Ccleaner как удалить вирус: Вирус в CCleaner — как избавиться от вредоносного ПО

Содержание

Вирус в CCleaner — как избавиться от вредоносного ПО

—

19/09/2017

Буквально на днях пользователей ноутбуков и ПК с ОС Windows взбудоражила новость о том, что всеми любимая программа для очистки системы CCleaner Free содержит вредоносное программное обеспечение. По последним данным с проблемой вредоносного трояна столкнулись свыше 2,27 миллиона пользователей компьютеров по всему миру. Давайте разберемся, кто мог быть инфицирован и как решать данную проблему.

1.
Что делает вредоносное программное обеспечение?

2.
Кто был инфицирован?

3.
Как узнать, есть ли у вас вредоносная версия?

4.
Что же делать пользователям обычной версии CCleaner?

Что делает вредоносное программное обеспечение?

Прежде всего вредоносный троян собирает информацию о вас и вашем компьютере. В частности, ваш IP-адрес, имя компьютера, список установленных программ на вашем компьютере, список активного программного обеспечения и список сетевых адаптеров. Всю собранную информацию он отправляет на сторонний сервер. Но почему-то вредонос не похищает данные банковских кредитных карточек, скриншоты банковских операций, что весьма странно для хакерской атаки.

В компании Avast, которая совсем недавно купила компанию Piriform, разработчика программы CCleaner Free знают о проблеме и уже принимают всяческие меры по предотвращению распространения троянской программы. В частности, признали, что обновление программы несло в себе вредоносный код. Но после сотрудничества с правоохранительными органами США 15 сентября 2017 года сервер обновлений ПО был закрыт, а позже было выпущено обновление для программ CCleaner и CCleaner Cloud.

Кто был инфицирован?

Я уже выше писал, что зараженными оказались свыше 2 миллионов ПК. Главный удар пришелся по пользователям, которые использовали 32-битную версию программы CCleaner Free. Если заражение уже произошло, то не стоит паниковать и проклинать разработчиков программы. Компания Piriform уверяет, что сумела заблаговременно предотвратить массовое распространение трояна, а сама программа не успела нанести ощутимый вред.

Как узнать, есть ли у вас вредоносная версия?

Стало известно, что атаке подверглись версии CCleaner v5.33.6162 или CCleaner Cloud v1.07.3191 для 32-разрядных ПК с ОС Windows. Версия Android для телефонов, похоже, не затронута. Это особенно хорошо, учитывая популярность программы среди пользователей смартфонов. Проверьте, какую версию используете именно вы. Откройте для этого саму программу CCleaner и вверху увидите версию программы.

Если вы устанавливали обновление программы после 12 сентября 2017 года, то всё должно быть в порядке. Именно в этот день было выпущено обновление, которое, по словам разработчиков, исправило проблему. Если же вы используете облачную версию CCleaner Cloud, то переживать тем более нечего, так как программа обновляется автоматически.

Что же делать пользователям обычной версии CCleaner?

В первую очередь рекомендую вам по возможности перейти с 32-битной версии на 64-битную. Но, если по какой-то причине вы можете использовать только 32-битную версию, то решение также имеется.

Прежде всего попросту удалите программу через «Панель управления», щелкнув по ней правой кнопкой мыши и выбрав опцию Удалить. После полного удаления решите нужна ли вам данная утилита в принципе. Если нужна, то скачайте с официального сайта чистую версию CCleaner, иначе не исключено, что некоторые нечистоплотные ресурсы уже воспользовались моментом и попытаются обмануть вас, подсунув версии с внедренным вредоносным кодом.

Также рекомендуем проверить ваше устройство на наличие вредоносного программного обеспечения. Это можно сделать при помощи любого установленного в вашем ноутбуке антивируса. Лучше всего воспользоваться автономным Защитником Windows, который загружается отдельно от Windows и не может быть заблокирован вирусом.

Сделать это очень легко. Пройдите по пути: Пуск — Параметры — Обновление и безопасность. Откройте «Центр безопасности Защитника Windows», где перейдите во вкладку «Защита от вирусов и угроз». Вам необходимо перейти в «Расширенную проверку» и там запустить «Проверку автономного защитника Windows». Через минуту ваше устройство перезагрузится, и перейдет в автономный режим сканирования. Если вирус всё же есть на вашей машине, то «Защитник» уведомит вас об этом и предложит удалить его.

