ускорение pc

Диспетчер задач: подозрительные процессы. Как найти и удалить вирус?

Опубликовано 05 мая 2015 в рубрике «Безопасность (вирусы)».

А-нюх-как-у-собаки-а-глаз-как-у-орла...Добрый день.

Большинство вирусов в ОС Windows  стараются скрыть свое присутствие от глаз пользователя. Причем, что интересно, иногда вирусы очень хорошо маскируются под системные процессы Windows да так, что даже опытному пользователю с первого взгляда не найти подозрительный процесс.

Кстати, большинство вирусов можно найти в диспетчере задач Windows (во вкладке процессы), а затем посмотреть их месторасположение на жестком диске и удалить. Только вот какие из всего многообразия процессов (а их там иногда несколько десятков) - нормальные, а какие считать подозрительными?

В этой статье расскажу, как я нахожу подозрительные процессы в диспетчере задач, а так же, как потом удаляю вирусную программу с ПК.

1. Как войти в диспетчер задач

Нужно нажать сочетание кнопок CTRL + ALT + DEL или CTRL + SHIFT + ESC (работает в Windows XP, 7, 8, 10).

В диспетчере задач можно просмотреть все программы, которые в данный момент запущены компьютером (вкладки приложения и процессы). Во вкладке процессы можно увидеть все программы и системные процессы, которые работают в данный момент на компьютере. Если какой-то процесс сильно грузит центральный процессор (далее ЦП) - то его можно завершить.

2015-05-02 18_59_41-Диспетчер задач Windows

Диспетчер задач Windows 7.

 

 2. AVZ - поиск подозрительных процессов

В большей кучи запущенных процессов в диспетчере задач не всегда просто разобраться и определить где нужные системные процессы, а где "работает" вирус, маскирующийся под один из системных процессов (например, очень много вирусов маскируется, называя себя svhost.exe (а ведь это системный процесс, необходимый для работы Windows)).

На мой взгляд, очень удобно искать подозрительные процессы с помощью одной антивирусной программы - AVZ (вообще, это целый комплекс утилит и настроек для обеспечения безопасности ПК).

AVZ

Сайт программы (там же и ссылки на скачивание): http://z-oleg.com/secur/avz/download.php

Для начала работ, просто извлеките содержимое архива (который скачаете по ссылке выше) и запустите программу.

В меню сервис есть две важных ссылки: диспетчер процессов и менеджер автозапуска.

0-Антивирусная утилита AVZ

AVZ - меню сервис.

 

Рекомендую сначала зайти в менеджер автозапуска и посмотреть, какие же программы и процессы грузятся при старте Windows. Кстати, на скриншоте ниже вы можете заметить, что некоторые программы помечены зеленым цветом (это проверенные и безопасные процессы, внимание уделите тем процессам, которые черного цвета: нет ли среди них чего-нибудь, что вы не устанавливали?).

1-Менеджер автозапуска

AVZ - менеджер автозапуска.

 

В диспетчере процессов картина будет похожей: тут отображаются процессы, которые работают в данный момент на вашем ПК. Особое внимание уделите процессам черного цвета (это те процессы, за которые поручиться AVZ не может).

2-Диспетчер процессов

AVZ - Диспетчер процессов.

 

Например, на скриншоте ниже показан один подозрительный процесс - он вроде системный, только о нем AVZ ничего не знает... Наверняка, если не вирус - то какая-нибудь рекламная программа, открывающая какие-нибудь вкладки в браузере или показывая баннеры.

3-Подозрительный процесс в диспетчере задач

 

Вообще, лучше всего при нахождении подобного процесса: открыть его место хранения (щелкнуть правой кнопкой мышки по нему и выбрать в меню "Открыть место хранение файла"), а затем завершить этот процесс. После завершения - удалить все подозрительное из места хранения файла.

После подобной процедуры проверить компьютер на вирусы и adware (об этом ниже).

4-Диспетчер задач Windows

Диспетчер задач Windows - открыть место расположение файла.

 

3. Сканирование компьютера на вирусы, Adware, трояны и пр.

Чтобы просканировать компьютер на вирусы в программе AVZ (а сканирует она достаточно хорошо и рекомендуется в качестве дополнения к вашему основному антивирусу) - можно не задавать никаких особенных настроек...

Достаточно будет отметить диски, которые будут подвергнуты сканированию и нажать кнопку "Пуск".

2015-05-02 18_56_22-Антивирусная утилита AVZ

Антивирусная утилита AVZ - санирование ПК на вирусы.

Сканирование достаточно быстрое: на проверку диска в 50 ГБ - на моем ноутбуке потребовалось минут 10 (не более).

 

После полной проверки компьютера на вирусы, я рекомендую проверить компьютер еще такими утилитами, как: ADW Cleaner или Mailwarebytes.

ADW Cleaner - ссылка на оф. сайт: https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Mailwarebytes - ссылка на оф. сайт: http://www.malwarebytes.org/

AdwCleaner-сканирование ПК

AdwCleaner - сканирование ПК.

 

4. Исправление критических уязвимостей

Оказывается, не все настройки Windows по умолчанию безопасны. Например, если у вас разрешен автозапуск с сетевых дисков или сменных носителей - при подключении оных к вашему компьютеру - они могут его заразить вирусами! Чтобы этого не было - нужно отключить автозапуск. Да, конечно, с одной стороны неудобно: диск теперь не будет авто-проигрываться, после его вставки в CD-ROM, зато ваши файлы будут в безопасности!

Для изменения таких настроек, в AVZ нужно перейти в раздел файл, а затем запустить мастер поиска и устранения проблем. Далее просто выбираете категорию проблем (например, системные), степень опасности и затем сканируете ПК. Кстати, здесь же можно и очистить систему от мусорных файлов и подчистить историю посещения различных сайтов.

Мастер поиска и устранения проблем AVZ

AVZ - поиск и устранение уязвимостей.

 

PS

Кстати, если вы не видите часть процессов в диспетчере задач (ну или что-то грузит процессор, но среди процессов нет ничего подозрительного) - то рекомендую воспользоваться утилитой Process Explorer (https://technet.microsoft.com/ru-ru/bb896653.aspx).

На этом все, удачи!


Социальные кнопки:

Антон
2015-09-20 00:27:55
Большое спасибо. Помогло.
Влад
2016-01-06 00:39:45
Я не знаю, как можно удалить файл процесса после того, как закрыть его в диспетчере задач. Они, как правило, открываются в папке System32 и при попытке удаления система пишет что: "Невозможно удалить данный файл, так как он занят другим процессом"! Я не знаю, может у меня руки не оттуда растут, но как я не пытался, и на разных компах, и разных Windows - все равно не удаляется. Это возможно только с помощью утилит...
Mihail
2016-01-28 15:28:15
Спасибо за статью: удалил наконец рекламный банер из процессов.
Александр
2016-09-07 20:55:57
У меня Windows XP, как найти вирус? Нету такого
Alex
2016-09-08 05:55:48
Чего нету? Диспетчера задач? Нажмите одновременно Ctrl+Alt+Del
Druce
2016-10-11 13:35:06
Как скачать эти утилиты, если при подключении интернета, комп начинает жёстко тормозить...
Alex
2016-10-11 18:00:16
Как вариант попробовать загрузиться с LiveCD или на другом ПК...