Средство удаления вредоносных программ Windows 10 отключить - TurboComputer.ru
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд (пока оценок нет)
Загрузка...

Средство удаления вредоносных программ Windows 10 отключить

Лучшие средства удаления вредоносных программ

Будьте всегда в курсе, подпишитесь:

Вредоносные программы (AdWare и Malware) — это не вполне вирусы, а активные программы, вызывающие рекламные окна, непонятное поведение компьютера, браузера, сайтов в Интернете. Они часто устанавливаются без ведома пользователей, и их сложно удалить. Справиться с таким ПО в автоматическом режиме позволяют специальные средства удаления вредоносных программ для Windows 10, 8 и Windows 7.

Первая проблема нежелательных программ — антивирусы часто не сообщают о них, вторая — обычные пути удаления для них могут не работать, а поиск затруднен. Существуют инструкциях о том, как избавиться от рекламы в браузерах, удалить Search Protect, избавиться от webalta или убрать conduit. В этом статье — обзор лучших бесплатных утилит для удаления нежелательного и вредоносного ПО, очистки браузеров от AdWare и сопутствующих задач.

Рекомендуем всем, кто столкнулся с всплывающей рекламой в браузере (и появлением ее там, где ее не должно быть), с самого начала отключить расширения в браузере (даже те, которым полностью доверяете) и проверить результат. А уже потом пробовать программы для удаления вредоносного ПО (список ниже, обновлен в 2017).

Средство удаления вредоносных программ Microsoft

Если на компьютере установлена Windows 10, то в системе уже есть встроенное средство для удаления вредоносных программ (Microsoft Malicious Software Removal Tool), оно работает и в автоматическом режиме, и доступно для запуска вручную. Найти эту утилиту можно в C:WindowsSystem32MRT.exe. Это средство не так эффективно, как специальные программы для борьбы с Malware и Adware (например AdwCleaner работает лучше), но попробовать стоит.

Процесс поиска и удаления вредоносных программ выполняется в простом мастере на русском языке (достаточно нажимать «Далее»), но само сканирование происходит довольно долго.

Средство удаления вредоносных программ Microsoft MRT.exe является системной программой, поэтому она вряд ли что-то повредит в вашей системе (если она лицензионная). Это средство можно загрузить отдельно для Windows 10, 8 и Windows 7 на официальном сайте https://support.microsoft.com/ru-ru/kb/890830 или со страницы microsoft.com/ru-ru/download/malicious-software-removal-tool-details.aspx.

AdwCleaner

Советуем начинать проверку и очистку системы с AdwCleaner, хотя есть средства и помощнее. Особенно в типовых случаях, таких как всплывающая реклама и автоматическое открытие ненужных страниц с невозможностью изменить стартовую страницу в браузере.

Главные причины этой рекомендации — данное средство полностью бесплатное, на русском языке, достаточно эффективно, не требует установки и регулярно обновляется. Кроме того, после проверки и очистки советует, как избежать заражения компьютера в дальнейшем.

В работе AdwCleaner очень простой — запустили программу, нажали кнопку «Сканировать», изучили результаты (можно снять галочки с тех элементов, которые не требуется удалять) и нажали кнопку «Очистка».

В процессе удаления может потребоваться перезагрузка компьютера. По завершению очистки создается полный текстовый отчет о том, что именно было удалено.

Официальная страница, на которой можно бесплатно скачать AdwCleaner — https://ru.malwarebytes.com/products/ (внизу страницы, в разделе для специалистов)

Предостережение: под AdwCleaner иногда маскируются некоторые программы, с которыми он должен бороться, будьте внимательны. А если загружаете утилиту со стороннего сайта, не поленитесь проверить ее на VirusTotal (онлайн проверка на вирусы virustotal.com).

Malwarebytes Anti-Malware Free

Anti-Malware — одна из самых популярных программ поиска и удаления нежелательного программного обеспечения из компьютера.

Программа на плохом русском языке (в последних версиях 2015 года с языком все было в порядке). Большинство отзывов отмечают высокую степень обнаружения вредоносного ПО на компьютере и эффективное его удаление, даже в бесплатной версии.

Проверено — программа Anti-Malware нашла и удалила компоненты Webalta и Conduit, но не нашла ничего подозрительного в установленной в той же системе Mobogenie. Кроме этому, сканирование длиться долго. Версию Malwarebytes Anti-Malware Free для домашнего использования можно бесплатно скачать с официального сайта https://ru.malwarebytes.com/free/.

Junkware Removal Tool

Бесплатная программа для удаления Adware и Malware Junkware Removal Tool — эффективный инструмент для борьбы с вредными программами, расширениями браузеров и другими угрозами. Как и AdwCleaner, она была приобретена компанией Malwarebytes после роста популярности.

Утилита работает в текстовом интерфейсе ищет и сама удаляет угрозы в запущенных процессах, автозагрузке, файлах и папках, службах, браузерах и ярлыках (предварительно создав точку восстановления системы). По завершению создается полный текстовый отчет обо всем удаленном нежелательном ПО.

CrowdIsnpect — средство проверки запущенных процессов Windows

Большинство утилит из этой статьи предназначены для поиска и удаления вредоносных программ, они выполняют поиск исполняемых файлов на компьютере, изучают автозагрузку Windows, реестр, иногда — расширения браузеров и отображают список потенциально опасного ПО (сверив со своей базой), составляют справку об обнаруженных угрозах.

Средство же проверки процессов Windows CrowdInspect анализирует запущенные в текущий момент процессы Windows 10, 8 и Windows 7, сверяя их с онлайн-базами нежелательных программ, выполняя проверку с помощью сервиса VirusTotal и отображая сетевые соединения, устанавливаемые этими процессами (при этом отображая репутацию сайтов, которым принадлежат соответствующие IP-адреса).

