатор, который мы с вами скачали, находится в архиве, извлекаем его оттуда, щёлкаем на нём два раза левой мышкой, это если у вас установлен WinRAR,

если нет, то можем воспользоваться бесплатной программой 7-Zip. Далее нажимаем извлечь и указываем рабочий стол и ОК.

Затем заходим в личную папку программы, у меня например она установилась в «C:\Program Files\ImgBurn\ImgBurn.exe» Сразу видим папку Languages, копируем в неё наш файл с русским языком.

Далее в нашей программе выбираем Tools-> Settings-> Language выбираем русский язык и всё.

вы включаете компьютер, работаете на нём какое то время, а потом у вас появляется необходимость перенести ваши данные на компакт-диск и тут обнаруживается пропажа CD-ROMа. И даже не важно, можно открыть его выдвижной лоток с помощью кнопки на нём или нет, главное его полное отсутствие в операционной системе. Или после включения компьютера, ваш дисковод не определяется Windows, давайте подумаем, почему такое могло произойти.

Пропал CD-ROM дисковод

• Во первых, при внезапной пропаже дисковода нужно сразу попробовать воспользоваться Восстановлением системы и откатиться на день или два назад, на тот момент, когда с дисководом у вас не было проблем.
• Обычно такая неприятность случается после неправильного удаления программы записи компакт-дисков, например Nero. На официальном сайте этой программы можно скачать утилиту, которая сможет удалить Nero без неприятных последствий, лично я всегда так делаю, программка называется CleanTool, запустите её и перезагрузите компьютер и ваш дисковод окажется на месте.
• Кроме Nero, существует ещё большое множество подобных программ, после удаления которых может пропасть CD-ROM, если вы надумали с ними экспериментировать, сделайте бэкап операционной системы, можно бэкап реестра или создайте хотя бы точку восстановления. Иногда пользователи устанавливают сразу несколько подобных программ, например: DAEMON Tools Lite и Alcohol 120%, которые создают в системе сразу несколько виртуальных дисководов, потом им разонравится Lite и вдобавок ещё устанавливается Daemon Tools Pro, вы думаете вашей операционной системе легко во всём этом разобраться.
• Давайте так же пройдём в диспетчер устройств и посмотрим, нет ли напротив нашего CD-ROMа жёлтого кружка с восклицательным знаком, если есть, попробуйте обновить драйвер, щёлкните правой кнопкой мыши на значке дисковода и выберите пункт Обновить драйвер. Бывает дисковод прекрасно определился в диспетчере устройств (как видно на нижнем скришноте), но переодически пропадает и не читает диски, то можно в выпадающем меню выбрать Удалить и перезагрузиться, после перезагрузки драйвера автоматически установятся заново, очень часто помогает.
  Если переустановка драйвера не помогла, нужно скачать драйвера вашей Материнской платы с установочного компакт-диска на жёсткий диск или на флешку, затем переустановить драйвера на материнскую плату.  Дисковода нет и в помине даже в диспетчере устройств, тогда пройдём Пуск-Панель управления-Установка оборудования и запустим Мастера установки оборудования, нажмём на кнопку далее  программа попытается найти подходящий драйвер для нашего CD-ROMа. 
• Если всё что сказано выше вам не моможет, нужно в разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318} удалить все параметры с упоминанием LowerFilters и UpperFilters.

  

• Бывает CD-ROM пропадает не постоянно, а временами, тогда подобная неприятность связана с информационным шлейфом или кабелем питания, а может сам CD/DVD привод не исправен.
  Информационный шлейф IDE очень часто выходит из строя, нужно попробовать его заменить или попробовать подсоединить дисковод к другому разъёму IDE на материнской плате, если ваш CD/DVD-ROM интерфейса SATA, так же попробуйте заменить информационный шлейф или подсоедините его к другому разъёму на материнской плате.  
• От блока питания идут кабеля к материнской плате, жестким дискам и нашему дисководу, будь наш CD/DVD дисковод интерфейса подсоединения SATA или IDE, вам нужно найти свободный разъём на блоке питания и попробовать подсоединить дисковод к нему.
• Иногда покупают новый дисковод интерфейса SATA, так как на материнской плате присутствуют контроллеры SATA, но на блоке питания подобных разъёмов нет и проходиться использовать переходник питания SATA – IDE, попробуйте поменять его тоже.
• Посмотрите в BIOS, есть ли там ваш дисковод.
  Попробуйте в BIOS выставить загрузку с CD/DVD дисковода и вставить в него любой загрузочный диск, если все будет работать, то дело в операционной системе, если нет, значит сам CD/DVD привод мог выйти из строя, тогда его легче заменить.
• Сходите в конце концов к друзьям и проверьте будет ли он работать у них.
  Был случай, у знакомых то работал, то не работал дисковод в системном блоке и я принёс к ним заранее исправный, подсоединил и он прекрасно заработал, тогда я отсоединил его, подсоединил на место проблемный и переустановил им Windows, после этого всё заработало прекрасно, всё таки переустановка операционной системы тоже многое решает.

Проверьте надёжно ли подсоединен информационный шлейф и кабель питания.

Причин этой неприятности к сожалению достаточно, начиная от неправильно написанных драйверов, пагубных действий вируса, ошибок файловой системы и заканчивая нашими ошибочными действиями при работе с компьютером, бояться таких проблем не надо, нужно научиться с ними эффективно бороться.
Давайте подумаем как восстановить систему windows 7, а так же застрахуем себя на будущее от возможных неприятностей с помощью встроенных в операционную систему средств резервного копирования и восстановления. Мы научимся восстанавливать Windows 7, без применения сторонних программ по резервному копированию даже тогда, когда не загружаются Параметры восстановления системы и кнопка F-8 окажется бесполезной.

Windows 7 имеет в своём арсенале достаточно мощный и хороший инструмент->Среду восстановления, которое создаётся автоматически при установке Windows 7 в скрытом разделе и содержит в себе пять других инструментов решающих многочисленные неисправности и неполадки.

• Примечание: Если научиться пользоваться правильно средствами восстановления Windows 7, а это не сложно, то можно обойтись без дополнительных и платных программ резервного копирования данных.

Запустить средство восстановления, можно нажатием кнопки F-8 на клавиатуре сразу же после запуска компьютера. После этого перед вами откроется меню Дополнительные варианты загрузки: Устранение неполадок компьютера, далее Безопасный режим, Безопасный режим с загрузкой сетевых драйверов и т.д.

• Небольшое отступление: Прежде чем выбирать пункт Устранение неполадок компьютера, попробуйте вариант проще — Последняя удачная конфигурация– простыми словами, операционная система всегда запоминает последнюю удачную загрузку компьютера и заносит эту информацию в реестр. При проблемах с загрузкой, Windows может вспомнить параметры реестра и настройки драйверов, которые были использованы при последней удачной загрузке системы и использовать их, если вами будет выбран пункт — Последняя удачная конфигурация.

  

   Если же это средство не поможет, выберем первое->Устранение неполадок компьютера,

далее попадаем в меню Параметры восстановления системы Windows 7, оно нам и нужно, именно здесь мы сможем выбрать нужное нам Средство восстановления системы, всего их пять, давайте подробно рассмотрим как работают они все.

Первое что сделайте, примените Восстановление запуска (Автоматическое устранение проблем, мешающих запуску Windows)

Нужное отступление: После нажатия кнопки F-8 при загрузке компьютера, у вас может не быть пункта >Устранение неполадок компьютера, а будет только Безопасный режим и так далее, возникает вопрос почему.

При установке Windows 7, раздел среды восстановления создаётся автоматически и находится в корне диска (С:)  в папке Recovery. Так же можно увидеть в окне Управление дисками — отдельный, скрытый раздел винчестера, объём у него всего 100 Мбайт, он используется для хранения загрузочных файлов конфигурации загрузки (BCD) и загрузчика системы (файл bootmgr).

Увидеть его можно Компьютер-> Управление->Управление дисками. Удалять этот раздел ни в коем случае нельзя (многие его удаляют по незнанию), в противном случае у вас не будет запускаться среда восстановления, то есть пункта Устранение неполадок компьютера у вас не будет, а в более тяжёлых случаях вы просто не загрузите систему.

На нижнем скришноте можно заметить ещё один скрытый раздел, объёмом 9,02 ГБ, это скрытый раздел восстановления с заводскими настройками моего ноутбука, у вас он может быть больше или меньше. Его тоже лучше не удалять, в случае необходимости, можно всегда восстановить Windows 7 с него.

Что делать если раздела со средой восстановления у вас нет и при нажатии кнопки F-8, в меню Дополнительные варианты загрузки, не появляется пункт Устранение неполадок компьютера? Как тогда восстановить систему Windows 7?

Спасти здесь может установочный диск с операционной системой Windows 7. Запустить средство восстановления, можно загрузившись с оригинального установочного диска Windows 7, выбрав в самом начале пункт Восстановление системы. Если установочного диска у вас нет, тогда можно использовать Диск восстановления Windows 7 (изготовить его можно в любой работающей  Windows 7) за пять минут, затем вы так же можете загрузиться с него и проделать то же самое. 

Итак в Параметры восстановления системы мы всё-таки попали, или с помощью кнопки F-8 и пункта Устранения неполадок, или установочного диска Windows 7 или Диска восстановления Windows 7.

В меню Выбора Средства восстановления системы, выбираем первое:
Восстановление запуска->произойдёт анализ неисправностей мешающих нормальной загрузке Windows 7 и дальнейшее их исправление для нормальной загрузки и функционирования операционной системы. В процессе нас могут предупредить, что обнаружены проблемы в параметрах загрузки, нажимаем Исправить и перезапустить.

