Как найти и удалить скрытый майнинг. Как удалить программу с компьютера полностью

Будучи одной из наиболее часто используемых платформ в публикации онлайн-контента, WordPress часто подвергается инфицированию malware , "троянскими" вирусами, вредоносным кодом и другими опасными штуками. Есть несколько практических руководств, которые касаются wordpress-безопасности и вопросов очистки вашего сайта от malware (вредоносный код). Эта тема настолько важна и актуальна для владельцев сайтов, что нет ничего плохого в том, чтобы вернуться к ее обсуждению снова и снова.

Новички, которые только начали использовать автономную CMS на собственном веб-сервере, впадают в панику, столкнувшись впервые с заражением своего сайта вредоносным ПО. В попытках восстановить свой сайт они допускают дополнительные ошибки, что часто ведет к полной потере файлов и важных данных. В этой статье мы научимся находить, определять и корректно удалять malware так, чтобы не навредить вашим данным и основным файлам на сайте.

Делайте бэкапы вашего сайта

Прежде чем мы перейдем к обсуждению malware и взломанных сайтов на базе WordPress, немаловажно обсудить вопрос создания бэкапов информации с вашего сайта. Если вы - новичок в использовании WordPress и всерьез занимаетесь изданием онлайн-контента, то вы должны первым делом быстро освоить навык создания бэкапов.

Регулярное сохранения резервных копий вашего сайта должно включать не только БД сайта, но и все основные файлы. Этот процесс и пары минут не займет, зато сохранит вам кучу времени и нервов в будущем и предостережет от целого ряда серьезных проблем. Я настоятельно рекомендую Backup Buddy , Cloudsafe365 и VaultPress в качестве премиум-решений для проведения регулярных процедур создания резервных копий и восстановления данных из них при необходимости. Также есть бесплатные плагины для этой цели, такие как WP-DBManager и руководство по созданию бэкапов вручную .

Восстанавливать сайт или искать на нем malware?

Если вы используете сервис для бэкапов наподобие Backup Buddy или VaultPress , тогда у вас есть опция восстановления сайта к более ранней версии. Тем не менее, я полагаю, что это - не самая лучшая идея. Восстановление вашего сайта без изучения причин сбоя и устранения malware может привести к тому, что уязвимости на вашем сайте все равно останутся. Поэтому куда лучшим будет найти уязвимость , устранить ее , а затем восстановить состояние сайта.

Определяем наличие вредоносного ПО на сайте

Malware обычно представляет собой вредоносный контент на вашем сайте, который добавляется на сайт путем вставки кода в страницы, темы, плагины, файлы или БД сайта. В этом коде может содержаться ПО, которое нанесет вред компьютерам пользователей, посещающих ваш сайт, другим веб-сайтам, а также внутренним фреймам вашего собственного сайта. Много различных техник внедрения вредоносного кода используется для проведения атак на WordPress-сайты.

Проверяем обрабатываемый HTML-код

Начать поиск malware мы можем с поиска того, где и как срабатывает вредоносный код на вашем сайте.

  • Присутствует ли такой код на всех страницах?
  • Появляется ли он только на конкретных страницах или в конкретных постах?
  • Где именно появился вредоносный код? Он вставлен в подвал, в шапку сайта, в основной контент или в боковые панели сайта?

Ответы на эти вопросы помогут вам определить, какие именно файлы на сайте следует проверить в первую очередь.

Проверяем ваши плагины и темы на наличие вредоносного кода

Наиболее часто атакам подвергаются темы оформления и плагины на сайте. Начать проверку можно с того, что проверить файлы вашей темы на наличие вредоносного кода. Если в папке с темами у вас лежит больше одной темы для оформления, стоит проверить все темы, даже те, которые в данный момент неактивны.

Более простым способом проверки станет загрузка бэкапа вашей папки с темами и удаление всех тем с веб-сервера. Загрузите затем свежую копию темы темы по умолчанию и разместите ее на своем веб-сервере. Теперь проверьте ваш веб-сайт: если вредоносный код исчез - значит, все дело было в одном из файлов темы. Теперь вы можете почистить свою старую тему, открывая вручную файлы в редакторе и сравнивая код "чистой" темы и вашей темы на наличие странных или подозрительных включений кода. Вы также можете скачать свежую копию темы с сайта разработчиков.

Предположим, что вы просмотрели все файлы и темы и не нашли в них вредоносного кода. Тогда следующий шаг - поискать в плагинах. Воспользуйтесь тем же методом, который мы применили для тем. Загрузите бэкап плагинов в папку, затем удалите их с вашего сервера. Теперь просмотрите сайт в браузере и убедитесь, пропал ли вредоносный код. Если да - дело было в одном из ваших плагинов на сайте. Если вы видите, что malware опять появляется на сайте после установки и активации плагина или плагинов, то удалите этот плагин с вашего веб-сервера.

Самые лучшие практические способы защиты ваших тем и плагинов:

  • Удаляйте ненужные темы и плагины с вашего веб-сервера.
  • Убедитесь, что ваши темы и плагины всегда взяты из надежных источников.
  • Регулярно обновляйте темы и плагины на сайте.
  • Не используйте премиму-плагины и платные темы, загруженные с торрентов или с неофициальных сайтов.

Находим вредоносный код, вставленный в файлы ядра WordPress

Если вы уже проверили и темы, и плагины, и при этом вредоносный код никуда не пропал, то следующим шагом в ваших поисках станет проверка файлов ядра WordPress. Здесь я снова рекомендую применить тот же подход, что и в случае с плагинами и темами.

