Luați în considerare un caz mai complicat, atunci când virusul a infectat deja sau a corupt unele fișiere de pe discurile computerului. Procedând astfel, trebuie să efectuați următoarele acțiuni.
1. Reporniți sistemul de operare DOS dintr-o dischetă de referință pre-pregătită. Această dischetă, precum și alte dischete folosite pentru a elimina consecințele infectării cu un virus de calculator, ar trebui să fie protejate pentru scriere, astfel încât virusul să nu poată infecta sau corupe fișierele pe aceste dischete. Rețineți că reinițializarea nu trebuie efectuată cu ajutorul tastelor Ctrl, Alt, Del. deoarece unii viruși reușesc să "supraviețuiască" acestui restart.
2. Verificați dacă setările de configurare a computerului (setarea CMOS) sunt setate corect. Dacă sunt instalate incorect sau modificate de un virus, acestea ar trebui reinstalate.
3. Dacă aveți un program de detectoare pentru detectarea și eliminarea de viruși care au infectat computerul, executați programul pentru a verifica discul (în acest caz, este mai bine să nu utilizeze aceste moduri de-program medici, în care sunt tratate sau eliminate fără confirmarea fișierelor infectate) .
4. Apoi, trebuie să dezinfectați secvențial toate discurile care ar putea fi infectate cu virusul, așa cum este descris mai jos. Rețineți că dacă hard diskul din computer este împărțit în mai multe discuri logice, atunci când este pornit de pe o dischetă, poate fi accesată doar o singură fișă logică - cea de la care este încărcat sistemul de operare DOS. În acest caz, trebuie mai întâi să dezinfectați unitatea logică din care rulează DOS, apoi să bootați de pe hard disk și să dezarmezi discurile logice rămase.
Dacă există copii în arhivă pentru toate fișierele necesare, este mai ușor să reformatați discul și apoi să restaurați toate fișierele de pe acest disc folosind copii de rezervă. Să presupunem acum că discul are fișierele necesare, ale căror copii nu se află în arhivă. Pentru certitudine, vom presupune că acest disc este pe unitatea B. Sunt necesari următorii pași.
1. Rulați programul pe disc-detector de detectare a infecției cu virusul care a suferit de calculator (dacă nu știți ce detectorul detectează un virus, executați detectoarele de program la rândul lor, până când unul dintre ei nu detectează virusul). Regimul de tratament este mai bine să nu se instaleze.
Dacă programul de detectare detectează un virus de boot, puteți folosi în mod sigur modul său de tratament pentru a elimina virusul. Dacă este detectat un virus de tip DIR, acesta trebuie să fie șters, de asemenea, cu ajutorul unui program antivirus sau altul, în niciun caz utilizând programe cum ar fi NDD și ChkDsk.
2. Acum (când știm că tipul de virus DIR pe disc nu este prezent), puteți verifica integritatea sistemului de fișiere și suprafața discului folosind programul NDD: NDD B: / C. Dacă corupția sistemului de fișiere este semnificativă, este recomandabil să copiați de pe disc toate fișierele necesare, copii ale cărora nu sunt în arhivă, să dischetați și să reformatați discul. Dacă discul are o structură complexă de fișiere, puteți încerca să îl corectați utilizând programul DiskEdit din Norton Utilities.
3. Dacă ați salvat informații despre fișierele de pe disc pentru auditorul de program, este util să rulați auditorul de program pentru a diagnostica modificările în fișiere. Aceasta va determina care fișiere au fost infectate sau corupte de virus. Dacă inspectorul de programe îndeplinește și funcțiile unui doctor, puteți avea încredere în ea și puteți restaura fișierele infectate.
4. Ștergeți toate fișierele inutile de pe disc, precum și fișierele ale căror copii sunt în arhivă. Acele fișiere care nu au fost modificate de virus (acest lucru poate fi instalat cu ajutorul auditorului de programe), nu este necesar să ștergeți. În nici un caz nu puteți lăsa fișiere * .COM - sau * .EXE pe disc pentru care auditorul de programe raportează că acestea au fost modificate. Aceste fișiere * .COM și * .EXE, care nu se cunosc dacă au fost modificate de virus sau nu, ar trebui lăsate pe disc doar atunci când este absolut necesar.
5. Dacă discul procesați, sistemul (de exemplu, este posibil să se descarce sistemul de operare DOS), atunci ar trebui să re-scrie fișierele din sectorul de boot și de sistem de operare. Acest lucru se poate face cu comanda SYS.
6. Dacă calculatorul dvs. a fost infectat cu un virus de fișier și nu ați primit tratament cu ajutorul supervizorului medicului, trebuie să rulați un program de medic pentru a trata acest disc. Fișierele infectate, pe care programul medicului nu le-au putut recupera, ar trebui distruse. Desigur, dacă pe disc rămân numai fișierele care nu pot fi infectate cu virusul (de exemplu, codul sursă și documentele), programul de distrugere a virusului pentru acest disc nu trebuie să fie executat.
7. Folosiți copiile de siguranță pentru a restaura fișierele de pe disc.
8. Dacă nu sunteți sigur că nu există fișiere infectate în arhivă și aveți un program pentru detectarea sau distrugerea versiunii virusului pe care a fost infectat computerul, atunci ar trebui să executați din nou acest program pentru disc. Dacă fișierele infectate sunt găsite pe disc, atunci cele care pot fi restaurate folosind programul pentru a distruge virusul trebuie copiate în arhivă, iar restul s-au șters de pe disc și din arhivă.
O astfel de prelucrare ar trebui să fie supusă tuturor discurilor care ar putea fi infectate sau stricate de virus.
Dacă aveți un bun program anti-virus filtru, este recomandabil, după ce virusul este infectat cu virusul cel puțin un timp pentru a lucra numai în avans prin rularea acestui program.