Как вылечить компьютер от трояна

Не всегда можно с легкостью обнаружить заражение компьютера, потому что киберпреступники принимают все возможные меры и техники чтобы скрыть свой код и скрыть действия своих программ на зараженном компьютере.

Проблематично выделить симптомы зараженного компьютера, так как большинство симптомов можно отнести к конфликтам оборудования или ПО, однако есть несколько вариантов, по которым можно предположить, что ваш компьютер был заражен:

Получение сообщения об ошибке «Internet Explorer не может отобразить страницу», при попытках доступа к определенным веб-сайтам
Ваш браузер (будь то Chrome, Opera или Safari) подвисает, застывает на время или не отвечает
Изменяется домашняя (стартовая) страница браузера
Заблокирован доступ к популярным сайта по безопасности (сайты антивирусов и т.п.)
Вы попадаете совсем не на те страницы, на которые собирались войти
Вы получаете многочисленные всплывающие сообщения в браузере
Странные, не известные панели инструментов в верхней части браузера
Ваш компьютер работает медленнее, чем обычно
Ваш компьютер на время или намертво зависает
Появляются новые иконки, вам не известные
Компьютер перезагружается сам по себе, без предупреждений
Получение сообщений об ошибках (говорящие что какие-либо системные файлы отсутствуют или повреждены
Вы не можете получить доступ к панели управления, диспетчеру задач, редактору реестра или командной строке

Эта статья представляет из себя исчерпывающее руководство, с которым возможно удалить большую часть вредоносных программ, которые могут находиться на вашем компьютере.

И если у вас обнаружен любой из вышеперечисленных симптомов, то настоятельно рекомендуется следовать этому руководству, чтобы проверить и удалить любую инфекцию, что могла проникнуть на ваш компьютер.

Как удалить вирусы, вымогателей, червей, троянских коней, руткиты, кейлоггеры, дозвонщики , шпионские программы, рекламного ПО, объекты BHO и другие вредоносные программы

Некоторые виды вредоносных программ могут не позволить вам (будут блокировать все попытки) запустить описанные ниже утилиты или сканеры, пока система запущена в обычном режиме.
Если это произойдет, рекомендуем вам запустить компьютер в безопасном режиме с загрузкой сетевых драйверов и попытаться запустить сканирование оттуда. Но сперва все же попробуйте запуск системы в обычном режиме.

ШАГ 1: Удаляем все инфекции из Master Boot Record с Kaspersky TDSSKiller

Некоторые вредоносные программы, защищая себя, устанавливают руткит на зараженном компьютере, который загружается до загрузки операционной системы. Удаление таких видов руткитов и будет первым шагом. Для этого воспользуемся программой сканером TDSSKiller.

Скачиваем последнюю актуальную версию TDSSKiller (ссылка на описание и скачивание)
Запускаем программу, дважды щелкнув по файлу TDSSKiller.exe. Будет отображен экран приветствия и нам нужно будет нажать на «Изменить параметры»
Выбираем пункт «Детектировать файловую систему TDLFS» и нажимаем ОК
Далее нам надо запустить саму проверку, для чего нажимаем «Начать сканирование»
Теперь Kaspersky TDSSKiller будет сканировать ваш компьютер на наличие вредоносных программ и инфекции
После того как сканирование закончится TDSSKiller сообщит Вам, что найдены угрозы или же если компьютер чист, что заражений не обнаружено. Если же, что-то будет найдено, то будет подобный экран:
Чтобы удалить инфекцию просто нажмите на кнопку «Продолжить» и TDSSKiller попытается удалить инфекцию.

ШАГ 2: Используем RKill для завершения любых вредоносных процессов

RKill это программа, которая прекращает, завершает вредоносные процессы, запущенные на вашем компьютере, так что мы сможем выполнять следующий шаг (а это сканирование и удаление), не отвлекаясь на это вредоносное ПО и его методы противодействия удалению.
Поскольку эта утилита только завершает вирусные процессы, и не удаляет сами вирусы, то не следует перезагружать компьютера, так как все вирусные программы опять загрузятся и запустятся автоматически.