После всех проведенных манипуляций можете быть уверены, что ваши данные в целости и сохранности. Удачи!

Как полностью удалить рекламные вирусы с компьютера и очистить реестр

Вирусное ПО отравляет жизнь многих пользователей: порой очень сложно удалить рекламные вирусы с компьютера из-за их маскировки под обычные программы по типу видеоплеера или файла системы. Баннеры раздражают, затрудняют Интернет-серфинг, так как отвлекают внимание пользователя на совершенно ненужные вещи, а их создатели – «наживаются» за счет огромного числа показов рекламы. Поэтому важно как можно скорее избавиться от навязчивых элементов с момента их обнаружения.

На компьютере

Необходимо выполнить 3 простых шага, чтобы навсегда избавиться от вредоносного софта в браузере или системе ПК.

Шаг 1: Проверка системы

Чтобы полностью удалить рекламные вирусы с компьютера, первым делом стоит проверить в списке программ наличие ненужных и странных приложений – так называемый «хардвар» и мусор. Для этого достаточно воспользоваться стандартным инструментом «Установка и удаление программ» от Windows. Зайти во встроенный деинсталлятор можно двумя способами:

Кликнуть по кнопке «Пуск», перейти по значку в виде шестеренки «Settings». Найти меню «Приложения» (располагается слева окна «Параметры» под значком «Система»).
Вызвать поиск значком лупы «Searching», расположенным слева от меню «Пуск» и ввести ключевое слово «Установка» – появится значок шестеренки «Параметры системы».

Обратите внимание! Пользователям Windows 7 потребуется перейти в меню Пуск, зайти в Панель управления, выбрать «Programs» и кликнуть по «Программы и компоненты».

В «Параметрах» необходимо отсортировать софт по дате. Данное действие имеет смысл, так как пользователь обычно помнит, в какие из дней он устанавливал определенные компоненты системы, а в какие – нет. Для этого нажать на «Сортировать по» — «Дата установки». Если юзер не инсталлировал ту или иную программу, следует ввести ее наименование в поисковике браузера и узнать, является ли файл системным.

Многие adware ловко маскируются под известные приложения. Насторожить должны следующие наименования файлов:

treasure Track;
nuesearch.com;
adnetworkperformance.com;
xilonen;
mediaplayer.exe;
video.exe;
file.exe и т. д.

После того как «левые» приложения удалены, следует открыть используемый браузер или иное приложение, подцепившее adware, и проверить, исчезла ли проблема. Если нет, то придется следовать инструкции ниже.

Шаг 2: Очистка браузера

Удалить рекламный вирус в браузерах можно следующим образом.

В первую очередь переустановить используемый веб-браузер, либо как минимум сменить его настройки – отключить все используемые плагины:

Для восстановления настроек Chrome «по умолчанию» необходимо открыть меню с помощью значка в виде 3 точек вверху справа и зайти в «Настройки», спуститься вниз страницы и нажать на незаметную опцию «Дополнительные». Снова спуститься вниз, кликнуть «Восстановить настройки по умолчанию» и тапнуть по синей кнопке с надписью «Сбросить настройки». Произвести ребут системы и зайти в браузер.
Для пользователя Opera аналогичное действие можно произвести следующим образом: в левом верхнем углу нажать на значок «Opera» — красная буква «О», перейти в «Настройки», кликнуть на «Дополнительные», пролистать в конец списка и тапнуть по «Восстановлению настроек по умолчанию», подтвердить действие, выбрав «Сброс». Перезагрузить ПК.
Если юзер использует Mozilla Firefox, то достаточно нажать на «Очистить Firefox», перейдя на официальный сайт Мозиллы в раздел «Support». Если искать ничего не хочется, то стоит зайти в крайнее правое меню сверху в виде трех параллельных линий, выбрать «Справку» и перейти во вкладку «Информация». Зайти в раздел «Сведения о приложении», кликнуть по «Открыть папку».
Откроется папка профиля текущего юзера: в ней необходимо найти и удалить файл prefs.js, а лучше переименовать его, чтобы оставить в качестве резервной копии на случай сбоев в работе Фаерфокс. Бывает, что папка содержит более 1 файла: уничтожить или сменить имя можно у prefs.js.moztmp, а также у user.js. Осуществить перезагрузку системы.

