Обнаружить вирус ноутбуке. Где прячутся вирусы и как пользоваться командой msconfig в Windows. Как удалить вирус при помощи восстановления системы

Когда в системе что-то не так или просто хочется проконтролировать эффективность установленного на компьютере антивируса, мы обычно нажимаем три заветные клавиши Ctrl, Alt, Del и запускаем Диспетчер задач, надеясь обнаружить вирус в списке процессов. Но в нем мы видим лишь большое количество работающих на компьютере программ, каждая из которых представлена своим процессом. И где же тут скрывается вирус? Ответить на этот вопрос вам поможет наша сегодняшняя статья

Для того чтобы определить, есть вирус в процессах или его там нет, нужно очень внимательно вглядеться в список процессов. В операционной системе Windows Vista в обязательном порядке нажмите кнопочку «Отображать процессы всех пользователей», иначе вы толком ничего и не увидите. Прежде всего, обратите внимание на описание процесса в столбике «Описание». Если описания нет или оно какое-то «корявенькое», это должно вас насторожить. Ведь разработчики программ имеют привычку подписывать свои творения на понятном русском или английском языках.
Отметив взглядом процессы с подозрительным описанием, обращаем взор на следующий столбик - «Пользователь». Вирусы обычно запускаются от имени пользователя, реже в виде служб и от имени системы - SYSTEM, LOCAL SERVICE или NETWORK SERVICE.

Итак, найдя процесс с подозрительным описанием, запускаемый от имени пользователя или непонятно от чьего имени, щелкните нему правой кнопкой мышки и в появившемся контекстном меню выберите пункт «Свойства». Откроется окошко со свойствами программы, которая запустила данный процесс. Особое внимание обратите на вкладку «Подробно», где указана информация о разработчике, версии файла и его описание, а также на пункт «Размещение» вкладки «Общие» - здесь указан путь к запущенной программе.

Если путь «Размещение» ведет в каталог Temp, Temporary Internet Files или еще в какое-либо подозрительное место (например, в папку некой программы каталога Program Files, но вы уверены, что такую программу вы не устанавливали), то, ВОЗМОЖНО, данный процесс принадлежит вирусу. Но все это лишь наши догадки, за подробной информацией, конечно же, лучше обратиться к интернету. Неплохие списки процессов есть на сайтах what-process.com http://www.tasklist.org и http://www.processlist.com . Если после всех поисков ваши опасения на счет подозрительного процесса подтвердятся, можете радоваться - на вашем компьютере поселился вирус, троян или другой зловред, которого нужно срочно ликвидировать.

Но окошко со свойствами запустившего процесс файла из Диспетчера задач может и не открыться. Поэтому помимо стандартных средств Windows нужно пользоваться различными полезными утилитами, способными выдать максимум информации о подозрительном процессе. Одну из таких программ - Starter - мы уже рассматривали (http://www.yachaynik.ru/content/view/88/).

В Starter на вкладкее«Процессы» представлена исчерпывающая информация о выделенном процессе: описание программы и имя файла, который запустил процесс, информация о разработчике, список модулей (программных компонентов), задействованных процессом.

Таким образом, нет нужды копаться в свойствах файла, запустившего процесс - всё и так, как на ладони. Тем не менее, это не мешает щелкнуть по подозрительному процессу правой кнопкой мышки и выбрать «Свойства», чтобы получить доскональные сведения о файле процесса в отдельном окошке.

Чтобы попасть в папку программы, который принадлежит процесс, щелкните по названию процесса правой кнопкой мыши и выберите «Проводник в папку процесса».

Но самая удобная опция в Starter - возможность начать поиск информации о процессе прямо из окна программы. Для этого щелкните правой кнопкой мышки по процессу и выберите «Искать в Интернет».

После того, как вы получите полную информацию о файле, запустившем процесс, его разработчике, назначении и мнение о процессе в сети интернет, сможете достаточно точно определить - вирус перед вами или мирная программа-трудяга. Здесь действует тот же принцип, что и в Диспетчере задач. Подозрительны те процессы и модули процессов, для которых не указан разработчик, в описании которых ничего нет либо написано что-то невнятное, процесс или задействованные им модули запускаются из подозрительной папки. Например, Temp, Temporary Internet Files или из папки в Program Files, но вы точно помните, что указанную там программу вы не устанавливали. И, наконец, если в интернете четко сказано, что данный процесс принадлежит вирусу, радуйтесь - зловреду не удалось спрятаться от вас!

