Как найти зараженные файлы как лечить

Что произойдет, если ваше устройство будет заражено вредоносным ПО? Как правило антивирусное ПО вам предложит несколько вариантов: удалить, очистить или поместить в карантин заражённый файл. Что вы выберете?

Не нужно питать иллюзий и рано или поздно (с вероятностью 99,9%) ваше устройство будет заражено вредоносным ПО (зловредом ). Даже если вы были очень осторожны и соблюдали все основные правила кибербезопасности.

Что же в этом случае следует предпринять пользователю зараженного ПК? Какие действия будут правильными, когда ваше антивирусное программное обеспечение обнаружит вредоносный файл? Что лучше очистка инфицированного файла, отправка его в карантин или полное удаление? Давайте разбираться…

Можно ли очистить зараженный вирусом файл?

Как правило любой антивирусный продукт имеет защиту в режиме реального времени. Эта очень полезная функция предотвращает установку вредоносных программ на устройство и работает своеобразным экраном между вашим ПК и враждебной средой из Сети.

Например, благодаря защите в режиме реального времени хороший антивирус предотвратит загрузку потенциально вредоносного файла и, таким образом, избавит вас от необходимости «лечения» заражённых вирусом файлов. Однако защитный экран AV иногда может «проморгать» угрозу. В этом случае зловреды, проскользнув мимо радара, атакуют вашу систему.

Некоторые AV программы не смогут обнаружить вредоносное ПО, скрытое под несколькими слоями ZIP-файлов, особенно если этот антивирус не регулярно получает обновление вирусных записей.

Давайте представим себе сценарий, в котором ваш антивирус не предотвратил вредоносную загрузку, потому что он не обнаружил никаких проблем. Но как только вы распаковали то, что казалось легальным ZIP-файлом, ваш компьютер стал вести себя «немного странно»; отображение всплывающих окон, отправка «левых» уведомлений, отображение сообщений об ошибках, замедление, нагрев — все признаки заражения системы зловредом.

Первое, что вы сделаете в этих обстоятельствах, это запустите и обновите свою антивирусную программу, а затем позволите ей тщательно просканировать ваш компьютер. По завершении программное обеспечение, скорее всего, предоставит вам возможность «очистить» вирус.

Нет ничего плохого в том, чтобы позволить антивирусному программному обеспечению попробовать «вылечить» зараженные файлы. И иногда, в редких случаях, ваш AV успешно очистит зараженный файл от вирусов. Такой вариант «оздоровления» полезен, если вам нужно во что бы то ни стало сохранить зараженный файл.

Однако нет никакого смысла в очистке файла, который был поражён троянским вирусом или червем, ибо, скорее всего, для вас этот файл потерян навсегда, как несущий угрозу вашему ПК, а вредонос уже распространился по системе и «записал» себя во все возможные автозагрузочные сценарии.

Что значит поместить вирус в карантин?

Антивирусный продукт также может вам предложить поместить зараженный файл в карантин, а иногда сделает это самостоятельно, не спрашивая вашего разрешения. Но что именно означает карантин для вируса, и когда вы должны прибегать к такому варианту изоляции заражённых файлов? И, что еще более важно, как карантинные мероприятия помогают защитить ваше устройство?

Что такое карантин для зараженных зловредами файлов? Карантин — это изолированная среда, в которую перемещается заражённый файл с одной целью: предотвращение распространения инфекции по цифровому устройству.

Когда антивирусное программное обеспечение помещает файл в карантин, другие программы не могут получить к нему доступ. Таким образом, хотя вирус может не распространяться по вашему устройству, помещение зараженного файла в карантин само по себе не очистит его от вирусов. Однако можно поместить файл в карантин, а затем попытаться очистить его — «вылечить». Этот метод особенно полезен при заражении важного файла, например рабочего документа или системного файла, необходимого устройству для правильной работы.

Кроме того, всегда есть вероятность того, что ваш антивирусный продукт ошибочно идентифицировал абсолютно легальную программу как зловреда. Поэтому перемещение такого файла в карантин, а не ее полное удаление, иногда является правильным решением.