Шаг 3: Очистка рекламы сторонними средствами

Если действие не помогло найти и удалить рекламный вирус, тогда придется идти на решительные меры, а именно: деинсталляцию браузера с последующей переустановкой. Но когда и это не принесло результатов, то потребуется воспользоваться специальной утилитой для чистки реестра от adware. Отличный вариант – утилита AdwCleaner, скачать которую нужно с официального сайта. Далее следовать простой инструкции:

Кликнуть по кнопке «Сканировать» на главном экране Клинера. Автоматический процесс проверки системы может занимать от 2 до 5 и более минут. В результате в окне отобразится список потенциальных вредоносных файлов, которые стоит незамедлительно ликвидировать.
Нажать на «Очистить» — рекламный файл попадет в режим карантина. Потребуется перезагрузить систему.

Вторым полезным софтом можно назвать Zemana Anti-malware, механизм действия которого аналогичен предыдущему приложению. Кроме того, поможет удалить рекламный вирус с ПК Malwarebytes. Таким образом, для лучшего эффекта следует использовать сразу 3 указанные утилиты.

Шаг 4: Очистка реестра

Прежде чем проверять веб-браузер, рекомендуется очистить реестр от сторонних файлов, а сделать это можно вручную, запустив командную строку и введя команду regedit. Проблемой является тот факт, что пользователь, скорее всего, не знает или не помнит наименование удаленного вируса: в данном случае на помощь придут такие утилиты, как Advanced System Care либо Revo Uninstaller, ну или стандартный, менее эффективный, зато бесплатный CCleaner.

Для очистки реестра при помощи Revo:

Перейти во вкладку «Чистильщик Виндовс».
Отметить галочками все пункты графы «Следы в реестре» и «Следы на жестком диске». Нажать на крайнюю левую опцию «Очистить» (вверху экрана).

В CCleaner механизм действий также прост:

На боковой Панели инструментов тапнуть на «Реестр», отметить все доступные функции и нажать на «Поиск проблем».
После завершения недлительного процесса проверки системы кликнуть по «Исправить…».
Обязательно дать согласие на сохранение резервных данных в сплывающем окне, клацнув на «Да».
Кликнуть по «Исправить отмеченные».
Ребутнуть ПК.

Шаг 5: Восстановление ярлыков

Проблема вирусных adware в том, что они часто меняют ярлыки программ в меню «Пуск» Windows и на рабочем столе. Придется вручную проверить каждый ярлык на соответствие реальной программе:

Клацнуть правой кнопкой мыши и перейти в «Свойства».
Во вкладке «Ярлык» в поле «Объект» указывается соответствующий адрес. Если ссылка не соответствует заявленному значку – не колеблясь стереть ярлык.

Шаг 6: Очистка планировщика

Для очистки Планировщика заданий Виндовс нужно:

Нажать на сочетание клавиш Win+R.
В командной строке («Выполнить») ввести код «taskschd.msc» и нажать на «Enter». Откроется меню «Планировщика».
В левом меню кликнуть по «Библиотеке» — откроется список всех действующих заданий.
Проверить каждый элемент списка во вкладке «Действия». По логике определить, за какой процесс отвечает каждое задание и с какой целью. Если в одном из элементов будет надпись со ссылкой типа «explorer.exe /адрес сайта», то задачу следует стереть незамедлительно.
Для ликвидации вредоносного ПО следует тапнуть по нему правой кнопкой мыши, затем нажать на «Delete». Повторить действие требуемое количество раз.

Обратите внимание! Перед стиранием данных стоит поискать информацию в Yandex/Google или на специализированных форумах. Но обычно вопросов не возникает, поскольку adware выдает себя сразу.

Если после прохождения всех 6 шагов вирусное ПО продолжит появляться в браузере, то, увы, единственным способом избавиться от проблемы будет переустановка Windows.

С телефона или планшета

Теперь нужно разобраться, как удалить рекламный вирус с телефона. Проблема крайне актуальна для владельцев устройств на платформе Android, особенно с разблокированными Root-правами. Режим «Суперпользователя» дает практически безграничные права владельцу девайса, при этом система становится беззащитной перед натиском вирусного ПО.