Для начала делаем резервную копию всех файлов вашего сайта (важно, чтобы в бэкап попали такие файлы, как wp-config , wp-content папка, .htaccess и robots.txt ). После завершения процедуры резервного копирования начинайте удалять все файлы с вашего веб-сервера. Теперь скачайте свежую копию WordPress и установите его на сервер. Заполните wp-config информацией из вашей БД. Зайдите теперь на сайт и посмотрите, остался ли на нем вредоносный код. Если malware пропал, тогда значит, ваши файлы ядра были заражены. Теперь аккуратно восстановите изображения, видео и аудио-файлы из резервной копии вашего сайта.

Самые лучшие практические способы защитить код файлов в WordPress

  • Убедитесь, что на сайте все разрешения на операции с файлами имеют значение 644.
  • Не модифицируйте и не заменяйте файлы ядра в WordPress.
  • Используйте надежные пароли в Shell, FTP, БД и панели администратора WordPress.

Находим инъекцию вредоносного SQL-кода в WordPress

Выше мы уже обследовали плагины, темы и ядро WordPress. Если все это не помогло побороть вредоносный код, пришло время браться за базу данных . Для начала убедитесь, что сделали резервную копию вашей БД сайта. Если делать бэкапы регулярно, то всегда можно легко восстановить предыдущую версию БД. Но перед этим убедитесь, что в БД закрался вредоносный код.

Скачайте и установите плагин WordPress Exploit Scanner . Активируйте его и просканируйте свой веб-сайт. Exploit Scanner проверит вашу БД, файлы ядра, плагины, темы на предмет подозрительного кода в них и выдаст вам результат сканирования. Как только сканирование завершится, вы просмотрите результаты: если в них обнаружится множество уведомлений об ошибках и ложных предупреждениях, вам придется выбирать результаты крайне внимательно. Этот плагин ничего не удаляет из ваших файлов и БД. Как только вы выясните, где именно "завелся" вредоносный код, эти файлы вам придется самостоятельно удалить вручную.

Если вы еще не делали резервной копии вашей БД, сделайте ее до того, как вносить в базу какие-либо изменения. Бэкап даже с вредоносным кодом в нем всегда лучше, чем полное отсутствие резервных копий.

Скопируйте код, который кажется подозрительным и был определен плагином-сканнером, а затем запустите mysql-запрос такого вида, используя phpMyAdmin :

SELECT * From wp_comments where comment_content Like "%SuspiciousCodeHere%"

В зависимости от того, куда вставлен этот подозрительный код (в посты, комментарии или в таблицы), вам придется запускать этот запрос для различных полей и таблиц на сайте. Если в результирующих строках не слишком много кода, то вы можете вручную отредактировать файлы и поля, убрать вредоносный код. С другой стороны, если выдало слишком много строк, тогда вам, возможно, понадобится запуск автозамены для полей по базе, что является довольно рискованным делом, и если вы не знаете, как правильно пользоваться данным инструментом, то рискуете потерять все данные с вашего сайта.

Проделали все вышеперечисленное, но все равно не избавились от проблем?

Полагаю, большинство людей в состоянии самостоятельно и сравнительно просто определить, найти и устранить вредоносный код на своих WordPress-сайтах. Но иногда malware хорошо маскируется и не поддается простому удалению. Если вы перепробовали все вышеупомянутые методы и при этом ничего не выяснили и не удалили, тогда настала пора приглашать экспертов по безопасности в WordPress, пользоваться онлайн-сервисами или услугами консультантов, которые очистят ваш сайт от зловредов за небольшую плату.

Сервисы мониторинга и очистки сайта от Sucuri

Sucuri - компания, которая занимается мониторингом и безопасностью веб-сайтов. Они предлагают различные тарифные планы, удаление вредоносного ПО, мониторинг сайтов и бесплатные услуги сканирования сайтов. Процедура довольно проста и не требует с вашей стороны ничего: они просто обследуют ваш сайт, высылают вам уведомление в случае, если что-то подозрительное или опасное найдут, а затем вы можете зарегистрироваться с аккаунтом на сайте Sucuri и передать задание специалисту. Они уверяют, что очистка большинства клиентских сайтов происходит в течение 4 часов.

Ищем индивидуального эксперта по безопасности в WordPress

Есть много веб-сайтов для фрилансеров, где вы можете разместить предложение о работе для консультанта по безопасности, который устранит вашу проблему с заражением сайта. Из всех поступивших предложений выберите того, кто кажется вам наиболее опытным и знающим. Вы также можете разместить заявку на выполнение работ по очистке сайта от вредоносного ПО на WordPress Jobs либо в Smashing Magazine’s Jobs Board . Просто убедитесь в том, что человек, которого вы нанимаете для выполнения этих задач, опытен, обладает хорошей репутацией и положительными отзывами о предыдущей работе.

Заключение

WordPress безопасен в работе настолько, насколько это возможно. Как владелец веб-сайта, вы несете ответственность за сайт и за использование здравого смысла в борьбе с типичными угрозами для безопасности сайта. Пользуйтесь надежными паролями, проверяйте разрешения на операции с файлами, регулярно очищайте закладки и создавайте регулярные бэкапы - и у вас не будет проблем.

Со временем некоторые приложения, игры становятся ненужными для владельца. Чтобы провести их правильную деинсталляцию, необходимо знать, как удалить программу с компьютера, не оставляя в реестре ненужных файлов. Правила одинаковы как для ноутбуков, так и для стационарных ПК. Деинсталлировать можно при помощи встроенных в Windows инструментов или сторонних утилит.

