Что делать, если на компьютере обнаружен вирус. Как очистить зараженный компьютер Если антивирусная программа не обнаружила вирус

В данной статье рассмотрим ситуацию, когда на компьютере появилось сообщение о том, что на нём обнаружен вирус , он работает медленно или с ошибками, и какие действия пользователь должен предпринять в таком случае, и как обезопасить свои данные от утери .

На самом деле, если пользователь обнаружил сообщение об обнаружении вируса – это хорошо. Это значит, что антивирусная программа обнаружила вирус и скорее всего удалит его без участия пользователя.

Данное сообщение совсем не означает, что компьютер заражен вирусом. Просто вы загрузили или скопировали на компьютер инфицированный вирусом файл и антивирусная программа скорее всего удалила его до того, пока от него начнут появляться проблемы. Таким же образом антивирусная программа может сообщить об обнаружении интернет страницы, которая заражена вирусами и дальнейшее использование которой может привести к возникновению проблем с компьютером.

Другими словами, сообщение об обнаружении вируса при правильном использовании компьютера совсем не означает, что он уже заражен или повреждён. Это означает, что вы не должны пользовать инфицированной страницей или зараженным файлом. Система просто предупреждает вас о возможной проблеме в случае их использования.

Также можно перейти к антивирусной программе и проверить карантин или логи определения вирусов, чтобы посмотреть более детальную информацию о вирусе и о том какие действия к нему были применены.

Если на компьютере не используется антивирусная программа

Если на компьютере не используется антивирусная программа и компьютер начал работать медленно или с ошибками, то существует большая вероятность того, что он заражен вирусами. Также, данная ситуация может произойти в случае использования антивирусной программы с неактуальной антивирусной базой.

Если на компьютере не установлена антивирусная программа, то её необходимо как можно скорее установить. Конечно же, качественных бесплатных антивирусных программ существует не так уж много. Можно рассмотреть одну из них, предоставляемую компанией Microsoft – Microsoft Security Essentials . Данная антивирусная программа защитит и очистит компьютер от вирусов.

Но имейте ввиду, что использование данной программы будет актуально только для версий Windows до 7 (включительно). Начиная с Windows 8, в операционной системе уже предусмотрено использование встроенной антивирусной программы Windows Defender, который уже установлен и готов к работе.

Если антивирусная программа не обнаружила вирус

Если на компьютере установлено антивирусное ПО, но у вас есть подозрения о наличии вирусов, попробуйте установить ещё одну антивирусную программу и проверить с её помощью компьютер.

Некоторые разработчики предлагают антивирусные программы с пробным периодом использования или даже онлайн версии. Используя такие программы можно бесплатно просканировать свой компьютер на предмет наличия вирусов.

Более сложные случаи инфицирования компьютера

Некоторые вирусы и другие типы вредоносного программного обеспечения проникают насколько глубоко в систему, что удалить их оттуда становится довольно проблематично. Особенно антивирусными программами, которые были установлены после заражения компьютера, так как вирусы имели достаточно времени чтобы размножиться и загрузить дополнительное вредоносное ПО.

В таком случае не обойтись без загрузки в Безопасном режиме. Загружаясь в Безопасном режиме, Windows не загружает сторонние приложения (к которым также относятся и вирусы). Таким образом можно запустить антивирусную программу без вмешательства вирусов.

Чтобы загрузиться в Безопасном режиме перезагрузите компьютер удерживая клавишу Shift. Запустите антивирусную программу после загрузки компьютера в Безопасном режиме и перезагрузите его после этого снова.

Если очистка компьютера от вирусов с Безопасного режима не работает, можно также попробовать воспользоваться «Antivirus Rescue Disk» – применяется для проверки и лечения зараженных компьютеров, которые невозможно вылечить с помощью антивирусных программ, запускаемых под управлением операционной системы. Загружая «Antivirus Rescue Disk», антивирусная программа получает чистое пространство для работы с компьютером и очистки его от вирусов, которые в данном случае будут бездействовать.

Как правило, крупные компании разработчики антивирусного ПО имеют среди своих продуктов «Antivirus Rescue Disk».

Если вредоносное программное обеспечение насколько повредило систему, что после удаления вирусов Windows не загружается или продолжает работать неправильно, то можно попробовать сбросить его к заводским настройкам или осуществить чистую установку операционной системы.

Но имейте ввиду, что осуществляя это на компьютере будут

Пользуясь советами "Как очистить зараженный компьютер", данными в этой статье, вы сможете удалить любой тип вредоносного ПО с вашего компьютера и вернуть его в рабочее состояние

1. Убедитесь, что компьютер действительно заражён

Прежде чем пытаться убрать какое-либо заражение с Вашего компьютера, нужно удостовериться, что компьютер в самом деле заражен. Чтобы сделать это, пожалуйста, обратитесь к рекомендациям, которые я даю в статье " ". Если в результате этого действительно будет видно, что ваш компьютер заражен, тогда продолжайте выполнять шаги следующего раздела. Следите за тем, чтобы вы выполняли их в должной последовательности.

2. Как очистить ваш компьютер и убедиться, что он действительно чист

Пожалуйста отметьте, что опытные пользователи здесь просто могут перейти к последней части о том, и очистить компьютер соответствующим образом. Это наиболее действенный подход, но он также один из самых трудоемких. Впрочем, при необходимости вы можете перейти сразу к тому разделу и затем снова вернуться обратно к началу, если заражение не было удалено полностью.

2.1 Очищение компьютера с помощью CCE и TDSSKiller

Загрузите Comodo Cleaning Essentials (CCE) вот с этой страницы . Убедитесь, что выбрали подходящую версию для своей операционной системы. Если вы не уверены, под управлением какой операционной системы работает ваш компьютер - 32-битной или 64-битной, - см. . Также, загрузите Kaspersky TDSSKiller вот с этой страницы . Если ни одну из этих программ вам не удастся скачать, или если не будет работать ваше интернет-соединение, вам нужно будет сделать это с помощью другого компьютера и перенести на зараженный, используя флеш-накопитель. Удостоверьтесь, что на флешке не было никаких других файлов. Будьте осторожны с флеш-устройством, поскольку вредоносное ПО может заразить его, когда вы его вставляете в компьютер. Следовательно, не подключайте его ни к каким другим компьютерам после переноса этих программ. Кроме того, я хотел бы заметить, что обе программы портативны. Это означает, что как только вы закончите их использовать, вам не придется их деинсталлировать. Просто удалите их папки, и они будут удалены.

