Ако је након инсталирања било којег програма из сумњивог ресурса, ваш рачунар нападнут бескрајним скочним прозорима, прегледник се не отвара са уобичајене странице, већ из неког чудног блога или трговине, појављују се звучне обавијести, савјетујући вам да очистите систем, провјерите ажурирања или нешто друго Као овај, извор овог понашања ПЦ-а може бити ВинСнаре вирус. Неугодно је из два разлога:
- немогуће је удобно радити са ПЦ-јем - прозори се појављују у средини радног поља, процеси повезани с њима се стављају у приоритет извршавања, а све остало што покрећете успорава;
- Опасно је користити платне системе, пошту, друштвене мреже - ризикујете да изгубите свој рачун и новац, јер се све унесене информације копирају и шаљу у непознато.
Опасност и уклањање апликације ВинСнаре.
Шта је Винснаре?
ВинСнаре мења главну страницу претраживача, приказује баннере и даје дозволу за инсталирање другог бескорисног и чак штетног софтвера, што чини једног осумњиченог - неко је створио ово како би осигурао да вирусни програм упорно укључује нове људе да виде и популаризују неке сајтове, тј. то је реклама. С једне стране, мало је добро у овоме: ако ВинСнаре преузме вашу пошту или страницу социјалне мреже, онда ће спам и опасне везе бити послат другим особама касније, могућности креирања логин-а и лозинке ће додати статистици и омогућити криминалцима да побољшају своје вештине у хакерском пољу. Али, с друге стране, такав софтвер не тежи циљу онемогућавања вашег рачунара, а постоји и могућност да се ослободимо вируса без последица. Технички, ВинСнаре ради овако:
- Уграђује се у рачунар и складишти на системском диску, замењујући заиста важан елемент ОС: свцхост.еке, који покреће сервис. Дакле, вирус је у могућности да инсталира друге апликације по свом нахођењу без тражења ваше дозволе.
- Даље, он даје наредбу “Таск Манагер” да стално извршава своје процесе, и учитава систем, а такође одлаже све што сте планирали за касније: то јест, звук у филму може бити одложен, може успорити чување датотека, итд.
- У свим прегледачима које сте инсталирали, не мења се само почетна страница - уместо тражене локације преусмеравате се на друге са сумњивим садржајем. У исто време, чак и инсталиране екстензије не штеде: анти-банери, анти-пхисхинг, блокатори шок оглашавања и други.
- Све пријаве и лозинке које унесете у прегледач копирају се и шаљу нападачима.
Како ВинСнаре долази до рачунара
Вероватно сте већ схватили да када је ВинСнар већ уграђен у рачунар, он је у стању да делује независно, али да би се „укоријенио“ у систему, ова апликација треба да је инсталирате. Како се то може догодити:
- Када преузмете програм из слободних, али не и поузданих извора и покренете инсталациони програм, понуђено вам је да користите препоручене параметре инсталације и да се уверите да је то најприкладнија опција. Али боље је да се зауставите на “прилагођеној инсталацији”: онда ће вам бити приказана комплетна листа компоненти дистрибуције. Међу њима може бити не само ВинСнаре, већ и друго смеће: “менаџери” свих пруга, нејасни претраживачи, програми оптимизације и тако даље.
- Понекад на отворено опасним локацијама можете преузети инсталацијски програм који се назива само назив програма који вам је потребан, а садржај је потпуно другачији. Пажљиво прочитајте шта је написано на прозору за инсталацију чувара екрана и одмах прекините процес, ако вам нешто изгледа чудно.
- Запамтите, када преузимате архиве са сликама, текстовима, презентацијама, итд., Њихове датотеке не могу бити са .еке екстензијом. У овом облику постоје само дистрибуције програма и самораспакујућих архива (као и неки други извршни елементи, али их обични корисник не бави). ВинСнаре се дистрибуира у овом формату.
Да бисте се заштитили, морате инсталирати антивирусни програм и омогућити блокирање пхисхинга и потенцијално опасних ресурса у прегледнику.
Како уклонити ВинСнаре са вашег ПЦ-а
Да бисте се у потпуности ослободили ВинСнаре и последице његове "активности", требаће вам:
- добар антивирусни програм;
- програм за аутоматско чишћење регистра.
Прво, преузмите антивирусни програм са званичног сајта програмера. Нека буде чак и демо верзија, али лиценцирана и ефикасна.
- Покрените дубоку проверу и не прекидајте је.
- Проверите листу вируса и изолујте их или их обришите.
- Обришите фасциклу Темп, која се налази на Ц диску (Усерс / усернаме / АппДата / Лоцал).
- Деинсталирајте и софтвер са којим повезујете изглед ВинСнаре-а.
- Такође преузмите ЦЦлеанер или сличан програм у који имате поверења.
- Анализирајте регистар и обришите све покварене записе (поновите операцију неколико пута).
- Поново покрените систем.
Сада морамо да вратимо нормалне поставке у претраживаче:
- Ако користите Гоогле Цхроме, отворите га, кликните на икону са три линије на врху и одаберите "Опције" - "Поставке" - "Напредно". На крају дугачке листе налазиће се дугме за ресетовање свих параметара - кликните на њега. Затворите прегледач, кликните десним тастером миша на пречицу и погледајте "Својства". Ако у пољу Објекат адреса везе заврши са сумњивом страницом, избришите је.
- У “Иандек. Бровсер ”ради исту ствар: на врху максимизованог прозора, пронађите дугме у облику три линије, унесите“ Параметерс ”, скролујте до дна странице и ресетујте све унапред подешене поставке.
- У Мозилли, кликните на исту икону у горњем десном углу, а на дну странице кликните на питање. Потребно је да изаберете "Решавање проблема" и ресетујете подешавања.
- Да бисте уредили “Оперу”, не морате да идете на сам претраживач, већ на “Дриве Ц” / Усерс / усернаме / АппДата / Роаминг / Опера / ОпераСтабле и избришите последњу фасциклу.
Сада ће систем и претраживачи добро функционирати без ометања малваре-а.