Кращі засіб видалення шкідливих програм
Шкідливі програми в контексті поточної статті (PUP, AdWare і Malware) — не цілком віруси, а програми проявляють небажану активність на комп’ютері (рекламні вікна, незрозуміла поведінка комп’ютера і браузера, сайтів в Інтернеті), часто встановлюються без відома користувачів і складні у видаленні. Впоратися з таким в автоматичному режимі дозволяють спеціальні засіб видалення шкідливих програм для Windows 10, 8 і Windows 7.
Найбільша проблема, пов’язана з небажаними програмами — антивіруси часто не повідомляють про них, друга з проблем — звичайні шляхи видалення для них можуть не працювати, а пошук утруднений. Раніше проблема шкідливих програм зачіпалася в інструкціях про те, як позбутися від реклами в браузерах. У цьому огляді — набір кращих безкоштовних утиліт для видалення небажаного (PUP, PUA) і шкідливого ПО, очищення браузерів від AdWare і супутніх завдань. Також може бути корисним: Кращі безкоштовні антивіруси, Як включити приховану функцію захисту від небажаних програм у Програмі Windows defender 10.
Примітка: для тих, хто зіткнувся з контекстної реклами в браузері (і появою її в тих місцях, де її не повинно бути), рекомендую крім використання зазначених коштів, з самого початку вимкнути розширення в браузері (навіть тим, яким довіряєте на 100 відсотків) і перевірити результат. А вже потім пробувати програми для видалення шкідливого ПО, описані нижче.
- Засіб видалення шкідливих програм Microsoft
- AdwCleaner
- Malwarebytes
- RogueKiller
- RKill
- Junkware Removal Tool (примітка 2018: підтримка JRT припиниться в цьому році)
- CrowdInspect (перевірка процесів Windows)
- SuperAntySpyware
- Засоби перевірки ярликів браузерів
- Інструмент очищення Chrome і Avast Browser Cleanup
- Zemana AntiMalware
- HitmanPro
- Spybot Search and Destroy
Засіб видалення шкідливих програм Microsoft
Якщо на вашому комп’ютері встановлено Windows 10, то в системі вже є вбудований засіб для видалення шкідливих програм (Microsoft Malicious Software Removal Tool), що працює як в автоматичному режимі, так і доступно для запуску вручну.
Знайти цю утиліту ви можете в C:WindowsSystem32MRT.exe. Відразу зазначу, що цей засіб не настільки ефективно, як сторонні програми для боротьби з Malware і Adware (наприклад, розглянутий далі AdwCleaner працює краще), але спробувати варто.
Весь процес пошуку і видалення шкідливих програм виконується в простому майстрі російською мовою (де достатньо просто натиснути «Далі»), а саме сканування відбувається досить довго, так що будьте готові.
Перевага Засіб видалення шкідливих програм Microsoft MRT.exe у тому, що будучи системною програмою, вона навряд чи зможе щось пошкодити у вашій системі (за умови її ліцензійності). Також ви можете завантажити це засіб окремо для Windows 10, 8 і Windows 7 на офіційному сайті https://support.microsoft.com/ru-ru/kb/890830 або з сторінки microsoft.com/ru-ru/download/malicious-software-removal-tool-details.aspx.
AdwCleaner
Можливо, програми для боротьби з небажаним З рекламою, які описані нижче і могутніше AdwCleaner, але почати перевірку і очищення системи я рекомендую саме з цього кошти. Особливо в найбільш поширених сьогодні випадках, таких як спливаюча реклама і автоматичне відкриття непотрібних сторінок з неможливістю змінити стартову сторінку в браузері.
Головні причини рекомендації почати з AdwCleaner — цей засіб видалення шкідливих програм з комп’ютера або ноутбука є повністю безкоштовним, російською мовою, в достатній мірі ефективно, а також не вимагає установки і регулярно оновлюється (плюс після перевірки і очистки радить, як уникнути зараження комп’ютера в подальшому: дуже слушні поради, які я сам часто даю).
У використанні AdwCleaner простіше простого — запустили програму, натиснули кнопку «Сканувати», вивчили результати (можна зняти галочки з тих елементів, які, на вашу думку, не потрібно видаляти) і натиснули кнопку «Очищення».
