Как удалить вирусы и трояны

Процесс удаления вирусов из компьютера самостоятельно тернист. Вредоносные программы хорошо научились защищать себя от антивирусов. Бывает, что удалить вирусы с одного раза не получается. Приходится прогонять антивирусные программы по несколько раз, причем несколькими антивирусами. Дело в том, что у каждого антивируса есть своя база. Она непрерывно пополняется свежими телами новых вирусов. Опасными для заражения являются только свежие вирусы. И не факт, что такие вирусы включены в базу одного антивируса. Вероятность обнаружения нового вируса растет с количеством используемых антивирусных программ. Вывод: чем больше антивирусов проверили ваше ПО, тем выше вероятность удаления вируса.

В 2021 г. на зараженном компьютере и ноутбуке многие вирусы не лечатся. Более того, часто на зараженный компьютер или ноутбук вы не сможете установить антивирусное ПО.  Вирусы научились блокировать установку антивирусов.   Радикальное удаление вирусов начинается с того, что жесткий диск снимают и устанавливают вторым на ПК с антивирусным ПО.  При этом нужно обойти систему защиты Windows  и обеспечить доступ ко всем папкам на зараженном  диске, иначе некоторые области на диске останутся не пролеченными, вирусы останутся в компьютере. Это возможно не на всех версиях Windows, обычно на профессиональных.

Далее производится лечение вирусов и троянов с помощью обновленных антивирусных программ.  Лучше лечить и удалить вирусы в помощью нескольких антивирусов. Как правило, для этого используют лучшие российские и зарубежные антивирусные сканеры или специальные бесплатные утилиты — Касперского (Kaspersky virus removal toolkit), DRWEB (Cureit), NOD32. Если доступ на эти сайты блокирован, то это явный признак заражения.

Однако то, что известные антивирусы не находят вирусы и трояны на жестком диске, не означает, что их там нет. Свидетельством их присутствия могут быть специфические признаки вирусов — 100% загруженность процессора, высокая сетевая активность ПК, блокирование установки антивирусов, появление подозрительных приложений в автозагрузке, вскрытие аккаунтов и др. проявления вирусов и троянов.

Как удалить вирусы из системы зараженного компьютера?

Для этого нужно, чтобы было либо загрузочное устройство (флешка или диск), либо операционная система хотя бы запускалась.

В первом случае нужно запустить ОС, открыть на ней доступ ко всем областям диска и пролечить диск специальными утилитами от DRWEB или Касперского. У этих утилит есть сканер вредоносного ПО, который после проверки удалит инфицированное приложение.

Если доступ открыть не удастся, то и лечение проблематично и вряд ли удастся. Такое обычно происходит, если был установлен пароль при входе в Windows на учетную запись и данные защищаются средствами ОС. Открыть доступ не получится.

Часто много сил уходит, чтобы загрузиться с зараженного компьютера — он бывает заблокирован СМС-блокером, либо не запускается проводник. В последнем случае нужно запуститься в безопасном режиме с поддержкой командной строки и запустить explorer.exe в командной строке. Если проводник запустится, то дальше уже дело техники запустить антивирусную утилиту.

Иногда эти утилиты удается запустить из операционной системы зараженного компьютера. Хотя бы из режима защиты от сбоев. Иногда можно вылечить комп от простых вирусов путем удаления запуска вредоносных программ из автозагрузки Windows. Но таким образом удаляются только самые примитивные вирусы. Умные вирусы восстанавливают удаленную строку в автозагрузке после перезагрузки. То же касается и остановки процесса. Если завершить вредоносный процесс вручную, то продвинутый вирус его восстановит через несколько секунд.

Запуск антивируса с USB загрузочной флешки

Создаем на другом компьютере загрузочную флешку.  Скачиваем бесплатно через интернет и записываем на нее лечащую утилиту Kaspersky Virus Removal Tool или Dr.Web CureIt. Запускаем загрузку с USB флешки и утилиту.

Как загрузиться с флешки. При старте компьютера нажимать нужную клавишу для вызова меню загрузки (boot menu) и выбрать внешний носитель USB. Либо зайти в CMOS и назначить очередность загрузки — сначала с USB флешки.

Как запустить boot venu у разных производителей.

Чаще всего через F12 при старте: Dell, Fujitsu Siemens, Gigabyte, Lenovo, Toshiba.

Через F11: Foxconn, ECS, Sony Vaio.

Другие варианты:

• Acer Esc/F12/F9
• Asrock F11/F12
• Asus Esc/F8
• Biostar F8/F9
• Compaq Esc/F9
• HP Esc/F9
• Intel F10
• MSI (Micro-Star)F11, реже F8
• Packard Bell F8
• Samsung Esc

Вход в БИОС у ноутбуков обычно через F2 при включении.

После работы сканера вновь перезагрузить систему с жесткого диска.

После удаления вредоносных программ следует установить хороший антивирус. Например, Kaspersky Anti-Virus, Internet Security, Total Security или Security Cloud Personal. После удаления угроз и установки защиты вы почти в безопасности. Осталось немногое — удалить шпионы.

Удаление последствий вирусов

Главный вопрос, не как удалить вирус, а что делать после удаления, если следы вируса остались? После лечения вирусов Windows может не запускаться, работать с ошибками, зависать. И все потому что вирусы могут повредить системные файлы операционной системы. Заранее предсказать такое повреждение невозможно. Никто не знает, как работают угрозы, попавшие в компьютер. Всего же вирусов насчитывается более миллиона. Скорее всего, потребуется восстановление системы или пере установка Windows. После лечения компьютера от вирусов обязательно нужно проверить работу операционной системы. А также погонять приложения и тесты.

Некоторые последствия вирусов, например, зашифрованные файлы фото и видео, устранить чрезвычайно сложно. Причина  — невозможно найти  программу дешифрирования.

После того, как процесс по удалению вирусов закончен, следует пролечить компьютер от шпионов.

Как удалить шпионы

 Шпионы — это процессы, а не файлы, они не относятся к вирусам и их антивирусы не видят. Но по вредоносности могут с ними поспорить. Лечение от шпионов производится на зараженном  шпионами ПК. Поскольку процесс нельзя вылечить на другом компьютере.

Обнаруживают их специальные антишпионские программы. Лучшие из них бесплатные Spybot Search & Destroy и AVZ. Скачиваем, запускаем, удаляем.

Попутно Spybot удалит в больших количествах ненужные временные файлы.

После удаления шпионов и установки антивирусной защиты можно считать процесс вирусолечения законченным. Кстати, в большинстве случаев удаление шпионов с первого раза не происходит. Эту процедуру нужно запускать несколько раз и обязательно после обновления базы.

Иногда действие вирусов путают с аппаратными или программными неисправностями. В действительности нужен ремонт компьютера. Для начала нужно ознакомиться с неисправностями компьютеров, которые можно принять за последствия вируса.