Что делать если на рабочем столе появился вирус

Итак, сразу к делу - часто из Сети на компьютер попадает неприятный вирус - навязчивая реклама на рабочем столе. Антивирусы в большинстве своем такую заразу "не видят", в итоге на Вашем рабочем столе появляется рекламный блок с каким-либо предложением, как правило, это "отошлите SMS на номер #### и реклама исчезнет".

Естественно, отсылая SMS, которая, кстати сказать, будет стоить Вам намного дороже чем указано в тарифном плане Вашего оператора, реклама никуда не девается и продолжает требовать денег. Реклама эта может быть от банального блока 100 х 200 точек по центру экрана, который предлагает Вам увеличить свой (пропущено цензурой) на 10 см или предлагает заказать отличных б**дей со скидками по Москве, а может быть и огромным, практически на весь экран, окном с предложением купить трусы или лифчик, причем окно это поверх всех окон, так что ничего не видно, также не редкие случаи когда этот вирус блокирует выключение и перезагрузку компьютера, блокирует вызов "Диспетчера задач", из которого можно снять процесс вируса. Стоит оговорится, что снятие процесса вредоносной программы (если это возможно) особого эффекта не даст - окно снова появится в скором времени. Еще одна ремарка: вы можете увидеть с какого сайта залез к вам вирус, но вы скажете "Я не заходил на этот сайт! Я даже адреса такого не знаю!" - все нормально, для такого рода вирусов на какой-то определенный сайт заходить необязательно - вирус сам вас найдет.

Способы лечения:

1. Самый надежный и, собственно, самый глупый - переустановить Windows, предварительно отформатировав винчестер. Это точно избавит Вас от назойливой рекламы.

3. Для случая, когда окно с рекламой небольшое: Пуск - Все программы - Стандартные - Служебные - Восстановление системы. Выбираем "Восстановление более раннего состояния компьютера", далее выбираем точку, созданную системой несколько дней назад. Перезагрузка. И вуаля - рекламы нет. Далее сканируем систему антивирусом (Avast Pro или свежий Касперский, все остальное - фуфло). Далее чистим систему CCleaner\'ом. И спокойно работаем.

3. Для случая, когда окно с рекламой большое поверх рабочего стола: Перезагрузить ПК (если из "Пуска" не выходит, то Reset\'ом), до появления заставки Windows нажимайте F8, для выхода в загрузочное меню - там нужно выбрать "Загрузить последнюю удачную конфигурацию с работоспособными параметрами". Нет 100-процентной гарантии, что поможет, но попробовать стоит. Если не вышло, тогда нужно нажать Windows+R на клавиатуре, откроется диалог "Выполнить" (на фоне), туда нужно вписать: %SystemRoot%\\system32\\restore\\rstrui.exe, это запустиит восстановление системы (если этот сервис не отключен; настоятельно рекомендую включить эту службу - ибо восстановление системы гораздо быстрее и проще нежели переустановка оной). Далее самое сложное - как правило окно вируса растянуто не на весь экран, просто занимая большую его часть, окно оставляет "зазоры" между границами экрана и собой, т.е. всегда есть небольшой, но достаточный промежуток в который видно кусочек рабочего стола, вот в этот промежуток и надо перетащить окно Восстановления системы так, чтобы было видно меню выбора между созданием точки восстановления и восстановлением, и потом, календарь с точками на которые можно восстановить систему. Нужно немножко приловчится и все выйдет. Восстанавливаем систему на несколько дней назад. После перезагрузки сделать как указано во Втором случае: сканирование антивирусом и чистка системы CCleaner\'ом.

