Как удалить червя с компьютера

Предотвращение и удаление вирусов и других вредоносных программ

Что такое вредоносная программа?

Вредоносная программа — термин, который используется для обозначения вредоносного ПО, которое разработано для причинения ущерба или для осуществления нежелательных действий в рамках компьютерной системы. Ниже приведены примеры вредоносных программ.

Выберите заголовок ниже, чтобы получить дополнительные сведения

Компьютерный вирус — это небольшая программа, которая распространяется с одного компьютера на другой и препятствует работе компьютера. Вирус компьютера может повредить или удалить данные на компьютере, использовать программу электронной почты для распространения вирусов на другие компьютеры или даже удалить все данные на жестком диске.

Компьютерные вирусы часто распространяются вложениями в сообщениях электронной почты или мгновенными сообщениями. Таким образом, никогда не открывать вложение электронной почты, если вы не знаете, кто отправил сообщение или ожидаете вложение электронной почты. Вирусы могут быть замещения в виде вложений изображений, приветствия или аудио- и видеофайлов. Компьютерные вирусы также распространяются через скачиваемые файлы в Интернете. Их можно скрыть в программном обеспечении или в других файлах или программах, которые можно скачать.

Совет: Сведения о симптомах вирусов компьютера см. на веб-сайте Microsoft PC Security .

Worm — это компьютерный код, который распространяется без взаимодействия с пользователем. Большинство вложений начинаются с вложений электронной почты, которые заражают компьютер при открытии. Вирус-червь сканирует зараженный компьютер на наличие файлов, таких как адресные книги или временные веб-страницы, содержащие адреса электронной почты. Он использует адреса для отправки зараженных сообщений электронной почты и часто имитирует (или подделывает) адреса "From" в последующих сообщениях электронной почты, чтобы эти зараженные сообщения кажутся от кого-то, кого вы знаете. Затем они автоматически распространяются через сообщения электронной почты, сети или уязвимости операционной системы, которые часто перегнойют эти системы до того, как будет известна причина. Worms не всегда являются деструктивными для компьютеров, но обычно они вызывают проблемы производительности компьютера и сети и стабильности.

Троянский вирус — это вредоносная программа, которая скрывается в других программах. Он вводит компьютер, скрытый в допустимой программе, например в средстве сохранения экрана. Затем он помещает код в операционную систему, который позволяет злоумышленнику получить доступ к зараженному компьютеру. Троянские вирусы обычно не распространяются сами по себе. Они распространяются вирусами, червями или скачанным программным обеспечением.

Шпионское ПО можно установить на компьютере без вашего знания. Эти программы могут изменять конфигурацию компьютера или собирать рекламные данные и персональные данные. Шпионское ПО может отслеживать привычки поиска в Интернете, а также перенаправлять веб-браузер на другой веб-сайт, на который вы планируете перейти.

Программа для защиты от вредоносных программ пытается сделать так, чтобы вы считаете, что компьютер заражен вирусом, и обычно предлагает скачать или приобрести продукт, который удаляет вирус. Имена этих продуктов часто содержат такие слова, как антивирусная программа, экран, безопасность, защита или исправление. Это делает их допустимыми. Они часто выполняются сразу после скачивания или при следующем запуске компьютера. Вредоносное программное обеспечение безопасности может препятствовать открытию приложений, таких как Internet Explorer. Вредоносные программы безопасности также могут отображать допустимые и важные файлы Windows в качестве заражений. Типичные сообщения об ошибках или всплывающие сообщения могут содержать следующие фразы:

Предупреждение!
Ваш компьютер заражен!
Этот компьютер заражен шпионскими программами и ADWARE.

Обратите внимание, что если во всплывающем диалоговом окне появится сообщение, похожее на это предупреждение, нажмите клавиши ALT+F4 на клавиатуре, чтобы закрыть диалоговое окно. Не нажимайте ничего внутри диалогового окна. Если предупреждение, например приведенное здесь, продолжает появляться при попытке закрыть диалоговое окно, это хороший признак того, что сообщение является вредоносным.

Вы действительно хотите перейти с этой страницы?
Ваш компьютер заражен! Они могут привести к потере данных и повреждению файлов, и их необходимо обрабатывать как можно скорее. Чтобы предотвратить это, нажмите клавишу CANCEL. Вернитесь в system Security и скачайте его для защиты компьютера.
Нажмите кнопку "ОК", чтобы продолжить или отменить, чтобы остаться на текущей странице.

Если вы видите такое сообщение, не скачайте или не приобретайте программное обеспечение.

Дополнительные сведения см. в статье "Защита от мошенничества в технической поддержке".

Удаление таких вредоносных программ, как вирусы, программы-шпионны и мошеннические программы по обеспечению безопасности.

Удаление компьютерного вируса или программы-шпиона может быть сложной задачей без средств удаления вредоносных программ. Некоторые вирусы и программы-шпионы могут переустановить свою копию после обнаружения и удаления. К счастью, пользователь может полностью удалить нежелательное ПО, обновив систему и воспользовавшись средствами удаления вредоносных программ.

Дополнительные сведения об удалении компьютерного вирусов и шпионского ПО см. в следующей статье базы знаний Майкрософт: 2671662 — ресурсы Майкрософт и рекомендации по удалению вредоносных программ и вирусов

1. Установка последних обновлений из Центра обновления Майкрософт

Обратите внимание, что вирус компьютера может помешать вам получить доступ к веб-сайту Центра обновления Майкрософт для установки последних обновлений. Рекомендуется настроить автоматическую Обновления автоматически, чтобы на компьютере не отсутствовали важные обновления.

Дополнительные сведения см. в клиентский компонент Центра обновления Windows: вопросы и ответы

Нажмите кнопку Пуск и в поле поиска введите Центр обновления Windows.
В области результатов выберите пункт Центр обновления Windows.
Нажмите кнопку Проверить наличие обновлений.
Следуйте инструкциям по загрузке и установке последних обновлений Windows.