А как долго можно хранить такой файл в карантине? Технически, срок хранения инфицированных файлов в карантине не ограничен, но всегда лучше удалить подозрительный файл, чем бережно прятать его на своем устройстве.

Как удалить зловреда из системы?

Удаление — крайний вариант, но, вероятно, самый безопасный. Чтобы было более понятно, удаление вируса это не совсем то же, что и удаление файла, который, как вы подозреваете, может содержать вредоносное ПО.

Вредоносное ПО является сложным и может распространяться на разные части вашей операционной системы, оставляя свои зловредные следы повсюду. Если вы просто удалите подозрительный файл, вредоносное ПО, с вероятностью 99,9%, все равно продолжит переустанавливать себя и продолжит наносить ущерб вашему устройству.

Так что, компьютерные вирусы не могут быть удалены вручную? Очень даже могут! Но это очень сложный процесс, который потребует много времени и усилий. Однако, если вы не являетесь дипломированным ИТ-специалистом или, по крайней мере, исключительно компетентным компьютерным пользователем, вы, вероятно, не сможете сделать это должным образом в любом случае.

После обнаружения вредоносного ПО ваш антивирус автоматически попытается удалить его или, по крайней мере, отправит вам уведомление о том, что ваша система подвергается риску. В этом случае вы можете провести сканирование своего устройства, а затем поместить подозрительные файлы в карантин, прежде чем предпринимать дальнейшие действия. Но, в конце концов, вам, скорее всего, придется удалить проблемные файлы.

В качестве примера предположим, что вы загрузили что-то, что считали вполне легальным файлом, и ваш антивирус не смог распознать его как вредоносное ПО; но когда вы его запустили его, он превратился в «троянского коня».

В этом случае, запустив сканирование, вы с помощью AV программы, поместите в карантин или удалите вредоносное ПО. Но, как правило, удалив инфицированный файл, вы можете сделать свою систему абсолютно неработоспособной. Дело в том, что цель зловреда, замаскировавшись под системный файл, попытаться укрыться от AV сканеров.

Чаще всего троянская программа нанесет огромный ущерб вашей системе. В самых тяжёлых случаях заражение приведет к потере доступа к важным документам или системным файлам. Однако в большинстве случаев ваше антивирусное программное обеспечение будет делать то, для чего оно предназначено: удалять вирус и защищать вас от киберпреступности.

Если вирус исключительно упрям, и ваше AV не справляется в обычном режиме, загрузите компьютер в безопасном режиме и попробуйте удалить зловредное ПО, отключив большинство программ, служб и компонентов. Если это не удается, можно запустить восстановление системы (компонент Windows, который позволяет вернуть компьютер к предыдущему моменту времени) или выполнить полный сброс Windows.

Всё то же самое относится и к мобильным устройствам, в частности к телефонам на базе ОС Android. Иногда единственное, что вы можете сделать, это выполнить жесткий сброс и возврат девайса к заводским настройкам, и надеяться, что вредоносное ПО не нанесло непоправимого ущерба системе. Имейте в виду, что в этом случае вы потеряете все данные, если они не были скопированы и удаленно сохранены. Поэтому это самый крайний метод.

Правильные действия против вредоносного ПО

Возвращаясь к первоначальному вопросу, что лучше применять в борьбе с вредоносными программами — очистка, перемещение в карантин или удаление зловреда?

Простого ответа нет. Выбор правильной стратегии лечения будет зависеть от ситуации и типа вредоносного ПО, с которым вы столкнётесь. В любом случае, чтобы защитить свое устройство и свои данные, следует изучить все три варианта и, если ничего не получается, лучше всего обратиться за профессиональной помощью.

Все написанное выше подчеркивает только то, что для комплексной защиты устройства и персональных данных вам не достаточно иметь надежное антивирусное программное обеспечение, установленное на всех ваших устройствах. Для предотвращения угрозы заражения системы вредоносным ПО, вам необходимо еще и соблюдать основные правила цифровой безопасности.

Как вылечить файл от вируса

Вирус может попасть на компьютер из сети интернет или с другого компьютера посредством съемного носителя. Чтобы найти и вылечить его, воспользуйтесь специальным программным обеспечением.

