Как найти и как удалить вирусы с компьютера самостоятельно,
без использования каких-либо программ — антивирусов
Здесь мы покажем вам, как можно самостоятельно обнаружить и затем удалить файлы, способные нанести вред вашему компьютеру, или вирусы самостоятельно (вручную) без использования каких-либо антивирусных программ.
Это несложно. Давайте начнём!
Как удалить вирус самостоятельно
Действовать необходимо на правах администратора.
Для начала надо открыть командную строку. Для этого нажмите сочетание клавиш WINDOWS + R и в появившемся окне в строке введите cmd и нажмите ОК.
Команда cmd в командной строке
Либо, нажав кнопку Пуск в нижнем левом углу экрана монитора, в строке поиска начните набирать «командная строка», а затем по найденному результату кликните правой кнопкой мышки и выберите «Запуск от имени администратора».
Вызов командной строки через поиск
Запуск командной строки от имени администратора
Кратко о том, какие цели у наших будущих действий:
С помощью команды attrib нужно найти такие файлы, которые не должны находиться среди системных файлов и потому могут быть подозрительными.
Вообще, в C: / drive не должно содержаться никаких .exe или .inf файлов. И в папке C:WindowsSystem32 также не должны содержаться какие-либо, кроме системных, скрытые или только для чтения файлы с атрибутами i, e S H R.
Итак, начнём ручной поиск подозрительных, файлов, то есть вероятных вирусов, самостоятельно, без использования специальных программ.
Откройте командную строку и вставьте cmd. Запустите этот файл от имени администратора.
Открываем cmd
Прописываем в строке cd/ для доступа к диску. Затем вводим команду attrib. После каждой команды не забываем нажимать ENTER:
Команда attrib в командной строке
Как видим из последнего рисунка, файлов с расширениями .exe или .inf не обнаружено.
А вот пример с обнаруженными подозрительными файлами:
Вирусы в системе Windows
Диск С не содержит никаких файлов .еxе и .inf, пока вы не загрузите эти файлы вручную сами. Если вы найдёте какой-либо файл, подобный тем, которые мы нашли, и он отобразит S H R, тогда это может быть вирус.
Здесь обнаружились 2 таких файла:
autorun.inf
sscv.exe
Эти файлы имеют расширения .еxе и .inf и имеют атрибуты S H R. Значит, эти файлы могут быть вирусами.
Теперь наберите attrib -s -h -г -а -i filename.extension. Или в нашем примере это:
attrib —s —h —г —а -i autorun.inf
Эта команда изменит их свойства, сделав из них обычные файлы. Дальше их можно будет удалить.
Для удаления этих файлов введите del filename.extension или в нашем случае:
del autorun.inf
То же самое надо проделать со вторым файлом:
Удаление вирусов вручную
Теперь перейдём к папке System32.
Продолжим далее поиск, вписывая следующие команды внизу:
Впишите cd win* и нажмите ENTER.
Снова введите system32. Нажмите ENTER.
Затем впишите команду attrib. Нажмите ENTER.
Ищем вирусы в папке System32
Появился вот такой длинный список:
Ищем вирусы в папке System32
Снова вводим внизу команду attrib, не забывая нажать потом ENTER:
Самостоятельное удаление вирусов с компьютера | Интернет-профи
И находим вот такие файлы:
Подозрительные файлы в папке Windows
Подозрительные файлы в папке Windows
При перемещении вверх-вниз экран перемещается очень быстро, поэтому когда мелькнёт что-то новое, приостановитесь и вернитесь назад‚ чтобы проверить каждый файл, не пропустив ни одного.
Подозрительные файлы в папке Windows
Выписываем себе все найденные S H R файлы:
- atr.inf
- dcr.exe
- desktop.ini
- idsev.exe
Выполните команду attrib 3 или 4 раза, чтобы убедиться, что вы проверили всё.
Ну, вот. Мы самостоятельно нашли целых 4 вредоносных файла! Теперь нам нужно удалить эти 4 вируса.
Для этого дальше в командной строке вписываем и каждый раз нажимаем ENTER следующее:
C:WindowsSystem32>attrib -s -h -r -a -i atr.inf
C:WindowsSystem32>del atr.inf
C:WindowsSystem32>attrib -s -h -r -a -i dcr.exe
C:WindowsSystem32>del dcr.exe
C:WindowsSystem32>attrih -s -h -r -a -i desktop.ini
C:Windows\System32>del desktop.ini
C:WindowsSystem32>attrib -s -h -r -a -i idsev.exe
C:WindowsSystem32>del idsev.exe
Удаляем вирусы с компьютера самостоятельно
Аналогичную операцию надо провести с другими папками, вложенными в каталог Windows.
Нужно просканировать ещё несколько таких каталогов, как Appdata и Temp. Используйте команду attrib, как показано в этой статье, и удалите все файлы с атрибутами S H R, которые не имеют отношения к системным файлам и могут заразить ваш компьютер.
Что такое вредоносная программа?
Вредоносная программа — термин, который используется для обозначения вредоносного ПО, которое разработано для причинения ущерба или для осуществления нежелательных действий в рамках компьютерной системы. Ниже приведены примеры вредоносных программ.
-
Вирусы
-
Вирусы-черви
-
Программы-троян
-
Программа-шпион
-
Мошеннические программы по обеспечению безопасности
Выберите заголовок ниже, чтобы получить дополнительные сведения
Компьютерный вирус — это небольшая программа, которая распространяется с одного компьютера на другой и препятствует работе компьютера. Вирус компьютера может повредить или удалить данные на компьютере, использовать программу электронной почты для распространения вирусов на другие компьютеры или даже удалить все данные на жестком диске.