После того, как вы скачали CCE, распакуйте файл, откройте папку и дважды щелкните файл с именем "CCE". Откроется основное окно программы Comodo Cleaning Essentials. Если открытие не произошло, нажмите клавишу Shift и, удерживая ее, дважды щелкните файл с именем "CCE". После того, как CCE успешно откроется, вы можете отпустить клавишу Shift. Однако, не отпускайте ее, пока программа полностью не загрузится в память. Если вы отпустите ее хотя бы во время запроса UAC, она не сможет корректно открыться даже форсированным методом. Удержание Shift поможет ей открыться даже на сильно зараженных компьютерах. Она делает это, подавляя многие ненужные процессы, которые могли помешать ее запуску. Если это все же не поможет ее запустить, тогда загрузите и запустите программу под названием RKill. Ее можно скачать вот с этой страницы . Эта программа остановит известные вредоносные процессы. Таким образом, после ее запуска CCE должна превосходно запуститься.

Как только она будет запущена, в CCE проведите "Разумное" сканирование (Smart Scan) и поместите в карантин все, что она обнаружит. Эта программа также просматривает системные изменения, которые могли быть произведены вредоносным ПО. Они будут показаны в результатах. Я бы посоветовал разрешить программе исправить и это тоже. Перезапустите компьютер, когда будет выведен запрос. После перезапуска компьютера запустите Kaspersky TDSSKiller, выполните сканирование и изолируйте в карантине то, что будет найдено.

Кроме того, если Ваше интернет-соединение ранее не работало, проверьте, работает ли оно теперь. Действующее соединение с интернетом потребуется для дальнейших шагов этого раздела.

Как только сканирование CCE завершится и вы убедитесь, что Ваше интернет-соединение работает, снова откройте CCE. Стоит надеяться, что на этот раз она откроется, но если нет, тогда откройте ее, удерживая клавишу Shift. Затем из меню "Инструменты" ("Tools") в CCE откройте KillSwitch. В KillSwitch в меню "Вид" ("View") выберите опцию "Скрыть безопасные процессы" ("Hide Safe Processes"). Затем щелкните правой кнопкой на всех процессах, которые отмечены как подозрительные или опасные, и выберите опцию их удаления. Вы должны также щелкнуть правой кнопкой на любых неизвестных процессах, которые остались, и выбрать опцию "Завершить процесс" ("Kill Process"). Не удаляйте процессы, отмеченные как FLS.Unknown. Далее, в CCE из меню инструментов запустите Autorun Analyzer и выберите опцию "Скрыть безопасные элементы" ("Hide Safe Entries") в меню "Вид" ("View"). Затем отключите любые элементы, принадлежащие файлам, которые отмечены как подозрительные или опасные. Вы можете сделать это, сняв флажки рядом с элементами. Вы должны также отключить все элементы, отмеченные как FLS.Unknown, но которые по-вашему, скорее всего, принадлежат вредоносным программам. Не удаляйте никаких элементов.

Теперь перезапустите компьютер. После перезагрузки снова проверьте свой компьютер, используя совет, который я даю в статье " ". Если все хорошо, тогда вы можете перейти к разделу " ". Помните, что отключенные записи реестра не опасны. Кроме того, отметьте, что даже если Ваш компьютер оказался чистым от активных заражений, на нем все еще могут быть части вредоносного ПО. Они не опасны, но не удивляйтесь, если сканирование в другой программе все же обнаружит вредоносное ПО на Вашем компьютере. Это бездействующие остатки того, что вы только что удалили. Если вас не устраивает наличие этих остатков на вашем компьютере, то вы можете удалить подавляющее их большинство путем сканирования в программах, упомянутых в следующем разделе.

Однако, если Ваш компьютер еще не очищен от активных инфекций, но по крайней мере одна из программ смогла запуститься, пройдите еще раз этапы, описанные в этом разделе, и посмотрите, позволит ли это удалить заражения. Но, если ни одна из программ так и не смогла запуститься, пожалуйста, переходите к следующему разделу. Кроме того, даже если повторное выполнение инструкций в этом разделе недостаточно, чтобы очистить Ваш компьютер, вам нужно перейти к следующему разделу.

2.2 Если компьютер все еще не очищен, просканируйте, используя HitmanPro, Malwarebytes и Emsisoft Anti-Malware

Если вышеупомянутые шаги не помогли полностью устранить заражение, то вам нужно загрузить HitmanPro вот с этой страницы . Установите программу и запустите "Default Scan" ("Сканирование по умолчанию"). Если она не установится, перейдите к следующему абзацу и установите Malwarebytes. Когда во время установки HitmanPro будет выведен соответствующий запрос, я рекомендую вам выбрать опцию выполнения только одноразовой проверки компьютера. Это должно подойти большинству пользователей. Также, если вредоносное ПО препятствует ее корректному запуску, тогда откройте программу, удерживая клавишу CTRL, пока она не загрузится в память. Перемещайте в карантин любое заражение, которое она найдет. Имейте в виду, что эта программа будет в состоянии удалять инфекции лишь в течение 30 дней после установки. Во время удаления Вас попросят активировать испытательную лицензию.

Как только HitmanPro удалил все обнаруженное заражение, или если Hitman Pro не смог инсталлироваться, вам нужно загрузить бесплатную версию Malwarebytes вот с этой страницы . Обратите внимание, что у нее есть технология хамелеона, которая должна помочь ей инсталлироваться даже на сильно зараженных компьютерах. Я вам советую, чтобы во время инсталляции вы сняли флажок "Включить бесплатный тестовый период Malwarebytes Anti-Malware Pro" ("Enable free trial of Malwarebytes Anti-Malware Pro"). Удостоверьтесь, что программа полностью обновлена и затем запустите быстрое сканирование. Изолируйте в карантине всю заразу, которую она находит. Если какая-либо программа попросит перезагрузить Ваш компьютер, обязательно перезагрузите его.

Затем загрузите Emsisoft Emergency Kit вот с этой страницы . Как только закончится ее загрузка, извлеките содержимое zip-файла. Затем дважды щелкните файл с именем "start" и откройте "Emergency Kit Scanner". Когда будет запрос, позвольте программе обновить базу данных. Как только она обновится, вернитесь в меню "Безопасность". Затем перейдите к "Проверка" и выберите "Быстрая", затем нажмите "Проверить". Как только завершится сканирование, поместите в карантин все обнаруженные элементы. Перезапускайте компьютер каждый раз, когда это требуется.

После сканирования вашего компьютера в этих программах вы должны перезагрузить его. Затем еще раз проверьте ваш компьютер, используя советы, которые я даю в статье " ". Если все хорошо тогда, вы можете перейти к разделу " ". Помните, что отключенные записи реестра не опасны. Однако, если Ваш компьютер все еще не очищен, тогда еще раз пройдите шаги, описанные в этом разделе и посмотрите, поможет ли это удалить инфекции. Если программы в разделе 2.1 ранее не были в состоянии корректно работать, то вы должны вернуться и попробовать запустить их снова. Если ни одна из вышеупомянутых программ не смогла запуститься, загрузитесь в Безопасном режиме с поддержкой сети и попытайтесь выполнить сканирование оттуда. Однако, если они смогли правильно запуститься, и угрозы все еще остаются даже после повторного следования совету в этом разделе, то вы можете перейти к следующему разделу.