В процесі видалення може знадобитися перезавантаження комп’ютера (для того, щоб видалити те, що виконується в даний момент до його запуску). А по завершенню очищення ви отримаєте повний текстовий звіт про те, що саме було видалене. Оновлення: в AdwCleaner з’явилася підтримка Windows 10 і нові функції.
Офіційна сторінка, на якій можна безкоштовно завантажити AdwCleaner — https://ru.malwarebytes.com/products/ (внизу сторінки, в розділі для спеціалістів)
Примітка: під AdwCleaner зараз маскуються деякі програми, з якими він покликаний боротися, будьте обережні. І, якщо завантажуєте утиліту з іншого сайту, не полінуйтеся перевірити її на VirusTotal (онлайн перевірка на віруси virustotal.com).
Malwarebytes Anti-Malware Free
Malwarebytes (раніше — Malwarebytes Anti-Malware) — одна з найпопулярніших програм для пошуку і подальшого видалення небажаного програмного забезпечення з комп’ютера. Докладно про програму та її настройках, а також про те, де її скачати, можна прочитати в огляді Використання Malwarebytes Anti-malware.
Більшість оглядів відзначають високу ступінь виявлення шкідливого ПЗ на комп’ютері та ефективне його видалення навіть у безкоштовній версії. Після перевірки знайдені загрози за замовчуванням поміщаються в карантин, потім їх можна видалити, зайшовши у відповідний розділ програми. При бажанні, ви можете виключити загрози і не поміщати їх в карантин/не видаляти.
Спочатку програма встановлюється як платна Premium версія з додатковими функціями (наприклад, перевірка в режимі реального часу), але після закінчення 14 днів переходить в безкоштовний режим, який продовжує відмінно працювати для ручного сканування на наявність загроз.
Від себе можу сказати, що під час перевірки, програма Malwarebytes Anti-Malware знайшла і видалила компоненти Webalta, Conduit і Amigo, але не знайшла нічого підозрілого у встановленій у тій же системі Mobogenie. Плюс до цього, збентежила тривалість сканування, мені здалося, що довго. Версію Malwarebytes Anti-Malware Free для домашнього використання можна безкоштовно завантажити з офіційного сайту https://ru.malwarebytes.com/free/.
RogueKiller
RogueKiller — один із засобів боротьби з шкідливими програмами, яке поки не було викуплено компанією Symantec (на відміну від AdwCleaner і JRT) і результати пошуку та аналізу загроз у цій програмі (доступна, як безкоштовно, цілком робоча, так і платна версії) відрізняються від аналогів, суб’єктивно — в кращу сторону. Окрім одного нюансу — відсутність російської мови інтерфейсу.
RogueKiller дозволяє просканувати систему і знайти шкідливі елементи:
- Запущених процесах
- Службах Windows
- Планувальнику завдань (актуально останнім часом, див. Сам запускається браузер з рекламою)
- Файлі hosts, браузерах, завантажувачі
В моєму тесті при порівнянні RogueKiller з AdwCleaner на одній системі з деякими потенційно небажаними програмами, RogueKiller виявився більш результативним.
Якщо ваші попередні спроби боротьби з шкідливим ПЗ не увінчалися успіхом — рекомендую спробувати: Докладно про використання і де скачати RogueKiller.
RKill
Іноді, запущені шкідливі програми, а також зміни, зроблені ними в системі, заважають запуску перерахованих тут утиліт для видалення небажаних програм і доступу до редактора реєстру, диспетчер завдань і іншим засобам Windows. Для того, щоб усунути ці перешкоди, можна використовувати утиліту RKill.
Докладно про те, що саме робить RKill та особливості використання кошти в інструкції Безкоштовна утиліта RKill для видалення шкідливих програм.
Junkware Removal Tool
Безкоштовна програма для видалення Adware і Malware — Junkware Removal Tool (JRT) — ще один ефективний інструмент для боротьби з небажаними програмами, розширення браузерів та іншими загрозами. Також як і AdwCleaner, вона була придбана компанією Symantec після деякого часу зростання популярності.