2. Используйте бесплатную средство проверки безопасности (Майкрософт)

Майкрософт предлагает бесплатное веб-средство, которое выполняет поиск и помогает устранять программы, представляющие потенциальные угрозы для вашего компьютера. Чтобы выполнить поиск, перейдите на веб-страницу Средства проверки безопасности (Майкрософт).

3. Использование средства удаления вредоносных программ Windows

За дополнительной информацией о проверки безопасности Майкрософт см. в следующей статье базы знаний Майкрософт:

890830 — удаление конкретных распространенных вредоносных программ с помощью средства удаления вредоносных программ Windows

4.

Удаление вредоносного программного обеспечения безопасности вручную

Если не удается обнаружить или удалить вредоносное по безопасности с помощью средство проверки безопасности (Майкрософт) или средства удаления вредоносных программ Windows, выполните следующие действия.

Обратите внимание на названия мошеннических программ по обеспечению безопасности. В этом примере мы назовем его XP Security Agent 2020.
Перезагрузите компьютер.
При появлении логотипа производителя компьютера несколько раз нажмите клавишу F8.
После появления соответствующего уведомления с помощью клавиш со стрелками выберите пункт Безопасный режим с загрузкой сетевых драйверов и нажмите клавишу ВВОД.

Совет: Безопасный режим запускает Windows только с минимальным количеством драйверов и служб, необходимых для работы. Это часто предотвращает загрузку вредоносных программ или другого неправильного программного обеспечения и упрощает их очистку.
Нажмите кнопку "Пуск" и проверьте, отображается ли в меню "Пуск" вредоносное программное обеспечение безопасности. Если она отсутствует в списке, выберите Все программы и просмотрите список, чтобы найти название этой мошеннической программы.
Правой кнопкой мыши щелкните название мошеннической программы по обеспечению безопасности и выберите Свойства.
Перейдите на вкладку "Ярлык ".
В диалоговом окне "Свойства" проверьте путь к вредоносному программному обеспечению безопасности, указанному в целевом объекте. Например, C:\Program Files\XP Security Agent 2020.

Примечание: Имя папки часто является случайным числом или строкой символов.
Нажмите кнопку Расположение файла.
В окне Program Files щелкните Program Files в адресной строке.
Прокрутите список, пока не найдете папку с мошеннической программой по обеспечению безопасности. Например, XP Security Agent 2020.
Щелкните папку правой кнопкой мыши и выберите команду Удалить.
Перезагрузите компьютер.
Перейдите на сайт Средства проверки безопасности Майкрософт.
Нажмите кнопку Скачать сейчас, а затем — Выполнить.
Следуйте инструкциям, чтобы найти и удалить мошенническую программу по обеспечению безопасности.

Если вы подозреваете, что компьютер заражен мошенническим программным обеспечением безопасности, которое не было обнаружено с помощью решений безопасности Майкрософт, можно отправить примеры с помощью Центр Майкрософт по защите от вредоносных программ отправки.

5. Запуск Microsoft Defender в автономном режиме

Автономный Microsoft Defender — это средство защиты от вредоносных программ, которое помогает устранить вирусы, которые начинаются перед запуском Windows. Начиная с Windows 10, встроен автономный Microsoft Defender. Чтобы использовать его, выполните действия, описанные в этой статье: защита компьютера с помощью Автономного Защитника Майкрософт.

На незаразимом компьютере перейдите к разделу "Защита компьютера с помощью Автономного Защитника Майкрософт".
Щелкните "Скачать 32-разрядную версию" или "Скачать 64-разрядную версию" в зависимости от используемой операционной системы. Если вы не знаете, какую операционную систему вы используете, см. статью "Мой компьютер под управлением 32-разрядной или 64-разрядной версии Windows".
При появлении запроса щелкните Сохранить как, затем сохраните файл на DVD-диске, CD-диске или USB-устройстве флэш-памяти.
Поместите DVD-диск, CD-диск или USB-устройство флэш-памяти в привод зараженного компьютера, а затем перезапустите его.
При появлении запроса нажмите клавишу, чтобы выбрать параметр запуска компьютера, например, F12, F5 или F8 (в зависимости от компьютера, который вы используете).
Используйте клавишу со стрелкой для прокрутки до диска, на котором установлен автономный файл Microsoft Defender. Автономный Microsoft Defender запускается и немедленно проверяет наличие вредоносных программ.

После запуска вредоносных программ в памяти компьютера их может быть сложнее удалить. Вредоносная программа часто создается с тем, что называется "сохраняемость". Это означает, что если она запущена и ее файлы были удалены или помещены в карантин программой безопасности, вредоносная программа попытается повторно записать файлы на диск.

Перезапуск дает нам возможность загрузить Windows без загрузки вредоносных программ, поэтому мы можем очистить файлы с диска без того, чтобы вредоносные программы в памяти не пытались переустановить себя.

Защита компьютера от вредоносных программ

Выполните следующие действия, чтобы защитить свой компьютер от вредоносных программ.

Включите брандмауэр.

Убедитесь, что брандмауэр Windows включен. Инструкции о том, как это сделать в современных версиях Windows, см. в разделе "Включение и отключение брандмауэра Microsoft Defender".

Нажмите кнопку "Пуск" и нажмите кнопку панель управления.
В поле поиска введите брандмауэр и щелкните "Брандмауэр Windows".
В области слева щелкните "Включить или отключить брандмауэр Windows" (может появиться запрос на ввод пароля администратора).
В каждом сетевом расположении щелкните "Включить брандмауэр Windows" и нажмите кнопку " ОК".

Поддержание компьютера в актуальном состоянии

Дополнительные сведения о настройке автоматического Обновления в Windows см. в клиентский компонент Центра обновления Windows. Часто задаваемые вопросы

Не нужно перенахлаивать загрузку вредоносных программ

Ниже даны советы, которые помогут вам избежать скачивания нежелательного ПО:

Скачайте только программы с сайтов, которые вы доверяете. Если вы не уверены, следует ли доверять программе, которую вы хотите скачать, введите ее имя в предпочитаемую поисковую систему, чтобы узнать, сообщили ли другие пользователи о том, что она содержит шпионское ПО.
Ознакомьтесь со всеми предупреждениями системы безопасности, лицензионными соглашениями и заявлениями о конфиденциальности, которая связанны с любым загружаемым ПО.
Никогда не нажимайте кнопку "Принимаю" или "ОК", чтобы закрыть окно программы, которая может быть программой-шпионом. Вместо этого нажмите значок "x" красного цвета в углу окна или клавиши ALT+F4 на клавиатуре.
Будьте в курсе бесплатных программ для доступа к музыке и фильмам, также убедитесь, что вы знаете о всех программах, которые включают эти программы.
Используйте учетную запись обычного пользователя, а не администратора. Учетная запись администратора может получить доступ к любому объекту в системе, а любая вредоносная программа, запускаемая с помощью учетной записи администратора, может использовать разрешения администратора для потенциального заражения или повреждения любых файлов в системе.

Дополнительные сведения о защите компьютера от вирусов см. в статье "Защита компьютера от вирусов".

Как получить поддержку, связанную с вирусом компьютера и безопасностью

В США:

Хотите общаться в чате с активным человеком? Наши Answer Tech, обученные специалисты, готовы помочь:

Answer Desk

Сведения о безопасности и обучение

Справка и обучение по безопасности Майкрософт

Решения по обеспечению безопасности для ИТ-специалистов:

Центр безопасности и реагирования Майкрософт

Для расположений за Северная Америка:

Чтобы получить поддержку по вопросам безопасности и защиты от вирусов за пределами Северной Америки, посетите веб-сайт Служба поддержки Майкрософт.

Все, что вам нужно знать

Вас беспокоит, что на вашем компьютере может быть вирус? Если ваш компьютер заражен, то важно знать, как избавиться от компьютерного вируса.

Из этой статьи вы узнаете все, что нужно знать о том, как работают компьютерные вирусы и о том, как удалять компьютерные вирусы.

Краткий план статьи:

Как избавиться от компьютерного вируса.
Что такое компьютерный вирус.
Как определить компьютерный вирус на вашем компьютере.
Может ли ваш компьютер заразиться вирусом через электронную почту.
Как защитить компьютер от вирусов.

Как избавиться от компьютерного вируса

В этом разделе мы обсудим, как удалить компьютерный вирус с компьютера Windows и с компьютера Mac.

Удаление компьютерного вируса с компьютера с ОС Windows

Компьютерные вирусы почти никогда не видимы. Без антивирусной защиты вы можете и не знать о существовании вируса на вашем компьютере. Вот почему важно установить антивирусную защиту на всех ваших устройствах.

Если на вашем компьютере операционной системой Windows есть вирус, вам нужно выполнить следующие десять простых шагов, чтобы избавиться от него:

Шаг 1: Загрузить и установить антивирусный сканер

Загрузите антивирусный сканер или решение класса Internet Security. Мы рекомендуем использовать Kaspersky Internet Security. Процесс его установки показан в следующем видео:

Шаг 2: Отключиться от интернета

При удалении вируса с компьютера желательно отключаться от интернета, чтобы исключить дальнейшее распространение угрозы: некоторые компьютерные вирусы распространяются через интернет.

Шаг 3: Перезагрузите компьютер в безопасном режиме

Для защиты компьютера при удалении вируса, перезагрузите компьютер в Безопасном режиме. Если вы не знаете, как это сделать, то ниже дается инструкция.

Выключите компьютер и включите снова
Когда на экране появится изображение, нажмите F8, чтобы вызвать меню «Дополнительные параметры загрузки»
Выберите «Безопасный режим с сетевой поддержкой»
Оставайтесь отключенными от интернета

Шаг 4: Удалите все временные файлы

Далее вам нужно удалить все временные файлы при помощи утилиты «Очистка диска».

Следуйте следующим шагам:

Нажмите на логотип Windows в правом нижнем углу
Введите “Temporary Files” (Временные файлы)
Выберите “Free up disk space by deleting unnecessary files” (удалить ненужные файлы, чтобы освободить дисковое пространство)
В списке Disk Cleanup «Файлы на удаление» (Files to delete) найдите и выберите «временные интернет-файлы» (Temporary Internet Files) и нажмите «OK»
Подтвердите выбор «Удалить файлы» (Delete Files)

Некоторые вирусы начинают действовать при перезагрузке компьютера. Удаление временных файлов может удалить вирус. Однако, полагаться только на это не надежно. Чтобы убедиться, что ваш компьютер свободен от вирусов, рекомендуем выполнить следующие шаги.

Шаг 5: Запустите сканирование на вирусы

Теперь пора открыть ваш антивирус или решение класса Internet Security и запустить сканирование на вирусы. Если вы используете Kaspersky Internet Security, выберите и нажмите на кнопку ‘Запустить проверку’ (Scan).

Шаг 6: Удалите вирус или поместите его в карантин

Если нашелся вирус, им может быть затронуто несколько файлов. Выберите «удалить» (Delete) или «поместить в карантин» (Quarantine), чтобы избавиться от вируса. Заново запустите проверку компьютера, чтобы убедиться, что других угроз не осталось. Если нашлись другие угрозы, поместите их в карантин или удалите.

Шаг 7: Перезагрузите компьютер

Теперь, после удаления вируса, вы можете перезагрузить компьютер. Просто включите его, как обычно. «Безопасный режим» больше не нужен.

Шаг 8: Поменяйте все пароли

Чтобы защитить компьютер от дальнейших атак, поменяйте все пароли на тот случай, если они скомпрометированы. Это обязательно, только если у вас есть причина считать, что ваши пароли украдены вредоносной программой, но перестраховаться не мешает в любом случае.

Функционал вируса вы всегда можете проверить на веб-сайте производителя вашего антивируса или связавшись с их группой технической поддержки.

Шаг 9: Обновите ваше ПО, браузер и операционную систему

Обновление ПО, браузера и операционной системы снизит риск эксплуатации киберпреступниками брешей в старом коде для установки вредоносных программ на вашем компьютере.

Удаление компьютерного вируса с компьютера Mac

Если у вас компьютер Mac, вам может казаться, что ваш компьютер не может заразиться вирусом. К сожалению, это заблуждение. Для Mac, по сравнению с Windows, создается меньше вирусов, но они существуют.

Некоторые Mac-вирусы маскируются под антивирусные продукты. Если вы случайно скачали один из таких вирусов, то ваш компьютер может быть заражен. Вот три примера вирусов такого типа: ‘MacDefender’, ‘MacProtector’ и ‘MacSecurity’.

Если вам кажется, что на вашем компьютере Mac завелся вирус, нужно выполнить следующие шесть шагов, чтобы удалить его:

Выйдите из приложения или программного продукта, который, как вам кажется, заражен.
Откройте «Мониторинг системы» и запустите поиск известных вирусов Mac, таких как MacDefender, MacProtector и MacSecurity.
При обнаружение любого из этих вирусов, нажмите «Остановить процесс», затем закройте «Мониторинг системы».
Затем откройте папку «Приложения» и перетащите файл в Корзину.
Не забудьте потом очистить Корзину, чтобы насовсем удалить вирус.
Убедитесь, что ваше ПО и приложения обновлены до последних версий – таким образом вы установите последние версии обновлений безопасности.

Чтобы проверить, что вы ничего не пропустили, и убедиться в защите вашего Mac, рассмотрите вариант установить и запустить антивирусное решение, если его у вас уже нет. Мы рекомендуем использовать комплексное решение класса Internet Security, такое как Kaspersky Total Security.

Что такое компьютерный вирус?

Компьютерный вирус – это вид вредоносного ПО, отличительной чертой которого является его самовоспроизведение – он копирует себя на любой носитель, который подключается к компьютеру.

Компьютерные вирусы так называются из-за того, что, по аналогии с настоящими вирусами, они способны самовоспроизводиться. После того, как вирус заражает ваш компьютер, он распространяет себя таким образом. При заражении вирусом компьютер может начать работать медленнее, возможны перебои в его работе.

Существует три основных пути, которыми ваш компьютер может заразиться компьютерным вирусом.

Во-первых, компьютер может заразиться через съемные носители, такие как USB-флешки. Если вы вставите в компьютер флешки или диск, полученный от неизвестных источников, то он может содержать вирус.

Иногда хакеры оставляют зараженные флешки или диски на рабочих столах людей или в публичных местах, например, в кафе, с расчетом распространить таким образом компьютерный вирус. Люди, которые совместно используют USB-носители, также могут переносить таким методом файлы с зараженного компьютера на незараженный.

Другой способ заражения компьютера вирусом – это скачать вирус из интернета.

Если вы загружаете ПО или приложения на ваш компьютер, обязательно берите их из доверенных источников, таких как Google Play или App Store у Apple. Не загружайте ничего из всплывающих окон или с веб-сайтов, о которых ничего не знаете.

Третий возможный способ заражения компьютера вирусом – при открытии вложения или нажатии на ссылку в спам-сообщении, которое вы получили по почте.

При получении почтовых сообщений от отправителя, которого не знаете или которому не доверяете, не открывайте такие сообщения. При открытии такого сообщения, не открывайте никаких вложений в нем и не нажимайте на ссылки.

Признаки того, что на вашем компьютере есть вирус

Есть несколько признаков того, что на вашем компьютере завелся вирус.

Во-первых, вас должно насторожить, если ваш компьютер стал тормозить. Если задачи выполняются дольше, чем обычно, то возможно, ваш компьютер заражен.

Во-вторых, будьте внимательны при появлении на компьютере подозрительных приложений или программ, о которых вы ничего не знаете. Если вы заметили, чтобы на компьютере появилось приложение или программа, которую вы не скачивали, будьте осторожны.

Желательно удалить все программы на компьютере, которые вам неизвестны, а затем запустить сканирование в антивирусе или защитном устройстве класса Internet Security, чтобы проверить компьютер на наличие угроз. Если при закрытии браузера возникают всплывающие окна – это верный признак того, что компьютер заражен вирусом. Если вы заметите такое, сразу же примите меры, чтобы удалить вирус. Для этого следуйте инструкциям, данным выше.

Еще один признак возможного заражения компьютера вирусом – это странности в работе приложений или программ. Если программы стали завершаться аварийно по непонятной причине, то, возможно, на вашем компьютере завелся вирус.

И наконец, зараженный компьютер может начать перегреваться. Если вы заметите такое, проверьте компьютер на вирусы, запустив антивирус или защитное решение класса Internet Security.

Как компьютер может заразиться вирусом через электронную почту?

Ваш компьютер может заразиться вирусом по электронной почте, но только в том случае, если вы откроете вложение в спам-сообщении или нажмете на ссылку в таком сообщение.

Ваш компьютер не может заразиться только из-за того, что вы получите по почте спам. При получении таких сообщений отметьте их как спам или как нежелательные (junk) и обязательно сотрите их. У большинства поставщиков услуг электронной почты (например, у Gmail) этот процесс автоматизирован, но если вдруг какие-то нежелательные сообщения все же просочатся, то вручную отметьте их как спам и не открывайте их.

Как защитить компьютер от вирусов

Вот основные способы, которые позволят вам защитить компьютер от вирусов:

Используйте антивирус или решение класса Internet Security, такое как Kaspersky Total Security. Для защиты мобильного устройства Android рассмотрите Kaspersky Internet Security для Android.
Просмотрите отзывы пользователей о приложениях и программных продуктах.
До загрузки приложений и ПО прочитайте описание от разработчиков.
Загружайте приложения и ПО только с доверенных сайтов.
Проверяйте, сколько раз были загружены приложения и программные продукты. Чем больше число загрузок, тем лучше.
Проверяйте разрешения, которые запрашивают приложения и программы. Насколько они обоснованы?
Никогда не нажимайте на непроверенные ссылки в спам-сообщениях, почте и на незнакомых веб-сайтах.
Не открывайте вложения в спам-сообщениях.
Вовремя обновляйте ПО, приложения и операционную систему.
При использовании публичных Wi-Fi сетей используйте безопасное VPN-соединение, например Kaspersky Secure Connection.
Никогда не подключайте к вашему компьютеру неизвестные USB-флешки, не вставляйте неизвестные диски.

Не подвергайте себя риску заражения. Защищайте свой компьютер при помощи Kaspersky Total Security.

Связанные статьи:

Что такое компьютерный вирус и компьютерный червь?
Краткая история компьютерных вирусов и что нас ждет в будущем
Развитие методов заражения компьютерными вирусами и вредоносными программами

Как удалить троян, вирус, червь или другое вредоносное ПО

Содержание
1 Рекламное ПО, трояны и программы-вымогатели О боже!
2 Как начинаются эти инфекции?
3 Используйте антивирусную и антивредоносную программу для удаления и защиты от инфекций
4 Как удалить эти инфекции вручную
5 Как защитить себя в будущем
6 Заключение

Рекламное ПО, трояны и программы-вымогатели О боже!

Если вы пользуетесь компьютером, читаете газету или смотрите новости, вы будете знать о компьютерных вирусах или других вредоносных программах. Это те вредоносные программы, которые, как только они заразят вашу машину, начнут причинять ущерб вашему компьютеру. Чего многие люди не знают, так это того, что существует множество различных типов инфекций, которые относятся к общей категории вредоносных программ.

Вредоносное ПО — Вредоносное ПО — это программы или файлы, разработанные с целью причинения вреда. Таким образом, вредоносное ПО включает в себя компьютерные вирусы, черви, троянские программы, программы-шпионы, программы-угонщики и определенные типы рекламного ПО.

В этой статье основное внимание будет уделено тем вредоносным программам, которые считаются вирусами, троянскими программами, червями и вирусами, хотя эту информацию можно использовать и для удаления других типов вредоносных программ. Мы не будем вдаваться в подробности о какой-либо конкретной инфекции, а предоставим общий обзор того, как эти инфекции можно удалить. По большей части эти инструкции должны позволить вам удалить большое количество инфекций, но есть некоторые, которые требуют специальных шагов для удаления, и они не будут рассматриваться в этом руководстве.

Прежде чем мы продолжим, важно понять общие термины вредоносных программ, о которых вы будете читать.

Программы-вымогатели . Программы-вымогатели — это программы, которые шифруют файлы на компьютере, а затем требуют выкуп за их расшифровку. Выкуп, как правило, в цифровой валюте, называемой биткойнами.

Пример заражения программой-вымогателем

Adware - Программа, которая создает всплывающие окна на вашем компьютере или отображает рекламу. Важно отметить, что не все рекламные программы обязательно считаются вредоносными. Есть много законных бесплатных программ, которые отображают рекламу в своих программах для получения дохода. Пока эта информация предоставляется заранее, они, как правило, не считаются вредоносными программами.

Пример рекламного ПО, внедряющего рекламу

Мошенничество со службой технической поддержки — Мошенничество со службой технической поддержки — это программы, которые выдают себя за предупреждение системы безопасности от Microsoft или другой компании. Эти поддельные оповещения указывают на то, что с вашим компьютером что-то не так, и что они заблокировали вас до тех пор, пока вы не позвоните по указанному номеру телефона. Однако, как только вы позвоните по этому номеру, мошенники попытаются продать вам ненужные услуги удаленной поддержки и программное обеспечение.

Пример заражения мошеннической службой технической поддержки

Бэкдор - Программа, которая позволяет удаленному пользователю выполнять команды и задачи на вашем компьютере без вашего разрешения. Эти типы программ обычно используются для запуска атак на другие компьютеры, распространения программного обеспечения или носителей, защищенных авторским правом, или взлома других компьютеров.

Номеронабиратель - Программа, которая обычно набирает номер с повышенным тарифом, поминутная плата за который превышает обычную плату за вызов. Эти звонки направлены на получение доступа к порнографическим материалам.

Угонщики — Программа, которая пытается захватить определенные функции Интернета, такие как перенаправление вашей стартовой страницы на собственную стартовую страницу угонщика, перенаправление поисковых запросов в нежелательную поисковую систему или замену результатов поиска популярных поисковых систем собственной информацией.

Пример угонщика домашней страницы

Шпионское ПО — программа, которая отслеживает ваши действия или информацию на вашем компьютере и отправляет эту информацию на удаленный компьютер без вашего ведома.

Троянская программа — программа, которая выглядит невинной, но была специально разработана для того, чтобы вызвать какую-либо вредоносную активность или создать лазейку в вашей системе.

Вирус - Программа, которая при запуске имеет возможность самореплицироваться, заражая другие программы и файлы на вашем компьютере. Эти программы могут иметь множество эффектов, начиная от очистки вашего жесткого диска, показа шутки в маленькой коробке или вообще ничего не делая, кроме как воспроизводить себя. Эти типы инфекций, как правило, локализованы на вашем компьютере и не могут самостоятельно распространяться на другой компьютер. Слово вирус неправильно стало общим термином, который охватывает трояны, черви и вирусы.

Червь — программа, которая при запуске имеет возможность самостоятельно распространяться на другие компьютеры, используя методы массовой рассылки на адреса электронной почты, обнаруженные на вашем компьютере, или используя Интернет для заражения удаленного компьютера, используя известные бреши в системе безопасности.

Как начинаются эти инфекции?

Как и любая программа, для того, чтобы программа заработала, ее нужно запустить. Вредоносные программы ничем не отличаются в этом отношении и должны запускаться каким-то образом, чтобы выполнять то, для чего они предназначены. По большей части эти инфекции запускаются путем создания записи конфигурации в реестре Windows, чтобы эти программы запускались при запуске вашего компьютера.

К сожалению, однако, в операционной системе Windows существует множество различных способов запуска программы, которые могут затруднить обычному пользователю компьютера поиск вручную. К счастью для нас, существуют программы, которые позволяют нам преодолеть эту путаницу и увидеть различные программы, которые автоматически запускаются при загрузке Windows. Программа, которую мы рекомендуем для этого, поскольку она бесплатная и подробная, — это Autoruns от Sysinternals.

Когда вы запускаете эту программу, она перечисляет все различные программы, которые запускаются, когда ваш компьютер загружается в Windows. По большей части большинство этих программ безопасны, и их следует оставить в покое, если только вы не знаете, что делаете, или не знаете, что они вам не нужны для запуска при запуске.

На этом этапе вы должны загрузить Autoruns и попробовать его. Просто запустите Autoruns.exe и посмотрите на все программы, которые запускаются автоматически. Не снимайте галочки и не удаляйте ничего на этом этапе. Просто просмотрите информацию, чтобы увидеть обзор количества программ, которые запускаются автоматически. Когда вы почувствуете себя комфортно с тем, что видите, переходите к следующему разделу.

Используйте антивирусную и антивредоносную программу для удаления и защиты от инфекций

Убедитесь, что вы используете антивирусную программу и что антивирусная программа обновлена для использования последних определений. Если у вас в настоящее время не установлен антивирус, вы можете выбрать его из следующего списка и использовать его для сканирования и очистки компьютера. В приведенный ниже список входят как бесплатные, так и коммерческие антивирусные программы, но даже у коммерческих обычно есть пробный период, в течение которого вы можете сканировать и очищать свой компьютер, прежде чем вам придется платить за него.

Антивирус Касперского
ESET Nod32
СРЕДНИЙ
Аваст
BitDefender
Тренд Микро
Антивир

Также рекомендуется установить и просканировать компьютер с помощью хороших антивирусных программ. Во многих случаях эти программы быстрее обновляют свои определения, чем стандартные антивирусные программы, а также нацелены на большее количество рекламного ПО и нежелательных программ.

Рекомендуемые антивирусные программы:

Анти-вредоносное ПО Malwarebytes
Защита от вредоносных программ Emsisoft
Антивредоносное ПО Zemana

Для получения дополнительной информации о том, как использовать Emsisoft и Malwarebytes, вы можете просмотреть руководства ниже.

Как использовать Anti-Malware от Malwarebytes для сканирования и удаления вредоносных программ с вашего компьютера
Как использовать Emsisoft Anti-Malware для сканирования и удаления вредоносных программ с вашего компьютера

После выполнения этих инструкций, если вы все еще заражены, вы можете использовать приведенные ниже инструкции, чтобы удалить инфекцию вручную.

Как удалить эти инфекции вручную

Наконец-то мы добрались до раздела, ради которого вы сюда пришли. Скорее всего, вы читаете это руководство, потому что вы заражены каким-то вредоносным ПО, а ваши стандартные антивирусные или антивредоносные инструменты не обнаруживают его. Зная, что вы заражены, также предполагается, что вы изучили программы, работающие на вашем компьютере, и нашли ту, которая выглядит неправильно. Вы провели дополнительное исследование, сравнив эту программу с нашей базой данных автозапуска или выполнив поиск в Google, и узнали, что это инфекция, и теперь вы хотите ее удалить.

Если вы определили конкретную программу, которая является частью вредоносного ПО, и хотите удалить ее, выполните следующие действия.

Загрузите и извлеките программу Autoruns от Sysinternals в папку C:\Autoruns
Перезагрузитесь в безопасном режиме, чтобы вредоносное ПО не запускалось при выполнении этих действий. Многие вредоносные программы следят за ключами, которые позволяют им запускаться, и если они замечают, что они были удалены, автоматически заменяют этот ключ запуска. По этой причине загрузка в безопасном режиме позволяет нам обойти эту защиту в большинстве случаев.
Перейдите в папку C:\Autoruns, созданную на шаге 1, и дважды щелкните файл autoruns.exe.
Когда программа запустится, щелкните меню «Параметры» и включите следующие параметры, щелкнув их. Это поставит галочку рядом с каждым из этих параметров.
1. Включить пустые ячейки
2. Проверка подписи кода
3. Скрыть подписанные записи Microsoft
Затем нажмите клавишу F5 на клавиатуре, чтобы обновить список автозапусков с использованием этих новых параметров.
Программа показывает информацию о ваших записях при запуске на 8 разных вкладках. По большей части имя файла, которое вы ищете, будет найдено на вкладках «Вход» или «Службы», но вы должны проверить все остальные вкладки, чтобы убедиться, что они также не загружаются в другом месте. Нажмите на каждую вкладку и просмотрите список имен файлов, которые вы хотите удалить. Имя файла будет указано в столбце «Путь к изображению». С одним и тем же файлом может быть связано несколько записей, поскольку вредоносное ПО обычно создает несколько записей запуска. Важно отметить, что многие вредоносные программы маскируются, используя те же имена файлов, что и действительные файлы Microsoft. поэтому важно точно знать, какой файл и папку, в которой они находятся, вы хотите удалить. Вы можете проверить эту информацию в нашей базе данных Startup или обратиться за помощью на наши компьютерные справочные форумы.
Как только вы найдете запись, связанную с вредоносным ПО, вы хотите удалить эту запись, чтобы она не запускалась снова при следующей перезагрузке. Для этого щелкните правой кнопкой мыши запись и выберите «Удалить». Эта запись запуска теперь будет удалена из реестра.
Теперь, когда мы сделали так, чтобы он не запускался при загрузке, вы должны удалить файл с помощью «Мой компьютер» или проводника Windows. Если вы не видите файл, он может быть скрыт. Чтобы увидеть скрытые файлы, вы можете выполнить шаги для вашей операционной системы, описанные в этом руководстве:
Как увидеть скрытые файлы в Windows
Когда вы закончите удаление записей о вредоносных программах из реестра и удаление файлов, перезагрузитесь в обычном режиме, так как теперь вы будете очищены от инфекции.