Как полностью удалить программу с компьютера

Некоторые пользователи думают, что нужно просто на ярлыке на рабочем столе нажать кнопку delete, но это неверно. Удаление программ с компьютера можно проводить несколькими способами, некоторые из них оставляют невидимые файлы в системе, другие полностью стирают все данные. Если не знать, как удалить ненужные приложения, со временем у вас накопится столько «мусора», что начнутся проблемы с памятью или работой системы.

Избежать этого поможет правильная деинсталляция вручную или средствами сторонних программ. Самые распространенные утилиты для этих нужд следующие:

  • файл Uninstall;
  • Your uninstaller;
  • CCleaner;
  • Revo uninstaller;
  • встроенные инструменты Виндовс.

Удаление программ в Виндовс 7

Одна из распространенных версий этой операционной системы имеет все необходимые ресурсы для полной деинсталляции файлов. Вам не потребуется скачивать дополнительное ПО, чтобы поудалять все ненужные приложения и игры. Вам лишь понадобится такой пункт, как установка и удаление программ в Windows 7. Алгоритм действий следующий:

  • нажмите на кнопку «Пуск»;
  • выберите из меню пункт «Панель управления»;
  • внутри вам нужно найти раздел «Установка и удаление»;
  • выбираете из списка то приложение, которое следует деинсталлировать;
  • кликните кнопкой мыши по ней и нажмите на пункт «Удалить»;
  • дождитесь окончания процедуры.

Uninstall файл

Все официальные разработчики оставляют для пользователя возможность без особых проблем, просто и быстро удалить их продукт. Есть родной деинсталлятор в программе, который, как правило, находится вместе со всеми остальными файлами после установки и называется Uninstall. Необходимо просто кликнуть по нему, согласиться на деинсталляцию и файл сам выполнит все действия, не оставляя скрытых документов на компьютере.

Утилиты для полного удаления программ

Существуют и специальное ПО, которое создано для стирания данных с компьютера, чистки реестров, полного удаления всех компонентов с ПК. Утилиты помогут избавиться от всех скрытых, недоступных файлов. Можно использовать следующий софт для удаления программ:

  • Ccleaner;
  • Uninstall tool;
  • Revo Uninstaller;
  • Unlocker.

Как удалить ненужную программу с компьютера

Выше были описаны разные варианты, как избавиться от неиспользуемых приложений. Вы сами можете выбрать любой из способов, как убрать ненужные программы с компьютера. Вариант с деинсталляцией через кнопку «Пуск» самый простой, но есть и более продвинутые утилиты, открывающие больше возможностей для опытных пользователей. Можно не только удалить ненужные программы с компьютера, но и поработать с реестром. Учитывайте, что выполнять эти действия можно, только если вы понимаете, что делаете. В противном случае есть риск стереть нужные документы.

Бесплатная программа Uninstall tool

Это легкая, простая утилита, которая распространяется свободно в интернете. Деинсталлятор Uninstall tool можно использовать без покупки лицензии. Во время установки, помимо основной папки, появляются скрытые в других местах на ПК, добавляются записи в реестре. Удалить их вручную становится сложно, потому что поиск не всегда находит их по названию. Рассматриваемая утилита поможет вам в этом вопросе, она обнаруживает всех «хвосты», которые были созданы при установке. Необходимо сделать следующее:

  1. Установите софт.
  2. Запустит приложение, в первом же окне перед вами откроется меню «Деинсталлятор».
  3. Из списка в окошке выберите ненужное приложение.
  4. Появятся сведения о файле, возможно удалить его принудительно.

Как удалить программу с помощью Ccleaner

Это мощный инструмент для работы с реестром, всеми установленными приложениями, играми. Чистка компьютера Ccleaner может проводиться в автоматическом режиме или вручную. Утилита способна собирать данные со всего ПК и предлагать стереть конкретные файлы. Внешне главное окно программы похоже на стандартный инструмент Windows. Чтобы избавиться от нежелательных документов, необходимо выполнить следующее:

  1. Установите и откройте приложение.
  2. Выберите вкладку «Сервис».
  3. Первый же пункт в меню будет «Удаление», в списке нужно выделить необходимую строку.
  4. Кликните по кнопке «Деинсталляция», ПО само выполнит все необходимые действия, проведет пользователя по необходимым шагам.
  5. Учитывайте, что нужно кликать на указанную выше кнопку, а не на «Удалить». Эта функция стирает данные из реестра, а не само приложение.
  6. Затем перейдите в окошко «Реестр», запустите сканирование.
  7. Очистите все лишние записи, которое найдет Ccleaner.

Revo uninstaller

Мощная утилита, которая упрощает процесс стирания данных. С ее помощью можно решить все проблемы, которые могут возникнуть в данном процессе. Выполняется удаление программ Revo uninstaller так:

  1. Запустите софт, найдите в главном меню значок документа, который необходимо стереть. Жмите правой кнопкой по строчке и выбирайте пункт «Удалить».
  2. Сначала пройдет предварительный анализ, затем будет запущен деинсталлятор.
  3. Мастер удаления проведет вас по нескольким шагам, выполните необходимые действия, выбирая желаемые опции деинсталляции.
  4. Могли остаться какие-то «хвосты», поэтому перейдите на раздел «Продвинутый», запустите сканирование.
  5. В отчете должны быть написаны все записи реестра после проведения удаления.
  6. Кликайте на «Выбрать все» и затем вновь на «Удалить». О работоспособности Виндовс можно не беспокоиться, из реестра удаляются только ненужные данные.
  7. Проделайте то же самое в разделе «Оставшиеся файлы…».

