Здравствуйте читатели блога компании КомСервис (г. Набережные Челны). В этой статье поговорим о том как удалить троян из компьютера. Вы знаете, что если работать под операционной системой Windows да еще и без антивируса, то вероятность заражения резко возрастает. Что бы снизить риск необходимо пользоваться хотя бы бесплатными антивирусами, найти которые не составит большого труда. На данный момент вирусы производятся и распространяются с такой скоростью , что антивирусные компании за ними не успевают. Это одна из причин попадания вредоносного кода в ваш . Что бы снизить риск заражения троянскими программами и обезвредить компьютер, некоторые компании разрабатывают специальное программное обеспечение (в том числе и бесплатное) для этих целей. В этой статье мы рассмотрим некоторые из них и покажем как с их помощью можно вылечить ваш компьютер. В конце статьи есть в котором вы узнаете как разобраться с троянскими программами с помощью Spyware Terminator
Часто у пользователя не отображаются расширения файлов. Злоумышленники маскируют иконку трояна под папку или под безвредный файл. Пользователь естественно ничего не подозревает и запускает или пытается зайти в папку. Дальнейшее развитие событий можно не описывать.
Так же широко используется информация эротической направленности. Пользователю присылается сообщение (даже от друзей в их контакт листе) типа — вот здесь нашел такое?. Доверие к таким сообщением больше, так как они от своих знакомых и + человек заинтересовывается, переходит по ссылке. Там чуть эротики, пользователь вовлекается в процесс, игнорирует оповещения антивирусного ПО и получает трояна.
Как защитить свой компьютер от троянских программ. Во первых, это не работать под , Во вторых использовать файловые менеджеры по типу TotalCommander-а где показываются и расширения всех файлов. Отличной альтернативой может выступать FreeCommander. Из названия понятно, что программа бесплатная. Сам пользуюсь и вам рекомендую. И в третьих, используйте хотя бы бесплатный антивирус. Причем бесплатный не значит плохой. Есть отличные варианты — Comodo например.
Практически все троянские программы обнаруживаются штатными (установленными) антивирусами. Необходимо быть внимательным к оповещениям последних. Не исключены случаи, что вы поймали еще пока неизвестного трояна и он блокировал антивирусную программу. В таких случаях рекомендуется воспользоваться дополнительным софтом описанным ниже.
Отличная утилита, которая не раз выручала меня в неравной борьбе с троянами. Программа мощная, но имеет два небольших недостатка. Первый, она на английском языке, и второй — она платная. Несмотря на это, программа исправно работает в течении 30 дней. Этого вполне достаточно, что бы обезвредить трояна.
Программу можно скачать по адресу
На момент написания статьи установщик весит около 12 МБ. Скачиваете и устанавливаете. Установка проста все время нажимаете Далее. В нижеприведенном окне оставляете флажок Проверить обновления. Компьютер должен быть подключен к интернету.
В следующем окне нажимаете Update для обновления
Дожидаетесь окончания загрузки обновлений.
Все, Trojan Remover готов к работе.
Плюсом этой программы в сравнении с описанной выше является ее свободное распространение.
Скачаем программу для удаления троянов с официального сайта
Нажимаем на красную кнопку — Download Free Edition
Запускаем скачанный файл. Можно выбрать Express Install, будет быстро, но вы не сможете ничего изменить в настройках установки. Поэтому лучше выбрать Custom Install (надпись ниже зеленой кнопки)
Установка проста. После вам предложат использовать профессиональную версию продукта. Нажимаете Decline и отказываетесь
Запускаем программу. Первое что нам необходимо сделать это выполнить обновление. Нажимаем Check for Updates
В появившемся окне ждете пока обновятся все компоненты. Затем нажимаете Close
Для запуска полного сканирования системы необходимо выбрать Complete Scan, установить флажок Enable Rescue Scan и нажать кнопку Scan your Computer…
Программа принимает следующий вид, где необходимо подтвердить свои намерения нажав на кнопку Start Complete Scan >
Полное сканирование на троянские программы проходит относительно долго ( на 64 ГБ за 12 минут). По окончанию процесса вы увидите результат. Нажимаете кнопку Continue
Смотрите результаты сканирования. По умолчанию все найденные элементы выделены флажками. Если вы не знаете что это за файлы — однозначно удаляйте. Осуществляется это нажатием на кнопку Remove Threats
Скорее всего после завершения процесса удаления троянских программ с вашего компьютера программа предложит перезагрузится. Нажимайте на кнопку Reboot Now
После перезагрузки ваш компьютер будет обезврежен окончательно.
Чем эта программа отличается от двух предыдущих, так это полной поддержкой великого и могучего русского языка. За что ставим ей сразу ставим +
Скачаем программу с официального сайта
версии. Нас перебрасывают на страницу загрузчика, где необходимо нажать Download. Установщик имеет размер менее одного мегабайта.Запускаем скачанный файл. Установка как обычно не составляем труда. Необходимо только отключить установку панели Web Security Guard снятием соответствующего флажка
После установки программа предложит вам получить лучшую защиту. Необходимо просто нажать ОК
Откроется основное окно программы Spyware Terminator. Для запуска процедуры лечения необходимо перейти на вкладку Сканирование и нажать Полное Сканирование
Признаться честно не ожидал найти каких либо подозрительных объектов после сканирования первыми двумя утилитами. Нажимаете кнопку Удалить
Скорее всего вас попросят закрыть все браузеры для удаления троянов. Закрываете и утилита производит окончательную очистку системы.
Закрываете программу и наслаждаетесь вашего компьютера.
В статье, как удалить троян, мы с вами немножко больше узнали об этой гадости. Так как справедливо утверждение, — Врага нужно знать в лицо. Чем больше вы знаете о данном типе вирусов, тем сложнее заразить ваш . В заключении попробую привести важные моменты в защите от троянов и любого другого вредоносного кода
Если почувствовали что система ведет себя не стабильно, проведите полную проверку вашего компьютера воспользовавшись утилитой или аналогом от или
Каждый день мы посещаем десятки сайтов, по несколько раз на дню проверяем почту, болтаем в ICQ и скачиваем мегабайты, если не гигабайты, информации с download-сайтов. При этом мы совершенно не задумываемся о том, что вместе со столь необходимой нам программой, подхватываем так называемые вирусы. Чаще всего с проблемой "заражения" компьютера сталкиваются начинающие пользователи, поэтому эта статья для них будет особенно интересной и полезной. А поговорим мы сегодня о компьютерном вирусе, который вовсе и не вирус. "Троян" - это система удалённого администрирования, то есть программа, скрытая от глаз пользователя и выполняющая команды своего создателя.
Наверное, многие сейчас задались вопросом о том, почему "троян" не относится к вирусам. Всё очень просто. Принцип схож с биологическими. Разница их лишь в том, что биологические поражают клетки организма, а виртуальные - системные файлы. Проще говоря, он способен к самовоспроизведению и обладает деструктивными функциями. Это что касается термина "вирус". "Троян" же лишен "возможности" размножаться, заражая при этом остальные файлы. Однако в народе принято относить к вирусам.
Итак, мы разобрались, что это и как проникает в компьютер Что делает с нашей системой этот вредитель? Как с ним бороться?
Говоря о первом вопросе, справедливо будет упомянуть, почему называется так и никак иначе. Название это тесно связано с легендой о с появлением которого наступил переломный момент в битве за Елену Прекрасную. Если помните, огромный деревянный конь был безобидным подарком троянскому царевичу, однако как только ворота Трои открылись, основные войска Спарты, выбравшись из коня, атаковали крепость.
Так же всё происходит и в компьютерном мире с троянскими программами. Мы качаем их под видом совершенно безобидных программ, однако как только они запускаются, "троян" начинает "шпионить" за нами: ворует пароли, рассылает спам, крадёт файлы, форматирует диски и т. д.
Несмотря на всё это, понять, что на вашем компьютере установлен вирус "троян", можно далеко не всегда. Для этого лучше использовать специализированные программы. Они способны как вылечить вирус "троян", так и блокировать вообще установку этой, на первый взгляд безобидной, программы.
На сегодняшний день наиболее надёжными признаны отечественные антивирусы - Dr.Web и Антивирус Касперского. Они не церемонятся с "троянами". Это и не удивительно, ведь мы помним, что "троян" - это полностью поэтому лечить там собственно нечего. Как правило, антивирусы завершают запущенные троянской программой процессы и удаляют их файлы с жёсткого диска.