2.3 Если необходимо, попробуйте эти не столь быстрые методы

Если вышеупомянутые меры не помогли полностью удалить заражение, тогда в вашей машине, вероятно, проживает некоторая весьма неотзывчивая вредоносная программа. Таким образом, методы, обсуждаемые в этом разделе, намного более мощны, но потребуют больше времени. Первая вещь, которую я советую сделать, состоит в том, чтобы просканировать Ваш компьютер в еще одном противоруткитовом сканере, который называется GMER. Его можно загрузить вот с этой страницы . Удалите все, что будет затенено красным. Обязательно нажмите кнопку Scan сразу после того, как программа закончит свой быстрый анализ системы. Кроме того, если у вас запущена 32-битная операционная система, вы должны загрузить программу для поиска и удаления руткита ZeroAccess. Информацию об этом рутките и ссылку к программе для его удаления из 32-битных систем можно найти вот на . Средство AntiZeroAccess можно загрузить по ссылке во втором абзаце.

После сканирования в вышеупомянутых программах следующим вы должны открыть CCE, перейти в настройки и выбрать опцию "Scan for suspicious MBR modification" ("Искать подозрительные изменения в MBR"). Затем нажмите "OK". Теперь в CCE выполните полное сканирование. Делайте перезагрузку, когда требуется, и помещайте в карантин все, что будет найдено. Обратите внимание, что эта опция может быть относительно опасной, поскольку она может выявить проблемы там, где их нет. Используйте ее с осторожностью и удостоверьтесь, что резервная копия всего важного уже сделана. Обратите внимание, что в редких случаях сканирование с помощью этих опций может сделать систему незагружаемой. Такое редко бывает, но даже если это произойдет, это поправимо. Если после выполнения этого сканирования ваш компьютер перестал запускаться, воспользуйтесь установочным диском Windows для восстановоления системы. Это должно помочь, чтобы ваш компьютер снова стал запускаться.

Как только CCE полностью закончит, снова откройте CCE при удерживании клавиши SHIFT. Это действие завершит большинство ненужных процессов, которые могут помешать вам сканировать. Затем откройте KillSwitch, перейдите в меню "Вид" ("View") и выберите "Скрыть безопасные процессы" ("Hide Safe Processes"). Теперь, еще раз удалите все опасные процессы. Затем, вы должны также щелкнуть правой кнопкой по всем неизвестным процессам, которые остались, и выбрать "Завершить процесс" ("Kill Process"). Не удаляйте их. вы должны следовать совету в этом абзаце каждый раз, когда вы перезапускаете ваш компьютер, чтобы иметь уверенность, что следующие сканирования будут максимально эффективны.

После завершения всех процессов, которые не были расценены как надежные, вы должны открыть программу HitmanPro при удерживании клавиши CTRL. Затем выполните сканирование по умолчанию ("Default Scan") и поместите в карантин все, что она найдет. Затем выполните полное сканирование в Malwarebytes и в Emsisoft Emergency Kit. Изолируйте в карантине то, что они найдут. После этого загрузите бесплатную версию SUPERAntiSpyware вот с этой страницы . Во время установки будьте очень осторожны, поскольку вместе с инсталлятором поставляются и другие программы. На первой странице убедитесь, что убрали флажки с обеих опций относительно установки Google Chrome. Теперь выберите опцию "Custom Install" ("Выборочная установка"). Во время выборочной установки Вы должны будете еще раз убрать два флажка с опции добавления Google Chrome.

Не считая этого, программа прекрасно установится. Когда появится предложение начать бесплатный испытательный период, я советую отказаться. Как только программа полностью загрузится, выберите опцию выполнения полного сканирования (Complete Scan) и нажмите кнопку "Scan your Computer..." ("Сканировать ваш компьютер..."). Затем нажмите кнопку "Start Complete Scan>" ("Начать полное сканирование>"). Удаляйте все обнаруживаемые файлы и перезапускайте компьютер, когда требуется.

После выполнения этих шагов вы должны перезагрузить компьютер. Затем еще раз проверьте его, используя совет, который я даю в статье " ". Если все хорошо, тогда вы можете перейти к разделу " ". Помните, что отключенные записи реестра - это не опасно. Однако, если Ваш компьютер все еще не очищен, тогда выполните шаги, описанные в этом разделе еще раз, и смотрите, поможет ли это в устранении заражения. Если нет, то вам нужно переходить к следующему разделу.

2.4 Если необходимо, сделайте загрузочный диск

Если вышеупомянутые методы не помогли полностью устранить заражение, или если вы не можете даже загрузить компьютер, то для того, чтобы очистить ваш компьютер вам может понадобиться загрузочный CD (или флешка), который еще называют загрузочным диском. Я знаю, что все это может показаться сложным делом, но это, в действительности, не так уж плохо. Просто не забудьте, что создать этот диск нужно на компьютере, который не заражен. Иначе файлы могут быть испорчены или даже заражены.

Поскольку это диск загрузочный, никакое вредоносное ПО не может укрыться от него, вывести его из строя или вмешаться в его работу каким-либо образом. Следовательно, сканирование в разных программах таким способом должно позволить очистить почти любую машину, неважно, насколько она может быть заражена. Единственное исключение здесь, это если на машине были заражены сами системные файлы. Если это так, то удаление заражения может причинить вред системе. Главным образом именно по этой причине вы зарезервировали все важные документы перед тем, как начать процесс очистки. Тем не менее, иногда можно обойти это, следуя совету, который я даю ниже.

Чтобы сделать это, вы должны загрузить . Это превосходная программа, которая позволит вам создать единый загрузочный диск с несколькими антивирусными программами. Она также имеет много других полезных функций, которые я не буду обсуждать в этой статье. Несколько очень полезных учебников для SARDU можно найти вот на этой странице . Будьте очень осторожны относительно дополнительных предложений, теперь включенных в инсталлятор. К сожалению, эта программа теперь пытается надувать людей в целях установки дополнительных программ, которые в основном не нужны.

После ее загрузки распакуйте содержимое и откройте папку SARDU. Затем запустите исполняемый файл, который соответствует вашей операционной системе, - либо sardu, либо sardu_x64. На вкладке Antivirus щелкните те антивирусные приложения, которые вы хотели бы записать на создаваемый вами диск. Вы можете добавлять так много или так мало, как посчитаете нужным. Я рекомендую, чтобы вы просканировали свой компьютер, по крайней мере, в программах Dr.Web LiveCD , Avira Rescue System и Kaspersky Rescue Disk . Одна из приятных вещей в Dr.Web - то, что в нем иногда есть возможность заменить зараженный файл чистой его версией, вместо того, чтобы его просто удалять. Это поможет Вам очистить некоторые компьютеры, не нанося вред системе. Таким образом я очень рекомендую включить Dr.Web в ваш загрузочный диск.

Щелканье по названиям различных антивирусных приложений часто будет направлять Вас на страницу, с которой можно будет скачать ISO-образ с соответствующим антивирусом. Иногда вместо этого вам будет предоставлена опция его загрузки непосредственно через SARDU, которую можно найти на вкладке Downloader. Если есть выбор, всегда выбирайте опцию загрузки ISO. Кроме того, после загрузки файла ISO вам может понадобиться переместить его в папку ISO, находящуюся в основной папке SARDU. Как только вы переместили ISO-образы всех нужных вам антивирусных продуктов в папку ISO, все готово к созданию аварийного загрузочного диска. Чтобы сделать его, перейдите на вкладку Antivirus и проверьте, что у всех выбранных вами антивирусов проставлены флажки. Теперь нажмите кнопку создания либо USB-устройства, либо диска. Любой из этих вариантов будет приемлем. Он зависит лишь от того, как вы хотите запускать аварийный диск - с USB или с CD.

После создания аварийного диска, вероятно, вам нужно будет изменить последовательность начальной загрузки в настройках вашего BIOS, чтобы гарантировать, что, когда вы вставите загрузочный CD или загрузочное флеш-устройство, компьютер загрузит его, а не операционную систему, как обычно. Для наших целей вы должны изменить порядок таким образом, чтобы на первом месте был пункт "CD/DVD Rom drive", если вы хотите загрузиться с CD или DVD, либо "Removable Devices" ("Сменные Устройства"), если вы хотите загрузиться с флеш-накопителя. Как только это сделано, загрузите компьютер с аварийного диска.

После загрузки с диска вы можете выбрать, с помощью какого антивируса вы хотели бы начать проверку своего компьютера. Как я упомянул ранее, я бы рекомендовал начать с Dr.Web. Когда эта программа закончит, и вы восстановите или удалите все, что она найдет, вам нужно будет выключить компьютер. Затем обязательно снова загрузитесь с диска и потом продолжайте сканировать в других антивирусах. Продолжайте этот процесс, пока вы не просканируете свой компьютер во всех антивирусных программах, которые вы записали на загрузочный диск.

После очистки компьютера в программах, которые вы записывали на диск, теперь вам нужно попробовать снова запустить Windows. Если компьютер в состоянии запуститься из-под Windows, тогда проверьте его, используя указания, которые я даю в статье " ". Если все хорошо, то вы можете перейти к разделу " ". Помните, что отключенные записи реестра не могут подвергнуть риску.

Если Ваш компьютер еще не очищен, но вы можете загрузиться из-под Windows, то я советовал бы попробовать очистить его, находясь в Windows, начав с данной статьи и следуя предложенным методам. Однако, если Ваш компьютер все еще не может загрузить Windows, то снова попробуйте привести его в порядок, используя установочный диск Windows. Это должно помочь в том, чтобы ваш компьютер снова начал запускаться. Если даже это не помогает его сделать загружаемым, тогда попробуйте добавить в аварийный загрузочный диск больше антивирусов и потом заново просканируйте компьютер. Если выполнение этого все еще не помогает, то прочтите .

3. Что делать, если вышеупомянутые методы не помогли очистить ваш компьютер

Если вы выполнили все вышеупомянутые указания и все еще не смогли очистить свой компьютер, но вы убеждены, что проблемы вызваны именно вредоносным ПО, мы будем очень признательны, если вы оставите комментарий и объясните, что вы пытались сделать, чтобы очистить компьютер, и какие остались признаки, которые заставляют думать, что компьютер все еще не очищен. Это очень важно в целях улучшения этой статьи. На самом деле надеемся, что никто никогда не дойдет до этого раздела. Эта статья предназначена для того, чтобы дать вам возможность полностью очистить зараженный компьютер.

Вы можете также обратиться за советом на специализированный форум, посвященный удалению вредоносного ПО. Очень полезный форум, который является нашим партнером - . Однако, если даже после обращения за помощью на форум по удалению вредоносного ПО ваш компьютер все еще не освободился от вредных программ, может потребоваться отформатировать ваш компьютер и запустить его так. Это означает, что вы потеряете все, что не скопировали заблаговременно. Если вы это делаете, обязательно произведите полное форматирование своего компьютера, прежде чем переустанавливать Windows. Это позволит уничтожить вредоносное ПО почти любого вида. Как только Windows будет переустановлена, выполните шаги, описанные в .

4. Что делать после того, как все вредоносное ПО окончательно определено для удаления

Убедившись в том, что ваш компьютер очищен, теперь вы можете попробовать восстановить что-либо утраченное. Вы можете воспользоваться утилитой Windows Repair (All In One) - инструмент все-в-одном, который позволяет исправить большое количество известных проблем Windows, включая ошибки реестра, права доступа файлов, Internet Explorer, обновления Windows, брандмауэр Windows. Если после выполнения всех процедур ваш компьютер работает нормально, то вы можете также открыть Comodo Autorun Analyzer и выбрать опцию удаления тех элементов реестра, которые вы ранее лишь отключили. Таким образом, их вообще больше не будет на вашем компьютере.

Как только вы благополучно убрали все заражения со своего компьютера и устранили остатки разрушительных последствий, вы должны предпринять шаги, чтобы гарантировать, что такое не произойдет снова. По этой причине я написал руководство "Как сохранять защищенность в онлайне" (скоро будет опубликована на нашем сайте). Пожалуйста, прочитайте его потом и реализуйте те методы, которые по-вашему лучше всего соответствуют вашим нуждам.

После обеспечения безопасности вашего компьютера вы теперь можете восстановить какие-либо из файлов, потерянных во время процесса очищения, которые были ранее сохранены в резервной копии. Надеюсь, что этот шаг не придется выполнять. Также, прежде чем восстанавливать их, удостоверьтесь, что ваш компьютер очень хорошо защищен. Если вы не защитите компьютер в достаточной мере, то вы можете случайно заразить его, и тогда снова придется на нем вычищать заражение. Кроме того, если вы использовали USB-устройство для перемещения каких-либо файлов на зараженный компьютер, вы можете теперь вставить его обратно в компьютер и убедиться, что на нем нет вредоносного ПО. Я рекомендую сделать это путем удаления всех оставшихся на нем файлов.

Нашли опечатку? Выделите и нажмите Ctrl + Enter

Это руководство устарело

Компьютерные вирусы отравляют жизнь. Они разрушают файлы и целые разделы на дисках. Замедляют работу системы. Коварно пользуются адресной книгой, чтобы рассылать свои копии нашим друзьям и коллегам. Есть много программ-антивирусов, имеющих богатую историю развития и славные имена создателей. Мы рассматриваем популярную программу под названием avast!. Подобно своим "коллегам", avast! умеет сканировать компьютер, находить и удалять вирусы, защищать систему от заражения и автоматически получать обновления антивирусной базы данных через Интернет.

Установка avast!

