партия .exe папок создается на моем windows7 [дубликат]

Попробуйте это:

1. Создайте точку восстановления
2. Загрузите проводник процесса, и автоматически работает из www.sysinternals.com

3. Выполните Проводник Процесса сначала для идентификации вирусов. Выберите "Agree", если всплывающее окно с ним появляется.

   2.0. Проводник процесса показывает все текущие под управлением приложения/процессы включая вирусы лучше, чем Windows Task Manager

   2.1. В открытых окнах щелкните правой кнопкой по заголовку списка (серая панель с названием столбцов - имя, pid...)

   2.2. Добавьте "Командную строку" для наблюдения от того, куда приложения работают

   2.3. Если Вы будете суперпользователем то :) Вы, вероятно, будете знать, какие процессы являются нормальными процессами Windows и что не. Если Вы не знаете, можно быть суперпользователем, если Вы хотите знать, что (я отправлю некоторые нормальные процессы позже).

   2.4. Прием:

   • Прочитайте список от нижней части до вершины
   • Вирусы обычно являются процессами синего или фиолетового цвета
   • Вирусы обычно находятся в одном из этих мест (см. командную строку) (я исправлю некоторые из этих путей позже):
     • Системный корень Windows (c:\windows, %systemroot %)
     • Папка Windows system32 (c:\windows\system32, %systemroot %\system32)
     • Временная папка (c:\documents and settings\your user\local settings\temp, c:\user\your user\application data\roaming\temp, %temp %, %tmp %)
     • Папка меню "Пуск"
   • Проверьте название компании. Если это пусто, с орфографической ошибкой (например, Корпорация Miosoft) или имеет странное имя (например, Принтер Hp, когда у Вас нет продукта Hp в Вашей машине), это может быть вирус
   • Проверьте значок имени, местное именем отношение:
     • Если имя не соответствует значку (например, процесс hp имеет значок Adobe),
     • Если имя не соответствует месту (например, lsass во временной папке)

   2.5. Примите во внимание командную строку процесса, Вы думаете, вирус. Щелкните правой кнопкой по нему и выберите, приостанавливают для остановки его действия. Поиск в Интернете для этого процесса называет, чтобы сертифицировать, что это может быть вирус.

4. Откройте Autoruns для наблюдения всех текущих процессов, запущенных когда инициализация Windows. Выберите "Agree", если всплывающее окно с ним появляется.

   3.1. Ожидайте, Автоматически работает, запускают и находят весь процесс

   3.2. Ищите главным образом на этих вкладках для подозрительных процессов, которые Вы находите и приостановленный в Проводнике Процесса (но посмотрите другие вкладки также):

   • Вход в систему
   • Проводник
   • Internet Explorer
   • Сервисы

   3.3. Снимите флажок с процессами, Вы думаете, вирусы (но быть осторожным, потому что, если бы Вы сняли флажок с неправильным Windows процессов, не запустился бы правильно),

   3.4. Использование "Проверяет" для проверки подписей некоторых процессов, если Вы думаете, что Microsoft со знаком или другой известный процесс являются подозреваемым

5. Возвратитесь, чтобы Обработать Проводник и уничтожить подозрительные процессы (примите во внимание где они, где запущено в столбце командной строки для удаления их вручную на шаге 5),

6. Перейдите к Windows Explorer и ищите и удалите подозрительные приложения

7. Мусор "Стирания"

8. Молитесь и перезапустите.

9. Установите хорошее антивирусное программное обеспечение

PS1: покажите нам список процессов, работающих в Вашем компьютере, если Вы хотите знать, является ли один из них вирусом или нет.

PS2: Ну, я улучшу это учебное руководство позже ;)