Как удалить троян с компьютера самостоятельно на windows 10
Обновлено: 30.06.2024
С помощью троянов семейства Winlock, известных как «блокировщики Windows», у рядовых пользователей вымогают деньги уже более пяти лет. К настоящему времени представители этого класса вредоносных программ серьёзно эволюционировали и стали одной из самых частых проблем. Ниже предлагаются способы самостоятельной борьбы с ними и даются рекомендации по предотвращению заражения.
Появление трояна в системе обычно происходит быстро и незаметно для пользователя. Человек выполняет привычный набор действий, просматривает веб-страницы и не делает чего-то особенного. В какой-то момент просто появляется полноэкранный баннер, который не удаётся убрать обычным способом.
Разумеется, платить вымогателям не стоит. Вместо этого можно выяснить, какому оператору сотовой связи принадлежит указанный номер, и сообщить его службе безопасности. В отдельных случаях вам даже могут сказать код разблокировки по телефону, но очень рассчитывать на это не приходится.
Методики лечения основаны на понимании тех изменений, которые троян вносит в систему. Остаётся выявить их и отменить любым удобным способом.
Голыми руками
Для некоторых троянов действительно существует код разблокировки. В редких случаях они даже честно удаляют себя полностью после ввода верного кода. Узнать его можно на соответствующих разделах сайтов антивирусных компаний – смотрите примеры ниже.
После разблокировки не радуйтесь преждевременно и не выключайте компьютер. Скачайте любой бесплатный антивирус и выполните полную проверку системы. Для этого воспользуйтесь, например, утилитой Dr.Web CureIt! или Kaspersky Virus Removal Tool.
Прежде чем использовать сложные методы и спецсофт, попробуйте обойтись имеющимися средствами. Вызовите диспетчер задач комбинацией клавиш ++ или ++. Если получилось, то мы имеем дело с примитивным трояном, борьба с которым не доставит проблем. Найдите его в списке процессов и принудительно завершите.
Посторонний процесс выдаёт невнятное имя и отсутствие описания. Если сомневаетесь, просто поочерёдно выгружайте все подозрительные до исчезновения баннера.
Если диспетчер задач не вызывается, попробуйте использовать сторонний менеджер процессов через команду «Выполнить», запускаемую нажатием клавиш +. Вот как выглядит подозрительный процесс в System Explorer.
Когда троян деактивирован на время сеанса, осталось найти его файлы и удалить их. Это можно сделать вручную или воспользоваться бесплатным антивирусом.
Типичное место локализации трояна – каталоги временных файлов пользователя, системы и браузера. Целесообразно всё же выполнять полную проверку, так как копии могут находиться где угодно, а беда не приходит одна. Посмотреть полный список объектов автозапуска поможет бесплатная утилита Autoruns.
Военная хитрость
Останется диалоговое окно «Сохранить изменения в файле?». С этого момента на время сеанса мы избавились от баннера и можем добить трояна до перезагрузки.
Старая школа
Более продвинутые версии троянов имеют средства противодействия попыткам избавиться от них. Они блокируют запуск диспетчера задач, подменяют другие системные компоненты.
В этом случае перезагрузите компьютер и удерживайте клавишу в момент загрузки Windows. Появится окно выбора способа загрузки. Нам требуется «Безопасный режим с поддержкой командной строки» (Safe Mode with Command Prompt). После появления консоли пишем explorer и нажимаем – запустится проводник. Далее пишем regedit, нажимаем и видим редактор реестра. Здесь можно найти созданные трояном записи и обнаружить место, откуда происходит его автозапуск.
Чаще всего вы увидите полные пути к файлам трояна в ключах Shell и Userinit в ветке
В нём выбираем команду «вставить» и нажимаем . Один файл трояна удалён, делаем тоже самое для второго и последующих.
Затем выполняем в реестре поиск по имени файла трояна, внимательно просматриваем все найденные записи и удаляем подозрительные. Очищаем все временные папки и корзину. Даже если всё прошло идеально, не поленитесь затем выполнить полную проверку любым антивирусом.