Восстановление системы->с помощью данной функции мы сможем выбрать ранее созданную точку восстановления системы, если оно у нас включено и откатиться назад на то время, когда наша Windows 7 прекрасно работала и загружалась, здесь всё просто.

Восстановление образа системы->вот этим инструментом пользуюсь я лично, при умелом использовании им можно заменить платные программы по резервному копированию данных, если интересно, читаем дальше.

Чем он хорош? Он поможет, когда у вас нет оригинального установочного диска с Windows 7 и вы удалили скрытый раздел с заводскими параметрами вашего ноутбука, но это ещё не всё.
Иногда бывают ситуации, когда в силу разных причин или из за действий вируса, вы совсем не сможете загрузить операционку или многие спрашивают Как восстановить систему Windows 7, если даже меню с Дополнительными вариантами загрузки так же  окажется недоступным. Переустанавливать операционную систему заново?  
Поэтому, сразу после установки Windows 7 на ваш ноутбук или компьютер, создаём при помощи данной функции->Восстановление образа системы, архивный образ нашей Windows 7 на жёстком диске, бережём её. Обязательн нужно создать Диск восстановления Windows 7 (читайте ниже), он поможет воспользоваться Образом системы, если меню Дополнительные варианты загрузки не будет загружаться.
Идём в Пуск->Панель управления->Архивирование данных компьютера.

Выбираем Создание образа системы

далее выбираем Локальный диск, на котором будем хранить архив системы. В моём случае Локальный диск (Е:), если у вас в системном блоке несколько жёстких дисков, то конечно бэкап лучше расположить на том винчестере, где не установлена операционная система.

Нажимаем Далее.
По умолчанию программа архивации данных, сама выберет раздел с операционной системой Windows 7, по желанию вы сами сможете добавить Локальные диски для архивации, лишь бы у вас хватило места.

Примечание: Можно заметить что у меня установлено две операционных системы, на ноутбуке, поэтому программа архивации выбрала два Локальных диска.

Нажимаем Архивировать и начнётся процесс создания архива с нашей Windows 7.
Создали, выглядеть он будет вот так.

Теперь, развернуть архив с Windows 7, на ваш компьютер в случае необходимости, вы сможете за 20-30 минут. Лучше будет, если архив с системой вы скопируете дополнительно на переносной жёсткий диск, этим вы обезопасите себя вдвойне.

Давайте представим, что мы не можем запустить Windows 7 и развернём созданный нами бэкап, проделаем это вместе.
Запускаем Средство восстановления Windows 7, нажатием кнопки F-8 на клавиатуре сразу же после запуска компьютера. Открывается меню Дополнительные варианты загрузки, выбираем Устранение неполадок компьютера.

Восстановление образа системы

Использовать последний доступный образ системы

 Нажимаем далее и восстанавливаем нашу Windows 7

Конечно все наши данные на Локальном диске, куда сейчас восстанавливается операционная система, удалятся, поэтому можно предварительно загрузиться с любого Live CD и скопировать то, что вам нужно.
Как ещё можно восстановить систему Windows 7? Конечно с помощью Диска восстановления Windows 7. Создадим Диск восстановления, который можно использовать для загрузки компьютера, на нём будут находиться средства восстановления, с помощью которых можно восстановить неисправности загрузки Windows 7, а так же восстановить операционную систему из архивной копии, которую мы создали заранее.

Важно: Для диска восстановления важна битность системы, вы можете использовать 32-битный диск восстановления для любой 32-битной Windows 7, а 64-битный диск восстановления для любой 64-битной Windows 7.

Опять идём Архивирование данных компьютера

Создать диск восстановления системы, вставляем в дисковод DVD-диск, нажимаем

Создать диск

Когда загрузочный Диск восстановления Windows 7 будет готов, уберите его в надёжное место.

Что бы восстановить Windows 7 с Диска восстановления, не нужно в принципе никакой работающей операционной системы вообще. Вам нужно будет только сменить в BIOS вашего компьютера приоритет загрузки на дисковод, вставить в него диск восстановления и восстановить с помощью архива вашу Windows 7. Многие здесь могут провести аналогию с программами резервного копирования данных и это правильно, работают они по такому же принципу, только вот функционал у них конечно поудобнее.

Восстанавливаем Windows 7 с Диска восстановления. Показываю как это сделать. Допустим у нас неприятности, мы не можем запустить Windows 7, при нажатии F-8 на клавиатуре сразу же после запуска компьютера ничего не происходит. В меню с Дополнительными вариантами загрузки мы попасть не можем и выдаётся сообщение об ошибке. В таком случае, архив системы на жёстком диске нам не доступен.

При таком раскладе многие переустанавливают Windows 7 с нуля, но не мы с вами, ведь у нас есть Диск восстановления системы. Вставляем его в дисковод и перезагружаемся, выставляем в BIOS загрузку с дисковода, как я и говорил диск загрузочный, запускается программа Параметры восстановления системы.

Нажимаем Enter пока не пропало предложение загрузиться с диска.

  Автоматически средство восстановления работающее с диска, попытается восстановить запуск Windows 7.   Если ничего не получается, выберите любой инструмент, пробуем например Восстановление компьютера с помощью созданного ранее образа операционной системы. Используем последний доступный образ системы Нажимаем далее и восстанавливаем систему из резервной копии с помощью Диска восстановления.

Какие есть ещё способы восстановить Windows 7?

Есть ещё оди малоизвестный способ восстановить загрузку Windows 7 после сбоя и я Вам про него расскажу. На первый взгляд он многим покажется сложным, но тем не менее он меня часто выручает.
Дело в том друзья, что очень большая часть проблем из-за которых вы не можете загрузить Windows 7 кроется в ошибках реестра. И Windows 7 не была бы Windows 7, если бы в ней не существовал механизм защищающий файлы реестра. Такой механизм существует и создаёт архивные копии реестра в папке RegBack каждые 10 дней не зависимо от того включено у вас восстановление системы или нет.

 Если вы не можете решить проблемы с загрузкой Windows 7 вам стоит попробовать заменить действующие (и видимо повреждённые) файлы реестра из папки Config  архивными файлами из папки RegBack. Для этого нам придётся загрузить компьютер с установочного диска Windows 7 или диска восстановления Windows 7.

Загружаемся в среду восстановления, выбираем командную строку

и набираем в ней – notepad, попадаем в Блокнот, далее Файл и Открыть.

Заходим в настоящий проводник, нажимаем Мой компьютер. Теперь нам нужен системный диск C:, внимание, буквы дисков здесь могут быть перепутаны, но системный диск C: я думаю вы сможете узнать по находящимся внутри системным папкам Windows и Program Files.

Идём в папку C:\Windows\System32\Config, здесь находятся действующие файлы реестра, указываем Тип файлов – Все файлы и видим наши файлы реестра, так же видим папку RegBack, в ней каждые 10 дней Планировщик заданий делает резервную копию разделов реестра.

Так вот, мы с вами заменим действующие файлы реестра из папки Config резервными файлами реестра из папки RegBack.
Итак, первым делом удалим из папки C:\Windows\System32\Config файлы SAM, SEKURITY, SOFTWARE, DEFAULT, SYSTEM, отвечающие за все кусты реестра,

а на их место скопируем и вставим файлы с такими же именами, но из резервной копии, то есть из папки RegBack.

Примечание: Все вместе файлы SAM, SEKURITY, SOFTWARE, DEFAULT, SYSTEM удалить не получится, удаляйте их по одному. Затем копируйте на их место такие же файлы из папки RegBack.

Что у нас ещё осталось из средств восстановления Windows 7?

Диагностика памяти 7->проверяет системную память на наличие ошибок.
Командная строка->с помощью неё можно удалять файлы, мешающие загрузке Windows 7.
Надеюсь наша статья Как восстановить систему Windows 7 вам помогла.

При попытке войти на сайт «В Контакте», нас ожидало такое сообщение — На вашу страницу в течении 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто другой ввели неверный пароль 12 раз)…

Официальный сайт ru.opera.com так же был недоступен

http://otvet.mail.ru/ недоступен и сообщение- Вы пытаетесь войти из необычного места. Если пытаетесь войти из привычного места, возможно провайдер сменил Ваш IP-адрес…

www.youtube.com вот такая билиберда

И даже страничка microsoft.com/ru была подменена вирусом на такое произведение: Ваша копия Internet Explorer зафиксировала попытки внесения изменений в его работу…

При попытке войти в Одноклассники, появлялось вот такое окно – С вашего IP зарегистрирована аномальная активность.

Почему не открываются сайты

Теперь друзья самое интересное, возьмём к примеру из всех приведённых выше — сайт www.odnoklassniki.ru, далее я советую вам ввести в командной строке команду:

Ping www.odnoklassniki.ru
ping — служебная компьютерная программа, разработанная для проверки соединений в сетях TCP/IP. Программа ping одна из самых простых и надёжных диагностических средств в сетях TCP/IP и входит в поставку всех современных сетевых операционных систем и хочу сказать я ей очень часто пользуюсь.
Командой ping можно проверить доступность сайта www.odnoklassniki.ru вашему компьютеру в сети интернет. Простыми словами, программа ping отправляет на сайт одноклассники запрос и тут же фиксирует поступающий ответ, сравнить данную программу можно с эхом. Известен такой факт друзья, что во время второй мировой войны слово «ping» обозначало направленный акустический сигнал противолодочных гидролокаторов.