Что делать если не удаляется программа

Иногда пользователи могут столкнуться с ситуацией, когда на ПК появляется неудаляющийся файл или папка. В этом случае вам понадобятся специальные приложения, которые снимают запрет. Популярными считаются утилиты для разблокировки файлов LockHunter или Unlocker. Эти варианты помогают снять с нужного элемента блокировку, которая вам выдает сообщение «Невозможно удалить файл». Инструкция, как удалить неудаляемую программу:

  1. Загрузите, установите Unlocker, он сразу же появится в контекстном меню ОС, чтобы вы его не искали.
  2. Правой кнопкой нажмите на документ, который добровольно не хочет лететь в корзину.
  3. В появившемся окошке необходимо нажать на «Удалить» и кликнуть «Ок».

По такому же принципу работает и LockHunter. Когда вы ее установите, при нажатии на любой документ правой кнопкой, будет в меню новая строчка «What is locking this file?». При активации пункта появится примечание, в котором будут написаны путь к документу и те процессы, которые не дают его стереть. Чтобы избавиться от документа, нужно просто кликнуть по варианту «Delete it!».

Как удалить программу с удаленного компьютера

Иногда проще все сделать самому, чем объяснять человеку, который не разбирается в вопросе. Можно провести удаление программ на удаленном компьютере. Получится это сделать только у пользователей, которые имеют опыт обращения с компьютерами в локальной сети. Использование другого ПК должно быть одобрено владельцем. Для работы понадобится встроенная утилита WMI, сделать нужно следующее:

  1. Нажмите Win+R сочетание клавиш, напишите cmd.exe для запуска командной строки.
  2. Далее вбейте wmic.
  3. Далее необходимо получить список того, что установлено на удаленной машине. Напишите следующее: node: имя компьютера product get name – и подтвердите действие кнопкой ввода.
  4. Вы получите список и, к примеру, вам необходимо стереть игру «Косынка».
  5. Вновь наберите из утилиты wmic следующее: node: PcName product where name = «Косынка» call uninstall.
  6. Подтвердите свое решение кнопкой «Y».
  7. Сообщение об удалении появится на экране, будут указаны дополнительные параметры.

Как удалить портативные программы

Существуют такие утилиты, которые не требуют инсталляции. Они просто копируются на жесткий диск и запускаются с исполняемого файла exe. Удаление портативных программ полностью проводится простым сочетанием клавиш Shift+Delete. Если вы хотите отправить папку в корзину, то хватит и просто Delete (это оставит вам возможность восстановить данные при необходимости). Дополнительной чистки реестра такие случаи не требуют.

Какие программы нельзя удалять с компьютера

Главное в этом процессе – не увлекаться, потому что можно стереть что-то по-настоящему важное. Есть перечень папок, которых не должно коснуться полное удаление программ. Некоторые данные отвечают за работу всей операционной системы и их затирание приведет к неработоспособности компьютера. Нельзя удалять что-либо из следующих папок:

  • ProgramData – если вы не знаете, за что отвечает папка, то ничего стирать из нее не следует;
  • Windows – главная папка ОС, здесь находятся все составляющие системы;
  • Program Files – установленное ПО, только при понимании того, за что отвечает папка, ее можно затереть;
  • Users – данные пользователей;
  • Boot – системные загрузочные файлы.

Видео: Способы удаления программ

Перед тем, как полностью удалить программу с компьютера, следует знать, что сделать это не так просто, как кажется.

Ведь, несмотря на то, что у большинства игр и приложений есть свои деинсталляторы, иногда они не помогают полному удалению.

И убирать нежелательное ПО приходится вручную с помощью встроенных средств Windows или специальных программ.

Удаление без дополнительного программного обеспечения

Самым простым способом удалить обычную программу является использование деинсталлятора, который в большинстве случаев устанавливается одновременно с ней.

Найти и запустить такую утилиту можно через меню «Пуск» в списке установленного ПО.

Можно найти деинсталлятор и в каталоге с программой, в его названии обычно присутствуют части слова Uninstall (например, unins000), а в колонке тип файла указано «Приложение».

Способ считается самым простым . Однако деинсталляторы есть далеко не у всех программ – тем более что некоторые из них не отображаются в меню, а на поиск соответствующего каталога на диске придётся потратить определённое время.

Использование меню удаления программ и компонентов

Для использования следующего варианта придётся воспользоваться «Панелью управления».

Найти её можно в меню «Пуск» (на вкладке настроек для старых версий Windows).

Теперь придётся перейти к пункту «Программы и компоненты» – или «Установка и удаление программ», если речь идёт о Виндоус XP.

Дальнейшие действия примерно одинаковые для пользователей различных платформ Windows:

  • Выбирается программа, которую требуется удалить.
  • Щелчком правой кнопки мыши открывается меню, обычно состоящее из одного пункта «Удалить» (иногда в списке есть ещё «Изменить»).
  • Нажимается надпись «Удалить», запускающая процесс деинсталляции.
  • Иногда в результате на экране появляется сообщение об уже выполненном удалении (программа могла быть стёрта вместе с форматированием диска или каталогом, в котором она находилась), в остальных случаях пользователю даётся возможность подтвердить или отказаться от удаления.

После нажатия «Да» программа либо просто удаляется из списка, либо деинсталлируется.

На удаление обычной игры понадобится минимум времени, системные утилиты могут отнять до 10 минут времени пользователя, в зависимости от размеров приложения и производительности аппаратной части.

После удаления программа исчезает из списка – хотя это не всегда означает, что она деинсталлирована полностью.

Удаление другого программного обеспечения

Не все требующие удаления программы отображаются в списке установленного ПО.

Иногда для полного стирания придётся воспользоваться меню включения и отключения компонентов ОС Windows.

