Как удалить или скопировать файл при помощи PCHunter (ex-XueTr)

Тема в разделе "FAQ по утилитам лечения", создана пользователем Severnyj, 23 авг 2011.

Метки:
Статус темы:
Закрыта.
  1. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.599
    Как удалить или скопировать файл при помощи PC Hunter (ex-Xuetr)

    Некоторых трудноудяляемых зловредов можно удалить при помощи антируткита PC Hunter.

    Скачайте Xuetr по следующей ссылке:


    Распакуйте архив в отдельную папку на рабочий стол.

    Отключите антивирусное ПО и запустите программу.
    Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

    Вверху выберите вкладку File (появится аналог проводника):

    eb4abdbd0510.jpg

    Найдите в нем файл, указанный консультантом.

    Нажмите по нему правой кнопкой мыши и выберите Force Delete

    Иногда необходимо сделать копию зловреда, что бы отослать вирусным аналитикам для анализа.

    Для этого:

    Отключите антивирусное ПО и запустите программу.
    Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

    Вверху выберите вкладку File (появится аналог проводника):

    eb4abdbd0510.jpg

    Найдите в нем файл, указанный консультантом.
    Нажмите по нему правой кнопкой мыши и выберите Copy to:

    57fa0c7187ed.jpg

    Сохраните файл с расширением .vir на Рабочем столе.

    7630e27c4e71.jpg

    Запакуйте полученный файл с паролем virus и отправьте по адресу, указанному консультантом.
     
    11 пользователям это понравилось.
Статус темы:
Закрыта.

Поделиться этой страницей