Если из-за трояна перестали работать сетевые подключения, попробуйте восстановить настройки Windows Sockets API утилитой AVZ.
Операция под наркозом
Со случаями серьёзного заражения бесполезно бороться из-под инфицированной системы. Логичнее загрузиться с заведомо чистой и спокойно вылечить основную. Существуют десятки способов сделать это, но один из самых простых – воспользоваться бесплатной утилитой Kaspersky WindowsUnlocker, входящей в состав Kaspersky Rescue Disk. Как и DrWeb LiveCD, он основан на Gentoo Linux. Файл-образ можно записать на болванку или сделать из него загрузочную флэшку утилитой Kaspersky USB Rescue Disk Maker.
Предусмотрительные пользователи делают это заблаговременно, а остальные обращаются к друзьям или идут в ближайшее интернет-кафе уже во время заражения.
При включении заражённого компьютера удерживайте клавишу для входа в BIOS. Обычно это или , а соответствующее приглашение отображается внизу экрана. Вставьте Kaspersky Rescue Disk или загрузочную флэшку. В настройках загрузки (Boot options) выберите первым загрузочным устройством привод оптических дисков или флэшку (иногда она может отображаться в раскрываемом списке HDD). Сохраните изменения и выйдите из BIOS.
Доступен русский язык, а лечение можно выполнить в автоматическом или ручном режиме – смотрите пошаговую инструкцию на сайте разработчика.
Борьба на раннем этапе
Отдельный подкласс составляют трояны, поражающие главную загрузочную запись (MBR). Они появляются до загрузки Windows, и в секциях автозапуска вы их не найдёте.
Первый этап борьбы с ними заключается в восстановлении исходного кода MBR. В случае XP для этого загружаемся с установочного диска Windows, нажатием клавиши вызываем консоль восстановления и пишем в ней команду fixmbr. Подтверждаем её клавишей и выполняем перезагрузку. Для Windows 7 аналогичная утилита называется BOOTREC.EXE, а команда fixmbr передаётся в виде параметра:
После этих манипуляций система вновь загружается. Можно приступать к поиску копий трояна и средств его доставки любым антивирусом.
В крестовый поход с крестовой отвёрткой
На маломощных компьютерах и особенно ноутбуках борьба с троянами может затянуться, так как загрузка с внешних устройств затруднена, а проверка выполняется очень долго. В таких случаях просто извлеките заражённый винчестер и подключите его для лечения к другому компьютеру. Для этого удобнее воспользоваться боксами с интерфейсом eSATA или USB 3.0/2.0.
Также перед подключением заражённого винчестера стоит убедиться, что на компьютере запущен резидентный антивирусный мониторинг с адекватными настройками и есть свежие базы.
Если разделы внешнего жёсткого диска не видны, зайдите в «Управление дисками». Для этого в окне «Пуск» -> «Выполнить» напишите diskmgmt.msc и затем нажмите . Разделам внешнего жёсткого диска должны быть назначены буквы. Их можно добавить вручную командой «изменить букву диска…». После этого проверьте внешний винчестер целиком.
Для предотвращения повторного заражения следует установить любой антивирус с компонентом мониторинга в режиме реального времени и придерживаться общих правил безопасности:
- старайтесь работать из-под учётной записи с ограниченными правами;
- пользуйтесь альтернативными браузерами – большинство заражений происходит через Internet Explorer;
- отключайте Java-скрипты на неизвестных сайтах;
- отключите автозапуск со сменных носителей;
- устанавливайте программы, дополнения и обновления только с официальных сайтов разработчиков;
- всегда обращайте внимание на то, куда на самом деле ведёт предлагаемая ссылка;
- блокируйте нежелательные всплывающие окна с помощью дополнений для браузера или отдельных программ;
- своевременно устанавливайте обновления браузеров, общих и системных компонентов;
- выделите под систему отдельный дисковый раздел, а пользовательские файлы храните на другом.
В статье приведены лишь основные методы и общие сведения. Если вас заинтересовала тема, посетите сайт проекта GreenFlash. На страницах форума вы найдёте множество интересных решений и советы по созданию мультизагрузочной флэшки на все случаи жизни.
Как часто Вам приходится сталкиваться с вирусами или trojan? На моем личном ПК подобных проблем не возникает, благодаря надежному защитному ПО, но знакомые частенько спрашивают, как удалить вирус троян с ноутбука или стационарного компьютера. В этой статье я расскажу о простейших способах, которые должен знать каждый юзер.
Я работаю в компьютерной отрасли не первый год, и за это время устранил сотни вредоносных утилит. Иногда даже самый «навороченный» антивирус не способен решить проблему. Приходится использовать специализированный софт конкретно для каждой ситуации. Частенько на помощь приходят встроенные приложения и возможности Windows.
Последствия негативного воздействия
Когда троян проникает в систему начинают происходить странные вещи:
Это лишь часть неприятных последствий проникновения вирусов в ОС Windows.
Решения
Нельзя сказать, что существует один универсальный способ для «лечения». Хакеры постоянно придумывают что-то новенькое, не позволяя расслабляться. Поэтому, некоторые трояны можно устранить очень быстро, а над другими придется изрядно попотеть.
Форматирование диска
Этот путь нежелателен для большинства пользователей, поскольку все данные с носителя будут удалены. Но иногда только таким образом можно спасти ситуацию.
Если вирусы крепко засели в системе, то проще отформатировать всё и переустановить ОС.
Рекомендую начинать с других способов.
Если система не запускается
В таком случае Вам не обойтись без установочного диска. Придется выполнить загрузку в безопасном режиме и вручную зачистить все следы трояна. Подробнее я расскажу далее.
Не появляется рабочий стол
Такое случается после поражения некоторых системных ресурсов. После загрузки перед Вами появляется чёрный экран с курсором.
Чтобы запустить процесс «Проводник», кликаем Ctrl + Esc +Shift и запускаем «Менеджер задач». В верхнем меню выбираем «Файл» - «Новая задача». Вводим:
Если не открываются сайты социальных сетей
Очень распространенное «заболевание», которое сводит с ума многих пользователей. Чаще всего решение скрывается в файле hosts:
Его нужно открыть в любом текстовом редакторе и удалить все записи. Затем перезагрузить ПК.
Полное сканирование
Как только заподозрили неладное, следует воспользоваться установленным антивирусом, запустив тщательную проверку. Это может занять несколько часов и поможет убрать вредоносный код с компьютера.
После запуска ОС, большинство драйверов и сетевых сервисов не будут включены, что позволит провести полноценное сканирование и избавиться от «недуга». Кроме того, антивирусный софт получит доступ к ресурсам, которые в обычном режиме могут быть заблокированы троянским софтом.
DrWeb CureIt!
Если проверка не принесла желаемого результата (не было выявлено никаких проблем), то следует скачать бесплатно утилиту Cure It, которая содержит самые последние определения вирусов и может найти проблемы.
Удаление процессов из автозагрузки
Открываем консоль «Выполнить» (Win + R) и прописываем команду:
После появления на экране окна настройки, переходим во вкладку «Автозагрузка» и снимаем галочки напротив подозрительных пунктов. Вот пример:
Устраняйте всё, что Вы лично не устанавливали. Если возникают сомнения, то зайдите в интернет с андройд планшета (или любого другого устройства) и «забейте» в поиск подозрительную строку, чтобы узнать её назначение.
Я написал уже много разных статей на тему лечение вирусов, можно будет глянть и там, может подойдет другой метод лучше.
Отдельно стоит упомянуть о вирусе Artemis (Артемида), который копирует свои файлы на диск, а потом начинает их дублировать. Таким образом свободное место начинает быстро заканчиваться. Чаще всего троян поражает только системы на базе Win32.
В автозапуске его процесс называется (randomname).dll. Если встретите что-нибудь подобное, без раздумий удаляйте.Очистка дисков
Я настоятельно рекомендую зачистить все файлы, которые связаны с точками восстановления, поскольку в них может содержаться вредоносный код. Также, стоит удалить временные файлы в папках Temp и просмотренные страницы браузера. Командную строку использовать не придется. Для этой цели подойдет любое сторонне ПО: Wise Care 365, CCleaner.