Для этого следует всего лишь нажать на соответствующую надпись в левом верхнем углу экрана и убрать галочки с ненужных программ в открывшемся окне.

Ещё проще удалять программное обеспечение, которое и не требовало установки – к нему относят, например, старые игры типа GTA 3 или «Казаки».

Они не оставляют никаких следов в реестре или системных каталогах и удаляются простым стиранием каталога на диске.

С другой стороны, и удалять их обычно не требуется – на накопителях современного ПК или ноутбука они занимают минимум места, не изменяют драйвера и другие программы.

Удаление программы в редакторе реестра

При попытке удаления программы с компьютера можно столкнуться и с полным её отсутствием в списках ПО.

Решать проблему придётся, внося изменения в реестр.

На это понадобится немного больше времени по сравнению с другими способами – однако неправильные действия пользователя могут привести к нарушению работы системы.

Важно : перед началом редактирования реестра стоит сохранить его резервную копию. Из неё можно будет восстановить информацию, изменения в которой были выполнены неправильно. Для сохранения и восстановления реестра можно воспользоваться специальными программами – например, Handy Backup.

Создав копию реестра, следует по очереди открыть соответствующие разделы:

  • Сначала главный, HKEY LOCAL MACHINE .
  • Затем отвечающий за программное обеспечение, SOFTWARE .
  • Раздел производителя операционной системы, MICROSOFT .
  • Раздел ОС – WINDOWS .
  • Раздел установленных программ, CURRENT VERSION .
  • Раздел удаления программного обеспечения UNINSTALL .

Теперь достаточно найти удаляемую программу, выбрать в правой части окна строку под названием UninstallString, дважды щёлкнуть по ней левой клавишей мыши и в открывшемся окне скопировать параметр «Значение» через меню или клавишами Ctrl + C.

После этого реестр можно закрыть.

Для удаления программы следует открыть меню пуск и найти строку поиска.

В Windows 7 она находится в самом низу, в XP – вызывается нажатием по надписи «Поиск».

Сюда вставляется (например, клавишами Ctrl + V) адрес файла, который следует открыть для начала процесса деинсталляции.

Популярные деинсталляторы

Упростить задачу, сократив время для удаления программ и повысив вероятность их полного стирания с диска без ненужных файлов и каталогов, позволяют сторонние утилиты.

Самой функциональной считается Revo Uninstaller, простая в использовании и, главное, бесплатная.

Можно пользоваться с теми же целями и другими утилитами типа Ccleaner, Ashampoo Uninstaller или IObit Uninstaller.

Revo Uninstaller

Утилита, выпускаемая компанией VS Revo Group, является не условно-бесплатной, как большинство похожих программ, а совершенно не требующей с пользователя какой-либо оплаты (только в случае установки версии Pro).

Функциональности Revo Uninstaller достаточно для поиска ненужной информации, её удаления без возможности восстановления (включая истории браузера) и очистки реестра.

Список инструментов утилиты включает:

  • «деинсталлятор» , показывающий список установленных на ПК программ;
  • «инструменты» – меню, в котором можно оптимизировать работу компьютера, удаляя приложения из автозагрузки, удаляя файлы и очищая историю работы в браузерах;
  • «настройки» с возможностью выбора языка, установки автоматической проверки обновлений и очистки ненужной информации;
  • «режим охотника» , благодаря которому можно определить, где находится нужный файл.

Можно воспользоваться и такой функцией утилиты как «автообновление».

С её помощью можно узнать о новых версиях программы и установить последнюю, обеспечивающую дополнительную функциональность и устраняющую ошибки прошлых вариантов.

Деинсталляция с помощью утилиты

Процесс деинсталляции с помощью Revo Uninstaller требует выполнения нескольких простых шагов. Достаточно всего лишь запустить утилиту, открыть вкладку деинсталлятора, выбрать удаляемую программу и в контекстном меню выбрать «Удалить».

Следующий шаг – выбор режима, который может быть:

  • «встроенным» , для запуска стандартного деинсталлятора программы;
  • «безопасным» , предполагающим ещё и проверку реестра;
  • «умеренным» , после запуска которого сканируется и реестр, и диски компьютера;
  • «продвинутым» , удаляющим все файлы, которые связаны с деинсталлируемым ПО.

После выбора подходящего режима следует нажать на кнопку «Далее».

Это запустит работу утилиты, которая, в соответствии с выбранным вариантом, проверит реестр и диски.

Перед окончательным удалением пользователю предлагается возможность стереть все найденные файлы или оставить некоторые из них на компьютере.

Режим охоты

Встроенный в утилиту инструмент позволяет не только удалять ненужное ПО, но и управлять инсталляцией и запуском любой программы.

Среди функций «Режима охоты» – удаление программы, остановка запуска, просмотр информации о файле и его месторасположении.

Пользоваться режимом несложно. Достаточно открыть меню утилиты, выбрать вкладку с соответствующим названием и навести появившийся на экране значок в виде прицела на удаляемую программу.

Для этого на рабочем столе или в открытом каталоге должен находиться ярлык или запускаемый файл приложения.

Iobit Uninstaller

Для работы с утилитой IObit Uninstaller выполняют следующие действия:

  • Запускают уже скачанную и установленную программу.
  • Переходят к вкладке «Программы».
  • Находят удаляемое ПО.
  • В колонке «Действие» выбирают команду «Удаление».

Перед полной деинсталляцией утилита предлагает создание точки восстановления.

Процесс удаления программы запускается после подтверждения последнего действия пользователя.

При необходимости можно выбрать сразу несколько требующих деинсталляции приложений.