И что мы видим – Превышен интервал ожидания для запроса (100% потерь). То есть настоящий сайт www.odnoklassniki.ru нам оказывается НЕ доступен.

Самые внимательные читатели могут заметить интересную странность, сайт одноклассники нам оказывается не доступен, но мы ведь туда попадаем и перед нами возникает предупреждение — С вашего IP зарегистрирована аномальная активность. Так кто же всё-таки просит послать нас денежки через смс, честно говоря на одноклассников это совсем не похоже и мы продолжаем наше расследование дальше.

А теперь мы поступим по другому и введём другую команду
Ping 217.20.147.94, обозначение в цифрах 217.20.147.94 это не что иное, как IP-адрес одноклассников и вот пожалуйста, сайт одноклассники пингуется и от него приходит ответ, происходит обмен пакетами (0% потерь).

Всё это говорит нам о том, что сайт одноклассники нам всё-таки доступен, но в системе запущен вредоносный процесс, который запрещает нам переход на доменное имя одноклассников — www.odnoklassniki.ru и перенаправляет нас вместо одноклассников на другой фишинговый (подменный)сайт, с внешним оформлением одноклассников и предупреждением — С вашего IP зарегистрирована аномальная активность и так далее. 

Из этого следует друзья, что если вы не можете войти на сайт одноклассники, то попробуйте ввести в адресной строке браузера вместо www.odnoklassniki.ru, принадлежащий им один из IP-адресов 217.20.147.94 и очень часто вам удастся попасть на сайт, конечно здесь многое зависит от сложности написания вредоносной программы. В особо тяжёлых случаях заражения, нам не удастся войти в одноклассники и через ввод в адресную строку браузера IP-адреса одноклассников 217.20.147.94 Ещё информация для вас, такие фишинговые сайты как правило долго не существуют и рано или поздно их закрывают, но так как вирус ещё долгое время находится в сети, вы вместо одноклассников можете получить пустое белое окно или «Веб-страница недоступна», или «Сервер не найден».

И ещё вам на заметку, если у вас проблемы с доступом на определённые сайты, обязательно проверьте раздел реестра, где находятся таблицы маршрутизации

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes\] в ней вообще ничего не должно быть.

Как происходит перенаправление на фишинговый сайт

Чаще всего друзья, перенаправление на вирусный сайт происходит с помощью модифицированного файла hosts и начнём мы наше расследование всё-таки с него, с маленького и важного файла hosts, а далее по ходу статьи рассмотрим остальные причины недоступности некоторых сайтов.
Где искать файл hosts и что делать, если содержание файла hosts не соответствует оригиналу или у вас два файла hosts, или файла hosts у вас нет вообще.

• Как все мы знаем файл hosts находится по адресу C:\Windows\System32\drivers\etc и имеет атрибут «скрытый». Нужен файл hosts для ускорения работы в интернете с помощью обхода обращения к DNS серверу. Как он это делает? А очень просто — путём сопоставления их IP-адресов доменным именам. Сейчас всё поймёте.

  

  

Что такое DNS сервер или служба DNS? Простыми словами, все сайты располагаются в интернете на определённых серверах и имеют вместо названий обозначения в цифрах. Буквенные обозначения сайтов придуманы для удобства пользователей (то есть нас с Вами), к примеру сайт www.odnoklassniki.ru имеет IP-адрес 217.20.147.94. Попробуйте набрать в адресной строке сайта 217.20.147.94 и вы попадёте на сайт «одноклассники».

Так вот, если мы с вами введём в адресной строке любого браузера название сайта www.odnoklassniki.ru, то служба DNS сразу переведёт буквенное значение сайта в цифры 217.20.147.94, затем мы попадём на сайт «одноклассники».

Теперь внимание. Если мы с вами пропишем в файле hosts, перед названием сайта www.odnoklassniki.ru такую информацию 217.20.147.94, то есть другими словами сопоставим IP-адрес 217.20.147.94 сайту www.odnoklassniki.ru выглядеть это будет вот так:

мы попадём на сайт «одноклассники» чуть быстрее чем обычно, миную службу DNS. Почему? Потому что все браузеры знают, что запрос к файлу hosts имеет приоритет перед обращением к DNS-серверам, то есть прежде чем выходить в интернет, любой браузер смотрит информацию в файле hosts и такая информация как 217.20.147.94 odnoklassniki.ru обозначает, что IP-адрес сайта «одноклассники» во такой 217.20.147.94. После этого браузер напрямую, миную службу DNS, открывает сайт «одноклассники».  Сейчас, я думаю вам стало ясно, почему файл hosts настоящая находка для вирусописателя и конечно вы понимаете, что если в файле hosts прописать к примеру

94.100.191.203 www.odnoklassniki.ru, то при наборе в адресной строке любого браузера www.odnoklassniki.ru вы на сайт «одноклассники» НЕ попадёте, а попадёте совсем в другое место — на почтовый сервис mail.ru. Почему? Да потому что IP-адрес 94.100.191.203, является адресом почтового сервиса mail.ru и в файле hosts прописано сопоставление IP-адреса 94.100.191.203 доменному имени www.odnoklassniki.ru.

А вот друзья живой пример того, как используют файл hosts вирусные программы. Данный файл hosts был на заражённом компьютере, обратите внимание на его содержание. Если такой же файл будет в вашей системе, то вы вместо сайтов «В Контакте», odnoklassniki.ru, mail.ru, Dr.Web и Касперского попадёте на сайт с IP-адресом 83.149.127.0 (уже не функционирующий вирусный сайт).

Друзья, в последнее время вирусописатели придумали одну хитрость, если вы к примеру открываете файл hosts в блокноте, то на первый взгляд вам не покажется ничего подозрительного, содержание файла hosts будет стандартным, но стоит прокрутить стрелку прокрутки до конца, в самый конец файла hosts, то там вы сможете обнаружить к примеру вот такие вредоносные записи, их конечно нужно удалить.

Через некоторое время, вам нужно будет проверить файл hosts заново, если вредоносные записи будут внесены опять, значит у вас на компьютере
работает вирус. Как его найти написано далее в статье.

Как найти и исправить файл hosts

Файл hosts всегда находится по адресу С:\Windows\system32\drivers\etc\, но иногда пользователи его там не обнаруживают, происходит это по нескольким причинам. Самый быстрый способ попасть в папку etc – Пуск – вводим в поле поиска

C:\Windows\System32\drivers\etc

и жмём Enter на клавиатуре, попадаем в папку etc.

Файл hosts может быть скрыт, что бы увидеть его, нужно включить в Windows отображение скрытых папок и файлов, сделайте это обязательно.
Компьютер->Упорядочить->Параметры папок и поиска->Вид, снимаем галочку с пункта Скрывать защищённые системные файлы, снимаем галочку с пункта Скрывать расширения для зарегистрированных типов файлов, затем отмечаем пункт Показывать скрытые файлы и папки и диски. Применить и ОК.

Теперь скрытые файлы и папки будут отображены, в том числе и файл hosts.

Не удивляйтесь, если у вас после заражения вирусом у вас может оказаться два файла hosts. Бывает это так, на виду файл hosts с расширением .txt и если его открыть, то его содержание будет соответствовать оригинальному содержанию файла hosts, но это не настоящий файл hosts, так у файла hosts не должно быть никакого расширения, настоящий и модифицируемый вирусом файл hosts, может иметь атрибут скрытый и вы его не увидите, пока не включите в Windows отображение скрытых папок и файлов.

Несколько раз мне попадалось два файла hosts в папке etc, всё как положено, без расширения, причём абсолютно одинаковых, согласен, что это невозможно, но ответ оказался простым, вирус подменял в настоящем файле hоsts букву «o» на букву «o» в кириллице и он становился неработоспособным, в дальнейшем вирус создавал свой вредоносный файл hosts, который и использовался системой, в итоге их получалось как бы два. О том что делать в таком случае, написано подробно чуть ниже.

Если после всех вышеприведённых действий вы так же не обнаружите файла hosts, значит изменён соответствующий ключ в реестре, отвечающий за расположение файла hosts в операционной системе, идём в реестр и смотрим ключ:
HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\services\Tcpip\Parameters\DataBasePath,

должен иметь такое значение, как вы видите на скришноте, %SystemRoot%\System32\drivers\etc\, то есть С:\windows\system32\drivers\etc\, если ключ изменён и в нём указана другая папка, не etc, значит системой будет использоваться файл hosts находящийся в этой другой папке. Возвращаем нужные параметры.

Хочу сказать вам друзья, бывает это очень редко и без серьёзной необходимости редактировать реестр не нужно, но если вы соберётесь это сделать, то обязательно создайте резервную копию реестра или операционной системы.

Файл мог быть удалён вашей антивирусной программой, при попытке вируса изменить его содержание. Много раз я сталкивался с этим. Обратите внимание – карантин антивирусной программы ESET NOD32, файл hosts был удалён из операционной системы при заражении.

Но что бы у вас не было, вы можете вернуть файлу hosts оригинальное содержание, как вручную, так и автоматически.
Если вы выбрали исправление файла hosts автоматически (рекомендуется), то нужно пройти на официальный сайт Microsoft, выбрать утилиту Microsoft Fix it 50267 и нажать устранить проблему и всё, далее вам будет предложено перезагрузиться и после перезагрузке операционной системой Windows будет использоваться уже исправленный файл hosts.

Для исправления файла hosts вручную, я привёл вам оригинальное содержание файла hosts в операционной системе Windows 7. Полностью скопируйте содержание оригинального файла hosts и замените им содержание вашего файла hosts. 

