Как вылечить вирус в компьютере вредоносное по
Первым признаком заражения вашего персонального компьютера (ноутбука, телефона или планшета), является как правило замедление производительности (раньше все летало), а также появление других “странных” проблем.
Заражение вирусом или шпионской программой может произойти, даже при установленном антивирусе.
Иногда бывает, что замедление производительности или странное поведение компьютера является результатом аппаратных проблем (жесткого диска, памяти) или конфликтом программ, драйверов, но всегда лучше заранее (пока загружается Windows) проверить компьютер на наличие вредоносного ПО.
Прежде чем что-либо делать, лучше отключить компьютер от Интернета и не подключать его, пока не будет полной уверенности в очистке Вашего компьютера. Возможно это поможет предотвратить распространение вредоносного ПО и ваших личных данных.
И так, выполняя это пошаговое руководство для начинающих, Вы самостоятельно очистите компьютер от вирусов и любого другого вредоносного ПО.
Шаг 1: Загрузитесь в “Безопасный режим” Windows
Безопасный режим Windows – это режим в котором загружаются только минимально необходимые программы и службы.
Как правило, вирусы запускаются автоматически при старте Windows, поэтому используя безопасный режим, Вы автоматически предотвращаете их запуск.
1. Для запуска безопасного режима Windows XP/7, выключите компьютер, затем включите и постоянно нажимайте клавишу F8, до появления меню безопасного режима.
Для запуска безопасного режима Windows 8/10, нажмите кнопку «Пуск» затем «Выключение», затем нажмите и удерживайте клавишу Shift, а потом «Перезагрузка».
2. Компьютер загрузится в среду восстановления Windows 10, выберите “Поиск и устранение неисправностей – Дополнительные параметры – Параметры загрузки и нажмите кнопку Перезагрузить”.
3. В параметрах загрузки нажмите клавишу F4 и компьютер начнет загрузку в Безопасный режим Windows 10.
Обратите внимание: Если вы хотите подключиться к Интернету, то вам нужно нажать клавишу F5, которая включит безопасный режим с поддержкой сетевых драйверов.
Не удивляйтесь, если ваш компьютер работает гораздо быстрее в безопасном режиме, возможно это признак того что ваша система заражена вредоносными программами, а возможно, просто очень, очень много программ автоматически загружаются при старте Windows.
Шаг 2. Удалить временные файлы Windows
Удалять временные файлы не обязательно, и Вы можете пропустить этот шаг. Но возможно удаление и очистка Windows, немного ускорит в дальнейшем сканирование системы антивирусом и даже поможет избавиться от некоторых вредоносных программ.
Чтобы запустить утилиту Windows “Очистка диска”, введите в строку поиска Очистка диска, затем щелкните на найденном инструменте.
Выберите диск (как правило С), а затем установите галки (можно выбрать всё) напротив ненужных временных файлов, а затем нажмите ОК и подтвердите удаление.
Не бойтесь удаление этих файлов не приведёт к повреждению вашей операционной системы.
Шаг 3. Скачать и запустить антивирусный сканер
Я не буду рассуждать какой антивирусный сканер лучший, попробуйте от разных производителей и решите для себя. В качестве примера я выбрал Kaspersky Virus Removal Tool.
Сканер не заменяет антивирусную программу, потому что не защищает компьютер в режиме реального времени и не обновляется. Лучше всего использовать самый последний антивирусный сканер с актуальными базами!
1. Скачайте из Интернета или моего сайта официальную версию Kaspersky Virus Removal Tool.
2. Поместите скаченный файл KVRT.exe на раздел или “флешку” и щелкните на нем.
3. Нажмите кнопку “Принять” лицензионное соглашение.
4. Нажмите кнопку “Начать проверку”.
Если вы хотите проверить весь системный раздел, нажмите ссылку “Изменить параметры” и установите галку. Дополнительно можно добавить любой раздел, просто нажав “Добавить объект и указав путь.
5. Завершив сканирование, утилита покажет обнаруженные объекты. Если Вы не уверены, как поступить с обнаруженными объектами, то выбирайте “По умолчанию и Пропустить” а затем нажмите кнопку “Продолжить”.
6. Закройте утилиту и перезагрузите компьютер.
Если после сканирования и очистки проблемы остались, повторите все шаги уже с другим антивирусным сканером.
Если проблемы устранены установите полноценную антивирусную программу и включите режим проверки в реальном времени.
Шаг 4: Проверить веб-браузер
Вирусы и другое вредоносное ПО могут повредить системные файлы и параметры операционной системы Windows. Одна из самых распространённых проблем – это изменение домашней страницы вашего веб-браузера на неизвестный “Вам” адрес в Интернете.
