Найти и удалить вредоносную программу можно тремя способами. Иногда помогает один, иногда другой, но бывает, что приходится использовать все три метода.

Первым делом скачайте и запустите антивирусный сканер, обязательно отличный от установленного на вашем компьютере. Например, если у вас установлен антивирус Касперского, используйте . Если установлен Dr. Web используйте и так далее.

Следующий способ – скачать и запустить проверку ПК антишпионскими программами. В большинстве случаев, если антивирусный сканер не найдет вредоносную программу, с задачей справиться специальная антишпионская программа.

Третий способ, попробовать найти вредоносную программу самостоятельно, с помощью программы AnVir Task Manager.

Этот вариант я и попробую описать в этой статье. с сайта производителя. Приложение портативно, так, что устанавливать его нет необходимости. Разархивируйте в нужную директорию и запустите файл AnVir.exe.

Как уже не раз писалось, вредоносные программы обожают прописываться в автозагрузке. Там первым делом и будем ее искать.

Важно. Обратите внимание на цветовую индикацию уровня безопасности процесса или приложения. Классификация как обычно от зеленого (хорошо) к красному (плохо).

Вредоносное приложение, скорее всего, будет находиться в красной зоне. Но, ни в коем случае не бросайтесь удалять все "красные" приложения. По крайней мере, у меня, как видно на картинке, там вполне безопасный софт. Так, скорее всего, будет и у вас. Шпионской программы в моей системе нет, но ведь главное понять сам принцип ее обнаружения.

В окне отображаются все запускаемые в автозагрузке приложения, их размещение и компания производитель. Более подробную информацию можно получить, подведя к нужному приложению курсор мыши. Хотя возможно будет удобней просто включить панель полной информации "Вид" – "Детальная информация".

Теперь окно программы будет выглядеть так.

Теперь представим, что вы нашли подозрительное приложение, но не знаете, что оно из себя представляет. Выделите этот процесс, вызовите правой кнопкой контекстное меню и кликнете на строке "Проверить на сайте". После этого действия приложение будет отправлено для проверки на сервис Virustotal. Этот сервис работает с полусотней известных антивирусов и программ анти-шпионов, так, что доверять ему можно. Если приложение прошло проверку, скорее всего оно безопасно.

Но, давайте будем считать, что сервис не очень надежен. Продолжим проверку приложения. Опять же выделите приложение и в контекстном меню выберите строку "Искать в интернете". В открывшемся браузере вы увидите все результаты поиска по данному приложению.

Проверив приложение на сервисе Virustotal, и прочитав информацию о нем в интернете, вы точно будете знать, что с ним делать.

Допустим, в автозагрузке вредоносное приложение не найдено. Следующим шагом продолжите поиск в запущенных процессах.

Как видите в этом окне запущенных процессов гораздо больше, чем приложений в предыдущей вкладке. Не стоит бояться, алгоритм поиска тот же. Опять же первым делом проверяйте процессы из красной зоны. Выделить процесс и все так же как описано выше.

Важно. Завершать процесс обязательно. Запущенный процесс не даст удалить приложение.

После завершения процесса перейдите в папку расположения этой программы и удалите ее.

Конечно же, поиск и удаление вредоносных программ не все, что умеет AnVir Task Manager. Другие полезные возможности этого менеджера будут описываться в следующих статьях.

Здравствуйте. На страницах этого сайта я уже достаточно много внимания уделял очистке и оптимизации системы (и буду уделять ещё). Мы с Вами рассматривали облегчение реестра, дефрагментацию дисков , удаление лишних программ из автозагрузки и хвостов программ, искали и удаляли дубликаты файлов , отключали лишние службы и избавлялись от ненужных драйверов, шептали заговоры от тулбаров и замен поиска по-умолчанию в браузерах…

Это не про Вас и не про Ваш компьютер я сейчас говорил? У Вас всё под контролем, Вы продвинутый пользователь и следите за чистотой системы? Не устанавливаете лишних, бесполезных программ? Ваш антивирус «не кричит» , а различные чистилки и оптимизаторы настроены и отлично работают? Ну-ну, продолжайте верить в это — я тоже верил ещё пару дней назад.

Обратимся к первоисточнику. Нет, Карла Маркса оставим в покое, а процитируем википедию…

Эти определения полностью описывают поведение предустановленных, триальных (рекламных) версий различных компьютерных программ.

Откуда берутся предустановленные и триальные программы в Вашем компьютере

Спросите у любого счастливого хозяина новенького компьютера, что за куча ярлыков у него на рабочем столе или в меню «Пуск»… О, эти огромные глаза с вопросительным взглядом… Это что-то!

Это и есть предустановленный софт, которым 99% пользователей никогда не пользуются и не будут пользоваться. От него надо избавляться и чем раньше, тем лучше.

Идём дальше — купили Вы принтер, сканер или МФУ… да любой, дополнительный девайс. Для его работы надо установить драйвер в систему. Ой, а что это за диск в коробочке? Вставляем его в дисковод, нажимаем кнопочку — новенькое устройство заработало и запикало? Снова поздравляю — вместе с обычным, одним драйвером (которого вполне достаточно для правильной работы купленной техники) Вы выдали ордер на жительство в Вашем компьютере куче лишних программ.

Уже не новый компьютер у Вас? Ладненько — скачали с официального сайта и проверили антивирусом полезную и интересную программу? Установили её? А она Вам ничего лишнего не занесла в комп? Нет? А откуда такая уверенность? Сняли все галочки во время установки? Наивные Вы мои — программисты очень часто и не показывают Вам окон для отмены установки триальных (временных) платных версий своих программ, а включают алгоритм установки их параллельно бесплатной программе!

Продолжать могу долго, но перейдём к следующему вопросу…

Почему трудно самому найти предустановленные и триальные программы

А спрятавшись — «стучат» на Вас своим производителям в интернет. Отсылают различную статистику и т.д. , запускают свои службы, занимают место на диске , периодически «откладывают» логи…

Запугал я Вас? Расслабьтесь. Вот и подошли мы с Вами к самому главному — лёгкому и беззаботному поиску и удалению предустановленных программ одним кликом с помощью программы Pc-decrapifier. Надо всего-лишь её скачать и запустить. Она сама всё найдёт и удалит.

Итак, будем ускоряться, а то ещё чуть-чуть и роман «Война и мир» Толстого окажется коротеньким рассказиком по сравнению с сегодняшней моей статьёй.

Самое главное, если не доверяете мне и отличной, безопасной программе Pc-decrapifier — сделайте точку восстановления системы или воспользуйтесь «песочницей» из программы ToolWiz Care . Поехали!

Как пользоваться Pc-decrapifier

Устанавливать программу не придётся — она портабельная и запускается сразу после клика на скачанный файл. В первом появившемся окне не нужно тыкать на…

…спрашивают — новый ли у Вас компьютер? Отвечайте честно! Если вылезло…

…это «Создание точки восстановления». Далее жмите снова «Next»… и вот оно — самое главное окошко. Результат автоматического поиска. Я забыл сделать скриншот у себя на ноуте, поэтому пришлось его делать на компе жены. В ноутбуке нашла программа три какие-то бяки — галки не снимал, а удалил их все…

Работа на компьютере предполагает установку разнообразных программ. Некоторые из них используются постоянно, другие же устанавливаются для разового использования. Но не стоит забывать, что любая программа занимает определенное место в памяти компьютера, и устройство, заполненное множеством ненужных программ, работает медленнее. Поэтому важно периодически чистить компьютер от ненужных программ.

Какие программы необходимо удалить

Для начала необходимо определиться с тем, какие программы можно и нужно удалять:

1. Приложения, устанавливаемые автоматически с действительно полезными программами – браузерами, менеджерами файлов. Данные приложения зачастую не только занимают место на диске, но и настроены на автозапуск. Это значительно тормозит загрузку компьютера и его работу.
2. Программы, у которых закончилась лицензия . Большинство специализированных программ имеет ограниченный срок лицензии или же имеют бесплатный пробный период. По истечении определенного срока, программа уже не будет работать, следовательно, нужно либо приобрести лицензию заново, либо же удалить программу. В случае если вы не собираетесь использовать ее в ближайшие несколько месяцев, второй вариант предпочтительнее.
3. Неиспользуемые программы, загруженные ранее для выполнения одной или двух задач . Зачастую это конвертеры файлов, различные фоторедакторы, плееры . В некоторых случаях – учебные программы и приложения.

Стоит помнить, что удалять программы, назначение которых вам неизвестно, и которые вы не устанавливали – не стоит. Приложение может быть необходимо для полноценной работы вашей операционной системы. В такой ситуации необходимо вбить название приложения в строку поисковой системы и ознакомиться с ее описанием.

Старайтесь раз в 2-3 месяца проверять компьютер на наличие ненужных программ и удалять их.

Довольно легкий и быстрый способ чистки компьютера. Для удаления программ таким способом необходимо выполнить следующие шаги:

1. Открыть меню «Пуск» с помощью специального значка в левом нижнем углу или же с помощью кнопки «Win» (иногда вместо надписи на кнопке изображают логотип Windows).
2. Найти и запустить «Панель управления».
3. Выбрать «Программы» – «Удаление программ» при просмотре в виде «Категории». При режиме просмотра «Крупные значки» или «Мелкие значки» – «Программы и компоненты».
4. Выбрать из списка необходимую программу и нажать на кнопку «Удалить/Изменить», которая находится вверху таблицы.
5. Далее вам будет предложено подтвердить удаление программы. В некоторых случаях для завершения процесса будет необходима перезагрузка. Вы можете подтвердить удаление или и отложить.

Удаление с помощью специальных ярлыков

Более сложный способ, который предусматривает открытие рабочей папки программы. Каждая программа размещает свои исполняющие файлы и прочую документацию в специальных папках на жестких дисках. Зачастую такая папка содержит исполняющий файл «Uninstall». Запустив его, вы сможете удалить ту или иную программу.

Найти данный файл можно двумя способами:

1. Открыть «Пуск» и отыскать папку требуемой программы. Открыть ее, найти и запустить файл «Uninstall». Подтвердить удаление и, при надобности, перезагрузить компьютер.
2. Нажать на ярлык и вызвать контекстное меню с помощью правой кнопки. Выбрать в меню «Свойства». Затем перейти во вкладку «Ярлык» и посмотреть пункт «Рабочая папка». Откройте папку по указанному адресу, в которой находится файл «Uninstall».

Чистка при помощи деинсталляторов

На сегодняшний день существует масса бесплатных приложений, которые не только полностью удаляют программу, но и чистят реестр компьютера от внесенных ею изменений.

CCleaner

Одной из наиболее популярных утилит считается CCleaner. С ее помощью можно не только удалять ненужные файлы и приложения, но и временные файлы, чистить кэш и реестр системы.

Для работы необходимо запустить CCleaner и выбрать в меню слева «Сервис». Затем вам останется лишь просмотреть список установленных на компьютере программ и выбрать требуемую. В меню, расположенном справа, выбрать «Деинсталляция» и затем подтвердить удаление программы.

CCleaner – бесплатная программа, не занимающая много места на компьютере.

Revo Uninstaller

Еще одна бесплатная программа для удаления файлов – Revo Uninstaller. Ее особенность состоит в том, что она позволяет удалить даже трудноудаляемые программы, содержащие ошибки в коде или зараженные вирусами. Распространяется приложение бесплатно.

Работа с данным приложением предполагает следующие действия:

1. Откройте программу Revo Uninstaller.
2. В предложенном диалоговом окне найдите программу, которую собираетесь удалить, и щелкните по ней правой кнопкой мыши.
3. Затем выберите пункт «Удалить».
4. Программа начнет анализ программы, по окончанию которого запустит работу деинсталлятор приложения.
5. В диалоге «Удаление программы» выберите необходимые действия с приложением. В случае если вам предложат перезагрузку компьютера, откажитесь от нее, нажав на кнопку «Перезагрузить позже». Зачем отклонять перезагрузку? Для того чтобы Revo Uninstaller смог провести проверку системы и найти оставшиеся после удаления программы файлы.
6. После удаления выберите режим сканирования, желательно в режиме «Продвинутый».
7. Дождитесь окончания сканирования. Оно может занять от 5 минут до получаса, в зависимости от объема памяти вашего компьютера.
8. По окончании проверки посмотрите результаты, отображаемые в окне «Найдено оставшихся записей в реестре».
9. Отметьте все записи и нажмите «Удалить».
10. Отметьте и удалите записи в окне «Найденные оставшиеся файлы».

После этого программа будет полностью удалена с вашего персонального компьютера.

Другие популярные приложения

Удалять ненужные программы можно также с помощью следующих приложений:

• IObit Uninstaller;
• Uninstall Tool;
• ZSoft Uninstaller;
• Absolute Uninstaller;
• Advanced Uninstaller PRO.

Все они распространяются бесплатно, занимают минимум места и имеют легкий и понятный интерфейс.

Как правильно удалять программы? (видео)

Узнайте, где находятся установленные на компьютере программы и как правильно удалять их с помощью «Панели управления», а также используя рабочие папки программ в следующем видео:

Чего только не хранится на жестком диске! Копии и копии копий, созданные на всякий случай, постепенно расходятся по разным папкам, и вот мы уже забываем об их существовании. Если вы решили навести порядок и освободить место, удалив ненужные повторяющиеся файлы, на помощь придут специальные утилиты для Windows (большинство подобных программ бесплатны).

Duplicate Remover Free

Программа имеет достаточно простой интерфейс, но предоставляет немало возможностей. Duplicate Remover Free позволяет искать файлы с одинаковым размером и именем, а также повторяющиеся изображения и копии документов. Можно просканировать на наличие дубликатов целый раздел диска или исключить из поиска отдельные директории (например, каталоги с резервными копиями или системные папки). Также поиск одинаковых звуковых файлов и видеозаписей может производиться по тэгам файлов (что может быть полезно, например, при обновлении домашней фонотеки).

Duplicate File Finder

Программа Duplicate File Finder от компании Auslogics обладает похожей функциональностью. Утилита умеет находить повторяющиеся файлы всех типов. Кроме того, она может искать только копии звуковых файлов, изображений или видеозаписей – таким образом, системные файлы гарантированно останутся в безопасности.

AllDup

AllDup – еще одна программа, которую также нельзя обойти вниманием. Эта мощная бесплатная утилита для Windows позволяет искать повторяющиеся файлы по нескольким параметрам: одинаковое имя, одинаковый размер, повторяющееся время создания и т.д. У предположительно одинаковых файлов программа проверяет контрольные суммы (можно выбрать алгоритм вычисления в настройках), поэтому вероятность удаления разных файлов одного размера нулевая. Также утилита умеет искать похожие изображения в форматах JPG, PNG и т.д. Это может быть полезно при удалении копий из домашнего фотоархива (например, дублей одного и того же снимка – с рамкой и без). AllDup распространяется и в виде классического инсталлятора, и в виде переносной версии, не требующей установки.

DupeGuru

Эту утилиту можно порекомендовать любителям кроссплатформенных решений. Программа выпускается в виде пакетов для Ubuntu и Mac OS X (существует неофициальная версия для Windows 7, которая вполне работоспособна и в более поздних версиях ОС). Пользоваться ей довольно просто: выбираем директорию, в которой ищем копии файлов, и запускаем сканирование. Через некоторое время программа найдет дубликаты файлов, и вы сможете их удалить.

Windows «Очистка диска»

Не забываем и про стандартную программу Windows, которая поможет освободить немного места. Эта утилита не ищет повторяющиеся файлы, но может удалить из системы некоторую устаревшую и ненужную информацию.

1. Чтобы запустить ее, нажимаем комбинацию клавиш Win+R, пишем в поле ввода cleanmgr.exe и кликаем на кнопку ОК.

2. Выбираем диск, который хотим очистить.

3. Отмечаем флажками нужные пункты (практически всегда можно без опаски удалять временные файлы, эскизы, кэш построителя текстуры DirectX) и нажимаем ОК.

4. Через несколько секунд (или пару минут – зависит от производительности компьютера и количества файлов) ненужная информация будет удалена.

В современных версиях Windows можно воспользоваться и другими встроенными средствами системы. Например, можно запустить PowerShell, перейти в нужную вам директорию командой cd и выполнить такой скрипт:

ls *.* -recurse | get-filehash | group -property hash | where { $_.count -gt 1 } | % { $_.group | select -skip 1 } | ls

Через некоторое время после начала работы PowerShell выведет на экран список файлов одинакового размера. Если заменить последнюю команду ls на del, то файлы будут сразу удалены (но лучше просмотреть список и удалить все ненужное вручную, чтобы случайно не уничтожить полезную информацию).

Однако хочется напомнить – собственноручно удалять дублирующиеся файлы из системных директорий диска C (Program Files, Program Files (x86), Windows и т.п.) крайне нежелательно. Результатом подобной «очистки» диска может стать неработоспособность операционной системы. То же касается удаления файлов из каталогов /etc, /bin, /usr в UNIX-подобных системах. Особую осторожность следует проявлять при удалении файлов с использованием прав администратора (или root’а). И, конечно, не стоит забывать про бэкапы – небольшая вероятность случайного удаления нужной информации существует всегда, поэтому лучше подстраховаться.

без использования каких-либо программ — антивирусов

Здесь мы покажем вам, как можно самостоятельно обнаружить и затем удалить файлы, способные нанести вред вашему компьютеру, или вирусы самостоятельно (вручную) без использования каких-либо антивирусных программ.

Это несложно . Давайте начнём!

Как удалить вирус самостоятельно

Действовать необходимо на правах администратора.

Для начала надо открыть командную строку. Для этого нажмите сочетание клавиш WINDOWS + R и в появившемся окне в строке введите cmd и нажмите ОК .

Команда cmd в командной строке

Либо, нажав кнопку Пуск в нижнем левом углу экрана монитора, в строке поиска начните набирать «командная строка », а затем по найденному результату кликните правой кнопкой мышки и выберите «Запуск от имени администратора ».

Вызов командной строки через поиск

Запуск командной строки от имени администратора

Кратко о том, какие цели у наших будущих действий:

С помощью команды attrib нужно найти такие файлы, которые не должны находиться среди системных файлов и потому могут быть подозрительными.

Вообще, в C: / drive не должно содержаться никаких .exe или .inf файлов. И в папке C:\Windows\System32 также не должны содержаться какие-либо, кроме системных, скрытые или только для чтения файлы с атрибутами i, e S H R .

Итак, начнём ручной поиск подозрительных, файлов, то есть вероятных вирусов, самостоятельно, без использования специальных программ.

Откройте командную строку и вставьте cmd . Запустите этот файл от имени администратора.

Открываем cmd

Прописываем в строке cd/ для доступа к диску. Затем вводим команду attrib . После каждой команды не забываем нажимать ENTER:

Команда attrib в командной строке

Как видим из последнего рисунка, файлов с расширениями .exe или .inf не обнаружено.

А вот пример с обнаруженными подозрительными файлами:

Вирусы в системе Windows

Диск С не содержит никаких файлов .еxе и. inf , пока вы не загрузите эти файлы вручную сами . Если вы найдёте какой-либо файл, подобный тем, которые мы нашли, и он отобразит S H R , тогда это может быть вирус .

Здесь обнаружились 2 таких файла:

autorun. inf

sscv.exe

Эти файлы имеют расширения .еxе и. inf и имеют атрибуты S H R . Значит, эти файлы могут быть вирусами .

Теперь наберите attrib -s -h -г -а -i filename. extension . Или в нашем примере это:

attrib — s — h — г — а -i autorun. inf

Эта команда изменит их свойства, сделав из них обычные файлы. Дальше их можно будет удалить.

Для удаления этих файлов введите del filename. extension или в нашем случае:

del autorun.inf

То же самое надо проделать со вторым файлом:

Удаление вирусов вручную

Теперь перейдём к папке System32.

Впишите cd win* и нажмите ENTER.

Снова введите s ystem32. Нажмите ENTER.

Затем впишите команду attrib . Нажмите ENTER.

Появился вот такой длинный список:

Снова вводим внизу команду attrib , не забывая нажать потом ENTER :

И находим вот такие файлы:

Подозрительные файлы в папке Windows

При перемещении вверх-вниз экран перемещается очень быстро, поэтому когда мелькнёт что-то новое, приостановитесь и вернитесь назад‚ чтобы проверить каждый файл, не пропустив ни одного.

Подозрительные файлы в папке Windows

Выписываем себе все найденные S H R файлы :

1. atr. inf
2. dcr. exe
3. desktop. ini
4. idsev.exe

Выполните команду attrib 3 или 4 раза, чтобы убедиться, что вы проверили всё.

Ну, вот. Мы самостоятельно нашли целых 4 вредоносных файла! Теперь нам нужно удалить эти 4 вируса.

C:\Windows\System32>attrib -s -h -r -a -i atr.inf

C:\Windows\System32>del atr.inf

C:\Windows\System32>attrib -s -h -r -a -i dcr.exe

C:\Windows\System32>del dcr.exe

C:\Windows\System32>attrih -s -h -r -a -i desktop.ini

C:\Windows\\System32>del desktop.ini

C:\Windows\System32>attrib -s -h -r -a -i idsev.exe

C:\Windows\System32>del idsev.exe

Удаляем вирусы с компьютера самостоятельно

Аналогичную операцию надо провести с другими папками, вложенными в каталог Windows.

Нужно просканировать ещё несколько таких каталогов, как Appdata и Temp . Используйте команду attrib , как показано в этой статье, и удалите все файлы с атрибутами S H R, которые не имеют отношения к системным файлам и могут заразить ваш компьютер.