Kuinka poistaa virus? Vaiheittaiset ohjeet aloittelijoille. Viruksen poistaminen tietokoneesta virustentorjuntaohjelmilla Virusta ei poisteta, mitä tehdä

08.07.2023

Jokaisen viruksen saaneen henkilön päässä alkaa automaattisesti pyöriä kysymys "Kuinka poistaa virus?". Tässä artikkelissa yritämme löytää vastauksen niin laajaan kysymykseen. Sanon heti, että kun olet lukenut ja ymmärtänyt, mitä täällä on kirjoitettu, et voi poistaa virusta turvallisesti. Tässä on vain joitain tärkeimmistä peruseleistä, jotka voivat hyvinkin riittää poistamaan useimmat Windows-käyttöjärjestelmästä löytyvät virukset.

Mikä on tietokonevirus?

Ensinnäkin mikä on virus? Tietokonevirus on tietokoneohjelma, jonka tarkoituksena on vahingoittaa tietokonetta tai käyttäjää. Kuten hän sanoo, minkä kanssa olen samaa mieltä, minkä tahansa viruksen erottuva piirre on niiden kyky levitä yhä useammille uhreille - tietokoneille. Hyvin harvoin vain yksi tietokone on saastunut, virukset kohdistuvat miljooniin tietokoneisiin, kuten .

Miten tietokonevirukset leviävät?

Tietokonevirukset leviävät kaikilla mahdollisilla tavoilla, jotta voit hiljaa siirtää viruksen kehon uudelle uhrille. Ja koska tämä on ohjelma, kaikki mahdolliset sen toistomenetelmät on kirjoitettava joko itse viruksen runkoon tai muihin lisämoduuleihin. Ja lisääntymisen mahdollistamiseksi virus tai sen lisääntymiselimet on kytkettävä päälle. Loppujen lopuksi virus ei ole aktiivinen off-tilassa. Ei turhaan ole ehdotettu, että tietokone sammutetaan viruksella ennen asiantuntijan saapumista. Toivon, että olen vakuuttanut sinut, että toinen viruksen erottava piirre on sen taipumus olla jatkuvasti päällä. Entä aina päällä? Virus ei pysty fyysisesti käynnistämään tietokonetta. Mutta hän voi varmistaa, että virus käynnistyy aina, kun käynnistät tietokoneen. Miten tämä saavutetaan? Meidän on selitettävä tämä järjestelmälle. Ja hän on vastuussa tästä. Sinne syötetään tiedot siitä, mitkä sovellukset on ladattava käyttöjärjestelmän mukana. Ja siellä kannattaa aloittaa haku, jonka jälkeen voimme jatkaa viruksen poistamiseen. Ongelmaa vaikeuttaa vain se, että Startupissa on monia tapoja rekisteröityä.

Mistä etsiä tietokoneviruksia?

järjestelmän kokoonpano

Apuohjelmaikkunan avaaminen järjestelmän kokoonpano, Sinun on avattava valikko Juosta ja kirjoita komento msconfig. Täällä olemme kiinnostuneita välilehdestä. Windows 8 -käyttöjärjestelmässä tämä välilehti on siirretty Tehtävienhallinta. Tämä välilehti sisältää tietoja ohjelmista, jotka tulee ladata käyttöjärjestelmän mukana. Valintamerkin tai kentän olemassaolo Mukana ne ohjelmat, joihin on ladattu käyttöjärjestelmä, merkitään. Samasta paikasta löydät tietoa ohjelman sijainnista ja muuta siihen liittyvää tietoa.

Kansion käynnistys

Avaa kansio Explorerissa C:\Käyttäjät\%Käyttäjänimi%\AppData\Roaming\Micr osoft\Windows\Start Menu\Programs\Startup. Jos sinulla on venäläinen Windows, joillakin kansioilla voi olla venäjänkielisiä nimiä, mutta jopa englanniksi pääset haluttuun kansioon. Tämä kansio sisältää pikakuvakkeet sovelluksiin, jotka tulee ladata valitun käyttäjän tilillä. Toivottavasti ymmärrät sen %Käyttäjänimi%- pitäisikö korvata käyttäjätunnuksella?

Rekisterieditori

avata Rekisterieditori(jos kutsutaan valikosta Juosta, niin tarvitset komennon regedit). Laajenna osio

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Tämä solmu sisältää merkintöjä ohjelmista, jotka myös pitäisi käynnistää käyttöjärjestelmän kanssa. Näiden merkintöjen ansiosta saat tietoa käynnistettävästä ohjelmasta, kuten sen nimen ja sijainnin.

Laajenna osio samassa rekisterieditorissa

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Tämä solmu luetteloi sovellukset, jotka toimivat aktiivisen käyttäjän kanssa. Saatavilla olevat tiedot ovat samat kuin kolmannessa tapauksessa.

Näiden kahden pääosan lisäksi voidaan käyttää seuraavia haaroja:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

joita käytetään myös automaattiseen lataukseen, vain ohjelman kertakäynnistykseen, jonka jälkeen merkintä poistetaan.

Myös asetukset kannattaa tarkistaa. Userinit, Shell, System, VmApplet jotka ovat matkan varrella

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Kaksi viimeistä parametria saattavat puuttua, mutta kahden ensimmäisen arvojen pitäisi olla c:\windows\system32\userinit.exe Ja c:\windows\explorer.exe. Kaikki muut arvot ovat todennäköisesti virusohjelmistojen temppuja.

Windows-palvelut

Käyttäjille tuttujen sovellusten lisäksi Windows-käyttöjärjestelmässä on myös toisenlainen ohjelma - palvelut. Ne eroavat tavallisista sovelluksista siinä, että periaatteessa ne eivät voi käyttää käyttäjän työpöytää, mikä tarkoittaa, että niiden kanssa ei ole vuorovaikutusta, eikä tavallinen käyttäjä välttämättä edes ole tietoinen niiden olemassaolosta ja toiminnasta. Mutta monille viruksille tällaiset rajoitukset ovat vain käsillä, ja mikä vielä tärkeämpää viruksenpoistoartikkelimme kannalta, palvelut voidaan käynnistää automaattisesti myös tietokoneen käynnistämisen jälkeen. Lisäksi kaikki palvelut käynnistyvät paljon nopeammin kuin ne sovellukset, joihin olemme tottuneet. Siksi meidän on tarkistettava kaikki Windows-palvelut löytääksemme viruksen ja poistaaksemme sen myöhemmin.

Voit tehdä tämän avaamalla Palvelut-laajennuksen (tehdäksesi tämän napsauttamalla Win+R ja suorita komento services.msc). Seuraavaksi tulee näkyviin melko suuri luettelo sarakkeineen. Nimi, kuvaus, tila, käynnistystyyppi ja kirjautuminen. Viruksen löytämisen helpottamiseksi lajittele kaikki palvelut niiden mukaan osavaltio palvelut (klikkaa vain vastaavaa riviä), jotta kaikki palvelut ovat yläreunassa Käynnissä-tilassa. Tämä on reilua, koska virus on toiminnassa. Seuraavaksi sinun on tutkittava koko luettelo tällä hetkellä käynnissä olevista palveluista. Tässä kannattaa kiinnittää huomiota Nimi palvelu ja hänen Kuvaus. Virusprosesseilla on yleensä jyrkästi erottuva nimi ja sama kuvaus, ja usein kuvausta ei ole ollenkaan. Lisäksi virukset eivät ole varustettu kielituella, mikä tarkoittaa, että venäjänkielisellä kuvauksella ja nimellä tulee viruksia vain venäläiseltä hakkereilta. Mutta maailma on suuri (vaikka Venäjä on melko suuri), mikä tarkoittaa, että mahdollisuus, että viruksen aiheuttaja ei ole meidän henkilömme, on erittäin suuri ja mitä todennäköisimmin viruksesta tulee englanninkielinen kuvaus!

