Первым признаком заражения вашего персонального компьютера (ноутбука, телефона или планшета), является как правило замедление производительности (раньше все летало), а также появление других “странных” проблем.
Заражение вирусом или шпионской программой может произойти, даже при установленном антивирусе.
Иногда бывает, что замедление производительности или странное поведение компьютера является результатом аппаратных проблем (жесткого диска, памяти) или конфликтом программ, драйверов, но всегда лучше заранее (пока загружается Windows) проверить компьютер на наличие вредоносного ПО.
Прежде чем что-либо делать, лучше отключить компьютер от Интернета и не подключать его, пока не будет полной уверенности в очистке Вашего компьютера. Возможно это поможет предотвратить распространение вредоносного ПО и ваших личных данных.
И так, выполняя это пошаговое руководство для начинающих, Вы самостоятельно очистите компьютер от вирусов и любого другого вредоносного ПО.
Шаг 1: Загрузитесь в “Безопасный режим” Windows
Безопасный режим Windows – это режим в котором загружаются только минимально необходимые программы и службы.
как удалить все вредные программы с компьютера
Как правило, вирусы запускаются автоматически при старте Windows, поэтому используя безопасный режим, Вы автоматически предотвращаете их запуск.
1. Для запуска безопасного режима Windows XP/7, выключите компьютер, затем включите и постоянно нажимайте клавишу F8, до появления меню безопасного режима.
Для запуска безопасного режима Windows 8/10, нажмите кнопку «Пуск» затем «Выключение», затем нажмите и удерживайте клавишу Shift, а потом «Перезагрузка».
2. Компьютер загрузится в среду восстановления Windows 10, выберите “Поиск и устранение неисправностей – Дополнительные параметры – Параметры загрузки и нажмите кнопку Перезагрузить”.
3. В параметрах загрузки нажмите клавишу F4 и компьютер начнет загрузку в Безопасный режим Windows 10.
Обратите внимание: Если вы хотите подключиться к Интернету, то вам нужно нажать клавишу F5, которая включит безопасный режим с поддержкой сетевых драйверов.
Не удивляйтесь, если ваш компьютер работает гораздо быстрее в безопасном режиме, возможно это признак того что ваша система заражена вредоносными программами, а возможно, просто очень, очень много программ автоматически загружаются при старте Windows.
Шаг 2. Удалить временные файлы Windows
Удалять временные файлы не обязательно, и Вы можете пропустить этот шаг. Но возможно удаление и очистка Windows, немного ускорит в дальнейшем сканирование системы антивирусом и даже поможет избавиться от некоторых вредоносных программ.
Удаление вредоносных программ на компьютере.
Чтобы запустить утилиту Windows “Очистка диска”, введите в строку поиска Очистка диска, затем щелкните на найденном инструменте.
Выберите диск (как правило С), а затем установите галки (можно выбрать всё) напротив ненужных временных файлов, а затем нажмите ОК и подтвердите удаление.
Не бойтесь удаление этих файлов не приведёт к повреждению вашей операционной системы.
Шаг 3. Скачать и запустить антивирусный сканер
Я не буду рассуждать какой антивирусный сканер лучший, попробуйте от разных производителей и решите для себя. В качестве примера я выбрал Kaspersky Virus Removal Tool.
Сканер не заменяет антивирусную программу, потому что не защищает компьютер в режиме реального времени и не обновляется. Лучше всего использовать самый последний антивирусный сканер с актуальными базами!
1. Скачайте из Интернета или моего сайта официальную версию Kaspersky Virus Removal Tool.
2. Поместите скаченный файл KVRT.exe на раздел или “флешку” и щелкните на нем.
3. Нажмите кнопку “Принять” лицензионное соглашение.
4. Нажмите кнопку “Начать проверку”.
Если вы хотите проверить весь системный раздел, нажмите ссылку “Изменить параметры” и установите галку. Дополнительно можно добавить любой раздел, просто нажав “Добавить объект и указав путь.
5. Завершив сканирование, утилита покажет обнаруженные объекты. Если Вы не уверены, как поступить с обнаруженными объектами, то выбирайте “По умолчанию и Пропустить” а затем нажмите кнопку “Продолжить”.
6. Закройте утилиту и перезагрузите компьютер.
Если после сканирования и очистки проблемы остались, повторите все шаги уже с другим антивирусным сканером.
Если проблемы устранены установите полноценную антивирусную программу и включите режим проверки в реальном времени.
Шаг 4: Проверить веб-браузер
Вирусы и другое вредоносное ПО могут повредить системные файлы и параметры операционной системы Windows. Одна из самых распространённых проблем – это изменение домашней страницы вашего веб-браузера на неизвестный “Вам” адрес в Интернете.