Используем AVZ, Ad-Aware
Чтобы защититься от шпионских приложений можно скачать данные мини-утилиты, которые могут бороться не только с Spyware, но и другими разновидностями Trojan.
Надеюсь материал был полезным, не забываем поделится им в социальных сетях по кнопкам ниже. До новых встреч.
Компьютер, подключенный к Интернету, подвержен различным типам вирусов. Наиболее распространенными и опасными для системы являются трояны, которые могут проникнуть в систему через веб-сайты, загруженные файлы, программы или через уязвимости в антивирусных программах. Когда появляется вирус, его необходимо удалить.
Хорошая антивирусная программа
Для начала, если вы обнаружите, что на вашем компьютере есть троян или даже несколько из них, вам нужно установить хорошую антивирусную программу. Если у вас ее еще не было, то необходимо установить, если она у вас есть, ее стоит обменять на более эффективную.
Microsoft Security Essential очень хорошо подходит для борьбы с троянами и может быть бесплатно загружен с веб-сайта.
Установка и сканирование
Установите на компьютер программу, скачанную с сайта создателя. После успешной установки запустите программу и найдите параметр «сканирование». В зависимости от количества файлов для поиска, сканирование может занять большее или меньшее количество времени. Однако по завершении в списке программ отобразятся места заражения и количество троянских программ, обнаруженных на вашем компьютере. По окончании программа спросит вас, что делать с обнаруженными вирусами.
Что дальше делать с троянами?
Обнаруженные трояны, отображаемые антивирусной программой, могут быть уничтожены или помещены на карантин. Для менее опасных и менее инвазивных вирусов достаточно карантина, но при работе с троянами их гораздо лучше удалить. Просто выберите отображаемые файлы или весь список и нажмите «удалить». Однако вы должны знать, что зараженная часть файлов также будет удалена вместе с вирусом.
Завершение удаления вирусов
Когда все вирусы удалены, компьютер должен быть перезагружен. После перезагрузки лучше всего отсканировать его снова, чтобы убедиться, что между исправными файлами нет затерянных нежелательных элементов. В то же время вам необходимо помнить о постоянных профилактических мерах, т. е. установленной и все время работающей антивирусной программой, способной перехватывать вирусы. Кроме того, хорошо сканировать все файлы хотя бы раз в неделю.
Одной из худших вещей, которые могут случиться при использовании нашего устройства с Windows 10, является атака вредоносного ПО. Технические камеры и другие вредоносные процессы могут поставить под угрозу ваши настройки безопасности, позволяя хакерам получить доступ к вашим личным файлам.
Поэтому, если вы каким-либо образом обнаружите новое вредоносное ПО или трояна, найдите правильные решения безопасности для удаления вируса как можно скорее. Однако, если ваша антивирусная программа не может успешно завершить операцию удаления и если троян удален только частично, эта статья может вам помочь.
Причина, по которой некоторым антивирусным или антивирусным программам не удается полностью удалить постоянные трояны или другие подобные угрозы, заключается в том, что они имеют ограниченную базу данных. Каждый инструмент безопасности содержит отдельную базу данных, в которую добавляются различные вредоносные процессы. Таким образом, при запуске сканирования на основе этой базы данных и других конкретных алгоритмов программное обеспечение безопасности обнаруживает зараженные файлы в вашей системе Windows 10. Если эта база данных не обновлена или не настроена должным образом, некоторые трояны могут быть удалены не полностью. И тогда вы заметите, что все, что вы делаете, напрасно.
Вы также можете использовать программное обеспечение для обеспечения безопасности, которое выполняет углубленное сканирование вашей системы. Обычно эти инструменты могут навсегда удалить вредоносное ПО.
Во всяком случае, не волнуйтесь; Есть несколько хитростей, которые после применения, полное сканирование и удаление вредоносных программ успешно завершены. Вот что вам нужно сделать.