Одно из самых распространенных заблуждений начинающих чайников касается процесса svchost.exe. Пишется он именно так и никак иначе: svshost.exe, scvhost.exe, cvshost.exe и другие вариации на эту тему - вирусы, маскирующиеся под хороший процесс, который, кстати, принадлежит службам Windows. Точнее, один процесс svchost.exe может запускать сразу несколько системных служб. Поскольку служб у операционной системы много и все они нужны ей, процессов svchost.exe тоже много.

В Windows XP процессов svchost.exe должно быть не более шести. Пять процессов svchost.exe - нормально, а вот уже семь - стопроцентная гарантия, что на вашем компьютере поселился зловред. В Windows Vista процессов svchost.exe больше шести. У меня, к примеру, их четырнадцать. Но и системных служб в Windows Vista намного больше, чем в предыдущей версии этой ОС.

Узнать, какие именно службы запускаются процессом svchost.exe, вам поможет другая полезная утилита - Process Explorer. Скачать последнюю версию Process Explorer вы можете с официального сайта Microsoft: technet.microsoft.com

Process Explorer выдаст вам описание процесса, запустившую его программу, наименование разработчика и множество полезной технической информации, понятной разве что программистам.

Наведите мышку на имя интересующего вас процесса, и вы увидите путь к файлу, запустившему данный процесс.

А для svchost.exe Process Explorer покажет полный перечень служб, относящихся к выделенному процессу. Один процесс svchost.exe может запускать несколько служб или всего одну.

Чтобы увидеть свойства файла, запустившего процесс, щелкните по интересующему вас процессу правой кнопкой мышки и выберите «Properties» («Свойства»).

Для поиска информации о процессе в интернете при помощи поисковой системы Google, просто щелкните по названию процесса правой кнопкой мыши и выберите «Google».

Как и ранее, подозрения должны вызвать процессы без описания, без наименования разработчика, запускающиеся из временных папок (Temp, Temporary Internet Files) или из папки программы, которую вы не устанавливали, а также идентифицируемые в интернете как вирусы.

И помните, для качественно работы программ Process Explorer и Starter в Windows Vista, их нужно запускать с административными правами: щелкните по исполняемому файлу программы правой кнопкой мышки и выберите «Запуск от имени администратора».

Однако хочется вас разочаровать, только очень глупые вирусы выдают себя в списке процессов. Современные вирусописатели уже давно научились прятать свои творения не только от глаз пользователей, но и от антивирусных программ. Поэтому спасти вас в случае заражения качественно написанной вредоносной программой может лишь хороший антивирус со свежими базами (да и то не факт!), наличие резервной копии со всей вашей информацией и диск с дистрибутивом Windows для переустановки системы. Тем не менее, периодически заглядывать в список процессов все же стоит - мало ли какой scvhost или mouse.exe там притаился.

Итак, сегодня мы поговорим с вами о том, как удалить вирус вручную с компьютера. Помимо этого, посмотрим, какие могут встречаться трояны, как они проявляют себя и откуда могут быть занесены на компьютер. Давайте же поскорее приступим к изучению нашей сегодняшней темы.

Виды вирусов

Что ж, но перед тем, как удалить вирус вручную с компьютера, стоит поговорить с вами о том, какая зараза вообще встречается на компьютере. Ведь в большинстве случаев именно от этого зависит то, каким образом следует проводить лечение. Так что, давайте начнем.

Первый вирус - это троян. Из себя представляет вредоносный файл, который "селится" в операционной системе, да еще и вредит ей. Например, повреждает или уничтожает важные документы. Сейчас их очень много.

Второй довольно распространенный вид вируса - это разнообразные шифровальщики. Это такие файлы, которые попадают в систему и блокируют ее. Но не разрушая, а всего лишь зашифровывая документы. В конце такого шифра, как правило, оставляется e-mail создателя, на который надо перевести энную сумму денег ради возврата документов в первоначальный вид.

Третий вирус, который можно подцепить - это, конечно же, разнообразные надстройки браузера, или спам. Как правило, они очень сильно да еще и мешают работе в интернете. Это происходит из-за того, что у пользователя может смениться стартовая страница, плюс ко всему, в браузере всюду будут расположены рекламные баннеры. Когда пользователи видят эту картину, то они задумываются, как найти вирусы в компьютере вручную, а потом убрать их. Сейчас мы попытаемся разобраться с этим.