Компьютерные вирусы часто распространяются вложениями в сообщениях электронной почты или мгновенными сообщениями. Таким образом, никогда не открывать вложение электронной почты, если вы не знаете, кто отправил сообщение или ожидаете вложение электронной почты. Вирусы могут быть замещения в виде вложений изображений, приветствия или аудио- и видеофайлов. Компьютерные вирусы также распространяются через скачиваемые файлы в Интернете. Их можно скрыть в программном обеспечении или в других файлах или программах, которые можно скачать.
Совет: Сведения о симптомах вирусов компьютера см. на веб-сайте Microsoft PC Security .
Worm — это компьютерный код, который распространяется без взаимодействия с пользователем. Большинство вложений начинаются с вложений электронной почты, которые заражают компьютер при открытии. Вирус-червь сканирует зараженный компьютер на наличие файлов, таких как адресные книги или временные веб-страницы, содержащие адреса электронной почты. Он использует адреса для отправки зараженных сообщений электронной почты и часто имитирует (или подделывает) адреса “From” в последующих сообщениях электронной почты, чтобы эти зараженные сообщения кажутся от кого-то, кого вы знаете. Затем они автоматически распространяются через сообщения электронной почты, сети или уязвимости операционной системы, которые часто перегнойют эти системы до того, как будет известна причина. Worms не всегда являются деструктивными для компьютеров, но обычно они вызывают проблемы производительности компьютера и сети и стабильности.
Троянский вирус — это вредоносная программа, которая скрывается в других программах. Он вводит компьютер, скрытый в допустимой программе, например в средстве сохранения экрана. Затем он помещает код в операционную систему, который позволяет злоумышленнику получить доступ к зараженному компьютеру. Троянские вирусы обычно не распространяются сами по себе. Они распространяются вирусами, червями или скачанным программным обеспечением.
Шпионское ПО можно установить на компьютере без вашего знания. Эти программы могут изменять конфигурацию компьютера или собирать рекламные данные и персональные данные. Шпионское ПО может отслеживать привычки поиска в Интернете, а также перенаправлять веб-браузер на другой веб-сайт, на который вы планируете перейти.
Программа для защиты от вредоносных программ пытается сделать так, чтобы вы считаете, что компьютер заражен вирусом, и обычно предлагает скачать или приобрести продукт, который удаляет вирус. Имена этих продуктов часто содержат такие слова, как антивирусная программа, экран, безопасность, защита или исправление. Это делает их допустимыми. Они часто выполняются сразу после скачивания или при следующем запуске компьютера. Вредоносное программное обеспечение безопасности может препятствовать открытию приложений, таких как Internet Explorer. Вредоносные программы безопасности также могут отображать допустимые и важные файлы Windows в качестве заражений. Типичные сообщения об ошибках или всплывающие сообщения могут содержать следующие фразы:
Предупреждение!
Ваш компьютер заражен!
Этот компьютер заражен шпионскими программами и ADWARE.
Обратите внимание, что если во всплывающем диалоговом окне появится сообщение, похожее на это предупреждение, нажмите клавиши ALT+F4 на клавиатуре, чтобы закрыть диалоговое окно. Не нажимайте ничего внутри диалогового окна. Если предупреждение, например приведенное здесь, продолжает появляться при попытке закрыть диалоговое окно, это хороший признак того, что сообщение является вредоносным.
Вы действительно хотите перейти с этой страницы?
Ваш компьютер заражен! Они могут привести к потере данных и повреждению файлов, и их необходимо обрабатывать как можно скорее. Чтобы предотвратить это, нажмите клавишу CANCEL. Вернитесь в system Security и скачайте его для защиты компьютера.
Нажмите кнопку “ОК”, чтобы продолжить или отменить, чтобы остаться на текущей странице.
Если вы видите такое сообщение, не скачайте или не приобретайте программное обеспечение.
Дополнительные сведения см. в статье “Защита от мошенничества в технической поддержке”.
Удаление таких вредоносных программ, как вирусы, программы-шпионны и мошеннические программы по обеспечению безопасности.
Удаление компьютерного вируса или программы-шпиона может быть сложной задачей без средств удаления вредоносных программ. Некоторые вирусы и программы-шпионы могут переустановить свою копию после обнаружения и удаления. К счастью, пользователь может полностью удалить нежелательное ПО, обновив систему и воспользовавшись средствами удаления вредоносных программ.
Дополнительные сведения об удалении компьютерного вирусов и шпионского ПО см. в следующей статье базы знаний Майкрософт: 2671662 — ресурсы Майкрософт и рекомендации по удалению вредоносных программ и вирусов
1. Установка последних обновлений из Центра обновления Майкрософт
Обратите внимание, что вирус компьютера может помешать вам получить доступ к веб-сайту Центра обновления Майкрософт для установки последних обновлений. Рекомендуется настроить автоматическую Обновления автоматически, чтобы на компьютере не отсутствовали важные обновления.
Дополнительные сведения см. в клиентский компонент Центра обновления Windows: вопросы и ответы
-
Нажмите кнопку Пуск и в поле поиска введите Центр обновления Windows.
-
В области результатов выберите пункт Центр обновления Windows.
-
Нажмите кнопку Проверить наличие обновлений.
-
Следуйте инструкциям по загрузке и установке последних обновлений Windows.
2. Используйте бесплатную средство проверки безопасности (Майкрософт)
Майкрософт предлагает бесплатное веб-средство, которое выполняет поиск и помогает устранять программы, представляющие потенциальные угрозы для вашего компьютера. Чтобы выполнить поиск, перейдите на веб-страницу Средства проверки безопасности (Майкрософт).