Ccleaner

Приложение Ccleaner обладает неплохой функциональностью, даже если пользоваться бесплатной версией.

С его помощью стирается история в браузерах, очищается реестр и удаляются ненужные программы

Для работы с утилитой выполняют такие действия:

  • Запускают Ccleaner.
  • Переходят к вкладке Tools (Сервис).
  • В открывающемся правой кнопкой мыши меню выбирают «Удалить» или Delete.
  • Подтверждают удаление.

Пункты Cleaner и Registry позволяют избавиться от ненужной информации и лишних элементов реестра (с сохранением оригинала в файле), соответственно.

Покупка платной версии повысит функциональность утилиты, но для удаления программ более чем достаточно и Ccleaner Free.

Ashampoo Uninstaller

Полезная утилита под названием Ashampoo Uninstaller не менее простая в использовании, чем остальные.

Для работы с ней следует:

  • Скачать и установить программу.
  • Запустить Ashampoo Uninstaller.
  • Перейти к вкладке удаления.
  • Выбрать удаляемое приложение.
  • Установить галочку напротив пункта поиска оставшихся файлов.
  • Нажать «Далее» и ждать завершения удаления.

Программа справляется не только с деинсталляцией программного обеспечения, но и с полным стиранием относящихся к нему данных – текстовых файлов, библиотек и элементов реестра. Единственный минус в работе утилиты – возможность пользоваться бесплатно в течение 10 дней, после чего придётся заплатить 2400 руб.

Выводы

Способов удалить программное обеспечение с компьютера, работающего под управлением ОС Windows, достаточно много (впрочем, немало их существует и для других операционных систем).

Выбрав подходящий вариант, можно избавиться от лишних файлов, сохраняя работоспособность системы и освобождая пространство для новой информации.

Лучший способ избавиться от ненужного ПО – использование сторонних программ, так как встроенные утилиты Виндоус имеют ряд ограничений и требуют больше времени для деинсталляции.

Если ваш компьютер стал «тормозить», а платежи за электричество внезапно увеличились в несколько раз, возможно, вы стали жертвой хакеров, промышляющих скрытым (черным) майнингом.

Скрытый майнинг: как обнаружить и можно ли устранить проблему?

Чтобы заняться добычей криптовалют (майнингом), обычному пользователю требуется несколько вещей: компьютерная техника большой мощности, наличие специального ПО для майнинга, надежный сервер для распределения подписок между членами сообщества майнеров и, конечно, уверенность в собственных силах. Но не все так просто. С каждым днем процесс добычи Bitcoin усложняется, конкуренция между добытчиками растет.

Затраты на электричество – тема отдельного разговора. Уже сегодня одна транзакция «съедает» электроэнергии в полтора раза больше, чем потребляет за день среднестатистическая американская семья. А согласно экспертным прогнозам, через три года расходы на производство самой популярной цифровой валюты будут сопоставимы с годовым расходом электроэнергии такой страны, как Дания.

Ужесточившиеся условия полностью вывели из игры добытчиков биткоинов с домашними компьютерами, но у них пока еще осталась возможность зарабатывать на альтернативных монетах – т. н. альткоинах. По этой причине некоторые «предприимчивые» программисты ищут способы заработка цифровой наличности с использованием чужих компьютерных мощностей.

Криптодобыча на чужом горбу: как это делают хакеры

В любом виде человеческой деятельности есть те, кто работает честно и те, кто пытается поживиться за счет других. И мир майнинга не стал исключением. Кто-то не оплачивает электричество, подтягивая кабель к трансформатору, кто-то пользуется контрабандными китайскими видеокартами. Но больше распространен другой способ «игры без правил» – использование для майнинга чужих компьютеров без ведома их хозяев.

Так, осенью 2017 г. специалисты центра Касперского раскрыли две масштабных сети, занимающиеся майнингом, – на 4 тыс. и 5 тыс. единиц оборудования. Как выяснилось, собственники зараженных компьютеров не имели понятия о своем участии в добыче виртуальных монет, а вот создатели вредоносной программы ежемесячно пополняли свои кошельки тысячами долларов.

Чаще всего черные майнеры берут «в работу» Лайткоины, Feathercoin и Monero – виды криптовалют, не требующих сверхмощного оборудования. Поэтому жертвами становятся в основном пользователи обычных домашних и игровых компьютеров.

Виды черного майнинга

Рассмотрим две разновидности незаконной добычи криптовалюты, которые используют злоумышленники.

  1. Скрытый браузерный майнинг

Наверняка вы знаете, что посещение неизвестных интернет-ресурсов может принести вред компьютеру. Это правило применимо и в нашем случае. Достаточно зайти на страницу, в скрипте которой вписан мошеннический код, и ваш ноутбук или компьютер мгновенно станет составным элементом чьей-то системы для генерации виртуальных монет.

Сегодня рассадником заразы могут стать уже не только неизвестные сайты, но и, как выяснилось не так давно, вполне уважаемые ресурсы. В сентябре текущего года произошел скандал, связанный с официальным сайтом крупного украинского медийного холдинга, посетители которого стали невольными майнерами Монеро. Подобное обвинение чуть позже было выдвинуто известному телеканалу ShowTime (США).

  1. Вирус-майнеры

Первая информация о вирус-майнерах относится к 2011 году. С того времени они продолжает атаковать технику рядовых юзеров в разных странах мира. Заразиться можно, перейдя по ссылке из e-mile. В зоне риска – компьютеры большой мощности, преимущественно игровые.

В целом вирусы более опасны в сравнении с браузерным майнингом, поскольку они активнее используют мощности компьютерной техники. При этом их жертвами становятся сотни тысяч пользователей по всему миру.

Как проверить скрытый майнинг?

Первый и самый очевидный признак заражения компьютера – замедление работы. Если техника большую часть времени работает нормально и начинает тормозить только на одном сайте, возможно, черные майнеры проникли в ваш компьютер через браузер. Опаснее всего в этом плане сайты, требующие продолжительного времени нахождения пользователя, – торрент-трекеры, ресурсы для компьютерных игр и просмотра фильмов. Очень часто атакам вируса подвергается техника геймеров с мощными процессорами и видеокартами. Еще один симптом заражения – резкое увеличение потребления электричества.

Главная сложность проверки на скрытый майнинг состоит в том, что антивирусные программы идентифицируют его не как вирус, а как потенциально опасное ПО. Ведь фактически майнеры только воруют ресурсы чужого компьютера, но не могут стать причиной технических сбоев или поломок. Это тоже важно понимать.

Вирусные программы скрытого майнинга

Перечислим основные вредоносные программы, о которых важно знать пользователям для повышения безопасности своего оборудования.

  1. Miner Bitcoin (троян). Как правило, люди загружают свои компьютеры примерно на 18-20 % мощности, в то время как Майнер биткоин повышает этот показатель до 80-ти, а иногда и до 100 %. Помимо незаконного использования ресурсов, шпионская программа ворует личную информацию и даже может открыть злоумышленникам доступ к вашим кошелькам. Распространяется данный вид трояна преимущественно через скайп; его также можно подхватить, скачивая фото или документы Word.
  2. EpicScale. Данную программу обнаружили посетители uTorrent. Отвечая на обоснованные обвинения, владельцы компании заявили, что полученные таким способом средства они отправляют… на благотворительность. При этом пользователи не получили объяснений по поводу того, почему их «забыли» вовремя проинформировать об участи в этой «благотворительной акции». Примечательно, что от EpicScale невозможно избавиться полностью, после удаления исполнительные файлы вирусного ПО остаются в компьютере. Позднее аналогичный скандал разгорелся вокруг торрент-трекера Pirate Bay.
  3. JS / Coin Miner. Вредная программа, позволяющая добывать криптовалюту через браузеры чужих компьютеров путем внедрения специальных скриптов. В зоне особого риска – пользователи порталов онлайн-просмотра видео и игровых сайтов. Такие сайты загружают процессор, поэтому в большинстве случаев JS/CoinMiner остается незамеченным. Для обнаружения мошеннического скрипта нужно проверить, есть ли он в перечне miner-скриптов.

Как блокировать скрытый браузерный майнинг

На сегодняшний день есть несколько действенных способов защиты от атак черных майнеров на браузер:

  1. Отредактировать файл hosts.
  2. Установить браузерное расширение NoCoin и утилиту Anti-Web Miner.
  3. Отключить в своем браузере JavaScript, используя No Script.
  4. Добавить антимайнинг uBlock и AdBlock.

Но если с ДжаваСкрипт и утилитами все достаточно понятно, то редакция hosts нуждается в более подробном рассмотрении. Ниже мы размещаем инструкцию, как это сделать:

После этих несложных действий ваш браузер получит надежную защиту от заражения.

Защита от скрытого вирусного майнинга: меры предосторожности

Базовые правила защиты: не ходите по сомнительным ссылкам, не качайте продукты, не имеющие лицензии; не активируйте ключи из непонятных источников.

А теперь еще несколько важных правил для безопасной работы с компьютером:

  1. Недостаточно просто установить антивирус, нужно систематически обновлять его.
  2. Создайте себе учетную запись в Windows и ежедневно заходите через нее. Поскольку для установки любых программ нужны права администратора, риск случайно скачать и запустить вредоносную программу будет устранен.
  3. Для техники от компании Apple лучшим решением будет установка функции, допускающей скачивание ПО только из AppStore.
  4. При первых признаках замедления скорости запускайте «диспетчер задач» и проверьте, нет ли на вашем компьютере программы, которая использует его на пределе его мощности (80-100 %). Даже если вы ее не обнаружите, не спешите успокаиваться, ведь существуют вирусы, которые задействуют меньше мощности.
  5. Установите специальные утилиты, которые обеспечивают защиту от вирусов и сообщают об обновлениях в реестре. Оптимальный вариант – одновременная установка Request Policy Continued и uMatrix, а для тех, кто использует Google Chrome, в дополнение к ним блокировщик Антимайнер.

Если же вам не удается самостоятельно найти опасную программу, можете переустановить Windows, запустить другой антивирус или обратиться за помощью к профессиональному программисту.

  • Подпишись на Email-рассылку от журнала BitExpert: Актуальные новости на Email
  • Подборки криптоновостей 1 раз в день в Телеграме: BitExpert
  • Инсайды, прогнозы обсуждения важных тем у нас в Телеграм чате: BitExpert Chat
  • Вся лента криптоновостей журнала BitExpert у вас в Телеграме: BitExpert LIVE

Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER

Работа на компьютере предполагает установку разнообразных программ. Некоторые из них используются постоянно, другие же устанавливаются для разового использования. Но не стоит забывать, что любая программа занимает определенное место в памяти компьютера, и устройство, заполненное множеством ненужных программ, работает медленнее. Поэтому важно периодически чистить компьютер от ненужных программ.

Какие программы необходимо удалить

Для начала необходимо определиться с тем, какие программы можно и нужно удалять:
  1. Приложения, устанавливаемые автоматически с действительно полезными программами – браузерами, менеджерами файлов. Данные приложения зачастую не только занимают место на диске, но и настроены на автозапуск. Это значительно тормозит загрузку компьютера и его работу.
  2. Программы, у которых закончилась лицензия . Большинство специализированных программ имеет ограниченный срок лицензии или же имеют бесплатный пробный период. По истечении определенного срока, программа уже не будет работать, следовательно, нужно либо приобрести лицензию заново, либо же удалить программу. В случае если вы не собираетесь использовать ее в ближайшие несколько месяцев, второй вариант предпочтительнее.
  3. Неиспользуемые программы, загруженные ранее для выполнения одной или двух задач . Зачастую это конвертеры файлов, различные фоторедакторы, плееры . В некоторых случаях – учебные программы и приложения.
Стоит помнить, что удалять программы, назначение которых вам неизвестно, и которые вы не устанавливали – не стоит. Приложение может быть необходимо для полноценной работы вашей операционной системы. В такой ситуации необходимо вбить название приложения в строку поисковой системы и ознакомиться с ее описанием.

Старайтесь раз в 2-3 месяца проверять компьютер на наличие ненужных программ и удалять их.


Довольно легкий и быстрый способ чистки компьютера. Для удаления программ таким способом необходимо выполнить следующие шаги:

  1. Открыть меню «Пуск» с помощью специального значка в левом нижнем углу или же с помощью кнопки «Win» (иногда вместо надписи на кнопке изображают логотип Windows).
  2. Найти и запустить «Панель управления».
  3. Выбрать «Программы» – «Удаление программ» при просмотре в виде «Категории». При режиме просмотра «Крупные значки» или «Мелкие значки» – «Программы и компоненты».
  4. Выбрать из списка необходимую программу и нажать на кнопку «Удалить/Изменить», которая находится вверху таблицы.
  5. Далее вам будет предложено подтвердить удаление программы. В некоторых случаях для завершения процесса будет необходима перезагрузка. Вы можете подтвердить удаление или и отложить.

Удаление с помощью специальных ярлыков

Более сложный способ, который предусматривает открытие рабочей папки программы. Каждая программа размещает свои исполняющие файлы и прочую документацию в специальных папках на жестких дисках. Зачастую такая папка содержит исполняющий файл «Uninstall». Запустив его, вы сможете удалить ту или иную программу.

Найти данный файл можно двумя способами:

  1. Открыть «Пуск» и отыскать папку требуемой программы. Открыть ее, найти и запустить файл «Uninstall». Подтвердить удаление и, при надобности, перезагрузить компьютер.
  2. Нажать на ярлык и вызвать контекстное меню с помощью правой кнопки. Выбрать в меню «Свойства». Затем перейти во вкладку «Ярлык» и посмотреть пункт «Рабочая папка». Откройте папку по указанному адресу, в которой находится файл «Uninstall».

Чистка при помощи деинсталляторов

На сегодняшний день существует масса бесплатных приложений, которые не только полностью удаляют программу, но и чистят реестр компьютера от внесенных ею изменений.

CCleaner

Одной из наиболее популярных утилит считается CCleaner. С ее помощью можно не только удалять ненужные файлы и приложения, но и временные файлы, чистить кэш и реестр системы.

Для работы необходимо запустить CCleaner и выбрать в меню слева «Сервис». Затем вам останется лишь просмотреть список установленных на компьютере программ и выбрать требуемую. В меню, расположенном справа, выбрать «Деинсталляция» и затем подтвердить удаление программы.


CCleaner – бесплатная программа, не занимающая много места на компьютере.

Revo Uninstaller

Еще одна бесплатная программа для удаления файлов – Revo Uninstaller. Ее особенность состоит в том, что она позволяет удалить даже трудноудаляемые программы, содержащие ошибки в коде или зараженные вирусами. Распространяется приложение бесплатно.


Работа с данным приложением предполагает следующие действия:
  1. Откройте программу Revo Uninstaller.
  2. В предложенном диалоговом окне найдите программу, которую собираетесь удалить, и щелкните по ней правой кнопкой мыши.
  3. Затем выберите пункт «Удалить».
  4. Программа начнет анализ программы, по окончанию которого запустит работу деинсталлятор приложения.
  5. В диалоге «Удаление программы» выберите необходимые действия с приложением. В случае если вам предложат перезагрузку компьютера, откажитесь от нее, нажав на кнопку «Перезагрузить позже». Зачем отклонять перезагрузку? Для того чтобы Revo Uninstaller смог провести проверку системы и найти оставшиеся после удаления программы файлы.
  6. После удаления выберите режим сканирования, желательно в режиме «Продвинутый».
  7. Дождитесь окончания сканирования. Оно может занять от 5 минут до получаса, в зависимости от объема памяти вашего компьютера.
  8. По окончании проверки посмотрите результаты, отображаемые в окне «Найдено оставшихся записей в реестре».
  9. Отметьте все записи и нажмите «Удалить».
  10. Отметьте и удалите записи в окне «Найденные оставшиеся файлы».
После этого программа будет полностью удалена с вашего персонального компьютера.

Другие популярные приложения

Удалять ненужные программы можно также с помощью следующих приложений:
  • IObit Uninstaller;
  • Uninstall Tool;
  • ZSoft Uninstaller;
  • Absolute Uninstaller;
  • Advanced Uninstaller PRO.
Все они распространяются бесплатно, занимают минимум места и имеют легкий и понятный интерфейс.

Как правильно удалять программы? (видео)

Узнайте, где находятся установленные на компьютере программы и как правильно удалять их с помощью «Панели управления», а также используя рабочие папки программ в следующем видео:



Есть вопросы?

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: