Не могу избавиться от трояна

Как удалить трояны с компьютера

Как удалить трояны с компьютера? Троянские программы — это программы, которые используются злоумышленниками в целях нарушения работоспособности компьютера, сбора важной информации или других неблаговидных целей. Распознать и удалить трояна с компьютера — непростая задача для обычного пользователя ПК, поэтому люди часто зовут на помощь опытных программистов.

Не стоит отчаиваться и сразу звонить ремонтникам, ведь для нахождения троянов, воспользуемся специальными сканерами. Найти и искоренить трояна можно бесплатно! При этом не нужно быть супер пользователем пк.

Из этой статьи вы узнаете, как удалить троян с компьютера или ноутбука своими силами. Прежде чем говорить об удалении троянов, нужно разобраться, что они из себя представляют.

Как удалить трояны с компьютера? Что такое троян?

Под троянами принято понимать крохотные программы, которые имеют зловредный код. Они могут хорошо маскироваться и заносить инфекцию в ПК посредством фейковых антивирусов, инсталляционных программ, зараженных сайтов и даже сетевых атак. Часто случается так, что троянцы находятся в ПК, но из-за хорошей маскировки они не видны антивирусам. Троян отличается от «червя», так как он не нацелен на самопроизвольное распространение. Он преследует следующие цели:

Охота за конфиденциальной информацией — это сбор всех данных, что вы используете в сети, включая данные о кредитках и телефоне. В дальнейшем злоумышленник может получить к ним доступ.

Задействовать ресурсы компьютера в своих целях

Получение удаленного доступа, так, что пользователь даже не заметит, присутствие чужого

Уничтожение полезных данных, кодирование важной информации или блокирование системы.
Как удалить вирус-троян, не зная его симптомов? Это будет проблематично, срочно знакомимся с ними.

Какие симптомы имеет компьютер при нахождении в нем трояна?

• часто выключается или произвольно перезагружается
• запускает неизвестные программы и автозапускает их
• пк сам создает скриншоты
• модифицирует файлы, присваивает им другое расширение
• компьютер начинает затормаживаться и может повиснуть совсем
• часто высвечиваются сообщения об ошибках

Как удалить трояны с компьютера? Сканеры и антивирусы

Часто обычные антивирусы не могут найти скрытные зловредные программы. Как удалить троян в этом случае? На помощь тогда приходят антивирусные сканеры, которые не конфликтуют с уже установленным антивирусом. У этих сканеров постоянно обновляется база сигнатур вирусов, что дает возможность найти их и обезвредить. Рассмотрим самые известные сканеры-антивирусы, они то уж точно знают, как удалить вирус троян.

Kaspersky Virus Removal Tool

Это антивирусный сканер, который легко устанавливается и не имеет множества настроек. Всё, что нужно сделать, это:

• Скачиваем сканер
• Производим запуск скачанного приложения. Дождаться, пока закончится инициализация
• В окошке сканнера нажать «Изменить параметры»
• В настройках на всех элементах установить флажки
• Запустить проверку

Trojan Remover

Это утилита, которая точно знает, как удалить трояны с компьютера. Она может запросто исправить модифицированные файлы, над которыми «поработали» зловредные программы. Как работать с утилитой?

• Произведите инсталляцию и запустите программу Trojan Remover
• необходимо обновить базы, нажав кнопку «Update»
• После обновления баз нужно запустить сканирование, для этого есть кнопка «Scan»

Dr.Web Cure It

Она разработана компанией Dr Web. Её цель — удаление вирусов-троянов, а также червей и макровирусов, зловредов.
Как пользоваться утилитой?

• Необходимо скачать утилиту
• Запустить утилиту с правами администратора
• В окошке с лицензиями и обновлениями выразить согласие и нажать «Продолжить»
  
• Нажать кнопку «Начать проверку», при этом можно выбирать перечень «Объекты проверки»
• После запуска проверки остается избавиться от зловредов и перезагрузить ПК

Вывод: как удалить вирус троян можно обычному простому пользователю ПК. Как удалить троян с компьютера? Ответ достаточно простой – воспользоваться рассмотренными сканерами-антивирусами. Разумеется, их гораздо больше, есть еще такие полезные утилиты, как AVZ или Super AntiSpyWare. Какой именно утилитой пользоваться – решать вам!

