Домашний компьютер № 8 (122) 2006

ОглавлениеДобавить в закладки К обложке

Фирсов Евгений Викторович, г. Гуково Ростовской области

Вы очень эмоционально описываете ваши злоключения, но, к большому сожалению, приводите очень мало конкретных фактов и подробностей, что именно и в какой момент у вас работает не так, как положено. Изучение немногих изложенных вами фактов позволяет сделать вывод, что описанные вами события вполне могли произойти, однако их причина вами выявлена неверно — причастность к ним специалиста, купившего вам компьютер, маловероятна. Подумайте сами, чем таким особенным мог заинтересовать ваш компьютер этого человека? Тем более что в момент покупки было неизвестно, сможет ли он до него добраться через Интернет (модем вы покупали позже и самостоятельно, а также самостоятельно подключались к Интернету). Конечно, нельзя исключить особую заинтересованность знакомого именно в ваших приватных данных, но в письме ничто на это не указывает.

Зато вы пишите, что средства защиты (антивирус, файрвол) на компьютер были установлены не сразу. Поэтому «к гадалке не ходи» — вредоносные программы на нем «потрудились». Советы по защите своего компьютера вы сможете найти в «Мягкой рухляди» этого номера. Но прежде, чем его защищать, нужно получить систему, свободную от непрошенного софта, а когда компьютер заражен, простая переустановка Windows, скорее всего, не поможет. Поэтому предлагаю следующую последовательность действий, пусть несколько параноидальную, зато почти гарантирующую требуемый результат («почти», потому что стопроцентной гарантии защищенности не даст никто).

Прежде всего, сохраните все необходимые вам данные на внешнем носителе (компакт-диске, флэшке и так далее). После этого очистите главную загрузочную запись (MBR) жесткого диска (нулевой сектор), как это описывалось в ДК #10_2004, стр. 110, после чего выключите компьютер. Далее, для контроля, снова запустите diskedit.exe и убедитесь, что нулевой сектор остался пустым (существуют вирусы, правда, ныне практически исчезнувшие, которые прописываются в MBR и контролируют, чтобы их оттуда не стерли). Напомню — выполнение этой процедуры удалит все данные с жесткого диска. Далее устанавливаете операционную систему обычным способом.

После этого можно было бы добавить нужный вам набор программ, но есть одно большое «НО»: до установки на компьютер антивирусной программы со свежими базами сигнатур никаких носителей, записанных вами самостоятельно, подключать к нему нельзя (дисков, записанных знакомыми, я бы тоже поостерегся), так как вредоносный код, проникший на компьютер до установки защиты от него, может эту самую защиту благополучно нейтрализовать. На этом этапе следует использовать только диски, записанные производителем: прилагаемые к материнской плате драйверы, купленные в магазине программы (естественно, речь идет не о «пиратских» сборниках). Однако не факт, что имеющийся у вас антивирус куплен в «коробочном» варианте, программа его установки могла быть получена через Интернет и пропала вместе с содержимым жесткого диска (либо записана на носителях, которыми, как мы говорили, воспользоваться нельзя). А если учесть, что даже при наличии антивируса обновление его баз требует наличие Интернета, приходится к нему подключаться, не обеспечив должной защиты. Чтобы свести риск к минимуму убедитесь, что встроенный в Windows XP брандмауэр защищает ваше соединение (в Windows XP без SP2 — в свойствах соединения на вкладке «Дополнительно» должен быть включен параметр «Защитить мое подключение»; если SP2 установлен, то в настройках брандмауэра не должно быть включено никаких исключений), и подключитесь к Интернету только, чтобы скачать антивирус, установить его и обновить базы сигнатур. Следующий этап — файрвол (если у вас антивирус и файрвол — разные программные пакеты), к нему следует подходить аналогичным образом.

После этого нужно проверить все носители с сохраненными данными и программами на наличие на них вирусов, на основании проверки делать выводы, что из имееющегося можно использовать, а что нельзя. Еще помните, что если в компьютере есть сетевая карта, то до момента установки файрвола она должна быть отключена от сети физически (то есть из нее должен быть вынут сетевой кабель), даже если это всего лишь домашняя сеть. Если же сетевое соединение используется для подключения к Интернету, то подключать кабель следует только на время скачивания антивируса/файрвола, убедившись, что встроенный брандмауэр осуществляет защиту, как описано выше.

Сергей Костенок

У меня 2 винчестера, я хочу установить на каждый Windows XP причем так, чтобы системы были независимы друг от друга и не мешали друг другу. Подскажите, пожалуйста, как сделать это правильно и как выбирать систему для загрузки при включении компьютера.


Логин
Пароль
Запомнить меня