Відносно недавно у Всесвітній павутині з'явилося досить велика кількість вірусів-викрадачів браузерів, які поєднують в собі ще й функції спамера. І один з них - top-arama. Як видалити його, зараз і буде розглянуто. Наперед зазначимо, що дана методика годиться практично для всіх загроз такого типу.
Що за вірус Search.top-arama.com?
Взагалі, останнім часом спостерігається підвищена активність вірусів такого типу. Взяти хоча б той же Wajam.
Вплив на систему
Проникнення вірусу в систему особливою оригінальністю не відрізняється. В основному він потрапляє на призначені для користувача комп'ютерні термінали при установці якихось додатків, узятих з ненадійних джерел (причому це в рівній мірі стосується і безкоштовних, і умовно-безкоштовних програм), при скачуванні різного роду скрінсейвер або прикрас для Windows.
Але ось, що найсумніше, даний вірус інсталює не тільки власні файли, але і кілька додаткових програм, про які пересічний користувач може навіть не здогадуватися. Якщо їх не видалити, навіть після очищення системи від вірусу, він може активуватися знову.
Перші симптоми зараження
Отже, на що слід звернути увагу в першу чергу? Перш за все, якщо ви помітили, що стартова сторінка змінилася, це перший дзвінок. Як правило, замість сторінки, встановленої за замовчуванням, видається вікно пошукової системи Top-arama.com.
Як видалити її найбезпечнішим способом? Тут потрібно зробити кілька кроків (зауважте, звичайне відключення надбудов в браузері ні до чого не приведе). Виходячи з цього, можна уявити собі якусь секвенції дій, яку потрібно виконати в обов'язковому порядку.
Окремо варто звернути увагу, що іноді вірус може впливати на систему перевірки диска, яка є в Windows. Найчастіше видається помилковий результат сканування з подальшим пропозицією придбати якесь ліцензійне ПЗ для усунення збоїв і системних помилок в роботі вінчестера. Як уже зрозуміло, робити це не можна ні в якому разі.
Search.top-arama.com. Як видалити вірус: основні кроки
Практично для всіх вірусів такого типу застосовуються стандартні дії, які включають в себе наступні аспекти:
- завершення активного процесу;
- відключення автозавантаження вірусу;
- стандартне видалення програми і супутніх компонентів;
- чистка реєстру;
- видалення тіла вірусу і залишкових файлів;
- відключення надбудови і зміна параметрів інтернет-браузерів.
Search.top-arama. Як видалити зловмисне докладна інструкція
Тепер розглянемо послідовність дій докладніше. Отже, комп'ютер заражений вірусом top-arama. Як видалити його найпростішим методом?
Для початку викликаємо стандартний «Диспетчер завдань» або поєднанням Ctrl + Alt + Del, або командою taskmgr з меню «Виконати» (Win + R). У дереві запущених усіма користувачами процесів знаходимо цікавий для нас процес (в даному випадку top-arama) і робимо примусове завершення його роботи.
Тепер в «Панелі управління» знаходимо програму зі списку встановлених програм (меню програм і компонентів або розділ установки і видалення програм, в залежності від версії Windows). Виробляємо стандартну процедуру деінсталяції.
Після цього сортуємо встановлені програми по даті інсталяції. Тут потрібно звернути увагу на нещодавно встановлені додатки. Як правило, дата у них збігається. Якщо ви бачите щось сумнівне, причому таке, що ви явно не встановлювали, прибирайте все це негайно (це і є супутні компоненти вірусу).
Але і це ще не все. Якщо розбиратися, як видалити пошуковик top-arama, в кінцевому підсумку потрібно позбутися тіла вірусу, видаливши його файли на жорсткому диску. В основному ключовий файл з однойменною назвою має в кореневій директорії Windows на системному диску. Хоча бувають винятки.
Маємо ще один аспект, пов'язаний з вірусом top-arama. Як видалити його з вінчестера? Знову ж - використовувати систему пошуку в будь-якому файловому менеджері з введенням в поле рядка top-arama. Зверніть увагу: вірус може приховувати свої файли. Для їх відображення слід використовувати меню виду, в якому вибираються параметри відображення прихованих файлів і папок. При цьому не варто задіяти рядок приховування системно важливих файлів самої системи, хто знає, може, він і там замаскувався. На цьому, власне, перша стадія закінчується.
додаткові інструменти
Що стосується додаткового інструментарію, деякі рекомендують використовувати спеціальну утиліту Search.top-arama.com Removal Tool. Відверто кажучи, вона викликає досить сильне недовіру, так само як і пакети на зразок Spyhunter, від якого потім позбутися буде набагато складніше, ніж від самого вірусу.
На стадії деінсталяції програми краще використовувати професійні пакети на зразок iObit Uninstaller або Revo Uninstaller Pro. Такі програми дозволяють не тільки видалити основні файли вірусу, а й знаходять залишкові файли, і ключі реєстру, що залишилися після видалення основного контенту.
Відключення надбудови в браузерах
Тепер залишається тільки відключити (видалити) надбудову в інтернет-браузерах, причому не тільки з використовуваного системою за замовчуванням, а з усіх встановлених, оскільки вірус здатний їх розпізнавати і впроваджує свої настройки всюди, а також змінити стартову сторінку завантаження при старті додатків.
Як видалити (http) search.top-arama.com? Все залежить від браузера. Наприклад, в Internet Explorer до надбудов можна дістатися з основного меню, що викликається поєднанням Alt + X, а сторінку поміняти в розділі властивостей оглядача.
У Mozilla Firefox стартова сторінка змінюється з вкладки загальних налаштувань, а надбудова відключається в розділі доповнень. У Google Chrome можна використовувати розділ Startup для зміни домашньої сторінки, відключення надбудови - меню доповнень (плагінів). До речі, бажано поміняти і пошуковий клієнт через відповідний розділ управління пошуковими системами. Загалом, труднощів такі дії викликати не повинні.
замість післямови
На завершення всього вищесказаного користувачам варто дати невелику пораду. По-перше, не варто ігнорувати попередження антивіруса про небажаному переході на якийсь ресурс. По-друге, якщо вже якась програма завантажена у вигляді архіву або виконуваного файлу, для початку її краще перевірити штатним сканером. По-третє, все-таки на стадії стандартного видалення вірусної програми краще не вдаватися до допомоги вбудованого Windows-дєїнсталлятора, а запускати більш потужні утиліти. До речі, їх застосування може допомогти заощадити час, пропустивши кроки видалення ключів реєстру і залишкових файлів на диску.