Чтобы удалить рекламный вирус с Андроида, можно воспользоваться AirPush Detector – данную утилиту возможно бесплатно скачать в PlayMarket – которая блокирует все ненужные данные в браузере, в т. ч. баннерную рекламу и трояны. Если устанавливать софт не хочется, то можно попробовать очистить гаджет от странных и ненужных приложений вручную:

Перейти в меню «Настройки» устройства, найти «Список программ» и почистить лишние приложения.
Если доступ к гаджету затруднен, то можно войти через «Безопасный режим». Обычно на Android-девайсах данный режим запускается путем выключения и одновременного нажатия клавиш «Power» и регулятора громкости.
На экране появится сообщение – выбрать «Safe mode» или аналогичную надпись и кликнуть на «OK».
Хотя бы временно отключить права «Суперпользователя» доступным способом.
Чтобы удалить рекламный вирус с Андроида Самсунг, потребуется также настроить доступ приложений в меню «Безопасность» — «Администраторы». В данном случае незаменимым инструментом станет AirPush Detector, расположенный по адресу: «Settings» — «Приложения». Но у стандартного способа есть минус: после блокировки доступа приложение может перестать запускаться.
Также подойдет софт App Ops.
Если нужно удалить именно «троянский» рекламный вирус с Андроида по типу Daily Summary, то необходимо скачать антивирусное ПО, например, Доктор веб, Kaspersky, ESET или Avast.

Таким образом, без «сноса» настроек невозможно удалить рекламный вирус с телефона на Андроиде. Если ничего не помогает, то придется перенести все данные со смартфона на ПК, ноутбук или в облачный сервис, после чего очистить память устройства и сбросить все параметры. Для этого:

Зайти в меню «Настройки» и тапнуть по опции «Восстановление и сброс».
Спуститься вниз дисплея, выбрать «Сброс».
Подтвердить намерение, клацнув по «Стереть все».
Можно воспользоваться специальными комбинациями клавиш, которые варьируются в зависимости от производителя смартфона.

Если данные советы не помогли, единственным способом удаления рекламного вируса с планшета или телефона является перепрошивка. Но самостоятельно проводить ее не рекомендуется: проще обратиться к специалисту. Особенно это касается владельцев устройств с не истекшим гарантийным сроком, так как подобные действия могут не только превратить устройство в неликвид, но и в 100% случаев приводят к снятию устройства с гарантии раньше положенного срока.

Как предотвратить заражение девайса?

Чтобы не мучиться с проблемой удаления рекламного вируса с Самсунга, рекомендуется соблюдать простые меры безопасности:

Не пользоваться Root-правами, когда они не нужны, ведь это повысит уязвимость телефона или планшета.
Не посещать сомнительные ресурсы и не скачивать ненужный софт из AppStore. Устанавливать приложения нужно только из проверенных ресурсов.
Лишний раз не давать доступ приложениям к личным данным, в т. ч. паролям, геолокации и т. д.
Периодически проверять гаджет на наличие троянов и иного сомнительного софта. Для этого следует установить сторонние утилиты, брандмауэры и антивирусное ПО.
Оперативно удалять рекламные вирус с Андроида 6.0 и более старших версий.

Что такое вредоносное ПО CCleaner и как его удалить?

CCleaner — это утилита, предназначенная для удаления нежелательных файлов с компьютера. Программное обеспечение избавляется от временных файлов, занимающих место на диске, и недействительных ключей реестра Windows. Во время очистки также удаляются вредоносные файлы, запрятанные в системе. В январе 2017 года CNET присвоил программе оценку «Очень хорошо».

Однако в сентябре 2017 года было обнаружено вредоносное ПО CCleaner. Хакеры взяли законную программу и внедрили в нее вредоносный код, предназначенный для кражи данных пользователей. Они превратили инструмент, предназначенный для очистки вашего компьютера от скрытых вредоносных программ, в серьезную угрозу конфиденциальной и личной информации.

Понимание угрозы

Вредоносное ПО состояло из двух троянцев, Trojan. Floxif и Trojan.Nyetya, встроенных в бесплатные версии CCleaner версии 5.33.6162 и CCleaner Cloud версии 1.07.3191. Предполагается, что хакеры взломали среду сборки CCleaner, чтобы внедрить вредоносное ПО.

По разным данным, вредоносная программа способна собирать определенные данные с зараженной компьютерной системы, включая IP-адреса и информацию об установленном и активном программном обеспечении, и отправлять их на сторонний сервер, расположенный в США.

Avast Piriform, материнская компания CCleaner, обнаружила вредоносное ПО 12 сентября 2017 г. и немедленно приняла меры для устранения проблемы. Первоначально компания полагала, что это ограничивается вышеуказанными версиями, работающими в 32-разрядных системах Windows, и что загрузка обновленных версий программы решит проблему. Считается, что более 2 миллионов пользователей были заражены.

К сожалению, вскоре компания обнаружила, что заражение вредоносным ПО оказалось более серьезным, чем предполагалось изначально. Полезная нагрузка второй ступени была обнаружена Cisco Talos. Эта полезная нагрузка была нацелена примерно на 20 крупнейших технологических компаний, включая Google, Microsoft, Cisco и Intel, и заразила 40 компьютеров.

Согласно Wired, «Cisco заявляет, что получила цифровую копию командно-контрольного сервера хакеров из неназванного источника, участвовавшего в расследовании CCleaner. хакерская машина между 12 и 16 сентября».

Хотя точных доказательств, указывающих на сторону, ответственную за вредоносное ПО CCleaner, нет, следователи обнаружили ссылку на китайскую хакерскую группу, известную как Axiom.

Вредоносная программа CCleaner использует общий код с инструментами, используемыми Axiom, и отметка времени на скомпрометированном сервере соответствует китайскому часовому поясу; однако метки времени могут быть изменены или изменены, что затрудняет определение происхождения.

В сочетании с выбором технических целей это вызвало опасения, что вредоносное ПО CCleaner может быть частью атаки, спонсируемой государством. По состоянию на конец 2017 года расследование ответственности за взлом продолжается.

Как избавиться от вредоносных программ CCleaner?

Когда вредоносная программа CCleaner была впервые обнаружена, пользователям было рекомендовано обновить ее до новейшей версии, поскольку они считали, что это единичный случай, а более поздние версии безопасны. Однако обнаружение полезной нагрузки второй ступени усложнило удаление и защиту.

Наличие плана аварийного восстановления может быть единственным способом действительно гарантировать, что ваш компьютер свободен от вредоносных программ CCleaner. Следователи рекомендуют восстанавливать системы до резервных копий версий, датированных до 15 августа, когда были выпущены первые зараженные инструменты.

Необходимо удалить зараженную версию CCleaner и запустить антивирусное сканирование, чтобы убедиться, что система чистая. Если вы решите переустановить CCleaner, это должна быть самая последняя доступная версия или, по крайней мере, версия 5. 34 или выше.

CCleaner известен как отличный инструмент для устранения вредоносных программ, скрывающихся глубоко в компьютерных системах, но, как показывает инцидент с вредоносным ПО CCleaner, даже программы, созданные для защиты наших компьютеров от угроз, не застрахованы от хакеров.

Kaspersky Internet Security получил две награды AV-TEST за лучшую производительность и защиту продукта для интернет-безопасности в 2021 году. Во всех тестах Kaspersky Internet Security продемонстрировал выдающуюся производительность и защиту от киберугроз.

Статьи по теме:

Что такое рекламное ПО?
Что такое троян?
Факты о компьютерных вирусах и вредоносных программах и часто задаваемые вопросы
Спам и фишинг

Сопутствующие товары:

Касперский Total Security
Касперский Интернет Секьюрити
Антивирус Касперского
Kaspersky Internet Security для Mac
Kaspersky Internet Security для Android

CCleaner Malware

Kaspersky

Вредоносная программа CCleaner — это вредоносная программа, замаскированная под законное программное обеспечение под названием CCleaner. Обнаруженное в сентябре 2017 года вредоносное ПО CCleaner было разработано хакерами для кражи конфиденциальных данных у ничего не подозревающих пользователей.

Как загрузить и использовать CCleaner для удаления вредоносных программ

by Милан Станоевич

Милан Станоевич

Эксперт по Windows и программному обеспечению

Милан с детства увлекался технологиями, и это побудило его проявить интерес ко всем технологиям, связанным с ПК. Он энтузиаст ПК и… читать дальше

Обновлено 12 апреля 2023 г.