# Copyright (c) 1993-2006 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a ‘#’ symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handle within DNS itself. # 127.0.0.1 localhost

# ::1 localhost

Не могу отредактировать файл hosts

Друзья, если у вас не получается отредактировать файл hosts, значит вам нужно обратить внимание на следующее…
Программу notepad (блокнот) запустить от лица администратора.

Так же снять с файла hosts атрибут – Только для чтения

Ваша антивирусная программа, вполне может запрещать вам редактировать файл hosts даже автоматически, отключите её на время или загрузитесь в безопасном режиме.

Важное примечание: В конце концов, можно просто заменить папку «etc» на компьютере, с которого нет доступа на некоторые сайты. Нормальную папку «etc» вы можете взять у друзей, если у них установленная такая же версия операционной системы как и у вас и нет проблем с доступом на сайты. Скопируйте у них на флешку папку «etc» и замените ей свою.
Папка etc весит 36 килобайт, ваши друзья запросто смогут вам послать её по скайпу.

Как найти вирус

После приведения в норму файла hosts, нам нужно будет найти вредоносную программу на нашем компьютере. Что бы ускорить процесс нейтрализации вируса, вы можете скачать очень полезную и не один раз выручавшую меня бесплатную утилиту Dr.Web CureIt. Как я заметил в начале статьи, удалять мы будем реальный вирус, находящийся на компьютере моего друга и не дающий ему заходить на добрый десяток сайтов.

Что бы обнаружить вирус, нам в первую очередь нужно исследовать все программы, которые загружаются вместе с операционной системой, то есть изучить автозагрузку. Первое правило вирусной программы – попасть в автозагрузку, иначе он просто будет лежать на жёстком диске простым файлом и конечно нам понадобится для этого хороший инструмент. Не нужно ничего сложного и выберем мы с вами уже знакомую нам, эффективную и простую программу AnVir Task Manager, но владеть вы ей должны профессионально, на все 100%. Скачиваем её на официальном сайте http://www.anvir.net/ и устанавливаем. Прежде чем вступить в бой, можем пройти курс молодого бойца — просмотреть хороший обучающий видеоролик.

При установке программы НЕ выбирайте полную установку, а выберите Настройка параметров и снимите галочки со всего, что вам не понадобится, оставьте только на пункте Запустить AnVir Task Manager (рекомендуется)

и Добавить иконку на рабочий стол. Очень может пригодиться иконка загрузки процессора. И конечно поставьте галочку на Стартовать AnVir Task Manager при загрузке Windows.

Запускаем программу AnVir Task Manager и изучаем автозагрузку
Открыв программу AnVir Task Manager, не ждите того, что в её окне вы увидите приложение или процесс с названием «Я вирус». Здесь нам нужно включить нашу голову. В первую очередь нужно обратить внимание на то, что программа AnVir Task Manager предоставляет довольно исчерпывающую информацию по всем файлам и процессам, присутствует даже такой пункт как – Уровень риска, программа как бы подсказывает нам, на какие файлы нужно обратить внимание.

В первую очередь смотрим на совсем незнакомые нам файлы и процессы, находящиеся в автозагрузке, к примеру со странными названиями.

• Но иногда друзья, вирус будет маскироваться под вполне полезную и нужную программу, как в нашем случае. Для лучшего усвоения материала, давайте найдём вирус вместе на компьютере.

Смотрим автозагрузку и видим — самым первым в автозагрузке находится приложение adobe_flash_player.exe, то есть другими словами, если рассуждать логически, то данный файл претендует на принадлежность компании-разработчику Adobe Systems, известному производителю таких продуктов как: Adobe Acrobat, Adobe Photoshop, Adobe Flash Player и так далее. Щёлкаем на ней правой кнопкой мыши и ставим галочку на Детальная информация и тут же открывается детальная информация о нашем файле. По предварительному прогнозу AnVir Task Manager, наш файл является опасным.

В нашем случае нужно думать, что файл adobe_flash_player.exe принадлежит продукту Adobe Flash Player и должен находиться в принадлежащей программе Adobe Flash Player папке

C:\Windows\System32\Macromed\Flash для операционной системы Windows 7-32bit.

Или
C:\Windows\SysWOW64\Macromed\Flash\для операционной системы Windows 7-64bit.
Но находится наш странный файл adobe_flash_player.exe, как ни странно совсем в другой папке. Щёлкаем правой мышью на названии файла и выбираем в меню – Перейти –> Показать файл в проводнике, называется папка Автозагрузка.

В данной папке находятся ярлыки программ, которые необходимо запустить пользователю вместе с операционной системой. Каждый вирус просто мечтает попасть в эту папку и запустить свой вредоносный процесс при следующей загрузке системы. Сами мы туда этот файл не помещали и тем более непонятно, зачем он нам вообще собственно нужен.
В Windows XP папка Автозагрузка находится по адресу
C:\Documents and Settings\Имя пользователя\Главное меню\Программы\Автозагрузка
В Windows 7 папка Автозагрузка находится по адресу
C:\Users\ALEX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs

Конечно данный факт должен вызвать у вас подозрение.

Кроме того, если в окне программы AnVir Task Manager выбрать пункт Все записи, то мы увидим файл настоящего планировщика программы Adobe Flash Player и называется он Adobe Flash Player Updater и имеет как и положено свой исполняемый файл. Жмём Перейти -> Показать файл в проводнике

— FlashPlayerUpdateService.exe, который находится в папке
C:\Windows\System32\Macromed\Flash – для 32-битных операционных систем Или

C:\Windows\SysWOW64\Macromed\Flash\ — для 64 – битных операционных систем

То есть без разговора файл adobe_flash_player.exe, является вирусом и его нужно удалить.
С помощью программы AnVir Task Manager можно проверить любой файл на вирусы. Выбираем службу, щёлкаем на ней правой мышью на нашем файле adobe_flash_player.exe и нажимаем в меню пункт – Проверить на сайте www.virustotal.com

Ответ более чем красноречивый, конечно это вирус.

Что интересно, вирусный файл нам удалось удалить только в безопасном режиме.

После удаления вируса, наш компьютер словно ожил, прекратились заметные подтормаживания, которые были до этого, но к сожалению войти на нужные сайты нам так и не удалось. Ищем проблему дальше.
Смотрим автозагрузку далее, ничего необычного нет, остальные программы встречаются постоянно и тем более они выключены из автозагрузки: WinAMP agent, Praetorian — Защитник Яндекс, Skype, Download Master. Впрочем в автозагрузке присутствует ещё три процесса, принадлежащие устройству Panasonic, скорее всего это принтер.

Panasonic Device Manager и Panasonic Device Monitor, а так же Panasonic MFS PC FAX.

Спрашиваю у друга, есть ли у него принтер или какое-либо устройство фирмы Panasonic, слышу утвердительный ответ, что имеется принтер Panasonic, но в последнее время с ним происходят странности, на нём практически ничего невозможно напечатать и периодически выходят какие-то ошибки. 
Выключаю на время все три процесса из автозагрузки. Далее думаю просмотреть подробно пункт Автозагрузки — Все записи, здесь информация об автозагрузке полнее и надо сказать неопытному пользователю отключать процессы здесь нужно осторожнее и со знанием дела.
Здесь так же присутствуют два процесса принадлежащие принтеру Panasonic, давайте попробуем непосредственно перейти к вкладке процессы. Щёлкаем правой мышью на Panasonic Local Printer Service и выбираем Перейти к процессу 

и переходим в окно программы AnVir Task Manager под названием Процессы. В данном окне мы видим два процесса принадлежащие принтеру Panasonic.

Служба Panasonic Local Printer Service — исполняемый файл LMSRVNT.EXE, находится по адресу

C:\Program Files\Panasonic\LocalCom

и вторая 

Служба Panasonic Trap Monitor – исполняемый файл Trapmnnt.exe, находится по адресу
C:\Program Files\Panasonic\TrapMonitor
Проверяю оба процесса по очереди на сайте www.virustotal.com и второй процесс оказывается вредоносным, а файл Trapmnnt.exe оказывается инфицирован вирусом.

Завершаю оба процесса, щёлкаем на названии нужного нам процесса правой кнопкой мыши и выбираем в меню – Завершить процесс. 
Далее спокойно захожу на все сайты, которые ранее были недоступны, можно сказать, что не ожидал такого успеха. Компьютер даже не пришлось перезагружать. Если верить сайту www.virustotal.com, то файл Trapmnnt.exe заражён вирусом Win32.Sality по версии Avast. Данный вирус инфицирует файлы с расширением EXE, модифицируя их содержание и соответственно изменяя их размер. 
Если вы не доверяете сайту www.virustotal.com, то можно копнуть глубже.

Есть такой очень хороший сайт filecheck.ru, с информацией по файлам Windows, на этом сайте можно узнать исчерпывающую информацию практически о любом файле, то есть к какой программе принадлежит, в какой папке должен находиться, какой занимать размер и так далее.

Так вот, информация по данному файлу была такая
Trapmnnt.exe находится в подпапках «C:\Program Files». Размер файла для Windows 7/Vista/XP составляет 69,632 байт.
Во первых не совпадал размер файла, в моём случае он составлял 72 856 байт по сравнению с оригиналом 69,632.

Так же не совпадали контрольные суммы (хеш-суммы) оригинального файла Trapmnnt.exe, с моим файлом.

