Запускаем командную строку (cmd) с правами администратора. Выполняем команду cd/ для перехода в корень диска С.
Диск C:/ не должен содержать любых exe или inf файлов.
Для вывода атрибутов всех файлов в текущем каталоге выполним команду attrib без параметров. Слева показаны атрибуты файлов (S-системный, H-скрытый, R-только для чтения).
Если есть exe или inf файлы или файлы с атрибутами SHR, то снимаем атрибуты с этих файлов при помощи команды attrib -s -h -r -a -i имя_файла.расширение
После снятия атрибутов – удаляем файлы при помощи команды del имя_файла.расширение
Переходим в папку (точнее в MS-DOS это называется "каталог") C:\Windows\System32.
Для этого в командной строке пишем cd win*, а потом cd system32. И снова пишем команду attrib. Папка C:\Windows\System32 также не должна содержать любых системных или скрытых файлов, а также файлов с правами "только для чтения" или атрибутами SHR.
Ищем файлы с атрибутами SHR. И рассмотренным ранее способом снимаем атрибуты и удаляем подозрительные файлы.
Также можно проверить папки временных файлов (temp) на наличие файлов с расширением .sys. И вообще папку temp можно удалить. Для этого в строке поиска пишем %temp% – в «Проводнике» открывается папка временных файлов, которую можно просто удалить.
На этом все. Спасибо за внимание.
