Если есть подозрение, что в компьютер проник вирус, то не стоит откладывать решение этой проблемы. Убрать компьютерный вирус следует как можно быстрее, иначе последствия его разрушительного действия будут нарастать. Но сначала нужно точно убедиться, что заражение действительно есть. По каким признакам в этом можно убедиться? Вот такие симптомы чаще всего свидетельствуют о заражении компьютера вирусом:
- Компьютер стал работать медленно;
- Происходит вывод каких-то неожиданных и не очень понятных сообщений;
- Происходит автоматический запуск неизвестных приложений;
- На модеме или роутере постоянно светится индикатор сетевой активности;
- Жесткий диск компьютера постоянно осуществляет обмен данными;
- Компьютер долго загружается или вообще не загружается.
Что следует предпринять?
Первое, что необходимо каждому пользователю – это иметь «под рукой» средство проверки компьютера на вирусы. Причем, о таком средстве нужно позаботиться заблаговременно, не дожидаясь заражения. Таких средств очень много.
Главное и самое необходимое средство – это установка достаточно надежной антивирусной программы и файервола и регулярное обновление вирусных баз данных. Но есть такие вирусы, которые способны блокировать работу этих программ. В таких случаях обычно сам вирус либо не обнаруживается, либо обнаруживается, но произвести его удаление антивирусной защите не удается, что показано на следующем рисунке:
Первое, к чему нужно прибегнуть – это попытаться выполнить откат системы на последнюю точку восстановления. Но и это не всегда возможно, так как многие вирусы изменяют настройку групповых политик системы, после чего запуск отката становится невозможным.
Если откатиться не удалось, то следует проверить папку автозагрузки. Возможно, что вирус «прописал» себя именно в нее, откуда он и запускается при каждом старте системы. Она находится по адресу: C:UsersпользовательAppDataRoamingMicrosoftWindowsStartMenuProgramsStartup.
Если в ней пользователь увидит какое-то странное имя программы, которую он сам никогда не устанавливал, то, скорее всего, это и есть вирус. Эту программу следует убрать из компьютера, но иногда для этого понадобится сначала удалить процесс, запущенный этим приложением. Для этого нужно зайти в диспетчер задач и внимательно просмотреть список активных процессов. Как правило, такой процесс будет иметь точно такое же название.
Очень удобным средством для контроля папки автозагрузки является программа AnVir Task Manager. Ее следует установить, после чего она будет осуществлять непрерывный контроль за попытками прописаться в автозагрузку. О каждой такой попытке программа будет сообщать пользователю, например, в таком виде:
Если пользователь увидит, что неизвестное приложение пытается прописаться в автозагрузку, то он имеет возможность отправить его в карантин или полностью удалить с компьютера.
Кроме папки автозагрузки программы могут иметь так называемый «скрытый» автозапуск. Такой запуск система производит через реестр. Удаление подобных приложений требует от пользователя опыта работы с реестром, и не рекомендуется тем, кто такого опыта не имеет.
Второе по важности антивирусное средство – это так называемый Live CD со встроенными антивирусными программами. В этом отношении наилучшим решением является диск, выпущенный лабораторией Касперского и имеющий название Kaspersky Resque Disk 10. Это бесплатное приложение, которое можно скачать из интернета в формате .iso и перенести на оптический диск или флешку. С такого диска можно загрузиться даже при отсутствии загрузки с жесткого диска и провести проверку компьютера на вирусы. В последнюю версию приложения включена также функция разблокирования компьютера от баннера-вымогателя.
После старта этого приложения выдается его главное окно, имеющее вид:
Далее нужно щелкнуть по ярлыку Kaspersky Resque Disk и программа выведет окно с запросом о том, какие объекты компьютера будут проверяться:
В нем пользователь должен отметить галочкой все места, где может располагаться вирус, и нажать «Выполнить проверку объектов».
И, наконец, третье средство – это различные антивирусные сканеры, то есть программы, запускаемые однократно для проверки компьютера на заражение вирусами. К ним относятся такие приложения, как Kaspersky Virus Removal Tool, Dr.Web CureIt, MalwareBytes Anti-Malware и ряд других. При наличии доступа в интернет их можно скачать и запустить, задав перечень проверяемых объектов.
И последнее. Иногда в результате удаления вируса перестает функционировать соединение с интернетом. Это также результат воздействия вируса на настройку сетевых параметров. В большинстве случаев на помощь может прийти приложение WinSockFix, которое и производит исправление этих параметров. Ее можно загрузить с официального сайта http://www.winsockfix.nl.