Jos sinulla on epäilyksiä palvelusta, kaksoisnapsauta sitä ja näet ikkunan, jossa on tämän palvelun lisäominaisuuksia. Siellä sinun on kiinnitettävä eniten huomiota alaan Suoritettava Palvelut, mikä on epätodennäköistä, että suojatut sovellukset johtavat mihinkään muualle kuin c:\ohjelmatiedostot tai c:\windows.

Äärimmäisissä tapauksissa ota prosessin nimi ja siirry Google Yandexiin saadaksesi lisätietoja sinua kiinnostavasta palvelusta. Usko minua, saat heti tiedon laillisista palveluista.

Kun olet tunnistanut tuholaisen palveluista, kaksoisnapsauta palvelua ja valitse Käynnistystyyppi Ei käytössä, ja voit myös lopettaa palvelun. Muista myös suoritettavan tiedoston sijainti ja poista tämä suoritettava tiedosto tietokoneeltasi.

Tehtävien ajoitus

Ja viimeinen tärkeimmistä paikoista sekä laillisten sovellusten että virusten automaattiseen lataamiseen on tehtävien ajoitus. Voit avata sen avaamalla peräkkäin Ohjauspaneeli - Hallintatyökalut - Tehtävien ajoitus. Siirry avautuvassa Task Scheduler -ikkunassa Task Scheduler Library -kansioon ja keskiosassa näet kaikki ajoitetut tehtävät. Jotkut, pikemminkin useimmat, ovat laillisia. Mutta niiden joukosta löytyy myös haittaohjelmia. Toimintojen algoritmi on tässä tapauksessa samanlainen kuin edellisissä vaiheissa: tutustu tehtävän nimeen ja kuvaukseen sekä suoritettavaan tiedostoon. Saadaksesi nämä tiedot, sinun on napsautettava palvelua kerran ja luettava välilehden tiedot Ovat yleisiä Ja Toiminnot. Jos löydät epäilyttävän tehtävän, joka saattaa olla viruksen aiheuttama, valitse tämä ajoitettu tehtävä ja napsauta -painiketta Poistaa(tai napsauta hiiren kakkospainikkeella ja valitse Poistaa).

Kuinka poistaa virus tietokoneelta?

Tässä on edessäsi viisi pääpaikkaa, joiden avoimiin tiloihin on merkitty ohjelmat, jotka ladataan joko tietokoneella tai käyttäjätilillä. Näissä samoissa nurkissa he yrittävät työntää viruksiaan keneen tahansa. Katsotaanpa nyt, kuinka voit laskea ja poistaa viruksia yllä olevista luetteloista.

Joskus on melko helppoa laskea virus tästä luettelosta. Heillä ei periaatteessa ole kustantajaa, ts. Ja joskus se on vaikeampaa: virukset naamioituvat joiksikin muiksi ohjelmiksi, ottavat nimensä itselleen ja niin edelleen. Joten kuinka laskea ja sitten poistaa tietokonevirus? Aloita tarkistamalla koko luettelo. Karsi pois ne ohjelmat, jotka olet todella asentanut ja jotka todella ladataan käyttöjärjestelmän tai käyttäjän mukana. Jos esimerkiksi Skype aktivoituu heti lataamisen jälkeen, voit olla rauhallinen käynnistyksen aikana vastaavan rivin suhteen. Ja kaikki epäilyttävät esineet on tarkistettava.

Seuraavaksi meidän on selvitettävä ohjelman sijainti. Ensimmäisessä tapauksessa valitse muiden aiheiden pikavalikosta Näytä tiedoston sijainti. Toisessa vaihtoehdossa voit päästä sisään Ominaisuudet pikakuvake ja selvitä polku, johon se viittaa. Kahdessa viimeisessä versiossa ohjelman polku on jo silmiesi edessä.

Kun tiedät ohjelman sijainnin kiintolevylläsi, voit saada lisätietoja itse ohjelmasta. Ehkä muistat jonkin kauan unohdetun hyödyn. Jos muisti ei tyhjene ja epäilykset kasvavat, kirjoita tämän tiedoston nimi mihin tahansa hakukoneeseen. Ja haun ensimmäisellä sivulla saat hyvää tietoa tästä ohjelmasta sekä arvosteluja ja suosituksia. Uskokaa minua, jos tämä on virus, tunnistatte sen huutavista otsikoista jo sivun ensimmäisillä riveillä.

Poistamme viruksen

Joten olet enemmän kuin varma, että jokin ohjelma käynnistyksestä on virus. Kuinka poistaa se, tämä virus? En suosittele sinua poistamaan tiedostoja välittömästi epäilyttävän ohjelman sijainnista. Ensin sinun on testattava teoriasi. Ensimmäisessä vaihtoehdossa poista vain epäilyttävän kohteen valinta tai muuta sen tila Sammutettu. Siirrä toisessa vaihtoehdossa pikakuvake tästä kansiosta mihin tahansa muuhun. Käynnistä sitten tietokone uudelleen ja tarkista se. Jos virusta ei ole, selvitä polku, johon käytöstä poistettu ohjelma on rekisteröity, ja poista virus vasta sitten. On myös tarpeen poistaa pikakuvake tai merkintä Käynnistys-välilehdeltä. Jos se puuttuu, palauta tarra paikoilleen ja tila takaisin mukana, Näin suojaudut tarpeettomilta muutoksilta.

Mutta rekisteristä tulleiden merkintöjen kanssa se on hieman monimutkaisempaa. Kahdessa ensimmäisessä vaihtoehdossa voimme yksinkertaisesti poistaa ohjelman latauksen käytöstä yhdellä napsautuksella ja käynnistää sen heti, jos se puuttuu. Tässä meillä ei ole tilaa virheille. Ainakin virheen sattuessa meidän on vaikeampaa palauttaa kaikki entisellään. SISÄÄN Rekisterieditori voimme yksinkertaisesti poistaa epäilyttävän kohteen merkinnän. Mutta ennen sitä tallenna sen nimi, arvo ja tyyppi - sitten voit palauttaa sen paikoilleen. Kun olet poistanut merkinnän, käynnistä tietokone uudelleen. Tarkista sitten, onko virus vielä elossa. Jos ei, muista viruksen sijainti ja poista se. Jos se ei onnistu, palauta poistettu parametri tallennettujen tietojen ja kohteen avulla Luoda kontekstivalikosta Rekisterieditori.

PÄIVITTÄÄ: Haluan myös selventää yhtä asiaa, jota virukset käyttävät. Kun olet poistanut jonkin elementin automaattilatausmerkinnän, virus voi esimerkiksi ennen tietokoneen sammuttamista tarkistaa tarvitsemansa merkinnän automaattilatauksessa. Jos virus ei löydä tätä merkintää, se lisää sen. Eli vaikka olisit poistanut viruksen (todella viruksen) käynnistyksestä ja käynnistänyt tietokoneen uudelleen, mutta virus ilmaantui uudelleen, kannattaa tarkistaa, onko samassa paikassa aiemmin poistettu merkintä. Jos ennätys on, se vain lisää todennäköisyyttä, että olet löytänyt viruksen. Haitattomat ohjelmat eivät toimi näin.

PÄIVITYS2: Haluan myös lisätä viruksia, joiden avulla voit poistaa suoritettavan tiedoston, mutta ne palauttavat sen välittömästi, sinun on vain päivitettävä kansio. Tällaiset virukset sijaitsevat täysin tietokoneen RAM-muistissa, joten mitään ei voida torjua viruksen itsensä toimiessa. On tarpeen leikata juuret - karkottaa virus käynnistyksestä - ja vasta sen jälkeen poistaa virustiedostot.

PÄIVITYS3: Jotkut virukset eivät salli suoritettavien tiedostojen poistamista, ja kun yrität lopettaa niiden prosessit, ne synnyttävät useita virusprosessejaan, minkä jälkeen ne kuolevat. Se on kuin upealla Hydralla, joka kasvattaa kaksi uutta päätä yhden tapetun tilalle. Mutta voit voittaa tällaiset hydrat erittäin taitavasti ja iloisesti - kannattaa nimetä suoritettava tiedosto uudelleen ja hydra ei enää pysty tuottamaan uusia prosesseja. Ja sitten se on teknologiakysymys - katkaiset kaikki virusprosessit ja poistat viruksen kehon.