3. Использование средства удаления вредоносных программ Windows
За дополнительной информацией о проверки безопасности Майкрософт см. в следующей статье базы знаний Майкрософт:
890830 — удаление конкретных распространенных вредоносных программ с помощью средства удаления вредоносных программ Windows
4. Удаление вредоносного программного обеспечения безопасности вручную
Если не удается обнаружить или удалить вредоносное по безопасности с помощью средство проверки безопасности (Майкрософт) или средства удаления вредоносных программ Windows, выполните следующие действия.
-
Обратите внимание на названия мошеннических программ по обеспечению безопасности. В этом примере мы назовем его XP Security Agent 2020.
-
Перезагрузите компьютер.
-
При появлении логотипа производителя компьютера несколько раз нажмите клавишу F8.
-
После появления соответствующего уведомления с помощью клавиш со стрелками выберите пункт Безопасный режим с загрузкой сетевых драйверов и нажмите клавишу ВВОД.
Совет: Безопасный режим запускает Windows только с минимальным количеством драйверов и служб, необходимых для работы. Это часто предотвращает загрузку вредоносных программ или другого неправильного программного обеспечения и упрощает их очистку.
-
Нажмите кнопку “Пуск” и проверьте, отображается ли в меню “Пуск” вредоносное программное обеспечение безопасности. Если она отсутствует в списке, выберите Все программы и просмотрите список, чтобы найти название этой мошеннической программы.
-
Правой кнопкой мыши щелкните название мошеннической программы по обеспечению безопасности и выберите Свойства.
-
Перейдите на вкладку “Ярлык “.
-
В диалоговом окне “Свойства” проверьте путь к вредоносному программному обеспечению безопасности, указанному в целевом объекте. Например, C:Program FilesXP Security Agent 2020.
Примечание: Имя папки часто является случайным числом или строкой символов.
-
Нажмите кнопку Расположение файла.
-
В окне Program Files щелкните Program Files в адресной строке.
-
Прокрутите список, пока не найдете папку с мошеннической программой по обеспечению безопасности. Например, XP Security Agent 2020.
-
Щелкните папку правой кнопкой мыши и выберите команду Удалить.
-
Перезагрузите компьютер.
-
Перейдите на сайт Средства проверки безопасности Майкрософт.
-
Нажмите кнопку Скачать сейчас, а затем — Выполнить.
-
Следуйте инструкциям, чтобы найти и удалить мошенническую программу по обеспечению безопасности.
Если вы подозреваете, что компьютер заражен мошенническим программным обеспечением безопасности, которое не было обнаружено с помощью решений безопасности Майкрософт, можно отправить примеры с помощью Центр Майкрософт по защите от вредоносных программ отправки.
5. Запуск Microsoft Defender в автономном режиме
Автономный Microsoft Defender — это средство защиты от вредоносных программ, которое помогает устранить вирусы, которые начинаются перед запуском Windows. Начиная с Windows 10, встроен автономный Microsoft Defender. Чтобы использовать его, выполните действия, описанные в этой статье: защита компьютера с помощью Автономного Защитника Майкрософт.
-
На незаразимом компьютере перейдите к разделу “Защита компьютера с помощью Автономного Защитника Майкрософт”.
-
Щелкните “Скачать 32-разрядную версию” или “Скачать 64-разрядную версию” в зависимости от используемой операционной системы. Если вы не знаете, какую операционную систему вы используете, см. статью “Мой компьютер под управлением 32-разрядной или 64-разрядной версии Windows”.
-
При появлении запроса щелкните Сохранить как, затем сохраните файл на DVD-диске, CD-диске или USB-устройстве флэш-памяти.
-
Поместите DVD-диск, CD-диск или USB-устройство флэш-памяти в привод зараженного компьютера, а затем перезапустите его.
-
При появлении запроса нажмите клавишу, чтобы выбрать параметр запуска компьютера, например, F12, F5 или F8 (в зависимости от компьютера, который вы используете).
-
Используйте клавишу со стрелкой для прокрутки до диска, на котором установлен автономный файл Microsoft Defender. Автономный Microsoft Defender запускается и немедленно проверяет наличие вредоносных программ.
После запуска вредоносных программ в памяти компьютера их может быть сложнее удалить. Вредоносная программа часто создается с тем, что называется “сохраняемость”. Это означает, что если она запущена и ее файлы были удалены или помещены в карантин программой безопасности, вредоносная программа попытается повторно записать файлы на диск.
Перезапуск дает нам возможность загрузить Windows без загрузки вредоносных программ, поэтому мы можем очистить файлы с диска без того, чтобы вредоносные программы в памяти не пытались переустановить себя.
Защита компьютера от вредоносных программ
Выполните следующие действия, чтобы защитить свой компьютер от вредоносных программ.
Включите брандмауэр.
Убедитесь, что брандмауэр Windows включен. Инструкции о том, как это сделать в современных версиях Windows, см. в разделе “Включение и отключение брандмауэра Microsoft Defender”.
-
Нажмите кнопку “Пуск” и нажмите кнопку панель управления.
-
В поле поиска введите брандмауэр и щелкните “Брандмауэр Windows”.
-
В области слева щелкните “Включить или отключить брандмауэр Windows” (может появиться запрос на ввод пароля администратора).
-
В каждом сетевом расположении щелкните “Включить брандмауэр Windows” и нажмите кнопку ” ОК”.
Поддержание компьютера в актуальном состоянии
Дополнительные сведения о настройке автоматического Обновления в Windows см. в клиентский компонент Центра обновления Windows. Часто задаваемые вопросы
Не нужно перенахлаивать загрузку вредоносных программ
Ниже даны советы, которые помогут вам избежать скачивания нежелательного ПО:
-
Скачайте только программы с сайтов, которые вы доверяете. Если вы не уверены, следует ли доверять программе, которую вы хотите скачать, введите ее имя в предпочитаемую поисковую систему, чтобы узнать, сообщили ли другие пользователи о том, что она содержит шпионское ПО.
-
Ознакомьтесь со всеми предупреждениями системы безопасности, лицензионными соглашениями и заявлениями о конфиденциальности, которая связанны с любым загружаемым ПО.
-
Никогда не нажимайте кнопку “Принимаю” или “ОК”, чтобы закрыть окно программы, которая может быть программой-шпионом. Вместо этого нажмите значок “x” красного цвета в углу окна или клавиши ALT+F4 на клавиатуре.
-
Будьте в курсе бесплатных программ для доступа к музыке и фильмам, также убедитесь, что вы знаете о всех программах, которые включают эти программы.
-
Используйте учетную запись обычного пользователя, а не администратора. Учетная запись администратора может получить доступ к любому объекту в системе, а любая вредоносная программа, запускаемая с помощью учетной записи администратора, может использовать разрешения администратора для потенциального заражения или повреждения любых файлов в системе.
Дополнительные сведения о защите компьютера от вирусов см. в статье “Защита компьютера от вирусов”.
Как получить поддержку, связанную с вирусом компьютера и безопасностью
В США:
Хотите общаться в чате с активным человеком? Наши Answer Tech, обученные специалисты, готовы помочь:
Answer Desk
Сведения о безопасности и обучение
Чтобы получить поддержку по вопросам безопасности и защиты от вирусов за пределами Северной Америки, посетите веб-сайт Служба поддержки Майкрософт.
Недавно в своей статье я рассказал, как подхватил стиллер впервые за много лет отсутствия на моём компьютере антивируса. После случившегося я занялся тщательным исследованием вируса, всех следов, которые он оставил, а также их устранением. Однако стоит помнить, что самый быстрый, лучший и действенный способ в такой ситуации — переустановка системы с полной чисткой жёсткого диска, включая и те тома, на которых Windows не была установлена. Конечно же, перед этим нужно сохранить все важные данные в облаке или на внешнем накопителе. Желательно не переносить старые файлы формата .exe (исполняемые) на компьютер с новой системой, так как есть большая вероятность, что вирус оставил в них свой след.
Если же сложилась такая ситуация, что переустановить систему нет времени или возможности, придётся чистить её вручную, — в этом поможет наша инструкция, рассчитанная в первую очередь на неопытных пользователей. Но стоит помнить, что даже после всех проделанных действий вирус может прятаться глубоко в системе, чтобы позже появиться снова. Такова реальность двадцать первого века — вирусы развиваются не менее стремительно, чем другое ПО.
Банальное — первым делом
Самым очевидным действием будет удаление файлов и приложений, оставшихся после вируса, — с него и стоит начать. В первую очередь нужно удалить вирусный файл, который вы скачали. Скорее всего, он будет находиться в папке загрузок, если вы не выбирали особенную директорию для скачивания файла. Затем нужно удалить остатки — файлы и приложения, которые вирус сам скачал на ваш компьютер и, скорее всего, успел запустить. Приложения обычно спокойно удаляются штатными средствами Windows, так как, по сути, являются не вирусами, а самым обычным хламом.
С файлами немного труднее — первым делом нужно проверить папку Temp на предмет странных подпапок. У них могут быть названия, состоящие из последовательности латинских букв. В целом, стоит удалять всё, что кажется подозрительным — хуже от этого точно не станет. После чистки Temp, не лишним будет проверить обе папки Program Files на наличие таких же странных элементов. Проще всего это будет сделать, если отсортировать содержимое по дате, нажав на надпись «Дата изменения». Всё, что было создано или изменено ранее того момента, когда вы запустили вирус, вряд ли имеет какое-либо отношение к нему. Последней директорией для чистки будет папка AppData, находящаяся по пути «C:/Пользователи/Ваша папка/», отслеживать вирусные следы лучше всего также по дате изменения. Не лишним будет проверить все остальные директории, например, папку пользователя или документов — вирус редко что-то там оставляет, но данное действие уж точно не помешает.
Сразу после очистки системы от оставшихся после вируса файлов нужно откатиться на точку восстановления. Для этого нужно нажать комбинацию клавиш «Win + R», в открывшемся поле ввести «control» и в поиске панели управления ввести «Восстановление». После проделанных действий остаётся только нажать кнопку «Запуск восстановления системы» и действовать согласно показанной инструкции. Нужно выбрать точку восстановления, созданную до скачивания и запуска вируса. Но, желательно, чтобы она была не слишком ранней. Во время отката ваш компьютер перезагрузится и покажет процесс восстановления компьютера, после чего вернётся к нормальному режиму работы.
Вирус может пробраться глубже, чем от него ожидаешь. Следующий шаг — планировщик заданий
Чтобы запустить его, нажмите на иконку поиска на панели задач и введите «Планировщик заданий». Откройте его и войдите в библиотеку планировщика заданий — там будут все существующие на данный момент задания, запускающиеся по определённому сценарию. Как и с файлами, здесь нужно искать элементы, имеющие странные названия, которые вам кажутся подозрительными и не связанными с установленным на вашем компьютере ПО.
Также, если вы не можете разобраться, вредоносно какое-то задание или нет, можно зайти в его дополнительные параметры, кликнув два раза по названию. Там есть два признака, по которым можно отличить задание, сгенерированное вирусом, от остальных. Первый — это описание. Если оно пустое или не вызывающее доверия, то это задание вполне можно счесть подозрительным и удалить. Второй — вкладка «Действия». Если там описаны странные действия, такие как запуск странных файлов (уже удалённых нами) или изменение реестра, то такое задание также можно спокойно удалять.
Для удаления задания достаточно кликнуть по нему правой кнопкой мыши и нажать «Удалить».