Контрольная сумма — определённое значение, применяемое для проверки целостности данных, может использоваться для детектирования компьютерных вирусов.
http://ru.wikipedia.org/wiki/Контрольная_сумма
Друзья, поможет определить контрольную сумму файла бесплатная программа HashTab, скачать её можно на официальном сайте программы, после установки она добавляет в меню «Свойства» файла дополнительную вкладку «Хеш-суммы файлов». Программа автоматически измеряет контрольную сумму за следующими алгоритмами: *CRC32 *MD5

*SHA-1

Короче не попадал мой файл Trapmnnt.exe в список нормальных файлов, удалять я его пока не стал и решил проверить ради интереса весь системный диск (C:) антивирусной утилитой со свежими антивирусными базами — Dr.Web CureIt. Буквально через две-три минуты, паучок Dr.Web CureIt нашёл наш инфицируемый файл Trapmnnt.exe и удалил его. Более на компьютере вирусов найдено не было.

Так как наш файл Trapmnnt.exe с вирусом был удалён, я решил полностью удалить программное обеспечение и драйвера принтера Panasonic через утилиту Удалить или изменить программу, после чего полностью удалил папку

Panasonic из C:\Program Files\ и затем заново установил драйвера на наш принтер Panasonic, после установки появилась новая папка:

C:\Program Files\Panasonic и наш принтер Panasonic стал печатать нормально.

Многие могут сказать – Ну вот, зачем же были все эти танцы с бубном, когда с самого начала можно было применить антивирусную утилиту Dr.Web CureIt и она решила бы все проблемы. Согласен с Вами частично, так как иногда бывает, что и Dr.Web CureIt отказывается помочь.

Друзья, ещё одно очень важное замечание. Часто после удаления вируса, проблемы с доступом на определённые сайты у вас будут всё равно, так как вирус изменяет в свойствах сетевого протокола настройки DNS, а именно DNS-адреса. Как всё исправить, читаем дальше.

Где ещё могут быть вирусы на компьютере при подобных проблемах

Если вы испытываете проблемы с доступом на определённые сайты, то обязательно войдите в Подключение по локальной сети – Свойства
Пуск -Панель управления- Сеть и интернет -Центр управления сетями и общим доступом –Изменения параметров адаптера, далее заходим в Свойства Подключения по локальной сети

Протокол интернета версии 4 (TCP/IPv4) и Свойства

Если ваш провайдер интернета присваивает всем компьютерам в сети IP-адреса автоматически, то у вас здесь должно быть выставлено:

Получить IP-адрес автоматически и Получить адрес DNS-сервера автоматически.

Но бывает вирус прописывает здесь свой Предпочитаемый DNS-сервер и выглядит это к примеру так,

в этом случае нужно удалить изменения внесённые вирусом и отметить пункт Получить адрес DNS-сервера автоматически и нажать ОК.

В другом случае, многие провайдеры интернета присваивают всем компьютерам в сети определённые IP адреса, Маску подсети и Основной шлюз, Предпочитаемый DNS-сервер, Альтернативный DNS-сервер.

Последний раз в моей практике был случай, когда вирус изменил у моего знакомого
Предпочитаемый DNS-сервер и он несколько дней, не мог войти на сайты В Контакте и Одноклассники

Поэтому при проблемах с доступом к определённым сайтам, нужно все адреса проверить, обычно они прописаны в договоре с вашим провайдером. Если договор утерян и адреса вы не помните, то нужно созвониться с провайдером и уточнить все адреса.

Как воспользоваться интернет-сервисом, предоставляющим общедоступные DNS-серверы или что такое OpenDNS

Друзья, если у вас не открываются сайты, есть ещё два способа вам помочь, но для их применения ещё раз напомню вам что такое DNS сервер или служба DNS? DNS (система доменных имён) была изобретена в 1983 году Полом Мокапетрисом. Все без исключения сайты в интернете располагаются на определённых серверах и имеют вместо названий обозначения в цифрах. Буквенные обозначения сайтов придуманы для удобства нас с вами-простых пользователей, например сайт www.odnoklassniki.ru имеет IP-адрес 217.20.147.94. Если набрать в адресной строке сайта 217.20.147.94 то вы попадёте на сайт «одноклассники».

Если же ввести в адресной строке браузера название www.odnoklassniki.ru, то постоянно работающая в интернете служба DNS сразу переведёт буквенное значение сайта в цифры 217.20.147.94, затем мы попадём на сайт «одноклассники». 
Так вот друзья в 2006 году учёным Дэвидом Улевичем была запущена своеобразная альтернатива уже существующей службе DNS, созданный проект получил название OpenDNS. Предвижу вопрос- зачем нам нужен этот самый OpenDNS. Если у вас проблемы с доступом на определённые сайты, в силу различных причин (вирусы, ошибки браузера и так далее) то попробуйте воспользоваться этим самым сервисом, в некоторых случаях поможет, это проверено, для этого нужно всего лишь открыть Свойства Протокола интернета версии 4 (TCP/IPv4), отметить пункт Использовать следующие адреса DNS-серверов и ввести Предпочитаемый DNS-сервер 208.67.222.222 и Альтернативный DNS-сервер 208.67.220.220.

Советую вам перед экспериментами создать точку восстановления системы. Если вы используете роутер, значит вводить всё это надо в настройках роутера. Данный способ не подойдёт, если ваш провайдер прописал вам в Свойствах Протокола интернета версии 4 (TCP/IPv4) свои предпочитаемые и альтернативные DNS-адреса, что бывает довольно редко.

Кстати, сервис OpenDNS имеет большое количество дополнительных возможностей, в основном это защита от вредоносных сайтов и нежелательного контента для детей, при желании вы сами можете указать те сайты, на которые с вашего компьютера доступ будет запрещён.

Как очистить содержимое кэша сопоставления имен DNS клиента и зачем это делать?

Служба клиента DNS имеет свой отдельный кэш, в котором могут накапливаться ненужные записи, время от времени его нужно очищать. Это также должно помочь при определённых трудностях с доступом на некоторые сайты.

Для очистки кэша DNS, нужно запустить командную строку от имени администратора и ввести ipconfig /flushdns. Всё, кэш DNS успешно очищен.

Если всё вышесказанное Вам не поможет и вирус вам найти не удалось, то для вас есть ещё информация

В программе AnVir Task Manager есть параметр Все записи, если открыть его, то откроется ещё очень много интересного, к примеру обратим внимание на вот эту запись — Mario Forever Toolbar.

Я считаю подобные Toolbarы абсолютно не нужными, тем более в автозагрузке.
В первую очередь отключите Mario Forever Toolbar в надстройках Internet Explorer.

Затем отключить эту надстройку в самой программе AnVir Task Manager и удалите все записи в реестре. Удалить полностью Toolbar можно через встроенную в Windows утилиту Удалить или изменить программу. Если не получится, то удаляйте всю папку целиком, находится она по адресу C:\Program Files\Mario Forever и почистите реестр.

 Ещё можно сказать, что нужно обязательно проверить папки временных файлов. В Windows 7 папку

C:\USERS\имя пользователя\AppData\Local\Temp, там очень часто находятся вирусные файлы, например обратите внимание на скришнот, сделанный на ещё одном заражённом компьютере, в данной папке находится файл TUlug.exe и он прописан в автозагрузке. Проверку на www.virustotal.com не прошёл и без сомнения его нужно удалить.

Trojan.Mayachok.1 

Ещё в сети идут разговоры про вирус Trojan.Mayachok.1, который является не чем иным как .dll — динамически подключаемой библиотекой. Данный вирус имеет прямое отношение к нашей проблеме, так как это вредоносная программа, ворующая деньги со счетов клиентов мобильных операторов, предлагая пользователям ответить на входящее СМС-сообщение.

Друзья, про новую модификацию этого вируса Trojan.MayachokMEM.4, готовится статья. Trojan.MayachokMEM.4 отличается от Trojan.Mayachok.1 и производит свои деструктивные действия в системе немного по другому, но хочу сказать вам заранее, с ним прекрасно справляется антивирусная утилита Dr.Web CureIt, как скачать и как пользоваться антивирусной утилитой Dr.Web CureIt

В случае заражения вирусом Trojan.Mayachok.1, в ветку реестра Для пользователей x32 разрядных систем:

HKLM\SOFTWARE\Microsoft\Windows NT\Current Version\Windows\Appinit_Dlls

В параметр \Appinit_Dlls, добавляется значение, примерно такого содержания (название вируса генерируется случайным образом), например
«C:\windows\system32\fxqxtph.dll»

 Всё это нужно удалить, затем удалить сам вирусный файл по адресу соответственно записи в реестре

C:\windows\system32\fxqxtph.dll

Так же нужно удалить созданные одновременно с fxqxtph.dll файлы с расширением .tmp из каталогов

C:\windows\system32 и C:\windows\SYSWOW64 (на 64 битных системах).

Для пользователей x64 разрядных систем:
Вирус будет находиться в папке C:\windows\SYSWOW64\fxqxtph.dll»
Хочу вас предостеречь, прежде чем всё-таки удалять какие-либо значения из параметра AppInit_DLLs, поищите в поисковиках информацию, может эти значения внесли нужные вам программы.

Как вы правильно заметили, бесплатных программ, которые могли бы переписать практически любой ваш диск CD или DVD, довольно много. Лично я предпочитаю работать с двумя бесплатными приложениями Ashampoo Burning Studio и ImgBurn, давно зарекомендовавшими себя с хорошей стороны. Ну и двумя платными Nero 8 и Nero 6.
К сожалению сама Windows 7 может только прожечь готовый образ на чистый компакт-диск, (если навести мышь на любой образ и щёлкнуть правой кнопкой, откроется меню, в котором можно выбрать пункт Открыть с помощью, а затем выбрать Средства записи образов дисков Windows).