4. Если есть возможность то скачайте прогу A-SQUARED Free 4.5.0.21 и Unlocker, посканируйте компьютер прогой A-SQUARED, она покажет где лежат файлы рекламы. Удалить эта прога их вряд ли сможет так как эти папки часто маскируются под системные и Windows не дает их удалить. Находим папку с рекламой и удаляем ее Unlock\'ером, если не выходит, то следуем инструкциям:

Панель управления - Свойства папки - Вид, поставить галочку "Показывать скрытые файлы и папки" и "Не скрывать системные файлы". Если папка с рекламой была скрытая, то теперь ее будет видно. Идем в папку, на которую показала A-SQUARED, пытаемся удалит файлы рекламы по-одному из указанной папкой, если не выходит, то открываем файлы поочередно блокнотом и удаляем большие куски содержимого, чем портим код программы, сохраняем и закрываем. После перезагрузки файлы рекламы не запустятся и Windows их не заблокирует. Удаляет "останки" CCleaner\'ом.

Исходя из собственного опыта - в любом случае один из вариантов подойдет обязательно. Если возникнут вопросы - задавайте их в комментариях.


Если вдруг ваш антивирус сообщил, что обнаружил вредоносное ПО на компьютере, или есть иные причины полагать, что не все в порядке: например, странным образом тормозит ПК, не открываются страницы в браузере или же открываются не те, что нужно, в этой статье я постараюсь рассказать начинающим пользователям, что следует делать в этих случаях.

Повторюсь, статья носит исключительно общий характер и в ней изложены лишь основы, которые могут быть полезны мало знакомым со всем описываемым пользователям. Хотя, последняя часть может быть полезной и более опытным владельцам компьютеров.

Антивирус написал, что был обнаружен вирус


Примечание: Если сообщение о том, что на вашем компьютере есть вирусы вы увидели на каком-нибудь сайте в Интернете, внутри браузера, в виде всплывающего окошка в одном из углов, а может быть и на всю страницу, с предложением вылечить все это, я рекомендую просто уйти с этого сайта, ни в коем случае не нажимая на предлагаемые кнопки и ссылки. Вас просто хотят ввести в заблуждение.

Другими словами, однократное появление сообщения об обнаружении вируса при использовании компьютера обычно не страшно. Если вы видите такое сообщение, то, вероятнее всего вы скачали файл с вредоносным содержимым или находитесь на сомнительном сайте в Интернете.


Вы всегда можете зайти в ваш антивирус и посмотреть подробные отчеты об обнаруженных угрозах.

Если у меня нет антивируса

Если на вашем компьютере отсутствует антивирус, при этом, система стала работать нестабильно, медленно и странно, есть вероятность, что дело в вирусах или других типах вредоносных программ.


Бесплатный антивирус Avira

Если у вас нет антивируса, установите его, хотя бы для разовой проверки. Существует большое количество неплохих полностью бесплатных антивирусов. Если причины плохой работы компьютера кроются в вирусной активности, то есть вероятность, что вы сможете быстро избавиться от них таким образом.

Я думаю, что антивирус не находит вирус

В случае, если у вас уже установлен антивирус, но есть подозрения, что на компьютере присутствуют вирусы, которых он не обнаруживает, вы можете воспользоваться другим антивирусным продуктом без замены своего антивируса.


Многие ведущие производители антивирусов предлагают воспользоваться утилитами для однократной проверки на вирусы. Для поверхностной, но довольно-таки эффективной проверки запущенных процессов я бы рекомендовал воспользоваться утилитой BitDefender Quick Scan, а для более глубокого анализа — Eset Online Scanner. Более подробно и о том и о другом можно прочесть в статье Как проверить компьютер на вирусы онлайн.

Что делать, если не получается удалить вирус

Некоторые типы вирусов и вредоносных программ могут записывать себя в систему таким образом, что удалить их достаточно сложно, даже в том случае, если антивирус их обнаружил. В этом случае можно попробовать использовать загрузочные диски для удаления вирусов, среди которых можно выделить:

И, наконец, если ничто не помогает, можно воспользоваться радикальными мерами — вернуть ноутбук к заводским настройкам (с фирменными ПК и моноблоками это тоже можно сделать аналогичным образом) или же переустановить ОС Windows, желательно воспользовавшись чистой установкой.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

20.01.2014 в 12:05

Kaspersky Rescue Disk10 не отображает системный диск С WIN8.1 на SSD накопителе ни в окне проверки, ни в файловом менеджере. 3 раза запускал . Такая проблема. Александр.