Вредоносное ПО изменяет домашнюю страницу, для того чтобы повторно загружать вирусы и рекламу.
Для изменения домашней страницы в Internet Explorer нужно в “Свойства браузера” на вкладке “Общие” установить новый адрес.
Чтобы войти в “Свойства браузера”, введите в строку поиска «Панель управления», а затем щелкните на найденном инструменте.
Шаг 5: Сделать копию важных и нужных файлов и переустановить Windows
Пройдя все шаги и варианты, Вы пришли к выводу что операционная система работает неправильно, а значить придется переустанавливать Windows.
Перед тем как приступить к переустановки операционной системы Windows, сделайте резервную копию всех драйверов устройств, особенно если у вас нет дисков с драйверами или нет желания всё качать из Интернета.
Убедитесь, что Вы сохранили или экспортировали все настройки нужных вам программ, ну и конечно сделали копию всех важных для вас файлов, желательно на другой носитель.
Вы спросите, а если Windows не загружается, то как сохранить данные? Ответ простой, используйте загрузочные диски Live CD, например, Kaspersky Rescue Disk и другие для доступа к вашим файлам.
Установить операционную систему Windows можно разными способами, используя загрузочный образ ОС, либо опцией “Вернуть компьютер в исходное состояние” (только Windows 10).
Что нужно делать, после очистки от вирусов и вредоносных программ
Установите и настройте антивирусную программу с включенным монитором в режиме реального времени, обновите базу и просканируйте весь жесткий диск (займет очень много времени).
Обновите программное обеспечение на вашем компьютере, особенно Браузер с плагинами, ну конечно установите все заплатки операционной системы Windows на текущий момент!
Измените пароли на все ваши учетные записи в Интернете и программах доступа, например, Онлайн-банки, Почту, Социальные сети и другое.
Источник: ruterk.com
Как удалить вирусы, блокировщики с компьютера
Компьютер или ноутбук под управлением операционной системы Windows может работать долго и счастливо — до тех пор, пока не заразится вредоносным программным обеспечением. К признакам необходимости очистить компьютер от вирусов относятся постоянное перегревание ПК, даже в совершенно спокойном состоянии. Кроме того, на экране компьютера может самопроизвольно появляться реклама, мелькать окошки незнакомых приложений, которые вы точно не устанавливали. В самых запущенных случаях вредоносный код удаляет системные файлы, блокирует доступ к браузеру, встроенному антивирусному инструменту, даже к «Диспетчеру задач».
Избавиться от «Амиго.браузера», прочих ненужных, а иногда явно вредных программ можно самостоятельно, следуя приведённой в статье инструкции. Не получается? Воспользуйтесь помощью компьютерного мастера из «Службы добрых дел»!
Простое сканирование
Инструкцию, как убрать вирус с компьютера самостоятельно, начнём с самого простого и быстрого способа. Вам не придётся разбираться в многочисленных настройках и меню загрузки операционной системы — достаточно скачать исполняемый файл и запустить онлайн-проверку. Такие приложения занимают мало места в памяти ПК или ноутбука, не вступают в конфликт со встроенными или сторонними антивирусами.
Для проверки можете скачать любой из антивирусных продуктов:
- ESET Online Scaner. Запускается без предварительной установки, обнаруживает все виды вредоносных кодов. С помощью программы вы можете просканировать отдельные каталоги или всю память ПК.
- Dr.Web CureIt! Предлагает несколько вариантов сканирования: только системные файлы, отдельные каталоги или вся память. Мгновенно уведомляет о найденных угрозах. Позволяет перемещать подозрительные файлы в раздел «Карантин» или игнорировать угрозу.
- TDSSKiller. Удаление вируса в компьютере возможно в обычном и безопасном режиме, а также с применением командной строки.
Сам процесс проверки ПК или ноутбука на вирусы проходит почти одинаково. Вы скачиваете и запускаете приложение, запускаете сканирование — а при обнаружении угроз даёте согласие на удаление всех подозрительных файлов и записей реестра.
Сканирование антивирусными утилитами
В отличие от предыдущих программ, эти антивирусы необходимо предварительно установить и настроить. Они отличаются большей эффективностью, помогают в случаях, когда не справляются онлайн-приложения. К таким программам относятся пакеты AVZ Antiviral Toolkit, Kaspersky Virus Removal Tool и другие. Чтобы получить возможность пользоваться всем функционалом, вам придётся оплатить подписку.
На примере Malwarebytes Anti-Malware процесс очистки компьютера от вредоносных кодов выглядит так:
- Вы скачиваете исполняемый файл. Устанавливаете и запускаете программу.