Загружаем RKill (ссылка для скачивания). Обратите внимание файл упакован в rar архив и защищен паролем (пароль архива: freeprotection). Так пришлось поступить вынужденно, так как Google, как и некоторые антивирусы, считает этот файл подозрительным. Но мы вас заверяем, что он безопасен.
Пожалуйста, обратите внимание, что мы будем использовать переименованную версию RKill, для того чтобы вредоносное ПО не пыталось блокировать эту утилиту. Так как она достаточно популярна и вирусописатели учитывают возможность её использования. (По ссылке будет автоматически загружен RKill переименованный в iexplore.exe)
Дважды щелкайте по ярлыку RKill для его запуска
Теперь Rkill запущен и работает в фоновом процессе, сканируя нашу систему на вредоносные процессы и автоматически завершая их. Так что наберитесь терпения, программа сообщит вам, когда закончит
По завершению работы RKill откроет полный журнал проведенной работы в блокноте. Не перезагружайте компьютер, иначе все вирусы заново загрузятся. Переходим к следующему шагу

ШАГ 3: Удаляем троянов, и других зловредов с помощью Malwarebytes Anti-Malware FREE

Malwarebytes Anti-Malware Free использует мощную технологию для обнаружения и удаления всех видов вредоносных программ, включая червей, троянов, руткитов, дозвонщиков , шпионских программ и многих других.

Скачайте Malwarebytes Anti-Malware Free по ссылке ниже, затем дважды щелкните на нем, чтобы установить его. Malwarebytes Anti-Malware cсылка для скачивания
Когда начинается установка, следуйте написанным инструкциям. Не вносите изменения в настройки по умолчанию, кроме последнего окошка, уберите галочку с «Включить бесплатный тестовый период» и нажимайте кнопку «Завершить».
После запуска, придется немного подождать, так как Ant-Malware необходимо обновить свои базы, после обновления нажмите на кнопку справа внизу «Scan Now», что означает сканировать:
Процесс проверки системы может занять длительное время. Отвлекитесь на время сканирования, чтобы время проверки прошло быстрее 8)
По окончанию проверки программа выдаст перечень всех обнаруженных угроз. Нажимаем на кнопку «Apply Actions», что удалит все обнаруженные угрозы.
После удаления программа выдаст запрос на перезагрузку компьютера. Нажмите «No», ведь нам предстоит следующий шаг с другим сканером

ШАГ 4: Удаляем руткиты из системы с помощью HitmanPro

HitmanPro это еще один стоящий сканер безопасности, который мы будем использовать, чтобы очистить ваш компьютер от вредоносного ПО (вирусы, трояны, руткиты и т.д.), которые проникли в вашу систему, несмотря на все меры безопасности, которые вы предприняли (антивирусные программы, брандмауэры и т.д.).

Скачиваем HitmanPro по ссылке ниже и дважды щелкаем по нему, чтобы его запустить. Ссылка для скачивания HitmanPro. (Эта ссылка откроет новую страницу, на которой вы сможет скачать последнюю версию сканера по кнопке «Загрузить» слева)
После запуска следуйте инструкциям, нажимая далее, пока не начнется процесс сканирования. Настройки можно вообще не трогать
Сканирование, также может занять длительное время в зависимости от ваше системы. В зависимости от угрозы, фон программы меняется от синего до красного (не пугайтесь)
По окончанию проверки перед вами будет весь список обнаруженных угроз, у вас есть возможность по каждой записи выбрать дальнейшее действие либо удалить, либо пропустить. Нажимаем кнопку «Далее». Стоит отметить, что после этого программа задумается (возможно надолго) она будет создавать точку восстановления на случай непредвиденного сбоя
В следующем окне нас ждет «сюрприз» предлагающий ввести код активации. Нажимаем кнопку «Активация бесплатной лицензии», которая позволит бесплатно пользоваться программой в течении 30 дней. После чего все наши отмеченные угрозы будут удалены.

ШАГ 5: Чистим реестр от заразы с RogueKiller

Вредоносные программы часто добавляют свои ключи реестра Windows, для своих «нехороших дел», и для того чтобы их удалить нам нужно просканировать систему программой RogueKiller.

Скачиваем RougeKiller по ссылке указанной ниже. и дважды щелкаем по нему, чтобы его запустить. Ссылка для скачивания RougeKiller. (Эта ссылка откроет новую страницу, на которой вы сможет скачать последнюю версию программы по кнопке «Загрузить» слева)
После запуска программы, подождем немного пока пройдет автоматическое подготовительное сканирование, затем нажимаем на кнопку «Scan»
После завершения сканирования, нажимаем кнопку «Delete», чтобы удалить все обнаруженные вредоносные записи в реестре

ШАГ 6: Удаляем все рекламное ПО с компьютера с помощью AdwCleaner

Утилита AdwCleaner сканирует систему и установленные браузеры на предмет наличия рекламного ПО, которое отображается пользователю, рекламируя те или иные услуги, фирмы, сайты и т.д., и которое установлено без вашего ведома.