Jos haluat poistaa viruksen, joka kirjoittaa itseään jatkuvasti käynnistykseen, sinun on käynnistettävä tietokoneesi tilassa, jossa virus ei olisi aktiivinen. Helpoin tapa on käynnistää tietokone vikasietotilassa, josta kirjoitin artikkelissa, joka on määrätty kaikissa käyttäjien selaimissa. Pahimmassa tapauksessa käynnistä tietokone ulkoiselta tallennusvälineeltä.

Näetkö, et ole täysin voimaton "kaikkivoimien" ja kauheiden virusten edessä. Se, mitä virukset käyttävät omiin tarkoituksiinsa, voi olla erinomainen työkalu omaan tuhoonsa. Vihollisen lyöminen omalla asellaan on hienoa! Anna virusten pelätä sinua, älä sinä niitä!

P.S. Toistan vielä kerran: kaikkia viruksia ei voida laskea tällä tavalla! Tällä perustavalla voit löytää ja poistaa vain suurimman joukon viruksia.

Todennäköisesti jokainen henkilökohtaisen tietokoneen käyttäjä on kohdannut sellaisen ongelman kuin tietokonevirus. Tämä on melko epämiellyttävä tunne, kun ymmärrät, että nyt voit odottaa melkein mitä tahansa tulosta: tärkeät tiedostot poistetaan, koko käyttöjärjestelmä "lentää", Internet lakkaa toimimasta jne. Siksi, jos olet löytänyt tai jopa yksinkertaisesti epäilet viruksen tietokoneellasi, se on poistettava kiireellisesti, ja puhumme siitä, kuinka se tehdään oikein tämän päivän artikkelissamme.

10 vaihetta lähes minkä tahansa viruksen poistamiseksi järjestelmästä

Lataa ja asenna virustorjunta. Ensinnäkin sinun tulee uskoa kaikki viruksen poistotyö erityiselle ohjelmalle (virustorjunta), koska juuri hän pystyy käsittelemään kaikkea haitallista koodia hienovaraisesti ja mikä tärkeintä, oikein. Koska pelkkä tartunnan saaneen tiedoston poistaminen ei välttämättä pelasta koko tilannetta. Joskus on erittäin vaarallista poistaa virustiedosto kokonaan, koska se voi sisältää tärkeitä järjestelmätietoja. Tällaisissa tapauksissa sinun on joko korvattava tietty tiedosto tartuttamattomalla tiedostolla tai muokattava sitä poistamalla myöhemmin viruksen toiminnasta vastaava koodi. Sinun on ladattava virustorjunta yksinomaan viralliselta verkkosivustolta ja asennettava vain laillinen lisenssi, koska silloin vaarana on, ettet poista viruksia tietokoneeltasi, vaan myös esität uusia. Joskus virustorjuntaohjelman lataus ja asennus on suoritettava vikasietotilassa, muuten et pääse käsiksi kaikkiin järjestelmän tiedostoihin.

Päivitä virustorjuntatietokannat. Kun virustorjunta on asennettu PC:lle, ensimmäinen asia on päivittää virustentorjuntatietokannat, koska oletusarvoisesti se tulee ladata vanhantyyppisillä tietokannoilla, jotka eivät sisällä algoritmeja uusille virusohjelmille. Tietysti voit myös tarkistaa vanhoista tietokannoista, ja virus voidaan jopa poistaa, mutta jos se onnistui saastuttamaan muita tiedostoja eri tavalla (ei vielä tutkittu), et poista kaikkea haittakoodia tietokoneelta. Pysy aina ajan tasalla virustentorjuntatietokannoista ja tarkista ne manuaalisesti.

Sammuta Internet. Jos olet jo ladannut tarvittavan virustorjuntaohjelman, asentanut sen ja myös onnistunut päivittämään sen, niin tässä vaiheessa suosittelemme, että irrotat tietokoneesi Internetistä. Lisäksi on parempi tehdä tämä luotettavimmalla tavalla - vetämällä verkkokaapeli järjestelmäyksiköstä tai sammuttamalla Wi-Fi kokonaan (jos käytät langatonta yhteyttä). Tämä on tehtävä ennen kaikkea tietojesi turvallisuuden vuoksi, koska virus voi siirtää kaikki järjestelmässä olevat asiakirjat ja tiedostot Internetin kautta. Jos virus tuo (asentaa) erilaisia eston estolaitteita Internetiin, et voi edes sammuttaa verkkoa, ennen kuin kaapeli vedetään ulos tietokoneesta tai reitittimestä.

Suorita tietokoneesi syvätarkistus. Vaikka tiedät tarkan kansion, jossa virus sijaitsee, suosittelemme silti suorittamaan täydellisen ja syvällisen analyysin (tarkistuksen) järjestelmästä. Tosiasia on, että virukset ja erityisesti troijalaiset ovat eräänlainen portaali haittaohjelmille, joten itse asiassa haittaohjelmia tulee olemaan paljon enemmän kuin tämä yksittäinen tiedosto (tältä osin sulkimme verkkoon pääsyn aiemmin). Kyllä, syväskannaus vie paljon aikaa, varsinkin jos kiintolevy on täynnä arkistoja ja asiakirjoja ja muita tiedostoja, jotka vievät paljon enemmän aikaa kuin mediatiedostot (elokuvat, musiikki, kuvat jne.).

Poista virus manuaalisesti. Joskus virukset ovat niin tehokkaita ja täydellisiä, että et yksinkertaisesti voi tulla toimeen ilman itsenäistä puuttumista. Siksi tartunnan saaneet tiedostot tai itse virukset on poistettava manuaalisesti. Jos et kuitenkaan ole varma päätöksesi oikeellisuudesta etkä tiedä onko täällä todella haitallista koodia, niin tässä tapauksessa sivuston asiantuntijat suosittelevat seuraavaa. Siirrä ensin epäilyttävät tiedostot kolmannen osapuolen tietovälineelle (flash-asema, CD-ROM, ulkoinen kiintolevy jne.) ja poista ne kokonaan itse tietokoneesta (tyhjentämällä roskakori). Jos kaikki toimii hyvin uudelleenkäynnistyksen jälkeen, se tarkoittaa, että et poistanut tärkeitä tiedostoja, mutta jos jokin meni pieleen, ei ole syytä paniikkiin tai järkyttymiseen, koska olet tallentanut tiedot kolmannen osapuolen tietovälineelle.

Tarkista tietokoneesi toisella virustorjuntaohjelmalla. Kun virus on lopulta poistettu järjestelmästä, suosittelemme tarkistamaan tämän uudelleen. Tätä varten sinun on tarkistettava käyttöjärjestelmä haittaohjelmien varalta. On kuitenkin parempi tehdä tämä toisella virustorjuntaohjelmalla. Voit käyttää joko toista virustorjuntaa (sinun on kuitenkin poistettava nykyinen, käynnistettävä tietokoneesi uudelleen ja asennettava uusi virustorjuntaohjelma) tai käyttää tuotetta, kuten Dr.Web CureIt! Jälkimmäinen on apuohjelma, jota ei tarvitse asentaa, lataa vain ja suorita tarkistus (lisäksi tämä ohjelmisto on täysin laillinen ja ilmainen käyttäjille, jotka käyttävät Dr.Web CureIt! -ohjelmaa yksinomaan henkilökohtaisiin ja ei-kaupallisiin tarkoituksiin) . Tämä tuote täydentää täydellisesti Kaspersky Internet Securityä, jos se on asennettu tietokoneellesi pysyvänä virustorjuntaohjelmana.