- На вкладке «Проверка» выбираете вариант обнаружения вирусов, после чего нажимаете «Сканировать».
- Даёте программе обновить базы данных и довести проверку до конца.
- Подтверждаете удаление обнаруженных подозрительных данных.
- По запросу приложения выполняете перезагрузку операционной системы. После этого проблема должна быть полностью решена.
Использование антивирусного диска
Если первые две инструкции, как удалить вирусы с компьютера, не помогли, придётся удалять вирусное ПО до загрузки операционной системы. Для этого применяются загрузочные антивирусные диски: Dr.Web LiveDisk, Kaspersky Recue Disk и другие.
На примере ESET SysRescue Live процесс выглядит так:
- Вы скачиваете образ приложения и записываете его на флешку или оптический диск.
- В загрузочном меню выбираете загрузку с подключённого носителя.
- Выбираете сканирование в режиме Graphics mode.
- После загрузки оболочки сканируете память ПК, удаляете вредоносные файлы.
После завершения операции перезагрузите ПК, выбрав стандартную загрузку. Проблемы, вызванные вирусными приложениями, должны исчезнуть. Чтобы закрепить эффект, почистите компьютер от «мусорных» файлов и ошибок реестра.
Ничего сложного в очистке компьютера от вирусов нет. Процесс кажется вам слишком сложным или рекламные баннеры не желают пропадать? Обратитесь в «Службу добрых дел» — наши мастера справятся с любыми вирусами! Возможно дистанционное обслуживание, а также выезд по Москве и Санкт-Петербургу.
Источник: sddhelp.ru
Я сутки чистил ПК от вирусов и понял, как с ними бороться. Поэтапно
Недавно в своей статье я рассказал, как подхватил стиллер впервые за много лет отсутствия на моём компьютере антивируса. После случившегося я занялся тщательным исследованием вируса, всех следов, которые он оставил, а также их устранением. Однако стоит помнить, что самый быстрый, лучший и действенный способ в такой ситуации — переустановка системы с полной чисткой жёсткого диска, включая и те тома, на которых Windows не была установлена. Конечно же, перед этим нужно сохранить все важные данные в облаке или на внешнем накопителе. Желательно не переносить старые файлы формата .exe (исполняемые) на компьютер с новой системой, так как есть большая вероятность, что вирус оставил в них свой след.
Лучший Telegram-канал про технологии (возможно)
Если же сложилась такая ситуация, что переустановить систему нет времени или возможности, придётся чистить её вручную, — в этом поможет наша инструкция, рассчитанная в первую очередь на неопытных пользователей. Но стоит помнить, что даже после всех проделанных действий вирус может прятаться глубоко в системе, чтобы позже появиться снова. Такова реальность двадцать первого века — вирусы развиваются не менее стремительно, чем другое ПО.
Банальное — первым делом
Чтобы видеть все папки, в которых вирус мог оставить свой след, нужно включить отображение скрытых элементов
Самым очевидным действием будет удаление файлов и приложений, оставшихся после вируса, — с него и стоит начать. В первую очередь нужно удалить вирусный файл, который вы скачали. Скорее всего, он будет находиться в папке загрузок, если вы не выбирали особенную директорию для скачивания файла. Затем нужно удалить остатки — файлы и приложения, которые вирус сам скачал на ваш компьютер и, скорее всего, успел запустить. Приложения обычно спокойно удаляются штатными средствами Windows, так как, по сути, являются не вирусами, а самым обычным хламом.
С файлами немного труднее — первым делом нужно проверить папку Temp на предмет странных подпапок. У них могут быть названия, состоящие из последовательности латинских букв. В целом, стоит удалять всё, что кажется подозрительным — хуже от этого точно не станет. После чистки Temp, не лишним будет проверить обе папки Program Files на наличие таких же странных элементов.
Проще всего это будет сделать, если отсортировать содержимое по дате, нажав на надпись «Дата изменения». Всё, что было создано или изменено ранее того момента, когда вы запустили вирус, вряд ли имеет какое-либо отношение к нему. Последней директорией для чистки будет папка AppData, находящаяся по пути «C:/Пользователи/Ваша папка/», отслеживать вирусные следы лучше всего также по дате изменения. Не лишним будет проверить все остальные директории, например, папку пользователя или документов — вирус редко что-то там оставляет, но данное действие уж точно не помешает.
Если у вас Windows 10, то, скорее всего, вам не стоит беспокоиться за наличие точек восстановления
Сразу после очистки системы от оставшихся после вируса файлов нужно откатиться на точку восстановления. Для этого нужно нажать комбинацию клавиш «Win + R», в открывшемся поле ввести «control» и в поиске панели управления ввести «Восстановление». После проделанных действий остаётся только нажать кнопку «Запуск восстановления системы» и действовать согласно показанной инструкции.