Утилиты для проверки ярлыков браузеров и других программ

При борьбе с AdWare в браузерах, и не только, следует обратить внимание на их ярлыки: оставаясь прежними внешне, зачастую они, запускают не совсем браузер или не тем способом, как по умолчанию. В результате вы увидите рекламные страницы, или постоянно будет возвращаться вредоносное расширение в браузере.

Ярлыки браузеров можно проверить вручную, используя средства Windows, или автоматическими средствами анализа, например, бесплатными Shortcut Scanner или Check Browser LNK.

Инструмент очистки Chrome и Avast Browser Cleanup

Частая причина появления рекламы в браузерах (в всплывающих окнах, по клику в любом месте любого сайта) — вредоносные расширения и дополнения браузеров.

Главный совет: отключение абсолютно всех расширений, даже если они кажутся самыми надежными и вы пользовались ими постоянно, ведь бывает, что это расширение стало вредоносным — возможно даже, что появление рекламы вызывают расширения, которые ранее её блокировали.

Популярные утилиты для проверки наличия нежелательных расширений браузеров:

Первая — Инструмент очистки Chrome (официальная программа от Google, раньше называлась Google Software Removal Tool). Проверяет наличие на компьютере программ, которые могут вмешиваться в работу браузера Google Chrome, выполняет сброс самого браузера и отключает все расширения (закладки останутся).

Вторая — Avast Browser Cleanup — проверяет нежелательные дополнения в браузерах Internet Explorer и Mozilla Firefox. Проводит автоматическое сканирование указанных браузеров на расширения с плохой репутацией и, если находит, эти модули отображаются в окне программы с возможностью их удаления.

Скачать Avast Browser Cleanup можно с официального сайта https://www.avast.ru/browser-cleanup

Zemana AntiMalware

Zemana AntiMalware — тоже хорошая программа для борьбы с вредоносным ПО. Достоинства: эффективный облачный поиск (находит то, что не видят AdwCleaner и Malwarebytes AntiMalware), сканирование индивидуальных файлов, русский язык и понятный интерфейс. Программа позволяет обеспечить защиту компьютера в реальном времени (такая возможность есть в платном варианте MBAM).

Важная функция — проверка и удаление вредоносных и подозрительных расширений в браузере — самой частой причины появления всплывающих окон с рекламой. Для того, чтобы включить проверку расширений браузеров, зайдите в «Настройки» — «Дополнительно».

Недостатки: бесплатно работает лишь 15 дней (этого может оказаться достаточно, ведь такие программы используют в экстренных случаях,); необходимость интернет-подключения (для первоначальной проверки компьютера на наличие Malware, Adware и другого).

Скачать бесплатную версию Zemana Antimalware можно с официального сайта https://zemana.com/AntiMalware

HitmanPro

HitmanPro — утилита, которая может обнаружить большое количество угроз, в том числе удаленных, но от которых остались «хвосты» в Windows. Программу не нужно устанавливать и работает она очень быстро.

HitmanPro — платная программа, но в течение 30 дней возможно воспользоваться всеми функциями бесплатно — этого хватит, чтобы удалить весь мусор из системы.

Судя по отзывам в интернете, Hitman Pro — это утилита, которая помогает наибольшему числу пользователей решать проблемы с потенциально нежелательным и просто вредным ПО, а в сочетании со следующим продуктом работает почти безотказно.

Скачать HitmanPro можно с официального сайта https://www.hitmanpro.com/

Spybot Search & Destroy

Spybot Search & Destroy — еще один эффективный способ избавиться от ненужного ПО и защититься от вредоносных программ в будущем. В утилите много дополнительных возможностей, связанных с безопасностью компьютера. Программа на русском языке.

Кроме поиска нежелательного софта, утилита позволяет защитить систему, отслеживая устанавливаемые программы и изменения в важных системных файлах и реестре Windows. В случае неудачного удаления вредоносных программ, повлекшего за собой сбои, можно отменить изменения, сделанные утилитой. Скачать бесплатно последнюю версию можно у разработчика: http://www.safer-networking.org/spybot2-own-mirror-1/

Представленные средства борьбы с вредоносным ПО должны помочь Вам решить проблемы с работой компьютера и Windows.

Как отключить защитник Windows 10

На всех компьютерах с операционной системой Windows 10 по умолчанию установлен примитивный антивирус, который называется «Защитник Windows». Но пользователям, которые предпочитают сторонние антивирусы, лучше отключить стандартный защитник и навсегда удалить его компоненту «Средство удаления вредоносных программ». К счастью, полностью выключить защитник, как и включить его обратно, не так уж сложно и под силу даже неопытным пользователям.

Зачем отключать встроенную защиту и стоит ли это делать

Отключать защитник Windows не рекомендуется до тех пор, пока на вашем компьютере не будет установлен полноценный антивирус, так как если оставить систему полностью без защиты и выйти в интернет, то шанс поймать вирус, который сильно навредит компьютеру, очень велик. Но если вы уже обзавелись одним из возможных сторонних антивирусов, то лучше деактивировать защитник, чтобы он не начал конфликтовать с новым антивирусом.

Как и включить, выключить и настроить антивирус «Защитник»

Существует несколько способов запретить защитнику включаться или подключить его вновь. Иногда для этого могут потребоваться сторонние программы из интернета. Но сначала рассмотрим варианты, позволяющие настроить антивирус с помощью редактирования параметров компьютера.

Настройка и остановка на время через параметры компьютера

Этим способом можно только временно отключить программу. После каждой перезагрузки компьютера антивирус будет открываться самостоятельно.

    Через поиск Windows откройте сервис «Параметры».

Прокрутите колёсиком вниз и перейдите в раздел «Обновление и безопасность»

Читайте также:  Программы для копирования файлов

Перейдите в раздел «Защитник Windows»

Передвиньте ползунок, чтобы включить или отключить защитник

Активировать и остановить через службу редактирования групповой политики

Этот способ не подойдёт для домашней версии Windows 10, так как такого редактора в ней просто нет. Его можно установить отдельно, но лучше воспользуйтесь другим способом.

    Через поиск Windows откройте утилиту «Выполнить».

Откройте утилиту «Выполнить»

Выполните команду gpedit.msc

Перейдите к папке «Конфигурация Windows»

Откройте следующую папку «Административные шаблоны»

Откройте подпапку «Компоненты Windows»

Откройте папку Endpoint Protection

Откройте файл «Выключить Endpoint Protection»

Выберите режим работы защитника

Нажимите кнопки «Применить» и «ОК»

В конце появится уведомление об изменении режима работы

Отключить навсегда через редактор реестра

Это самый правильный и наиболее полный программный способ, так как после него защитник больше никогда не будет запускаться.

    Через поиск Windows откройте утилиту «Выполнить» и используйте команду regedit, чтобы перейти в редактор реестра.

Выполните команду regedit

Перейдите к конечной папке Windows Defender

Откройте файл DisableAntiSpyware и измените значение заложенного параметра

Как убрать иконку стандартного антивируса из строки быстрого доступа

Если вам мешает иконка защитника, которая находится в строке быстрого доступа, вы можете её отключить. Этим способом можно остановить самостоятельное включение службы после каждого запуска системы.

    Кликнув левой кнопкой мыши по строке быстрого доступа в пустом месте, откройте диспетчер задач.

Откройте диспетчер задач

Нажмите кнопку «Подробнее»

Перейдите к разделу «Автозагрузка»

Отключите автозапуск процесса

Выключение отправки уведомлений

Если уведомления о том, что защита Windows не является оптимальной, появляются слишком часто, это может надоесть. Есть два выхода: включить режим «Не беспокоить» и изменить параметры системы.

Блокировка через включение режима «Не беспокоить»

Это самый простой и быстрый способ, но минус его заключается в том, что вы перестанете получать уведомления не только от стандартного антивируса, но и от всех остальных приложений. Если вас это не страшит, то кликните правой кнопкой мыши по значку «Уведомления» в нижнем правом углу рабочего стола и выберите вариант «Включить режим «Не беспокоить».

Включите режим «Не беспокоить»

Добавить в исключения параметров системы

  1. Используя поисковую строку Windows, запустите сервис «Центр безопасности и обслуживания».

Откройте сервис «Центр безопасности и обслуживания»

Сторонние программы для отключения

Если отключить защитник вышеописанными способами не получилось, можно воспользоваться сторонними бесплатными приложениями.

Win Updates Disabler

С помощью программы Win Updates Disabler вы можете управлять и другими сервисами Windows, если это необходимо. Программу Win Updates Disabler можно с лёгкостью найти в интернете. От вас требуется только скачать её, установить, выбрать отключаемые параметры и применить изменения.

Выберите, что необходимо отключить

Destroy Windows 10 Spying (полностью избавиться от защитника)

Программа Destroy Windows 10 Spying ориентирована на отключение шпионских функций Windows 10, но через неё можно отключить и стандартный антивирус.

    Найдите в интернете, скачайте, установите и запустите программу Destroy Windows 10 Spying. Перейдите к разделу «Настройки» и поставьте галочку напротив «Отключить Windows Defender». Со всех ненужных вам пунктов галочки лучше снять.

Поставьте галочку напротив «Отключить Windows Defender»

Запустите очистку и дожидитесь окончания процесса

Проблемы с правильной работой защитника

Защитник Windows, как и любая программа, может сбоить и периодически отключаться. Рассмотрим наиболее популярные из ошибок.

Перестал запускаться защитник или появляется ошибка с кодом 577

  1. Найдите в поиске Windows панель управления и запустите её.

Откройте панель управления

Перейдите к разделу «Система и безопасность»

Перейдите к разделу «Администрирование»

Откройте сервис «Службы»

Откройте «Служба защитника Windows»

Запустите службу и выставьте параметр «Автоматически»

Нажмите кнопки «Применить» и «ОК»

Защитник не обновляется автоматически (обновление вручную)

Поскольку вирусы непрерывно совершенствуются, защитнику требуются постоянные обновления базы данных, чтобы всегда обеспечивать максимальную защиту системы. Если вы не отключали автоматическое обновление защитника, а он перестал самостоятельно обновляться, нужно один раз обновить его вручную, чтобы функция восстановилась.

    Используя поисковую строку Windows, откройте программу «Защитник Windows».

Откройте программу «Защитник Windows»

Нажмите кнопку «Обновление определений»

Видео: как переустановить родной защитник Windows

Где находится и как совсем избавить от средства удаления вредоносных программ

Средство удаления вредоносных программ (MRT) — ещё один встроенный антивирус Windows, который по-тихому удаляет вредоносные программы и процессы из системы, а потом отсылает отчёт о проделанной работе в компанию Microsoft. Но может случиться так, что MRT начнёт конфликтовать со сторонним антивирусом или грузить центральный процессор. Чтобы этого избежать, можно просто удалить MRT, без которого система будет чувствовать себя совершенно комфортно.

Чтобы избавиться от средства удаления вредоносных программ, вам надо пройти в проводнике по пути «C:WindowsSystem32», куда оно записано, и удалить имеющуюся там папку MRT.

Удалите папку MRT

Защитник Windows и MRT выполняют одну и ту же функцию: обеспечение безопасности системы. Следите за тем, чтобы эти две службы обновлялись и постоянно работали. Но лучше всё-таки отключить защитник Windows и установить сторонний антивирус: несмотря на все старания организации Microsoft, антивирусы справляются со своей задачей намного лучше, чем стандартный защитник.

Dadaviz

Ваш IT помощник

Отключение защитника Windows 10

Несмотря на то, что защитник Windows способен обеспечивать некоторый уровень защиты, минусов у него хватает. Разберёмся в том, как отключить его частично или полностью.

Стоит ли отключать защитник

Защитник Windows (Defender) является программным продуктом компании Microsoft. Впервые эта функция появилась в Windows 7, и с тех пор она активно совершенствовалась и улучшалась. «Защитник» предназначен для того, чтобы не допустить вредоносные файлы в систему, и он неплохо справляется со своей задачей. Тем не менее он может быть не так эффективен, как крупные антивирусные программы с огромными вирусными базами. По этой или же по другой причине вы можете захотеть отключить его на Windows 10, где он установлен по умолчанию. Но так как он устанавливается с системой, сделать это может быть не так просто, как удалить любое другое программное обеспечение. Обязательно подумайте, как именно вы будете защищать свой компьютер после отключения антивируса, не оставляйте компьютер без защиты вовсе.

Как отключить защитник Windows 10

В 10 версии Windows настройки по отключению защитника несколько изменились. Как и раньше, его можно отключить через параметры, локальную групповую политику или через настройки реестра. Рассмотрим каждый из них.

Отключение защитника Windows через параметры

Для того чтобы отключить защитник Windows через его параметры, сделайте следующее:

  1. Зайдите в панель управления.
  2. Выберите «Защитник Windows» в разделе просмотра.

Этот способ действительно отключит защитник Windows, но, к сожалению, не навсегда. После обновления или даже простой перезагрузки компьютера защитник Windows включится вновь. Следовательно, этот метод годится лишь тогда, когда вам необходимо приостановить работу защитника, а не отключить его полностью.

Отключение защитника Windows через локальную групповую политику

Изменение настроек групповой политики компьютера поможет единожды отключить защитник Windows и больше не вспоминать про него.

Чтобы это сделать:

  1. Откройте окно «Выполнить» (Win+R) и введите туда команду «gpedit.msc». Введите команду «gpedit.msc»
  2. Выберите раздел «Административные шаблоны».
  3. В нём найдите и разверните «Компоненты Windows». Останется лишь найти пункт «Выключить Endpoint Protection» и включить его. Кликнете дважды, чтобы открыть настройки раздела

Данная инструкция поможет вам отключить защитник Windows полностью, раз и навсегда. Пока этот пункт включён, включить защитник Windows не выйдет даже вручную.

При попытке запуска защитника Windows появится сообщение о его выключении

Отключение защитника Windows через реестр

Если вы захотите провести отключение защитника Windows через реестр, будьте осторожны. Любое неосторожное изменение реестра может навредить вашему компьютеру, будьте внимательны в том, что вы делаете.

Для отключения защитника через реестр:

  1. Откройте редактор реестра, нажав «Win+R» и введя в поле команду «regedit». Чтобы открыть реестр, введите в командную строку «regedit»
  2. Далее, проследуйте к следующему пути реестра HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows Defender.
  3. Останется лишь создать там специальный параметр DWORD с именем DisableAntiSpyware и значением 1. Это отключит защитник Windows в вашей системе.

Видео: отключение защитника Windows

Отключение иконки защитника Windows в трее системы

Если вам по какой-то причине хочется отключить иконку защитника Windows в трее системы, не отключая непосредственно защитник Windows, это можно сделать.

Скрыть иконку защитника Windows не отключая его, вполне возможно

Проделайте следующие шаги для отключения этой иконки:

  1. Откройте диспетчер задач. Откройте диспетчер задач
  2. Нажмите кнопку «Подробнее» в нижней части окна.

Эти действия должны убрать иконку защитника Windows из трея вашего компьютера. Если вы продолжаете использовать защитник Windows, она может вернуться на прежнее место после обновления и тогда будет необходимо произвести отключение вновь.

Программы для отключения защитника Windows

Существует ряд программ, предназначенных для отключения защитника Windows. Работают они крайне просто, поэтому мы рассмотрим лишь одну из них. Но и при использовании любой такой программы вы без труда сможете достигнуть желаемого.

Помочь вам может, к примеру, программа Destroy Windows 10 Spying. Она создана, чтобы отключать «следящие» функции операционной системы, те, что так или иначе, собирают данные без участия пользователя. И она же может помочь отключить защитник Windows, для этого достаточно поставить галочку на пункт «Отключить Window Defender» во вкладке программы «Настройки».

Поставьте галочку на пункт «Отключить Windows Defender»

Проблемы, связанные с защитником Windows

Пользователи время от времени могут сталкиваться с неполадками, возникающими при использовании системного антивируса Defender Windows. Ниже приведены самые распространённые проблемы и их решение.

Таблица: ошибки при работе с защитником Windows

ОшибкаОписаниеРешение проблемы
Ошибка 557Если защитник Windows не запускается и выдаёт ошибку 557, то обычно это вызвано тем, что вы используете другой антивирус. При использовании стороннего антивируса, защитник Windows прекращает свою работу. Но бывает, что вы уже прекратили использовать другой антивирус, а защитник Windows по-прежнему выдаёт ошибку.
  1. Убедитесь, что полностью удалили прошлый антивирус. Временные файлы или мусор в реестре может мешать вам запустить защитник Windows. Можете снова установить старый антивирус и удалить его ещё раз.
  2. Скачайте все актуальные обновления Windows. Неиспользуемый защитник мог не обновляться долгое время.
Не обновляется защитник Windows 10При попытке проверить наличие обновлений в Защитнике Windows, появляется сообщение об ошибке и о том, что обновления определений нельзя проверить, загрузить или установить.
  1. Отключите защитник Windows, любым из способов, предложенных выше.
  2. Удалите папку Windows Defender, которая находится по пути C:ProgramDataMicrosoft.
  3. Включите защитник Windows. Программа должна загрузиться заново в виде довольно весомого обновления и после этого проблем с обновлениями у вас не будет.
Не запускается защитник WindowsПри попытке запуска защитника Windows вы видите сообщение о том, что это приложение выключено групповой политикой, в свою очередь, использование параметров Windows 10 для его включения также не помогает — в окне настроек переключатели неактивны и пояснение: «Некоторыми параметрами управляет ваша организация».
  • включить защитник с помощью редактора локальной групповой политики;
  • включить защитника при помощи редактора реестра;
  • обновить защитник до последней версии.

Как отключить средство удаления вредоносных программ windows 10

Эта утилита используется Microsoft для удаления программ, которые отмечены в базе как «Вредоносные». Отключение Windows Defender избавит вас и от неё, но, если же вы хотите отключить только средство удаления вредоносным программ, то сделать это можно так:

  1. Откройте путь C:WindowsSystem32.
  2. Удалите папку MRT, содержащую компоненты этой программы.

Теперь вы знаете, как отключить защитник Windows или решить связанные с ним проблемы. Всегда думайте о том, как наиболее эффективно защитить свой компьютер.

Лучшие средства удаления вредоносных программ

Будьте всегда в курсе, подпишитесь:

Вредоносные программы (AdWare и Malware) — это не вполне вирусы, а активные программы, вызывающие рекламные окна, непонятное поведение компьютера, браузера, сайтов в Интернете. Они часто устанавливаются без ведома пользователей, и их сложно удалить. Справиться с таким ПО в автоматическом режиме позволяют специальные средства удаления вредоносных программ для Windows 10, 8 и Windows 7.

Первая проблема нежелательных программ — антивирусы часто не сообщают о них, вторая — обычные пути удаления для них могут не работать, а поиск затруднен. Существуют инструкциях о том, как избавиться от рекламы в браузерах, удалить Search Protect, избавиться от webalta или убрать conduit. В этом статье — обзор лучших бесплатных утилит для удаления нежелательного и вредоносного ПО, очистки браузеров от AdWare и сопутствующих задач.

Рекомендуем всем, кто столкнулся с всплывающей рекламой в браузере (и появлением ее там, где ее не должно быть), с самого начала отключить расширения в браузере (даже те, которым полностью доверяете) и проверить результат. А уже потом пробовать программы для удаления вредоносного ПО (список ниже, обновлен в 2017).

Средство удаления вредоносных программ Microsoft

Если на компьютере установлена Windows 10, то в системе уже есть встроенное средство для удаления вредоносных программ (Microsoft Malicious Software Removal Tool), оно работает и в автоматическом режиме, и доступно для запуска вручную. Найти эту утилиту можно в C:WindowsSystem32MRT.exe. Это средство не так эффективно, как специальные программы для борьбы с Malware и Adware (например AdwCleaner работает лучше), но попробовать стоит.

Процесс поиска и удаления вредоносных программ выполняется в простом мастере на русском языке (достаточно нажимать «Далее»), но само сканирование происходит довольно долго.

Средство удаления вредоносных программ Microsoft MRT.exe является системной программой, поэтому она вряд ли что-то повредит в вашей системе (если она лицензионная). Это средство можно загрузить отдельно для Windows 10, 8 и Windows 7 на официальном сайте https://support.microsoft.com/ru-ru/kb/890830 или со страницы microsoft.com/ru-ru/download/malicious-software-removal-tool-details.aspx.

AdwCleaner

Советуем начинать проверку и очистку системы с AdwCleaner, хотя есть средства и помощнее. Особенно в типовых случаях, таких как всплывающая реклама и автоматическое открытие ненужных страниц с невозможностью изменить стартовую страницу в браузере.

Главные причины этой рекомендации — данное средство полностью бесплатное, на русском языке, достаточно эффективно, не требует установки и регулярно обновляется. Кроме того, после проверки и очистки советует, как избежать заражения компьютера в дальнейшем.

В работе AdwCleaner очень простой — запустили программу, нажали кнопку «Сканировать», изучили результаты (можно снять галочки с тех элементов, которые не требуется удалять) и нажали кнопку «Очистка».

В процессе удаления может потребоваться перезагрузка компьютера. По завершению очистки создается полный текстовый отчет о том, что именно было удалено.

Официальная страница, на которой можно бесплатно скачать AdwCleaner — https://ru.malwarebytes.com/products/ (внизу страницы, в разделе для специалистов)

Предостережение: под AdwCleaner иногда маскируются некоторые программы, с которыми он должен бороться, будьте внимательны. А если загружаете утилиту со стороннего сайта, не поленитесь проверить ее на VirusTotal (онлайн проверка на вирусы virustotal.com).

Malwarebytes Anti-Malware Free

Anti-Malware — одна из самых популярных программ поиска и удаления нежелательного программного обеспечения из компьютера.

Программа на плохом русском языке (в последних версиях 2015 года с языком все было в порядке). Большинство отзывов отмечают высокую степень обнаружения вредоносного ПО на компьютере и эффективное его удаление, даже в бесплатной версии.

Проверено — программа Anti-Malware нашла и удалила компоненты Webalta и Conduit, но не нашла ничего подозрительного в установленной в той же системе Mobogenie. Кроме этому, сканирование длиться долго. Версию Malwarebytes Anti-Malware Free для домашнего использования можно бесплатно скачать с официального сайта https://ru.malwarebytes.com/free/.

Junkware Removal Tool

Бесплатная программа для удаления Adware и Malware Junkware Removal Tool — эффективный инструмент для борьбы с вредными программами, расширениями браузеров и другими угрозами. Как и AdwCleaner, она была приобретена компанией Malwarebytes после роста популярности.

Утилита работает в текстовом интерфейсе ищет и сама удаляет угрозы в запущенных процессах, автозагрузке, файлах и папках, службах, браузерах и ярлыках (предварительно создав точку восстановления системы). По завершению создается полный текстовый отчет обо всем удаленном нежелательном ПО.

CrowdIsnpect — средство проверки запущенных процессов Windows

Большинство утилит из этой статьи предназначены для поиска и удаления вредоносных программ, они выполняют поиск исполняемых файлов на компьютере, изучают автозагрузку Windows, реестр, иногда — расширения браузеров и отображают список потенциально опасного ПО (сверив со своей базой), составляют справку об обнаруженных угрозах.

Средство же проверки процессов Windows CrowdInspect анализирует запущенные в текущий момент процессы Windows 10, 8 и Windows 7, сверяя их с онлайн-базами нежелательных программ, выполняя проверку с помощью сервиса VirusTotal и отображая сетевые соединения, устанавливаемые этими процессами (при этом отображая репутацию сайтов, которым принадлежат соответствующие IP-адреса).

Утилиты для проверки ярлыков браузеров и других программ

При борьбе с AdWare в браузерах, и не только, следует обратить внимание на их ярлыки: оставаясь прежними внешне, зачастую они, запускают не совсем браузер или не тем способом, как по умолчанию. В результате вы увидите рекламные страницы, или постоянно будет возвращаться вредоносное расширение в браузере.

Ярлыки браузеров можно проверить вручную, используя средства Windows, или автоматическими средствами анализа, например, бесплатными Shortcut Scanner или Check Browser LNK.

Инструмент очистки Chrome и Avast Browser Cleanup

Частая причина появления рекламы в браузерах (в всплывающих окнах, по клику в любом месте любого сайта) — вредоносные расширения и дополнения браузеров.

Главный совет: отключение абсолютно всех расширений, даже если они кажутся самыми надежными и вы пользовались ими постоянно, ведь бывает, что это расширение стало вредоносным — возможно даже, что появление рекламы вызывают расширения, которые ранее её блокировали.

Популярные утилиты для проверки наличия нежелательных расширений браузеров:

Первая — Инструмент очистки Chrome (официальная программа от Google, раньше называлась Google Software Removal Tool). Проверяет наличие на компьютере программ, которые могут вмешиваться в работу браузера Google Chrome, выполняет сброс самого браузера и отключает все расширения (закладки останутся).

Вторая — Avast Browser Cleanup — проверяет нежелательные дополнения в браузерах Internet Explorer и Mozilla Firefox. Проводит автоматическое сканирование указанных браузеров на расширения с плохой репутацией и, если находит, эти модули отображаются в окне программы с возможностью их удаления.

Скачать Avast Browser Cleanup можно с официального сайта https://www.avast.ru/browser-cleanup

Zemana AntiMalware

Zemana AntiMalware — тоже хорошая программа для борьбы с вредоносным ПО. Достоинства: эффективный облачный поиск (находит то, что не видят AdwCleaner и Malwarebytes AntiMalware), сканирование индивидуальных файлов, русский язык и понятный интерфейс. Программа позволяет обеспечить защиту компьютера в реальном времени (такая возможность есть в платном варианте MBAM).

Важная функция — проверка и удаление вредоносных и подозрительных расширений в браузере — самой частой причины появления всплывающих окон с рекламой. Для того, чтобы включить проверку расширений браузеров, зайдите в «Настройки» — «Дополнительно».

Недостатки: бесплатно работает лишь 15 дней (этого может оказаться достаточно, ведь такие программы используют в экстренных случаях,); необходимость интернет-подключения (для первоначальной проверки компьютера на наличие Malware, Adware и другого).

Скачать бесплатную версию Zemana Antimalware можно с официального сайта https://zemana.com/AntiMalware

HitmanPro

HitmanPro — утилита, которая может обнаружить большое количество угроз, в том числе удаленных, но от которых остались «хвосты» в Windows. Программу не нужно устанавливать и работает она очень быстро.

HitmanPro — платная программа, но в течение 30 дней возможно воспользоваться всеми функциями бесплатно — этого хватит, чтобы удалить весь мусор из системы.

Судя по отзывам в интернете, Hitman Pro — это утилита, которая помогает наибольшему числу пользователей решать проблемы с потенциально нежелательным и просто вредным ПО, а в сочетании со следующим продуктом работает почти безотказно.

Скачать HitmanPro можно с официального сайта https://www.hitmanpro.com/

Spybot Search & Destroy

Spybot Search & Destroy — еще один эффективный способ избавиться от ненужного ПО и защититься от вредоносных программ в будущем. В утилите много дополнительных возможностей, связанных с безопасностью компьютера. Программа на русском языке.

Кроме поиска нежелательного софта, утилита позволяет защитить систему, отслеживая устанавливаемые программы и изменения в важных системных файлах и реестре Windows. В случае неудачного удаления вредоносных программ, повлекшего за собой сбои, можно отменить изменения, сделанные утилитой. Скачать бесплатно последнюю версию можно у разработчика: http://www.safer-networking.org/spybot2-own-mirror-1/

Представленные средства борьбы с вредоносным ПО должны помочь Вам решить проблемы с работой компьютера и Windows.

