Как удалить вирус без антивируса

По названию я надеялся прочитать что-то более интересное

Можно подумать, что автор и в самом деле никогда не встречал вирей, внедряющихся в этот самый бэкап...

самый защищенный от вирусов компьютер тот, который обесточен

всё бы клёво с точками восстановления да есть одно "НО". если на комп попал зараженный файл (видимо он скачен не случайно, а оч нужен) и антивирь не ловит енту заразу, то откаты системы придется делать регулярно после каждого запуска/открытия этого файла. )))))))))))

Полная фигня. Тем более юзеру объяснить...

Самым надёжным всё равно всегда останется бэкап. Просто потому, что снимок раздела можно хранить на съёмных носителях. Акронис здесь конечно рулит. Но теневая копия тоже удобная фишка, особенно если способна работать сразу со всеми разделами и с выбором файлов для сохранения на реальных разделах. Это похоже на работу с виртуальной машиной, но гораздо проще. Удобно проги тестить. Даже если прога заражённая попалась и успела нагадить по всем дискам и разделам, то система при перезагрузке вернёт все диски и разделы в исходное состояние. Или например вам нужна прожка на один раз, чтобы какое-нибудь файло создать или подредактировать. Поставили прожку, например под Shadow Userом, в Shadow Mode, с файликом поработали, на диск файлик сохранили, потом в Shadow Usere подтвердили, перезагрузились — прожки нет, а файлик есть.

Короч, прочитал комменты — всем не угодишь :)
Умных много, а в основном пишет статьи один-два и как показывают комментариев далеко не "самые умные"
Ну что же остается написать коллективную статью, на предмет "Как стать самым умным" и "Если сам себе не поможет, то тебе не поможет никто" :)

Прикольно, написал недавно — *Тема сисек не раскрыта* поставили 5(пять !!!) минусов :(
А нафига ? Если тема действительно не раскрыта! И сейчас поясню:
1. *Контрольные точки восстановления Windows* — соглашусь с немногими грамотными людьми, кометирующими статью. Любой серьёзный *Вирус* прописываеться прежде всего — там! Поэтому восстанавливать Винду с контрольной точки безсмысленно ...
2. *Windows SteadyState* — это получше, один минус Инфа скидываеться, как и у любой сапшотной технологии.
Здесь лучше подойдёт настроенный Акроникс. Принцип тот — же, а теряеться меньше. К тому же при выходе из стороя физиченского оборудования помогает.
3. *Заключение* от руткита ничего не спасёт. Ибо он загружаеться РАНЬШЕ системы. Некоторые *крякнутые * системы типа акроникса уже имеют в своём теле руткит а все запросы проводяться в стандарном обращении от эксплорера :(. Раньше можно было ставить аппаратные фаерволы, когда руткиты работали по своим портам, сейчас этот метод не проходит.
Поэтому ещё раз повторяю — тема сисек не раскрыта.
а от себя хочу сказать — используйте антивирь, но про бекап не забывай !

Combofix

В принципе, удалить вирус без антивируса вполне реально даже юзеру. Надо рассуждать логически. Те, кто пишут вирус не могут знать какие папки и на каких дисках мы насоздавали, поэтому вирусы помещаются в те папки, которые не могут не быть у каждого (например c:\Documents and Settings\ c:\Program Files\ c:\RECYCLER\ c:\TEMP\ c:\WINDOWS\ c:\System Volume Information\ и вложенные в них папки), откуда программисту-вируснику знать, что у меня есть папка, например, d:\DOC\? В принципе можно поискать, новые или измененные файлы дней за 5, а потом искать в реестре все, что на них указывает. Или наоборот посмотреть в реестре в HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ и RunOnce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ и RunOnce новые записи и потом уже искать по названиям файлы вирусов. Последним способом, я уже много порновирусов удалил, всегда получалось.