Come configurare smartphone e PC. Portale informativo
  • casa
  • Programmi
  • Programma antivirus Malwarebytes Anti-Malware. Come rimuovere il malware e cos'è – Norman Malware Cleaner

Programma antivirus Malwarebytes Anti-Malware. Come rimuovere il malware e cos'è – Norman Malware Cleaner

Oggi, quando quasi tutti i possessori di PC, laptop, smartphone e tablet installano sui propri dispositivi antivirus affidabili e non sempre gratuiti, il software dannoso continua ancora a rappresentare un pericolo per i gadget e a causare problemi a noi stessi. Il fatto è che gli sviluppatori gli hanno "insegnato" a bypassare le applicazioni che proteggono il sistema o addirittura a disabilitarle completamente, senza che l'utente se ne accorga. Come lo fa FileRepMalware. Che tipo di virus è questo, è possibile combatterlo, te lo diremo ulteriormente.

FileRepMalware: come si manifesta?

Avvertire l'utente di tale minaccia non è tipico di tutti gli antivirus. Trova FileRepMalware Avast. Fondamentalmente, questo accade quando provi a installare un nuovo programma sul dispositivo. A volte: quando si spegne un PC o un laptop o durante il controllo periodico standard dei file. In linea di principio, se sei sicuro dell'affidabilità del componente scaricato, puoi contrassegnare l'avviso come "falso allarme" o disattivare Avast per un po' per completare con calma il processo di installazione del software.

Ma se di tanto in tanto appare l'avviso relativo a FileRepMalware e, se non scarichi nulla, Avast segnala che il virus è stato bloccato o rimosso, cosa che in realtà non accade, allora devi affrontare il problema con altri metodi . Ma prima di tutto riconosciamo il nemico di vista.

Cos'è questo malware?

Malware (in gergo “malware”) è una parola tradotta letteralmente dall'inglese come “programma dannoso”: mal ghiacciato -"con cattive intenzioni" morbido articoli - "Software" Questo è un prodotto i cui creatori non hanno le intenzioni più coscienziose.

Quindi che tipo di virus è FileRepMalware? Pertanto, Avast determina il malware presentato. Questo è un piccolo programma che, per le sue specificità, non può essere distrutto da un antivirus. E questo, a sua volta, è in grado di disattivare rapidamente e senza che tu te ne accorga, il software che protegge il tuo sistema informatico. Pertanto, dopo aver scoperto che tipo di virus è FileRepMalware, è necessario iniziare immediatamente a combatterlo.

Norman Malware Cleaner

Il programma Norman Malware Cleaner ha guadagnato grande popolarità nella lotta contro il malware. Molto popolare è anche un software simile, Malwarebytes Anti-Malware, che però soffre del fatto che può anche privarvi di programmi e dati innocui memorizzati sul vostro computer.

Norman Malware Cleaner presenta anche uno svantaggio: per ogni aggiornamento dell'applicazione sarà necessario scaricarla e installarla nuovamente. Inoltre non c'è supporto per la lingua russa. Ma sullo sfondo di tutto ciò, spiccano i vantaggi del programma: un'interfaccia comoda e intuitiva, un lavoro veloce e di alta qualità, assolutamente gratuito da usare.

FileRepMalware: come rimuoverlo?

Quindi, ti suggeriamo di seguire questo algoritmo:

  1. Scarica Norman Malware Cleaner sul tuo PC o laptop.
  2. In "Download" trova il suo file di installazione (.exe).
  3. Tieni presente che puoi sempre portare con te il programma su un'unità flash o su un disco. Non è necessario installarlo: è pronto per funzionare subito dopo aver aperto il file con estensione ".exe".
  4. Leggi i termini di utilizzo e seleziona la casella per approvarli.
  5. Fare clic su Accetta.
  6. Nella finestra successiva, vai alla scheda "Opzioni". Qui, non dimenticare di selezionare due caselle: Abilita pulizia rootkit e Applica.
  7. Torna nuovamente alla scheda Scansione.
  8. Qui devi scegliere un metodo per scansionare il tuo computer alla ricerca di virus. È meglio fermarsi a un controllo completo - Completo. Utilizzare il pulsante "Avvia" nella parte inferiore della finestra per avviare la scansione.
  9. Ti avvertiamo che se sul tuo computer sono memorizzati programmi di cracking delle chiavi, anch'essi verranno rimossi da Norman Malware Cleaner. Quando hai bisogno di questo software, devi trasferirlo su un'unità esterna durante la scansione e restituirlo al PC una volta completata l'utilità.
  10. Non è necessario eseguire ulteriori azioni: il programma stesso troverà e rimuoverà malware e altre minacce. Al termine del processo di scansione e antivirus, l'ultima finestra visualizzerà i risultati del lavoro: cosa e quanto è stato neutralizzato.

Anche se disponi di un antivirus affidabile sul tuo PC o laptop, vale comunque la pena controllare e pulire di tanto in tanto il tuo dispositivo utilizzando Norman Malware Cleaner. Il motivo è che lo spettro di “pictiness” e l’ampiezza dell’esame di questa utility è più voluminoso di quello del software di protezione del sistema convenzionale.

Abbiamo scoperto che tipo di virus è: FileRepMalware. È pericoloso perché può disattivare un programma che protegge da software dannoso senza che tu te ne accorga. Tuttavia, il malware stesso viene facilmente rilevato ed eliminato dal servizio gratuito e intuitivo Norman Malware Cleaner. Pertanto, se il tuo Avast ha rilevato una tale minaccia e non riesce a gestirla, è meglio scansionare il tuo computer utilizzando questa utility.

La questione della sicurezza del computer e della sua pulizia da virus e altri malware è molto attuale oggi. Secondo gli ultimi dati, ogni giorno compaiono circa 160.000 nuovi virus.

In uno degli articoli, abbiamo attirato l'attenzione su un buon programma per pulire il computer da spyware e componenti aggiuntivi pubblicitari. Si è dimostrato eccellente e ti consigliamo di controllarlo regolarmente, almeno una volta alla settimana se utilizzi attivamente Internet.

Oggi voglio parlare di un prodotto unico: uno scanner antivirus gratuito Anti-Malware di Malwarebytes. Può funzionare in parallelo con l'antivirus installato e non interferire affatto con esso. Piuttosto, al contrario, per ripulirsi la coda. Come suggerisce il nome, lo scanner è mirato contro il malware. Parliamo di questo in modo più dettagliato.

Cos'è il malware e come affrontarlo?

Malwareè un software che può danneggiare il tuo computer aggirando la protezione antivirus e i firewall. Se vuoi approfondire questo concetto ti consiglio di leggere.

Sono stati sviluppati diversi programmi di alta qualità per rimuovere malware: Norman Malware Cleaner, Comodo Cleaning Essentials, Hitman Pro. Oggi voglio rivedere il programma Anti-Malware di Malwarebytes, che mi è piaciuto per la sua semplicità e qualità del lavoro.

Puoi scaricare Anti-Malware di Malwarebytes dal sito ufficiale facendo clic sul grande pulsante verde.

Dopo il download, installa il programma:

Una volta avviato, il programma inizierà a scaricare automaticamente gli aggiornamenti, quindi assicurati che Internet sia acceso.

Una volta completato l'aggiornamento, avvia la scansione facendo clic sul pulsante appropriato. Non è necessario modificare alcuna impostazione. Per impostazione predefinita, il programma è configurato per una protezione ottimale.

Esecuzione di una scansione

Inizierà il processo di verifica.

Visita medica

Di conseguenza, se vengono rilevati virus, lo scanner proporrà di spostarli in quarantena (a proposito, questo è il risultato del controllo di un computer che non disponeva di antivirus da un po' di tempo. Sul mio non è stato trovato nulla :)) .

Malwarebytes Anti-Malware è un programma antivirus per la ricerca e la neutralizzazione del malware sul computer dell'utente. Malwarebytes Anti-Malware ha due versioni: gratuita e a pagamento. Per la maggior parte degli utenti è adatta la versione gratuita di questa applicazione.

Questo programma appartiene al software antivirus di secondo livello. Fondamentalmente, è opportuno utilizzare Malwarebytes Anti-Malware come scanner anti-virus, in particolare per cercare e rimuovere vari adware e spyware. Accade così che altri programmi antivirus, nella maggior parte dei casi, non identifichino tali minacce come pericolose per il computer.

Diamo un'occhiata al motivo per cui sono necessari i cosiddetti programmi antivirus di secondo livello e in che modo differiscono dagli antivirus installati su un computer come quelli principali.

L'antivirus principale installato sul tuo computer risolve problemi leggermente diversi. Il suo scopo principale è proteggere il sistema, i dati e le applicazioni dagli effetti del malware. Allo stesso tempo, i principali antivirus prestano meno attenzione ai moduli pubblicitari, ai dirottatori (dirottatori delle pagine del browser) e ad altri software simili.

Le modifiche apportate da queste applicazioni possono essere spiacevoli per l'utente, tuttavia non rappresentano una grande minaccia per il suo computer. L'antivirus protegge da ciò che è veramente pericoloso e rappresenta una seria minaccia per il tuo computer.

Pertanto, programmi come Malwarebytes Anti-Malware (MBAM) integrano, se necessario, il programma antivirus installato sul computer dell'utente come antivirus principale.

La versione a pagamento di Malwarebytes Anti-Malware può essere utilizzata in tempo reale per controllare costantemente i dati sul tuo computer. La versione gratuita del programma può essere utilizzata come scanner antivirus su richiesta, avviandolo di tanto in tanto per scansionare il computer. Le caratteristiche principali della versione gratuita di Malwarebytes Anti-Malware:

  • rilevamento e rimozione di software dannoso non rilevato da altri antivirus
  • rimozione dei rootkit e ripristino dei file danneggiati

La versione a pagamento del programma include inoltre le seguenti funzioni:

  • bloccando siti Web dannosi
  • proteggi il tuo computer in tempo reale
  • modalità di scansione rapida
  • pianificazione e politica di accesso
  • autoprotezione del programma dall'influenza di applicazioni dannose

Per la stragrande maggioranza degli utenti sarà sufficiente la versione gratuita del programma. La versione a pagamento ti consentirà di utilizzare Malwarebytes Anti-Malware come antivirus principale. In questo caso, va tenuto presente che, rispetto ad altri noti antivirus, Malwarebytes Anti-Malware perderà se utilizzato come antivirus principale.

Puoi scaricare Malwarebytes Anti-Malware dal sito ufficiale del programma. Il programma ha il supporto della lingua russa.

Scarica malwarebytes anti-malware

Dopo aver scaricato il programma, installa questa applicazione sul tuo computer. L'installazione del programma avviene in russo. Malwarebytes Anti-Malware dispone di un unico file di installazione per entrambe le versioni dell'applicazione. Dopo l'installazione sul tuo computer, la versione a pagamento del programma viene attivata con una chiave (insieme a un ID), che fornisce un abbonamento di un anno.

Interfaccia antimalware di Malwarebytes

Dopo aver avviato il programma, nella scheda "Home" si aprirà la finestra del programma antivirus Malwarebytes Anti-Malware. Il pannello superiore contiene i pulsanti per l'apertura delle schede: "Home", "Verifica", "Impostazioni", "Cronologia", nonché una proposta per passare alla versione a pagamento del programma.

La scheda "Home" fornisce informazioni sulla licenza, versione del database, scansione in corso e una proposta per l'aggiornamento alla versione a pagamento del programma: Malwarebytes Anti-Malware Premium.

Puoi eseguire immediatamente una scansione anti-virus del tuo computer da qui facendo clic sul pulsante “Esegui scansione”.

Impostazioni antimalware di Malwarebytes

Per selezionare le impostazioni dell'antivirus, dovrai andare alla scheda "Impostazioni". Nella scheda "Impostazioni", nella colonna di sinistra ci sono diverse sezioni con le quali puoi configurare tu stesso l'antivirus se non sei soddisfatto delle impostazioni predefinite.

Tieni presente che Malwarebytes Anti-Malware è già configurato in modo ottimale per impostazione predefinita.

Nella sezione "Esclusioni", puoi configurare le impostazioni per escludere cartelle o file specifici quando viene rilevato malware. Malwarebytes Anti-Malware non controllerà le cartelle e i file aggiunti alle eccezioni durante la scansione antivirus del computer. Tutto il contenuto di questa cartella (sottocartelle, file, ecc.) verrà aggiunto alle eccezioni.

Utilizzando i pulsanti "Aggiungi file" e "Aggiungi cartella", è possibile aggiungere i dati necessari alle eccezioni e, utilizzando il pulsante "Elimina", è possibile rimuovere una determinata cartella o file dalle eccezioni.

Nella sezione "Esclusioni Web", puoi aggiungere indirizzi IP, domini o programmi da escludere durante il controllo di Malwarebytes Anti-Malware. Utilizzando i pulsanti “Aggiungi IP”, “Aggiungi dominio”, “Aggiungi processo”, è possibile aggiungere dati specifici alle eccezioni web e, utilizzando il pulsante “Elimina”, rimuovere questi dati dalle eccezioni web.

Questa opzione è disponibile solo per la versione a pagamento del programma.

La sezione Rilevamenti e protezione configura la configurazione di rilevamento e il comportamento della protezione Malwarebytes Anti-Malware. Per impostazione predefinita, queste impostazioni sono già configurate in modo ottimale. Gli utenti esperti possono modificare queste impostazioni a loro discrezione.

Qui puoi attivare la voce “Verifica rootkit” per una scansione più completa del tuo computer.

La sezione Impostazioni di aggiornamento ti consentirà di configurare le impostazioni di aggiornamento di Malwarebytes Anti-Malware sul tuo computer.

Utilizzando la scheda "Impostazioni cronologia", puoi accedere ai registri del programma se hai bisogno di questi dati per un'analisi successiva.

La sezione Politica di accesso ti consentirà di gestire i livelli di accesso a varie impostazioni e funzionalità di Malwarebytes Anti-Malware. Questa funzione funziona nella versione a pagamento dell'antivirus.

Nella sezione "Impostazioni avanzate", puoi modificare le impostazioni del comportamento della protezione Malwarebytes Anti-Malware. Non è consigliabile modificare nulla in questa sezione a meno che non sia assolutamente necessario, poiché queste impostazioni sono destinate a utenti esperti.

Queste impostazioni saranno disponibili nella versione a pagamento del programma antivirus.

La sezione Utilità di pianificazione viene utilizzata per creare e configurare attività per Malwarebytes Anti-Malware. Puoi utilizzare queste funzionalità nella versione a pagamento del programma.

Dopo aver familiarizzato con le impostazioni dell'applicazione, puoi iniziare a scansionare il tuo computer alla ricerca di virus.

Controlla il tuo sistema con Malwarebytes Anti-Malware

Nella scheda "Scansione", puoi selezionare il tipo di scansione: "Scansione completa", "Scansione personalizzata", "Scansione rapida" (nella versione a pagamento). Per avviare la scansione, dopo aver selezionato il metodo di scansione, fare clic sul pulsante "Avvia scansione".

Questo avvierà il processo di scansione del tuo computer alla ricerca di malware. Il computer viene scansionato in un determinato ordine; vengono controllate a turno varie sezioni del sistema operativo e vengono controllate le applicazioni installate sul computer.

Utilizzando i pulsanti “Pausa” e “Annulla”, è possibile mettere in pausa la scansione del computer o annullare completamente la scansione antivirus del sistema.

Una volta completata la scansione, riceverai un messaggio sul risultato della scansione. Se Malwarebytes Anti-Malware rileva qualcosa sul tuo computer, vedrai un messaggio al riguardo nell'area di notifica.

Le informazioni sugli oggetti trovati verranno visualizzate nella finestra principale del programma.

Esaminare attentamente le minacce rilevate. Ad esempio, non tutti i programmi indesiderati presenti in Malwarebytes Anti-Malware sono effettivamente programmi indesiderati sul tuo computer. Questi potrebbero essere normali programmi che hai installato sul tuo computer. Pertanto, deseleziona le caselle che ritieni siano applicazioni che non dovrebbero essere rimosse dal tuo computer.

Successivamente, si aprirà una finestra che ti avverte che per rimuovere completamente le minacce è necessario riavviare il computer.

I dati eliminati da Malwarebytes Anti-Malware verranno messi in quarantena.

Nella scheda “Cronologia”, nella sezione “Quarantena”, verranno visualizzati i dati in quarantena. Utilizzando i pulsanti corrispondenti “Ripristina”, “Elimina” o “Elimina tutto”, è possibile eseguire azioni con i corrispondenti dati in quarantena. Per fare ciò, contrassegnare la voce desiderata, quindi eseguire l'azione richiesta.

I dati eliminati dalla quarantena verranno eliminati definitivamente dal tuo computer.

Nella sezione "Registri del programma" è possibile ottenere dati sui risultati della scansione. I registri possono essere esportati: copiati negli appunti, salvati in un file di testo o in un file XML.

Conclusioni dell'articolo

Malwarebytes Anti-Malware è progettato per proteggere il tuo computer da software dannoso. Malwarebytes Anti-Malware è in grado di rilevare minacce dannose che altri programmi antivirus non sono in grado di rilevare.

Il malware è un software dannoso creato appositamente per causare danni al sistema.

Con il termine malware si intende un malware inteso come un gruppo di programmi molto più pericolosi dei singoli virus. Il malware viene classificato in base a come inizia, come funziona e come si diffonde.

In che modo il malware è diverso da un normale virus?

La strategia d'azione del malware differisce da quella del virus in quanto il malware provoca un comportamento del sistema non standard e può rimanere inosservato per molto tempo. Tale programma può essere creato per causare intenzionalmente danni al sistema, nonché per creare un ambiente adatto alla riproduzione di altri virus informatici o trojan che rubano informazioni dal computer.

Come si verifica l'infezione da malware?

Il malware dovrebbe iniziare. Affinché il lancio possa avvenire, il malware si maschera allegandosi a contenuti interessanti, come immagini, video, GIF animate e molto spesso si nasconde in video e immagini per adulti.

Prevenire l'infezione da malware

Il malware non può entrare in un computer senza l'aiuto del proprietario. Per infiltrarsi in un sistema, il malware deve utilizzare qualsiasi mezzo per ingannare le vittime e spingerlo a eseguirlo sul proprio PC.

La raccomandazione principale, che garantisce un funzionamento più o meno sicuro, include la regola della scansione antivirus obbligatoria di ogni nuovo file o allegato in un'e-mail prima di aprirlo o avviarlo.

Forse il tuo computer è “malato” di malware

Il malware rappresenta una minaccia costante per le reti aziendali. Attualmente, il malware si sta diffondendo a una velocità inesorabile e in un'ampia varietà di modi. È molto probabile che anche il tuo PC ne sia affetto. Cosa puoi fare al riguardo?

Se il tuo computer ha ricevuto questo software dannoso, non dovresti installare una nuova versione di Windows. È meglio provare prima a sbarazzarsi del malware da solo o, se non sei sicuro delle tue capacità, avrai bisogno di un software antivirus.

Esistono malware così ben protetti che è quasi impossibile rimuoverli una volta in esecuzione. Vale la pena notare che molti servizi anti-Malware possono rimuovere solo la metà delle "infezioni", quindi è necessario utilizzare più prodotti contemporaneamente per essere sicuri di pulire il sistema nel modo più completo possibile.


Tracce di malware sul tuo sistema

  1. Impossibilità di modificare le impostazioni del browser. Per garantire di non avere la possibilità di modificare le impostazioni del browser impostate dal programma malware, alcuni di essi rimuovono completamente o interferiscono con la possibilità di modificare le impostazioni del browser nel menu degli strumenti e nel pannello di controllo. Se provi a cambiare la home page del tuo browser e non funziona, molto probabilmente si tratta di malware.
  2. Il programma antivirus non si avvia. Lo stesso motivo ti impedisce di aprire ed eseguire un antivirus o un altro servizio che garantisca la sicurezza del tuo computer.
  3. Popup quando non è presente una connessione Internet. Un altro segnale importante della presenza di software dannoso sul computer sono i popup e gli annunci pubblicitari, anche quando il PC è offline.

Come controllare da soli la presenza di infezioni da malware sul tuo computer

  1. Cerca programmi di residenza

I programmi residenti sono processi che vengono eseguiti e rimangono in memoria dopo essere stati eseguiti. Questo modulo consente al programma malware di avere accesso costante ai dati e, senza distogliere lo sguardo, di monitorare tutti gli eventi che si verificano nel sistema.

Le normali utilità di sistema, come il task manager - Task Manager, richiamato dalla combinazione di tasti Ctrl+Alt+Canc, ti aiuteranno a rilevare il malware residente in memoria. Dopo averlo richiamato, verrà visualizzata una finestra di dialogo in cui tutte le attività attualmente in esecuzione verranno visualizzate sotto forma di elenco. È necessario controllare questo elenco per vedere se contiene un processo residente con malware allegato.

Il rischio di eseguire tale manipolazione in modo indipendente per ignoranza è piuttosto alto. La chiusura di un importante programma residente che influisce in modo critico sul funzionamento del sistema può persino causare una "schermata blu" o innescare un riavvio. Anche non tutti i professionisti e i geek possono rispondere inequivocabilmente alla domanda se uno specifico programma di residenza non sia davvero correlato al funzionamento del sistema. Puoi approfondire il manuale del sistema operativo o cercare un programma sconosciuto dall'elenco del task manager su Internet. Se, in base ai risultati della tua ricerca, non hai trovato nulla di significativo o alcuna indicazione che si tratti di malware dannoso, è meglio non toccare questo processo.

  1. Nomi di processi falsi

Molto spesso il malware assume nomi di processi estremamente simili ai nomi di processi standard. In questo caso, guardandolo, potresti pensare che si tratti di un processo normale, ma non sarà così. Ad esempio, invece del processo WSOCK23.dll, che è responsabile dell'elaborazione delle funzioni socket, potresti vedere un falso processo WSOCK33.dll. Altre opzioni prevedono forme di sostituzione simili, simili a quelle utilizzate nei siti di phishing, quando i simboli sono visivamente simili tra loro e la loro sostituzione non è visibile a prima vista. Ad esempio, KERNE132.dll sarà in realtà un falso, mentre nel processo corretto, invece di 1 (uno), dovrebbe esserci la lettera L - KERNEL32.dll. La posizione corretta per questo file è nella cartella Windows\System32, ma alcuni malware lo inseriscono in una posizione diversa, nella cartella Windows\System.

  1. Un programma chiuso si blocca in memoria

Puoi assicurarti che un programma chiuso non sia bloccato in memoria in un luogo dove non avrebbe dovuto essere per molto tempo.

Potrebbe esserci anche un'opzione quando il programma conserva in memoria diverse copie di se stesso, sebbene l'utente non abbia attualmente avviato alcun servizio con quel nome.

Chiudi tutte le applicazioni e se successivamente, controllando la quantità di memoria occupata, vedi che qualche servizio ha occupato quasi tutte le risorse, vale la pena controllarlo, e questo è particolarmente sospetto se l'attività di memoria di tale risorsa non può essere calcolato in alcun modo.

Come il malware ottiene il controllo di un sistema

Il malware richiede che l'utente lo avvii per funzionare e questo è solo il primo passo. Molto spesso, il malware utilizza altri metodi per avere la garanzia più probabile di almeno un avvio una tantum in ciascuna sessione del sistema. È estremamente importante che il malware si avvii e risieda nella memoria. Ed è più conveniente registrare il malware all'avvio del computer, nonché durante l'inizializzazione e la riconfigurazione del sistema.

Gli habitat principali del malware sono i file command.com, autoexec.bat e config.sys, file di configurazione nei sistemi DOS e Windows quando caricati secondo lo schema standard. Inoltre, il malware è spesso nascosto nei principali file modello delle applicazioni per ufficio Word ed Excel: Normal.dot e XLStart.

Pericolo: il malware sostituisce le chiavi di registro

Il malware più recente ha trovato metodi e modi sofisticati per installarsi nel sistema, garantendone il lancio con un'alta probabilità. Un modo è aggiungere o modificare le chiavi di registro. Il registro è il luogo più comodo in cui il malware può archiviare le impostazioni di configurazione del sistema. Include un elenco di collegamenti ai servizi che dovrebbero essere avviati all'avvio del sistema.

Come controllare manualmente la presenza di malware nel registro

Sfoglia il registro tramite "Start" e inserisci manualmente "regedit" nel campo di ricerca che si apre.

Attenzione: quando ti trovi nell'elenco delle chiavi di registro, dovresti comportarti con molta attenzione. Qualsiasi cancellazione o modifica errata di una chiave di registro, come nel caso in cui si controllano i processi di memoria, può causare problemi al sistema.

Verrà visualizzato un elenco di cartelle di chiavi di registro aperte. Prima di qualsiasi manipolazione del registro, è necessario eseguire una copia di backup della chiave di registro. Per fare ciò, fare clic sul file chiave o sulla cartella del registro e selezionare "Esporta" nel menu contestuale visualizzato.

Ora che hai creato un backup, puoi fare qualcosa con i file di registro. Trova il ramo che memorizza le chiavi di esecuzione automatica:

\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion.

Inizia a guardare Wonlogon, dove i virus sono spesso incorporati all'avvio.

Puoi controllare ciascuno dei programmi disponibili qui, che, di regola, sono file eseguibili con estensione .EXE e dovrebbero avere le Proprietà file corrispondenti.

Per controllare un file, fare clic con il tasto destro su di esso, selezionare "Proprietà" e osservare attentamente il testo del contenuto nella scheda "Versione". Qui, le colonne “Azienda” e “Versione prodotto” spesso forniscono numerose informazioni. Se il termine del registro non contiene il percorso completo dei file, corrisponde ai file che si trovano nella directory di Windows, Windows\System32 e Windows\System.

Controlla anche file e cartelle nascosti

A volte il malware si nasconde in cartelle nascoste. In questo caso, è necessario abilitare la visualizzazione di file e cartelle nascosti tramite “Start” - “Pannello di controllo” - “Opzioni cartella” e lì nella scheda “Visualizza”, nella colonna “Opzioni avanzate”, seleziona la casella “Nascosti”. file e cartelle" - cartelle e unità "Mostra file nascosti".

Le cartelle possono contenere stringhe strane, ad esempio nomi di aziende errate, errori grammaticali, ecc. Tutto ciò dà luogo ad uno studio dettagliato di tale applicazione. Le informazioni su ciascuno di essi possono essere trovate su Internet e, se trovi tracce di un programma dannoso, sentiti libero di eliminare tali collegamenti.

Il malware può anche ottenere il controllo del sistema sostituendo le associazioni per l'avvio di determinati file con determinati programmi nella chiave di registro HKEY_CLASSES_ROOT.

Modi per combattere il malware

I metodi per combattere il malware vengono migliorati ogni giorno, ma neanche gli sviluppatori di questo software dannoso dormono. Trovano modi sempre più astuti che li aiutano a bypassare tutti i sistemi di sicurezza e a nascondersi dai programmi anti-malware. TOP 4 migliori software antivirus del 2016, vedi

Devi imparare ad essere un abitante a pieno titolo e protetto del cyberspazio, e per questo è meglio sapere tutto sui tuoi nemici: i software antivirus. Ora sai cos'è il malware, cosa comporta e come affrontarlo. Prenditi cura del tuo computer e raccontaci la tua esperienza di rimozione del malware nei commenti a questo articolo.

I migliori articoli sull'argomento