Утиліта працює в текстовому інтерфейсі автоматично шукає і видаляє загрози в запущених процесах, автозавантаженні, файлах і папках, службах, браузерах і ярликах (попередньо створивши точку відновлення системи). На завершення створюється текстовий звіт про все віддаленому небажаного ПЗ.
Оновлення 2018: на офіційному сайті програми повідомляється, що підтримка JRT припиниться в цьому році.
Докладний огляд програми та завантаження: Видалення небажаних програм в Junkware Removal Tool.
CrowdIsnpect — засіб перевірки запущених процесів Windows
Більшість представлених в огляді утиліт для пошуку і видалення шкідливих програм виконують пошук файлів на комп’ютері, вивчають автозавантаження Windows, реєстру, іноді — розширення браузерів і відображають список потенційно небезпечного ПЗ (звіривши зі своєю базою) з короткою довідкою про те, яка саме загроза виявлена.
На відміну від них, засіб перевірки процесів Windows CrowdInspect аналізує запущені в поточний момент часу процеси Windows 10, 8 і Windows 7, звіряючи їх з онлайн-базами небажаних програм, виконуючи перевірку за допомогою сервісу VirusTotal і відображаючи мережеві з’єднання, що встановлюються цими процесами (відображаючи також репутацію сайтів, яким належать відповідні IP-адреси).
Якщо з описаного не до кінця зрозуміло, як безкоштовна програма CrowdInspect може допомогти в боротьбі з шкідливим ПЗ, рекомендую до прочитання окремий детальний огляд: Перевірка процесів Windows за допомогою CrowdInspect.
SuperAntiSpyware
І ще одне незалежне засіб для видалення шкідливих програм — SuperAntiSpyware (без російської мови інтерфейсу), доступне як безкоштовно (в тому числі у вигляді portable версії), так і в платному варіанті (з можливістю захисту в реальному часі). Незважаючи на назву, програма дозволяє знайти і знешкодити не тільки Spyware, але й інші типи загроз — потенційно небажані програми, Adware, черв’яки, руткіти, кейлоггери, browser hijackers і подібні.
Незважаючи на те, що сама програма не оновлювалася вже досить давно, бази даних загроз продовжують регулярно оновлюватися і, при перевірці, SuperAntiSpyware показує відмінний результат, виявляючи деякі елементи, які «не бачать» інші популярні програми такого типу.
Скачати SuperAntiSpyware можна з офіційного сайту http://www.superantispyware.com/
Утиліти для перевірки ярликів браузерів і інших програм
При боротьбі з AdWare в браузерах і не тільки особливу увагу варто звернути на ярлики браузерів: часто вони, зовні залишаючись незмінними, запускають не зовсім браузер або ж запускають його не тим способом, як це робиться за замовчуванням. В результаті ви можете бачити рекламні сторінки, або, приміром, може постійно повертатися шкідливе розширення в браузері.
Перевірити ярлики браузерів можна вручну, використовуючи лише засоби Windows, а можна автоматичними засобами аналізу, такими як безкоштовні Shortcut Scanner або Check Browser LNK.
Докладно про цих програмах для перевірки ярликів і про те, як зробити це вручну в керівництві перевірити ярлики браузерів в Windows.
Інструмент очищення Chrome і Avast Browser Cleanup
Одна з найчастіших причин появи небажаної реклами в браузерах (у спливаючих вікнах, по кліку в будь-якому місці будь-якого сайту) — шкідливі розширення і доповнення браузерів.
При цьому, з досвіду відповіді на коментарі до статей на тему того, як позбавитися від такої реклами, користувачі, знаючи про це, не виконують очевидною рекомендації: відключення всіх без винятку розширень, тому що деякі з них здаються їм цілком благонадійними, якими вони користуються довгий час (хоча за фактом часто виявляється, що саме це розширення стало шкідливим — таке цілком можливо, буває навіть, що поява реклами викликають розширення, які раніше блокували).
Є дві популярні утиліти для перевірки наявності небажаних розширень браузерів.
Перша з утиліт — Інструмент очищення Chrome (офіційна програма від Google, яка раніше називалася Google Software Removal Tool). Раніше вона була доступна як окрема утиліта на сайті Google, тепер — це частина браузера Google Chrome.