Инструкция

Если на вашем компьютере не установлена антивирусная программа, инсталлируйте ее. Она нужна не только для того, чтобы вылечить инфицированный файл, но и для того, чтобы предотвратить попадание вирусов на ваш ПК в будущем.

Дважды кликните левой кнопкой мыши по значку антивируса в области уведомлений на панели задач, чтобы открыть панель управления. Выберите в меню раздел «Проверка» и нажмите на кнопку «Проверить систему» («Сканировать», «Произвести проверку»).

Укажите область на компьютере, которую необходимо просканировать на наличие вирусов, и дождитесь окончания операции. Программа идентифицирует зараженные файлы и поместит их в карантин, оповестив вас об этом.

Через панель управления откройте папку «Карантин» и выделите левой кнопкой мыши файл с вирусом. На панели инструментов или в верхней строке меню найдите кнопку (команду) «Вылечить файл» и нажмите на нее. В тех случаях, когда вылечить инфицированный вирусом файл невозможно, остается только одно доступное действие – «Удалить».

Если у вас нет необходимости сканировать несколько папок или дисков, попробуйте следующий вариант действий: подведите курсор к подозрительному файлу и кликните по нему правой кнопкой мыши. В выпадающем меню выберите пункт с изображением фирменного значка вашего антивируса и командой «Проверить файл».

После проверки антивирус предложит вам несколько вариантов действий: вылечить файл, удалить его или поместить в карантин (то есть изолировать). Выберите то действие, которое подходит для вашего случая, нажав на соответствующую кнопку.

В любом случае, помните, что лучше не допускать попадания инфицированных вирусами файлов на ваш компьютер, чем потом бороться с ними. Кроме антивирусной программы, установите файрвол (firewall) и время от времени сканируйте систему с помощью «разовых» утилит, например, Dr.Web CureIt!®

Источники:

• как вылечить карантин

Войти на сайт

или

Забыли пароль?
Еще не зарегистрированы?

Как найти и как удалить вирусы с компьютера самостоятельно,

без использования каких-либо программ — антивирусов

Здесь мы покажем вам, как можно самостоятельно обнаружить и затем удалить файлы, способные нанести вред вашему компьютеру, или вирусы самостоятельно (вручную) без использования каких-либо антивирусных программ.

Это несложно. Давайте начнём!

Действовать необходимо на правах администратора.

Для начала надо открыть командную строку. Для этого нажмите сочетание клавиш WINDOWS + R и в появившемся окне в строке введите cmd и нажмите ОК.

Либо, нажав кнопку Пуск в нижнем левом углу экрана монитора, в строке поиска начните набирать «командная строка», а затем по найденному результату кликните правой кнопкой мышки и выберите «Запуск от имени администратора».

Кратко о том, какие цели у наших будущих действий:

С помощью команды attrib нужно найти такие файлы, которые не должны находиться среди системных файлов и потому могут быть подозрительными.

Вообще, в C: / drive не должно содержаться никаких .exe или .inf файлов. И в папке C:WindowsSystem32 также не должны содержаться какие-либо, кроме системных, скрытые или только для чтения файлы с атрибутами i, e  S H R.

Итак, начнём ручной поиск подозрительных, файлов, то есть вероятных вирусов, самостоятельно, без использования специальных программ.

Откройте командную строку и вставьте cmd. Запустите этот файл от имени администратора.

Прописываем в строке  cd/ для доступа к диску. Затем вводим команду attrib. После каждой команды не забываем нажимать ENTER:

Как видим из последнего рисунка, файлов с расширениями .exe или .inf не обнаружено.

А вот пример с обнаруженными подозрительными файлами:

Диск С не содержит никаких файлов .еxе и .inf, пока вы не загрузите эти файлы вручную сами. Если вы найдёте какой-либо файл, подобный тем, которые мы нашли, и он отобразит S H R, тогда это может быть вирус.

Здесь обнаружились 2 таких файла:

autorun.inf

sscv.exe

Эти файлы имеют расширения .еxе и .inf и имеют атрибуты S H R. Значит, эти файлы могут быть вирусами.