И очень часто одна из самых первых проблем, с которой сталкиваются начинающие после приобретения компьютера, это поиск и установка программ по работе с CD, DVD дисками.
Итак наши свободно распространяемые — Ashampoo Burning Studio и ImgBurn. Работать с ними очень легко, они на русском языке и с ними справится даже совсем начинающий. Как скачать и установить данные программы, пошагово описано в нашей статье- Как записать образ iso на диск, можете пройти по ссылке и ознакомиться, повторятся не буду. В данной статье перейду непосредственно сразу к работе с ними. Тем, кому интересно как переписать с диска на диск различную информацию с помощью программы Nero 8 и Nero 6, и какие при этом могут быть допущены ошибки, могут сразу перейти в конец статьи. Ashampoo Burning Studio, главное окно программы, как видите возможности у неё довольно большие и она несомненно вам пригодится. Итак вставляем диск, который вам нужно скопировать или переписать в CD/DVD-привод.

Выбираем Копировать CD/DVD/Bly-ray диск.

Далее нужно выбрать привод-источник, те пользователи у кого установлены программы по работе с виртуальными дисководами, например Daemon Tools, должны здесь указать именно свой настоящий дисковод, в моём случае Optiarc DVD RW AD-7191S и нажимаем далее.

Процесс чтения завершён, нажимаем далее.

Вставляем чистый CD и DVD диск, в зависимости от того, что мы копируем. Нажимаем Записать DVD

Происходит недолгий процесс записи и диск готов.

Как переписать с диска на диск нужные нам файлы, с помощью ImgBurn. Перед нами главное окно программы. Данная программа изначально предназначена в первую очередь для создания и прожига практически любых существующих образов. Так же с помощью неё можно создать аудио CD из файлов: AAC, APE, FLAC и тому подобных. Возможно создание диска DVD видео из папки VIDEO_TS. В данной программе функции Копирование CD/DVD-диск, напрямую нет, но если переписывать диски вам нужно не часто, то вы можете создать сначала образ нужного вам диска в этой программе, а затем записать его на чистый диск. 

В главном окне программы выбираем Создать образ диска.

Выбираем папку назначения, то есть где именно на нашем жёстком диске будет создан образ.

Можете выбрать рабочий стол и дать образу любое название, например Мой образ, далее нажимаем кнопку Сохранить.

Нажимаем кнопку чтение. Происходит создание образа.

Теперь настала очередь прожечь данный образ на чистый диск, вставляем его в CD/DVD-привод.
В главном окне ImgBurn выбираем Записать образ на диск.

В пункте Выберите файл,

выбираем наш образ и затем Открыть.

Далее кнопка Запись и после недолгого процесса ваш диск будет готов.

А сейчас давайте рассмотрим работу с программой Nero 8.  Начальное окно программы Nero 8 -Nero StartSmart, из него мы с вами сможем запустить следующие программы, с помощью которых можно переписать с диска на диск нужные нам файлы и не только.

Nero StartSmart — модуль для запуска ваших уже готовых проектов

Nero Burning ROM – специальный модуль для создания образов и записи дисков
Nero Express – очень простой модуль, можно сказать для тех же самых целей.
Начнём с Nero StartSmart-вставляем диск в дисковод и нажимаем на кнопку Копирование диска, затем Копировать.

После недолгого процесса копирования

вставляем чистый диск для записи и жмём Загрузить, через пару минут наш диск будет готов.

То же самое можно проделать и с помощью Nero Burning ROM. Выбираем Запуск приложений и средств Nero, далее Nero Burning ROM.

Если мы хотим переписать DVD-диск, значит выберем проект DVD, затем DVD-Copy и самое главное, если вы намерены переписать DVD-диск, а НЕ создать образ, значит в пункте Список рекордеров должен быть указан ваш CD/DVD-привод, в моём случае Optiarc DVD RW AD-7191S. Нажимаем Копирование.

Начнётся процесс копирования, затем нужно будет вставить чистый диск.

В Nero Express тоже всё очень просто.

Образ, проект, копирование. Копия всего DVD.

Так же обращаем внимание на то, что бы Привод-источник и Привод-приёмник были указаны правильно, жмём на кнопку Копирование.

Как вы думаете, где именно наш читатель совершил ошибку и почему у него в Nero Express при создании DVD с личными данными, записываются нечитаемые диски. У него в пункте Разрешить добавление файлов (мультисессионный), стояла галочка, там её быть не должно, если мы не хотим добавлять периодически на этот диск дополнительные файлы.

Последняя наша программа, которую мы рассмотрим Nero 6. Переписать диск в ней можно тремя способами. Основное окно программы. Избранное->Копировать DVD.  Вставляем нужный нам диск в дисковод и нажимаем Копирование. После процесса копирования, вам нужно будет вставить чистый диск для записи и всё. Nero Burning ROM. Данное приложение является неотъемлемой частью программы Nero 6 и с помощью него тоже можно переписать диск.  Выбираем новый проект DVD, затем DVD-Copy, если нам нужно переписать DVD-диск, а не создать образ, не забываем в пункте Список рекордеров нужно указать CD/DVD-привод и нажимаем копирование. Всё.  И последнее в нашей статье приложение Nero Express, ей так же можно переписать диск. 

Здравствуйте друзья, в этой статье мы с вами будем восстанавливать удалённые файлы бесплатной программой DMDE, но она не единственная в своём роде, есть ещё Recuva и R.saver (вышли отдельные статьи) и платные GetDataBack for NTFS, R-Studio, Ontrack EasyRecovery Professional.

восстановить удалённый раздел вместе с файлами можно программой DMDE (читайте отдельную статью), но вам на заметку, на сайте есть очень подробные статьи на тему восстановления удалённых разделов, например — «Как восстановить удалённый раздел жёсткого диска бесплатной программой TestDisk» или «Восстановление утерянного раздела с помощью программы EASEUS Partition Recovery», а также программы Acronis.

Ещё на сайте есть статьи — как восстановить удалённые фотографии с помощью программы TestDisk. Как восстановить файлы на исцарапанном DVD -диске программой AnyReader, CDRoller, или Non-Stop Copy.

Работа нам с Вами предстоит долгая и интересная, но перед этим я хочу поднять вам настроение и рассказать один забавный случай, произошедший у нас на работе. К нам в организацию привезли компьютер, на котором случайно была удалена с рабочего стола папка под названием «Проект» и её срочно нужно было восстановить. Конечно важные файлы всегда нужно копировать хотя бы на флешку, но этого сделано не было. Компьютер принадлежал инженеру из дружественной организации и в этой папке были важные документы, над которыми он работал месяц, корзина была пуста. Самое страшное, что сотрудник не помнил когда была удалена папка, может это произошло даже вчера, а сегодня с утра и до самого обеда он работал в операционной системе, копировал различные файлы и вполне мог полностью затереть удалённую папку.
Пропавшую папку пытались искать специальной программой несколько специалистов до нас и она была найдена, но файлы в ней не открывались. Короче было перепробовано всё и пока люди пытались колдовать над нечитаемыми файлами в Hex-редакторе я обратил внимание на то, что в операционной системе Windows 7 было включено восстановление системы и прекрасно работало. Пройдя к папке C:\Users\Gocha, я щёлкнул правой мышью на папке «Рабочий стол» и выбрал «Свойства»

и выбрал «Предыдущие версии файлов», естественно на выбор появилось несколько папок «Рабочий стол», одна версия папки была создана сегодня, зайдя в эту папку

я обнаружил пропажу — папку «Проект», осталось скопировать её на флешку и отнести соседям сисадминам чтоб не мучались.

Вот так друзья тоже бывает и даже очень опытные люди могут забыть о элементарном. Так что если вам попадётся подобный случай, вспомните сначала об элементарных средствах восстановления файлов и первое на что обратите внимание, так это на «Предыдущие версии файлов в Windows 7» и «Историю файлов в Windows 8», не забывайте про них.

В жизни любого человека бывают такие ситуации, когда нужные файлы удаляются с жёсткого диска и ему естественно срочно нужно их восстановить. Мой вам совет, если файлы архиважные, например толковый (а не как раньше) план экономического развития России на ближайшие 15 лет, тогда выключаем компьютер (лучше аварийно), берём в охапку системный блок и едем в сервис по восстановлению данных. Восстановить ваши файлы профессионалу будет намного легче, если до него не предпринималось никаких попыток восстановления непрофессионалом.
 Если вы решили восстанавливать удалённые файлы самостоятельно, то первое правило, не восстанавливать их на тот же самый жёсткий диск, где они и находились. Идеальный вариант, подключить ваш винчестер к другому системному блоку и с другой операционной системой на которой установлены программы по восстановлению данных и восстанавливать файлы на другой жёсткий диск. Если другого компьютера нет, восстанавливайте удалённые файлы на переносной жёсткий диск или флешку или можете использовать вот такие специальные переходники. 

Какими программами восстанавливать удалённые файлы?

Подавляющее число пользователей считают, что таких программ очень много и все они реально смогут вам помочь вернуть случайно удалённые мимо корзины файлы или восстановить данные на жёстком диске после его форматирования. 

Так вот друзья, хочу высказать вам своё мнение, основывающееся на небольшом опыте. Таких реально способных помочь в беде программ существует столько, что можно пересчитать по пальцам одной руки и если эти программы вам не помогут, то без специалистов уже точно не обойтись.
 Восстанавливать файлы бесплатно будем программами: DMDE, Recuva и относительно недавно появившейся R.saver и ещё будем восстанавливать файлы платными программами EasyRecovery, GetDataBack for NTFS и R-Studio. 