Asenna hyvä virustentorjuntaohjelma, joka voi suojata Internet-yhteytesi. Jos olet aktiivinen Internetin käyttäjä, sinun tulee ensinnäkin varmistaa viruksen poistamisen jälkeen, ettei se ilmesty uudelleen. Helpoin tapa on asentaa virustorjuntaohjelma, joka on erikoistunut verkon etujen turvalliseen käyttöön. Tämän segmentin paras on Kaspersky Internet Security, jonka mainitsimme jo edellisessä kappaleessa. Periaatteessa tämä ohjelmisto ei vaadi erityisiä asetuksia, koska oletusarvoisesti kaikki perusturvamenetelmät sisältyvät siihen jo. Voit tiukentaa suojausta manuaalisesti tekemällä haluamasi muutokset asetuksiin.

Tarkista uudelleen tiedostot, kansiot ja arkistot, jotka voivat myös olla tartunnan saaneita (etenkin kolmannen osapuolen tietovälineillä). Kun olemme poistaneet viruksen tietokoneelta, unohdamme hyvin usein flash-asemat, ulkoiset kiintolevyt ja tallennetut CD-levyt, ja itse asiassa hyvin usein virus asettuu näille tietovälineille. Sitten emme voi ymmärtää - näyttää siltä, että virus poistettiin, mutta ongelmat säilyivät. Siksi sinun on tarkistettava kaikki nämä mediat samalla tavalla virustorjuntaohjelmalla, mutta sinun on tehtävä tämä erittäin huolellisesti - avaamatta Exploreria ja katsomatta kansion sisältöä, jotta virus ei käynnisty. Luonnollisesti sinun tulee tarkistaa jokainen media huolellisesti varmistaaksesi laitteesi.

Asenna AVZ-virustorjuntaohjelma. Huolimatta siitä, että apuohjelma ei ole vielä kovin tunnettu useimpien tietokoneen käyttäjien keskuudessa (vaikka se on hyvin tiedossa niille, jotka "paransivat" tietokoneensa tällä ohjelmistolla), se selviää melko hyvin viruksista, kuten: SpyWare (ohjelmisto, joka suunnitteli vakoilemaan käyttäjää). AVZ pystyy myös käsittelemään AdWaren (laittomat mainokset, jotka lisätään selaimeen ja muihin ohjelmiin). Tämä apuohjelma löytää myös BackDoorin (virus, joka laittaa kaikki salasanasi ja henkilökohtaiset tietosi Internetiin). Ja tietysti tämä ohjelma pystyy poistamaan tavalliset troijalaiset tartunnan saaneesta tietokoneesta.

Asenna käyttöjärjestelmäsi uudelleen. Muista hyvin yksinkertainen sääntö - jos virusta ei voida poistaa tietokoneesta, voit aina asentaa Windowsin uudelleen, mikä vie yhteensä paljon vähemmän aikaa kuin yrittää ratkaista ongelma muulla tavalla. Kyllä, olemme samaa mieltä siitä, että virusta ei ole läheskään aina mahdollista välttää yksinkertaisesti asentamalla järjestelmä uudelleen, koska virus voi piiloutua kiintolevyn toiselle osalle, joka pysyy koskemattomana, mutta tällaisen tilanteen kehittymisen mahdollisuus on melko pieni. , koska. virukset asettuvat pääasiassa sinne, missä kaikki tärkeät järjestelmänhallintatiedostot sijaitsevat. Jos pystyt poistamaan kiintolevyn muut osiot, se olisi hienoa, koska niiden alustamisen jälkeen ei virusta löydy tietokoneelta varmasti.

Tee omat johtopäätöksesi. Ja viimeinen askel kohti viruksen täydellistä poistamista tietokoneesta vaatii sinua (tietokoneen käyttäjiä) tekemään johtopäätöksiä siitä, miksi, milloin ja miten tietokoneesi on saanut tartunnan. Tehkää luonnollisesti johtopäätökset siitä, kuinka tämä olisi voitu välttää. Muista kaikki, selaa päätäsi useita kertoja äläkä koskaan toista tällaisia virheitä. Onhan virustartunnan välttäminen paljon helpompaa kuin myöhemmin poistaa ja desinfioida saastuneita tiedostoja, jotka voivat sisältää arvokasta tietoa.

Hei ystävät Jos olet huomannut mainostartunnan, joka voi istua Google Chromessa, Operassa, Mozillassa, selvitämme tänään kuinka poistaa se ja palauttaa kaikki takaisin. Sanon heti, että tällaisia mainosviruksia on nykyään monia, jotkut ovat käyttäytymisellään enemmän viruksen kaltaisia, jotkut ovat vähemmän, mutta niillä kaikilla on yksi tehtävä - mainonta.

Esimerkiksi Searchtds, Firstsputnik, Smartsputnik ja muut ovat kaikki virusohjelmia, jos huomaat jotain tällaista tietokoneellasi, on täysin mahdollista, että sinulla on mainosvirus. Tässä on kaksi uutista, hyvä ja huono. Hyvä asia on, että tämä on adware virus, se on adware virus ja se ei ole yhtä vaarallinen kuin tavalliset virukset, eli troijalaiset, madot. Esimerkiksi virus on paljon vaarallisempi kuin mainosohjelma, koska se yksinkertaisesti salaa tiedostot ja usein niitä ei voida palauttaa

Yleisesti ottaen opas aloitteleville käyttäjille, mutta mielestäni kaikkien pitäisi tietää mainosohjelmaviruksen yksinkertaisimmista mekanismeista. Tässä oppaassa opit:

kuinka poistaa mainosohjelmat selaimista kokonaan;
kuinka havaita manuaalisesti mainosohjelmatartunta;
mitkä ovat parhaat apuohjelmat mainosohjelmien poistamiseen;

Kuten jo ymmärsit, mainosohjelmavirukset mainostavat jotain. Heistä on tullut erittäin aktiivisia viime aikoina, tiedätkö miksi? Katso itse - tietokone on loma, ja ihmiset eivät todellakaan ajattele sitä, vaan pikemminkin rentoutuvat. Miettimättä kahdesti, hölmöt (tai vain hakkerit) käyttivät tätä hyväkseen ja leimasivat joukon viruksia, jotka tuovat mainoksia .. Tiedätkö, mikä on mielenkiintoisinta? Tämä röyhkeys on saavuttanut pisteen, jossa he työntävät mainoksia suoraan työpöydälle. Eli vaikka selain ei olisi käynnissä, sinulla voi silti olla mainoksia. Jos se ei ole siellä tänään, on täysin mahdollista, että huomenna yksi adware virus lataa toisen ja se ilmestyy.

Mutta ennen sitä avaa Ohjauspaneeli (esimerkiksi Käynnistä-valikon kautta) ja etsi sieltä Ohjelmat ja ominaisuudet -kuvake ja katso, onko asennettujen ohjelmien luettelossa epäilyttäviä ohjelmia. Tämä voisi olla esimerkiksi:

Sovelluslaajennus - ohjelma, jolla muutetaan selaimen laajennusjoukkoa, eli jos löydät sen, poista se vapaasti;
GamesDesktop on vain mainoksen tartunta, poista myös se;
Ohjelmiston päivitys tai mikä tahansa sana, joka sisältää sanan Updater - turhat ohjelmat, jotka tarkistavat uuden version, usein vain istuvat prosesseissa ja kuluttavat RAM-muistia; niiden hyödyttömyyden vuoksi muut ohjelmat, mukaan lukien mainosohjelmat, voidaan ladata helposti;
upotettava paneeli selaimiin;

Mistä tiedän, onko minulla adware-virus?

Useimmiten nämä ovat pieniä tai suuria muutoksia selaimen toiminnassa, saatat vain huomata outoja lisämainoksia esimerkiksi jopa hakukoneen aloitussivulla (joka ei koskaan ollut siellä). Tai se voi tulla siihen pisteeseen, että kaikki sivustojen linkit muuttuvat muihin, ja itse asiassa käytät yleensä erilaista Internetiä

Infektion oireet:

kun selain avataan, vasenkätiset sivustot voidaan avata samanaikaisesti sen kanssa, samalla kun kotisivua voidaan myös vaihtaa; muuttaakseen kaiken automaattisesti tai estääkseen sinua muuttamasta sitä, virus asentaa erityisen laajennuksen;
hieman outoa mainontaa ilmestyy eri sivustoille, joita ei ollut aiemmin; samaan aikaan selain voi ladata prosessoria enemmän;
joitain asetuksia ei voi muuttaa (harvoin) tai muutoksen vaikutus on nolla, koska ne palaavat edelleen viruksen asentamiin (usein);
samalla virustorjuntasi, oli se mikä tahansa, ei ilmoita uhista; jotkut virustorjuntaohjelmat alkavat jonkin ajan kuluttua havaita tällaisen uhan;
sähköpostin, sosiaalisen median tilien ja muiden salasanat, kaikki tämä on ehjä eikä hakkeroitu, mikä saa käyttäjän ajattelemaan, että kyseessä ei ole virus, ja sen seurauksena mitään poistotoimenpiteitä ei tehdä; monet virukset pystyvät asentamaan järjestelmään koodia, joka lataa ajoittain uusia mainosohjelmia; teoriassa vain järjestelmän uudelleenasentaminen voi auttaa tästä;
vasen kansioiden ulkonäkö C:\Program Filesissa; vasen prosessien ilmestyminen, jotkut voivat suorittaa outoa toimintaa - joko lataa prosessori tai ei; myös tietokoneen ollessa käyttämättömänä virus aloittaa usein toimintansa, tämä on havaittavissa suorittimen kuormituksella;

Kuinka poistaa oikein?

Tämän pahan poistamiseksi sekä muiden haittaohjelmien tuhoamiseksi sinun on lähestyttävä asiaa kokonaisvaltaisesti. Suorita nimittäin ensin manuaalisten tarkastusten rituaali ja, jos mahdollista, poista viruskomponentit ja käytä sitten apuohjelmia. Mutta kuitenkin, jos sinulla ei ole halua tai ei ole aikaa tuhlata selaimien kanssa hölmöilyyn, voit turvallisesti siirtyä pahojen henkien poistamiseen erityisten apuohjelmien avulla (artikkelin lopussa).

Chrome-selaimen tarkistus

Aloitetaan Google Chromesta, joka on suosituin selain. Mitä me teemme? Tarkista ensin pikakuvake, jolla käynnistät selaimen. Sen pitäisi näyttää vain tältä, erityisesti kiinnitä huomiota paikkaan, jossa nuoli on merkitty:

Näetkö, että Object-kentän lopussa näkyy ohjelman suoritettava tiedosto, eli chrome.exe, mitä muuta siellä voisi olla? Loppulainauksen jälkeen voi olla mainossivusto, joka alkaa yleensä http://:llä, joka tapauksessa kaikki loppulainauksen jälkeinen on poistettava, jos sellainen on.

Vaarallisempi vaihtoehto, kun chrome.exe-tiedoston sijaan on kokonaan toinen tiedosto, esimerkiksi chrome.bat, mitä tässä voi tehdä? Yleensä on parasta olla tekemättä mitään, ellet ole varma. Jos olet kokenut käyttäjä, sinun on löydettävä itse chrome.exe-tiedoston sijainti ja kopioitava se. Älä sitten liitä sitä työpöydälle, vaan valitse Liitä pikakuvake. Näin luot alkuperäisen Chrome-pikakuvakkeen. Poista kansiosta, josta alkuperäinen chrome.exe löytyi, kaikki virustiedostot, niillä voi olla esimerkiksi chrome.bat, chrome.cmd, chrome.exe.exe tai jotain vastaavaa.

Toinen vaihe on laajennusten tarkistaminen. Valitse Chrome-selaimen valikosta Lisää työkaluja ja sitten Laajennukset:

Katso nyt, mitä laajennuksia sinulla on ja kaikki epäilyttävät - poista ensin käytöstä ja poista sitten. Jos poistat kaikki laajennukset kokonaan, ei tapahdu tragediaa, sitten on mahdollista asentaa tarvittavat laajennukset uuteen. Esimerkiksi tässä yksi laajennus on jo epäilyttävä - tämä on KMPlayer for Chrome, voit poistaa sen:

Tarkista nyt, onko virus vaihtanut selaimen kotisivua; tehdä tämän tarkistamalla Asetukset-osiosta, näkyykö virussivuston avautuminen selaimen käynnistyessä. On parempi joko asettaa sivut itse (esimerkiksi sama hakukone) tai valita vaihtoehto palauttaa välilehdet, jotka olivat avoinna ennen selaimen sulkemista:

Kiinnitä huomiota samalla välilehdellä hakuasetuksiin - voi olla toinen hakukone:

Jos sinulla on vasen hakukone, napsauta Määritä hakukoneet, valitse sinulle sopiva hakukone ja poista sitten vasen (klikkaa ristiä):

Älä unohda napsauttaa Valmis-painiketta. Tämä suorittaa alustavat manuaaliset menetelmät mainosohjelmaviruksen poistamiseksi Chromesta.

Opera-selaimen tarkistus

Opera-selaimessa kaikki on melkein sama, vain täällä on aluksi hieman erilainen tiedosto, ei opera.exe, vaan launcher.exe, mikä se on? Tämä on Operalle erityinen kantoraketti, joillakin on vain tavallinen Opera, kun taas toisilla on kannettava. Mutta siitä ei ole kysymys. Tarkista huolellisesti, sinulla pitäisi myös olla täsmälleen sama arvo kuin alla olevan kuvan Objekti-kentässä. Jos on opera.exe, opera.bat, opera.cmd tai jotain vastaavaa, jokin on vialla. Etsi launcher.exe-tiedoston sijainti Operasta ja luo siitä työpöydän pikakuvake. Ja Object-kentässä määritetty tiedosto, eli valetiedosto, poista se.

Luulen, että ymmärrät, että kaikki viimeisen lainauksen jälkeen tulee poistaa, sillä ei ole merkitystä selaimen käynnistämisen kannalta. Jos esimerkiksi välilyönnin lopussa on http://google.com (vaikka http:// ei olisikaan), tämä tarkoittaa, että riippumatta siitä, kuinka muutat selaimen asetuksia, Google-sivu tulee aina auki käynnistyksen yhteydessä.

Alkuperäisen etiketin ominaisuudet:

Tässä minun tapauksessani ei ole laajennuksia ollenkaan:

Miksi teen tämän? Mihin ja Chromen kanssa - vaikka poistaisit kaikki laajennukset, sinun ei tarvitse huolehtia mistään. Jonkinlaisen laajennuksen asentaminen kestää muutaman sekunnin, kirjoita vain laajennuksen nimi ja selaimesi hakupalkkiin, mene sitten viralliseen lisäosien kauppaan ja asenna.

Avaa selaimen päävalikko ja valitse Asetukset. Tarkista, onko Käynnistyksen yhteydessä -kohdassa outoja sivustoja - sieltä voidaan valita Avaa tietty sivu -arvo ja virussivusto ilmoitetaan. Jos tällainen sivusto on olemassa, poista se korvaamalla se jollakin hyödyllisellä sivustolla tai valitse yksinkertaisesti Jatka samasta paikasta -vaihtoehto:

Mitä tulee hakuun - varmista, että käytössäsi on normaali hakukone, jota käytät. Jos se on virus, vaihda se täällä:

En tiedä miksi, mutta en löytänyt vaihtoehtoa poistaa hakukone Operasta, voit määrittää vain toisen:

Tallenna muutokset napsauttamalla Valmis.

