Наверняка, многие сталкивались с такой проблемой: вы хотите удалить навязчивую программу, но она либо не удаляется, либо снова появляется после перезагрузки, либо просто не отображается в списке установленного ПО и как искоренить все её компоненты — не понятно. В этой статье мы расскажем о том, как полностью очистить систему от следов любой назойливой, нежелательной или вредоносной программы.
- проверить корректность настроек DNS и при необходимости исправить их:
- очистить кэш DNS командой ipconfig /flushdns ;
- проверить содержимое файла hosts и при необходимости ;
- проверить таблицу маршрутов и при надобности ;
- выполнить проверку системы с помощью .
Исправление ярлыков
Внимательно просмотрите пути в ярлыках браузеров. Если они содержат приписку в виде нежелательного сайта, сотрите её. Если вы сомневаетесь в корректности путей, лучше уничтожьте ярлык, а затем создайте его заново или переустановите браузер.
Ниже вы видите пример ярлыка, измененного вредоносным ПО. Во-первых, он ссылается на пакетный файл, а не на exe-файл, как положено. Во-вторых, в строке прописан адрес сомнительного сайта. В третьих, рабочая папка не та, которая должна быть у данного браузера:
Поиск вредоносных заданий в планировщике
Откройте планировщик и просмотрите задания. Если вы обнаружите непонятное задание, которое запускает неизвестный файл скажем из AppData\local\, смело удаляйте его:
Весьма удобно работать с заданиями в CCleaner. Откройте . При обнаружении подозрительной задачи, убейте её:
После уничтожения вредоносного или нежелательного ПО также рекомендуется:
В наше время очень актуальна тема удаления вредоносного ПО и вирусной рекламы . Сегодня в Интернете очень легко подцепить заразу, которая встраивает рекламу в браузер, скачивает и устанавливает ненужные программы, задает по умолчанию неизвестную поисковую систему или прописывает сайт в автозапуск. Нередко встречается все это вместе. На этой странице мы расскажем о самых лучших утилитах для удаления вредоносных программ, вирусов и рекламы в виде всплывающих окон и назойливых сайтов.
AdwCleaner
Anti-Malware
Anti-Malware (mbam). Программа для удаление рекламы, вредоносных программ, вирусов, троянов.
Имеет абсолютно рабочую бесплатную версию, которую можно использовать вечно без всяких пробных периодов, регистраций и активаций. Единственное отличие от платной лицензии заключается в том, что бесплатная версия не предоставляет постоянной защиты в реальном времени. Вы можете только сканировать систему по требованию.
Anti-Malware успешно удаляет вирусы, трояны, вредоносное ПО, потенциально нежелательные программы. Но может пропускать некоторые относительно безвредные вещи типа adware-расширений, которые более удачно определяет и удаляет AdwCleaner.
HitmanPro
HitmanPro — средство для удаления вредоносных программ, adware, винлокеров
HitmanPro знаменит своей широкопрофильностью и дотошностью. Эта утилита использует сразу два облачных антивирусных движка для поиска вредоносного ПО — Kaspersky и Bitdefender. Поэтому находит даже самые новые угрозы. В моей практике были случаи, когда именно HitmanPro удалял вредоносные программы, которые умели самостоятельно восстанавливаться после удаления другими антивирусами. Также программа себя хорошо зарекомендовала при удалении винлокеров.
Содержит специальный инструмент HitmanPro Kickstart, который позволяет проводить лечение системы, если Windows не работоспособна (например, не загружается или заблокирована вымогателем). О том, как создать загрузочный носитель с HitmanPro Kickstart мы .
Однако, данная утилита третья в списке потому, что бесплатно работает лишь 30 дней. Если пробный период закончился, то воспользоваться HitmanPro на данном компьютере можно будет только приобретя лицензию и никак иначе.
HijackThis
Неплохая утилита от известного производителя антивирусного ПО — компании TrendMicro. Создана для очистки браузеров от угонщиков. Для пользования утилитой очень желательно иметь базовые познания о том, что такое расширение, add-on, bho, hosts. Неопытным пользователям тоже можно пользоваться программой, но помечать к удалению стоит только те строки, где явным образом отображается вредоносный элемент — например, адрес сайта-угонщика, который вам надоел в браузере.