Признаки заражения

Итак, перед тем как найти вирусы вручную и избавиться от них раз и навсегда, давайте попробуем разобраться, что может указывать вам на наличие компьютерной заразы в системе. Ведь если вовремя обнаружить сигналы, то можно избежать повреждения большого количества файлов и потери "операционки".

Первый, наиболее явный признак - это не что иное, как сообщения вашей антивирусной программы. Она будет "ругаться" на какие-то документы и файлы, выдавая вам название предполагаемого вируса. Правда, иногда антивирус так ведет себя по отношению к различным крякам и "таблеткам" к компьютерным играм. Тем не менее, без внимания это оставлять нельзя.

Второй вариант развития событий - у вас начинает "тормозить" компьютер. Именно тогда пользователи начинают активно думать, как удалить вирус вручную, особенно, если у них нет антивируса. Так что, как только вы заметили, что ваша система стала "тугодумом", начинайте бить тревогу.

Очередной вариант развития событий - на компьютере стали появляться новые программы, которые вы не устанавливали. Довольно распространенный ход среди компьютерной заразы.

Кроме того, на инфицирование компьютера может указывать еще и реклама в браузере. Смена стартовой страницы без возможности восстановления, рекламные баннеры везде и всюду - все это довольно тревожные сигналы. Так что, давайте поскорее посмотрим, как происходит с компьютера вручную.

Поиск

Что ж, первым делом стоит начать с поиска тех мест, где кроется зараза. Иногда сделать это очень трудно. Особенно, если у вас нет антивирусной программы. В общем, давайте посмотрим, что можно сделать в сложившейся ситуации.

Итак, когда вы решили самостоятельно побороть вирус, то вам придется найти папку на компьютере, в которой он хранится. Иногда зараза сама выдает себя, создав свои процессы в Откройте его (Ctrl + Alt + Del), после чего перейдите во вкладку "процессы". Теперь найдите там любую подозрительную строчку (она будет как-то странно называться, или вообще подписана иероглифами) и нажмите на кнопку "показать расположение файла". Готово, вирус найден.

Правда, не все всегда так легко и просто. Если вы думаете, как удалить вирус вручную с компьютера, то вам стоит знать и то, что компьютерная зараза зачастую хорошо скрывается. В отображении папок отметьте пункт "отображать и папки". Теперь осуществлять поиск будет значительно проще.

Помните и то, что очень часто "оседают" в папке Windows. Например, большинство троянов встречается в System32. Некоторая зараза способна "прописаться" в файл host. Излюбленные места вирусов мы знаем. Но как же избавиться от них?

Проверки

Первый вариант развития событий - это удаление заразы автоматически. Точнее, полуавтоматически. Речь идет о на наличие вирусов при помощи антивирусной программы.

Для того чтобы обеспечить себе надежную защиту данных, запаситесь хорошим антивирусом. Отлично подходит Dr.Web. Если он вам не понравился, можете испробовать еще и Nod32. Он тоже довольно хорошо справляется с задачей.

Проведите глубокую проверку. После того, как программа выдаст вам результаты, постарайтесь вылечить документы автоматически. Не получилось? Тогда сотрите их. Правда, если вы думаете, как удалить вирус вручную с компьютера, то, скорее всего, проверки антивирусом вам не помогли. Давайте посмотрим, что же еще можно сделать.

Стираем программы

Второй шаг на пути к исцелению системы - это, конечно же, удаление разнообразного контента, который вам наставил вирус. Это довольно частое явление. Так что, загляните в "панель управления", а оттуда проследуйте в "установку и удаление программ". Немного подождите, пока завершится проверка контента на компьютере.

Когда перед вами появится список программ, удалите все, чем вы не пользуетесь. Особое внимание уделите контенту, который вы не устанавливали. Или же тому, что появился "прицепом" после завершения установки какой-нибудь другой "проги". Кликните по нужной строчке правой кнопкой мышки, после чего выберите команду "удалить". Готово? Тогда можно думать дальше, как удалить вирус вручную с компьютера.

Тотальное сканирование

А теперь давайте прибегнем к некоторым службам и приемам, которые обязательно помогут нам. Если вы знаете название вируса (особенно, если вы столкнулись со спамом), то вам подойдет поиск заразы при помощи компьютерного реестра.

Для того чтобы перейти в необходимую службу, нажмите сочетание клавиш Win + R, а затем выполните команду "regedit". Посмотрите, что перед вами появится. С левой стороны окна расположены папки с длинными и непонятными названиями. Именно в них зачастую прячутся вирусы. Но мы немного упростим себе задачу по поиску. Достаточно зайти в "правку", а затем нажать на "поиск". Наберите имя вируса, после чего осуществите проверку.

