Как удалить с компьютера вирус троян

Как правильно удалить троян?

После череды статей про обнаружение троянов переходим к главному: как правильно удалить троян, прописавшийся в систему. Если читали о троянцах в предыдущих статьях, то знаете, что этот вид зловредного программного обеспечения диагностировать бывает крайне затруднительно, а потому приступаем к обзору анти-троянских средств.

Программы, позволяющие удалить троян. Обзор рынка услуг.

Что представляет из себя троян

Перед тем, как удалить вирус троян win32, давайте рассмотрим, что представляет из себя данная программа. Свое название вирус получил от знаменитой легенды о Троянском коне. Обычно он маскируется под какую-либо полезную программу. Отличительной чертой трояна является то, что он активируется только после того, как вы сами запускаете его.

К примеру, вирус может представлять собой папку EXE, которая располагается на флешке или каком-либо ресурсе интернет-сети. Пользователь, который не обращает внимание на расширение, пытается открыть папку и кликает на нее. Естественно, зайти в нее не получается, а вирус начинает активно действовать. При этом он опасен не только для зараженного компьютера, но и всех других устройств, которые связаны сетью с ним. Чтобы не попасться на уловки мошенников, следует быть осторожным, не нажимать на все подряд ссылки, а также не открывать программы, присланные с неизвестных адресов.

Отправляем на поиски зловреда антивирусные сканеры

Если антивирус, защищающий ваш ПК в реальном времени, не смог удалить троян, значит, нужно подключать помощников — специальные сканеры. Они не мешают работе основного защитного ПО (программно не конфликтуют с ним), всегда содержат актуальные базы сигнатур вирусов и эффективно детектируют самые опасные и коварные «штаммы».

Познакомимся с решениями, отлично зарекомендовавшими себя в борьбе с цифровыми микробами всех мастей.

Примечание. Выберите один из ниже описанных сканеров, установите и проверьте компьютер. По завершении проверки при необходимости можете задействовать другой сканер (из предлагаемых), то есть проверить и им. Системе это пойдёт только на пользу. Базы антивирусных утилит отличаются, и то, что не смогла найти первая, найдёт вторая.

Malwarebytes Anti-Malware

Способна отыскать в потаённых углах директорий системы и разделов винчестера самые экзотические экземпляры компьютерных микробов — троянцев, сетевых червей, руткитов, шпионские и мошеннические программы, которые другими антивирусами не удаляются. Быстро устанавливается, легко управляется. При активации дистрибутива Premium может защищать систему в реальном времени.

1. Откройте в браузере — ru.malwarebytes.org (офсайт разработчика).

2. Перейдите в раздел «Загрузки».

3. В первом блоке перечня «Продукты» клацните кнопку «Бесплатная загрузка».

4. Запустите с правами админа скачанный инсталлятор.

5. Откройте утилиту, перейдите на вкладку «Информационная панель». В графе «Версия базы данных» нажмите опцию «Проверить обновления».

6. По завершении апдейта клацните вкладку «Проверка».

7. Выберите «Выборочная проверка». Нажмите кнопку «Настроить сканирование».

8. Включите все настройки выборочной проверки (список в левой части окна).

9. Установите флажок возле разделов диска, которые необходимо проверить (обязательно отметьте диск C).

10. Кликните «Запустить проверку».

11. По окончании сканирования удалите все найденные вирусы. Перезагрузите ПК.

Dr.Web CureIt!

Утилита на базе ядра антивируса Dr.Web. Отлично борется с множеством угроз. Кроме троянцев, распознаёт и нейтрализует различные виды червей, макровирусы, зловреды, модифицирующие файлы пакета MS Office, модули-блокировщики, хакерские утилиты.

1. В браузере отройте страничку для скачивания утилиты — https://free.drweb.ru/download+cureit+free/?lng=ru.

2. Щёлкните по ссылке «Скачать», а затем на новой странице — по фрагменту текста «перейдите по этой ссылке».

3. Запустите загруженный дистрибутив от имени администратора.

4. В окне «Лицензия и обновления» установите галочку возле слов «Я согласен… ». Нажмите «Продолжить».

5. Кликните опцию «Выбрать объекты для проверки».

6. Установите флажок возле названия перечня «Объекты проверки» (после этого действия будут отмечены все элементы).

7. Нажмите под списком «Щёлкните для выбора файлов… ».

8. Установите «галочку» возле диска C и других разделов (при необходимости). Щёлкните «OK».

9. Нажмите кнопку «Запустить проверку».

10. Избавьтесь от найденных зловредов. Перезапустите ПК, проверьте работоспособность ОС.

Kaspersky Virus Removal Tool

Антивирусный сканнер, созданный в лаборатории Касперского, легко инсталлируется (с минимальным участием пользователя). Имеет минимум настроек. Способен выявить вредоносов не только в директориях, но и в системной памяти, загрузочном секторе диска, автозагрузке.

1. Откройте в веб-обозревателе страничку — https://support.kaspersky.ru/viruses/kvrt2015.

2. Клацните кнопку «Скачать».

3. Запустите скачанное приложение. Дождитесь завершения инициализации.

4. В окне сканнера нажмите функцию «Изменить параметры».

5. В дополнительном окне «Настройки» установите флажки возле всех элементов. Кликните «OK».

6. Щёлкните кнопку «Начать проверку».

7. По окончании сканирования уничтожьте обнаруженных зловредов. Перезагрузите Windows.

Kaspersky Virus Removal Tool

Это антивирусный сканер, который легко устанавливается и не имеет множества настроек. Всё, что нужно сделать, это:

• Скачиваем сканер
• Производим запуск скачанного приложения. Дождаться, пока закончится инициализация
• В окошке сканнера нажать «Изменить параметры»
• В настройках на всех элементах установить флажки
• Запустить проверку

Norman Malware Cleaner

(приложение разработчиком более не поддерживается, т.к. включено в антивирус AVG. На всякий случай, приведу ссылку на Софтпортал)

Norman Malware Cleaner — окно сканирования

Norman Malware Cleaner — бесплатная и очень мощная программа для удаления из вашей системы сотни разнообразного вредоносного ПО.

Находит и удалять с ПК такие известные вирусы и черви, как: Agent, Bagle, Blaster, Lovgate, Mitglied, Mydoom, Netsky, Newdotnet, Renos, Sasser, Sdbot, Sircam, Spybot, Spywad, Startpage, и многие другие.

Правда, сразу хочу заметить, что Norman Malware Cleaner не может защищать ваш компьютер в реальном времени, а потому его нельзя рассматривать как замену классическому антивирусу!

Программа нужна лишь как средство для удаления и лечения вашей системы, если она уже заражена (и обычный антивирус не помогает). Т.е. использовать ее нужно в купе с обычной антивирусной программой.

Примечание : Norman Malware Cleaner более не поддерживается разработчиком (тем не менее эта не обновляемая утилита способна избавить всё еще от большого количества угроз). Кстати, модули сканера были включены в антивирус AVG.

Программы для удаления троянов

Антивирусные программы справляются со всеми видами вредоносных угроз. Но если нужно удалить только троян можно воспользоваться специальной утилитой, предназначенной специально для этих целей.

Удаление с помощью Trojan Remover

Эта утилита предназначена для удаления и защиты ПК от троянских угроз, которые не может распознать обычный антивирус. Обладает расширенной базой вирусов из категории trojan. Процедура «лечения» следующая:

При обнаружении вредоносных троянцев будет предложено их удаление.

SUPERAntiSpyware

Программа для поиска, защиты и удаления нежелательно ПО. Чтобы избавиться от трояна на компьютере, следует придерживаться такой инструкции:

Spyware Terminator!

Бесплатная утилита, которая помогает найти и защититься от троянов и вирусов. Придерживаемся следующего алгоритма:

Kaspersky TDSSKiller

Небольшая бесплатная утилита от Лаборатории Касперского, предназначена для поиска и борьбы с вредоносными программами, такими как TDSS, Rootkit. SST. «Лечение» происходит следующим образом:

Malwarebytes Anti-Malware FREE

Программа для поиска и устранения вредоносных файлов. После обновления до третьей версии утилиты была переименована из Malwarebytes Anti-Malware FREE в Malwarebytes 3. Процедура следующая:

RKill для остановки процессов

Программа останавливает процессы, запущенные трояном и дает возможность открыть антивирус, чтобы «вылечить» ПК:

1. Запускаем RKill.
2. Когда программа закончить останавливать процессы вредоносного ПО выплывет окно, где надо нажать «OK».
3. Откроется текстовый документ с результатами остановки процессов.
4. Проверьте компьютер с помощью антивируса наличие вредоносных угроз.

Примечание! Утилита не удаляет вирусы, а всего лишь останавливает вредоносные процессы. После перезагрузки ПК они снова будут запущены.

HitmanPro

Эффективная программа для борьбы и удаления троянов с компьютера Windows 7, 8, 10. Использует в работе базы Emsisoft, G Data и Dr.Web. Для лечения нужно придерживаться следующего алгоритма:

RogueKiller для чистки реестра

После запуска данной утилиты вредоносные процессы прекращают свою деятельностью. Это позволяет эффективно их удалить из системы:

Comodo Cleaning Essentials

Comodo Cleaning Essentials — не просто сканер для поиска вирусов и вредоносных программ, но и набор дополнительных инструментов, которые позволяют:

• Проверить элементы в автозагрузке Windows 10, 8.1 и Windows 7.
• Очистить браузер, захваченный нежелательным ПО.
• Выполнить проверку запущенных процессов, отыскав среди них сомнительные.
• Исправить блокировку работы системных утилит Windows.

Заключение

Я описал так подробно схему заражения своего компьютера для того, чтобы и вы могли как-то учесть мой негативный опыт. Лично меня подвела излишняя самоуверенность, а также доверие к Google и платной комплексной защите ESET Smart Security.

реклама

Впрочем, скачивание непроверенных программ – это только один из путей, по которому зараза может проникнуть на ваш компьютер. Все это «добро» может маскироваться под аудиофайл, PDF- или DOC-документ, да и фактически под любой файл, который вы ищете.

Теперь я пользуюсь бесплатными антивирусом Avira и файрволлом Comodo, а в качестве основного браузера используется Chrome-базированный Chromodo (того же Comodo), к которому подключен анализатор сайтов Avira (в дополнение к «гугловскому» стандартному).

К сожалению, от Chrome мне куда-то деваться сложно, поскольку в нем сосредоточено очень много вещей, как по работе, так и по жизни. Это не значит, что я агитирую за применение Chrome, скорее – за использование сторонних проверенных инструментов для анализа сайтов, на которые вы переходите.

P.S. Кстати, в хорошем файрволле можно запускать программы в «песочнице» от греха подальше. Это некая изолированная среда для запуска, в которой вы управляете каждым «чихом» приложения – и если вредонос содержит гадость в исполняемом пакете инсталлятора или уже установленной программе, все в этой «песочнице» и останется, не затронув систему.

В принципе, это некая виртуальная машина без заморочек таковой. Рекомендуется для любой новой и непроверенной программы. Этот урок тоже был вынесен из данной ситуации, и теперь все хотя бы немного подозрительные программы будут проходить через «песочницу».

Подпишитесь на наш канал в Яндекс.Дзен или telegram-канал @overclockers_news — это удобные способы следить за новыми материалами на сайте. С картинками, расширенными описаниями и без рекламы.