Как восстановить удалённые файлы программой DMDE

DMDE — бесплатная программа для поиска и восстановления удалённых файлов на жёстких дисках и флешках, также может восстановить удалённые разделы на жёстком диске, работает без установки, её можно носить с собой на флешке. Программа имеет платную и бесплатную версии, но могу сказать, что для домашних нужд вполне хватит возможностей бесплатной версии, сейчас всё сами увидите. 
А вот и официальный сайт программы DMDE. Скачиваем программу, нажимаем GUI для Windows,

DMDE работает без установки и скачивается в архиве, разархивируем его и запускаем файл dmde.exe. В программе DMDE есть подробная справка по работе с программой, обязательно ознакомьтесь с ней.

Внимание! Работаем и ничего не упускаем, приведу три примера восстановления удалённых файлов, первый очень простой, так сказать для разминки, второй посложнее, а третий совсем сложный, но мы справимся!

Пример восстановления удалённых файлов №1

В моей системе находится два жёстких диска, первый Maxtor объёмом на 250 ГБ с моей операционной системой и второй жёсткий диск Samsung принадлежит моему приятелю, объём 120 ГБ, данный диск содержит два раздела, первый это (F:) с установленной операционной системой и второй раздел под буквой (G:),

 на нём находились папки с файлами, а самое главное папка под названием «Коллекция», в ней находились фильмы, фотографии, документы. Так вот, все папки были случайно удалены мимо корзины. Всё это нужно восстановить, в особенности папку «Коллекция»

Сразу после запуска, программа DMDE спрашивает — на каком жёстком диске восстанавливать файлы. Выделяем левой мышью второй жёсткий диск Samsung, затем справа Логические диски/тома, возникает окно, в котором мы должны выбрать букву диска. Нужный нам диск под буквой (G:), выделяем его и жмём ОК.

Программа DMDE использует специальный алгоритм поиска удалённых файлов и в простых случаях способна восстановить такие файлы на лету без углубленного поиска. В данном окне программы щёлкаем двойным щелчком левой мыши на разделе (G:) и заходим в него.

С помощью двойного щелчка левой мыши заходим в раздел (Все найденные + реконструкция),

происходит виртуальная реконструкция файловой системы или простыми словами быстрый поиск удалённых файлов.

Вот и всё, наши файлы вместе с папкой «Коллекция» найдены и мы обошлись без углубленного поиска (который мы применим в следующем более сложном случае).

Папки программа нашла, а вот теперь нужно их ещё и восстановить, щёлкаем на ней правой мышью и жмём «Восстановить объект»

 Выбираем в проводнике в какую именно папку будем восстанавливать удалённые файлы, советую вам не сохранять файлы на тот диск, с которого вы восстанавливаете файлы, в нашем случае (G:), лучше сохраните данные на переносной жёсткий диск USB, предварительно создав на нём папку. В моём случае файлов немного и я сохраню их прямо на рабочий стол. ОК. 

И выходит ошибка: «Free Edition восстанавливает до 4000 файлов только из текущей панели»

 Всё это из-за того, что мы пользуемся бесплатной версией программы и нам придётся восстанавливать удалённые файлы по одному, но мы согласны и так, только бы восстановились файлы. Для восстановления нам нужно войти в любую папку и восстановить все файлы по отдельности. Входим в папку «Коллекция» и восстанавливаем все видео файлы по одному, затем заходим в папку Фото и восстанавливаем все фотографии, затем таким образом восстанавливаем и документы. 

Все файлы прекрасно восстановились, фильмы воспроизводятся, фотографии открываются, документы читаются.

Теперь давайте разберём второй пример, более сложный способ восстановления файлов.

Пример восстановления удалённых файлов № 2

Чтобы ещё раз проверить возможности программы. На знакомом нам жёстком диске Samsung я уже сам удалил все файлы с диска (G:) и затем форматировал его, скопировал на него большую группу файлов и опять форматировал.    

Искать будем те же самые папки с видео, фото и папку «Коллекция». Запускаем нашу программу DMDE. Программа спрашивает нас — на каком жёстком диске восстанавливать файлы. Выделяем левой мышью второй жёсткий диск Samsung, затем справа Логические диски/тома, возникает окно, в котором мы должны выбрать букву диска. Нужный нам диск под буквой (G:), выделяем его и жмём ОК.

Пробуем быстрый поиск, щёлкаем на новом томе (G:) два раза левой мышью.

Нажимаем на раздел (Все найденные + реконструкция).

Виртуальная реконструкция файловой системы.

Быстрый поиск ничего не дал, никаких файлов напоминающих об установленной операционной системе не найдено. Поэтому возвращаемся в окно «Разделы диска»,

выделяем наш «Новый том (G:) и нажимаем кнопку «Поиск NTFS».

Поиск

Начинается поиск удалённых файлов, продолжительностью 20 минут.  В сложных случаях нужно дождаться 100 процентов сканирования. Обратите внимание на колонку «Соответствия», она может быть использована для оценки качества восстановления файлов на найденном томе. Щёлкаем два раза левой мышью на первом разделе,

можете сохранить лог поиска.

Нажимаем на раздел (Все найденные + реконструкция).

Виртуальная реконструкция файловой системы.

Ошибка чтения MFT — не обращаем внимания.

Как видим расширенный поиск принёс свои плоды, но файлы найденные программой абсолютно не те. Данные файлы располагались на этом жёстком диске несколько лет назад и на данный момент совсем нам не нужны. Пробую повторить сканирование ещё раз, но результат получается тот же самый.

Друзья, этой программой я пользуюсь давно и в одном случае из пяти восстановить файлы после форматирования вам удастся, просто сегодня нам не повезло.

Ну и наконец третий пример, очень сложный для восстановления и программа с ним частично справилась.

Пример восстановления удалённых файлов №3

С нашего жёсткого диска Samsung я удалил все файлы, затем удалил все разделы, это (F:) с установленной операционной системой и второй раздел под буквой (G:). Потом я форматировал жёсткий диск и создал на нём один большой новый том (H:) и скопировал на него большую группу файлов, затем удалил и их, и в конце концов удалил созданный новый том (H:). Конечно после такого файлы восстановить будет трудно любой программе специализирующейся на восстановлении данных.

Примечание: при таких обстоятельствах мы можем попытаться восстановить удалённые разделы целиком вместе с файлами, но данный процесс мы опишем в следующей статье.

Восстановить нам нужно папку под названием «Коллекция» находящуюся до форматирования на диске (G:). И ещё я хочу восстановить папку под названием «Архив», которая была на рабочем столе, на диске F:\Users\users\Desktop. Напомню, что сейчас вместо наших разделов (F:) и (G:) существует просто нераспределённое пространство.
Запускаем программу DMDE, на жёстком диске Samsung сейчас отсутствуют разделы, поэтому отмечаем пункт «Физические устройства», выбираем наш жёсткий диск Samsung и жмём ОК.

Происходит быстрый поиск удалённых разделов,

 как видим, последний найденный раздел подходит по размеру диску (F:) с операционной системой, давайте попробуем для начала поискать на нём удалённую папку «Архив». Щёлкаем на нём два раза левой мышью.

Нажимаем на раздел (Все найденные + реконструкция).

Виртуальная реконструкция файловой системы.

 Никаких файлов на лету программа не нашла, возвращаемся, нажимаем на кнопку «Разделы диска»,

выделяем наш найденный «Новый том» и запускаем полный поиск удалённых файлов, нажимаем кнопку «Поиск NTFS» 

 Как я уже говорил, колонка «Соответствия», может быть использована для оценки качества восстановления файлов на найденном томе. Дождёмся 100 процентов сканирования. Полное сканирование длилось 30 минут. Заходим в первый раздел 

(Все найденные+реконструкция)

и видим все файлы операционной системы,

проходим на рабочий стол C:\Users\users\Desktop

и восстанавливаем нашу папку «Архив» со всеми находящимися в ней файлами.

Одно неудобно в бесплатной версии, сразу всю папку восстановить невозможно, приходится заходить в папки и восстанавливать по одному файлу.  Затем я просканировал все найденные тома и нашёл много интересных файлов когда-либо существовавших на этом жёстком диске, но к сожалению найти папку «Коллекция» не удалось. Как видим наша программа почти справилась с довольно сложным случаем восстановления удалённых файлов, да и ещё после полного форматирования. Так что моё мнение, программа заслуживает быть у Вас на вооружении.

Если интересно, читайте следующую нашу статью «Как восстановить удалённые файлы с помощью бесплатной программы «Recuva» и «R.saver» 

В этой статье мы с вами скачаем и применим в боевых условиях бесплатные утилиты Касперского — Kaspersky Virus Removal Tool, Kaspersky Security Scan, и утилиту по борьбе с руткитами TDSSKiller. Познакомимся с диском спасения Kaspersky Rescue Disk . Как всё работает у Касперского (а оно работает), увидите сами и сделаете вывод.  Несомненно, стоит носить антивирусные утилиты от Касперского на флешке и применять их по мере надобности в борьбе с вирусами.

Во все продукты лаборатории Касперского заложены новейшие разработки в области антивирусных технологий, в том числе и новые «облачные» технологии. Возьмём, к примеру, Kaspersky Virus Removal Tool (AVPTool) – постоянно обновляющийся бесплатный антивирусный сканер. Его нужно использовать время от времени сканируя свой компьютер на присутствие вредоносных программ. Сканируя компьютер, данная утилита обезвреживает вредоносные программы, находящиеся на вашем компьютере: трояны, интернет-черви, руткиты, а так же программы шпионского (spyware) и рекламного (adware) характера. Kaspersky Virus Removal Tool можно запустить в автоматическом и ручном режиме.