Как решить проблему безопасности «Троян частично удален»
- Безопасный режим с поддержкой сети
- Удалить процессы, связанные с троянским вирусом
- Выберите правильную программу защиты от вредоносных программ
- Инициируйте сканирование и удалите вредоносное ПО
Перейти в безопасный режим с поддержкой сети
Первое, что нужно сделать, это получить доступ к безопасному режиму. В безопасном режиме все сторонние приложения и процессы по умолчанию отключены. Если вы не отключите файлы, связанные с вредоносным ПО, вы не сможете правильно удалить его. Итак, выполните следующие шаги для перезагрузки Windows 10 в безопасном режиме:
- Нажмите клавиши клавиатуры Win + R и в поле «Выполнить» введите msconfig . Нажмите Enter в конце.
- В Системной конфигурации выберите вкладку Загрузка .
- Нажмите на безопасную загрузку.
- Внизу выберите Сеть и нажмите OK, а затем Применить, чтобы сохранить изменения.
- Перезагрузите компьютер сейчас, так как безопасный режим с сетевым подключением будет автоматически достигнут.
Удалить процессы, связанные с троянским вирусом
Вам нужно вручную сканировать ваш ПК между недавно установленными приложениями и процессами. Вы можете найти что-то, чего не должно быть там; если вы это сделаете, вручную удалите файлы, связанные с вредоносным ПО. Вот как вы можете выполнить эту задачу:
Подсказка : вирус также может заразить ваш браузер. Поэтому я настоятельно рекомендую вам удалить любые возможные зараженные инфекции из ваших клиентов веб-браузера. В зависимости от используемого вами браузера, доступ к расширениям может быть различным.
Например, для Chrome вам нужно открыть Сервис -> Расширения; для Firefox нажмите Shift + Ctrl + A; в Microsoft Edge нажмите Alt + T -> Управление надстройками -> Панели инструментов -> Расширения.
Более того, хорошей идеей будет сброс настроек браузера. Также рекомендуется удалить ярлыки Chrome, Firefox и Microsoft Edge и создать новые, прежде чем запускать любое другое решение безопасности.
Наконец, из диспетчера задач вы можете увидеть запущенные процессы, даже те, которые находятся в фоновом режиме. Выберите « Завершить задачу » для каждого процесса, связанного с вредоносной программой.
Выберите правильную программу защиты от вредоносных программ
Если вы в настоящее время используете только программы безопасности Windows 10 по умолчанию, вы не сможете полностью удалить трояна. Вам необходимо выбрать комплексное и профессиональное антивирусное решение, которое может предложить специальную защиту от наиболее распространенных вредоносных программ и вредоносных процессов.
Дополнительную информацию о лучших антивирусных решениях для использования в Windows 10 можно найти в этой статье.
Конечно, лучшими приложениями для обеспечения безопасности являются платные (такие как Avast, Norton, Bitdefender или Kaspersky), но вы также можете использовать бесплатное программное обеспечение, такое как Malwarebytes.В любом случае, цель состоит в том, чтобы загрузить и установить программу, которая может сканировать как систему Windows 10, так и активность веб-браузера.
Чтобы обеспечить безопасность вашего браузера в будущем, установите один из этих антивирусных инструментов для просмотра.
Инициируйте сканирование и удалите вредоносное ПО
Важно применять сканирование в безопасном режиме. В противном случае троянец может заблокировать некоторые функции безопасности и даже фактическое сканирование.
В конце вам нужно будет выбрать файлы, которые вы хотите удалить. Ну, просто убедитесь, что вы удалили все из журнала сканирования. И, когда закончите, перезагрузите устройство Windows 10.
Выводы
Когда троянец работает с вашей системой Windows 10 или когда вы сталкиваетесь с какой-либо другой вредоносной программой, вам нужно как можно быстрее остановить зараженные процессы. Впоследствии, используя правильные средства безопасности, вы можете удалить даже самые стойкие вирусы.
Если вам не удается удалить определенные вредоносные приложения и процессы, напишите нам в комментариях ниже, предлагая как можно больше информации. Мы постараемся найти идеальные решения безопасности для ваших проблем.
Читайте также: