До аждому користувачеві в процесі роботи за комп'ютером доводиться встановлювати і запускати різні програми, а також відкривати різного роду файли. І в процесі такої роботи рано чи пізно серед таких програм або файлів може виявитися вірус. Добре якщо антивірусна програма змогла вчасно цей вірус виявити і знешкодити. Але іноді буває, що зараження все-таки відбулося і у Вас виникає питання - як почистити комп'ютер від вірусів. У цій статті буде розглянуто ряд дієвих методів, оволодівши якими Ви будете знати, як видалити вірус зі свого комп'ютера.
Що таке вірус?
Що потрібно робити в разі підозри на зараження вірусом?
В першу чергу необхідно у встановленій антивірусній програмі запустити повну перевірку жорсткого диска на віруси. Наприклад в найбільш популярному безкоштовному антивірусі 360 Total Security це робиться натисканням на велику круглу кнопку «Перевірка»
Після того як антивірус закінчить сканування жорсткого диска буде запропоновано видалення вірусів або їх лікування. Для цього слід натиснути кнопку виправити.
Після того як антивірус закінчить видалення шкідливих програм, Ви побачите звіт, де буде написано, як успішно пройшла очищення від вірусів.
По-перше, необхідно упевнитися що кількість знешкоджених вірусів дорівнює кількості знайдених вірусів. Якщо це не так, то слід розібратися, які саме файли не пішли і зайнятися їх знешкодженням. Адже схоже антивірус не зміг з ними впоратися в автоматичному режимі і буде потрібно провести очищення вручну. Також ручне видалення потрібно і для підозрілих програм, які антивірус не зміг визначити як вірусні, але при цьому Ви знаєте що зазначені програми Ви не встановлювали і це явно не системні програми Windows. Далі буде розказано, як виявити ці підозрілі програми і як видалити віруси вручну.
очищення автозавантаження
Більшість вірусів прагнуть бути постійно в активному стані, щоб займатися своєю шкідницької діяльністю. Тому вони використовують стандартні можливості операційної системи Windows з автоматичного запуску програм при завантаженні. Вірус прописується в цей список автозавантаження, і таким чином отримує можливість функціонувати постійно.
Для роботи зі списком автозавантаження можна скористатися штатними засобами ОС, відкривши конфігурацію системи (після натискання комбінації клавіш Win + R і введення команди «msconfig»)
Або запустивши Диспетчер Завдань (для нових версій ОС починаючи з Windows 8).
І в тому і в іншому випадку слід перейти у вкладку «Автозавантаження», де Ви побачите список всіх програм, які завантажуються при старті Windows.
Проаналізувавши, що це за програми і яке їх призначення, можна виявити серед них підозрілі і відключити їх автозапуск.
Є також більш зручні програми для контролю списку автозапуску. Одна з них - Autoruns від компанії Sysinternals. Завантажити її можна з офіційного сайту Microsoft за цим посиланням.
За допомогою цієї програми можна більш зручно контролювати всі параметри автозавантаження і проводити видалення вірусів з цього списку.
Відключаючи галочки навпроти обраної програми можна виключати її зі списку автозапуску. А при бажанні, можна також повернути все як було (в разі якщо програма виявилася насправді потрібної).
Після того як список автозавантаження очищений від підозрілих програм слід перезавантажитися і знову відкрити цей список, щоб переконатися, що відключені елементи залишилися відключеними. Справа в тому, що багато вірусів пильно стежать за тим, щоб бути прописаними в список автозавантаження. І тому кожні кілька секунд перевіряють свій запис там. І якщо автозапуск вірусу був відключений, то вірус тут же його відновлює. Якщо Ви побачили подібну поведінку вірусу (тобто відключений елемент автозапуску знову наполегливо відновлюється) і не знаєте як видалити вірус з автозавантаження, то можна спробувати подолати проблему наступним способом - відразу після відключення елемента натиснути кнопку RESET на комп'ютері. Таким чином працює в пам'яті комп'ютера вірус не встигне нічого зробити. А після перезавантаження він вже не запуститься, тобто буде неактивний. І тоді залишиться тільки видалити шкідливу програму з жорсткого диска. Можна звичайно було б спробувати зробити це видалення відразу. Але зазвичай виконується в пам'яті комп'ютера вірусний процес блокує видалення викликав його виконуваного файлу. І видалити такий заблокований файл можна тільки шляхом попереднього видалення процесу з пам'яті.
Видалення запущених процесів з оперативної пам'яті
Якщо успішно вдалося провести очищення списку автозавантаження, то після перезавантаження видаляти вірусні процеси з оперативної пам'яті не знадобиться. Адже при виключенні комп'ютера весь вміст оперативної пам'яті очищається. Але іноді бувають ситуації, коли віруси щільно контролюють свої записи в списку автозавантаження, і прибрати їх звідти не вдається. І тоді перед тим як почистити комп'ютер від вірусів, потрібно буде видалити вірусні процеси з пам'яті.
Для початку можна спробувати зробити це в стандартному диспетчері Завдань, який викликається після натискання клавіш CTRL + Shift + Esc.
Для видалення процесу потрібно клікнути на ньому правою кнопкою миші, і меню вибрати пункт «Зняти задачу». Якщо це вдалося, то слід простежити, щоб процес не з'являвся в пам'яті знову. Після цього вийде без проблем видалити як сам вірусний файл з жорсткого диска, так і його записи в автозавантаженні.
Деякі особливо хитрі віруси намагаються перешкодити видаленню їх зі списку процесів. Для цього вони використовують наступний прийом. Вірус запускає в пам'яті комп'ютера не одну копію процесу, а відразу дві або три. І при цьому кожна копія вірусу стежить за наявністю інших. І якщо користувач видаляє один з цих процесів, то інший процес тут же відновлює віддалений. Ну а оскільки комп'ютер працює набагато швидше людини, то намагатися мишкою клацати по процесам і намагатися швидше їх видалити не вийде.
І тут нам на допомогу може прийти вкрай корисна функція призупинення процесу, яка є в Process Explorer. Для цього ми натискаємо на цікавий для нас процес правою кнопкою миші і вибираємо пункт меню «Suspend» (що означає «Призупинити»).
В цьому випадку процес не видаляється з пам'яті, але зате повністю припиняє свою роботу. І тоді при замороженому одному процесі можна без проблем видалити другий, вибравши в контекстному меню пункт «Kill Process» ( «Убити процес»).
нестандартні віруси
Використовуючи методики, описані в цій статті, Ви зможете досить успішно боротися з класичними вірусами, які поширюються в вигляді стандартних додатків. За допомогою програм по роботі з автозавантаженням і процесами Ви зможете як видалити віруси, так і вдосконалити роботу з улюбленими додатками. Адже іноді буває необхідно відключити або включити автозавантаження якоїсь програми, або призупинити завдання, що споживає багато процесорного часу.
Ну і звичайно не варто забувати про самому надійному методі лікування вірусів - повної перевстановлення операційної системи з форматуванням жорсткого диска. В цьому випадку Вам не доведеться турбуватися про те, що якийсь вірус залишився віддаленим і продовжує свою шкідницьку діяльність. Головне при такій кардинальній мері упевнитися, що на інших розділах жорсткого диска не залишилися копії вірусу. Для цього найкраще видалити всі виконувані файли на цих розділах і замінити їх перевіреними копіями з офіційних джерел.