Теперь наберите attrib -s -h -г -а -i filename.extension. Или в нашем примере это:

attrib —s —h —г —а -i autorun.inf

Эта команда изменит их свойства, сделав из них обычные файлы. Дальше их можно будет удалить.

Для удаления этих файлов введите del filename.extension или в нашем случае:

del autorun.inf

То же самое надо проделать со вторым файлом:

Теперь перейдём к папке System32.

Продолжим далее поиск, вписывая следующие команды внизу:

Впишите cd win*   и нажмите ENTER.

Снова введите system32. Нажмите ENTER.

Затем впишите команду attrib. Нажмите ENTER.

Появился вот такой длинный список:

Снова вводим внизу команду attrib, не забывая нажать потом ENTER:

И находим вот такие файлы:

При перемещении вверх-вниз экран перемещается очень быстро, поэтому когда мелькнёт что-то новое, приостановитесь и вернитесь назад‚ чтобы проверить каждый файл, не пропустив ни одного.

Выписываем себе все найденные S H R файлы:

1. atr.inf
2. dcr.exe
3. desktop.ini
4. idsev.exe

Выполните команду attrib 3 или 4 раза, чтобы убедиться, что вы проверили всё.

Ну, вот. Мы самостоятельно нашли целых 4 вредоносных файла! Теперь нам нужно удалить эти 4 вируса.

Для этого дальше в командной строке вписываем и каждый раз нажимаем ENTER следующее:

C:WindowsSystem32>attrib -s -h -r -a -i atr.inf

C:WindowsSystem32>del atr.inf

C:WindowsSystem32>attrib -s -h -r -a -i dcr.exe

C:WindowsSystem32>del dcr.exe

C:WindowsSystem32>attrih -s -h -r -a -i desktop.ini

C:Windows\System32>del desktop.ini

C:WindowsSystem32>attrib -s -h -r -a -i idsev.exe

C:WindowsSystem32>del idsev.exe

Аналогичную операцию надо провести с другими папками, вложенными в каталог Windows.

Нужно просканировать ещё несколько таких каталогов, как Appdata и Temp. Используйте команду attrib, как показано в этой статье, и удалите все файлы с атрибутами S H R, которые не имеют отношения к системным файлам и могут заразить ваш компьютер.

После использования на незнакомом компьютере любимой флешки многие пользователи с ужасом обнаруживают, что все хранившиеся на ней материалы каким-то странным образом улетучиваются, превращаясь в ярлыки, хотя объем занятого пространство при этом не меняется. В принципе удивляться здесь нечему. Виной всему вирус на флешке в виде Trojan.Radmin.13 или autorun, который попросту перенес все данные в невидимую для Windows папку. Можно ли от него избавиться? Конечно! Причем сделать это так же просто, как и восстановить на флешке после этого вируса всю исчезнувшую информацию.

Шаг № 1: Настройка отображения данных в Windows

Прежде чем восстановить после вирусной атаки данные на внешнем накопителе, может потребоваться установить новые параметры отображения скрытых папок и файлов на компьютере. В этом случае для начала нужно зайти в меню «Пуск», открыть раздел «Панель управления» и выбрать в нем «Параметры папок». После этого в появившемся окошке кликнуть вкладку «Вид», найти в контекстном меню параметры для скрытых каталогов и файлов и установить флажок напротив пункта «Показывать…». Далее снять галочку напротив строчки «Скрывать защищенные…» и щелкнуть мышкой кнопку «Применить»:

Завершив включение отображения скрытых папок и файлов, можно смело двигаться дальше.

Шаг № 2: Удаление вирусов с внешнего накопителя

После того как Windows окажется настроен для работы, нужно поработать над тем, как удалить вирус с флешки. В этом случае вылечить внешний накопитель от autorun можно при помощи любого установленного на компьютере антивируса. Это может быть:

• Avira;
• Norton Antivirus;
• NOD32;
• Антивирус Касперского;
• Dr.Web;
• Avast;
• Панда Антивирус и пр.

Базы сигнатур у этих программ сегодня практически одинаковые, поэтому каждой из них можно доверить распознать и удалить трояны, autorun и прочие вирусы на флешке. При этом процедура работы с этими антивирусами стандартна. Все, что потребуется – это установить на ПК антивирусную программу, настроить в ней автоматическую проверку внешних накопителей и уже после подключения флешки дождаться удаления с нее всех вирусов.