• Щелкаем по значку avast! внизу, чтобы перейти на сайт разработчика.
• Выбираем вариант "Бесплатный антивирус" и щелкаем по кнопке "Загрузить".
• Создатели avast! могут перенаправить на другой, российский сайт, откуда скачивать программу будет быстрее, чем из-за границы. Например, на softportal.ru . Находим там ссылку (ссылки) на скачивание программы, скачиваем файл дистрибутива (.exe) и сохраняем его на диск.
• Запускаем программу-установщик двойным щелчком.
• Следуем рекомендациям главы Установка программы .
• После установки программы можно удалить дистрибутив.

avast!

О программе

Главная функция: защита компьютера от вирусов

Лицензия: бесплатная для некоммерческого и персонального использования

Операционная система: все версии Windows

Используемая здесь версия программы: 6.0

Объем дистрибутива: 92 Мб

Возможности

Не следует думать, что лучшие антивирусы непременно должны стоить больших денег. Бесплатный avast! - мощное средство борьбы с "компьютерными болезнями". Современный пользователь оценит защиту от проникновения в компьютер из Интернета и блокировку подозрительных вложений в электронных письмах.

Пользователю антивирусной программы следует помнить две вещи:

• Постоянно появляются новые вирусы. Поэтому нужно держать антивирусную базу данных в актуальном состоянии. Avast! сам, автоматически скачивает обновления базы из сети, главное - не препятствовать ему.
• Попытка одновременно запустить два или несколько антивирусов может привести к серьезному конфликту и "зависанию" всей системы. Перед тем как устанавливать avast!, убедитесь, что на компьютере нет какого-либо другого антивируса. Если есть - лучше удалить его из системы (или хотя бы отключить) перед установкой avast!.

Альтернативные программы для GNU Linux, Mac OS и Microsoft Windows

Кроме avast! есть и другие бесплатные антивирусные программы для Microsoft Windows , например:

Если ваш бюджет позволяет обзавестись коммерческим (платным) антивирусом для Microsoft Windows , это может быть неплохой вариант. Коммерческие антивирусы часто предлагают более полную и совершенную защиту.

Хотя операционные системы GNU Linux и Mac OS считаются относительно свободными от вирусов, не стоит пренебрегать этой опасностью. Никогда не знаешь, в какой момент появится "убойный" вирус для этих операционных систем. К тому же, можно оказаться (конечно, непреднамеренно) распространителем вирусов, хоть ваш собственный компьютер и не заражен.

Сегодня, увы, нет бесплатных антивирусных средств, которые можно было бы с чистым сердцем рекомендовать для использования в Linux и Mac OS . Есть, однако, несколько достойных коммерческих продуктов, например:

Установка и регистрация avast!

Перед установкой программы рекомендуем остановить и удалить из системы другие антивирусные средства, если таковые установлены на вашем компьютере. Разные антивирусы могут конфликтовать между собой и приводить к разным неприятностям вплоть до зависания системы.

• Запускаем установочный файл (.exe).
• Выбор языка установки. Оставляем "Русский" (по умолчанию) и нажимаем "Далее".
• Приветственное окно. Из соображений безопасности рекомендуем снять галочку в поле "Принимать участие в жизни сообщества avast!". Нажимаем "Далее".

• Рекомендации avast!. Если у вас не установлен браузер Google Chrome, настойчивые разработчики avast! посоветуют скачать и установить его. Не хотите? Тогда выбираем "Нет" и нажимаем "Далее".

• Процесс установки , за ходом которого можно наблюдать, и экспресс-сканирование системы (несмотря на "экспресс", может длиться довольно долго). Окно "Установка завершена". Можно нажать кнопку "Готово". В правом нижнем углу экрана (системном трее) появится "фирменный" оранжевый кружок.

После установки avast! напомнит о регистрации.

Как? Бесплатная программа - и регистрация? Да, такое бывает. Без регистрации вы сможете пользоваться avast! 30 дней. Регистрация бесплатная, как и сам avast!. В процессе понадобится соединение с интернетом.

• Щелкаем по оранжевому значку avast! в системном трее (в правом нижнем углу экрана).

Появится главное окно avast!, в котором вы увидите фразу "Программа ожидает регистрации, просим зарегистрироваться".

Еще одно красочное окно с информацией, где нам предлагают платную версию программы.

Находим серую кнопку "Регистрация" и щелкаем по ней. Теперь перед нами регистрационная анкета:

• Из соображений защиты приватности советуем заполнить только необходимые поля (имя и адрес e-mail).
• Щелкаем по кнопке "Регистрация на бесплатную лицензию". На этом процедура регистрации завершена.

Теперь можно пользоваться программой без "напоминалок", совершенно бесплатно, в течение года. Через год avast! попросит перерегистрироваться (тоже бесплатно).

Обновление avast!

Вы можете спросить, почему мы сразу после установки и регистрации программы заговорили о ее обновлении? Дело в том, что для антивируса обновления важны как ни для какой другой программы. Новые вирусы появляются ежедневно, и очень важно, чтобы ваша система защиты о них знала.

Avast! автоматически проверяет наличие обновлений. При обнаружении подходящего обновления программа скачивает и устанавливает его. В правом нижнем углу экрана всплывает окошко, говорящее, что программа была обновлена.

Регулярным обновлениям подлежат как программные файлы, так и антивирусная база (создатели avast! называют ее "модуль сканирования и определения вирусов".

При желании обновить avast! можно и вручную.

• Щелкаем по значку avast! в правом нижнем углу экрана правой кнопкой мыши.
• В меню "Обновить" выбираем "Программу" (для программных файлов) и/или "Модуль сканирования и определения вирусов".

Если обновления серьезные, может потребоваться перезагрузка компьютера.

Если у вас нет постоянного хорошего доступа к интернету, можно запретить avast! попытки автоматически выходить в сеть и скачивать обновления (хотя мы не рекомендуем это делать).

• Щелкаем по значку avast! в правом нижнем углу экрана левой кнопкой мыши. Откроется основное окно программы.
• Вверху находим меню и выбираем пункт "Настройки программы".

• В левом столбце выбираем пункт "Обновления".

• И для программы, и для модуля сканирования и определения вирусов предлагаются три режима на выбор. Avast! может сам, автоматически, скачивать обновления, или спрашивать у вас разрешения, или ничего не делать. В последнем случае вам придется обновлять программу и антивирусную базу вручную - возможно, не самый плохой вариант, только не забывайте делать это регулярно.

Наконец, существует возможность скачать обновление с веб-сайта разработчика

Это полезно, когда возникает необходимость обновить антивирус на компьютере, где вообще нет подключения к Интернету, или его скорость оставляет желать лучшего. Файл можно скачать там, где скорость хорошая, записать на диск или флешку, перенести на нужный компьютер (с установленной программой avast!) и запустить обновление (это обычный файл.exe).

Примерно так выглядит avast!, если и программа, и модуль сканирования были корректно обновлены (главное окно программы, меню "Сводка" - "Текущее состояние".

Проверка компьютера на вирусы

Даже если на компьютере не ощущается присутствие вируса, это не значит, что система свободна от вредоносного кода. Многие вирусы никак не проявляют себя до наступления определенных условий. Поэтому время от времени полезно запускать проверку дисков на вирусы.

Давайте взглянем на основное окно программы. (Его можно вызвать простым щелчком левой кнопки мыши по значку avast! в правом нижнем углу экрана).

Слева - крупные кнопки вертикального меню.

• Сводка. Здесь собраны основная информация о компонентах avast! (включая то, насколько они свежие) и статистика использования avast! для поиска вирусов на вашем компьютере.
• Сканировать компьютер. Разные варианты проверки компьютера на вирусы: прямо сейчас, при загрузке компьютера, а также результаты предыдущих сканирований.
• Экраны в реальном времени. Отсюда можно запустить (или, наоборот, отключить) защиту для различных процессов, например, защиту электронной почты или просматриваемых веб-страниц.
• Дополнительная защита. В этом пункте можно включить и настроить "Песочницу" (sandbox) - так разработчики avast! называют создаваемую программой специальную область, куда avast! помещает программы, кажущиеся подозрительными, чтобы они не нанесли ущерба системным файлам компьютера. Кроме того, здесь можно включить модуль для просмотра репутации веб-сайтов WebRep и заблокировать конкретные сайты.
• Обслуживание. Про обновление и регистрацию программы уже говорилось в предыдущих главах, а о "Карантине" мы расскажем чуть позже. Кроме того, здесь можно посмотреть информацию о самой программе avast!.

Попробуем проверить компьютер на вирусы.

В главном окне программы в левом меню выбираем "Сканировать компьютер" - "Сканировать".

avast! предлагает четыре возможности.

• Экспресс-сканирование. Рекомендуется как наиболее быстрый способ удостовериться, что основные компоненты системы не поражены вирусами.
• Полное сканирование. Если вы располагаете временем и хотите провести глубокое сканирование всех файлов, этот вариант для вас.
• Сканирование съемных носителей. Полезно, если к вашему компьютеру подключают флешку, о которой нельзя наверняка сказать, что она "чистая".
• Выберите папку для сканирования. Полное сканирование, но не всего компьютера, а отдельной папки. Удобно, если вы подозреваете, что вирус локализован именно там.

Более подробную информацию о каждом варианте сканирования можно узнать, если щелкнуть по ссылке "Подробнее".

Там же можно настроить параметры сканирования (эта опция, скорее, для продвинутых пользователей).

Для начала экспресс-сканирования достаточно нажать на кнопку "Пуск".

Начнется сканирование.

По окончании avast! покажет, как прошло сканирование. Если обнаружена угроза, картинка будет выглядеть примерно так:

Нажимаем на кнопку "Показать результаты"

Остальные виды сканирования выполняются аналогично.

В меню "Сканирование при загрузке" можно включить проверку на вирусы нажатием кнопки "Запланировать".

При каждой следующей загрузке компьютера avast! будет сканировать жесткий диск (или диски) на вирусы. Почему это важно? В этом случае avast! сканирует жесткие диски компьютера до загрузки большинства программ и даже драйверов самой операционной системы Microsoft Windows. Вирусы не успевают попасть в оперативную память и активироваться, avast! опережает их, что позволяет ему более эффективно делать свою работу. Если вы подозреваете, что на компьютере "хозяйничает" вирус, одна из обычных для таких случаев рекомендаций - запустить avast! в режиме "Сканирование при загрузке".

Что делать, если avast! обнаружил на компьютере заразу?

Если это произошло в режиме "Сканирование при загрузке", вы будете иметь перед глазами синий экран с текстом (ведь графический интерфейс Windows еще не загружен). avast! предложит вам удалить, переместить, вылечить зараженный файл или игнорировать проблему. (Последний вариант, впрочем, навряд ли можно считать разумным).

В других режимах перед вами окажется такой выбор:

• Лечить. avast! попробует избавиться от вредоносного кода в зараженном файле без каких-либо потерь для вас и для системы. Это не всегда получается, но попробовать стоит.
• Переместить в карантин. Не удалять, но изолировать зараженный файл таким образом, чтобы вирус не мог навредить другим компонентам системы (подробнее см. ниже).
• Удалить. avast! попросту удаляет зараженный файл. Это бывает самым простым и действенным способом решить проблему - конечно, если вы уверены, что файл не представляет значения ни для вас, ни для операционной системы.
• Не делать ничего.

Чуть подробнее о карантине. Может случиться, что вредитель "внедрился" в тот или иной важный файл. Удалять этот файл не входит в ваши планы, напротив, он очень важен, а вылечить не удается. Для этих случаев авторы avast! и придумали "Карантин". Программа изолирует файл от системы, не позволяя вирусу распространяться и давая вам возможность подумать и решить, как быть дальше. Кстати, бывают ситуации, когда даже самая лучшая антивирусная программа дает осечку и принимает за вирус вполне нормальный файл (который, с точки зрения этой программы, демонстрирует "подозрительное поведение"). Неосторожное удаление такого "невинного" (но важного для системы) файла может быть чревато неприятностями. А из "Карантина" его всегда можно извлечь.

В этом примере avast! после успешного сканирования локализовал вирус и предложил варианты дальнейших действий.

Выбираем "Переместить в карантин" и нажимаем кнопку "Применить". avast! выполняет команду, хотя не выдает никаких результатов. При закрытии окошка avast! настойчиво предлагает включить сканирование при запуске компьютера. Увидеть файл в "карантине" можно, если в главном окне программы выбрать "Обслуживание" - "Карантин".

Изолированный в карантине файл с вирусом выглядит так:

Щелкнув правой кнопкой мыши, можно производить с файлом разные действия, например, удалить, восстановить "как было" (до вмешательства avast!), сохранить в другой папке на диске и т.д.

Как всякий порядочный антивирусный пакет, avast! включает не только сканер (который запускается периодически), но и резидентный (постоянно находящийся в памяти) антивирусный "экран". Это помогает постоянно следить за "здоровьем" компьютера и не допускать проникновения вирусов в систему.

Если быть точным, у avast! есть несколько резидентных модулей-программ, которые разработчики назвали "экранами". В главном окне программы они перечислены в меню "Экраны в реальном времени".

Щелкая в меню по названию экрана, справа получаем о нем более подробную информацию. Каждый экран можно включать и отключать с помощью кнопок "Пуск" и "Стоп".

Всего экранов восемь:

• Экран файловой системы. Основной экран avast!, сканирует файлы при их открытии (в частности, программы при запуске).. В частности, именно он сканирует программы при их запуске.
• Экран почты. Сканирует входящую (а заодно и исходящую) почту, включая, разумеется, файлы-вложения. Очень полезен, если вы пользуетесь почтовым клиентом, таким как Mozilla Thunderbird.
• Веб-экран. Защита для работы в Интернете при просмотре веб-сайтов.
• Экран P2P. Используется для программ "точка-точка" или пиринговых программ. Пригодится, если у вас на компьютере работают приложения, обменивающиеся данными по сети с другими компьютерами напрямую (например, торрент-клиенты).
• Экран интернет-чатов. Полезно, если вы пользуетесь, например, ICQ.
• Сетевой экран. Защита от сетевых атак извне, например, с компьютера, который (правдами или неправдами) подключился к вашей локальной сети.
• Экран сценариев. Перехватывает все сценарии, выполняемые в системе.
• Экран поведения. Выявляет необычное и подозрительное поведение программ (и обращает внимание пользователя).

Большинство экранов можно настраивать. Для этого нужно щелкнуть по кнопке "Расширенные настройки" в соответствующем окне экрана.

В приведенном ниже примере - настройки уровня чувствительности для веб-экрана.

Как вы сами можете убедиться, avast! предлагает довольно много настроек, которые рассчитаны, скорее, на продвинутого пользователя, и мы оставляем их за рамками нашего руководства. Любознательный читатель разберется с ними без особого труда: avast! предлагает не только подсказки рядом с каждым полем и кнопкой, но и толковую систему помощи на русском языке. Для доступа к ней достаточно нажать клавишу F1 на клавиатуре или кнопку со знаком вопроса в программе.

Иногда защиты, которую обеспечивают avast! , Comodo Firewall и Spybot , оказывается недостаточно. Вопреки нашим отчаянным усилиям, вредоносный код все-таки проникает в систему. Тогда приходится искать более действенные способы.

Антивирусный CD/DVD

Некоторые производители антивирусов предлагают средства для создания особых CD/DVD. С их помощью можно выполнить "чистую" (без вирусов) загрузку компьютера и разобраться с зараженными жесткими дисками. CD/DVD обычно можно скачать одним файлом в формате ISO (его называют "образ диска"). ISO - универсальный формат, его "понимают" разные программы для работы с CD/DVD. С помощью такой программы можно превратить ISO-файл в загрузочный CD или DVD, необходимый для борьбы с вирусами.

Последовательность шагов такая:

• Скачиваем программу, которая поможет вам разобраться с вредоносным кодом, вроде тех, что описаны в нашем руководстве.
• Создаем загрузочный антивирусный CD или DVD. Для создания (иногда говорят "прожига" диска) можно использовать какую-нибудь бесплатную программу, например, ImgBurn .
• Вставляем диск в дисковод зараженного компьютера.
• Выключаем компьютер (как обычно). Отключаем его от интернета - физически вынимаем провод или отключаем адаптер wi-fi, смотря по способу подключения к интернету.
• Включаем компьютер и загружаем его с CD/DVD.

Совет продвинутым пользователям. На вашем компьютере (в зависимости от конфигурации) может быть установлена последовательность загрузки "сначала жесткий диск, потом CD/DVD". В этом случае компьютер всегда будет загружаться с зараженного жесткого диска. Чтобы изменить последовательность на "сначала CD/DVD, потом жесткий диск", нужно войти в BIOS компьютера и изменить соответствующий параметр. Вход в BIOS осуществляется чаще всего нажатием клавиши Del или иной клавиши в самом начале загрузки (когда на черном фоне экрана появилась первая информация). Производители BIOS предпочитают разные интерфейсы, которые всегда отображаются на английском языке. Если вы не уверены в своих силах, лучше обратиться к знающему человеку. ВНИМАНИЕ! Ошибочные настройки BIOS могут нарушить правильную загрузку вашего компьютера!

В некоторых очень старых компьютерах возможность загрузки с CD/DVD может вообще отсутствовать. Тогда, к сожалению, описанный в этом подразделе способ применить нельзя. К счастью, таких компьютеров становится все меньше.

• Включаем соединение с интернетом и позволяем антивирусной программе скачать последние обновления.
• Сканируем жесткий диск (диски) компьютера на вирусы.

Вот некоторые примеры "антивирусных CD":

Выполнив "чистую" загрузку, можно использовать и другие программы-сканеры:

• HijackThis и прочие инструменты из комплекта Clean-up Tools компании Trend Micro.
• RootkitRevealer из комплекта Sysinternals корпорации Microsoft.

Чтобы разобраться с вредоносным кодом наверняка и окончательно, можно использовать последовательно несколько таких утилит.

Переустановка Microsoft Windows

Последним средством борьбы с вирусами (когда остальные способы уже испробованы) может быть полная переустановка операционной системы. Это сравнительно долгий процесс, зато он позволяет "начать с чистого листа". Если все делать аккуратно (ничего принципиально трудного нет), вы не потеряете ни один из ваших рабочих файлов. Переустановка Windows затрагивает только системные файлы самой операционной системы, а не пользовательские данные.

Надо сказать, что на иных компьютерах переустановка Windows помогает "одним махом" решить и другие проблемы, например, перегруженность системы установленными к месту и не к месту программами, ошибки в реестре и т.д. Получается что-то вроде "генеральной уборки".

ВНИМАНИЕ! Перед тем, как переустанавливать Windows, убедитесь, что у вас под рукой есть все лицензионные ключи и серийные номера к платным программам, установленным на компьютере, а также к дистрибутиву самой Windows. Следует знать, что при полной переустановке Windows все установленные программы будут удалены, их придется устанавливать заново. Поэтому запомните (запишите) настройки наиболее важных программ.

Последовательность шагов такова:

• Создаем резервную копию пользовательских данных (документов, электронных таблиц, файлов электронной почты и т.д.).
• Загружаем компьютер с дистрибутива Windows на CD/DVD.
• Устанавливаем Windows, следуя инструкциям на экране, с форматированием системного жесткого диска.
• Позволяем Windows скачать и установить необходимые для операционной системы обновления.
• Устанавливаем avast! (или иную антивирусную программу), позволяем ей скачать и установить нужные ей обновления.
• Устанавливаем (и при необходимости обновляем) прочие программы.
• Только после этого подключаем к компьютеру диск с резервной копией данных. Сканируем его на вирусы и прочий вредоносный код.
• Восстанавливаем данные из резервной копии.

Вопросы и тест

Вопросы

Вопрос: У меня на компьютере очень много файлов. Не слишком ли долго получится сканировать эти файлы всякий раз при загрузке компьютера?

Ответ: Может быть. Возможно, стоит довольствоваться однократным сканированием всей системы при загрузке, а затем отключить эту опцию и довериться резидентной защите avast!.

Вопрос: Стоит ли устанавливать на компьютере два антивируса (или больше), чтобы обеспечить более надежную защиту?

Ответ: Не стоит. Антивирусные программы могут конфликтовать друг с другом. Одна из них может посчитать поведение другой подозрительным или даже опасным, и у пользователя появятся проблемы. Воспользуйтесь той программой, которая вам нравится больше, которой вы доверяете.

Вопрос: Я слышал, что антивирус... лучше, чем avast!. Это правда?

Ответ: Бывает, что антивирусные программы ведут себя по-разному в критических ситуациях. То, что не сумел "вылечить" или даже не обнаружил один антивирус, сумеет другой, и наоборот. В целом же современные продвинутые антивирусные средства (такие, как avast!) справляются с подавляющим большинством вирусов примерно с равным успехом. Если вам не понравится avast!, вы можете удалить его и установить другой антивирус, даже коммерческий, благо такие программы обычно стоят недорого.

Мини-тест

1. Регистрация avast! позволяет бесплатно работать с программой в течение...

• 1 месяца
• 6 месяцев
• 12 месяцев
• 24 месяцев

2. Как зарегистрировать программу?

• Заполнить анкету в программе avast!, и программа все сделает сама
• Заполнить анкету на веб-сайте разработчика и дождаться ключ по электронной почте
• Заполнить анкету на веб-сайте разработчика и скопировать ключ с экрана
• Заполнить анкету в текстовом файле, отправить разработчику по электронной почте и дождаться ключ по электронной почте

3. Перед нами стоит задача обновления антивирусной базы avast! (модуль сканирования и определения вирусов). Какое утверждение неверно?

• Avast! может сам автоматически скачивать обновления
• Обновление можно выполнить "вручную"
• Обновление можно скачать с веб-сайта разработчика в виде файла
• Обновления доступны только с новой, свежей версией avast!

4. Каково назначение "карантина"?

• Это база данных вирусов, откуда avast! черпает информацию при сканировании
• Это "изолятор" для файлов, которые avast! отметил как зараженные
• Это промежуточный буфер, в который зараженный файл помещается непосредственно перед удалением
• Это безвредная демо-программа, которая знакомит пользователя с симптомами заражения компьютера вирусами

5. Какую систему защиты мы называем "резидентной"?

• Демо-защиту (демонстрирует возможности защиты для ознакомления с программой)
• Защиту, которая находится в памяти постоянно и отслеживает действия вирусов и подозрительных программ
• Защиту, которая срабатывает при запуска avast! в режиме сканирования вручную
• "Глубокое" сканирование дисков и файлов

6. Зачем в программе avast! целых восемь "экранов"?

• Каждый экран предназначен для решения своей задачи
• Они обеспечивают разный уровень срабатывания защиты
• Они нужны для совместимости avast! с другими программами
• Это языковые модули (интерфейс avast! на разных языках)

7. Находясь в настройках резидентной защиты avast!, можно... (найдите ошибку)

• ...отключить все экраны
• ...отключить какой-то один экран
• ...установить новый экран
• ...настроить каждый экран индивидуально

8. Найдите функцию, которая не входит в число основных функций avast!:

• Проверка вложений в письмах электронной почты
• Защита соединений ICQ
• Сканирование загрузочных секторов дискет
• Фильтрация спама

Вероятно, вы приобрели продление для Антивируса Dr.Web, в который эти компоненты не входят, или просто скачали не тот дистрибутив.

В первом случае вам необходимо приобрести лицензию Dr.Web Security Space или обменять лицензию Антивирус Dr.Web на нужный продукт, доплатив разницу в стоимости или получив новую лицензию на несколько меньший срок.

Для этого на главной странице drweb.ru в разделе Поддержка нажмите на кнопку Создать запрос в службу поддержки . На открывшейся странице выберите тему Покупка/продление/дозакупка . Отправьте запрос в поддержку.

• Если вы скачали не тот дистрибутив , на главной странице drweb.ru в верхнем меню выберите Скачать и нажмите на кнопку Скачать Dr.Web . На открывшейся странице введите в форму ваш серийный номер и электронный адрес, указанный вами при его регистрации. Зайдите в Мастер скачиваний , скачайте и установите Dr.Web Security Space.

В состав антивируса Dr.Web для Windows входят много программ. Какая из них защищает меня от вирусов, а какие только вспомогательные программы?

Антивирус Dr.Web - это целый комплекс программ, каждая из которых обеспечивает защиту своего "участка обороны" Вашего компьютера. Удаление (неустановка) или отключение хотя бы одного компонента защиты значительно снижают надежность антивирусной охраны в целом, поэтому мы настоятельно советуем не отключать без крайней надобности ни один из компонентов программы.

Вспомогательными программами комплекса являются Утилита автоматического обновления и Планировщик.

Dr.Web только удаляет троянские программы? Он их не лечит?

Для ответа на этот вопрос следует понимать, в чем разница между вирусом и троянской программой. Как правило, вирус добавляет (дописывает свой код) к заражаемому им файлу, и таким образом, инфицированный вирусом файл состоит собственно из «здорового» файла и добавленной к нему зараженной вирусом части. Вместе они представляют собой инфицированный вирусом файл. Большинство таких файлов антивирус Dr.Web может лечить (и лечит). Причем, речь идет не о «лечении вируса», а об «излечении файла», инфицированного вирусом.

Троянская программа - вредоносная по всей своей сути целиком. Троянец не дописывает себя к файлам, он живет самостоятельной жизнью полноценной компьютерной программы, поэтому для него не существует лечения - только удаление. Некоторые троянские программы портят различные системные объекты, например, реестр Windows. В таком случае можно говорить о возможности лечения системы (но не троянской программы), которое заключается, в частности, в удалении самого троянца, а также в восстановлении испорченных им объектов.

Для чего предназначен сканер? Разве недостаточно антивирусного монитора SpIDerGuard, всегда контролирующего все обращения к файлам?

Сканер Dr.Web для Windows производит проверку файлов либо по команде пользователя, либо по расписанию, заданному в Планировщике. Проверяются не все файлы (разве что если такой очень ресурсоемкий режим проверки не задан самим пользователем), а только указанные в настройках сканера. Посмотреть текущие настройки сканера можно через панель меню главного окна программы, выбрав пункт "Настройки" через опцию "Изменить настройки". По умолчанию (т.е. по настройкам, заданным разработчиками антивируса) проверяются файлы по формату - файлы в архивах, упакованные файлы и почтовые файлы, а также оперативная память и все файлы автозапуска. При желании, можно задать проверку отдельных логических дисков, каталогов, проверку по типам файлов, по заданной маске или сканирование всех файлов.

У меня есть подозрение, что ко мне на компьютер пробрался вирус. Как можно запустить сканер?

Есть несколько способов запуска сканера.

• При установке программы Dr.Web на компьютер на Рабочем столе появилась иконка с паучком на темно-зеленом фоне - иконка сканера. Щелкните по ней мышкой, и сканер запустится.
• В правом нижнем углу дисплея (системном лотке) находится иконка антивируса в виде черного паучка на сером фоне. Щелкните по ней левой или правой кнопкой мыши. В появившемся контекстном меню выберите пункт «Сканер», затем выберите нужный режим проверки: быстрая, полная или выборочная.
• Через Проводник Windows для проверки конкретного объекта (файла или папки). Щелкните по выбранному объекту правой кнопкой мыши. В открывшемся контекстном меню выберите пункт «Проверить Dr.Web» с иконкой в виде черного паучка на сером фоне. Сканер немедленно запустится, и файл будет проверен.