Источник

Как удалить вирус троян быстро и практично

Как удалить троян с помощью четырёх антивирусов

Добрый день, друзья! В данной статье мы продолжим тему прошлой статьи, « Вирус Троян ». О том, что это за вирус, я уже рассказывал в прошлой статье. Но повторюсь вкратце.

Вирус троян – это что-то вроде хамелеона. Он подделывается под любую программу или утилиту. Причем, данная псевдо программа может даже выполнять какое-то время свои непосредственные задачи прямого назначения, пока не проявит свою вирусную сущность.

Троян может быть совсем небольшим, состоять всего из нескольких строк, а может быть внушительных размеров. Распространяться сам не может, попадает во время загрузок из сети или флэшек (дисков).

Как удалить троян предотвращение попадания

Я думаю вам ясно, что легче предотвратить попадания вируса, чем его лечить. Поэтому, необходимо пользоваться хоть одним антивирусом, даже бесплатным. Можно использовать Avast, Comodo и прочие.

Я, например, пользуюсь Касперским KAV. Можно, даже лучше использовать KIS. Сейчас выпускают новые версии Касперского. Так вот, один из антивирусов у вас должен постоянно работать. Его нельзя никогда выключать.

Если вы вставляете неизвестную флэшку в компьютер, обязательно проверьте её на вирусы. Например, Касперский всегда предлагает произвести подобную проверку. Также есть программка антивирус специально для этих целей USBGuard . Довольно просто проверять через неё наличие вируса трояна на съемном носителе.

Не стоит посещать сайты, о которых ваш антивирус предупреждает, что они заражены. Не стоит переходить по неизвестным ссылочкам в социальных сетях. Даже если ссылки от друзей. Пароль друзей хакеры давно могли взломать.

Когда вы скачиваете какой-нибудь софт, и вас просят ввести номер телефона, не стоит его вводить. Вас разведут на деньги. Также, подобных ссылок полно на Порно ресурсах. Поосторожнее там.

Но допустим, ваш компьютер уже подхватил троян, как же его удалить?

Как удалить троян с помощью Касперского

Я допускаю, ваш компьютер уже заражен, и вам нужно его срочно лечить. Мало кто знает, но есть одна на разновидность данного антивируса, которая бесплатна. Она не требует установки и не защищает ПК, она его именно лечит. Называется эта разновидность: Kaspersky Virus Removal Tool.

Мы ее скачиваем по ссылочке вверху и просто запускаем. У нас происходит инициализация. По прошествии данного процесса мы видим окно с пользовательским соглашением. Мы соглашаемся и нажимаем принять. У нас появляется другое окошечко, где «Касперский» сообщает, что все готово к проверке, нажимает «Начать проверку»:

У нас начинается проверка, где мы видим, сколько проверено файлов и затрачено времени.

Проверка проходит довольно быстро. Например, у меня она заняла всего 2 минуты 57 секунд. Далее мы видим, какие именно угрозы были обнаружены, если они обнаружены вообще. Как видно из скриншота, угроз на моем компьютере нет. Если же у вас стоит платный Касперский, лучше применить его. Если вам нужен Касперский на постоянной основе, для постоянной защиты ПК, вам подойдет Kaspersky Total Security .

Как удалить вирус троян с помощью Trojan Remover

Для удаления именно вируса трояна есть специализированный софт. Данный софт называется Trojan Remover, он платен. Но у него существует определенный бесплатный период, 30 дней. Разумеется, за это время можно отлично удалить вирус троян, и не только его. Но у него есть один недостаток, он анголоязычный.

Первым делом загрузим ограниченно бесплатную версию (на месяц) с официального сайта. Затем устанавливаем антивирус. Далее, производим установку данного софта, у нас появляется окно:

Затем, соглашаемся условиями пользования, и нажимаем Next. У нас откроется новое окошко, где нам предложат выбрать место для установки. Я вам не рекомендую производить установку на системный диск С, на нем и так мало места, поэтому я устанавливаю его на отдельный диск Е в специальную папочку «Программы установленные». Нажимаем Next, далее, нам прилагают создать иконку на рабочем столе, соглашаемся.

