Как найти и вылечить вирусы на сайте. Вирусы найти

Как найти и вылечить вирусы на сайте | ShadyLady.com.ua

На моём сайте были обнаружены файлы вирусов и поэтому, я долго ничего не писал. Нет! Не надо бояться, сейчас всё в порядке. Сайт уже вылечен. Просто я с этим столкнулся в первый раз и не знал, что мне делать, но теперь когда всё позади, готов поделится опытом.

Хостинг и вирусы

Как бы это странно не звучало, но я рад, что мой хостинг, где хранятся файлы,делает такие проверки и если находятся файлы вирусов, то все файлы насайте сразу блокируется и сайт становится недоступным, это имеет два больших плюса в том, что:

Пользователи не заражаются.
Поисковые системы не успевают фиксировать ваш сайт, как опасный для пользователей.

Заметьте, что другие хостинги таких услуг не оказывают, а значит есть риск вылететь из поисковика, если они найдут у вас на сайте вирусы раньше вас. Поэтому от чистого сердца рекомендую Вам хостинг mchost.

Поиск вирусов

Далее вся проблема с решением данной темы, а именно удаления вирусов ложится на админа (в данном случае на меня) сайта. А как это сделать, чёрт его знает. Вот и пришлось изучать эти вопросы для решения новой задачи.Я много перелопатил материала и мало что узнал. Везде одно и тоже, и везде одни страшилки, как это опасно, но ответа не было и нет. На самом же деле всё намного проще, тут больше слухов, так что паниковать не надо.Опять же спасибо моему хостингу, я обратился в тех поддержку и мне выслали список в какихфайлах находятся вирусы. А это, уже помощь для новичка в таком деле.

Удаление вирусов с сайта

Ну хорошо, нашёл я эти файлы и первое, что пришло мне на ум, это удалить их, что я и сделал – в результате отсутствие удалённых мной файлов на сайте, привело к следующим проблемам:

на половину пропали некоторые статьи,
функциональностей сайта была урезана,
пропала сама админка,
перестал работать поиск.

Восстановление сайта

Я попробовал сделать БЭКАП (восстановить последнею рабочую версию сайта) всё восстановилось и я обрадовался, но меня снова заблокировали. Как выяснилось в той версии уже сиделифайлы вирусы. Возвращать более раннюю версию не имела смысла, так как там не было последних статей и меня их потеря не устраивала.Прочитав кучу информации в Интернете про вирусы, я обнаружил только сайты с бесплатной проверкой файлов на сайте в поиске вирусов и множество предложений (но уже платные) по поводу лечения этих долбленых вирусов.

Конечно можно разок заплатить и не париться (хоть это и не дёшево), но ведь ситуация может когда-нибудь повториться и что тогда, снова платить? Может лучше самому научиться? А то, мне это напоминает историю с мошенниками шантажистами, один раз заплатишь и будешь платить по жизненно. Меня это не устраивало и я стал разбираться.

Касперский и вирусы сайта

Так как я, ничего путного не нашёл в Интернете, то придумал свой способ. Всё, что нужно, это заставить Касперского (который есть на локальном компьютере) проверить файлы на сайте.

Но как?

Файлы то, находятся на хостинге и не одна антивирусная программа не сможет это сделать. Поэтому я сжал все файлы с хостинга в архив zip и скачал их на свой жёсткий диск компьютера. При распаковке архива, Касперский сам подключился и стал лечить заражённые файлы вирусом и один файл удалил. Причём название файлов найденных Касперским, сходились с описанием заражённых файлов вирусами полученных в информации с моего хостинга. Значит мой хостинг меня не обманул, хотя признаюсь, в начале я в их правдивости немного сомневался.После результата работы Касперского, я сжал обратно все свои файлы сайта в архив zip и залил их обратно на свой хостинг, но сначала удалил там все старые файлы.

Затем обратился опять в техподдержку хостинга с просьбой проверить файлы на сайте в поисках вирусов и если их нет, то включить работоспособность моего сайта. Они провели проверку и в течении 2-х минут, файлы на сайте заработали и он снова был доступен в просторах интернета.

Сайты которые ищут вирусы

Для полной убедительности, я заходил на сайты проверок (включая Гугл и яндекс), которые делают поиск вирусов на сайтах и везде был 100% результат безопасности моего сайта. Это значит – сайт здоров и вирусов нет.