В среднем антивирусы обновляются 3-4 раза в сутки, а иногда и чаще. Но это не значит, что вам придётся постоянно сидеть на сайте разработчика и ждать этих обновлений. Современные антивирусные базы обновляются автоматически при активном Интернет-соединении. Всё, что вам остаётся, - хотя бы раз в неделю проверять свой компьютер на наличие программ-"шпионов" и наслаждаться работой!
Как удалить вирус и трояны с компьютера вручную Для начала нужно скачать антивирус Касперского или 360 Total, чтобы провести глубокую проверку жесткого диска на наличие вредоносных программ. Желательно проводить процедуру в безопасном режиме, но предварительно использовать процедуру: загрузка последней успешной конфигурации. Скорее всего, это не вирус вывел компьютер из строя, а простой сбой в системе. Но не все знают, как войти в безопасный режим, это очень просто: во время запуска компьютера нажмите на F8, появится меню, где можно выбрать данный режим. Этот режим запускает работу WINDOWS без основных программ и драйверов, что гарантирует полную проверку на вирусы в сжатые сроки. Проблема заключается в том, что антивирусы не проверяют многие файлы, которые задействованы в работе (программы). Нередко проверка не выявляет вирус, поэтому нужно скачать утилиту Dr.web Cureit, которая находится в свободном доступе. Вновь проведите глубокую проверку, на этот раз, скорее всего, вирусы будут обнаружены. Далее нужно провести очистку автоматической загрузки, зайдите в пуск и выберите вкладку «выполнить», потом наберите слово «msconfig». Появится настройка системы, зайдите в раздел «автозагрузка». Галочкой будут отмечены объекты, которые могли быть заражены. В большинстве случаев зараженными оказываются следующие элементы: C:WINDOWSINF*.exe / %windir%system328353.exe; C:WINDOWSsecuritysmss.exe / %windir%system32smphost.exe. Это показывает загрузку вредоносного объекта. Проверьте, действительно ли вы устанавливали данные программы? Если нет – уберите с них галочки. Наиболее опасен вирус под названием svchost.exe, потому что он имеет свойство шифровки под всевозможные службы вашего компьютера. В диспетчере задач таких служб около шести, поэтому удалите данный файл в режиме автозагрузки, если он отображается. Помните, что svchost.exe не должен отображаться в автозагрузке ни в коем случае. Далее нужно очистить остальные объекты. Чаще всего вредоносные программы попадают в папку, где хранятся файлы для восстановления WINDOWS. Разумеется, всю папку придется удалить. Очистите папку под названием temp и все временные файлы из сети интернет. Чтобы провести всю работу максимально быстро, воспользуйтесь программой Ccleaner. Как удалить вирус в одноклассниках / в контакте Нередко программисты подшучивают и говорят, что нужно удалять WINDOWS и вновь устанавливать. Конечно, это сработает, но есть и другие подходы. Для начала нужно скачать несколько антивирусов, потому что то, что видит NOD32, может не увидеть Касперский и наоборот. По очереди проведите глубокую проверку на вирусы, можете оставить компьютер на ночь, если у вас совсем нет времени. Вирусы из социальных сетей могут проникнуть в файл hosts, в нем содержатся разные строки, но в первую очередь – 127.0.0.1 localhost. Когда в него проникает вирус, появляются странные строчки, которых раньше не было. Происходит блокировка сайта «Вконтакте», поэтому проверьте hosts, он находится по адресу – C:WINDOWSsystem32driversetchosts. Там вы увидите строчки дописанные вирусом, удалите их, чтобы вернуть доступ к сайту. Как удалить вирус с флешки Обнаружить вирус на флешке очень просто, он выдает себя, когда вы открываете флешку и появляется информация об ошибке. Происходит это очень часто, в некоторых случаях вся информация с флешки скрывается или удаляется. Причем даже проводник не помогает открыть ее, появляется ошибка на неизвестном языке, напоминающем иероглифы. Избавиться от вируса можно следующим способом: заходите в пуск – выполнить – набираете cmd.exe и нажимаете ОК. Далее напишите в командной строке следующие команды: del /a-hrs Xautorun.inf; del /a-hrs Xautorun.txt; del /a-hrs Xautorun.bin; del /a-hrs Xautorun.wsh; del /a-hrs Xautorun.reg; del /a-hrs XAutorun.~ex; del /a-hrs Xautorun.inf_????? del /a-hrs Xautorun.srm; del /a-hrs XAUTORUN.FCB. Иксом является название вашей флешки, соответственно, вставляете его вместо буквы. Так как зараженные файлы могут находиться в папке WINDOWS – system32, нужно удалить их оттуда. Можно проверить носитель и с помощью антивирусов, но как уже говорилось выше – нужно использовать несколько антивирусов, чтобы найти все вредоносные программы. Перед тем как вставить флешку в компьютер убедитесь, что ваш антивирус активен, иначе компьютер будет заражен.
Троянскую программу распознать и искоренить из компьютера вручную могут только люди сведущие - программисты, специалисты по информационной безопасности. А вот обычным пользователям такая задача явно не под силу.
Однако не спешите впадать в уныние и начинать искать номера телефонов «компьютерной скорой помощи». Ведь можно найти трояна и специальными утилитами, то есть автоматически. И причём совершенно бесплатно! Не вдаваясь в бескрайние дебри системных процессов, динамических библиотек, «веток» реестра и в прочие компьютерные премудрости.
Эта статья расскажет вам, как удалить троян из компьютера и ноутбука самостоятельно. Также вы узнаете о возможностях лучших антивирусных сканнеров. Впрочем, обо всём по порядку. Сначала изучим врага в лицо: узнаем, что это за трояны и почему они опасней другой цифровой нечисти - червей.
Троянец (или троян) - крохотная зловредная программа. Скрытно инфицирует ПК через инсталляторы, фейковые антивирусы, заражённые сайты посредством сетевых атак. Тщательно маскирует своё присутствие в компьютере. Иногда удалить троян основным (установленным) антивирусом невозможно, так как он просто-напросто «не видит» зловреда.
В отличие от червей, троянец не копирует себя (не размножается) и не распространяется самопроизвольно. Его главные цели:
И это только часть «послужного списка» трояна.
Симптомы заражения ПК этим видом вируса следующие:
Если антивирус, защищающий ваш ПК в реальном времени, не смог удалить троян, значит, нужно подключать помощников - специальные сканеры. Они не мешают работе основного защитного ПО (программно не конфликтуют с ним), всегда содержат актуальные базы сигнатур вирусов и эффективно детектируют самые опасные и коварные «штаммы».
Примечание. Выберите один из ниже описанных сканеров, установите и проверьте компьютер. По завершении проверки при необходимости можете задействовать другой сканер (из предлагаемых), то есть проверить и им. Системе это пойдёт только на пользу. Базы антивирусных утилит отличаются, и то, что не смогла найти первая, найдёт вторая.
Способна отыскать в потаённых углах директорий системы и разделов винчестера самые экзотические экземпляры компьютерных микробов - троянцев, сетевых червей, руткитов, шпионские и мошеннические программы, которые другими антивирусами не удаляются. Быстро устанавливается, легко управляется. При активации дистрибутива Premium может защищать систему в реальном времени.
1. Откройте в браузере - ru.malwarebytes.org (офсайт разработчика).
2. Перейдите в раздел «Загрузки».
3. В первом блоке перечня «Продукты» клацните кнопку «Бесплатная загрузка».
4. Запустите с правами админа скачанный инсталлятор.
5. Откройте утилиту, перейдите на вкладку «Информационная панель». В графе «Версия базы данных» нажмите опцию «Проверить обновления».
6. По завершении апдейта клацните вкладку «Проверка».
7. Выберите «Выборочная проверка». Нажмите кнопку «Настроить сканирование».
8. Включите все настройки выборочной проверки (список в левой части окна).
9. Установите флажок возле разделов диска, которые необходимо проверить (обязательно отметьте диск C).
10. Кликните «Запустить проверку».
11. По окончании сканирования удалите все найденные вирусы. Перезагрузите ПК.
Утилита на базе ядра антивируса Dr.Web. Отлично борется с множеством угроз. Кроме троянцев, распознаёт и нейтрализует различные виды червей, макровирусы, зловреды, модифицирующие файлы пакета MS Office, модули-блокировщики, хакерские утилиты.
1. В браузере отройте страничку для скачивания утилиты - https://free.drweb.ru/download+cureit+free/?lng=ru.