Mozilla-selaimen tarkistus

Mozilla Firefoxissa melkein kaikki on sama, mene pikakuvakkeen ominaisuuksiin ja katso Object-kenttää, kiinnitä huomiota kansioon, josta selain käynnistetään. Kaiken tämän on oltava alkuperäistä, kuten tässä pikakuvakkeessa (vain kansio voi olla vain Ohjelmatiedostoja ilman x86:ta):

Työkansiosi tulee olla sama kuin tässä, kaikki mikä eroaa firefox.exe-tiedostosta Object-kentässä on poistettava. Eli etsi, missä tiedosto sijaitsee, ja poista sitten selaimen pseudokäynnistimet sieltä, se voi olla firefox.cmd, firefox.bat, firefox.exe.exe ja vastaavat. Ja tee alkuperäisestä firefox.exe-tiedostosta pikakuvake ja aseta se sopivaan paikkaan, kuten työpöydälle.

Siirry sitten laajennukset-osioon:

Voit poistaa kaikki laajennukset ja asentaa sitten, jos mahdollista, vain tarpeelliset. Tässä minulla ei ole lainkaan laajennuksia:

Valitse nyt selaimen valikosta Asetukset ja siirry Yleiset-välilehdelle ja katso, näkyykö sivuston avautuvan käynnistyksen yhteydessä. Jos siellä on virussivusto, poista se, asenna sen sijaan jokin hyödyllinen sivusto tai valitse vaihtoehto Näytä viimeksi avatut ikkunat ja välilehdet:

Tarkista Haku-välilehdeltä hakukoneen arvo, muuta sitä tarvittaessa. Alareunassa ehdotan myös, että poistat kaikki tarpeettomat hakukoneet ja jätät yksi tai kaksi:

Yandex-selaimen tarkistus

Yandex-selaimen kanssa tilanne on sama, vaikka tietoturvaparannuksia on äskettäin tehty (tekniikka), joten käytännössä se on hieman vähemmän todennäköistä, että se saa tartunnan mainosohjelmista. Kuitenkin, kuten aiemmissa versioissa, katsomme sen etikettiä, tässä on alkuperäinen ja puhdas:

Mutta täälläkään, kuten näet, selaintiedosto ei ole yandex.exe tai vastaava, vaan browser.exe, joten jos on jotain muuta, niin korvaa se selaimella.exe ja tarkista sitten selaimen työkansio ja poista kaikki väärennetyt kantoraketit (voit napsauttaa tiedoston sijaintia ominaisuuksissa).

Siirry sitten lisäyksiin:

Ja analysoi asennetut laajennukset, oletuksena Yandex-selaimella on jo joitain lisäosia, voit poistaa ne käytöstä, jos et tarvitse niitä:

Jos tarvitset jonkinlaisen lisäosan, se on erittäin helppo ladata Internetistä, samaan Yandexiin, kirjoita laajennuksen nimi ja selaimesi nimi heti, kun tulokset ensimmäisissä paikoissa olla virallisia lähteitä, joista voit ladata laajennuksen turvallisesti.

Valitse Yandex-selaimen päävalikosta Asetukset ja katso, mitä hakukoneissa on:

Jos on virushakukone, napsauta Määritä hakukoneet ja poista vasen haku, mutta tätä varten sitä ei saa valita oletusarvoisesti:

Internet Explorerin (IE) tarkistus

Ehkä Internet Explorer on ainoa selain, jonka asetuksia ei ole niin vaikea muuttaa, mutta harvat virukset tekevät sen. Tämä johtuu siitä, että se ei ole kovin suosittu, sen asentavat kaikki, mutta niitä käytetään vähän.

Tässä voi kuitenkin olla myös vitsejä. Siirry pikakuvakkeen ominaisuuksiin, jos se on Käynnistä-valikossa, tarkista silti:

Katso nyt tarkasti tätä omaisuusikkunaa:

Sen pitäisi olla suunnilleen sama sinulle. Suunnilleen, koska kansio ei välttämättä ole Program Files, vaan Program Files (x86), tämä tapahtuu, jos sinulla on 32-bittinen järjestelmä tai käytät 32-bittistä Internet Exploreria. Myös työkansion tulee olla tässä muodossa.

Ei iexplore.bat, iexplore.cmd jne., tämä kaikki viittaa virusmuutoksiin Windowsissa.

Avaa nyt Ohjauspaneeli, etsi sieltä Internet-asetukset-kuvake ja tarkista Yleiset-välilehdeltä, onko kotisivun kenttään asennettu sivusto:

Jos haluat, että Internet Explorerin avaaminen on tyhjä, aseta tämä arvo:

Yleensä vain kotisivua vaihdetaan, harvemmin, mutta siitä huolimatta asennetaan myös työkalurivit (upotettu paneeli). Tätä ei voida lukea virusobjektien ansioksi, vaikka ne leviävät viraalisella tavalla. Kirjoitin jo yhdestä sellaisesta, tästä, joka on upotettu IE:n lisäksi myös kaikkiin muihin selaimiin

Internet Explorerin laajennukset ovat vielä vähemmän suosittuja kuin itse selain, mutta silti tarkistamisen arvoisia. Niitä kutsutaan lisäosiksi. Voit poistaa tai poistaa ne käytöstä siirtymällä Ohjelmat-välilehteen, jossa on Hallitse lisäosia -painike:

Jos siellä on epäilyttäviä elementtejä, poista ne käytöstä ja poista ne:

Haitallisten kohteiden poistaminen erityisillä apuohjelmilla

Tämä on vaihtoehto, joka voi olla sinulle parempi kuin selainten manuaalinen tarkistaminen. Mutta uskon, että sinun on hyödyllistä tutustua tähän prosessiin.

Erikoisapuohjelmat tarkistavat tietokoneesi viruselementtien, muutosten varalta, tarkistavat käynnistysalueen (MBR) ja muutokset siinä, selainlaajennukset, palvelut. Yleensä he tarkistavat kaiken, mutta minun on korostettava, että tarkoitan vuorostaan kokonaisten apuohjelmien käyttöä. Varmistin vain omasta kokemuksestani, että on olemassa kaksi hyvää apuohjelmaa, joista toinen löysi sen, mitä toinen ei löytänyt. Ne ovat kuitenkin todella parhaita.

Luettelo apuohjelmista, joita suosittelen ehdottomasti tarkistamaan tietokone:

- on vakiinnuttanut asemansa erinomaisena työkaluna palveluiden, laajennuksien ja kaikkien virusten tarkastamiseen; ilmainen, tarkistamista varten tarvitset Internet-yhteyden, koska allekirjoitustietokannat ladataan ensin; vaatii uudelleenkäynnistyksen, jonka jälkeen lähetetään raportti;
- myös superapuohjelma. Tässä on ensimmäinen työkalu ja tämä - tämä on mielestäni paras apuohjelma adware virusten torjuntaan; HitmanPro tarkistaa myös evästeet, nämä ovat tietoja, jotka verkkosivustot jättävät tietokoneellesi; virusten poistaminen edellyttää rekisteröitymistä, mutta voit myös syöttää olemattoman sähköpostiosoitteen; havaitsemis- ja poistotehokkuus on erinomainen henkilökohtaisen kokemuksen perusteella;
- myös hyvä apuohjelma, ja pidän sitä myös yhtenä parhaista, se voi tarkistaa selainlaajennukset; löysin haitallisen laajennuksen Chromestani; Suosittelen myös häntä tarkistamaan;
- kohdistuu myös mainosviruksiin; allekirjoitustietokantojen päivittäinen päivitys; älykäs tiedostojen heuristinen analyysi epäilyttävien muutosten varalta; voi jopa löytää piilotettuja uhkia, jotka eivät edes vaikuta järjestelmän suorituskykyyn; Malwarebytes Chameleon -tekniikka torjuu toimintaa, kun virus yrittää estää Malwarebytes Anti-Malwaren toiminnan.
viimeisessä kappaleessa haluaisin neuvoa kaksi muuta apuohjelmaa, mutta ne ovat jo erikoistuneet tavallisiin viruksiin, eli troijalaisiin, matoihin, rootkit-ohjelmiin ja vastaaviin; tämä ja molemmat sisältävät jo virustorjuntatietokantoja, löytää kaikki vaaralliset virukset, troijalaiset, tiedostoliimaohjelmat (tätä käytetään pääasiassa hakkeritarkoituksiin), mahdolliset ohjelmistot, jotka voivat sisältää viruksia, esimerkiksi pelikouluttimet, ohjelmaaktivaattorit (murtovarkaat);

Jos tutustut kaikkiin näihin ohjelmiin, olen varma, että jos tietokoneessasi on viruksia, sinun ei ole vaikea päästä eroon niistä nyt. Kattava tarkistus epäiltyjen virusten varalta auttaa sinua puhdistamaan tietokoneesi haitallisista kohteista niin paljon kuin mahdollista.