Резюме
Хочется также сказать, что далеко не всегда можно удалить вредоносное ПО с помощью программ. Особенно это касается следов активности: когда сама вредоносная программа уже удалена и по факту заражения на компьютере нет, могут оставаться такие последствия как испорченные ярлыки браузеров с неправильными путями, пакетные файлы, которые открывают нежелательный сайт, значения реестра, прописанные вредоносным ПО, которые открывают сайт при загрузке. Такие вещи довольно часто приходится вычищать вручную. К примеру, если ярлык изменен полностью, то никакая утилита не поможет его вернуть. Поэтому в особо тяжелых случаях вам придется использовать ручное исправление ярлыка .
По словам Microsoft, каждый двадцатый компьютер с операционной системой Windows, заражён вредоносным программным обеспечением. Microsoft получила такую статистику из данных своего нового приложения Safety Scanner. Косвенные признаки того, что компьютер заражен: он начинает «тормозить» и странно себя вести, выскакивают непонятные окна, интернет начинает медленно работать, некоторые сайты становятся недоступны (особенно часто блокируется доступ к сайтам Vkontakte.ru, Odnoklassniki.ru, Mail.ru, Google), на флешку записываются непонятные файлы, изменилась стартовая страница в браузере, в браузере появились новые панели инструментов, которые Вы явно не устанавливали, антивирус постоянно сигнализирует о заражении компьютера, но полное сканирование никаких результатов не даёт. В этой статье я покажу какими программами можно находить и обезвреживать это самое «вредоносное ПО».
По моим же наблюдениям (это домашние компьютеры и компьютеры, находящие на балансе небольших предприятий, которые не могут позволить себе содержать отдельную должность системного администратора) — каждый третий компьютер либо заражен вредоносным ПО, либо несёт в себе следы такого заражения. Проблема в том, что антивирусы плохо справляются с его обнаружением и обезвреживанием. Потому существует насущная необходимость в использовании специализированных программ. Далее небольшой обзор таких программ (располагаю их в порядке личного предпочтения):
1. Malwarebytes Anti-Malware
Программа которая мне в данный момент больше всего нравится с точки зрения функциональных возможностей, качества обнаружения и быстроты работы (кстати 31.05.2011 вышла новая версия программы: 1.51.0.1200).
Программа существует в бесплатной и платной версиях. В бесплатной версии отсутствует возможность защиты в реальном времени, сканирование и обновление по расписанию. Для домашнего пользования целиком хватает возможностей бесплатной версии. Достаточно раз в месяц, либо при каких-то косвенных признаках заражения запустить программу, обновить её из интернета (кстати файл обновления небольшой, около 8Мб) и пересканировать компьютер. Быстрого сканирования обычно достаточно. При желании можно провести и полное сканирование. Мгновенное сканирование доступно только в платной версии программы. Потом перейти на страницу с результатами сканирования и все найденные объекты удалить.
При необходимости — перезагрузить компьютер.
В программе есть русскоязычный интерфейс, что делает её ещё более доступной для использования. Ссылка для загрузки программы .
2. Spybot — Search & Destroy
Довольно неплохая программа, очень функциональна и бесплатна. Единственный её минус, с моей точки зрения, — долгое время сканирования. В случаях когда нужно достичь быстрого результата, она не очень подходит, но когда время сканирования (около часа) не критично, то на это можно не обращать внимания.
Далее — о плюсах. В программе есть такая хорошая функция как «Иммунизация», то есть программа автоматически блокирует доступ к сайтам и элементам на веб-страницам с заведомо заразным содержимым. Алгоритм работы программы точно такой же, как и у всех программ подобного назначения: Запустить программу, обновить (если это не произошло автоматически), начать проверку и по результатам — удалить все найденные объекты. При необходимости перезагрузить компьютер.
В данный момент программа существует в версии 1.6.2. уже на протяжении нескольких лет, что говорит о некотором застое в разработке программы, но это можно объяснить её бесплатностью, и соответственно, недостатком средств на её дальнейшее развитие. Но, повторюсь, на качество сканирования это не влияет. В данный момент опубликован бета-релиз 2.0, в котором производитель обещает нам много разных новых «вкусностей». Ссылка для загрузки программы .
3. Spyware Terminator
Программа абсолютно бесплатна и обладает всем необходимым функционалом платных версий: автоматические обновления, планировщик заданий, защита в реальном времени, интеграция с антивирусами, список исключений и карантин, есть бесплатная поддержка на форуме продукта. Присутствует полная поддержка русского языка. Ссылка для загрузки программы .
4. Microsoft Safety Scanner
Программа представляет собой портативный сканер вредоносного ПО (программная оболочка и базы «всё-в-одном»). То есть для того чтоб проверить компьютер нам необходимо каждый раз скачивать полностью всю программу с сайта Microsoft. Размер программы в данный момент около 70Мб. В будущем, вероятно, будет больше. К минусам можно отнести так же отсутствие каких-либо настроек, то есть программа удаляет все зловредные программы на своё усмотрение и лишь в конце можно будет посмотреть что она поудаляла в отчёте о проделанной работе. Хотя, для начинающих пользователей такой вариант может быть и более предпочтительным. Учитывая, что Safety Scanner использует ту же технологию и те же сигнатуры для обнаружения опасного ПО, что и антивирус Microsoft Security Essentials, можно предположить довольно неплохое качество сканирования программой. Ссылка для загрузки программы .
5. Norman Malware Cleaner
Как и предыдущая программа, представляет собой портативный сканер вредоносного ПО. В данный момент «весит» около 150Мб. Есть какой-то минимум настроек, есть «Карантин», то есть если программа перестарается и удалит что-то лишнее, то есть возможность вернуть это на место. Нет поддержки русского языка. Ссылка для загрузки программы .
Существует во многих версиях: SUPERAntiSpyware FREE Edition (бесплатная версия), SUPERAntiSpyware Professional Edition (платная версия), SUPERAntiSpyware Online Safe Scan (он-лайн проверка на вредоносное ПО), SUPERAntiSpyware Portable Scanner (портативная версия программы). По отзывам, довольно неплохая программа. К недостаткам можно отнести отсутствие поддержки русского языка, существуют сторонние русификаторы. Ссылка для загрузки программы .
Существует во многих версиях: Ad-Aware Business Edition, Ad-Aware Total Security, Ad-Aware Pro, Ad-Aware Free. По моему мнению, последняя удачная версия программы была Ad-Aware SE, потом они пошли по неправильному пути развития. Тестирование программы никаких впечатлений о себе не оставило. Но это моё личное мнение, возможно мои читатели меня поправят. Поддержки русского языка нет. Алгоритм работы тот же: запустить — обновить — проверить — все найденные объекты удалить. Ссылка для загрузки программы .
Существуют так же и другие программы, предназначенные для этой цели, но они не представлены в данном обзоре. В частности Spyware Doctor, AVZ, IObit Security и многие другие. Рынок данного программного обеспечения постоянно растёт и развивается, что косвенно свидетельствует о постоянном росте и развитии усилий людей, которые пытаются украсть наши персональные данные, навязать нам побольше рекламы, основанной на наших персональных данных, использовать наш компьютер без нашего ведома и т.д. и т.п.
Остаётся лишь пожелать вам не попадаться на их удочку, а если это случилось — грамотно с этим бороться!
Бесплатная программа AdwCleaner предназначена для удаления с компьютера рекламного и потенциально нежелательного программного обеспечения. После удаления подобного софта повысится безопасность вашего компьютера.
Многие пользователи часто сталкивались с неявной установкой на свой компьютер различного ненужного софта. Тулбары и надстройки к браузерам, рекламные модули и баннеры, панели инструментов, и тому подобные программы, проникают на компьютер при установке или после запуска программ, загруженных из интернета.
Пользователь предполагает установить на свой компьютер конкретную программу, а в итоге получает такой неожиданный «подарок», которому он будет совсем не рад. В некоторых случаях, сам пользователь пропускает подобные программы на свой компьютер, не снимая флажки в соответствующих пунктах, не обращая на это внимания при установке программы. В других случаях, подобный нежелательный софт проникает на компьютер тайно, без всякого уведомления пользователя.