20.01.2014 в 12:25

Ничего конкретного не подскажу, на подобной конфигурации не пробовал. Попробуйте диск BitDefender, очень хороший продукт.

20.01.2014 в 15:13

BitDefender, очень хороший продукт. работает спасибо. Александр.

28.10.2015 в 14:53

Здравствуйте! У меня такая проблема, я не могу ничего включить, вирус тупо блокирует все. Что мне делать?

29.10.2015 в 11:00

Здравствуйте. Попробовать запуск в безопасном режиме.

31.12.2016 в 05:49

Глубокое заражение, здесь только иссечение. То есть переставлять систему начисто. В лучшем случае
Систему можете даже не проверять, во первых, это не поможет, только время потратите, а во вторых, это даже опасно так как вирус может даже комп сломать, если его обнаружит антивирус. Типа камикадзе включит комп на полную катушку, когда будет умирать, и ппц вашей машине. Бсод в лучшем случае

16.02.2016 в 01:36

Подскажите пожалуйста, как устранить проблему на пк: когда открываю любой браузер вылетает огромное количество окон о помощи браузера и они не закрываются! Чистила комп тремя антивирусами не чего не нашли! И при этом вылетает окно справки поддержки. переустанавливать винду не получится, дивиди-ром не работает

16.02.2016 в 09:03

А пробовали такие программы как AdwCleaner и Malwarebytes Anti-malware для очистки компьютера от вредоносных программ?

18.04.2016 в 11:35

Д.время.суток. Подскажите плиз, как удалить вирус, прячущего под папкой? Имя папки или вируса Заставка image.scr. аваст ловит при включении ноута, помещает в карантин и все. Также и др.антивир 360 total security. Не всегда могу зайти в инет, т.к, он у нас дорого стоит. Однажды зашла в инет, сразу в онлайне эти антивирусы удалили его, я рада была, но потом обновилась винда, и предложение закачать adobe flash, после чего, экран расширился, и в офлайне этот вирус вновь стал на своё место на диск С и D. Подскажите, как устранить все эти проблемы. Откат не смогла сделать, т.к. нет старой точки восстановления, т.к. мастер два раза переустанавливал Винду, не сохранив предыдущих точек. Помогите, если можно все это исправить. Спс.

19.04.2016 в 09:13

А вручную удалить image.scr?
У вас сразу два антивируса на компьютере?

20.04.2016 в 09:30

Да, два антивируса. Но второй я добавила, когда аваст надо было обновить, интернет не был подключен, и я с диска загрузила 360 total secerity. Но я их по очереди отключала, чтобы проверить ноут и устранить этот вирус. Но как писала, они устранили вдвоём когда к инету подключилась, а потом вы знаете, что произошло. Что мне делать, как исправить, вы сможете подсказать?

21.04.2016 в 09:16

Для начала удалите один из антивирусов.

22.04.2016 в 08:41

Я удалила 1 антивирус, что делать дальше?

15.05.2016 в 14:46

Помогите, пожалуйста, у меня компьютер из-за вируса выводит синий экран как только я включаю его. Вирус 360 Total Security кажется.

16.05.2016 в 09:04

Ну это не вирус, а антивирус, то что вы называете. Но если синий экран — то во-первых, он что-то должен писать на нем (можете сказать что, может смогу помочь). Ну а так можно его удалить через панель управления — программы и компоненты.

20.06.2016 в 20:20

Помогите! Внезапно на компе отрубилась все антивирусы и брандмауэр! Просто так! Вырубила его от греха подальше… Но у меня десятка и безопасный режим без запуска системы не включить! Что делать

22.06.2016 в 10:53

31.12.2016 в 06:08

Подруга, кажется за тебя взялись всерьёз: машина на ровном месте так не тупит. Бегом менять пароли и проверять счета (с другого компа, желательно почище гы), а комп можешь на вирусы не проверять, когда действуют такие профи, задержка времени на проверки, которые ничего не обнаружат, лишь играет им на руку (больше времени развернуться с вашими данными)

