СПАЙВАРЕ ру

Ccleaner удаляет временные и неиспользуемые файлы, освобождая свободное место на жестком диске. Это позволяет вашей операционной системе быстрее загружаться. И главное отличие ccleaner от подобных программ то, что она делает это очень быстро.

Основные возможности:

• очищает кэш вашего браузера, историю посещений сайтов, cookies, index.dat
• очищает корзину, удаляет временные и лог файлы
• удаляет временные файлы следующих программ: Firefox, Opera, Media Player, eMule, Kazaa, Google Toolbar, Netscape, Office XP, Nero, Adobe Acrobat, WinRAR, WinAce, WinZip
• встроенный редактор и оптимизатор реестра, удаляет неиспользуемые и старые записи реестра
• имеет возможность создать резервную копию реестра
• встроенная утилита редактирования списка загружаемых программ при запуске операционной системы

Примечание: начиная с версии 1.27.260 По умолчанию CCleaner устанавливает Yahoo Toolbar. Чтобы этого не произошло, достаточно убрать соответствующую галочку при инсталляции CCleaner. Так же Yahoo Toolbar не содержат basic и slim версии.

Скачать CCleaner вы можете кликнув по одной из следующих ссылок: ссылка 1, ссылка 2.

Combofix – это бесплатная антиспайварная программа, которую написал sUBs. Она удаляет SurfSideKick, QooLogic, Look2Me, различные варианты трояна Vundo, а кроме этого и множество других шпионских программ, троянов и поддельных антиспайварных программ.

Combofix может удалять файлы, записи реестра, которые были созданы вредоносными программами. Такими как трояны, черви, спайваре. Эта программа имеет два режима: автоматический и ручной. В первом режиме вам нужно просто ее запустить, программа просканирует ваш компьютер и удалит найденное спайваре. Во втором режиме программе нужно передать специальным образом составленный файл, в котором задаются специфические действия, такие как, удаление файлов, удаление каталогов, удаление сервисов и драйверов и многое другое. По результатам выполнения программы в первом и втором случае будет сгенерирован лог файл по которому в дальнейшем можно провести анализ, заражён компьютер или нет.

Предупреждение: автор не рекомендует запускать Combofix пользователям не обладающими хорошими знаниями в компьютерной области. Эту программу нужно запускать только в случае, если вам её рекомендовал профессионал с компьютерного форума. Причём он проконтролирует процесс лечения вашего компьютера. В случае если ваш компьютер заражён, то лучше обратитесь на наш форум, где вам помогут вылечить компьютер.

Как использовать combofix.

1. Отключите ваш антивирус, так как он может блокировать действие программы.
2. Скачайте Combofix.
Кликните по одной из приведённых ниже ссылок и сохраните программу на вашем рабочем столе.

• Сайт 1 (bleepingcomputer)

3. Установите Recovery console. (Только Windows XP) Если у вас есть установочный диск, то можете пропустить это шаг.

• Определите какая у вас версия Windows XP. Кликните по иконке Мой компьютер, в открывшемся меню выберите Свойства. В открывшемся окне в правом верхнем углу есть краткое описание вашей операционной системы. Запомните эту информацию, в особенности номер установленного сервис пака (Service pack).
• Скачайте с этой странички сайта Microsoft образ установочного диска соответствующий вашему сервис паку Для третьего сервис пака, выберите диск от сервис пака 2. Сохраните выбранный файл на ваш рабочий стол.
• Закройте все программы, включая открытые окна браузера Интернет.
• Перетащите скачанный ранее файл – образ установочного диска на иконку программы Combofix.
• Combofix автоматически установит Recovery console на ваш компьютер. Теперь при запуске компьютера у вас появиться возможность запустить его в режиме восстановления.
• После этого Combofix предложит продолжить работу, кликните по кнопке Да/YES.

3. Запуск Combofix для сканирования и лечения компьютера.

• Запустите Combofix.
• Откроется окно с правилами использования программы. Автор предупреждает о том, что не даёт никакой гарантии. Кликните Да/Yes если вы согласны с правилами и желаете запустить программу.
• Далее Combofix используя программу Erunt создаст копию реестра.
• После этого Combofix попытается определить наличие установленной Recovery console. Если перед вами покажется запрос «Combofix has detected that this machine does not have the Windows Recovery console», то обязательно кликните Да/Yes. Этим вы разрешите программе автоматически установить Recovery console. По окончании установки, вам будет предложено продолжить работу. Кликните по кнопке Да/Yes.
• Запуститься процедура сканирования и лечения компьютера. В процессе работы возможно ваш компьютер будет перезагружен.
• После окончания работы программы будет показан лог файл, в котором будут отражены все действия Combofix и результаты сканирования компьютера.

Примечание: Во время работы программы, не водите мышью, не кликайте по окну combofix иначе возможно зависание программы.

Вопросы и ответы по поводу использования Combofix.

Combоfix мне не помог, что делать дальше.

Команда Spyware-ru попытается помочь вам. Прочитайте эти инструкции. После этого посетите наш антиспайварный форум и создайте топик с описанием вашей проблемы.

Я никому не доверяю, combofix – это вирус.

Многие русскоязычные пользователи никому не доверяют (вспоминаю рекламу МММ), но могу сказать одно, программа действительно полезная, и лишила сотен тысяч долларов производителей антивирусов

При загрузке и запуске Combofix мой антивирус выдает предупреждение.

Часто на различных технических форумах появляются сообщения о том, что combofix опасен для использования, и сам по себе является трояном и тд. По первому пункту можно сказать, да в руках дурака техника мертва, поэтому используйте combofix только в автоматическом режиме, не пытайтесь экспериментировать. По второму пункту, в состав combofix входит модуль который необходим для обнаружения троянов и руткитов – это catchme. Некоторые антивирусы могут ошибочно определять этот модуль как троян, по этому для использования combofix рекомендуется предварительно отключить антивирус.

Combofix мне помог. Компьютер работает прекрасно.

Даже если ваш компьютер стал работать как и до заражения, желательно проанализировать лог файл, который создал Combofix (возможно на вашем компьютере остались компоненты троянов, спаваре, кейлоггеров, которые просто никак себя не проявляют). Поэтому создайте топик на нашем форуме и приложите Combofix лог.

Не могу скачать Combofix.

Возможно спайваре блокирует загрузку программы. В этом случае попробуйте использовать другой компьютер для скачивания файла, после чего скопируйте его на инфицированный компьютер.

Combofix мне больше не нужен, как его удалить.

Прочитайте эту небольшую инструкцию: Как правильно удалить combofix с компьютера.

После запуска Combofix появился каталог QooBox, как его удалить и зачем он нужён.

Каталог QooBox это домашний каталог программы. Он будет удалён автоматически при удалении программы. Смотрите предыдущий вопрос.

После запуска Combofix в командной консоли и во всех DOS программах не корректно отображаются русские буквы (кракозяблы)

Кликните Пуск, Выполнить.
Введите notepad и нажмите Enter.
Вставьте в блокнот следующий текст:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Console]
"CodePage"=dword:00000362

Запишите получившийся файл на ваш рабочий стол под именем fix.reg. При этом в диалоге Сохранить как, не забудьте выбрать тип файлов Все файлы.
Закройте блокнот.
Кликните дважды по созданному вами файлу, появится запрос о подтверждении добавления информации в реестр, кликните Да.

Если у вас возникли вопросы по программе или ваш компьютер заражён и вам необходима помощь в его лечении, то обратитесь на наш компьютерный форум.

Кейлоггер – это программа для записи нажатий на клавиши (keylogger). Почему она опасна:

• кейлоггер может записать ваши пароли, личную информацию, номера ваших кредитных карт и тд
• кейлоггеры не определяются антивирусами
• большинство кейлоггеров распространяются вместе с шпионским ПО (спайваре)
• существуют кейлоггеры, которые могут быть установлены на ваш компьютер дистанционно
• большинство кейлоггеров незаметны, поэтому даже если ваш компьютер работает нормально, это не значит что его нет
• часто кейлоггеры используются вашими друзьями, родственниками и начальниками, чтобы знать, чем вы занимаетесь за компьютером
• все что кейлоггер запишет, он может отправить по электронной почте, так что физический доступ к вашему компьютеру не нужен
• часто на публичных компьютерах (компьютерные салоны, кафе, библиотеки) могут быть установлены кейлоггеры

так что, всегда думайте о безопасности своих личных данных.

Для того чтобы избавиться и защититься от кейлоггера можно использовать следующие бесплатные программы:

1. Kldetector – маленькая программа для защиты от кейлоггеров (eng)
2. SnoopFree Privacy Shield – программа, что информирует вас, если какая-либо другая программа хочет скрытно записать нажатия на клавиши (eng)

SpyBot – Search&Destroy может обнаруживать шпионское программное обеспечение (spyware) различных видов и удалять его с вашего компьютера. Если вы видите новую панель инструментов в вашем браузере, которую вы не иустанавливали сами, если ваш браузер не запускается или если домашняя страница была изменена без вашего ведома, то возможно вы имеете шпионское ПО на вашем компьютере. Даже если эти признаки не проявляются, то все равно возможно ваш компьютер инфицирован, потомучто большое количество шпионского ПО себя никак не проявляют, но собирают различную информацию о вас и вашем компьютере.
Spybot-S&D бесплатен, поэтому ничего страшного не произойдет, если Вы проверите свой компьютер.

Основные возможности:

• Удаление Шпионского и рекламного ПО (adware и spyware)
• Удаление дозвонщиков (dialer)
• Удаление программ записи нажатий на клавиши (keylogger)
• Удаление троянцев (trojan) и прочей погани
• Удаление следов присутствия (usage tracks)
• Пополняемая пользователем база данных
• Надежное удаление опасностей тщательным стиранием
• Резервная копия каждой устраненной проблемы
• Возможность отключения проверки на наличие отдельных проблем
• Постоянное блокирование загрузки опасных ActiveX
• Постоянное блокирование известных шпионских cookies для IE
• Постоянная блокировка опасных закачек в IE
• Управление из командной строки для автоматизации процесса
• Подробная информация о найденных проблемах
• Встроенная функция обновления
• Еженедельные обновления
• Уведомления об обновлениях по почте
• Бесплатная поддержка email-ом и на форуме
• Настройки для автоматического сканирования, удаления и обновления
• Системные отчеты для обнаружения неизвестных угроз

Скачать SpyBot – Search&Destroy вы можете кликнув по этой ссылке

HijackThis – это бесплатная программа для удаления спайваре/spyware, троянов/trojans, вирусов.

Она проверяет важнейшие части реестра и основные конфигурационные файлы Windows, которые могут быть изменены, и показывает это в генерируемом логе, то есть лог представляет из себя список важнейших параметров вашего компьютера и их значений.

Нужно иметь ввиду, что эти части могут быть использованы не только разработчиками спайваре, но и программистами разрабатывающими обыкновенные программы. Поэтому не нужно удалять все в подряд.

Как использовать HijackThis:

• Cкачайте инсталлятор HijackThis (ссылка приведена ниже).
• Кликните дважды по этому файлу для автоматической установки программы на ваш компьютер.
• Запустите HijackThis. Откроется главное меню.
• Для начала сканирования кликните на кнопку Do a system scan only.
• После сканирования будет показан его результат.

Что такое HijackThis лог.

Он представляет собой список строк, каждая из которых определяет тот или иной важный параметр Windows. Каждая строка имеет перед собой слева переключатель, отмечая который можно удалить её, далее следует идентификатор (например R1), а после него название параметра и его значение.

Ниже есть несколько кнопок. Из них основные: Save Log – кликните по ней для записи результатов сканирования в лог файл и Fix Checked – кликните по ней для удаления выделенных строк.

После того как вы проанализировали результат сканирования или получите рекомендации от специалиста, то вам нужно удалить не нужные строки, для этого запустите HijackThis, просканируйте свой компьютер(функция Do a system scan only), поставьте галочки напротив тех строк, которые необходимо удалить и кликните по кнопке Fix checked. Программа потребует подтвердить ваши действия, кликните YES.

Примечание 1: Будьте внимательны при самостоятельном анализе, вы можете удалить или изменить важные параметры Windows, после чего компьютер перестанет загружаться или некоторые программы перестанут работать.

Примечание 2: Если вы запускали программы автоматически удаляющие спайваре, например Spybot, AdAware, то вам необходимо перезагрузить компьютер перед запуском HijackThis.

Если вам трудно самостоятельно проанализировать лог, то обратитесь на наш антиспайварный форум. Вам помогут специалисты имеющие большой опыт в анализировании HijackThis логов.

Скачать HijackThis