Вредоносы научились отключать антивирусы через реестр, так что его тоже нужно проверить
Реестр — мощный инструмент операционной системы Windows, который может как принести пользу, так и навредить. Поэтому после заражения нужно проверить те места, которые мог затронуть вирус:
- Нажмите комбинацию клавиш «Win + R» и в открывшемся окне введите regedit.
- В адресную строку реестра вставьте следующее: «HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender» без кавычек.
- Если в папке Windows Defender существует параметр DisableAntiSpyware, удалите его.
- Пройдите в папку Real-time Protection.
- Если в ней существуют какие-либо параметры с приставкой Disable, удалите их.
- В адресную строку реестра вставьте следующее: «HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun» без кавычек.
- Удалите параметры, не связанные с установленным до запуска вируса ПО. Тут стоит понимать, что некоторые сервисные утилиты могут называться подозрительно и при этом не будут вирусами, так что перед удалением изучите информацию о той или иной программе.
- В адресную строку реестра вставьте следующее: «HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun» без кавычек и повторите предыдущий шаг.
После проделанных действий нужно запустить приложение «Безопасность Windows» и заново включить встроенную защиту, после чего перезагрузить компьютер. После перезагрузки желательно из того же приложения произвести полное сканирование компьютера, что может занять некоторое время.
Только теперь можно заняться сменой паролей во всех важных аккаунтах и чисткой сессий в Telegram и Discord
Для большей безопасности аккаунтов лучше всего использовать менеджеры паролей, которые помогут сгенерировать сложные комбинации символов и хранить их в надёжном месте. Перед входом в аккаунты с новым паролем будет не лишним отключить функцию их сохранения и дальнейшего автозаполнения, как показано выше.
- В тему: 25 причин использовать менеджер паролей. С ним проще и безопаснее
Если вы заметите, что в ваш Telegram или другие аккаунты продолжают заходить чужие люди, стоит всё-таки выделить свободное время и переустановить систему с полной очисткой всех данных и повторной сменой паролей. Каждый год злоумышленники придумывают новые способы спрятать алгоритмы вредоносных действий так глубоко, что антивирус их не замечает, поэтому никогда нельзя быть уверенным на сто процентов, что вам удалось избавиться от угрозы.
- Идеальный пароль от девушки, который бесполезно подсматривать. Устанавливаем на Android
- Умная колонка в доме — огромный риск. Особенно если купить маленькую модель
- Огромная ошибка — не ставить пин-код на SIM-карту. Чем это грозит
- Мы — добыча для хакеров сразу с 5 уязвимыми местами. Но каждое легко защитить
- Как хранить криптовалюту безопасно: не доверяйте популярным биржам
Что произойдет, если ваше устройство будет заражено вредоносным ПО? Как правило антивирусное ПО вам предложит несколько вариантов: удалить, очистить или поместить в карантин заражённый файл. Что вы выберете?
Не нужно питать иллюзий и рано или поздно (с вероятностью 99,9%) ваше устройство будет заражено вредоносным ПО (зловредом ). Даже если вы были очень осторожны и соблюдали все основные правила кибербезопасности.
Что же в этом случае следует предпринять пользователю зараженного ПК? Какие действия будут правильными, когда ваше антивирусное программное обеспечение обнаружит вредоносный файл? Что лучше очистка инфицированного файла, отправка его в карантин или полное удаление? Давайте разбираться…
Можно ли очистить зараженный вирусом файл?
Как правило любой антивирусный продукт имеет защиту в режиме реального времени. Эта очень полезная функция предотвращает установку вредоносных программ на устройство и работает своеобразным экраном между вашим ПК и враждебной средой из Сети.
Например, благодаря защите в режиме реального времени хороший антивирус предотвратит загрузку потенциально вредоносного файла и, таким образом, избавит вас от необходимости «лечения» заражённых вирусом файлов. Однако защитный экран AV иногда может «проморгать» угрозу. В этом случае зловреды, проскользнув мимо радара, атакуют вашу систему.
Некоторые AV программы не смогут обнаружить вредоносное ПО, скрытое под несколькими слоями ZIP-файлов, особенно если этот антивирус не регулярно получает обновление вирусных записей.
Давайте представим себе сценарий, в котором ваш антивирус не предотвратил вредоносную загрузку, потому что он не обнаружил никаких проблем. Но как только вы распаковали то, что казалось легальным ZIP-файлом, ваш компьютер стал вести себя «немного странно»; отображение всплывающих окон, отправка «левых» уведомлений, отображение сообщений об ошибках, замедление, нагрев — все признаки заражения системы зловредом.
Первое, что вы сделаете в этих обстоятельствах, это запустите и обновите свою антивирусную программу, а затем позволите ей тщательно просканировать ваш компьютер. По завершении программное обеспечение, скорее всего, предоставит вам возможность «очистить» вирус.
Нет ничего плохого в том, чтобы позволить антивирусному программному обеспечению попробовать «вылечить» зараженные файлы. И иногда, в редких случаях, ваш AV успешно очистит зараженный файл от вирусов. Такой вариант «оздоровления» полезен, если вам нужно во что бы то ни стало сохранить зараженный файл.
Однако нет никакого смысла в очистке файла, который был поражён троянским вирусом или червем, ибо, скорее всего, для вас этот файл потерян навсегда, как несущий угрозу вашему ПК, а вредонос уже распространился по системе и «записал» себя во все возможные автозагрузочные сценарии.
Что значит поместить вирус в карантин?
Антивирусный продукт также может вам предложить поместить зараженный файл в карантин, а иногда сделает это самостоятельно, не спрашивая вашего разрешения. Но что именно означает карантин для вируса, и когда вы должны прибегать к такому варианту изоляции заражённых файлов? И, что еще более важно, как карантинные мероприятия помогают защитить ваше устройство?