Для предотвращения установки ненужных программ можно воспользоваться программой , которая будет предупреждать о попытке установки на компьютер подобного нежелательного ПО.
Зачастую такое нежелательное ПО, после установки на компьютер, ведет себя довольно агрессивно. Меняются домашние страницы в браузерах, появляются новые поисковые системы, например, такие, как печально известная Webalta, рекламные баннеры и т. п. Webalta скрытно проникнув на компьютер, меняет стартовую страницу в браузере, делает себя поисковой системой по умолчанию, меняет свойства ярлыка для открытия своей страницы в установленных на компьютере браузерах.
Для борьбы с такими нежелательными программами можно будет использовать программу AdwCleaner. Программа AdwCleaner просканирует компьютер на наличие рекламного и потенциально опасного софта. Затем вы получите отчет, далее вам будет предложено удалить найденные рекламные, вредоносные, и другие потенциально нежелательные программы после перезагрузки компьютера.
AdwCleaner успешно справляется с удалением тулбаров, панелей инструментов, рекламных блоков, hijacker-программ, которые меняют домашнюю страницу браузера, с другим подобным ПО. После завершения очистки ваш компьютер будет в большей безопасности.
Программа AdwCleaner не требует установки на компьютер. Она может запускаться с любого места на компьютере, с подключенного диска или флешки. Утилита AdwCleaner имеет поддержку русского языка, и используется в операционной системе Windows.
AdwCleaner скачать
Программу AdwCleaner приобрела известная антивирусная компания Malwarebytes. после этого в интерфейсе и настройках приложения произошли изменения.
Статья дополнена обзором новой версии Malwarebytes AwdCleaner.
Настройки Malwarebytes AwdCleaner
Запустите программу Malwarebytes AwdCleaner. В главном окне приложения на боковой панели расположены несколько разделов: «Панель управления», «Карантин», «Файлы отчетов», «Настройки», «Помощь».
Для изменения параметров приложения, откройте раздел «Настройки». В разделе «Настройки» имеется три вкладки: «Приложение», «Исключение», «Подробности».
Во вкладке «Приложение» находятся опции для применения тех или иных параметров программы, при восстановлении во время базовой очистки системы. Здесь имеется возможность задать более строгие правила для сканирования и очистки системы, в зависимости от степени возникших проблем на данном компьютере. Отсюда можно удалить AdwCleaner.
Во вкладке «Исключения» пользователь добавляет приложения в исключения для того, чтобы AdwCleaner игнорировала эти данные при сканировании и очистке.
В разделе «Карантин» находятся файлы, помешенные в карантин.
Из раздела «Файлы отчетов» можно скопировать отчет в Блокнот для сохранения на компьютере, или для передачи другим лицам.
Поиск рекламных и нежелательных программ в Malwarebytes AwdCleaner
В главном окне Malwarebytes AwdCleaner, в разделе «Панель управления» нажмите на кнопку «Сканировать» для запуска поиска нежелательного и рекламного программного обеспечения на ПК.
После завершения проверки компьютера, в окне AdwCleaner отобразится информация об обнаруженных угрозах.
Сначала нажмите на кнопку «Посмотреть отчет сканирования» для получения детальной информации об обнаруженных объектах. Я советую ознакомится с отчетом, так как программа заносит в нежелательные, приложения, связанные с Mail.Ru.
Удаление нежелательных и рекламных программ в Malwarebytes AwdCleaner
В главном окне Malwarebytes AwdCleaner можно снять галки, напротив найденных файлов и папок, которые не следует удалять по вашему мнению.
После ознакомления с полученной информацией, нажмите на кнопку «Очистить и восстановить».
В окне с предупреждением о перезагрузке нажмите на первую кнопку, перезагрузка произойдет после очистки системы от нежелательного софта.
Затем откроется еще одно окно, в котором нужно нажать на кнопку «Перезагрузить».
После запуска Windows, откроется окно Malwarebytes AwdCleaner с информацией о результатах очистки. В случае необходимости, можно снова повторить поиск и удаление нежелательных приложений.
Удаление нежелательных программ в AdwCleaner (старя версия)
После скачивания на компьютер, запустите исполняемый файл AdwCleaner. В открывшемся окне необходимо будет нажать на пункт «J’accepte/I Agree», для принятия условий лицензионного соглашения.
Сразу после запуска будет открыто главное окно программы AdwCleaner. Программа уже работает и находится в режиме «Ожидание действия».
Для запуска поиска потенциально нежелательных и вредоносных программ, в программе AdwCleaner необходимо будет нажать на кнопку «Сканировать». Программа начнет процесс поиска нежелательного ПО, сканируя службы, папки, файлы, измененные ярлыки, реестр, браузеры.
После завершения процесса сканирования, можно будет посмотреть на результаты поиска найденных угроз. Для этого необходимо будет открыть по очереди вкладки «Службы», «Папки», «Файлы», «Ярлыки», «Реестр», «Internet Explorer» и другие установленные браузеры, для того, чтобы ознакомится с обнаруженными данными.
Внимательно ознакомьтесь с результатом сканирования в каждой вкладке. Программа может предлагать для удаления папки и файлы, которые не следует удалять с компьютера. Это, в основном, относится к сервисам, программам и расширениям Яндекса и Mail.Ru.
В программе AdwCleaner настройки сделаны таким образом, что наряду с удалением ненужных тулбаров, панелей и дополнений, будет предлагаться к удалению другое программное обеспечение, которое имеет отношение к Яндексу и Mail.Ru. Например, программа-клиент Яндекс.Диск или расширение визуальные закладки от Яндекса.
Поэтому внимательно посмотрите на список найденного, чтобы не удалить с компьютера дополнения или расширения, которыми вы пользуетесь в своем браузере. Перед удалением элементов, снимите флажки напротив соответствующих пунктов, чтобы предотвратить удаление нужных вам программ.
На этом изображении видно, что я снял флажки напротив соответствующих пунктов, для того, чтобы не удалять расширение «Alexa Toolbar», которое я сам установил в свой браузер Mozilla Firefox.
Для того, чтобы посмотреть общую информацию о найденных данных, можно будет нажать на кнопку «Отчет».
Отчет о сканировании вашего компьютера будет открыт в блокноте. При необходимости, вы можете сохранить этот отчет на своем компьютере. Для этого нужно будет войти в меню «Файл», выбрав в контекстном меню пункт «Сохранить как…».
Для удаления потенциально нежелательных программ, в главном окне программы AdwCleaner нужно будет нажать на кнопку «Очистить».
Далее откроется окно «AdwCleaner – завершение программ». Вам предложат закрыть все запущенные программы, а также сохранить открытые документы на своем компьютере. После завершения программ и сохранения документов нажмите на кнопку «ОК».
Затем будет открыто окно «AdwCleaner – Информации» с информацией, в которой вам будут даны советы по предотвращению установки нежелательного программного обеспечения на свой компьютер. После ознакомления с этой информацией нажмите на кнопку «ОК».
После этого компьютер завершит свою работу, далее произойдет процесс перезагрузки компьютера. После нового запуска операционной системы, будет открыт блокнот с отчетом о проделанной в программе AdwCleaner работе. При необходимости, вы можете сохранить этот отчет на своем компьютере.
Удаленные с компьютера данные программа AdwCleaner помещает в карантин. При необходимости, вы можете восстановить ошибочно удаленные данные из карантина.
Восстановление данных из карантина
Для восстановления данных из карантина, в меню «Инструменты» нажмите на пункт «Менеджер карантина». После этого будет открыто окно «AdwCleaner – Управление карантином».
Для восстановления ошибочно удаленных элементов, сначала необходимо будет отметить флажком соответствующие элементы, а затем нужно будет нажать на кнопку «Восстановить».
Вы можете удалить программу AdwCleaner со своего компьютера из главного окна программы одним кликом мыши. Для удаления программы необходимо будет нажать на кнопку «Удалить», после этого программа AdwCleaner будет удалена с вашего компьютера.
Выводы статьи
При помощи бесплатной программы AdwCleaner с компьютера пользователя будет удалено рекламное, вредоносное и потенциально нежелательное программное обеспечение. После удаления нежелательных приложений, будет повышена безопасность компьютера.