Вредоносное ПО изменяет домашнюю страницу, для того чтобы повторно загружать вирусы и рекламу.
Для изменения домашней страницы в Internet Explorer нужно в “Свойства браузера” на вкладке “Общие” установить новый адрес.
Чтобы войти в “Свойства браузера”, введите в строку поиска «Панель управления», а затем щелкните на найденном инструменте.
Шаг 5: Сделать копию важных и нужных файлов и переустановить Windows
Пройдя все шаги и варианты, Вы пришли к выводу что операционная система работает неправильно, а значить придется переустанавливать Windows.
Перед тем как приступить к переустановки операционной системы Windows, сделайте резервную копию всех драйверов устройств, особенно если у вас нет дисков с драйверами или нет желания всё качать из Интернета.
Убедитесь, что Вы сохранили или экспортировали все настройки нужных вам программ, ну и конечно сделали копию всех важных для вас файлов, желательно на другой носитель.
Вы спросите, а если Windows не загружается, то как сохранить данные? Ответ простой, используйте загрузочные диски Live CD, например, Kaspersky Rescue Disk и другие для доступа к вашим файлам.
Установить операционную систему Windows можно разными способами, используя загрузочный образ ОС, либо опцией “Вернуть компьютер в исходное состояние” (только Windows 10).
Что нужно делать, после очистки от вирусов и вредоносных программ
Установите и настройте антивирусную программу с включенным монитором в режиме реального времени, обновите базу и просканируйте весь жесткий диск (займет очень много времени).
Обновите программное обеспечение на вашем компьютере, особенно Браузер с плагинами, ну конечно установите все заплатки операционной системы Windows на текущий момент!
Измените пароли на все ваши учетные записи в Интернете и программах доступа, например, Онлайн-банки, Почту, Социальные сети и другое.
Автор: Ruterk
10 декабря 2017 г.
Скачать
Инфо
Источник
Что такое компьютерный вирус?
Компьютерный вирус — это небольшая программа, которая распространяется между компьютерами и мешает их нормальному функционированию. Компьютерный вирус может повреждать или удалять данные, использовать клиент электронной почты для рассылки вируса на другие компьютеры или даже полностью удалять содержимое жесткого диска.
Компьютерные вирусы зачастую распространяются с использованием вложений в сообщения электронной почты или мгновенных сообщений. По этой причине не следует открывать вложения в сообщениях электронной почты, полученных из неизвестных источников. Вирусы могут быть замаскированы под забавные изображения, поздравительные открытки, звуковые или видеофайлы. Кроме того, компьютерные вирусы распространяются через файлы, загружаемые из Интернета. Они могут быть скрыты в пиратском программном обеспечении или в других файлах и программах, загружаемых пользователями.
Симптомы наличия вирусов
Сведения о симптомах наличия компьютерного вируса см. на веб-сайте
Безопасность ПК Майкрософт.
Что такое вирус-червь?
Вирус-червь — это компьютерный код, который распространяется без взаимодействия с пользователем. Большинство вирусов-червей содержится во вложениях электронной почты. Они заражают компьютер при открытии таких вложений. Вирус-червь осуществляет поиск файлов на зараженном компьютере, таких как адресные книги или временные веб-страницы, которые содержат адреса электронной почты. Вирус-червь использует эти адреса для рассылки зараженных сообщений электронной почты, зачастую эти программы подделывают адреса отправителей в последующих сообщениях электронной почты, чтобы казалось, что сообщения пришло от знакомого вам человека. Вирусы-черви, которые автоматически распространяются через сообщения электронной почты, сети или уязвимости операционной системы, чаще всего наносят вред системам, прежде чем бывают обнаружены. Вирусы-черви не всегда разрушают систему компьютеров, но обычно их наличие негативно сказывается на производительности компьютера и ведет к нестабильной работе.
Что такое программа-троян?
Вредоносная программа типа «Троянский конь» — вредоносная программа, которая скрывается внутри других программ. На компьютер такая программа-троян попадает вместе с законными программами, например, с заставками. Затем эта программа помещает код в операционную систему, который позволяет злоумышленнику получить доступ к зараженному компьютеру. Подобные программы обычно не распространяются сами по себе. Они распространяются за счет вирусов, вирусов-червей и загружаемого программного обеспечения.
Что такое программа-шпион?
Программа-шпион может быть установлена на компьютере без ведома пользователя. Эти программы могут изменять конфигурацию вашего компьютера или собирать публичные данные и конфиденциальные сведения. Программы-шпионы могут отслеживать осуществляемый вами поиск в Интернете, а также переправлять вас на другие веб-сайты, отличные от тех, которые вы намереваетесь открыть.
Что такое мошенническая программа по обеспечению безопасности?
Мошенническая программа по обеспечению безопасности пытается убедить пользователя, что компьютер заражен, и предлагает загрузить или купить продукт, который устранит компьютерный вирус. Имена таких продуктов зачастую содержат слова Antivirus, Shield, Security, Protection или Fixer. Благодаря этому они кажутся легальными. Часто они запускаются сразу же после загрузки программы или при следующем запуске компьютера. Мошеннические программы по обеспечению безопасности могут препятствовать запуску приложений, например, Internet Explorer. Мошеннические программы по обеспечению безопасности могут также отображать легальные и важные файлы Windows как вирусы. Стандартные сообщения об ошибках или всплывающие сообщения могут содержать следующие предложения:
Внимание!
Ваш компьютер заражен!
Этот компьютер заражен программой-шпионом и программой для показа рекламы.
Примечание. Если у вас появилось сообщение во всплывающем диалоговом окне, которое напоминает такое предупреждение, нажмите клавиши ALT+F4 на клавиатуре, чтобы закрыть его. Не нажимайте ничего внутри диалогового окна. Если при попытках закрыть окно предупреждение продолжает появляться, это указывает на то, что вероятнее всего это сообщение создано вредоносной программой.
Вы действительно хотите покинуть эту страницу?
Ваш компьютер заражен! Эти программы могут привести к потри данных и повреждению файлов, поэтому их необходимо удалить как можно скорее. Нажмите ОТМЕНА, чтобы избежать этого. Вернитесь на страницу безопасности системы и загрузите ее, чтобы обеспечить безопасность вашего ПК.
Чтобы продолжить, нажмите «OK». Чтобы остаться на данной странице, нажмите «Отмена».
Если у вас появилось данное сообщение, не загружайте и не приобретайте данное ПО.
Что такое вредоносная программа?
Вредоносная программа — термин, который используется для обозначения вредоносного ПО, которое разработано для причинения ущерба или для осуществления нежелательных действий в рамках компьютерной системы. Ниже приведены примеры вредоносных программ.
- Вирусы
- Вирусы-черви
- Программы-троян
- Программа-шпион
- Мошеннические программы по обеспечению безопасности
Удаление таких вредоносных программ, как вирусы, программы-шпионны и мошеннические программы по обеспечению безопасности.
Удаление компьютерного вируса или программы-шпиона может быть сложной задачей без средств удаления вредоносных программ. Некоторые вирусы и программы-шпионы могут переустановить свою копию после обнаружения и удаления. К счастью, пользователь может полностью удалить нежелательное ПО, обновив систему и воспользовавшись средствами удаления вредоносных программ.
Для получения дополнительных сведений о удалении компьютерного вируса и программы-шпиона см. следующую статью базы знаний Майкрософт:
2671662. Ресурсы и рекомендации Майкрософт по борьбе с вредоносными программами и вирусами.
Примечание. Если вы не можете получить доступ к Интернету на своем компьютере, используйте другой компьютер, чтобы выполнить на зараженном компьютере действия из раздела «Сброс параметров настройки прокси-сервера Internet Explorer».
Чтобы удалить компьютерный вирус и другие вредоносные программы, выполните указанные ниже действия по порядку.
Установка последних обновлений Центра обновлений Майкрософт
Примечание. Компьютерный вирус может препятствовать получению доступа к Центру обновления Майкрософт для установки последних обновлений. Рекомендуется установить автоматический запуск службы автоматического обновления, чтобы не пропустить важные обновления для компьютера. Дополнительные сведения см. в следующей статье базы знаний Майкрософт:
Windows 7
Воспользуйтесь бесплатным средством проверки безопасности Майкрософт.
Майкрософт предлагает бесплатное веб-средство, которое выполняет поиск и помогает устранять программы, представляющие потенциальные угрозы для вашего компьютера. Чтобы выполнить поиск, перейдите на веб-страницу Средства проверки безопасности (Майкрософт).
Используйте средство удаления вредоносных программ Windows.
За дополнительной информацией о проверки безопасности Майкрософт см. в следующей статье базы знаний Майкрософт:
890830 — удаление определенных распространенных вредоносных программ с помощью средства удаления вредоносных программ для Windows
Удаление мошеннических программ по обеспечению безопасности
Если нельзя найти и удалить мошеннические программы по обеспечению безопасности с помощью средства проверки безопасности Майкрософт или средства удаления вредоносных программ для Microsoft Windows, попробуйте выполнить следующие действия:
Windows 7
Если вы подозреваете, что компьютер заражен мошеннической программой по обеспечению безопасности, которая не была выявлена с помощью решений безопасности Майкрософт, то можете отправить образцы с помощью формы отправки Центра Майкрософт по защите от вредоносных программ.
Дополнительные сведения о мошеннических программах по обеспечению безопасности см. в разделе веб-сайта Остерегайтесь поддельных оповещений о вирусах.
Установка и запуск программы Microsoft Security Essentials или Защитник Windows
Windows 7
Защита компьютера от вредоносных программ
Выполните следующие действия, чтобы защитить свой компьютер от вредоносных программ.
Включите брандмауэр.
Windows 7
Поддержание компьютера в актуальном состоянии
Дополнительные сведения об автоматической установки обновлений для Windows см. следующую статью базы знаний Майкрософт:
306525. Настройка и использование средства «Автоматическое обновление» в Windows
Установите Microsoft Security Essentials и постоянно обновляйте программу.
Дополнительные сведения об установке и использовании Microsoft Security Essentials см. на веб-странице Microsoft Security Essentials.
Не позволяйте обманным путем заставить вас загрузить вредоносное ПО.
Ниже даны советы, которые помогут вам избежать скачивания нежелательного ПО:
- Загружайте программы только с веб-страниц, которым доверяете. Если вы не уверены в легальности программы, которую хотите загрузить, введите ее название в средство поиска, чтобы узнать, было ли заявлено другими пользователями, что она содержит программу-шпиона.
- Ознакомьтесь со всеми предупреждениями системы безопасности, лицензионными соглашениями и заявлениями о конфиденциальности, которая связанны с любым загружаемым ПО.
- Никогда не нажимайте кнопку «Принимаю» или «ОК», чтобы закрыть окно программы, которая может быть программой-шпионом. Вместо этого нажмите значок «x» красного цвета в углу окна или клавиши ALT+F4 на клавиатуре.
- Будьте в курсе бесплатных программ для доступа к музыке и фильмам, также убедитесь, что вы знаете о всех программах, которые включают эти программы.
- Используйте учетную запись обычного пользователя, а не администратора. Дополнительные сведения см. на веб-странице Why use a standard account instead of an administrator account (Использование учетной записи обычного пользователя, а не администратора).
Дополнительные сведения о защите компьютера от вирусов см. на веб-странице How to boost your malware defense and protect your PC (Усиление защиты от вредоносных программ и повышение уровня безопасности ПК).
Сброс параметров прокси-сервера Internet Explorer
Вредоносное ПО может изменить настройки прокси-сервера Internet Explorer, и эти настройки могут препятствовать получению доступа к Центру обновления Windows или любому веб-сайту безопасности Майкрософт.
Для изменения параметров прокси-сервера браузера Internet Explorer нажмите кнопку или ссылку Исправить. Нажмите кнопку Выполнить в диалоговом окне Скачивание файла и следуйте инструкциям мастера устранения проблем.
Примечания.
- Мастер может быть доступен только на английском языке. При этом автоматическое исправление подходит для любых языковых версий Windows.
- Если вы не используете компьютер, на котором возникла проблема, решение Fix It можно сохранить на устройстве флэш-памяти или компакт-диске, а затем запустить на нужном компьютере.
Если вы хотите самостоятельно изменить настройки прокси-сервера Internet Explorer, выполните следующие действия:
- Нажмите кнопку Пуск и выберите пункт Выполнить.
- В поле Выполнить скопируйте и вставьте следующее:
reg add «HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings» /v ProxyEnable /t REG_DWORD /d 0 /f
- Нажмите кнопку ОК.
- Нажмите кнопку Пуск и выберите пункт Выполнить.
- В поле Выполнить скопируйте и вставьте следующее:
reg delete «HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings» /v ProxyServer /f
- Нажмите кнопку ОК.
Сведения о способе сброса настроек прокси-сервера браузера Internet Explorer см. в статье базы знаний Майкрософт:
2289942. Сброс параметров прокси-сервера Internet Explorer.
Получение поддержки по вопросам безопасности и защиты от вирусов
Для США
Хотите напрямую обратиться к специалисту? Наши обученные специалисты службы поддержки Майкрософт готовы помочь:
Служба вопросов и ответов
Для США и Канады
Защитите свой ПК от вирусов и вредоносных программ:
Центр решений для обеспечения безопасности и защиты от вирусов
Получите помощь в установке обновлений:
Центр обновления Windows: Вопросы и ответы
Помощь по вопросам безопасности для ИТ-специалистов:
TechNet — устранение неполадок и поддержка по вопросам безопасности
Поддержка по странам:
Международная поддержка
Если на вашем компьютере установлена Windows 8, щелкните здесь,чтобы получить информацию о защите компьютера от вирусов, или здесь, чтобы получить информацию о поиске и удалении вирусов.
Для других регионов
Чтобы получить поддержку по вопросам безопасности и защиты от вирусов за пределами Северной Америки, посетите веб-сайт Служба поддержки Майкрософт.
Источник