Для ускорения компьютера я применяю программу: — Ускоритель компьютера

Затем нажимаем на кнопку Инсталляция. По завершению инсталляции, устанавливаем галочку над надписью установка обновлений и жмем на клавишу Финиш:

У нас откроется новое окошко, где мы жмем Update для установки обновлений.

У нас начался процесс обновлений. По завершению его, на рабочем столе появляется ярлык с Trojan Remover и программа готова к работе.

Соответственно, чтобы запустить программу, кликаем по ярлыку, и программа запускается. В новом окне, необходимо нажать на Continue для продолжения запуска программы. В этом же окне мы видим, что нам осталось 30 дней бесплатной работы программы.

У нас открывается окошко, где нам нужно нажать для начала проверки кнопочку Scan.

Все, у нас начался процесс сканирования. Антивирусник будет искать именно троянские программы. Сканирование пройдет быстро, у меня 1.5 минуты. Закрываем программу, она у меня ничего не нашла. Если она у вас найдет вирус троян, она вам об этом непременно сообщит и предложит его удалить.

Также, во время включения ПК данный софт станет производить быструю проверку наиболее важных частей компьютера на предмет вирусов. Это, я бы сказал самый лучший способ, как удалить троян?

Кроме данного способа, можно использовать программу Malwarebytes.

Как удалить троян с помощью Malwarebytes

Скачиваем Malwarebytes с официального сайта, устанавливаем. В настройках выберем русский язык, у нас открывается окошко,

Выберем запустить проверку, и у нас идет проверка. Потом, все аналогично с предыдущей программой. Софт отсканирует и покажет результат. Вирусы предложит удалить.

Как удалить вирус троян с Spyware Terminator

Это бесплатная программа, в ней также присутствует русский язык. Заходим на сайт Spyware Terminator, скачиваем бесплатную версию . Устанавливаем программу обычным путем. У нас открывается окно, где нам необходимо нажать «Полное сканирование».

Затем сканирование идет обычным путем, если у нас что-то найдется неприятное, нам об этом непременно сообщат и предложат удалить!

Видео как удалить троян

Друзья, помимо данной статьи, я решил написать отдельную БЕСПЛАТНУЮ 3D книгу «Как быстро удалить компьютерный вирус?», в которой рассказывается про удаление не только троянов, но и других разнообразных вредоносных ПО и как уберечь компьютер от подобного заражения. Подробнее о книге можно узнать по ссылке.

Я надеюсь, теперь вы имеете представление, как удалить троян? Программы все работают отлично, особенно именно по троянам специализируются две последние! Следите за своими компьютерами, и не давайте обвести себя посторонним людям с их вредоносными программами.

Если вы знаете другие способы, как удалить вирус троян? Просьба сообщить в комментариях! Успехов!

Источник

Держим компьютер в чистоте или чистим ПК от троянов вручную (страница 2)

Baby steps

После того, как вы отбили все атаки и Windows замолчала, настало время подумать, как от всего этого избавляться.

Перво-наперво воспользуйтесь стандартными возможностями Windows и снесите к чертям все подозрительные программы. Лучше всего отсортировать их по дате установки: так вы увидите, что было установлено сегодня.

Кстати, этот самый Guard Mail.ru на самом деле не делает абсолютно ничего полезного. Как написали в одной статье очень метко – «Mail.ru просто создает собственную сеть ботнетов по всему миру». По сути, это легализованный «мэйлрушный» троян, который сам инициирует нежелательные изменения (вроде прописывания себя в автозагрузке, жесткой блокировке домашней страницы и системы поиска, и тому подобные мелкие пакости).

Mail.ru уверяет нас, что это все делается для нашей защиты, но как-то не верится. Кстати, аналогичный продукт есть и у РБК QIP: и тоже по странному совпадению называется Guard, нигде себя не указывает при установке и делает примерно то же самое.

В идеале нужно пользоваться специальными «клинерами» вроде Total Uninstall: утилитой, которая удаляет не только сами программы, но и мусор, остающийся после них в реестре и на жестком диске.

реклама

Далее удаляем вручную то, что осталось от этих зловредов; если у вас не было ничего от Mail.ru, то смело сносите все папки в Program Files, Users и ProgramData (а вдруг что еще в каталоге Windows обнаружится), в названии которых есть «Mail.ru». «Спутник Mail.ru», кстати, тот еще вредонос.

Если у вас оказался намертво забит поиск Mail.ru, Яндекса или других злоумышленников в браузере, то о том, как его разблокировать, смотрите чуть ниже в разделе «Как вернуть поиск».

После чего сносим все лишние ключи реестра. Их будет много, причем многие из них – adware совершенно сторонних сайтов, и поэтому есть смысл применить специальную программу вроде SpyHunter. К сожалению, она платная, причем пользователь узнает об этом только к моменту удаления – но вы можете снести все вредоносные ключи руками, поскольку к их списку SpyHunter дает неограниченный доступ.

В моем случае обнаружилось 114 Adware- и Malware-ключей, большинство из которых относились к Mail.ru, а остальные – к неведомым сторонним сайтам, которых ранее не было. Вполне возможно, я подхватил их ранее – и это опять-таки камень в огород ESET.

Сканеров много не бывает, поэтому логичнее скачать еще один – например, AdwCleaner – и пройтись по всей памяти и ключам реестра еще раз.

Если у вас уже стоял собственный антивирус, который все это прозевал, то пройдитесь им самим еще раз по всем областям памяти и реестра. Как уже говорилось, сканеров много не бывает.

Наконец, применяем тяжелое оружие: Dr.Web Cure-It, портативный сканер на вирусы без установки, который быстро проверяет память и запущенные программы. Cure-It обнаружил неведомые изменения в файле hosts (он единственный их обнаружил!) и удалил их. Правда, в то же время он закрыл к нему доступ, включая даже чтение, но решение этой проблемы выходит уже за рамки данной статьи, хотя, возможно, в будущем мы к ней вернемся. К слову, после работы Cure-It сайты наконец-то стали открываться нормально. Поэтому снова: сканеров много не бывает.

Как вернуть поиск

Это решение работает для всех вариантов: Mail.ru или других вредителей. Для того чтобы разблокировать возможность изменения домашней страницы, нужно последовательно сделать следующее:

1. Запустить консоль cmd от имени администратора. Быстрее всего это сделать нажатием Win+X, после чего выбрать в меню Command Prompt (Admin).
2. Последовательно скопировать и вставить три строки, нажимая Enter после каждой

RD /S /Q «%WinDir%\System32\GroupPolicyUsers»
RD /S /Q «%WinDir%\System32\GroupPolicy»
gpupdate /force

После этого перезагрузитесь, и вы сможете установить ту поисковую систему, которая вам нужна в любом браузере.

Кстати, после этого трояна через несколько дней был замечен другой – HTML/Refresh.BC.Trojan. Каким образом он попал на мой компьютер, я не понимаю пока еще, но смысл в том, что ESET Smart Security проморгал и его. Скорее всего, это «наследие» вредного Unlocker и Mail.ru.

Что же взамен?

реклама

Очевидно, что, когда уважаемый платный антивирус/файрволл настолько сильно подпортит свою репутацию, захочется чего-то иного. Что же выбрать? Очевидно, без антивируса/файрвола троянов будет еще больше.

От использования штатного Microsoft Security Essentials, который все получают в нагрузку с Windows, я отказался сразу. Его репутация очень плоха даже сегодня, и как рабочее решение его мало кто рассматривает.

Прочитав десяток статей, рейтингов и мнений, я остановился на двух продуктах. Бесплатном антивирусе Avira и файрволле Comodo. Оба они опережали в рейтингах как продукты ESET, так и Касперского, и Dr.Web; оба были полностью бесплатными с платными аналогами (с фишками, которые мне не нужны), и оба заслужили немало похвальных отзывов.

Альтернативы у них были, конечно, и их тоже десяток, но именно об этих двух продуктах хорошо отзывались больше всего. Хотя насчет «Авиры» люди ведут жаркие споры в плане конкуренции с «Авастом», но негативный опыт с этим антивирусом десять лет назад (знаю, что прошло много времени, но «и ложечку нашли, и осадок остался») не давал мне использовать его. Хотя я уверен, что с тех пор он значительно улучшился (в отличие от продуктов ESET).

Не доверяй и несколько раз проверяй

Можно сделать первый вывод: если вы ищете конкретную программу, не доверяйте общеизвестным и перегруженным рекламой файлопомойкам наподобие Download.com, CNet, и особенно всяким DepositFiles или другим мутным облачным свалкам.

Поскольку файлообменники типа MegaUpload уже давно утратили свою популярность, вредный народ предпочитает выводить в топ запросов поисковиков зараженные файлы, располагающиеся на облаках вроде Google Drive (и почему-то именно его любят больше всего). А если и есть автоматические проверки на вирусы, то они ничего не дадут по двум причинам: они не способны обнаружить трояны, инфицирующие сайты, да и владелец может файл запаролить, написав пароль в прилагаемом документе.

А уж всякие шильдики а-ля «Проверено супер-пупер антивирусом», «Троянов нет – я гарантирую это! (c)», ложные отзывы, которые появились от призраков «вот буквально минуту назад» – вот этому доверять не стоит ни разу и никогда. Ведь все это сделано с одной целью – заставить вас скачать этот вкусный файл, который вы ищете, и который внезапно нашелся точно по тому запросу, что вы делали.

Больше доверия – магазину Windows Store, который есть у каждого, потому что им «нагружена» каждая ОС Windows старше «семерки». Однако и у него есть свои недостатки, глюки и непонятные ошибки (например, он может просто не видеть соединение с интернетом), поэтому в поиске нужного приложения данный вариант может и занимает первое место, но не является панацеей. Кроме того, Windows Store стремительно разбухает, и (побуду Вангой) недалек тот час, когда его постигнет судьба Google Play Store: миллион программ приведет к тому, что их просто не будут успевать проверять, и на какие-то часы, дни и даже недели там обоснуются десятки и сотни вредоносов. Так что – ловите фишку, пока можно, но все равно проверяйте.

Второй вывод – не доверять антивирусным системам на сто процентов и проверять все, что только можно. Держать на компьютере несколько сканеров (включая сканер реестра) и периодически шерстить абсолютно все.

Ибо даже хорошая и честная программа – по аналогии с расширением для Google Chrome – может в одной из версий стать malware и adware, а то и чем похуже.

Заключение

Я описал так подробно схему заражения своего компьютера для того, чтобы и вы могли как-то учесть мой негативный опыт. Лично меня подвела излишняя самоуверенность, а также доверие к Google и платной комплексной защите ESET Smart Security.

реклама

Впрочем, скачивание непроверенных программ – это только один из путей, по которому зараза может проникнуть на ваш компьютер. Все это «добро» может маскироваться под аудиофайл, PDF- или DOC-документ, да и фактически под любой файл, который вы ищете.

Теперь я пользуюсь бесплатными антивирусом Avira и файрволлом Comodo, а в качестве основного браузера используется Chrome-базированный Chromodo (того же Comodo), к которому подключен анализатор сайтов Avira (в дополнение к «гугловскому» стандартному).

К сожалению, от Chrome мне куда-то деваться сложно, поскольку в нем сосредоточено очень много вещей, как по работе, так и по жизни. Это не значит, что я агитирую за применение Chrome, скорее – за использование сторонних проверенных инструментов для анализа сайтов, на которые вы переходите.

реклама

P.S. Кстати, в хорошем файрволле можно запускать программы в «песочнице» от греха подальше. Это некая изолированная среда для запуска, в которой вы управляете каждым «чихом» приложения – и если вредонос содержит гадость в исполняемом пакете инсталлятора или уже установленной программе, все в этой «песочнице» и останется, не затронув систему.

В принципе, это некая виртуальная машина без заморочек таковой. Рекомендуется для любой новой и непроверенной программы. Этот урок тоже был вынесен из данной ситуации, и теперь все хотя бы немного подозрительные программы будут проходить через «песочницу».

Источник