Скачиваем AdwCleaner по ссылке указанной ниже. ВНИМАНИЕ!! архив запаролен пароль freeprotection.ru Вводим пароль, распаковываем файл и дважды щелкаем по файлу, чтобы его запустить. Ссылка для скачивания AdwCleaner. (Эта ссылка откроет новую страницу, на которой вы сможет скачать последнюю версию программы по кнопке «Загрузить» слева)
Перед запуском программы, необходимо закрыть все открытые браузеры, иначе программа не запуститься. Если вы этого не сделаете, она сама попросит вас об этом
После запуска, нажмите кнопку «Сканировать», и AdwCleaner начнет сканировать ваш компьютер на предмет наличия рекламного ПО, которое в последнее время раздражает не хуже вирусов
По окончанию сканирования нажмите на кнопку «Очистить» и будет удалено все обнаруженное рекламно ПО с вашего компьютера, которое в последнее время раздражает не хуже вирусов. И самое главное по окончанию компьютер будет перезагружен автоматически.

adwcleaner-clean

После использования всех программ в инструкции вы избавитесь практически от любого вредоносного ПО которое могло проникнуть в вашу систему, несмотря на установленный антивирус.

Признаки заражения

В первую очередь необходимо вовремя распознать данный вирус Как вылечить компьютер от трояна . Стоит с настороженностью отнестись, если встречается часть нижеперечисленных признаков:

невозможность отображения некоторых страниц на сайтах, хотя до этого все работало исправно, данные страницы открывались;
более медленная работа браузера, он зависает, перестает давать отклик на запросы;
главная страница, которую установил пользователь или что стояла по умолчанию, внезапно изменилась на другую;
в попытках попасть на сайты разработчиков антивирусов появляется ошибка;
при желании посетить конкретный сайт браузер перенаправляет на другой источник информации;
при работе часто всплывают рекламные окна, навязчивые сообщения и баннеры;
появились новые панели инструментов в привычном пользователе браузере, хотя раньше ее не было;
при включении компьютера нет реакции на запросы, ПК зависает или попросту отключается. Также должна насторожить самостоятельная перезагрузка;
появление новых значков, неизвестных файлов и приложений;
часто всплывающие сообщения об ошибках работы системы.

Компьютер заражен вирусами

Удалить троян с помощью «Kasperky TDSSKiller»

Примечание! Очень многие трояны в целях самозащиты устанавливают в первую очередь руткит, который проявляет себя еще до самой загрузки ОС. Первым делом нужно удалить именно их, а отличным помощником в этом деле является «TDSSKiller».

В первую очередь необходимо скачать программу с официального источника.
Как только пользователь скачает файл, нужно кликнуть на него и дождаться появления приветственного окна. Перед самой проверкой выше кнопки «Начать проверку» имеется «Изменить параметры», на что и нужно кликнуть.
Нажимаем «Изменить параметры»
Появившееся окно будет разделено на 2 раздела, в данном случае потребуется вкладка «Дополнительные опции», а именно пункт «Детектировать файловую систему TDLFS». После проставления галочки пользователю нужно нажать «Ок».
Расставляем галочки и нажимаем «Ок»
Вот теперь можно приступить к началу проверки, кликнув «Начать сканирование/Начать проверку».
Нажимаем «Начать сканирование,начать проверку»
Нужно подождать некоторое время, пока антируткит утилита не завершит проверку. Данный процесс можно в любой момент остановить, нажав «Остановить проверку».
Окно с выполнением проверки
Если компьютер пользователя заражен «трояном», то программа обязательно это покажет. В данном случае нужно кликнуть «Продолжить/Continue», после чего утилита удалит имеющиеся на ПК вредоносные приложения.
Кликаем «Продолжить,сontinue»

Избавление от «троянов» благодаря Malwarebytes Anti-Malware FREE

Данная программа очень эффективно может обнаружить вредоносные приложения и избавить от них. С ее помощью можно избавиться от разного рода вирусов.

Вначале нужно скачать антивирус на официальном сайте производителя, после чего дважды нажать на него, тем самым запуская процесс установки.
При начале установки стоит неукоснительно следовать инструкции. Пользователю не требуется изменять настройки, которые стоят по умолчанию, кроме единственного пункта «Включить бесплатный тестовый период». Возле него не должно стоять галочки. Теперь нужно дождаться завершения процесса.
Устанавливаем антивирусную программу
После запуска юзеру потребуется некоторое время подождать, так как программа приступит к обновлению базы данных. Как только данный процесс завершится, можно нажать «Scan Now», тем самым запуская процесс сканирования.
Нажимаем «Scan Now»
Большинство пользователей отмечает, что времени на проверку требуется много, но при этом антивирус проверяет все файлы тщательнейшим образом. Поэтому рекомендуется отвлечься и отойти от компьютера.
Антивирус проверяет все файлы тщательнейшим образом
Как только закончится процесс сканирования, программа оповестит юзера об имеющихся вирусах и даст исчерпывающую информацию о них. Нужно кликнуть на «Apply Actions», что сразу же уничтожит все вредоносные приложения.
Кликаем на «Apply Actions»
В конце проверки поступит сообщение о перезагрузке компьютера. Пользователь должен согласиться и дождаться перезагрузки системы.
Нажимаем «Yes»