Нужно выбрать точку восстановления, созданную до скачивания и запуска вируса. Но, желательно, чтобы она была не слишком ранней. Во время отката ваш компьютер перезагрузится и покажет процесс восстановления компьютера, после чего вернётся к нормальному режиму работы.
Вирус может пробраться глубже, чем от него ожидаешь. Следующий шаг — планировщик заданий
Чтобы запустить его, нажмите на иконку поиска на панели задач и введите «Планировщик заданий». Откройте его и войдите в библиотеку планировщика заданий — там будут все существующие на данный момент задания, запускающиеся по определённому сценарию. Как и с файлами, здесь нужно искать элементы, имеющие странные названия, которые вам кажутся подозрительными и не связанными с установленным на вашем компьютере ПО.
Также, если вы не можете разобраться, вредоносно какое-то задание или нет, можно зайти в его дополнительные параметры, кликнув два раза по названию. Там есть два признака, по которым можно отличить задание, сгенерированное вирусом, от остальных. Первый — это описание. Если оно пустое или не вызывающее доверия, то это задание вполне можно счесть подозрительным и удалить.
Второй — вкладка «Действия». Если там описаны странные действия, такие как запуск странных файлов (уже удалённых нами) или изменение реестра, то такое задание также можно спокойно удалять.
Для удаления задания достаточно кликнуть по нему правой кнопкой мыши и нажать «Удалить».
Вредоносы научились отключать антивирусы через реестр, так что его тоже нужно проверить
В папке автозапуска могут находиться сервисные программы, нужные для корректной работы вашего ПК — будьте аккуратны
Реестр — мощный инструмент операционной системы Windows, который может как принести пользу, так и навредить. Поэтому после заражения нужно проверить те места, которые мог затронуть вирус:
- Нажмите комбинацию клавиш «Win + R» и в открывшемся окне введите regedit.
- В адресную строку реестра вставьте следующее: «HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender» без кавычек.
- Если в папке Windows Defender существует параметр DisableAntiSpyware, удалите его.
- Пройдите в папку Real-time Protection.
- Если в ней существуют какие-либо параметры с приставкой Disable, удалите их.
- В адресную строку реестра вставьте следующее: «HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun» без кавычек.
- Удалите параметры, не связанные с установленным до запуска вируса ПО. Тут стоит понимать, что некоторые сервисные утилиты могут называться подозрительно и при этом не будут вирусами, так что перед удалением изучите информацию о той или иной программе.
- В адресную строку реестра вставьте следующее: «HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun» без кавычек и повторите предыдущий шаг.
После проделанных действий нужно запустить приложение «Безопасность Windows» и заново включить встроенную защиту, после чего перезагрузить компьютер. После перезагрузки желательно из того же приложения произвести полное сканирование компьютера, что может занять некоторое время.
Только теперь можно заняться сменой паролей во всех важных аккаунтах и чисткой сессий в Telegram и Discord
Автоматический вход отключать желательно, но необязательно — без функции сохранения паролей он всё равно бесполезен
Для большей безопасности аккаунтов лучше всего использовать менеджеры паролей, которые помогут сгенерировать сложные комбинации символов и хранить их в надёжном месте. Перед входом в аккаунты с новым паролем будет не лишним отключить функцию их сохранения и дальнейшего автозаполнения, как показано выше.
- В тему:25 причин использовать менеджер паролей. С ним проще и безопаснее
Чтобы удалить активную сессию Telegram: вытяните левую шторку, откройте настройки, пройдите в пункт «Устройства» и завершите сеанс заражённого компьютера
Если вы заметите, что в ваш Telegram или другие аккаунты продолжают заходить чужие люди, стоит всё-таки выделить свободное время и переустановить систему с полной очисткой всех данных и повторной сменой паролей. Каждый год злоумышленники придумывают новые способы спрятать алгоритмы вредоносных действий так глубоко, что антивирус их не замечает, поэтому никогда нельзя быть уверенным на сто процентов, что вам удалось избавиться от угрозы.
Материалы по теме:
- Идеальный пароль от девушки, который бесполезно подсматривать. Устанавливаем на Android
- Умная колонка в доме — огромный риск. Особенно если купить маленькую модель
- Огромная ошибка — не ставить пин-код на SIM-карту. Чем это грозит
- Мы — добыча для хакеров сразу с 5 уязвимыми местами. Но каждое легко защитить
- Как хранить криптовалюту безопасно: не доверяйте популярным биржам
Источник: trashbox.ru