67

Как удалить вирус с компьютера: пошаговая инструкция

Дата публикации материала 28.02.2019 Количество просмотров статьи 59 Количество лайков статье 0 Количество комментариев 0

Как почистить компьютер от вирусов

Основная задача каждого оператора компьютера (пользователя/юзера) – это поддержание чистоты операционной системы всеми доступными для этого способами.

В первую очередь данная «чистота» обуславливается отсутствием в структуре операционной системы вирусного программного обеспечения, наличие которого может самым непосредственным образом сказаться на работе Windows, на компьютере в целом, а главное на сохранности и на компрометации персональных данных.

Поэтому первоочередная задача каждого пользователя – это защита собственного компьютера, особенно если данный компьютер «корпоративный/рабочий».

И именно этим и стоит заняться в рамках настоящей статьи.

Какие программы выбрать?

Начать стоит с того, что не существует определённого регламента того, как именно провести удаление вирусного программного обеспечения (далее ВПО). Если вы столкнулись с последствиями деятельности «ВПО» и находитесь в поисках конкретной информации по его выявлению и удалению, то, к сожалению, Вас придётся огорчить. Вся сложность в том, что существует огромное количество сценариев того, как могут действовать вирусы и того, какой вред они могут причинить операционной системы.

Поэтому лучшая рекомендация, которая может быть озвучена в подобной ситуации – это осуществление профилактической деятельности с использованием специализированного программного обеспечения. О чём и пойдёт речь далее.

«AVG Anti Virus Free»

AVG Anti Virus FreeСтоит отметить, что на выбор антивирусного программного обеспечения существенное влияние оказывают личные предпочтения, а также финансовые возможности пользователя. Принимая это обстоятельство во внимание в рамках настоящей статьи будут приведены лишь три лучших антивирусов, которые можно приобрести на бесплатной основе.

AVG Anti Virus Free поиск руткитов

 

Первый вариант - это «AVG AntiVirusFree», который уступает в пользовательском интересе своим прямым конкурентам (они также будут приведены ниже), но не уступают в эффективности работы и в удобстве использования.

Кроме того, платная версия продукта компании «AVG» многими специалистами по информационной безопасности уже давно признана лучшим антивирусом для «бытового применения».

AVG Anti Virus Free главное меню антивирусного ПО

«AVG AntiVirusFree» предлагает достаточно солидный функциональный набор и кроме стандартных средств защиты, для каждого пользователя предлагается испытать проверку безопасности открываемых сетевых ресурсов, защиту персональных/конфиденциальных данных и обеспечение безопасности электронной корреспонденции.

Определённо заслуживает внимание и таких высоких оценок качества.

«Avast Free Antivirus»

На протяжении последних несколько лет именно продукт компании «Avast» признаётся лучшим антивирусом в своей категории. Одной из особенностей данного антивируса является минимальная нагрузка на ресурсы операционной системы, что позволяет пользоваться средствами защиты с минимальным влиянием на все остальные процессы.

Интерфейс программы максимально прост и понятен, что существенным образом упрощает процесс сканирования по выявлению «пробелов» в системе безопасности Windows. Avast Free Antivirus главное меню

Наличие полной локализации лишь подтверждает это утверждение, но и это далеко не все, что может предложить «Avast Free Antivirus», например: Avast Free Antivirus - основные пункты антивирусного ПОAvast Free Antivirus Защита веб камеры, конф. данных, уничтожение данынхAvast Free Antivirus - увеличение быстродействия компьютера

  • Анализ сетевых проблем;
  • Анализ поведения установленного программного обеспечения;
  • Защита электронной почты;
  • Хранилище паролей;
  • Защита от рекламного ПО;
  • Система обновления программного обеспечения и драйверов.

Если резюмировать, то «AvastFreeAntivirus» - это действительно качественное программное обеспечение, которое полностью выполняет поставленные перед ним задачи.

 

«AhnLab V3 Internet Security»

AhnLab V3 Internet Security

В 2018 году практические все специализированные ресурсы в своих тестах на лидирующие места поставили разработку «китайских талантов» под названием «AhnLab V3 InternetSecurity». «AhnLabV3 InternetSecurity» - это комплексная защита компьютера, функционирующая на основе облачных технологий, с обилием инструментов и систем сканирования. Многие специалисты особенно выделяют функцию «TrueFind», которая обеспечивает обнаружение даже скрытых руткитов. Отличная система web-безопасности и мониторинг электронной почты, двухсторонний Firewall, а также несколько стандартных инструментов по очистке операционной системы – это всё качественным образом реализовано в «AhnLab V3 InternetSecurity». Единственное, что может негативно сказаться на удобстве его использования – это отсутствие локализации.