Yleisesti ottaen toivon, että täytin tehtäväni ja tutustuin hyvin toimintasuunnitelmaan, kun epäilet viruksen asettuneen tietokoneellesi tai jopa useamman kuin yhden. Onnea

12.05.2016

Mobiililaitteiden tietoturvaongelma on yksi tämän päivän tärkeimmistä. Puhelimesi henkilötietojen suojaamiseen liittyy monia kysymyksiä. Kaikki eivät löydä vastausta niihin. Suurin osa haittaohjelmista on mainoksia ja bannereita, mutta niidenkin joukossa on äärimmäisen epämiellyttäviä viruksia, joiden tarkoituksena on kiristää rahaa mobiilitililtäsi, tehdä ostoksia ja siirtoja tiliisi liitetyltä pankkikortilta sekä kopioida henkilötietojasi. : yhteystiedot , valokuvat, videot, SMS - viestit. Joten miten poistat viruksen puhelimestasi? Ensin selvitetään, kuinka ymmärtää, että laite on saastunut:

Bannerimainokset näkyvät. Tämä on adware virus. Mainokset, hälytykset tulevat työpöydälle, selaimeen, vaikka et olisi verkossa.
Älypuhelin lataa ja asentaa sovelluksia itse.
Kartalla tai sisäisessä muistissa olevat materiaalit eivät ole saatavilla: vahingoittuneet tai poistettu.
Jotkut sovellukset eivät toimi kunnolla, "lentää ulos", sulkeutuvat spontaanisti.
Puhelin ylikuumenee ja tyhjenee nopeasti.
Tuli tekstiviestejä tuntemattomiin numeroihin, mainoksia. Tämä on SMS-virus, joka on vaarallinen henkilötietojen mahdolliselle vuotamiselle.

Artikkelissa kuvataan vinkkejä viruksen poistamiseen Androidista eikä vain. Katsotaanpa muutamia vaihtoehtoja.

Virustorjuntatarkistus

Älypuhelimen skannaus tietokoneen kautta

Ei ole mikään salaisuus, että PC-käyttöjärjestelmää saastuttavat virukset ovat paljon monipuolisempia ja vaarallisempia kuin heidän "pikkuveljensä" Androidissa. Muistakaamme sama Petya-virus, joka osui yritysten tietokoneisiin ympäri maailmaa ja aiheutti valtavia vahinkoja rahastoyhtiöille. Juuri tällaisten hetkien vuoksi tietokonettasi suojaavat virustorjuntaohjelmat ovat paljon tehokkaampia ja tuottavampia. Jos haluat tarkistaa mobiililaitteesi PC-virustorjuntaohjelmalla, valitse "Asetukset"-valikossa "USB-virheenkorjaus" -kohdan vieressä oleva valintaruutu. Liitä sitten älypuhelin tietokoneeseen USB-kaapelilla ja skannaa tietokone virustorjuntaohjelmalla. Huolimatta siitä, että mobiiliviruksilla on erilainen ohjelmakoodi, tietokoneen puolustaja selviytyy helposti.

Viruksen poistaminen manuaalisesti

Tämä poistovaihtoehto sisältää haittaohjelmien valvonnan käynnissä olevien sovellusten hallinnan kautta tartunnan saaneen tiedoston määrittämiseksi. Ensin sinun on siirryttävä "Asetukset" -valikkoon ja avattava "Sovellusten hallinta". Etsi sen jälkeen "Käynnissä olevat sovellukset" -välilehti ja katso, mitkä ovat parhaillaan käynnissä.

Ole varovainen! Tätä menetelmää käytettäessä on mahdollista sulkea "terveitä" järjestelmäohjelmia, mikä voi johtaa mobiilikäyttöjärjestelmän virheelliseen toimintaan. Kun olet löytänyt tuntemattoman ohjelman, etsi tartunnan saaneen .apk-tiedoston juurikansio ja poista se. Kaikkien näiden toimien jälkeen käynnistä laite uudelleen.

Viruksen poistaminen Android-puhelimesta vikasietotilassa

Joskus ohjelma estää laitteen järjestelmätoiminnot eikä haitallista tiedostoa poisteta. Sitten sinun on siirryttävä vikasietotilaan, jossa vain järjestelmäsovellukset käynnistetään. Tätä varten:

pidä älypuhelimen virtanäppäintä painettuna, kunnes näyttöön tulee ikkuna, joka kehottaa sammuttamaan laitteen;
napauta pitkään "Poista käytöstä" -vaihtoehtoa. "Siirry vikasietotilaan" -kuvake tulee näkyviin;
odota, kunnes puhelin käynnistyy uudelleen;

poista sovelluksia ja tiedostoja, joita et voinut poistaa aiemmin.

Mahdollisuus, että poistetun haittaohjelman toiminta jatkuu, on minimaalinen.

Tehdasasetusten palautus

Jos sitä ei poisteta muilla keinoin, tämä tapa poistaa viruksia on uusin ja radikaalein. Tehdasasetusten palautusta käytettäessä kaikki älypuhelimeesi tallennetut tiedot tuhoutuvat ja puhelin palaa alkuperäiseen muotoonsa, jossa ostit sen. Kaikkien tietojen tallentamiseksi suosittelemme kopioimaan ne joko pilvitallennustilaan tai tietokoneellesi. Tämäntyyppinen paini on yksinkertaisin ja tehokkain, ja se sopii myös "aloittelijoille".

Miten ei saa tartuntaa?

On mahdotonta suojata sataprosenttisesti tartunnan saaneilta tiedostoilta, mutta voit suojata itsesi merkittävästi mahdollisilta riskeiltä. Voit tehdä tämän noudattamalla muutamia sääntöjä:

Älypuhelimen virukset poistetaan melko helposti ja nopeasti, mutta on silti parempi välttää tällaisia tilanteita ja noudattaa yllä lueteltuja turvallisuussääntöjä.

Tietokoneen / kannettavan tietokoneen tarpeellisimmat, yleisimmin käytetyt ohjelmat ovat erilaiset selaimet. Niiden kautta käyttäjä pääsee Internetiin, vastaanottaa, lataa tietoa, jakaa, lähettää muille käyttäjille. Siksi on ilmaantunut viruksia, jotka erityisesti saastuttavat selaimet vaikuttamatta muihin ohjelmiin. Virustorjuntaohjelmat eivät usein huomaa tällaisia viruksia, sillä välin käyttäjä saa paljon mainoksia, ponnahdusbannereita niiden takia, käyttöjärjestelmä hidastuu, siirtymät halutulle sivustolle estetään ja uudelleenohjauksia muille sivustoille tapahtuu. Nämä ja muut selainviruksiin liittyvät ongelmat voidaan korjata puhdistamalla Yandex-selain, Google Chrome, IE ja muut. Katsotaanpa, mikä on adware virus selaimissa, kuinka poistaa se turvallisesti ja tehokkaasti.

Niitä on monia, mainitaan yleisimmät.