3. Запустите загруженный дистрибутив от имени администратора.
4. В окне «Лицензия и обновления» установите галочку возле слов «Я согласен… ». Нажмите «Продолжить».
5. Кликните опцию «Выбрать объекты для проверки».
6. Установите флажок возле названия перечня «Объекты проверки» (после этого действия будут отмечены все элементы).
7. Нажмите под списком «Щёлкните для выбора файлов… ».
8. Установите «галочку» возле диска C и других разделов (при необходимости). Щёлкните «OK».
9. Нажмите кнопку «Запустить проверку».
10. Избавьтесь от найденных зловредов. Перезапустите ПК, проверьте работоспособность ОС.
Антивирусный сканнер, созданный в лаборатории Касперского, легко инсталлируется (с минимальным участием пользователя). Имеет минимум настроек. Способен выявить вредоносов не только в директориях, но и в системной памяти, загрузочном секторе диска, автозагрузке.
1. Откройте в веб-обозревателе страничку - https://support.kaspersky.ru/viruses/kvrt2015.
2. Клацните кнопку «Скачать».
3. Запустите скачанное приложение. Дождитесь завершения инициализации.
4. В окне сканнера нажмите функцию «Изменить параметры».
5. В дополнительном окне «Настройки» установите флажки возле всех элементов. Кликните «OK».
6. Щёлкните кнопку «Начать проверку».
7. По окончании сканирования уничтожьте обнаруженных зловредов. Перезагрузите Windows.
Большинство специальных антивирусных утилит предназначены для поиска какого-то одного или нескольких типов вирусов. В рамках этой статьи мы, соответственно, рассмотрим несколько инструментов для удаления троян.
Утилита от английской компании «Simply Super Software». Условно-бесплатная (тестовая версия 1 месяц). Позиционируется разработчиками как средство для удаления троян, модулей Adware и Spyware, интернет-червей. Скрупулёзно сканирует системные файлы, реестр. Исправляет модификации файлов, выполненные троянами.
1. После инсталляции и запуска Trojan Remover активируйте обновление баз: в окне приложения щёлкните «Update».
2. По окончании апдейта кликните «Scan». Удалите найденные утилитой зловредные объекты.
AVZ - одна из лучших лечащих утилит. Не только детектирует и устраняет самые коварные вирусы, но и верифицирует системные файлы, диагностирует Windows, сообщает пользователю о найденных уязвимостях в ней. Содержит свыше 297 тыс. сигнатур, 56 микропрограмм лечения, 394 микропрограммы эвристики, около 300 микропрограмм устранения проблем. Поддерживает пользовательские скрипты.
1. Зайдите на официальный сайт разработчика - http://www.z-oleg.com/secur/avz/download.php.
3. Распакуйте скачанный архив. Запустите файл AVZ.exe.
4. В нижней части окна приложения, клацните в вертикальном ряду самую последнюю кнопку (земной шар), чтобы обновить базы.
5. По завершении апдейта перейдите на вкладку «Параметры поиска». Установите ползунок в блоке «Эвристический анализ» в положение «Максимальный уровень».
6. Включите опции «Расширенный анализ», «Блокировать работу RootKit… », «Поиск портов… », «Автоматически исправлять системные ошибки».
7. Кликните вкладку «Типы файлов». Клацните радиокнопку «Все файлы».
8. Откройте вкладку «Область поиска». Установите флажки возле диска C и других разделов, которые нуждаются в проверке.
9. Клацните кнопку «Пуск».
10. Дождитесь завершения анализа и очистки. Ознакомьтесь с результатами проверки.
Платная утилита, но для поиска троян сгодится и триальная (тестовая) её версия. Нейтрализует зловредов, детектирует подозрительные и потенциально опасные объекты в директориях и реестре.
1. Загрузите дистрибутив с офсайта - http://www.superantispyware.com/download.html.
2. В окне установщика нажмите «Start Trial».
3. В нижней части панели утилиты нажмите опцию «Click here to check for updates», чтобы обновить базы сканера.
4. Выберите в плиточном меню «Scan this computer».
5. В блоке «Recommended… » включите все надстройки.
6. Запустите проверку: клацните кнопку «Complete Scan».
7. Удалите обнаруженные вирусы. Проверьте работоспособность ПК после очистки.