Также вылечить USB-носитель можно также с помощью специальных утилит. Например, убрать с флешки вирусы могут помочь такие программки со встроенным антивирусом, как AVZ, Virus Removal Tool от Лаборатории Касперского или Dr.Web CureIt:

При этом качественную защиту флешки от autorun обеспечат Antiautorun, FlashControl, Зоркий Глаз, Trustport USB Antivirus. Последний антивирус, в частности, распаковывается на USB-носитель, что позволяет использовать для обеспечения безопасности при подключении к другим компьютерам:

Просканировать и вылечить внешний накопитель от вирусов можно и через интернет. В этом случае поиск autorun и прочих вирусов на флешке помогут выполнить такие онлайн-антивирусы, как Online Scanner от ESET, Security Scan от Kaspersky, Panda ActiveScan.

Вместе с тем если доступ к интернету органичен, внешний накопитель можно попытаться почистить и вручную. Для этого придется отыскать и удалить с флешки все ярлыки с разрешением (.lnk), неизвестные файлы в формате (.exe), autorun.inf и RECYCLER:

Шаг № 3: Восстановление материалов на внешнем накопителе

Подлечив флешку антивирусом или очистив его вручную от autorun, можно смело приступать к восстановлению скрытых на ней данных. В этом случае получить вместо ярлыков полноценные папки с «утерянной» информацией можно несколькими способами.

Вариант № 1: Отладка через командную строку.

Для того чтобы восстановить на внешнем накопителе данные, переходим в меню «Пуск», вбиваем в поисковую панель запрос cmd и нажимаем Enter. После этого  в открывшуюся командную строку вводим значение cd /d A: (А – обозначение буквы нашей флешки), жмем Enter и выполняем либо команду dir /x /ad, а затем ren E2E2~1 NEWF, либо только команду attrib -s -h /d /s:

В любом случае в результате таких действий атрибуты для скрытых папок аннулируются, преобразовав в итоге ярлыки в действующие каталоги с данными.

Вариант № 2: Настройка через Total Commander

Одна из причин установить на своем компьютере Total Commander – это возможность получить с помощью этого файлового редактора «утерянные» каталоги с файлами вместо пустых ярлыков. Так, для того чтобы восстановить данные на флешке, нажимаем в программке кнопку «Скрытые элементы», а затем открываем накопитель, который требуется привести в норму. Далее находим папку с красным восклицательным знаком, клацаем по ней правой кнопочкой мыши и выбираем вариант «Свойства» в появившемся контекстном меню:

Теперь в разделе «Атрибуты» снимаем галочку с пункта «Скрытый», жмем «Применить» и подтверждаем применение действия для всех внутренних файлов и папок:

В итоге вместо пустых ярлычков на флешке получаем потерянные нами каталоги. При этом несложно заметить, что исходя из этих функций, Total Commander можно использовать и для поиска скрытых вирусов, например, RECYCLER или autorun, заменяя таким образом антивирус.

Вариант № 3: Восстановление специальными утилитами

Для возобновления данных на флеш-накопителе вместо Total Commander можно установить на ноутбуке одну из утилит-реаниматоров, например, USB Hidden Recovery / Folder Fix, LimFlashFix. Так, в первых двух программках достаточно выбрать флешку, которая нуждается в «реанимации», а затем запустить восстановление, нажав соответствующую клавишу:

Практически также просто исправить обнаружение скрытых материалов на накопителе и через утилиту LimFlashFix. Процесс выполнения этой задачи с ее помощью будет выглядеть так:

Вариант № 4: Использование лечащего файла

После проверки флешки антивирусом и удаления autorun и прочих вирусов для восстановления скрытых документов можно воспользоваться лечащим bat-файлом, который содержит набор кодов для настройки параметров отображения скрытых каталогов:

Его можно либо скачать здесь, либо создать вручную, сохранив указанный перечень команд в текстовом документе, а затем изменив его формат с (.txt) на (.bat). Так или иначе, чтобы способ заработал, необходимо переместить bat-файл на флешку.