Сплошь и рядом девайс пользователя — компьютер, ноутбук, планшет или смартфон — в интернете поджидают вирусные программы. Все их намерения, безусловно, злы и коварны, но всё-таки различны. Одни зловреды воруют пароли и платёжные реквизиты, другие — выводят из строя ОС, третьи — вымогают деньги, четвёртые — добавляют в браузере огромные блоки рекламы и т.д.
Найти их и выдворить с компьютера несведущему обывателю бывает под час крайне сложно, а то и невозможно вовсе. В отдельных ситуациях требуется исключительно рука специалиста. Однако это не означает, что нужно сидеть сложа руки и спокойно созерцать, как цифровой «штамм» преспокойно множится и, к примеру (тут вариантов может быть много), изничтожает программные «внутренности» ноутбука. Всё-таки лучше противостоять.
В этой статье мы рассмотрим, как удалить вирус вручную и при помощи специальных антивирусных утилит, в зависимости от того, к какой категории он относится (баннер-вымогатель, троянский вирус и др.).
Примечание. Нижеприведённые инструкции позволяют удалить вирусы с компьютера, не прибегая к чьей-либо помощи (самостоятельно) и не затрачивая денежных средств на покупку антивирусного ПО.
Модули adware
Рекламное ПО. Скрытно инсталлируется в систему. Внедряется в браузеры под личиной доверенных расширений. Практически на все загружаемые пользователем веб-страницы добавляет свой баннер или несколько баннеров с рекламой. Штатными средствами, как правило, не удаляется. Тщательно скрывает своё местонахождение в системе.
Очистка вручную
Итак, как удалить рекламный вирус adware, или какие действия нужно предпринять в первую очередь, заметив присутствие «дополнительного» баннера в браузере.
Удаление подозрительных приложений
1. Откройте: Пуск → Панель управления → Программы → Удаление программ.
2. Удалите в каталоге ПО все сомнительные утилиты и приложения, особенно недавно установленные: клик правой кнопкой по названию объекта → Удалить (или нажмите функцию «Удалить» в верхней панели). Вероятней всего, что модуль adware проник через их инсталлятор.
Проверка автозагрузки
1. Отройте «Пуск» (нажмите «Win» или кликните по иконке «Windows» в нижней панели).
2. В поле «Найти программы… » наберите — msconfig.
3. В настроечной панели «Конфигурация системы» перейдите на вкладку «Автозагрузка».
4. Уберите галочки напротив элементов автозагрузки, названия которых аналогичны удалённым подозрительным приложения либо состоят из хаотичного набора символов (например, a213e32f1). Особое внимание уделяйте объектам, не имеющим цифровой подписи (в колонке «Производитель» стоит отметка «Нет данных»).
Удаление вирусных аддонов в браузерах
1. Откройте каталог установленных аддонов (расширений):
- в Firefox: Инструменты → Дополнения;
- в Google Chrome: Настройки → Расширения;
- в Opera: меню «Opera» → Расширения → Менеджер расширений;
- в Internet Explorer: Меню → Настроить надстройки → Панели инструментов.
2. Удалите расширения, которыми вы не пользуетесь и которые вы явно не устанавливали.
Очистка реестра
1. Откройте системную панель «Выполнить» (Win+R).
2. Введите — regedit. Нажмите «OK».
3. В меню редактора реестра активируйте окно «Поиск».
4. В поле «Найти» введите название вредоносного приложения, которое было удалено посредством системной опции «Удаление программы». Либо укажите название, которое отображается онлайн в вирусном баннере в процессе посещения сайтов.
5. Нажмите «Найти далее».
6. Удалите вирусный ключ: клик правой кнопкой → функция «Удалить».
7. Нажмите «F3», чтобы возобновить сканирование.
8. Проверьте и при необходимости очистите все разделы реестра.
Правильное и последовательное выполнение этих операций удваивает ваши шансы бесплатно удалить вирусы из Windows.