Как защитить себя в будущем

Чтобы защитить себя от повторения подобных ситуаций, важно соблюдать надлежащую осторожность и меры предосторожности при использовании компьютера. Убедитесь, что у вас запущено обновленное программное обеспечение для удаления вирусов и программ-шпионов, установлены все последние обновления операционной системы, установлен брандмауэр и открываются только те вложения или всплывающие окна, безопасность которых вы знаете. Эти меры предосторожности могут стать учебным пособием, и, к счастью, оно у нас уже есть:

Простые и легкие способы обеспечить безопасность вашего компьютера в Интернете

Как защитить и укрепить компьютер от программ-вымогателей

Прочтите это руководство и выполните перечисленные шаги, чтобы обеспечить безопасность в Интернете. Другие руководства, которые важно прочитать для защиты компьютера, перечислены ниже.

Понимание и использование брандмауэра

Безопасное подключение компьютера к Интернету

Заключение

Теперь, когда вы знаете, как удалить универсальное вредоносное ПО с вашего компьютера, это должно помочь вам избежать заражения. К сожалению, существует множество вредоносных программ, которые очень трудно удалить, и эти шаги не помогут вам с этими конкретными инфекциями. В таких ситуациях, когда вам нужна дополнительная помощь, не стесняйтесь обращаться за помощью на наши компьютерные справочные форумы. У нас также есть раздел самопомощи, который содержит подробные исправления некоторых наиболее распространенных инфекций, которые могут помочь. Этот раздел самопомощи можно найти здесь:

Руководства по удалению вирусов, шпионских и вредоносных программ

Пользователи, которые читают это, также читают:

Как запустить Windows в безопасном режиме

Безопасный режим Windows — это способ загрузки операционной системы Windows для выполнения административных и диагностических задач в вашей установке. Когда вы загружаетесь в безопасном режиме, операционная система загружает только самый минимум программного обеспечения, необходимого для работы операционной системы. Этот режим работы предназначен для устранения неполадок и запуска диагностики на вашем компьютере. Безопасный режим Windows...
Как просмотреть скрытые файлы в Windows

По умолчанию Windows скрывает определенные файлы от просмотра в проводнике Windows или в окне «Мой компьютер». Это делается для защиты этих файлов, которые обычно являются системными файлами, от случайного изменения или удаления пользователем. К сожалению, вирусы, программы-шпионы и угонщики часто скрывают файлы таким образом, что их трудно найти, а затем удалить.
Как показать скрытые файлы в Windows 7

Windows 7 скрывает определенные файлы, чтобы их нельзя было увидеть при просмотре файлов на вашем компьютере. Файлы, которые он скрывает, как правило, являются системными файлами Windows 7, которые при подделке могут вызвать проблемы с правильной работой компьютера. Тем не менее, пользователь или программа могут сделать файл скрытым, включив атрибут hidden в конкретном файле или ...
HijackThis Tutorial - Как использовать HijackThis для удаления угонщиков браузера и шпионских программ

HijackЭто утилита, которая создает список определенных настроек вашего компьютера. HijackThis просканирует ваш реестр и различные другие файлы на наличие записей, похожих на то, что оставит после себя программа-шпион или угонщик. Интерпретация этих результатов может оказаться непростой задачей, так как существует множество законных программ, установленных в вашей операционной системе таким же образом, что и угонщики...
4 простых шага по удалению программ-шпионов, угонщиков, вирусов и других вредоносных программ

Если у вас возникли проблемы, такие как вирусы, которые не исчезают, ваш браузер перенаправляется на страницы, которые вы не запрашивали, всплывающие окна, медлительность вашего компьютера или просто общее ощущение, что что-то не так, это возможно вы заражены какой-то вредоносной программой. Чтобы удалить эту инфекцию, выполните следующие 4 простых шага, описанных ниже. Не все эти шаги могут быть необходимы, но...

Удаление вируса-червя с вашего компьютера

Интернет-черви являются наиболее распространенным типом вирусов, заражающих компьютеры сегодня. Интернет-черви распространяются по сетям с помощью электронная почта, интернет-чат, одноранговые (P2P) сети обмена файлами и другие методы. Имена, которые им даются, обычно являются производными из некоторого текста в программном коде червя или в сообщении, которое отправляет червь. Примеры интернет-червей: Bagle, Blaster, Mimail, MyDoom, Netsky, Sasser, Sircam, Sober и Sobig. Иногда червь может получить разные имена от разных антивирусные компании.

Как распространяются черви

Используя Интернет, черви могут распространяться так быстро, что часто могут оставаться незамеченными антивирусным программным обеспечением, поскольку обновления которые позволили бы программному обеспечению обнаружить червя, еще не были разработаны или загружены. В связи с этим целесообразно используйте антивирусный продукт, который часто обновляется (например, Kaspersky AntiVirus), который сводит к минимуму задержку между появлением вируса и получением обновлений. Бесплатные антивирусные продукты может обновляться только один или два раза в неделю, оставляя ваш компьютер уязвимым в критический период, когда новый червь наиболее активный.

Даже при использовании самого лучшего антивируса рекомендуется натренировать детектор вирусов между ушами, чтобы распознавать потенциальных червей и избегать их активации обманным путем. Но легко быть обманутым, с конечным результатом является наличие червя на вашем компьютере, рассылающего свои копии на все известные вам адреса.

Интернет-червь имеет ряд общих характеристик:

Он распространяется по Интернету с использованием электронной почты, обмена мгновенными сообщениями или одноранговых сетей обмена файлами;
Он использует трюк, известный как «социальная инженерия», чтобы заставить вас открыть электронное письмо или запустить файл, который устанавливает червя на ваш компьютер и активирует его;
Может установить на ваш компьютер один или несколько файлов, часто маскирующихся под системные файлы или со случайно сгенерированными именами. затруднить удаление;
Он устанавливает записи в системный реестр и другие места, чтобы гарантировать, что червь активируется всякий раз, когда вы используете свой компьютер. компьютер.

Проблемы с удалением червей

В отличие от большинства вирусов черви обычно не изменяют и не "заражают" существующие файлы на компьютере. Обычно они автономны файлы, часто попадающие в системные папки, такие как папка Windows. Поэтому удалить червя из компьютера следует просто быть вопросом идентификации и удаления файлов, которые он установил, и ссылок реестра, которые могут указывать на них. Однако, удаление может быть затруднено, потому что:

Червь активен, поэтому файлы используются и не могут быть удалены;
Может быть запущено более одного процесса-червя, и они могут действовать таким образом, чтобы перезапускать друг друга всякий раз, когда они остановился, что затрудняет ручное удаление;
Возможно, ссылки в реестре были созданы таким образом, что при удалении файлов-червей жизненно важные системные процессы препятствуют запуску, что затрудняет использование Windows или делает ее непригодной для использования.
Средство восстановления системы Windows создало резервную копию файлов червя и изменений в его реестре, что позволяет червю быть восстанавливается и вызывает ложные тревоги о том, что червь все еще присутствует на компьютере, поскольку его копии обнаружены в Системе. Восстановить папку.

Сканеры вирусов хорошо обнаруживают и удаляют файлы, принадлежащие червям, но они часто не восстанавливают или не удаляют реестр меняется правильно. Поэтому антивирусная программа иногда может нанести больше вреда, чем червь, удалив его и оставлять компьютер непригодным для использования или отображать различные сообщения об ошибках при его использовании.

Средства удаления

Самый безопасный и эффективный способ вылечить компьютер, зараженный интернет-червем, — использовать выделенный инструмент для удаления. Эти инструменты предоставляются бесплатно несколькими разработчиками антивирусного программного обеспечения. Даже если у вас есть антивирусный продукт на вашем компьютере, который обнаруживает червя, все же может быть безопаснее удалить его с помощью одного из этих специальных инструменты удаления.

Аваст! Очиститель вирусов

Avast! Virus Cleaner предоставляет очень простой способ удаления вируса-червя с вашего компьютера. Скачайте Аваст! Virus Cleaner, а затем подготовиться к очистке твой компьютер.

Отключите проверку существующего антивируса на вирусы при доступе (если есть) и отключите восстановление системы Windows. Затем начните Очистка от вирусов запущена.

Средство очистки от вирусов сначала проверит, запущен ли червь, и при необходимости завершит процесс. Затем он будет сканировать жесткий диск в поисках известных файлов-червей. Если таковые будут найдены, все записи реестра, указывающие на эти файлы, будут удалены, а то сами файлы будут удалены. Все временные, но безвредные файлы, созданные червем, также будут удалены. Если есть файлы-черви не могут быть удалены, так как они использовались, компьютер будет перезагружен, а затем файлы будут удалены. удален.

На момент написания avast! Virus Cleaner может обнаруживать и удалять следующие вирусы-черви:

Win32/Badtrans
Win32/Beagle (псевдоним: Bagle)
Win32/Blaster (псевдоним Ловсан)
Win32/BugBear
Win32/Ганда
Win32/Клез
Win32/Элкерн
Win32/MiMail
Win32/Mydoom
Win32/Nachi (псевдоним: Welchia)
Win32/NetSky (псевдоним: Moodown)
Win32/Нимда
Win32/Opas (псевдоним: Opasoft, Opaserv)
Win32/Парите (псевдоним: Пинфи)
Win32/Сассер
Win32/ругать
Win32/Sircam
Win32/трезвый
Win32/Sobig
Win32/Swen
Win32/Yaha (псевдоним: Лентин)
Win32/Зафи

Совет: Если предыдущая попытка удалить червя отрицательно повлияла на работу системы, и вы не можете для запуска любых файлов типа . exe , переименуйте avast! Virus Cleaner в файл .com , а затем запустите его.

Средства удаления вирусов «Лаборатории Касперского»

«Лаборатория Касперского», разработчик широко известного Антивируса Касперского, также предлагает бесплатные средства удаления вирусов, которые можно загрузить с веб-сайта. в отличие от Аваст! Virus Cleaner, для каждого вируса есть отдельный ремувер.

На момент написания статьи в «Лаборатории Касперского» были удалены следующие вредоносные программы, в том числе некоторые бэкдоры и трояны:

Blender уроки

Категории