После получения результатов все появившиеся строки требуется стереть. Для этого кликайте поочередно на каждую из них, после чего выбирайте необходимую команду. Все готово? Тогда перезагрузите компьютер. Теперь вы знаете, как удалить вирус вручную с компьютера.

Думаете найти вирус и избавиться от него можно только с антиврусом? А вот нет уж. Сейчас опишу вам как можно избавиться от него имея прямые руки. Будем использовать программу для поиска файлов по различным параметрам.

Для начала нужно понять что такое вирус.
Вирус - это исполняемый файл. Т.е. он имеет exe или dll (очень редко). Если подумать логически, то в процессе работы за компьютером такие файлы не создаются случайным образом. Конечно, если Вы не скачали с интернета установочный файл программы или не скопировали что-то с таким расширением. Но Вы же об этом знаете и помните, а вирусы работают втихаря.

Осталось только найти. В этом вам поможет бесплатная портабельная утилита SearchMyFiles . Будем её использовать не по прямому значению, а только использовать её возможность поиска по дате и времени.

Кстати, основные возможности программы, это поиск по шаблонам, времени создания/изменения/доступа (created/modified/accessed), атрибутам, размерам, содержащимся текстовым или бинарным фрагментам и другие. Результаты можно сохранить в файл формата text/html/csv/xml.

Для начала ссылки:

Изначально окно поиска представляет собой такой вид:

После установки русского языка (просто распаковать его в папку с программой) оно изменяется:

Думаю многие уже догадались что тут нужно делать. Если нет, смотрим на скриншот:

Итак:
- указываем папки, где следует искать (обычно это системный диск полностью).
- указываем маску для файлов (*.exe;*.dll).
- указываем время файла. Если вы знаете время, когда вирус был обнаружен, то можете указать его. Там много всяких параметров. Я же рекомендую указать либо за Вчера , либо указать интервал с какого по какое число. Можно указать как доступ, так и создание.

Данный способ подойдет более опытным и продвинутым пользователям, которые знают названия файлов.
Ещё этот метод поиска вирусов хорош тем, что не зависит от актуальности Базы Данных антивируса.
Ну а если учитывать что эта программа не требует установки, то сами можете представить насколько она полезна.

Например, заблокировался компьютер СМС вымогателем или блокиратором windows. А вы загружаетесь с

Самыми распространенными признаками наличия вируса являются:

• самостоятельный запуск подключения к сети Интернет при установленном запрете автоматического запуска такого подключения;
• пользователь не может попасть на собственную страницу в социальной сети, открыть почтовый сервис или войти на популярные сайты. Вход на сайт полностью блокируется из-за неверного пароля, а друзья и знакомые жалуются на приходящий от пользователя спам;
• медленная загрузка и реагирование системы на команды пользователя: запуск программы, подключение к сети Интернет, копирование файла, антивирусное сканирование и т.д.;
• удалены ранее установленные программы или созданные документы, не запускаются некоторые программы.

Появление вышеперечисленных проблем компьютерной системы указывает на наличие вируса и требует более детальной проверки компьютера.

Как обнаружить вирус при помощи антивируса?

Наличие антивируса в системе – это еще не гарантия своевременного обнаружения программной заразы. Повысить вероятность обнаружения и эффективность лечения вирусов с помощью антивирусной программы можно лишь при установке ее более свежей версии и при постоянном обновлении антивирусной базы данных. Без этого ни одним антивирусом не будет распознан новый вирус.

Установлена должна быть последняя версия антивирусной программы. Необходимость этого связана с постоянным изменением методов заражения и распространения вирусов. Потому установка старого антивируса, даже содержащего последние обновления вирусных баз, будет бесполезна. Последняя версия антивируса с обновленной вирусной базой увеличивает шанс обнаружения вирусов, плавающих в системе вашего компьютера. Но этого не достаточно для обеспечения максимальной защиты системы.

Запускать антивирус следует из внешней сторонней системы. К примеру, можно снять винчестер и подключить его к компьютеру без вирусов. Если нет такой возможности, то можно запустить антивирус с диска, например, с диска Kaspersky Rescue Disk. Так обеспечивается управление антивирусом из полностью безопасной системы, которая точно не контролируется никакими вирусами. Это гарантия максимальной эффективности поиска вирусов в системе компьютера.

Как найти вирус с помощью диспетчера задач?