Что такое карантин для зараженных зловредами файлов? Карантин — это изолированная среда, в которую перемещается заражённый файл с одной целью: предотвращение распространения инфекции по цифровому устройству.
Когда антивирусное программное обеспечение помещает файл в карантин, другие программы не могут получить к нему доступ. Таким образом, хотя вирус может не распространяться по вашему устройству, помещение зараженного файла в карантин само по себе не очистит его от вирусов. Однако можно поместить файл в карантин, а затем попытаться очистить его — «вылечить». Этот метод особенно полезен при заражении важного файла, например рабочего документа или системного файла, необходимого устройству для правильной работы.
Кроме того, всегда есть вероятность того, что ваш антивирусный продукт ошибочно идентифицировал абсолютно легальную программу как зловреда. Поэтому перемещение такого файла в карантин, а не ее полное удаление, иногда является правильным решением.
А как долго можно хранить такой файл в карантине? Технически, срок хранения инфицированных файлов в карантине не ограничен, но всегда лучше удалить подозрительный файл, чем бережно прятать его на своем устройстве.
Как удалить зловреда из системы?
Удаление — крайний вариант, но, вероятно, самый безопасный. Чтобы было более понятно, удаление вируса это не совсем то же, что и удаление файла, который, как вы подозреваете, может содержать вредоносное ПО.
Вредоносное ПО является сложным и может распространяться на разные части вашей операционной системы, оставляя свои зловредные следы повсюду. Если вы просто удалите подозрительный файл, вредоносное ПО, с вероятностью 99,9%, все равно продолжит переустанавливать себя и продолжит наносить ущерб вашему устройству.
Так что, компьютерные вирусы не могут быть удалены вручную? Очень даже могут! Но это очень сложный процесс, который потребует много времени и усилий. Однако, если вы не являетесь дипломированным ИТ-специалистом или, по крайней мере, исключительно компетентным компьютерным пользователем, вы, вероятно, не сможете сделать это должным образом в любом случае.
После обнаружения вредоносного ПО ваш антивирус автоматически попытается удалить его или, по крайней мере, отправит вам уведомление о том, что ваша система подвергается риску. В этом случае вы можете провести сканирование своего устройства, а затем поместить подозрительные файлы в карантин, прежде чем предпринимать дальнейшие действия. Но, в конце концов, вам, скорее всего, придется удалить проблемные файлы.
В качестве примера предположим, что вы загрузили что-то, что считали вполне легальным файлом, и ваш антивирус не смог распознать его как вредоносное ПО; но когда вы его запустили его, он превратился в «троянского коня».
В этом случае, запустив сканирование, вы с помощью AV программы, поместите в карантин или удалите вредоносное ПО. Но, как правило, удалив инфицированный файл, вы можете сделать свою систему абсолютно неработоспособной. Дело в том, что цель зловреда, замаскировавшись под системный файл, попытаться укрыться от AV сканеров.
Чаще всего троянская программа нанесет огромный ущерб вашей системе. В самых тяжёлых случаях заражение приведет к потере доступа к важным документам или системным файлам. Однако в большинстве случаев ваше антивирусное программное обеспечение будет делать то, для чего оно предназначено: удалять вирус и защищать вас от киберпреступности.
Если вирус исключительно упрям, и ваше AV не справляется в обычном режиме, загрузите компьютер в безопасном режиме и попробуйте удалить зловредное ПО, отключив большинство программ, служб и компонентов. Если это не удается, можно запустить восстановление системы (компонент Windows, который позволяет вернуть компьютер к предыдущему моменту времени) или выполнить полный сброс Windows.
Всё то же самое относится и к мобильным устройствам, в частности к телефонам на базе ОС Android. Иногда единственное, что вы можете сделать, это выполнить жесткий сброс и возврат девайса к заводским настройкам, и надеяться, что вредоносное ПО не нанесло непоправимого ущерба системе. Имейте в виду, что в этом случае вы потеряете все данные, если они не были скопированы и удаленно сохранены. Поэтому это самый крайний метод.
Правильные действия против вредоносного ПО
Возвращаясь к первоначальному вопросу, что лучше применять в борьбе с вредоносными программами — очистка, перемещение в карантин или удаление зловреда?
Простого ответа нет. Выбор правильной стратегии лечения будет зависеть от ситуации и типа вредоносного ПО, с которым вы столкнётесь. В любом случае, чтобы защитить свое устройство и свои данные, следует изучить все три варианта и, если ничего не получается, лучше всего обратиться за профессиональной помощью.
Все написанное выше подчеркивает только то, что для комплексной защиты устройства и персональных данных вам не достаточно иметь надежное антивирусное программное обеспечение, установленное на всех ваших устройствах. Для предотвращения угрозы заражения системы вредоносным ПО, вам необходимо еще и соблюдать основные правила цифровой безопасности.
Неприятное ощущение, когда вы узнали, что ваш компьютер или ноутбук заражен вирусом, ведь на жестком диске могут быть важные файлы, незаменимые фотографии или какой-то незавершенный проект, который вы забыли сохранить. Вирусы и вредоносные программы могут представлять собой значительную угрозу вашим данным и вашей персональной информации, а также могут негативно влиять на работу вашего компьютера.
Существует множество причин, почему ваш компьютер может начать работать медленно, но одна из причин – это наличие вредоносных программ, а потому в первую очередь необходимо обратить внимание на это. Т.к. избавиться от вирусов порой бывает достаточно сложно, то мы подготовили для вас пошаговое руководство от начала и до конца о том, как избавиться от вирусов.