Быстрейшего выздоровления вашему компьютеру!
Я много лет удалял вирусы и Трояны с огромного количества компьютеров, включая свой. Бывают случаи, когда одна антивирусная программа не в силах удалить все имеющиеся на компьютере заражённые объекты, и на помощь мне приходят различные утилиты для поиска вирусов, и конечно встроенные программы в самом Windows.
Я надеюсь, что у вас имеется хоть какая-нибудь антивирусная программа, это может быть Nod 32 , Dr .web , или бесплатная программа Avast .
Если нет доступа к WINDOWS.
В этом случае понадобится загрузочный диск, с помощью которого мы будем избавляться от вредоносного ПО. Как это сделать, и как бороться читаем .
Если нет доступа к социальным сетям.
Если есть доступ к Windows.
Начинаем чистку.
В первую очередь необходимо запустить вашу антивирусную программу и полностью проверить все жёсткие диски на наличие угрозы. Делать это лучше в безопасном режиме,но перед этим я бы рекомендовал запустить"Загрузку последней удачной конфигурации " возможно вируса у вас вовсе нет, а произошёл сбой в системе.
Для входа в безопасный режим WINDOWS
, необходимо до загрузки операционной системы нажимать клавишу F
8, и на вашем мониторе откроется меню, в котором необходимо выбрать «Безопасный режим».
Если всё правильно нажато, на экране будет показана следующая картина. Здесь же можно попробовать заупустить "Последнюю удачную конфигурацию".
После выбора нужного пункта "Безопасный режим", у вас загрузится WINDOWS
, но большинство драйверов и программ запущено не будет, что поможет тщательно проверить все файлы на вирусы. Дело в том, что в обычном режиме Антивирусная программа
не в силах проверить некоторые файлы, которые на данный момент используются Windows
.
Если проверка с помощью установленных антивирусов не принесла желаемых результатов, скачиваем бесплатную утилиту , и ещё раз проверяем систему, желательно в безопасном режиме. Если вы занимаетесь чисткой системы,то обязательно что-нибудь найдётся.
Чистка Автозагрузки.
Для дальнейшей очистки системы заходим в Пуск->Выполнить и в появившемся окне вводим слово «msconfig ». На вашем экране запустится программа «Настройка системы». Перейдите на вкладку «Автозагрузка», и обратите внимание на подозрительные объекты отмеченные галочкой. Обратите внимание на рисунок, в данном случае я выделил вирусы которые подгружались во время загрузки.
Подозрительные строчки и их примеры:
Примерно таким образом можно узнать загрузку подозреваемого объекта. Если вы уверенны, что программу которая есть в списке объектов вы не устнавливали, то незамедлительно убирайте галочку.
Чистка других объектов
И это ещё не всё, для более тщательной очистки диска необходимо удалить все файлы восстановления системы,в папку с которыми частенько попадают разные вирусы и трояны, удалить временные файлы интернета, а так же почистить папку temp. В принципе для очистки компьютера от всякого мусора можно воспользоваться специальной программой например " ".
Удаление файлов восстановления жёстких дисков.
Кликаем по иконке на рабочем столе Мой компьютер->Свойства, и переходим на вкладку восстановление системы.В появившемся окне выбираем "Параметры", и перемещаем ползунок до 0. После очистки всей системы, ползунок можно поставить на место.
Так же не забываем, что на жёсткий диск компьютера, может проникнуть так называемый шпионский модуль. В принципе любой антивирус их сейчас отлавливает, но всё же не помешает воспользоваться программой, например . Так же попробуйте использование небольших утилит AVZ и Hijackthis ,которые в любом случае будут полезны для удаления других шпионов, и вредоносных программ.
Если у вас не загружается Рабочий стол, любую программу можно попробовать запустить через Диспетчер задач.Открыть его можно при нажататие сочетаний клавиш ctrl+alt+delete и открыть в меню, Файл->Новая задача->Обзор.
Заключение
Думаю, что все эти рекомендации помогут вам избавиться от грязи в вашей системе, на которой пытаются заработать злоумышленники, но если у вас имеются какие-либо проблемы, пишите, я обязательно вам помогу. В архиве собраны 5 программ о которых идёт речь в этой статье.Не болейте.
Видеоурок