• Но важно знать, что данная утилита не обеспечивает защиту вашего компьютера в реальном времени, то есть Kaspersky Virus Removal Tool не заменит вам штатный антивирус, а только поможет ему. Работая на вашем компьютере, утилиты от Касперского не вступают в конфликт с установленным у вас антивирусным программным обеспечением.

• Очень важное замечание. Обо всех используемых вами утилитах вам должно быть известно Утилита Kaspersky Security Scan на самом деле не удаляет вирусы, но использовать её всё равно нужно и сейчас увидите как. Проверять на работоспособность бесплатные утилиты Касперского мы с вами будем на компьютере моего знакомого, при посещении одного сайта, который оказался вредоносным, он посадил себе два трояна — в папки Автозагрузка и папку временных файлов Temp.

Все бесплатные утилиты от Касперского можно скачать на официальной страничке http://www.kaspersky.ru/virusscanner

Kaspersky Virus Removal Tool

Начнём с утилиты Kaspersky Virus Removal Tool, разберём все её настройки и проверим наш компьютер на вирусы.

Итак переходим по вышеуказанной ссылке http://www.kaspersky.ru/virusscanner, выбираем последнюю версию Kaspersky Virus Removal Tool,

язык русский и нажимаем Загрузить, далее скачиваем установщик программы на наш компьютер и запускаем его.

 Соглашаемся с лицензионным соглашением и жмём Приступить к работе.

Бесплатную утилиту Kaspersky Virus Removal Tool можно запустить в режиме Автоматическая проверка, так же присутствует режим Лечение вручную.

Перед тем как нажать Запустить проверку, советую зайти в настройки программы. В опции Область проверки, обязательно отметьте Мои документы, Моя почта и самое главное Диск (C:). Почему?

При сканировании заражённого компьютера, я не отметил в настройках Диск (C:) и утилита Kaspersky Virus Removal Tool нашла только один вирус находящийся в автозагрузке,
C:\Users\Имя пользователя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup, но не нашла вторую вредоносную программу – находящуюся в папке временных файлов Temp
C:\Users\Имя пользователя\AppData\Local\Temp. Пришлось повторно сканировать отдельно Диск (C:) и только при повторном сканировании вирус был найден.
Уровень безопасности можно оставить посередине

Опция Действие, можете отметить пункт — Запрашивать при обнаружении.

Если утилита утилиту Kaspersky Virus Removal Tool обнаружит у вас вирусную программу, она проинформирует вас Лечить, (если возможно) Удалить (рекомендуется) или Пропустить.

Итак, поехали, жмём Запустить проверку

Первая троянская программа была найдена через 8 минут.

 Выбираем Да, выполнить (рекомендуется).

Второй троян, как я уже сказал, был найден при повторном сканировании, так что не забывайте в настройках программы отмечать для проверки диск (C:). Вторую вредоносную программу, утилита сразу предложила удалить.

Что касается лечения вручную. Оно проходит в три этапа. Нажимаем Сбор информации о системе,

утилита собирает нужную ей информацию, которая находится в файле avptool_sysinfo.zip

Далее регистрируемся на форуме Лаборатории Касперского в ветке Борьба с вирусами, задаём свой вопрос и прилагаем архив avptool_sysinfo.zip, вы обязательно должны получить ответ, а иногда специалисты могут предложить вам выполнить скрипт, который нужно скопировать в окно Выполнение скрипта и жмём Запустить скрипт.

http://support.kaspersky.ru/6182

По окончании работы утилиты, поступает такое предложение. Если нажать кнопку Установить защиту, сразу попадём на страницу с платыми антивирусными решениями Лаборатории Касперского.

Бесплатная утилита Kaspersky Security Scan

Переходим ко второй утилите Kaspersky Security Scan, проверять будем этот же заражённый компьютер с двумя вирусами: в Автозагрузке и в папке временных файлов Temp. 

Утилита Kaspersky Security Scan не удаляет вирусы, но после сканирования компьютера предоставляет подробную информацию об угрозах находящихся в вашей операционной системе и местах их обнаружения, уязвимостях и других проблемах. Выглядит это всё вот так.
Опять идём на страницу http://www.kaspersky.ru/virusscanner, выбираем Kaspersky Security Scan и нажимаем Загрузить.

Скачиваем и запускаем утилиту. Опять же хочу сказать, что если Быстрая проверка вас не удовлетворит, тогда выбирайте Полную проверку. В моём случае ситуация с Быстрой проверкой повторилась, она нашла только один вирус в Автозагрузке.

C:\Users\Имя пользователя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup При проведении полной проверки утилита нашла вторую вредоносную программу во временных файлах

C:\Users\Имя пользователя\AppData\Local\Temp

Через некоторое время

бесплатная утилита Kaspersky Security Scan выдаст вам вот такой отчёт. Нажимаем на стрелку.

В каком состоянии находится антивирусная программа на вашем компьютере, у меня вышло замечание из-за отключенного на момент работы утилиты моей антивирусной программы.
Если утилита найдёт вредоносные программы, то выдаст вам их местонахождение.

Уязвимости

Другие проблемы. Выдаёт очень важную информация об уязвимостях, связанных с параметрами установленных на вашем компьютере программ и самой операционной системы. Как видим, утилита правильно отметила на моём компьютере проблемы, связанные с автозапуском с различных носителей, которые необходимо исправить.

Диск спасения Kaspersky Rescue Disk

Преимущество проверки операционной системы с загрузочного диска спасения перед другими утилитами в том, что находящиеся в операционной системе вредоносные программы находятся в нерабочем состоянии, можно сказать — просто лежат на жёстком диске.

Выбираем Kaspersky Rescue Disk и жмём загрузить.

 Скачивается образ диска в формате ISO, прожигаем его на болванку. Итак, после того как мы прожгли образ на чистый диск CD, загружаем наш компьютер с диска Kaspersky Rescue Disk.

В этом окне, для продолжения загрузки, нужно нажать любую клавишу на клавиатуре.

Язык выбираем Русский, впрочем, кому какой нужен.

Принимаем условия – нажимаем клавишу 1.

Выбираем Графический режим.

Дождитесь монтирования дисков.

Перед нами рабочий стол антивирусного диска Kaspersky Rescue Disk. Давайте разберём основные возможности диска.
Нажимаем на Kaspersky Rescue Disk открывается окно настройки, ничего сложного в управлении здесь нет. Отмечаем для проверки на вирусы в настройках дополнительно диск C: или если хотите все диски, но проверка в этом случае пройдёт очень долго. Жмём на кнопку Выполнить проверку объектов.

В Kaspersky Rescue Disk имеется редактор реестра, что согласитесь очень удобно, кстати, в ранних версиях диска его не было.

Так же вы можете воспользоваться Диспетчером файлов, если вам нужно перемещать ваши файлы с одного раздела жёсткого диска на другой.
А с помощью встроенного браузера вы можете выйти в интернет.

TDSSKiller- защита от руткитов

Ну вот и дошла очередь до утилиты TDSSKiller, способная помочь вам обнаружить и нейтрализовать руткиты на компьютере. Руткит— программа для скрытия присутствия вредоносной программы в операционной системе, помогает взломщику хозяйничать во взломанной Windows и скрыть следы своей вредоносной деятельности скрывая разрушительные процессы и сам руткит.

Скачать её можно на официальном сайте лаборатории Касперского, кстати по данной ссылке доступна подробная инструкция пользования утилитой http://support.kaspersky.ru/5353?el=88446 Нажимаем Скачайте файл TDSSKiller.exe

Скачиваем и запускаем.

Если программа вывела окно о доступности для скачивания обновления, жмём на Загрузить обновление.

По умолчанию утилита настроена оптимально и ничего менять не нужно. Жмём Начать проверку.

 Если программа после сканирования выдаст такое окно — Подозрительный объект, средняя опасность – Cервис: sptd, то это не страшно. Cервис: sptd является сервисом программы — эмулятору дисковода Daemon tools. Вы можете спросить — А как определить, страшно или нет?

TDSSKiller может определять нижеперечисленные подозрительные сервисы или файлы:
Скрытый сервис – скрытый ключ в реестре;
Заблокированный сервис – недоступный ключ в реестре;
Скрытый файл – скрытый файл на диске скрыт при перечислении стандартным способом;
Заблокированный файл — файл на диске недоступен на открытие стандартным способом;
Подмененный файл — при чтении выдаётся ненастоящее содержимое файла;
Rootkit.Win32.BackBoot.gen — подозрение на зараженную загрузочную запись MBR.

 Для подробного анализа, лаборатория Касперского, советует скопировать обнаруженные объекты в карантин, выбрав действие Скопировать в карантин (файл при этом удалён не будет!!!), далее отправить файлы в Вирусную Лабораторию Касперского или на сканирование VirusTotal.com.

Местонахождение карантина – корень диска C:\TDSSKiller_Quarantine
Открываем сайт VirusTotal.com, далее жмём Выберите файл

Открыть и Проверить 

Анализ файла sptd.sys на сайте VirusTotal.com показал, что только одна антивирусная компания TrendMicro классифицировала файл sptd.sys как вирус PAK_Generic.009.

 В своё время я установил, что данный файл безопасен, но для полной уверенности, вы можете отправить его в Вирусную Лабораторию Касперского.