Обнаружение вируса
Прежде чем углубиться в процесс очистки вашего компьютера, важно убедиться в том, есть ли у вас вирус или нет. Вот несколько явных признаков того, что компьютер может быть заражен вирусом:
- Часто появляются разные всплывающие окошки. Каждый раз, когда вы работаете на компьютере, они начинают вас досаждать своим появлением, при этом не всегда понятно, как их можно закрыть, и не всегда получается от них избавиться. Никогда не нажимайте на подозрительное всплывающее окно, даже если в нем говорится, что найден вирус, т.к. это может быть ложной антивирусной системой.
- Ваш компьютер работает медленно. Убедитесь, что все ваши приложения и системы обновлены. Если все равно он работает медленно, то возможно, что вирус «взломал» ваш браузер, используя рекламу или фишинговые сайты.
- Ваш жесткий диск шумит. Если ваш жесткий диск воспроизводит непрерывные шумы или периодически запускается, хотя на компьютере не осуществляется никакой деятельности, то это также признак того, что ваш компьютер может быть заражен.
- Программы постоянно вылетают. Если программы запускаются и закрываются автоматически, или ваша система случайным образом перезагружается или зависает, то ваш компьютер может быть заражен вирусом.
- У вас пропали файлы. Если у вас пропали файлы, которые вы точно не удаляли, то это может произойти в результате действий вредоносной программы, которые могут удалять файлы, перемещать их или зашифровывать таким образом, чтобы вы не смогли их открыть.
- Высокая сетевая активность. Если ваш WiFi активно работает и Интернет-трафик сильно вырос, хотя вы ничего «такого» не делаете, то вполне возможно, что вирус проник на ваш компьютер, чтобы отправлять информацию через Интернет туда и обратно.
Метод 1: Сканирование
Перед началом процесса удаления вирусов, проверьте, чтобы у вас были сделаны резервные копии всех ваших самых важных файлов. Это гарантирует вам, что все ценные файлы будут в безопасности, после чего можно будет начинать процесс очистки компьютера. Самое лучшее – это просканировать все ваши персональные данные перед тем, как вы скопируете их на какой-нибудь внешний жесткий диск. Существует множество программ для удаления шпионов/вирусов/вредоносных программ, причем большинство из них – бесплатные. Например, два бесплатных сканера для лечения вашего ПК всего за пару шагов: Panda Cloud Cleaner и Panda Cloud Cleaner для аварийного USB, которые мы обсудим чуть ниже.
Если вы еще не установили антивирусную программу, то обязательно сделайте это. Установите антивирусную систему, чтобы также защищаться от шифровальщиков, т.к. обе эти программы могут более эффективно сражаться против них. Затем перезагрузите ваш ПК в безопасном режиме. Вирус может получить доступ к вашему компьютеру, когда он запущен. Некоторые вирусы запускаются путем «присоединения» к какой-нибудь программе в автозагрузке при запуске Windows. Когда система запускается в безопасном режиме, то ваш компьютер будет запускать только самые важные системные файлы, не дав запуститься другим программам вместе с вирусами. Затем вы сможете их найти и удалить.
После завершения сканирования вы получите сводную информацию о найденных вредоносных программах. Проверьте список обнаружений, чтобы случайно не удалить легитимные программы и быть уверенным в том, что были удалены именно вредоносные программы. Затем перезагрузите ПК и проверьте его работу и быстродействие. Попробуйте открыть браузер или любую другую программу, с которой у вас ранее были проблемы. Если ваш компьютер стал работать хорошо, значит, скорее всего, он теперь свободен от вирусов.
Метод 2: Аварийный диск/USB
Если ваш компьютер не может запуститься в результате вируса, то вам необходимо использовать аварийный диск или USB. Аварийный USB позволяет вам сканировать компьютер без необходимости запуска его системы. Используя другой компьютер, скачайте ISO-образ файлов, предоставляемых вашей антивирусной компанией, и запишите их на диск или USB.
Затем запустите ваш компьютер с этого USB («флэшки») или диска вместо того, чтобы запускать Windows на вашем компьютере в привычном режиме, после чего запустите с этой аварийной «флэшки» специальную антивирусную программу. Т.к. система вашего компьютера не запущена, то вирус не должен вмешиваться в вашу работу, а потому у вас будет прекрасная возможность избавиться от вируса. Большинство компьютеров можно спокойно запустить с аварийного USB, просто подключив ее перед включением компьютера. Нажмите здесь, чтобы получить более подробную информацию о Panda Cloud Cleaner для аварийного USB.
Метод 3: Ручное удаление вируса
Некоторые вирусы могут быть удалены только вручную. Но делать это можно только в том случае, если вы хорошо знаете Windows и знаете, как просматривать и удалять программные файлы. Если вы чувствуете себя вполне уверенно, то скачайте AutoRuns, который позволяет вам точно увидеть, что именно работает на вашем компьютере и как можно от этого избавиться. После того, как вы загрузили AutoRuns, проверьте, что он находится в удобном месте (папке), куда вы сможете быстро обратиться позже при необходимости.
Запустите программу и помните, что есть множество моментов, которые могут быть незнакомы. Чтобы упростить процесс, отключите отчетность о некоторых подписанных службах Microsoft и программах, о которых вы точно знаете, что они не являются вредоносными. Отфильтруйте параметры, чтобы проверять подписи кода, включите пустые локации и скройте записи Microsoft.
Затем перезагрузите ПК в безопасном режиме с поддержкой сети. Это позволит вам использовать Интернет для поиска этих подозрительных программ, которые загружаются вместе с вашим компьютером. Запустите программу AutoRuns и начните поиск подозрительных объектов.
Это может занять много ресурсов и времени, но это важно для поиска вирусов. Обращайте внимание на название файлов и их местоположение, проверяйте легитимность названия с помощью его поиска в Интернете идентификатора процесса, который может помочь вам понять, что за процесс и является ли он потенциальной угрозой. Проверьте вкладки входа в систему и службы, где будет представлена отфильтрованная для вас информация. Также для тщательного анализа потратьте еще время, чтобы пройтись по этим процессам.
Если можете, записывайте местоположение файлов и любой другой соответствующей информации перед тем, как удалять ее. Нажмите правой кнопкой на вредоносной программе и удалите ее. Удалите все связанные файлы, причем удаляйте по одному объекту за раз для обеспечения безопасности. После того как вы удалите вредоносные программы и файлы, проверьте, что ваша корзина на рабочем столе пуста и снова перезагрузите ваш компьютер.
Метод 4: Установка «с нуля»
Возможно, это самый утомительный метод, но он является гарантированным способом избавить ваш компьютер от вирусов и вредоносных программ. Установка «с нуля» удаляет все на вашем жестком диске, поэтому перед этим вам необходимо перенеси на внешний жесткий диск все ваши документы и фотографии. А перед этим обязательно просканируйте все эти файлы, чтобы быть уверенным в том, что они не заражены. Вам потребуется переустановить все программы, но это защитит ваш компьютер от дальнейшего заражения и проблем, вызванных вирусами.
В новых версиях Windows (Windows 8.1 и 10) существует несколько способов установки «с нуля» в зависимости от того, что у вас на компьютере. Вы можете делать ее с DVD/USB, используя сброс системы, или осуществляя установку в рамках существующей версии. С помощью DVD или USB, вам потребуется код продукта.
С помощью установки из существующей версии вам потребуется отказаться от сохранения чего-либо, чтобы не переносить это в новую версию. Это необходимо в том случае, если другие методы не сработали и вам требуется очистить жесткий диск. Посмотрите здесь, чтобы узнать, как использовать функцию сброса системы для установки «с нуля».
Удаление вируса с Mac
В то время как многие люди верят, что у них нет и никогда не будет вирусов или вредоносных программ на «Маках», эти устройства также могут быть заражены. Есть некоторые программы, которые выдают себя за антивирусы для Mac, такие как MacDefender и MacSecurity, хотя на самом деле являются вредоносными и разработаны для обмана пользователей Mac, чтобы получить доступ к их аккаунтам Apple ID и получить данные об их банковских картах. Если при работе в Интернете вы получили сообщение, что с вашим Mac что-то не так, или «скачайте здесь, чтобы обеспечить безопасность вашего Mac”, то игнорируйте такие сообщения и закройте браузер, который вы использовали.
Убедитесь в отсутствии того, что что-то скачивается или уже устанавливается, немедленно отправив это в корзину. Если вам кажется, что вредоносная программа уже установлена на вашем Mac, закройте все приложения и программы, которые по вашему мнению могут быть заражены, и запустите ваш монитор активности (Activity Monitor). Если вы нашли вредоносную программу, нажмите на завершение процесса (Quite Process) и закройте Activity Monitor. Удалите приложение с вашего устройства. Убедитесь в том, что ваши программы и приложения всегда обновлены, и скачайте антивирус для Mac, чтобы безопасно работать в Интернете с вашего «мака».
Чтобы предотвратить вирус, загрузите безопасную антивирусную систему на ваш компьютер, если таковой еще у вас нет. Обновляйте ваши программы так часто, как вы можете это делать, т.к. вирусы постоянно меняются и обновляются, чтобы перехитрить вашу систему. Кроме того, регулярно делайте резервную копию ваших данных, чтобы исключить потерю важных файлов, даже если система будет заражена вирусом. Будьте осторожны с электронными письмами, которые вы получаете, и не открывайте подозрительные письма, ссылки или файлы.
Удаление вирусов из Android Phone
Если вы думаете, что ваш смартфон с Android был заражен вирусом, при проверке этого можно использовать те же самые правила. Если наблюдается всплеск обращения к данным, появились нежелательные приложения или внезапные всплывающие окна, то у вас может быть вирус. Если вы стали замечать, что заряд вашего телефона стал быстро исчезать, то это также может быть связано с вирусом (хотя и не всегда). Существует несколько шагов для удаления вирусов с телефона на базе Android.
Вы можете удалить вирус, запустив ваш телефон или планшет в безопасном режиме. Это предотвратит запуск сторонних приложений, включая и вредоносные программы. Нажмите кнопку питания для доступа к опциям выключения питания, а затем нажмите кнопку для перезагрузки в безопасном режиме. После загрузки в безопасном режиме вы можете открывать Настройки и выбрать Приложения или Менеджер приложений.
Посмотрите на список приложений и проверьте, что в нем нет ничего странного или незнакомого. Проверьте закладку со скаченными объектами, чтобы проверить, что установлено на вашем Android. Вам также над будет почистить кеш данных, выбрав «Очистить кеш» перед удалением. Затем удалите данные приложений, выбрав «Очистить данные». Выберите полное удаление приложения.
Обычно такие действия должны удалить вирус. Однако в некоторых случаях вы можете обнаружить, что кнопка «Удалить» не активна (серая) и не доступна. Это все потому, что вирус получил права доступа как у администратора. Вам надо будет выйти из меню приложений и перейти в Настройка>Безопасность>Администратор устройства. Здесь вы сможете найти список приложений на вашем устройстве со статусом администратора. Снимите флажки у необходимых приложений, которые вы хотите удалить, и затем нажмите Деактивировать.
Теперь у вас будет возможность вернуться в меню приложений и удалить требуемые приложения. Теперь, после удаления вируса, перезагрузите ваше устройство и выключите безопасный режим. После удаления вируса обязательно сделайте резервные копии важных файлов с вашего устройства и установите антивирус для Android, чтобы избежать проблем в будущем.