Tunkeilevien mainosbannerien, teaserien, myynti- tai ostotarjousten linkkien esiintyminen. Lisäksi mainonta näkyy sellaisten sivustojen sivuilla, joilla sitä ei aiemmin ollut.
Joitakin tietoja pyydetään vahvistamaan neuvoilla, tekstiviestien lähettämistä lyhytnumeroihin useilla sivustoilla, myös suosituilla sivustoilla (virus korvaa sivuston osoitteen).
Monien ikkunoiden syntyminen, joissa on viestejä välittömästä estämisestä.
Poistu ikkunoista viestillä tarkistaaksesi ja asentaaksesi uuden flash-soittimen.
Erilaisten eroottisten kuvien, videoiden avaaminen selaimessa.
Satunnaisesti avata välilehtiä, ikkunoita selaimessa, usein huomaamattomasti, näet välilehden vasta pääselainikkunan sulkemisen jälkeen.

Tartunnan tavat

Yleensä tartunta tapahtuu ladattaessa ohjelmia asennustiedostoilla, joiden laajennus on .exe. Kun suoritat asennusohjelman, näet tarjouksen asentaa itse ohjelma tai ladata se, samalla saat useita moduuleja ja lisäosia.
Joissakin ohjelmissa mainosmoduuli on "ommeltu sisään", lisäosia tarjotaan - näin mainosohjelmavirus voi päästä luoksesi.
Virukset tarttuvat vieraillessaan epäilyttävällä sivustolla, yleensä eroottisella suuntauksella, tietojenkalastelulla. Joskus linkit tulevat postituslistojen kautta sosiaalisiin verkostoihin täysin tuntemattomilta ihmisiltä.

Virustorjuntaohjelmat eivät takaa 100 % suojausta, mutta niiden puuttuessa riski kasvaa moninkertaiseksi. Päivittämällä niitä ja itse käyttöjärjestelmää jatkuvasti lisäät suojausta kaikenlaisia virushyökkäyksiä vastaan.

Selainviruksen poisto

Jos "saasit" selaimeesi mainosohjelmaviruksen, miten poistat sen? Toimintasi riippuvat monella tapaa selaimeen tunkeutuneesta viruksesta. On kuitenkin olemassa universaaleja menetelmiä, jotka auttavat tällaisissa tilanteissa. Tarjoamme sinulle vaiheittaiset ohjeet, suosittelemme tekemään kaiken määritetyssä järjestyksessä.

Tarkistaminen virustorjuntaohjelmalla

Virustentorjuntaohjelmat eivät tietenkään todennäköisesti auta sinua pääsemään eroon selainviruksista, mutta oireiden esiintyminen viittaa siihen, että järjestelmään on voinut päästä jokin muu virus, joten on suositeltavaa puhdistaa se ensin käyttämällä tavallista täydellistä virustarkistusta.

Tarkistetaan selaimen lisäosia

Avaa Yandex-selain, Google Chrome, siirry lisäosiin. ("Työkalut" - "Lisäosat"). Tarkista, onko olemassa epäilyttäviä, joita et ole asentanut. Jos näet tuntemattomia, poista heidät.

Firefox- ja Opera-selaimissa paina Ctrl+Shift+A ja siirry sitten "Työkalut" -kohdasta "Lisäosat" -kohtaan.

Sovelluksen tarkistus

Jos näet näkyviin tulevassa luettelossa epäilyttäviä ohjelmia, poista ne.

Apuohjelmien tarkistus

Kuten edellä mainittiin, virustentorjuntaohjelmat eivät löydä kaikkia tietokoneelle joutuneita teasereita, mainoksia "roskaa". Jos selaimessasi on mainosvirus, miten se poistetaan, koska jatkuva tunkeileva mainonta häiritsee selaimen toimintaa?

Vahvistamiseen on parempi käyttää kahta erityistä apuohjelmaa. Suosittelemme tarkistamaan molemmat apuohjelmat, ne puhdistavat laitteesi tehokkaasti, mainokset poistetaan, yllätyt kuinka paljon roskaa on tietokoneellasi / kannettavallasi. Lataa apuohjelmat kehittäjän sivustolta, asenna ja skannaa laitteesi niillä.

Apuohjelma auttaa ratkaisemaan ongelman viruksen poistamisesta Google Chrome -selaimesta ja monista muista selaimista. AdwCleaner tarkistaa nopeasti selaimesi epäilyttävien, haitallisten komentosarjojen, sovellusten varalta, auttaa poistamaan ne, voit myös puhdistaa mainosroskapostin, tiedostot, pikakuvakkeet, järjestelmärekisterin. Tukee erilaisia selaimia: IE, Google Chrome, Firefox, Opera, Yandex.

Malwarebytes

Ohjelma, joka puhdistaa roskat tietokoneesta / kannettavasta tietokoneesta. Voit skannata laitetta eri tiloissa. Maksullista sisältöä on, mutta ilmainen versio riittää täydelliseen tarkastukseen.

Tarkistetaan hosts-tiedostoa

Jotkut virukset korvaavat hosts-tiedoston kirjoittamalla tiedostoversioon rivejä, jotka muuttavat yhteytesi sivustoihin. Tämän seurauksena, kun avaat suositun sivuston, pääset huijaussivustolle, joka on tehty analogisesti, mutta joka tarjoaa sinulle tekstiviestin lähettämisen lyhytnumeroon tietojen vahvistamiseksi, he tarjoavat tilauksen. Kun lähetät tekstiviestin, rahat otetaan puhelimestasi.

Hosts-tiedosto sijaitsee seuraavassa paikassa: C:\Windows\System32\drivers\etc.

Tämä tiedosto voidaan palauttaa alkuperäiseen versioonsa useilla tavoilla. Tehokkain on puhdistaminen AVZ-virustorjuntaohjelmassa. Sama virustorjunta auttaa puhdistamaan laitteen erilaisista troijalaisista, postimatoista ja muusta "roskasta".
Kun olet avannut ohjelman, siirry "Tiedosto"-valikkoon, siirry kohtaan "Järjestelmän palautus".

Kun olet nähnyt palautusluettelon, etsi rivi "Isäntätiedoston puhdistaminen", valitse ruutu ja napsauta "Suorita".

Tiedosto palautetaan 10 sekunnin kuluessa.

Jos AVZ-virustorjunta ei toimi laitteessasi (ei yhteensopiva) tai sen lataaminen ei ole mahdollista, voit palauttaa isännät Muistiolla.

Avaa Muistio järjestelmänvalvojan oikeuksilla, avaa Suorita-ikkuna painamalla Win + R, kirjoita riville Notepad ja paina Enter.
Siirry Muistiossa kohtaan "Tiedosto" - "Avaa".
Kirjoita yllä oleva polku hosts-tiedostoon.
Kun kansio avautuu, kirjoita riville nimi hosts ja napsauta "Avaa".
Poista kaikki merkinnät rivin 127.0.0.1 alla.

Muista vierittää koko tiedostoa alaspäin varmistaaksesi, ettei tämän rivin alapuolelle kirjoita mitään.

Tarkistetaan selaimen pikakuvakkeita

Virus voi syöttää haitallisia komentoja selaimen pikakuvakkeeseen. Tarkistaaksesi, napsauta RMB-pikakuvaketta ja siirry kohtaan "Ominaisuudet".

Katso kuinka selain on kirjoitettu "Object"-riville. Merkinnän pitäisi näyttää tältä: C:\ProgramFiles (x86)\MozillaFirefox\firefox.exe.

Jos ohjelmatiedostojen sijaan osoite johtaa asiakirjoihin ja asetuksiin, lopussa näet outo merkinnän selaimen suoritettavan tiedoston sijaan, niin pikakuvake on vioittunut viruksesta. Poista pikakuvake, luo uusi.

Yandex

Joillakin selaimilla on omat "sirunsa", ominaisuudet. Harkitse viruksen poistamista Yandex-selaimesta. Suosittelemme kahta tapaa.

Tehokkain on poistaa Yandex.Browser ja asentaa se sitten uudelleen.
Siirry selaimessa kohtaan "Työkalut" - "Asetukset".

Valitse sitten "JavaScript-asetukset". Siirry kohtaan "JavaScript-asetukset" tai siirry käyttäjätiedostojen kansioon. Tyhjennä kansio kaikesta sisällöstä.