Вот так вот не сложным простым способом, я умудрился с экономить, не малую сумму на удалении вирусов в моём сайте специальными службами и специалистами.

Мероприятия для защиты сайта от вирусов

Далее после чистки сайта требуется провести ряд мероприятий по обеспечению дальнейшей безопасности:

Сменить пароли,
Поставить соответствующие плагины (если их нет),
Обновить версию движка на сайте,
Удалить Куки с браузеров по сохранению паролей.

Так все рекомендуют, только я этого ничего не делал, потому как знаю истинную причину появления вирусов на моём сайте. Всё дело в том, что у меня закончилась лицензия Касперского на компьютере и я подцепил Трояны с Интернета на свой компьютер, ну и естественно без проблем сам же затащил их на свой сайт через админку.

Поэтому мне потребовалось всего одно мероприятие – продлить лицензию Касперского и вылечить свой жёсткий диск, причём всё это я сделал до лечения сайта от вирусов, а не после, потому как файлы сайта нужно перетаскивать только на 100% чистый компьютер.

shadylady.com.ua

Как найти и вылечить вирусы на сайте

На моём сайте УЗНАЙ, в были обнаружены файлы вирусов и поэтому, я долго ничего не писал. Нет! Не надо бояться, сейчас всё в порядке. Сайт уже вылечен. Просто я с этим столкнулся в первый раз и не знал, что мне делать, но теперь когда всё позади, готов поделится опытом.

Хостинг и вирусы

Как бы это странно не звучало, но я рад, что мой хостинг, где хранятся файлы, делает такие проверки и если находятся файлы вирусов, то все файлы на сайте сразу блокируется и сайт становится недоступным, это имеет два больших плюса в том, что:

Пользователи не заражаются.
Поисковые системы не успевают фиксировать ваш сайт, как опасный для пользователей.

Поиск вирусов

Далее вся проблема с решением данной темы, а именно удаления вирусов ложится на админа (в данном случае на меня) сайта. А как это сделать, чёрт его знает. Вот и пришлось изучать эти вопросы для решения новой задачи.Я много перелопатил материала и мало что узнал. Везде одно и тоже, и везде одни страшилки, как это опасно, но ответа не было и нет. На самом же деле всё намного проще, тут больше слухов, так что паниковать не надо.Опять же спасибо моему хостингу, я обратился в тех поддержку и мне выслали список в каких файлах находятся вирусы. А это, уже помощь для новичка в таком деле.

Удаление вирусов с сайта

на половину пропали некоторые статьи,
функциональностей сайта была урезана,
пропала сама админка,
перестал работать поиск.

Восстановление сайта

Я попробовал сделать БЭКАП (восстановить последнею рабочую версию сайта) всё восстановилось и я обрадовался, но меня снова заблокировали. Как выяснилось в той версии уже сидели файлы вирусы. Возвращать более раннюю версию не имела смысла, так как там не было последних статей и меня их потеря не устраивала.Прочитав кучу информации в Интернете про вирусы, я обнаружил только сайты с бесплатной проверкой файлов на сайте в поиске вирусов и множество предложений (но уже платные) по поводу лечения этих долбленых вирусов.

Касперский и вирусы сайта

Но как?

Сайты которые ищут вирусы

Мероприятия для защиты сайта от вирусов

Далее после чистки сайта требуется провести ряд мероприятий по обеспечению дальнейшей безопасности:

Сменить пароли,
Поставить соответствующие плагины (если их нет),
Обновить версию движка на сайте,
Удалить Куки с браузеров по сохранению паролей.

myplans.su

Вирусы на сайте. Как найти вирус и защитить сайт?. Анализ ситуации от hostgid.net

Наверно многие владельцы сайтов сталкивались с такой неприятностью как вирусы на сайте. Особенно это касается популярных бесплатных систем управления (cms), таких как joomla, wordpress, drupal и т.д., их “ломают” особенно часто. Это очень неприятной явление и может нанести серьезный вред. В силу своей специфики, многие владельцы сайтов просто не знают что с этим делать и даже не подозревают о такой проблеме, пока не столкнуться с ней. Данную статью стоит воспринимать в первую очередь как поверхностью аналитику проблемы, с краткими пояснениями и рекомендациями. Здесь не будут рассматриваться конкретные примеры уязвимостей, методов взлома cms и вредоносных файлов. Анализируются типичные случаи, имеющие массовый характер. Статья основана исключительно на собственном опыте, надеюсь для некоторых она может стать полезной.

Часть первая. Цели взлома, виды вирусов на сайтах

Для того, что бы бороться с вирусами на сайте, нужно хотя бы примерно понимать цели, которые преследуют взломщики. Цели могут быть самые разные, вплоть до “от нечего делать”, но это редко и на уровне школы. В основном взлом сайта производится исходя из следующих соображений:

Размещение фишинга - фишингом называют страницы, которые имитируют оригинальный сайт с целью получения данных пользователей (логины, пароли, данные банковских карт, личные данные). Чаще всего жертвами фишинга становятся банки, социальные сети, почтовые службы (gmail.com, yandex.ru, mail.ru) и т.д. После размещения фишинга производится рассылка спама со ссылкой на фишинговую страницу, где люди по незнанию оставляют свои данные.
Рассылка спама - загружают на ваш сайт скрипт, с помощью которого рассылают спам.

Распространение вирусов - на сайт загружают файлы или архивы с вредоносным ПО, обычно для ОС windows. Далее рассылают спам и доверчивые пользователи скачивают вирус с вашего сайта и устанавливают на свой ПК.
Реклама через редирект - есть такой вид рекламы спамом. Что бы не ставить прямой адрес на свой сайт в спам рассылке, заливают на взломанные сайты файлы и ставят ссылки на них. Эти файлы в свою очередь производят редирект на рекламируемый сайт. Таким образом в письме ссылка ведет на ваш сайт, а попадают посетители на сайт “рекламодателя”. Обычно такой метод используют различные торговцы препаратами для похудения, увеличения потенции и сайты adult тематики.
Размещение рекламы - это обычные html файлы, которые загружаются на сайт и рекламируются при помощи спама. Этот метод также популярен у торговцев препаратами для похудения, увеличения потенции и порнушников.
Вредоносная активность - размещение различных ботов для спама в комментариях, спама на форумах, брутфорса (подбор пароля путем перебора) и DDOS атак.

Как видите причин у злоумышленников взламывать сайты более чем достаточно и все это может приносить им неплохую прибыль. Некоторые могут сказать ну и что, мне какая разница. Пусть размещают у меня фишинг, левую рекламу или ботов, сайт то работает. Разницы нет, пока вы не столкнетесь с превышением нагрузки из-за активности вирусов, блокировкой почты из-за рассылки спама, блокировкой сайта браузером или хостером из-за фишинга или вредоносного ПО. А это уже неприятно и в некоторых случаях больно для кармана. Представьте, у вас интернет магазин и перестали приходить заказы, потому что почта не работает или сайт заблокирован вовсе.

Часть вторая. Как происходит заражение.

Для заражения сайта используется три основные пути:

Взлом по FTP - делается это при помощи брутфорса (подбор данных для доступа путем перебора) либо воровством этих данных, например с помощью вируса на ПК. Естественно, имея полный доступ к файловой системе можно разместить все что угодно и где угодно. Решение - определить такой вид взлома очень просто. Смотрите логи FTP, если видите активность со сторонних IP адресов, значит кто то кроме вас имеет доступ. Меняете пароли, устанавливаете ограничение доступа по IP адресу (если такая возможность есть) и проблема в целом решена. Также не лишней будет проверка ПК на вирусы.
Взлом с использованием уязвимости - наиболее распространенный тип взлома. Практически любая cms имеет уязвимости, которыми пользуются злоумышленники для взлома. Больше всех страдают владельцы популярных CMS, таких как Joomla, Wordpress, Drupal и др. Особенно большую проблему составляют различные расширения для сайту (компоненты, модули, плагины, темы). Если разработчики тех же joomla или wordpress стараются следить за безопасностью и постоянно выпускают обновления и патчи. То многие разработчики расширений с радостью продают “дырявые” модули и при этом даже не собираются что либо исправлять. Собственно говоря львиная доля взломов происходит именно благодаря таким разработчикам. Решение - простая очистка сайта от вирусов даст кратковременный эффект. Не закрыв уязвимости, вирусы будут появляться постоянно. В этой ситуации рекомендуется в первую очередь произвести обновление cms и расширений (модули, плагины, компоненты, темы). Также рекомендуется удалить (именно удалить, а не просто выключить в админке) все неиспользуемые расширения на сайте. Если у вас установлены плагины, модули или компоненты, которые вы по факту не используете, лучше от них избавится. Также стоит почитать о безопасности используемых вами расширений, возможно вы являетесь счастливым обладателем “дырявого” модуля. Рекомендуем пользоваться услугами только надежных разработчиков. Все эти процедуры конечно не дают 100% гарантии решения проблемы и если это вам не помогло, остается только поискать умного человека, который поможет вам решить проблемы за определенное вознаграждение.
Установка уже зараженных расширений - такой способ заражения тоже не редкость. Человек по незнанию скачивает с первого попавшегося сайта модуль, компонент, плагин или тему, устанавливает и сайт уже заражен.Решение - в этом случае хочется дать рекомендации. Скачивайте расширения с официальных сайтов, а не из сторонних ненадежных источников. Я не говорю, что на неофициальных сайтах специально распространяют зараженные компоненты, нет. Они просто могут сами об этом не знать и не имеют возможности это проверить. Не хотите платить разработчикам, тогда имейте ввиду, что устанавливая компонент из ненадежного источника, вы рискуете потерять больше, чем стоит этот компонент у разработчика.

Часть третья. Как найти на сайте вирус?

Этот момент вызывает наверное самое большое количество вопросов. Действительно, как найти вредоносный файл, среди 100500 других файлов и как собственно определить, что он вредоносный? Для человека слабо понимающего в программировании и разработке сайтов это действительно может вызвать сложности. Методы есть и они не очень сложные. Постараюсь доступно описать методы поиска вирусов.

Антивирусная проверка - это безусловно первый шаг, который стоит сделать. Но не рассчитывайте на то, что антивирус решит все проблемы и найдет всю гадость на сайте. Пока еще ни один антивирус не дает 100% гарантии обнаружения вирусов. Но такая проверка поможет вам найти хотя бы часть вирусов. Также нужно понимать, что фишинг, файлы с рекламой или файлы для редиректа не являются вредоносными и антивирус на них не будет реагировать. Сделать антивирусную проверку следующими спеособами:

Средствами хостинга, если у хостера конечно есть такая услуга. Большинство хостеров используют как минимум бсплатное антивирусное ПО.
Просканировать антивирусом на ПК. Такая проверка вам врядли поможет, все таки эти антивирусы создавались для защиты windows, а не для сканирования сайтов.
Воспользоваться сторонними специализированными сервисами. Что касается сторонних сервисов, то их можно разделить на 2 категории. Те которые не требуют загрузки файлов антивируса на FTP и те, которые этого требуют. Первые не смогут нормально проверить ваш сайт, поскольку физически не имеют доступа к файлам. Они могут только исследовать исходный код сайта, не более. Это тоже полезно, поможет выявить скрытые ссылки и вредоносный JavaScript. Вторые имеют намного больше возможностей для проверки, поскольку имеют полный доступ ко всей файловой структуре сайта. Я не привожу здесь ссылки на подобные сервисы, поскольку ни одним из них не пользовался. Вы с легкостью можете самостоятельно найти информацию о них в любой поисковой системе по запросу “проверка сайта на вирусы”.

Логи сервера - особенный интерес представляют POST запросы. Анализ POST запросов очень эффективен и позволяет выявить такие проблемы как php shell, скрипты для рассылки спама и фишинг. Достаточно бегло просмотреть лог, что бы выявить в них подозрительные. Далее проверяете по http (просто вводите адрес в браузере) адрес и/или файл, к которым были такие запросы.

Ручной поиск - да, да, руками тоже иногда приходится работать. Дело в том, что выше указанные способы не гарантируют, что будут обнаружены все вредоносные и сторонние файлы. Проводить ручной поиск можно опираясь на два основных момента. Это имя и дата модификации файла. Взломщики не сильно оригинальные люди и зачастую называют файлы не читаемыми названиями. Например имя файла FrjkuSdrm.php явно вызывает подозрение. Дата модификации сторонних файлов в 99% случае будет отличатся и она будет более поздней. Также во многих случаях дата модификации всех сторонних файлов будет совпадать. Если сайт давно работает и изменения не вносятся, то найти файл и каталог с отличающейся датой модификации не составит большого труда. Достаточно бегло пройтись по файловой структуре. Для сайтов типа joomla или wordpress такой анализ займет минут 15 - 20. Естественно для проведения такого анализа необходим хотя бы минимальный уровень знаний.

Как определить вредоносный файл - во-первых, необходимо просмотреть код этого файла. Часто взломщики кодируют содержимое файла, делая его не читаемым. Во-вторых необходимо обратиться к этому файлу по http, то есть открыть его в браузере. Помимо этого следует иметь ввиду, что файл может быть не полностью вредоносным, а системным, но со вставкой вредоносного кода. Такие файлы естественно удалять нельзя, его необходимо очистить. Такой код обычно вставляется в самой верхней или самой нижней части файла.

Ну вот в целом и все, что я хотел вам донести в этой статье. Конечно это далеко не все по это теме и можно еще много чего рассказать, в частности углубится в некоторые детали. Но статья и так получилась очень объемная. Надеюсь она будет полезной. Напоследок хочется сказать, что лучшая защита от взлома это надежные пароли и отсутствие уязвимостей.

hostgid.net

Как найти вирус на сайте

Вы подозреваете, что ваш сайт заражен? Но как найти вирус на сайте вы не знаете? Тогда вам обязательно нужно дочитать данную статью до конца!

На мой сайт вирусы попадали дважды. Так что определенный опыт по поиску вирусов у меня уже имеется.

Первое, что вам потребуется – это проверить наличие вирусов на сайте через сервисы Яндекс.Вебмастер и Центр веб-мастеров от Google. А также настроить оповещение при обнаружении вирусов у вас на сайте (не обязательно, но очень желательно). Если оповещения установлены по-умолчанию, то сразу после регистрации в данных сервисах, вы сможете получать информацию о наличии вирусов и прочей подозрительной активности на вашем сайте.

Как найти вирус на сайте при помощи Яндекс.Вебмастера:

1) Заходим на сайт – webmaster.yandex.ru2) Регистрируемся (если уже регистрировались раньше, то пропустите этот пункт)3) Авторизовываемся в личном кабинете4) Выбираем нужный сайт (если у вас их несколько)5) Переходим в раздел «Безопасность» (ссылка находится в левом контекстном меню)

6) Смотрим что написано, если «Вредоносный код на сайте не обнаружен», то значит, Яндекс ничего про вирусы на вашем сайте не знает (но это не значит, что их там нет).7) Если написано «На сайте xxx обнаружен потенциально опасный код», то смотрите подробности (что за вирус, на каких страницах он обнаружен и пр.).

Как найти вирус на сайте с помощью Центра веб-мастеров от Google:

Принцип действия схож с уже рассмотренным принципом в сервисе Яндекс.Вебмастер:

1) Заходим на сайт - www.google.ru/webmasters/2) Регистрируемся (если уже регистрировались раньше, то пропустите этот пункт)3) Авторизовываемся в личном кабинете4) Выбираем нужный сайт (если у вас их несколько)5) Переходим в раздел «Состояние» (ссылка находится в левом контекстном меню)6) И нажимаем на вкладку «Вредоносные программы»7) Смотрим что написано, если «Вредоносные программы на этом сайте не обнаружены», то значит, Google тоже ничего про вирусы на вашем сайте не знает (но опять же, это НЕ ЗНАЧИТ, что их там нет).

Если о вирусе знает Google, то это не значит, что о нем знает и Яндекс. И наоборот, если о вирусе знает Яндекс, то это не значит, что о нем знает Google. Эти «два друга» не любят делиться информацией, поэтому советую использовать оповещения о вирусах от обеих компаний.

Поиск вирусов на сайте с помощью хостинг-провайдера

Большинство хостинг провайдеров предоставляют услуги поиска и удаления вирусов с ваших сайтов. Эта услуга платная, но, на мой взгляд, последствия от вирусов на вашем сайте будут куда более затратными. Особенно это касается популярных сайтов, у которых большая часть трафика именно с поисковых систем.

Например, мой хостер взял 3$ – за услугу поиска и удаления вирусов с сайта. Если вам нужно быстро найти вирусы – звоните в службу поддержки (или пишите им, если они быстро отвечают на письма).

Как найти вирус на сайте с помощью браузера?

Разработчики самых популярных браузеров уже позаботились о своих пользователях и включили проверку сайтов на вирусы. Но, естественно, браузеры никакой проверки не осуществляют. Они просто пользуются базами данных тех же Google и Яндекса.

В браузер Хром встроено оповещение от Google, в Opera – оповещение от Яндекса. Как в остальных браузерах – я не знаю, можете протестировать самостоятельно.

Другими словами, если вы пользуетесь браузером Хром, а о наличии вирусов на вашем сайте стало известно Google, то при попытке захода на свой сайт вы получите предупреждение, что сайт заражен и является потенциально опасным. Но если о вирусе узнал Яндекс, то Хром ничего вам не сообщит. То же самое относительно браузера Opera, только наоборот (он проверяет все посещаемые вами сайты на наличие в базах зараженных сайтов от Яндекса).

Но, как я уже несколько раз упомянул, Google и Яндекс далеко не сразу найдут вирус на вашем сайте. Что же делать? Как еще можно найти вирус?

Как найти вирус на сайте при помощи обычного антивируса?

Этот способ я открыт совершенно случайно. Он самый надежный и эффективный!

1) Делайте резервную копию всего сайта2) Скачиваете архив себе на компьютер3) Извлекаете из архива4) Проверяете папку на вирусы своим антивирусом

У меня установлен Kaspersky Internet Security 2013 – он же и нашел все вирусы, а так же помог от них избавиться.

Данный метод поиска вирусов на сайте не самый удобный и тем более не самый быстрый, т.к. приходится тратить время на скачивание полного архива вашего сайта (особенно если вас сайт весьма объемный), а также закачивать все файлы обратно. Если закачивать файлы обратно не хочется, можно вручную поудалять все зараженные файлы на вашем хостинге. Лично я так и делал. Но опять же, если зараженных файлов больше сотни, то времени на эту процедуру вы потратите уйму.

tutext.ru

Как найти и уничтожить вирусы?

Сегодня мы расскажем вам о самых наиболее распространенных признаках заражения вашего ПК вирусами, а так же расскажем как найти вирус и уничтожить его.Признаки заражения компьютера вирусами

Постоянное появление нетипичных процессов и файлов, которые зачастую маскируются под системные.

Частые или же периодические снижения в работе компьютера, частичные зависания или полные.

Необычная сетевая активность, даже тогда, когда все программы с вязанный с выходом в Интернет выключены или даже не установлены. Низкая скорость при отправке или или загрузки файлов, отправки электронной корреспонденции.

Выскакивание на экран монитора различных картинок с нецензурными выражения, требованиями отправить смс с целью обогащения, шантажом, личными угрозами и тп.

Блокировка официальных сайтов производителей антивирусного программного обеспечения, а так же других сайтов связанных с информационной безопасностью.

Отказ в обновлении установленного антивирусного ПО, антивирусных баз данных.

Изменение функций устройств или кнопок клавиатуры (переназначение или отключение клавиш мыши).

Смена паролей на тех сайтах которые вы чаще всего посещаете, например VK, Twittwer и тп., блокировка компьютера, шифрование ваших данных.

Как показывает практика, далеко не совсем всегда, все выше перечисленные проблемы вызваны вирусами, но за частую в этом виноваты именно они. Если у вас существует хотя бы одна из выше перечисленных проблем, то рекомендуем вам сразу же, незамедлительно попробовать найти и уничтожить вирус.Стоит отметить, что гораздо опаснее те вирусы, корыте ведут себя тихо в системе, практически не проявляя признаков жизни. То есть они не блокирующий систему, те переназначают клавиш и тп. Задачей таких вирусов является сбор конфиденциальной, важной информации и последующей передачи ее третьему лицу (мошеннику), кроме того, такие вирусы могут незаметно уничтожать эту информацию.

Средства для де активации вирусов и восстановления системы

Если уже случилось так, что вирус проник в вашу систему благодаря вашей внимательности и слабого антивирусного, коим являются некоммерческие версии коммерческих продуктов, то рекомендуем сразу же, не затягивая, просканировать систему такими утилитами как Dr.Web Curiet, Kaspersky Removal Tool и Kaspersky Security Scan.

В отличии от двух первых сканеров которые находят и уничтожают вирусы, трети Kaspersky Security Scan помогает так же выявить брешь в системе, через которую зловред проник в ПК.

Скачать данные утилиты можно на официальных сайтах:

Dr.Web Curiet
Kaspersky Removal Tool
Kaspersky Security Scan

С последствиями вирусов да и с из уничтожением и писком, могут помочь диспетчеры процессов с дополнительным функционалом, например такой как Process Explorer и специализированное ПО для устранения неисправностей. Наиболее лучшими (среди IT-спецалистов) из них считаются :HiJack This, FixWin и DiskHeal.

Напомним, что лучше всего выявлять вирусы и устранять проблемы в системе после их отсутствия лучше в “Безопасном режиме”.

winsetting.ru