Раскрытие партнерской информации

Хотя это не специальный инструмент для удаления вредоносных программ, CCleaner определенно поможет вам избавиться от трекеров, ПНП и многих других видов вредоносных программ.
Функция проверки работоспособности инструмента автоматически обнаруживает любые проблемы с вашей системой и приложениями.
С помощью этого приложения вы также можете удалить любое вредоносное ПО, выполнив процедуру восстановления системы.

CCleaner — один из самых популярных инструментов для очистки вашего ПК, и вы можете безопасно использовать его для удаления вредоносных программ и повышения производительности вашего ПК.

Как вы, вероятно, заметили, он очень прост в использовании и, помимо защиты вашей машины, также позволяет добиться максимальной производительности всего за несколько кликов.

Каковы причины заражения вредоносным ПО?

Вредоносное ПО имеет широкий спектр проявлений: от рекламного ПО, агрессивных надстроек и кэша до нежелательного программного обеспечения, которое может замедлить работу компьютера и нарушить его функции.

Однако вредоносное ПО не всегда выводит из строя ваш компьютер. Некоторые посягают на вашу конфиденциальность, замаскировавшись под инструменты, которые обещают помочь вам разными способами.

Вот почему в большинстве случаев достаточно тщательно очистить диск и браузер от ненужных и вымывающих приложений, и вы увидите, как волшебным образом вредные эффекты исчезают.

Таким образом, перед покупкой или использованием инструмента для удаления вредоносных программ мы рекомендуем очистить ваш компьютер с помощью универсального инструмента, такого как CCleaner.

Как загрузить и использовать CCleaner для удаления вредоносных программ?

1. Загрузите и установите CCleaner

Перейдите на специальный веб-сайт CCleaner и нажмите кнопку Загрузить бесплатную версию .
Затем нажмите кнопку Скачать бесплатно . Если вы выберете бесплатную пробную версию , вы сможете протестировать все функции Pro версия на 14 дней без кредитной карты.
Вы получите исполняемый файл. Откройте его и следуйте инструкциям по установке.
После завершения нажмите кнопку Запустить CCleaner .

2. Используйте CCleaner для очистки и оптимизации ПК

После запуска приложения выберите параметр Health Check на левой панели, затем нажмите кнопку Start .
Вскоре вы получите полный отчет с проблемами, которые необходимо исправить. Если вы получите 9В версии 0071 Pro (или Trial ) вы также сможете отключать автозагрузку приложений и автоматически обновлять свои приложения.
При нажатии кнопки Сделать лучше , инструмент выполнит автоматические задачи по очистке вашего ПК, и готовый отчет будет выглядеть намного лучше.
Проверьте, продолжает ли вредоносное ПО оказывать воздействие.

Вот и все! Вы обязательно заметите улучшение работы вашего ПК, потому что теперь он очищен от мусора и других нежелательных файлов.

Прежде всего, CCleaner очистит ваш браузер от всех трекеров, которые сами по себе являются формой вредоносных программ.

Затем он восстанавливает реестр, обновляет ваши драйверы и приложения (в версии Pro), очищает автозагрузку и многое другое.

3. Выполните восстановление системы с помощью CCleaner

Откройте CCleaner, щелкните раздел Инструменты и выберите в меню Восстановление системы .
Затем выберите точку восстановления с датой до заражения вредоносным ПО и запустите восстановление.

Очень простой способ избавиться от заражения вредоносным ПО — это восстановить систему на предыдущую дату до несчастного случая.

И, как вы уже видели из нашего решения, с CCleaner вы можете сделать это легко, всего в четыре клика.

Должен ли я установить специальный инструмент для удаления вредоносных программ?

Конечно, если вредоносное ПО не локализовано в вашем браузере или не является ПНП, проверки работоспособности с помощью CCleaner будет недостаточно.

Однако шаги, которые мы описали выше, являются отличной отправной точкой, а также необходимы для оптимальной производительности вашего компьютера.

Если вам действительно нужно специальное решение для этого, взгляните на наш список лучших инструментов для удаления вредоносных программ для вашего ПК.

Мы надеемся, что наши советы помогли вам удалить любые вредоносные программы или файлы, связанные с вредоносными программами, и теперь ваш компьютер работает без сбоев.

imacrosoft.ru