Поможет ли переустановка windows избавиться от трояна

Иные пользователи готовы тратить помногу часов и даже дней на то, чтобы вычистить из зараженной системы все вирусы и несколькими разными способами убедиться в «излечении». Между тем это далеко не лучшее решение. Гораздо надежнее переустановить Windows с нуля.

На первый взгляд, задача слишком сложная, особенно если резервным копированием важных файлов никто заблаговременно не озаботился. Но все-таки гораздо разумнее быстро уничтожить всю заразу – это гарантирует полную безопасность системы.

Один вредонос ставит под угрозу весь компьютер

Лучшая гарантия безопасности – не допускать заражения вовсе. Именно для этого созданы антивирусы, которые проверяют программы перед запуском и, в идеале, предотвращают выполнение вредоносного кода. Но если вирус проскользнет через эту защиту, он получает полную свободу действий до тех пор, пока его не обнаружат.

Проблема серьезная, и по многим причинам. Зловред может воспользоваться этим шансом, чтобы надежно укорениться в системе и спрятаться от антивирусов, установив руткит, который будет запускаться при загрузке. Он может заразить системные файлы. Он может передать злоумышленникам персональные данные пользователя, включая номера кредитных карт и пароли к учетным записям.

Что еще хуже, вредонос может сыграть роль троянского коня, скачав на компьютер массу других опасных программ из Интернета. Поэтому если компьютер заражен – нет никакой гарантии, что заражен он только одним вирусом.

Антивирусы не идеальны и не слишком оперативны

Антивирусы не идеальны. Для полной очистки системы лучше всего загрузить компьютер со специального антивирусного диска или хотя бы запустить Windows в безопасном режиме, чтобы просканировать абсолютно все файлы и удалить любую заразу. Такое сканирование отнимает много времени и при том не дает стопроцентной гарантии. Даже если антивирус нашел и удалил вредоносную программу – или, того хуже, несколько вредоносных программ – нет никакой уверенности в том, что система полностью обеззаражена.

Для надежности стоит проверить компьютер парой-тройкой или даже четверкой разных антивирусов. Но на это уйдет еще больше времени, да и все равно не будет гарантии, что система теперь в полной безопасности.

Лучшее лекарство – переустановка Windows

Решение проблемы – полная переустановка Windows. Если речь идет о серьезной угрозе (а не о какой-нибудь дурацкой панели Ask или сомнительных cookie-файлах, которые многие бестолковые антивирусы принимают за опасность) – мы рекомендуем полностью переустановить Windows. Для этого нужно всего лишь воспользоваться разделом восстановления на ноутбуке, переустановить систему с установочного диска или флешки либо воспользоваться новыми функциями восстановления заводского состояния в Windows 8.

При переустановке Windows прежние системные файлы стираются и заменяются новыми, полностью безопасными, с установочного диска Windows. Программы тоже придется переустанавливать заново, чтобы гарантировать, что и они не заражены. На это уйдет время, но не так уж много, особенно если есть резервные копии важных файлов. И скорее всего, это выйдет гораздо быстрее, чем тщательно вычищать всю заразу и многократно перепроверять систему разными антивирусами.

Только обязательно создайте для начала резервные копии важных файлов! Некоторые способы переустановки Windows не затрагивают пользовательские данные, но всегда лучше перестраховаться.

Как быстро создать резервные копии

Если вы регулярно делаете резервное копирование, можно не волноваться. Если нет – не стоит создавать резервные копии важных файлов прямо в зараженной системе. Лучше загрузить компьютер с Linux Live CD или USB и скопировать файлы на внешний диск средствами этой безопасной системы. И между прочим, копировать файлы с компьютера на внешний носитель можно и при помощи установочного диска Windows.

Потом резервные копии файлов можно будет перенести обратно на компьютер после переустановки Windows.

Проверка резервных копий на безопасность

Разумеется, перед использованием стоит убедиться, что в резервные копии не прокралась никакая зараза. С особым подозрением стоит относиться к расширению .exe и прочим исполняемым файлам. В них могут прятаться вирусы, которые потом снова заразят систему. Вредоносные макросы могут скрываться и в офисных документах, хотя современные версии Microsoft Office к ним более устойчивы. В изображениях, аудиофайлах и видеороликах вирусов, как правило, не бывает.

Все .exe-файлы, скопированные с зараженного компьютера, стоит особенно тщательно проверить, а если возможно – то заново скачать с безопасных сайтов. Кроме того, все резервные копии после переустановки следует просканировать антивирусом, чтобы гарантировать, что среди них не притаились вредоносные файлы.

