Наверняка, многие сталкивались с такой проблемой: вы хотите удалить навязчивую программу, но она либо не удаляется, либо снова появляется после перезагрузки, либо просто не отображается в списке установленного ПО и как искоренить все её компоненты — не понятно. В этой статье мы расскажем о том, как полностью очистить систему от следов любой назойливой, нежелательной или вредоносной программы.
- Подготовительный этап
- Деинсталляция
- Удаление расширений из браузеров
- Поиск вредоносных процессов. Удаление файлов и папок
Подготовительный этап
Закройте все окна нежелательной программы, от которой вы хотите избавиться. Проверьте, не запущена ли она также в системной области возле часов. Обязательно выгрузите все агенты (значки) неизвестных вам программ в этой области.
Также, очень желательно закрыть и все другие приложения, особенно браузеры.
Деинсталляция
1. Запустите Программы и компоненты. (Win+R, appwiz.cpl, OK):
Отсортируйте установленное ПО по дате установки. Очень часто это помогает выявить группу нежелательного ПО, которое было установлено практически одновременно — сразу после запуска скачанного вредоносного файла:
Если среди недавно установленного ПО вы видите непонятные программы, удалите их с помощью одноименной кнопки :
2. Если в списке нет той программы, которая вам докучает, воспользуйтесь утилитой RevoUninstaller. В ней выберите Принудительная деинсталляция:
Укажите имя или размещение приложения, от которого вы хотите избавиться, выберите уровень Продвинутый и осуществите поиск его следов:
Небольшое уточнение. Для поиска не обязательно заполнять все поля. Можно указать, например, только имя или только путь. Причём, на эффективность поиска следов конкретного ПО больше влияет путь, нежели название. Путь к папке, куда установлена нежелательное ПО, можно выяснить в её ярлыке либо в диспетчере задач, кликнув по процессу и открыв расположение файла.
Когда Revo Uninstaller найдёт компоненты ненужного ПО (файлы и элементы реестра), отмечайте все элементы и нажимайте Удалить:
Удаление расширений из браузеров
Просмотрите список расширений и надстроек в браузерах. Удалите все неизвестные расширения (инструкция). Очень часто нежелательные расширения, вызывающие показ рекламы, имеют пометку «Не из Интернет-магазина Chrome».
Поиск вредоносных процессов. Удаление файлов и папок
1. Проверьте систему утилитой AdwCleaner (инструкция). Очистите все найденные элементы с последующей перезагрузкой:
2. Выполните сканирование утилитой HijackThis (инструкция). Просмотрите список найденных элементов. Здесь вам нужно вручную отметить флажками те элементы, которые содержат:
- адреса навязчивых веб-страниц (2inf.net);
- названия назойливых (навязываемых) продуктов (iqiyi, mobogenie, baidu);
- обозначения рекламных сетей и баннеров (BlockAndSurf);
После того, как вы установите галочки возле каждого подозрительного на ваш взгляд элемента, нажмите Fix checked:
3. Запустите диспетчер задач. Перейдите на вкладку Процессы (если у вас Windows 7) или Подробности (если у вас Windows 8 или 10). Внимательно просмотрите список запущенных процессов:
Советуем проверять по следующему алгоритму:
- Кликайте правой кнопкой мыши по подозрительному процессу и выбираете Открыть место хранения файла (или Открыть расположение файла)
- После этого изучите папку, в которой лежит файл, и другие файлы в папке, если такие есть. Если файл находится в папке AppDataLocalTemp, велика вероятность, что это навязчивое ПО. Если открылась папка в Program Files, обратите внимание на её название.
- Если вы подозреваете, что процесс принадлежит нежелательной программе, вернитесь к Диспетчеру задач, нажмите правой кнопкой по процессу и выберите Завершить дерево процессов.
- Если в папке вместе с файлом, который запущен, есть файл uninstall.exe или uninst.exe, запустите такой файл. Велика вероятность, что после этого запустится мастер и ПО будет корректно деинсталлировано.
- Если деинсталлятора в папке нет, просто убейте всю папку. Если некоторые файлы стереть не удаётся, поищите в Диспетчере задач процесс с таким же именем, как у заблокированного файла.
4. После завершения проверки файлов и папок обязательно очистите директорию:
C:UsersВашеИмяAppDataLocalTemp
Затем просмотрите папку ..AppDataLocal и удалите папки, созданные вредоносным ПО:
Удаление следов в реестре
Запустите редактор реестра:
Выполните поиск по названию и имени издателя того продукта, следы которого вы хотите очистить:
Удалите все параметры и разделы, которые содержат в себе название нежелательного ПО:
Внимательно просмотрите следующие разделы:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun HKEY_USERSS-1-5-21-1234567890-1234567890-1234567890-100XSoftwareMicrosoftWindowsCurrentVersionRun
В большинстве случаев, они должны быть абсолютно пустыми. Оставляйте в них только те элементы, в безопасности которых вы уверены на 100 процентов.
После этого выполните очистку реестра с помощью CCleaner (инструкция).
Исправление ярлыков
Внимательно просмотрите пути в ярлыках браузеров. Если они содержат приписку в виде нежелательного сайта, сотрите её. Если вы сомневаетесь в корректности путей, лучше уничтожьте ярлык, а затем создайте его заново или переустановите браузер.
Ниже вы видите пример ярлыка, измененного вредоносным ПО. Во-первых, он ссылается на пакетный файл, а не на exe-файл, как положено. Во-вторых, в строке прописан адрес сомнительного сайта. В третьих, рабочая папка не та, которая должна быть у данного браузера:
Поиск вредоносных заданий в планировщике
Откройте планировщик и просмотрите задания. Если вы обнаружите непонятное задание, которое запускает неизвестный файл скажем из AppDatalocal, смело удаляйте его:
Весьма удобно работать с заданиями в CCleaner. Откройте Сервис => Автозагрузка => Запланированные задачи. При обнаружении подозрительной задачи, убейте её:
Дополнительные рекомендации
После уничтожения вредоносного или нежелательного ПО также рекомендуется:
- проверить корректность настроек DNS и при необходимости исправить их:
- очистить кэш DNS командойipconfig /flushdns;
- проверить содержимое файла hosts и при необходимости очистить его;
- проверить таблицу маршрутов и при надобности удалить статические маршруты;
- выполнить проверку системы с помощью MBAM.
Источник: compfixer.info
Как удалить неудаляемые папки и файлы с компьютера
Пытаетесь удалить ненужную папку, но Windows не дает это сделать? Появляется сообщение, что процесс занят, папка используется другим приложением и прочие причины, устранить которые не получается. Почему это происходит и как удалить папку которая не удаляется? Давайте разберёмся.
Любую неудаляемую папку можно удалить!
Почему папка или файл не удаляются?
Причин, из-за которых операционка не позволяет стереть папку с компьютера или ноутбука, может быть много. Некоторые устраняются легко, другие требуют серьёзных мер. Давайте рассмотрим наиболее распространённые проблемы:
- Файл задействован в работе другой программы. Например, вы безуспешно пытались отредактировать фотографию в редакторе, а потом решили удалить неудачный снимок. Если он всё ещё открыт в программе, Windows не даст разрешения на это действие, так как удаление используемого файла может вызвать сбой.
- Файл используется системой. Причина, аналогичная предыдущей, только данные не удаляются, потому что задействованы в процессах самой Windows.
- В систему проник вирус. Зараженные файлы могут препятствовать удалению их с компьютера.
- Требуются права администратора. Некоторые файлы невозможно удалить, если был выполнен вход в систему с учетной записи обычного пользователя, не имеющего необходимых прав.
- Удалению может мешать некорректное закрытие программы, в которой файл был открыт.
- Файл используется другим юзером. Данное сообщение означает, что кто-то открыл папку на другом компьютере по локальной сети. Уверены, что подобное невозможно? Значит, произошёл сбой системы.
- Папка не пуста. Не видите внутри никаких данных? Возможно в папке остались скрытые файлы, которые не посмотреть при текущих настройках или уровне доступа.
- Блокировка антивирусом. Если подозрительный файл был помещён в карантин или ждёт отсроченного лечения, антивирусная программа может не позволить его удалить.
Если вашего случая нет в приведённом выше списке, не отчаивайтесь. Ниже расположен перечень действий, которые необходимо предпринять, чтобы избавиться от ненужной папки.
12 способов удаления неудаляемых папок и файлов
Итак, безопасно удалить неудаляемую папку можно несколькими способами. Начнём с наиболее простых и универсальных, которыми следует воспользоваться в первую очередь, а закончим частными случаями.
1. Перезагрузка
В любой непонятной ситуации жмите Reset. Это, конечно, шутка, но c определённой долей правды. Перезагрузка системы завершит все текущие процессы, включая те, которые мешали удалению папки. После того, как Виндовс снова запустится, попробуйте ещё раз стереть нежелательный элемент.
Перезагрузка — простой способ завершить все задачи ПК
Перезагрузка кнопкой «Reset» – крайняя мера, которая подходит, если система зависла и не отвечает на какие-либо действия со стороны пользователя. Злоупотреблять данным методом не стоит, компьютер следует перезагружать корректно через меню «Пуск».
2. Безопасный режим
Как удалить файл, который не удаляется – 7 способов
Каждый сталкивался с ситуацией, когда при удалении файла на компьютере возникала ошибка. Чаще всего система выдает, что файл занят другим процессом, поэтому его удаление невозможно. Проблема наблюдается во всех версиях OC Windows. Сегодня разберёмся, как удалить не удаляющийся файл с компьютера.
Способ 1. Перезагрузка компьютера
Этот метод является универсальным. Перезагрузка помогает решить самые банальные проблемы в 2 клика, поэтому и мы начнём с простых путей. Если Reboot не помог, тогда идём далее.
Способ 2. Завершаем используемый процесс
При удалении файла будет указано, какая из программ (процессов) использует данный файл. Можно попытаться завершить процесс и попробовать удалить файл. Открываем диспетчер задач. Во вкладке «Процессы» ищем процесс, который не дает удалить файл, и завершаем его. Не знакомые системные процессы лучше не трогать.
Способ 3. Загрузка со съемного носителя
Скачиваем любой образ Win PE, в котором присутствует проводник файлов. Делаем загрузочный носитель и запускаем с него. Далее переходим в основную файловую систему и удаляем совершенно любые файлы. Ошибки возникать не будут, поскольку основная ОС не запущена.
Способ 4. Безопасный режим
При запуске компьютера в безопасном режиме запускаются исключительно системные процессы, поэтому маловероятно, что какой-то из них будет мешать вам при удалении файла.
Способ 5. Утилита Unlocker
Если стандартные средства не помогли, можно воспользоваться специальной программой, которая всё сделает за вас. Одной из самых простых и эффективных утилит является Unlocker. Скачиваем программу на официальном сайте, устанавливаем.
В контекстном меню удаляемого файла теперь появился новый пункт Unlocker, выбираем его. Пробуем удалить файл. Даже если сразу это не получится, перезагружаем компьютер и всё – файл исчезнет.
Способ 6. Сторонние проводники
Как удалить файл, который не удаляется, если ничего не помогло? Можно воспользоваться сторонним менеджером файлов, одним из таких является Total Commander. Он обходит некоторые ограничения системы и разблокирует доступ ко всем файлам. Пробуем удалить файл.
Способ 7. На ПК вирусы
Если у вас всё же не получилось удалить файлы, которые не удаляются, скорее всего, в вашей системе присутствуют вирусы, приоритет которых выше, чем у всех остальных программ. Требуется выполнить полное сканирование ПК на наличие вирусов. После пробовать удалить файл.