Однажды практически любой пользователь начинает замечать, что его компьютер стал работать не так хорошо, как раньше: очень медленно запускается, при запуске появляются программы, которые не были установлены, в браузерах «лезет» непонятная реклама, очень медленно открываются страницы. Это может быть следствием заражения компьютера опасным программным обеспечением.
Нам понадобятся программы, которые упростят «лечение». Их можно найти на сайтах компаний-разработчиков:
- Dr.Web CureIt! - нужна для первоначального анализа и устранения угроз.
- Revo Uninstaller - нужна для тщательной очистки системы от следов и остатков нежелательного ПО.
- AdwCleaner - устраняет мусор в «Автозагрузке», а также убирает рекламу в браузерах и удаляет опасные расширения в них.
Прежде запускаем компьютер в «Безопасном режиме». Для каждой из версий Windows это делается разными способами.
Windows XP, 7: Во время запуска компьютера нажимаем кнопку «F8». Находим вариант «Безопасный режим» и выбираем его.
Windows 8 и 10: Удерживая нажатой кнопку «Shift» перезагружаем компьютер, возникнет окно «Выбор действий» в нем находим пункт «Поиск и устранение неисправностей» или «Диагностика», дальше «Дополнительные параметры», пункт «Параметры загрузки» и нажимаем «Перезагрузить». Ждем запуска, в окне выбора параметров нажимаем кнопку 4, параметр «Безопасный режим».
- Запускаем Dr.Web CureIt, нажимаем «Начать проверку» и следим за процессом завершения поиска (процедура может занять несколько часов), далее нажимаем «Очистить» и перезагружаем компьютер. Этим действием мы очистили компьютер от возможных угроз. Дальше нам нужно очистить систему от последствий заражения и остатков нежелательного ПО (программного обеспечения).
- Устанавливаем и запускаем программу Revo Uninstaller — с её помощью мы удалим нежелательные программы. В появившемся окне виден весь список установленных программ, наша задача найти опасные программы и удалить их вместе с остатками в реестре и временными файлами. Ищем подозрительные названия, к примеру: GuardMail.Ru, Спутник Mail.Ru, YoutubeHD, Youtube Downloader, Internet Optimizer, Boost PC. Список их очень большой и постоянно меняются их названия, но опасные действия от них остаются неизменными, в основном направленные на подмену вашей домашней странички в браузере и показ рекламы. Далее нажимаем два раза на значок программы, которая будет удалена, откроется меню выбора тщательности поиска следов, здесь можно оставить всё без изменений и нажать «Далее», в следующих окнах нажимаем «Удалить отмеченные» и кнопку «Готово». Внимательно смотрите, что удаляете: если не уверены, — пропустите незнакомую программу. Более тщательно мы очистим компьютер следующей программой.
- Скачиваем последнюю версию AdwCleaner, запускаем и нажимаем кнопку «Сканировать». После того как программа закончит проверку, появится окно с результатами: в таблицах будут отображены все найденные угрозы в «Автозагрузке», службах, реестре и браузерах. Нажимаем кнопку «Очистка», затем программа предложит осуществить перезагрузку, жмём «Ok» и ждем благополучного завершения операции.