Для самостоятельного поиска вирусов пользователю необходимы достаточно хорошие знания процесса работы операционной системы. Для распознания вируса можно воспользоваться “Диспетчером задач”. С помощью этого простого инструмента можно узнать информацию о процессах, которые запущенны в данный момент. Запуск диспетчера осуществляется с помощью комбинации клавиш “Ctrl + Shift + Esc” или вызовом стандартного окна посредством “Ctrl + Alt + Del”.

Обратить внимание следует на процессы с именами, сходными с названиями главных системных процессов (explorer.exe, csrss.exe, system, svchost.exe, winlogon.exe), а также на процессы, имеющие подозрительное имя или подозрительное описание. Подозрительные файлы проверяются с помощью базы данных известных процессов. Можно также использовать поисковую систему, запросив нужное имя подозрительного процесса. Особое внимание надо уделить тем процессам, имена которых нигде не упомянуты.

Для определения текущей директории запуска подозрительной программы следует правой кнопкой мыши открыть окно “Свойства”. Здесь содержится информация об исполняемом файле и папке, где располагается эта программа. Если исследуемый файл.exe имеет свойство “Скрытый”, то доверять такому файлу не следует. Расположение файла в каталоге временных файлов, таких как Temp и Temporary Internet Files, также подозрительно. Большинством вирусов эти папки используются в качестве площадки для запуска.

Вкладка “Подробно” позволяет получить сведения о версии и разработчике программы. Отсутствие этих сведений требует проведения обязательной проверки исследуемой программы на вредоносность.

Как найти вирус с помощью автозагрузки?

Зачастую запуск вирусов осуществляется из автозагрузки. Для просмотра списка таких программ надо перейти в “Пуск” и открыть окно “Выполнить”, набрав команду “msconfig”. В появившемся окне появится список программ автозагрузки. Подозрительный файл можно отключить на запуск. Для этого снимается галочка напротив него. Но если после перезапуска компьютера деактивированная программа снова автоматически запустилась, то данный файл стоит более детально исследовать.

Приведенные выше советы помогут пользователю в поиске вируса на компьютере при обнаружении подозрительного поведения системы.

Друзья из этой статьи вы узнаете, как будет вести себя компьютер при заражении вирусом, и как провести лечение с помощью восстановления системы.

На сегодняшний день разнообразие компьютерных вирусов в сети интернет поражает воображение, но создатели антивирусов тоже не дремлют — не дают произвести максимальную атаку на наши с вами железные детища.

Признаки заражения компьютера

К сожалению антивирусы не идеальны и бывают случаи когда вирус проползает на компьютер, о чем мы сегодня и поговорим.

Первым делом обращаем внимание на поведение компьютера. Следующие сигналы могут говорить о заражении компьютера вирусом.

1. Без вашего вмешательства происходит запуск программ.
2. Компьютер выдает неожиданные звуковые сигналы.
3. Знакомые ругаются, получая от вас письма с вирусами.
4. Если вы сами часто получаете почту без обратного адреса.
5. Компьютер тормозит и часто зависает.
6. Программы зависают и произвольно закрываются.
7. Windows очень долго загружается или не загружается совсем.
8. В диспетчере задач на вкладке Процессы вы видите csrcs.exe ? Это троянская программа, только не перепутайте с системным процессом разница в одной букве csrss .
9. Браузер на половину теряет ручной контроль — сам открывает страницы, глючит, ведет себя не адекватно.

Методы лечения

Если вы замечаете, что компьютер ведет себя как описано выше, то делаем следующее:

Первым делом сканируем систему установленным антивирусом. Если не может обнаружить вирус, пробуем другие антивирусы: Avast , Kaspersky или Nod32 .

Видео о вирусах

Как удалить вирус при помощи восстановления системы

Если антивирус не смог обнаружить или удалить вирус, пробуем восстановить систему. Перезагружаем компьютер и жмем клавишу F8. В окне выбора вариантов загрузки выбираем Загрузиться в безопасном режиме.

Вы можете запустить Восстановление системы альтернативным способом. В окне с вариантами загрузки системы Выбираем загрузиться в безопасном режиме с поддержкой командной строки. После загрузки в командной строке водим и нажимаем Enter:

• для Windows 7 или Vista: %systemroot%\system32\rstrui.exe;
• для Windows XP: %systemroot%\system32\restore\rstrui.exe.

После запуска следуем всем указаниям программы для успешного восстановления. Если это не помогло проще будет переустановить Windows.

Как обнаружить и удалить вирус с компьютера в видео