ТОП 12 эффективных средств удаления вредоносных программ

Средство удаления вредоносных программ Microsoft

Если на вашем компьютере установлена Windows 10, то в системе уже имеется встроенное средство для удаления вредоносных программ (Microsoft Malicious Software Removal Tool), которое работает как и в автоматическом режиме, так и доступно для запуска вручную.

Найти эту утилиту вы можете в C:WindowsSystem32MRT.exe. Сразу отмечу, что данное средство не столь эффективно, как сторонние программы для борьбы с Malware и Adware (например, рассмотренный далее AdwCleaner работает лучше), но попробовать стоит.

Весь процесс поиска и удаления вредоносных программ выполняется в простом мастере на русском языке (где достаточно просто нажимать «Далее»), а само сканирование происходит достаточно долго, так что будьте готовы.

Преимущество Средства удаления вредоносных программ Microsoft MRT.exe в том, что являясь системной программой, она навряд-ли сможет что-то повредить в вашей системе (при условии ее лицензионности). Также вы можете загрузить это средство отдельно для Windows 10, 8 и Windows 7 на официальном сайте https://support.microsoft.com/ru-ru/kb/890830 или со страницы microsoft.com/ru-ru/download/malicious-software-removal-tool-details.aspx.

AdwCleaner

Возможно, программы для борьбы с нежелательным ПО и рекламой, которые описаны ниже и «мощнее» AdwCleaner, но начать проверку и очистку системы я рекомендую именно с этого средства. Особенно в наиболее распространенных сегодня случаях, таких как всплывающая реклама и автоматическое открытие ненужных страниц с невозможностью изменить стартовую страницу в браузере.

Главные причины рекомендации начать с AdwCleaner — данное средство удаления вредоносных программ с компьютера или ноутбука является полностью бесплатным, на русском языке, в достаточной мере эффективно, а также не требует установки и регулярно обновляется (плюс после проверки и очистки советует, как избежать заражения компьютера в дальнейшем: весьма дельные советы, которые я сам часто даю).

В использовании AdwCleaner проще простого — запустили программу, нажали кнопку «Сканировать», изучили результаты (можно снять галочки с тех элементов, которые, по вашему мнению, не требуется удалять) и нажали кнопку «Очистка».

В процессе удаления может потребоваться перезагрузка компьютера (для того, чтобы удалить то ПО, которое выполняется в настоящий момент до его запуска). А по завершению очистки вы получите полный текстовый отчет о том, что именно было удалено.

Официальная страница, на которой можно бесплатно скачать AdwCleaner — https://ru.malwarebytes.com/products/ (внизу страницы, в разделе для специалистов)

Примечание: под AdwCleaner сейчас маскируются некоторые программы, с которыми он призван бороться, будьте осторожны. И, если загружаете утилиту со стороннего сайта, не поленитесь проверить ее на VirusTotal (онлайн проверка на вирусы virustotal.com).

Malwarebytes Anti-Malware Free

Malwarebytes (ранее — Malwarebytes Anti-Malware) — одна из самых популярных программ для поиска и последующего удаления нежелательного программного обеспечения с компьютера.

Скачать бесплатно последнюю версию Malwarebytes Anti-Malware вы всегда можете с официального сайта https://www.malwarebytes.org и, если вы еще не определились с утилитой такого плана, могу со всей уверенностью рекомендовать данный продукт.

Большинство обзоров отмечают высокую степень обнаружения вредоносного ПО на компьютере и эффективное его удаление даже в бесплатной версии. После проверки найденные угрозы по умолчанию помещаются в карантин, затем их можно удалить, зайдя в соответствующий раздел программы. При желании, вы можете исключить угрозы и не помещать их в карантин/не удалять.

Первоначально программа устанавливается как платная Premium версия с дополнительными функциями (например, проверка в режиме реального времени), но по истечении 14 дней переходит в бесплатный режим, который продолжает отлично работать для ручного сканирования на наличие угроз.

От себя могу сказать, что во время проверки, программа Malwarebytes Anti-Malware нашла и удалила компоненты Webalta, Conduit и Amigo, но не нашла ничего подозрительного в установленной в той же системе Mobogenie. Плюс к этому, смутила продолжительность сканирования, мне показалось, что долго. Версию Malwarebytes Anti-Malware Free для домашнего использования можно бесплатно скачать с официального сайта https://ru.malwarebytes.com/free/.

RogueKiller

RogueKiller — одно из средств борьбы с вредоносными программами, которое пока не было выкуплено компанией Malwarebytes (в отличие от AdwCleaner и JRT) и результаты поиска и анализа угроз в этой программе (доступна как бесплатная, вполне рабочая, так и платная версии) отличаются от аналогов, субъективно — в лучшую сторону. Кроме одного нюанса — отсутствие русского языка интерфейса.

RogueKiller позволяет просканировать систему и отыскать вредоносные элементы в:

  • Запущенных процессах
  • Службах Windows
  • Планировщике заданий
  • Файле hosts, браузерах, загрузчике

В моем тесте при сравнении RogueKiller с AdwCleaner на одной системе с некоторыми потенциально нежелательными программами, RogueKiller оказался более результативен.

Скачать бесплатно RogueKiller можно с официального сайта https://www.adlice.com/download/roguekiller/(нажмите внизу колонки «Free» кнопку «Download»)

Junkware Removal Tool

Бесплатная программа для удаления Adware и Malware — Junkware Removal Tool (JRT) — еще один эффективный инструмент для борьбы с нежелательными программами, расширениями браузеров и другими угрозами. Также как и AdwCleaner, она была приобретена компанией Malwarebytes после некоторого времени роста популярности.

Утилита работает в текстовом интерфейсе ищет и автоматически удаляет угрозы в запущенных процессах, автозагрузке, файлах и папках, службах, браузерах и ярлыках (предварительно создав точку восстановления системы). В завершение создается текстовый отчет обо всем удаленном нежелательном ПО.