Автор: Chris Hoffman
Перевод

SVET

Оцените статью: Голосов

От нового вируса не спасет переустановка Windows и смена жесткого диска

Специалисты из антивирусной компании ESET рассказали о новом поколении вредоносного ПО от серьезной хакерской группировки. Особенность вируса заключается в том, что он встраивается в подсистему UEFI (замена BIOS) и может пережить переустановку ОС и даже смену жесткого диска.

Использование руткита для встраивания в UEFI уже давно допускалось специалистами по безопасности, но в реальности с такими вредоносами никто не сталкивался. Теперь же, если верить докладу ESET, подобный вирус используется группой хакеров Fancy Bear, которую многие СМИ связывают напрямую с российскими спецслужбами.

Для установки шпионского ПО используется вирус LoJax, а он, в свою очередь, является модификацией программы LoJack. Последняя создана для отслеживания местонахождения компьютера и удаленного управления им, а «зашивается» такой инструмент напрямую в UEFI. Актуально для промышленных компьютеров с секретными данными.

Встроенный в UEFI вирус работает таким образом, что в среде операционной системы он устанавливает дополнительное ПО. А оно настолько небольшое по весу и хорошо замаскированное, что практически не определяется антивирусами.

Некоторые вредоносные версии LoJack были обнаружены на компьютерах в Европе, но пока остается загадкой способ доставки этого ПО на машины. Основная деятельность вируса заключается в сборе данных о компьютере и установке дополнительных вредоносных модулей.

Спастись от такой «заразы» все же можно. Достаточно загрузить систему в режиме Secure Boot — в нем проверяются все компоненты UEFI, а LoJax лишен цифровой подписи и не пройдет незамеченным.

Источник

Можно ли удалить все вирусы переустановкой системы?

16 ответов

Меня как-то систему, чтобы избавиться от противного вируса шифровальщика, мне даже в сервисном центре сказали, что по другому никак т.к. расшифровать все файлы было невозможно, поэтому всякое бывает.

Это да, при определённом шифровании их невозможно восстановит, но такой вирус и поймать сложно. Разве что не использовать никакие антивирусы, кстати частая ошибка многих пользователей пренебрегать таким по.

Это верно, у меня стоит антивирус касперский и частенько находит вирусы если подумать. Хотя формально я пользуюсь только соц сетями и иногда бываю на посторонних популярных сайтах и всё равно где-то вирусы получается поймать.

Можно я думаю, только нужно ли, вот в чём вопрос. Всегда можно почистить компьютер без переустановки системы и сохранить свои файлы, антивирусы для этого подходят как нильзя лучше, тем более они постоянно совершенствуются.

Выше уже писали, что некоторые вирусы будут работать даже после переустановки системы, если проблема с вирусами серьёзная, то лучше самому не пытаться её исправить мне кажется. Тем более очистка от вирусов не так уж и дорого стоит.

Это моя была ошибка молодости можно сказать, потому что раньше постоянно при любой возможности брал и переустанавливал систему. Нужно это или нет. Без разницы. Сейчас стал намного умнее.

В теории большинство вирусов находятся в файлах на компьютере, поэтому замена системы поможет только в том случае, если форматировать при этом все жёсткие диски. Я бы не советовал, только важные для себя файлы потеряете.

Просто не понимаю зачем, если можно удалить сами вирусы. Компьютер же нормально функционирует? Загружается система? Если да, то избавиться от большинства обычных вирусов это не проблема.

Это самый быстрый метод, как можно удалить все вирусы, поэтому если вам нравится переустанавливать систему, то можете это сделать.

Думаю можно, но некоторые вирусы таким образом всё равно не удаляются, поэтому если проблема серьёзная, то лучше самому не капаться, а отдать компьютер на чистку. Такое ещё бывает, когда вирус шифрует данные на компьютере.

У меня система не переустанавливалась больше 7 лет и я больше чем уверен, что там не всё в порядке и что всё равно есть вирусняки, но тем не менее всё работает нормально.

Никогда не менял систему по моему с момента покупки, просто чищу мусор время от времени специальными программами. Да и компьютер в основном используется для работы, поэтому и с вирусами проблем никогда не было.

Я всегда только так и удаляю вирусы, потому что считаю, что других методов просто не существует. Можно один вирус вылечить, а подхватить взамен еще больше, чем у вас было.

Нормально, когда можно взять и просто так удалить всё, что у вас есть на компьютере, нажав одну кнопку, но сделать так, чтобы только система осталась.

Зачем при каждой такой проблеме сразу переустанавливать Windows? Это не правильно, потому что любой сбой можно вылечить. Просто нужно знать, как это сделать. А если вирусы, то тут нужно менять не операционную систему, а антивирусную программу.

Если не в тягость поменять систему, то меняйте, просто иногда бывает так, что вирусы попадают в важные файлы и тогда уже лучше будет заняться «лечением», пробовать разные программы и т.п.

А если у вас вирусы не на системном диске, а на диске Д, то тогда при установке операционной системы они автоматически начнут заражать системные файлы.

Вы можете просто даже свой жесткий диск отформатировать и будет вам счастье. Можно систему не ставить, но у вас просто он не запустится, если это единственный жесткий диск.

Есть такая волшебная кнопка, как форматировать диск. Вот после форматирования вообще ничего не остаётся, хотя есть программы, при помощи которых можно восстановить данные даже после такой процедуры.

Источник

Удалятся ли вирусы если переустановить windows

В связи с трояном решил переустановить Виндоус, могут ли в компе несмотря на переустановку остаться вирусы?

Если перед переустановкой венды

протёр руки спиртом, одел перчатки, маску и защ. очки,

не дышал в сторону монитора и т.д. то скорее всего

Не пройдёт, если не русский,

После загрузки 10-ки на 7-ку перекочевал один жирнячок Trojan.

Карантин 10-ки «вылечил» его до смерти

Я не для ёрничания тему открыл, а интересуюсь у опытных людей, так как трояна получил и чуть все деньги с конто не потерял, поэтому дую на холодное. Спасибо за выступление, а теперь я почитаю тех, кто в этом разбирается.

Если диск перед установкой венды форматнул то ничего

Может, если формат раздела/диска не делать, а винду накатить поверх старой с сохранением старой в виде папки windows.old. Вот в этой папке и могут остаться.

Так смотря как переустанавливал, откуда вирус, как он к тебе попал, как запустился.

Если не полностью все отформатировал, и остался зараженный файл где-то среди твоих данных, то при повторном нажатии на него новая винда опять заразится.

В связи с трояном решил переустановить Виндоус, могут ли в компе несмотря на переустановку остаться вирусы?

Могут. Если после переустановки на компе остались старые программные или пользовательские файлы. Например вирус сидел в макросе ехселя. Вы документ сохранили, он пережил переустановку и вирус вместе с ним. То же самое емэйл и т.д.

что делаю я: перед установкой винды как будто устанавливаю линукс, но до той точки, где стираю секции, устанавливаю новые секции, форматирую и останавливаю линукс. потом устанавливаю винду на «новый» диск.

«что делаю я: перед установкой винды как будто устанавливаю линукс, но до той точки, где стираю секции, устанавливаю новые секции, форматирую и останавливаю линукс.»

чо, глупость делаю? мне казалось, что чем больше и разнообразней диск «прополоскать», тем он чище. нет?

я не думаю, что можно написать файло, способное запуститься, если ему отрезать голову

Для загрузки трояна в загрузочной области надо всего 15-20 свободных байт.

Разумеется. Разделы можно снести любой тоолозкой. в том числе и виндовой.

Как я поймал вирус могу толъко догадываться: может в почте получил, может сайт какой открыл, мне создали фиктивную страницу банка и запросили контрольный перевод 1 цента якобы от банка чтобы чего то там улучшить. В последний момент заподозрил неладное и позвонил в банк, они остановили платёж, комп отдал знакомому, он сказал, что всё почистил и удалил, мой антивирус тоже ничего не показывает, но » я всё равно чего то очкую».

высокие материи для меня, не пойму.

касательно сноса секций, скажи, почему после сноса секций под виндом и последующими установкой новых секций и самой ос, т.е. все с фундамента, я нахожу рекувой целое море старых знакомых файлов, которые были на диске до передела? при этом, сделав крюк через линукс, рекува не находит ничего?

мне создали фиктивную страницу банка

Скорее всего это не вирус, а просто фишинг майл. Народу просто нужен был логин от вашего конто. Потом бы попросили десяток ТАНов для проверки. Хотя нормальные банки уже от них вроде отказались.

Пароль то хоть потом изменили?

Да, мне специалисты так и сказали, что это был фишинг. Это было года полтора-два назад, с тех пор я банком с другого компа пользовался, а этот, с фишингом, только для развелечений, сейчас второй комп гавкнулся, буду брать новый, новый запущу для забав, а этот´, старый, хочу новым виндоусом наградить и только для банка использовать, вот и интересуюсь, насколько это опасно.

И ещё, может кто знает, если к примеру, деньги с конто путём фишинга или подобных штучек утянут, кто несёт ответственность, вкладчик или банк?

, а этот´, старый, хочу новым виндоусом наградить и только для банка использовать, вот и интересуюсь, насколько это опасно.

а этот´, старый, хочу новым виндоусом наградить и только для банка использовать

Если кроме описанного ничего другого не было, то у Вас и вируса не было.

Просто не нужно кликать по ссылкам из писем.

Установите для начала это для вашего конто, если еще нет.

кто несёт ответственность, вкладчик или банк?

Источник

Вы подозреваете, что ваш компьютер заражен троянским конем? Он работает медленно или, может быть, внезапно дает сбой во время работы программы?

Если вы хотите удалить троян со своего ПК с Windows 10, то вы попали в нужное место.

В этом руководстве мы кратко рассмотрим, что такое троянский конь, как он работает и какие шаги нужно предпринять, чтобы удалить его со своего компьютера.

Итак, начнем с краткого определения троянского коня.

Что такое троянский конь?

Троянский конь или троян – это тип вредоносного ПО, которое выдает себя за законное приложение. Его можно спрятать во вложении электронной почты, играх, программном обеспечении, фильмах или песнях и т. Д.

Он отличается от компьютерного вируса тем, что троянец не копирует себя и должен быть установлен пользователем. Основная цель трояна – попытаться нарушить работу, вывести из строя, а иногда и напрямую украсть данные пользователя из их системы.

И, кажется, тоже растет.

В отчете Malwarebytes State of Malware 2020 [PDF] троянские программы называются вторыми по частоте атаками вредоносных программ, с которыми сталкиваются предприятия, сразу после рекламного ПО.

Несмотря на то, что существуют тысячи различных троянов, некоторые популярные и особенно изнурительные трояны включают Danabot, Lokibot , Trojan T9000 и трояны удаленного доступа .

Что делает троян и как их обнаружить?

Хотя трояны бывают разных форм и степени серьезности, все они классифицируются как таковые, потому что они более или менее выполняют одни и те же конкретные действия на вашем компьютере.

К ним относятся такие вещи, как:

• Отслеживание посещаемых вами веб-сайтов.
• Установка на ваш компьютер другого вредоносного ПО, например червя или вируса.
• Отправляйте важную информацию, такую ​​как имена пользователей и пароли, хакерам в черной шляпе.
• Создание бэкдоров.
• Используйте свой компьютер для проведения DDOS-атак .

Хотя нет надежного способа распознать трояна без антивирусной программы, тонким признаком является постепенное снижение скорости вашего ПК, которому препятствуют ресурсы процессора, используемые трояном.

Совет от профессионалов : перед тем, как начать удаление троянца, вы должны сделать резервную копию файлов Windows 10 . Это сделано для того, чтобы вы могли легко восстановить свои данные, если что-то пойдет не так. Просто имейте в виду, что вы также можете создавать резервную копию троянского коня, поэтому вам придется исправить резервную копию после ее восстановления.

После того, как вы закончите с резервной копией, все готово.

1. Запустите Microsoft Defender.

Microsoft Defender, впервые представленный в Windows XP, представляет собой бесплатное средство защиты от вредоносных программ для защиты пользователей Windows от вирусов, вредоносных программ и другого шпионского ПО.

Вы можете использовать его для обнаружения и удаления троянца из вашей системы Windows 10. Выполните следующие действия, чтобы начать работу с Microsoft Defender.

1. В поле поиска Windows введите «Безопасность Windows» и нажмите « Защита от вирусов и угроз» .
2. Оттуда нажмите на параметры сканирования и выберите Полная проверка.
3. Наконец, нажмите Сканировать сейчас .

Затем программа начнет сканирование и удалит всех обнаруженных троянов.

2. Запустите восстановление системы.

Восстановление системы помогает вам вернуть ваш компьютер к предыдущему моменту времени и помогает решить проблемы вашей системы из-за любых сбоев.

Если файлы на вашем ПК заражены трояном, рекомендуется выполнить восстановление системы, так как оно восстановит ранее незараженные файлы, но только в том случае, если у вас есть точка восстановления, созданная до того, как троянец появился на вашем компьютере.

Выяснить это может быть несколько сложно, но попробуйте вспомнить, как долго ваш компьютер работал со сбоями, и найдите точку восстановления до этого периода.

Чтобы начать работу, сначала вы должны проверить, есть ли в вашей системе предыдущее восстановление системы.

1. Введите « Восстановить» в строке поиска меню «Пуск» и нажмите « Создать точку восстановления» .
2. На вкладке « Защита системы » нажмите « Восстановление системы» .
3. В следующем окне выберите « Выбрать другое восстановление системы» и нажмите « Далее», чтобы выбрать конкретную точку восстановления.

Однако, если у вас нет предыдущей точки восстановления, этот метод вам не подойдет. В таком случае не волнуйтесь. Просто переходите к следующему способу.

Однако, если у вас уже есть предыдущее восстановление системы, выполните следующие действия.

Выберите момент времени, когда, по вашему мнению, ваша система работает нормально, и нажмите Далее . Наконец, нажмите Готово . Ваш компьютер будет перезагружен, и ваши настройки вернутся к предыдущему разу.

Следуя этому методу, следует удалить троян вместе с его файлами с вашего компьютера.

3. Запустите анти-троянскую программу.

Если у вас еще нет антивирусной программы, вам следует установить ее. Microsoft Defender – это антивирусная программа Windows 10 по умолчанию, но есть много других доступных опций .

Антивирусная программа – это Achillies Shield вашего ПК, защищающая его от сетевых угроз. Однако вы также можете загрузить специальные инструменты для удаления троянских коней.

Удаление троянских программ Avast

Avast Trojan Remover – один из лучших инструментов для сканирования и удаления троянских программ. Это тоже бесплатно.

Загрузите Avast Trojan Remover и установите программу на свой компьютер. Оттуда это простой процесс сканирования и щелчка.

Просканируйте свой компьютер с помощью Avast AntiVirus, и этот инструмент удалит троян за вас.

Bitdefender Антивирус

Bitdefender – еще один отличный антивирусный инструмент, которым вы можете воспользоваться. Он доступен как в бесплатной, так и в платной версиях.

Доступен бесплатно, он предлагается для Windows, Mac OS и Android.

Загрузите Bitdefender и запустите его на своем ПК. Затем программа загрузит все необходимые файлы на ваш компьютер. Откройте приложение для сканирования и удаления трояна с вашего ПК.

3. Используйте безопасный режим.

Хотя вы не удаляете самого троянца этим методом, загрузка компьютера в безопасном режиме может оказаться полезной.

Иногда троянские вредоносные программы могут нарушить работу вашего антивируса и, таким образом, затруднить его удаление. Открыв свой компьютер в безопасном режиме, ваша антивирусная программа сможет правильно выполнять свою работу.

1. Нажмите Windows Key + R, чтобы открыть диалоговое окно « Выполнить ».
2. Там введите msconfig и нажмите ОК .
3. На вкладке « Загрузка » установите флажок « Безопасная загрузка» и нажмите « Применить» .

Теперь перезагрузите компьютер, чтобы изменения вступили в силу. При следующем запуске ваш компьютер загрузится в безопасном режиме.

4. Сбросить Windows 10.

Используйте этот метод в крайнем случае.

Если ни один из вышеперечисленных способов пока не помог, вы можете сбросить Windows 10, чтобы точно удалить трояна.

Все файлы и установленные приложения будут удалены с вашего компьютера при выполнении сброса Windows, что означает, что ваш компьютер станет чистым в том виде, в котором он был при покупке.

После удаления всех приложений и файлов Windows 10 будет переустановлена.

Чтобы начать процесс сброса, перейдите в « Настройки»> «Обновление и безопасность»> «Восстановление» . Оттуда, нажмите на НАЧАТЬ , чтобы начать процесс сброса.

Далее у вас будет два варианта на выбор: « Сохранить мои файлы» или « Удалить все» . Выберите тот, который вы хотите использовать, и приступайте к сбросу. Когда вы пытаетесь удалить троянского коня из своей системы, вы должны выбрать «Удалить все», но имейте в виду: он делает именно то, что написано на банке.

Троян удален навсегда!

Заражение троянским конем может стать препятствием для бесперебойной работы вашего компьютера. Мы надеемся, что использование одного из методов сработало для окончательного удаления троянского вредоносного ПО с вашего компьютера.