Докладно про утиліті: використання вбудованого засобу видалення шкідливих програм Google Chrome.
Друга популярна безкоштовна програма для перевірки браузерів — Avast Browser Cleanup (перевіряє небажані доповнення в браузерах Internet Explorer і Mozilla Firefox). Після установки і запуску утиліти, проводиться автоматичне сканування зазначених двох браузерів на розширення з поганою репутацією і, при наявності таких, відповідні модулі відображаються у вікні програми з можливістю їх видалення.
Завантажити Avast Browser Cleanup можна з офіційного сайту https://www.avast.ru/browser-cleanup
Zemana AntiMalware
Zemana AntiMalware — ще одна хороша програма для боротьби з шкідливим ПЗ, на яку змусили звернути увагу коментарі до цієї статті. Серед переваг — ефективний хмарний пошук знаходить те, що часом не бачать AdwCleaner і Malwarebytes AntiMalware), сканування індивідуальних файлів, російську мову і взагалі зрозумілий інтерфейс. Програма також дозволяє забезпечити захист комп’ютера в реальному часі (аналогічна можливість є в платному варіанті MBAM).
Одна з найбільш цікавих функцій — перевірка та видалення шкідливих і підозрілих розширень у браузері. З урахуванням того, що такі розширення — найчастіша причина появи спливаючих вікон з рекламою і просто небажаної реклами у користувачів, така можливість мені видається просто чудовою. Для того, щоб включити перевірку розширень для браузерів, зайдіть в «Налаштування» — «Додатково».
Серед недоліків — безкоштовно працює тільки 15 днів (втім, з урахуванням того, що такі програми здебільшого використовують в екстрених випадках, може виявитися достатнім), а також необхідність інтернет-підключення для роботи (у всякому разі, для первісної перевірки комп’ютера на наявність Malware, Adware і інших речей).
Скачати безкоштовну протягом 15 днів версію Zemana Antimalware можна з офіційного сайту https://zemana.com/AntiMalware
HitmanPro
HitmanPro — утиліта, про яку я дізнався порівняно недавно і яка мені дуже сподобалася. Насамперед, швидкістю роботи і кількістю виявляються загроз, у тому числі віддалених, але від яких залишилися «хвости» в Windows. Програму не потрібно встановлювати і вона працює дуже швидко.
HitmanPro є платним, однак протягом 30 днів є можливість скористатися всіма функціями безкоштовно — цього цілком вистачить, щоб видалити весь сміття з системи. При перевірці, утиліта знайшла всі шкідливі програми, які я попередньо спеціально встановив і успішно очистила комп’ютер від них.
Судячи з відгуків читачів, залишених у мене на сайті в статтях про видалення вірусів, що викликають появу реклами в браузерах (одна з найчастіших на сьогодні проблем) і про повернення нормальної стартової сторінки, Hitman Pro — це утиліта, яка допомагає найбільшому їх числа вирішити проблеми з потенційно небажаних і просто шкідливим ПЗ, а вже у поєднанні з наступним даним продуктом працює взагалі майже безвідмовно.
Скачати HitmanPro можна з офіційного сайту https://www.hitmanpro.com/
Spybot Search & Destroy
Spybot Search & Destroy — ще один ефективний спосіб позбутися від непотрібного і захиститися від шкідливих програм у майбутньому. Крім цього, в утиліті є широкий набір додаткових можливостей, пов’язаних з безпекою комп’ютера. Програма російською мовою.
Крім пошуку небажаного софта, утиліта дозволяє захистити систему, відстежуючи встановлювані програми і зміни у важливих системних файлах і реєстрі Windows. У разі невдалого видалення шкідливих програм, що спричинило за собою збої, можна відкотити зміни, зроблені утилітою. Скачати безкоштовно останню версію можна у розробника: http://www.safer-networking.org/spybot2-own-mirror-1/
Сподіваюся, представлені засоби боротьби з шкідливим ПО допоможуть вам вирішити проблеми з роботою комп’ютера і Windows. Якщо є чим доповнити огляд, чекаю в коментарях.