26.06.2016 в 01:03

Добрый день!
Помогите, пожалуйста, разобраться с ситуацией
ПК: win7, антивирус Панда
Все началось с того, что коса начал жутко тормозить, память диска С начала скатать ежесекундно всё в меньшую сторону, достигая нескольких мб. ЦП тоже начал скакать, удалила уже все приложения, но диск С остаётся переполненным.
Купила внешний жесткий диск, дабы перекинуть файлы и переустановить винду, но после того как я воткнула его один раз в пк, диск перестал работать (сослалась на то, что я вынула его не в безопасном режиме). Спустя время купила новый жд, перекинула фото, решила проверить на ноуте, но он жд выдал ошибку и не открылся, пришлось форматировать. Скажите, что это может быть с пк?

26.06.2016 в 07:16

Екатерина, очень странно то, что вы описываете (все жесткие диски выходят из строя). Возможно, что-то не так с питанием USB? Или, может, они на самам деле не вышли из строя?
Вообще, я бы если не было вариантов разобраться что к чему, переустановил систему. Причем если вам нужно данные сохранить, вы можете их положить на раздел D жесткого диска компьютера (создать такой раздел при необходимости), а потом при установке форматировать только C.

26.06.2016 в 21:41

Дмитрий, большое спасибо за ответ.
Сегодня решила докупить более объемный жд и переустановить винду, отформатировав диск С (если я вас правильно поняла). Но ситуация ухудшилась: вчера я проверяла внешний жд после пк на ноутбуке, так вот вчера ноут работал, а сегодня вообще не включается, даже не горят индикаторы

27.06.2016 в 09:08

Екатерина, я по описанию не вполне понял, что именно произошло. То есть что конкретно делалось с самим ноутбуком (просто из описания выглядит как вы его использовали, чтобы проверить внешний жесткий диск… но это не могло повлиять на его работоспособность, по идее).

01.07.2016 в 14:22

Добрый день!
Подскажите, пожалуйста, возможно ли создание не загрузочного CD диска, а загрузочной флешки?
Проверка, как я понял, в безопасном режиме или без загрузки ОС?
Спасибо!

02.07.2016 в 07:50

20.01.2017 в 22:08

20.01.2017 в 22:26

А просто через панель управления — программы и компоненты он не удаляется?

12.05.2018 в 12:45

13.05.2018 в 06:36

проверьте компьютер на вредоносные программы, например, с помощью malwarebytes anti-malware

15.06.2018 в 20:22

Пожалуйста помогите у меня сегодня комп начал странно себя вести тормозить, ни в какие приложения (программы).. Не входит мышка на окна не реагирует

16.06.2018 в 10:11

По такому описанию угадать не получится. После чего так стало? Есть ли какие-то еще симптомы?

13.10.2018 в 13:58

Здравствуйте какой лучше ставить антивирус на ноутбук леново. модель G500

15.10.2018 в 09:15

17.02.2020 в 19:42

Помогите! Решил скачать читы началась скачка вдруг на рабочем столе появилась куча иконок с популярными онлайн играми я их удалил и осталась ещё папка GamingChit или как то так я её удалил через программы и компоненты но осталось в панели быстрого доступа папка этого вируса Setup я пытался её закрыть и удалить но бесполезно. вирус открывает страницы в Яндексе и другие непонятные предложения лицензия на антивирус закончилась очень давно всё тупит. Я перезагружается комп но не помогло всё точно так же. Я немогу ничего сделать помогите

27.06.2012, 12:36

На рабочем столе появляются Ярлыки
На рабочем столе появляються ярлыки с названием игр вместе с ярлыком хрома которые я не устонавливал

пропали ярлыки на рабочем столе
помогите избавиться от этой проблемы

Перестали работать ярлыки браузеров на рабочем столе
Перестали работать ярлыки браузеров на рабочем столе, в меню пуск и панеле задач. Доступ в Инет.


Размножились и не открываются ярлыки и папки на рабочем столе
Здравствуйте! Все началось с того, что в гугл хроме исчез звук. При этом в других браузерах.