«Trojan Remover» удалит все трояны

Данная утилита полюбилась многим пользователям благодаря своей эффективности в уничтожении троянов. Программа действительно приводит к желаемым результатам, но при этом весь ее интерфейс полностью на английском языке. Более того, за нее необходимо платить, но при этом разработчики сделали возможность пробного периода, а именно 30 бесплатных дней. Данного срока хватит для того, чтобы обезвредить надоедливый вирус.

Необходимо скачать утилиту с официального источника и запустить ее.
Скачиваем и запускаем программу
В процессе установки не нужно менять настройки вручную. Достаточно просто все время нажимать «Далее». Особенно важно, чтобы галочка стояла возле «Проверить обновления». Пользователь обязательно должен подключиться к интернету, если его отключал на время установки.
В появившемся окне потребуется кликнуть на «Update».
Нажимаем «Update»
Потребуется некоторое время для установки. Лучше во время этого процесса не работать за компьютером.

Теперь программа полностью готова к дальнейшей работе.

В левом нижнем углу нужно отыскать кнопку «Пуск», в строке поиска набрать название антивируса и запустить его.
Перед удалением антивируса сначала потребуется его сканирование. Необходимо кликнуть на «Scan».
Кликаем на «Scan»
Это запустит процесс сканирования. Специалисты отмечают, что он длится не более 3 минут.
Процесс сканирования
В случае обнаружения программой различных вредоносных приложений появится предложение их удалить. Компьютер без вирусов выглядит так, как на скриншоте ниже:
Сканирование окончено

Примечание! С момента установки при загрузке системы каждый раз будет появляться окно, запускающее процесс сканирования. Это более быстрый процесс, проверяющий самые главные разделы ОС.

Окно, запускающее процесс сканирования

Помощь антивируса «SUPERAntiSpyware»

Преимуществом данной программы является то, что можно скачать и пользоваться бесплатной версией. Ее применение универсально как для владельцев Windows 7, так и других операционных систем. Она является 4 лучшим антивирусом, которым пользуются юзеры для избавления от надоедливого трояна.

Необходимо скачать программу с официального источника. На странице пользователь может выбрать версию по своему усмотрению, воспользовавшись как платным вариантом, так и нет. В данном случае будет рассмотрена бесплатная версия. Пользователю нужно нажать кнопку «Free Edition».
Скачиваем программу нажимая кнопку «Free Edition»
Как только файл скачается, его нужно запустить. Появится окно с большой зеленой кнопкой «Express Install». Можно воспользоваться и ею, процесс установки пойдет быстрее, но юзер лишится возможности менять настройки. Поэтому рекомендуется кликнуть на «Custom Install», что предполагает более долгий процесс запуска.
Кликаем на «Custom Install»
В самом процессе установки нет ничего сложного. Программа предложит воспользоваться профессиональной версией, пользователю нужно отказаться, нажав кнопку «Decline».
Нажимаем на кнопку «Decline»
После запуска в первую очередь потребуется обновление. В правом столбце имеется кнопка «Check for Updates», на которую необходимо кликнуть мышей.
Нажимаем на «Check for Updates»
Теперь придется некоторое время подождать, пока программой не обновятся все имеющиеся компоненты, а затем потребуется нажать «Close».
Нажимаем «Close»
Чтобы убедиться в наличии или отсутствии вирусов, пользователь должен нажать «Complete Scan». В разделе «Select Scan Type» нужно найти пункт «Enable Rescue Scan», поставить возле него галочки и кликнуть «Scan your Computer».
Ставим галочку и кликаем «Scan your Computer»
Антивирус попросит подтвердить свои действия, покажет все места, которые будет сканировать. Чтобы активировать процесс, юзер должен нажать «Start Complete Scan».
Нажимаем «Start Complete Scan»
Пользователю потребуется некоторое время подождать, после чего он увидит следующее окно:
Нажимаем на «Continue»
Нажав «Продолжить», можно ознакомиться со всеми подозрительными программами, которые есть на компьютере. Чтобы избавиться от них, достаточно кликнуть на «Remove Threats».
Кликаем на «Remove Threats»
Программа предложит перезагрузить компьютер пользователя. Нажав «Reboot Now», система перезагрузится и окончательно избавится от всех вредоносных программ.
Нажимаем на «Reboot Now», чтобы перезагрузить систему