Как удалить вирус?

Первое на что стоит обратить внимание в поисках «вредителя» - это на то, что если установленное антивирусное программное обеспечение допустило заражение, то без дополнительных помощников здесь не обойтись.

В подобных ситуациях многих и неоднократно выручали «Malwarebytes Anti-Malware» и «Doctor Web Curelt!», которые демонстрируют отличный КПД при использовании их ресурсов в связке.

Поэтому, первое, что необходимо сделать – это скачать упомянутые утилиты с официальных сайтов разработчиков (https://ru.malwarebytes.com и https://www.drweb.ru), запустить их и просканировать систему на наличие «ВПО».

Утилиты максимально просты в использовании, например, для того что просканировать Windows продуктом компании «DoctorWeb» достаточно сделать следующее:

  • Запустите скаченный исполняемый файл и подтвердите свои администраторские полномочия;
  • Установите флажок, соглашаясь с участием в программе по улучшению и нажмите «Продолжить»; Doctor Web Curelt
  • Далее, найдите и нажмите на кнопку «Выбрать объекты для проверки»; Выбрать объекты для проверки dr.Web CureIt
  • Отметьте флажком все «Объекты проверки» и выберите все имеющиеся разделы диска (по необходимости укажите и съёмные носители), после чего нажмите на кнопку «Запустить проверку». Dr.Web Security Space-выбор мест для сканирования антивирусом

Утилита начнёт сканирование, которое может занять достаточно длительное время. Сканирование антивирусом на наличие вредоносного ПО

По завершению поиска по выявлению «ВПО» вам будет предложено выбрать, что необходимо сделать с найденными вирусами (переместить в карантин, вылечить или удалить). Отчет о найденном вредоносным ПО на компьютере

Дальнейшие шаги будут зависеть уже от того, какие будут результаты сканирования ранее приведёнными антивирусами.

Если проблема не была решена, то обратите внимание на утилиту «AVZ» от талантливого отечественного разработчика. Несмотря на то, что «AVZ» уже давно не получал масштабных обновлений, сканирует Windowsи выявляет вредоносное программное обеспечение он с тем же «аппетитом».

 

Как удалить рекламный вирус?

Несколько иное положение дел в вопросе удаления рекламных вирусов, которые терроризирует огромное количество пользователей со всего мира, демонстрируя им «никому не нужную» рекламу, мешая при этом должным образом использовать компьютер.

Несмотря на то, что прямого вреда показ подобный рекламы может не нести (за исключением дополнительной нагрузки на ресурсы компьютера и сети), случайный переход на рекламируемые ресурсы может стать фатальным для компьютера. Как правило, вирусы из данной категории, устанавливаются как обычное программное обеспечение, и некоторые из них можно обнаружить в «Панели управления» в разделе «Программы и компоненты».

Поэтому, если вы стали жертвой злого умысла, сразу же проверьте нет ли в этом разделе подозрительных программ, к установке которых вы руку не прикладывали.Изменение и удаление программ в windows 10

В этой ситуации также не обойтись без стороннего программного обеспечения.

Обнаружив описываемые выше последствия деятельности «ВПО» сразу же скачайте утилиту «AdwCleaner», которая предназначена для решения именно таких проблем.

Доступна она для бесплатного скачивания на сайте разработчика - https://ru.malwarebytes.com/adwcleaner/.

Утилита не требует установки, интерфейс не отличается сложностью, а сам процесс использования выглядит следующим образом:

  • Запустите скаченный исполняемый файл и согласить с лицензионными условиями;
  • Нажмите на кнопку «Сканировать» и дождитесь завершения процесса; (Скрин 15)
  • По факту выявленных угроз нажмите на кнопку «Очистить и восстановить»; Malwarebytes AdwCleaner
  • Согласитесь с перезагрузкой компьютера и дождитесь окончания работы программы.Очистка компьютера с помощью Malwarebytes AdwCleaner

После перезагрузки и вывода отчёта о результатах проверки, посмотрите была ли решена проблема с рекламой и смогла ли программа её убрать.

Пример из жизни

Для того, чтобы продемонстрировать многогранность и разнообразие вирусного программного обеспечения, следует привести один из множества возможных примеров из реальной практики/жизни.

Без чего не может обойтись современное поколение? Правильно, без социальных сетей. Данной «зависимостью» очень любят пользоваться злоумышленники, так как пользователь, который зашёл в свой аккаунт в социальных сетях, видящий информацию о блокировке его страницы, моментально теряется, что создаёт предрасположенность к опрометчивым ошибкам и поступкам.

В качестве примера следует рассмотреть вирус-вымогатель (он же «sender»), который информирует владельца страницы о блокировке его аккаунта в связи с массовой рассылкой спама или других действий, а для того чтобы «якобы» снять блокировку требуется отправить определённый код на определённый номер, за что будет взята соответствующая плата. Пример блокировки учетной записи в Вконтакте

Но плата может оказаться куда более значимой, чем может показаться на первый взгляд. Кроме компрометации личного номера телефона и потери денежных средств (имеющихся на балансе), вы можете потерять и сам аккаунт в социальной сети.

Главное – это никогда не верить подобным сообщения, и не при каких обстоятельствах не отправлять сообщений и не перезванивать по указанным номерам.

Для решения именно этого примера можно попробовать воспользоваться некоторыми конкретными рекомендациями, но следует учитывать всю вышеизложенную информацию, и понимать, что приведённые действия не всегда могут гарантировать решение проблемы.

Итак, суть подобной ситуации – это произошедшее ранее заражение операционной системы вирусом «Trojan.Win32.Patched.pj», замещающий системную библиотеку (библиотека динамической компоновки) «rpcss.dll» на собственную копию, которая и начинает дальнейшие действия по запугиванию пользователей и вымогательству личной информации.

Анализ с помощью утилиты AVZ

Для проверки данной теории можно и нужно использовать, ранее упомянутую утилиту, «AVZ», без которой серьёзные вирусные проблемы решить просто невозможно.

Запустите исполняемый файл и дождитесь открытия интерфейса утилиты, после чего сделайте следующее:

  • Нажмите на вкладку «Файл» и выберите пункт «Выполнить скрипт»; AVZ - выполнить скрипт для поиска вирусов
  • В открывшееся окно «Запуск скрипта» введите
    begin
    ExecuteStdScr(7);
    end

    и нажмите на кнопку «Запустить»; AVZ - выполнить скрипт вручную

  • Компьютер будет автоматически перезагружен.

После повторной загрузки операционной системы, откройте папку, куда ранее вы распаковали утилиту «AVZ», и в папке «LOG» найдите файл «KL_syscure.html».

В данном файле будет содержаться информация о проведённом анализе, и если ваша ситуация подходит под описанный выше сценарий, то в результатах вы найдёте строку примерно следующего содержания - c:\\windows\\system32\\rpcss.dll - Trojan.Win32.Patched.pj ( BitDefender: Trojan.Generic.8975812, AVAST4: Win32:Patched-ANN [Trj] )

Лечение

Исходя из того, вирус подменяет системную библиотеку, вывод о применяемых способах лечения напрашивается сам собой – это удаление «заражённого файла» с заменой на чистый/корректный «.dll».

Сразу стоит предостеречь вас от попыток скачать файл «rpcss.dll» на каких-либо сторонних ресурсах (баз файлов dll), так как ничего другого кроме новых вирусов и новой головной боли вы там не найдёте.

Следует обратиться непосредственно к технической поддержки компании Microsoft или скачать файл с проверенных it-форумов или форумов по информационной безопасности, в честности которых вы не сомневаетесь. После получения нужно файла необходимо:

  • Загрузить операционную систему в безопасном режиме;
  • Открыть «Этот компьютер» (Мой компьютер) и ввести в строку поиска наименование файла «rpcss.dll»;
  • Кликните по найденному варианту правой кнопкой мышки и нажмите «Расположение файла»; Поиск системной библиотеки rpcss.dll
  • После открытия системного каталога повторно кликните по файлу правой кнопкой мышки и выберите «Переименовать», и укажите в имени файла «rpcss.bak»;Создание резервной копии системной библиотеки windows
  • Далее, поместите в открытой системный каталог корректный файл динамической библиотеки компоновки, закройте папку и перезагрузите компьютер.

Если проблема была решена, удалите переименованный файл «rpcss.bak» и почистите кэш-память используемых браузеров.

Заключение

Сложность рассматриваемого вопроса заключается ещё и в том, что далеко не всегда известен источник заражения, и в принципе фактическое наличие стороннего вмешательства в работу операционной системы.

Лучшим вариантом, если вышеизложенные рекомендации не решили вашу проблему, будет обратиться с подробным описанием своей проблемы на наш форум Mego-forum.ru , где на основе озвученной вами информации (скрипта анализа «AVZ» и других антивирусов) смогут предоставить конкретные варианты шагов по удаление вредоноса и восстановлению работоспособности операционной системы.

Вам так же будет интересно:

Комментарии
Добавить комментарии
Top