27.06.2012, 16:50 2 27.06.2012, 18:14 [ТС] 3 27.06.2012, 19:10 4

что у вас за мышь? Попробуйте обновить драйвер

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

27.06.2012, 21:22 [ТС] 5 27.06.2012, 21:45 6 27.06.2012, 22:55 [ТС] 7

Что конкретно в безопасном?

Добавлено через 56 минут
Замечу то, что сейчас проблема описанная мною, отсутствует. Как я уже говорил, она лечится запуском проверки в MSE. В безопасном режиме, к сожалению не проверял, т.к. лечение срабатывает всегда. Беспокоит только уже второе по счету проявление этой проблемы.

27.06.2012, 23:03 8 27.06.2012, 23:23 [ТС] 9 27.06.2012, 23:26 10 27.06.2012, 23:45 [ТС] 11 28.06.2012, 00:01 12 28.06.2012, 06:50 [ТС] 13
28.06.2012, 06:50
28.06.2012, 06:50

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.


На рабочем столе появляются ярлыки и в chrome удаляются расширения
Помогите решить вирусную проблему. На рабочем столе появляются ярлыки со ссылками в chrome. С.

не отображаются ярлыки на рабочем столе. нет диспетчера задач
:( проблема тоже есть, похожая помогите. после включения компа появляется фоновый рисунок и не.

Вредоносная программа устанавливает программы, ярлыки на рабочем столе
Скачал с известного файлообменника торрент фотошопа. Запустил. На рабочем столе начали появляться.

Установка нежелательных программ, новые ярлыки на рабочем столе
После распаковки сомнительного архива началась установка программ без спроса, на рабочем столе и на.

Читайте, как удалить вирус преобразующий файлы и папки в ярлыки. Как восстановить данные, которые утеряны в результате деятельности такого вируса. Ваши файлы и папки на USB флешке или карте памяти стали ярлыками? USB флешка или карта памяти после подключения к компьютеру отображается как ярлык? Ищете как восстановить данные и удалить вирус, преобразовывающий файлы и папки в ярлыки? Вы используете антивирус, но компьютер все равно был инфицирован? К сожалению не все антивирусы могут защитить вас такого заражения.


Однако в отличие от вирусов шифровальщиков, этот тип вирусов достаточно безобидный и вы легко сможете восстановить данные и удалить сам вирус.

Разновидности вирусов ярлыков

На сегодня наиболее распространены 2 типа вирусов, создающих ярлыки: первые создают ярлыки вместо файлов и папок на флешке или карте памяти, другие создают ярлыки съемных дисков вместо самих флешек, внешних USB дисков и карт памяти.

Названия наиболее распространенных вирусов:

  • Bundpil.Shortcu;
  • Mal/Bundpil-LNK;
  • Ramnit.CPL;
  • Serviks.Shortcut;
  • Troj/Agent-NXIMal/FakeAV-BW;
  • Trojan.Generic.7206697 (B);
  • Trojan.VBS.TTE (B);
  • Trojan.VBS.TTE;
  • VBS.Agent-35;
  • VBS.Serviks;
  • VBS/Autorun.EY worm;
  • VBS/Autorun.worm.k virus;
  • VBS/Canteix.AK;
  • VBS/Worm.BH;
  • W32.Exploit.CVE-2010_2568-1;
  • W32.Trojan.Starter-2;
  • W32/Sality.AB.2;
  • Win32/Ramnit.A virus;
  • Worm:VBS/Cantix.A;

Вирус, преобразующий файлы и папки в ярлыки

Этот вирус дублирует ваши файлы и папки, затем прячет и заменяет их. Вирус представляет комбинацию вирусов трояна и червя. Опасность заключается в том, что вы запускаете вирус каждый раз, когда хотите открыть ваш файл или папку. После запуска вирус распространяет себя заражая все большее количество файлов и часто устанавливает дополнительно вредоносное ПО которое может украсть данные о паролях и кредитных картах, сохраненных у вас на компьютере.

Вирус, преобразующий флешки и карты памяти в ярлыки

Это чистокровный троянский вирус, который скрывает любые съемные устройства, подключенные к компьютеру и заменяет их ярлыками этих устройств. Каждый раз кликая по ярлыку вы снова запускаете вирус, который ищет на вашем компьютере финансовую информацию и отправляет ее мошенникам, создавшим вирус.

Что делать в случае заражения

К сожалению не все антивирусы могут вовремя обнаружить опасность и защитить вас от инфицирования. Поэтому наилучшей защитой будет не использовать автоматический запуск съемных устройств и не кликать по ярлыкам файлов, папок или дисков. Будьте внимательны и не кликайте по ярлыкам, которые вы не создавали сами. Вместо двойного клика для открытия диска, кликните по нему правой кнопкой мышки и выберите Развернуть в Проводнике.

Восстановление данных удаленных вирусом

Для надежного восстановления данных удаленных таким типом вирусов используйте Hetman Partition Recovery. Поскольку программа использует низкоуровневые функции по работе с диском, она обойдет вирусную блокировку и прочитает все ваши файлы.

Загрузите и установите программу, затем проанализируйте зараженную флешку или карту памяти. Проведите восстановление информации до очистки носителя от вируса. Наиболее надежным вариантом лечения будет очистка флешки с помощью команды DiskPart, это удалит всю информацию на ней.

Удаление вируса с карты памяти или USB флешки

После восстановления данных с флешки вы можете её полностью очистить с помощью утилиты DiskPart. Удаление всех файлов и форматирование устройства может оставить вирус, который спрячется в загрузочном секторе, таблице разделов или на неразмеченной области диска. Как правильно очистить флешку смотрите в видео.

Удаление вируса с флешки с помощью командной строки

Данный способ не позволяет гарантированно очистить флешку от всех видов вирусов, но сможет удалить вирус, который создает ярлыки вместо файлов. Вам не нужно будет скачивать и устанавливать сторонние утилиты, удаление производится с помощью встроенного в любую версию Windows инструмента.

Кликните правой кнопкой мышки по меню Пуск и запустите командную строку от имени администратора.


Введите команду f: и нажмите Enter (где f – это буква флешки зараженной вирусом).

Введите команду: attrib f:*.* /d /s -h -r –s и нажмите Enter:

  1. –h: показывает все скрытые файлы на флешке;
  2. –r: убирает параметр только для чтения;
  3. –s: убирает параметр системный со всех файлов.

Удаление вируса с компьютера

Наиболее простым и надежным способом очистки компьютера от вируса будет полная переустановка Windows с удалением системного раздела.

Но если вы являетесь опытным пользователем, вы можете опробовать следующий способ:

Отключите запуск вируса при старте Windows в реестре. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Перейдите к ключу HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run.


Просмотрите все ключи, которые находятся в этом разделе. Если вы видите необычное название или расположение программы – удалите запись. Часто вирусы прячутся под автоматически сгенерированными названиями, например – sfdWQD234dcfF. Любые ключи, которые запускают VBS, INI, LINK или EXE файлы потенциально опасны. Однако только вы знаете какие программы установлены на компьютере и должны загружаться при старте Windows, поэтому вы должны сами принять решение об удалении того или иного ключа. Для удаления выделите ключ левой кнопкой мышки и удалите его кнопкой Del.

Отключите запуск вируса через службы Windows. Нажмите клавиши Win + R, в появившемся окне введите msconfig и нажмите Enter. В открывшемся окне перейдите на вкладку Службы. Просмотрите их и отключите все подозрительные.


Отключите приложения, запускаемые автоматически через диспетчер задач (для Windows 8и старше). Нажмите Ctrl + Shift + Esc и перейдите на вкладку Автозагрузка. Для отключения подозрительного приложения по нему нужно кликнуть правой кнопкой мышки и выбрать Отключить.

Читайте также:

Пожалуйста, не занимайтесь самолечением!
При симпотмах заболевания - обратитесь к врачу.

Copyright © Иммунитет и инфекции