Обновление 2018: на официальном сайте программы сообщается, что поддержка JRT прекратится в этом году.

Скачать JRT можно бесплатно с официального сайта (обновление 2018: компания прекратит поддержку JRT в этом году): https://ru.malwarebytes.com/junkwareremovaltool/.

CrowdIsnpect — средство проверки запущенных процессов Windows

Большинство представленных в обзоре утилит для поиска и удаления вредоносных программ выполняют поиск исполняемых файлов на компьютере, изучают автозагрузку Windows, реестр, иногда — расширения браузеров и отображают список потенциально опасного ПО (сверив со своей базой) с краткой справкой о том, какая именно угроза обнаружена.

В отличие от них, средство проверки процессов Windows CrowdInspect анализирует запущенные в текущий момент времени процессы Windows 10, 8 и Windows 7, сверяя их с онлайн-базами нежелательных программ, выполняя проверку с помощью сервиса VirusTotal и отображая сетевые соединения, устанавливаемые этими процессами (отображая также репутацию сайтов, которым принадлежат соответствующие IP-адреса).

Скачать Crowd Inspect можно бесплатно с официального сайта https://www.crowdstrike.com/resources/community-tools/crowdinspect-tool/ (после нажатия кнопки загрузки, на следующей странице потребуется принять условия лицензии, нажав Accept для начала скачивания).

SuperAntiSpyware

И еще одно независимое средство для удаления вредоносных программ — SuperAntiSpyware (без русского языка интерфейса), доступное как бесплатно (в том числе в виде portable версии), так и в платном варианте (с возможностью защиты в реальном времени). Несмотря на название, программа позволяет найти и обезвредить не только Spyware, но и другие типы угроз — потенциально нежелательные программы, Adware, черви, руткиты, кейлоггеры, browser hijackers и подобные.

Несмотря на то, что сама программа не обновлялась достаточно давно, базы данных угроз продолжают регулярно обновляться и, при проверке, SuperAntiSpyware показывает отличный результат, обнаруживая некоторые элементы, которые «не видят» другие популярные программы такого типа.

Скачать SuperAntiSpyware можно с официального сайта http://www.superantispyware.com/

Утилиты для проверки ярлыков браузеров и других программ

При борьбе с AdWare в браузерах и не только особое внимание стоит обратить на ярлыки браузеров: часто они, внешне оставаясь прежними, запускают не совсем браузер или же запускают его не тем способом, как это делается по умолчанию. В результате вы можете видеть рекламные страницы, или, к примеру, может постоянно возвращаться вредоносное расширение в браузере.

Проверить ярлыки браузеров можно вручную, используя лишь средства Windows, а можно автоматическими средствами анализа, такими как бесплатные Shortcut Scanner или Check Browser LNK.

С учетом актуальности проблемы, появились бесплатные утилиты для проверки безопасности ярлыков в Windows (кстати, попробовал отличное во всех отношениях ПО для борьбы с вредоносными программами, AdwCleaner и пару других — там это не реализовано).

Среди таких программ на данный момент можно отметить RogueKiller Anti-Malware (комплексное средство, которое, в том числе, проверяет ярлыки браузеров. Скачать бесплатно RogueKiller можно с официального сайта https://www.adlice.com/download/roguekiller/(нажмите внизу колонки «Free» кнопку «Download»)), Phrozen Software Shortcut Scanner и Check Browsers LNK. На всякий случай: после загрузки проверяйте подобные малоизвестные утилиты с помощью VirusTotal (на момент написания этой статьи они полностью чистые, но не могу гарантировать что так будет всегда).

Shortcut Scanner

Первая из программ доступна в виде portable версии отдельно для x86 и x64 систем на официальном сайте https://www.phrozensoft.com/2017/01/shortcut-scanner-20. Использование программы выглядит следующим образом:

  1. Нажмите по иконке в правой части меню и выберите, какое сканирование использовать. Первый пункт — Full Scan сканирует ярлыки на всех дисках.
  2. По завершении сканирования вы увидите список ярлыков и их расположений, распределенных по следующим категориям: Dangerous Shortcuts (опасные ярлыки), Shortcuts that require attention (требующие внимания, подозрительные).
  3. Выделив каждый из ярлыков, в нижней строке программы вы можете увидеть, какую команду запускает этот ярлык (это может дать информацию о том, что именно с ним не так).

В меню программы предусмотрены пункты для очистки (удаления) выделенных ярлыков, но в моем тесте они не сработали (и, судя по комментариям на официальном сайте — не работают и у других пользователей в Windows 10). Тем не менее, используя полученную информацию можно удалить или изменить подозрительные ярлыки вручную.

Check Browsers LNK

Небольшая утилита Check Browsers LNK предназначена именно для проверки ярлыков браузеров и работает следующим образом:

  1. Запускаете утилиту и ждете некоторое время (автор рекомендует также отключить антивирус).
  2. В месте расположения программы Check Browsers LNK создается папка LOG с текстовым файлом внутри, содержащим информацию об опасных ярлыках и командах, которые они выполняют.

Полученную информацию можно использовать для самостоятельного исправления ярлыков или же для автоматического «лечения» с помощью программы того же автора ClearLNK (требуется перенести файл журнала на исполняемый файл ClearLNK для исправления). Скачать Check Browsers LNK можно с официальной страницы https://toolslib.net/downloads/viewdownload/80-check-browsers-lnk/

Инструмент очистки Chrome и Avast Browser Cleanup

Одна из самых частых причин появления нежелательной рекламы в браузерах (в всплывающих окнах, по клику в любом месте любого сайта) — вредоносные расширения и дополнения браузеров.

Ссылка на основную публикацию
Adblock
detector