Использование специальных утилит
Для автоматического удаления рекламного ПО лучше всего использовать антивирусные утилиты узконаправленного действия. Которые призваны эффективно детектировать и уничтожать именно эту категорию вирусов — Adware, Browser Hijackers (угонщики браузеров), Pornware (реклама порносайтов).
К таковым относятся:
- AdwCleaner;
- Hitman Pro;
- Malwarebytes Anti-malware Free.
Эти помощники рядовых пользователей способны не только удалить папку с вирусом, но и очистить реестр, автозагрузку, заражённые ярлыки браузеров.
Вирусы-вымогатели
Этот вид зловредов блокирует браузер или полностью операционную систему. А затем сообщает пользователю, что может нейтрализовать себя из системы, если на указанный счёт будут перечислены деньги или отправлено платное SMS-сообщение на указанный номер.
Классификация вирусов-вымогателей:
- Trojan-Ransom;
- Trojan.LockScreen;
- Троян Winlock;
- MBRLocker (особо опасный зловред — блокирует запуск Windows).
В случае блокировки ПК, конечно же, нужно удалить вирус-вымогатель, игнорируя всякие просьбы и требования, связанные с отправкой денежных средств компьютерным злоумышленникам.
Примечание. Для реализации этих способов потребуется другой работоспособный ПК или ноутбук, подключённый к Интернету.
Способ №1: сервис и утилита от Dr.Web
1. Перепишите платёжные реквизиты или номер телефона, указанные в блокировщике.
2. Откройте в браузере страницу сервиса разблокировки — drweb.ua/xperf/unlocker/.
3. Напечатайте в поле «Введите… » переписанные данные.
4. Нажмите кнопку «Искать коды».
Совет! Поиск кодов можно осуществлять визуально, по внешнему виду блокирующих окон. Для активации этой функции кликните ссылку «по изображениям».
5. Введите коды, предоставленные сервисом по вашему запросу, в поле вирусного баннера.
6. В случае успешной разблокировки загрузите лечащую утилиту Dr.Web CureIt! (страница для скачивания — free.drweb.ru/cureit/). А затем проверьте ей системный раздел, диск С.
Способ №2: решения от Kaspersky
1. Откройте офсайт компании Kaspersky — support.kaspersky.ru/viruses/utility (страничка для загрузки бесплатных утилит).
2. Скачайте утилиты:
- Rescue Disk + WindowsUnlocker (образ загрузочного диска в формате ISO);
- Virus Removal Tool (лечащая утилита).
3. Создайте загрузочный CD-диск Rescue Disk из скачанного образа в программе, записывающей диски (например, ImgBurn).
4. Вставьте в инфицированный ПК диск с «лекарством». Установите в БИОСе загрузку с диска (активация меню «F8»).
5. Активируйте в меню диска WindowsUnlocker и выполните очистку.
6. Перезагрузите ОС. Просканируйте разделы диска утилитой Virus Removal Tool. Удалите все найденные опасные и подозрительные объекты (ключи реестра, файлы).
Как предотвратить проникновение вирусов в компьютер?
1. Установите в браузеры аддоны, повышающие уровень безопасности ОС, в процессе веб-сёрфинга:
- AdBlock — блокирует рекламу, всплывающие окна (которые нередко содержат фишинговые ссылки и фреймы с флеш-роликами);
- No Script — защищает браузер от XSS-атак и хакерских технологий ClickJacking. Осуществляет контроль над запуском интерактивных элементов страницы.
2. Запускайте неизвестные приложения в программах-песочницах (sandboxie) и виртуальных машинах (virtualbox).
Они программно эмулируют системную среду для функционирования тестируемого ПО и при этом ограничивают её взаимодействие на всех уровнях (драйвера, сетевое соединение, обращение к системным файлам) с операционной системой, таким образом предотвращая распространение вируса. В случае целевой атаки пострадает только среда (оболочка), которую легко удалить или восстановить (всего в несколько кликов мышкой).
3. Не посещайте сомнительные ресурсы. Проверяйте на наличие вирусов весь скачиваемый контент.
4. Периодически сканируйте ПК основным антивирусом и дополнительными лечащими утилитами.
Добавить комментарий