Как найти вирус в диспетчере задач windows 10

Добрый день.

Большинство вирусов в ОС Windows  стараются скрыть свое присутствие от глаз пользователя. Причем, что интересно, иногда вирусы очень хорошо маскируются под системные процессы Windows да так, что даже опытному пользователю с первого взгляда не найти подозрительный процесс.

Кстати, большинство вирусов можно найти в диспетчере задач Windows (во вкладке процессы), а затем посмотреть их месторасположение на жестком диске и удалить. Только вот какие из всего многообразия процессов (а их там иногда несколько десятков) — нормальные, а какие считать подозрительными?

В этой статье расскажу, как я нахожу подозрительные процессы в диспетчере задач, а так же, как потом удаляю вирусную программу с ПК.

1. Как войти в диспетчер задач

Нужно нажать сочетание кнопок CTRL + ALT + DEL или CTRL + SHIFT + ESC (работает в Windows XP, 7, 8, 10).

В диспетчере задач можно просмотреть все программы, которые в данный момент запущены компьютером (вкладки приложения и процессы). Во вкладке процессы можно увидеть все программы и системные процессы, которые работают в данный момент на компьютере. Если какой-то процесс сильно грузит центральный процессор (далее ЦП) — то его можно завершить.

 2. AVZ — поиск подозрительных процессов

В большей кучи запущенных процессов в диспетчере задач не всегда просто разобраться и определить где нужные системные процессы, а где «работает» вирус, маскирующийся под один из системных процессов (например, очень много вирусов маскируется, называя себя svhost.exe (а ведь это системный процесс, необходимый для работы Windows)).

На мой взгляд, очень удобно искать подозрительные процессы с помощью одной антивирусной программы — AVZ (вообще, это целый комплекс утилит и настроек для обеспечения безопасности ПК).

AVZ

Сайт программы (там же и ссылки на скачивание): http://z-oleg.com/secur/avz/download.php

Для начала работ, просто извлеките содержимое архива (который скачаете по ссылке выше) и запустите программу.

В меню сервис есть две важных ссылки: диспетчер процессов и менеджер автозапуска.

Рекомендую сначала зайти в менеджер автозапуска и посмотреть, какие же программы и процессы грузятся при старте Windows. Кстати, на скриншоте ниже вы можете заметить, что некоторые программы помечены зеленым цветом (это проверенные и безопасные процессы, внимание уделите тем процессам, которые черного цвета: нет ли среди них чего-нибудь, что вы не устанавливали?).

В диспетчере процессов картина будет похожей: тут отображаются процессы, которые работают в данный момент на вашем ПК. Особое внимание уделите процессам черного цвета (это те процессы, за которые поручиться AVZ не может).

Например, на скриншоте ниже показан один подозрительный процесс — он вроде системный, только о нем AVZ ничего не знает… Наверняка, если не вирус — то какая-нибудь рекламная программа, открывающая какие-нибудь вкладки в браузере или показывая баннеры.

Вообще, лучше всего при нахождении подобного процесса: открыть его место хранения (щелкнуть правой кнопкой мышки по нему и выбрать в меню «Открыть место хранение файла»), а затем завершить этот процесс. После завершения — удалить все подозрительное из места хранения файла.

После подобной процедуры проверить компьютер на вирусы и adware (об этом ниже).

3. Сканирование компьютера на вирусы, Adware, трояны и пр.

Чтобы просканировать компьютер на вирусы в программе AVZ (а сканирует она достаточно хорошо и рекомендуется в качестве дополнения к вашему основному антивирусу) — можно не задавать никаких особенных настроек…

Достаточно будет отметить диски, которые будут подвергнуты сканированию и нажать кнопку «Пуск».

Сканирование достаточно быстрое: на проверку диска в 50 ГБ — на моем ноутбуке потребовалось минут 10 (не более).

После полной проверки компьютера на вирусы, я рекомендую проверить компьютер еще такими утилитами, как: Чистилка, ADW Cleaner или Mailwarebytes.

Чистилка — ссылка на оф. сайт: https://chistilka.com/

ADW Cleaner — ссылка на оф. сайт: https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Mailwarebytes — ссылка на оф. сайт: http://www.malwarebytes.org/

4. Исправление критических уязвимостей

Оказывается, не все настройки Windows по умолчанию безопасны. Например, если у вас разрешен автозапуск с сетевых дисков или сменных носителей — при подключении оных к вашему компьютеру — они могут его заразить вирусами! Чтобы этого не было — нужно отключить автозапуск. Да, конечно, с одной стороны неудобно: диск теперь не будет авто-проигрываться, после его вставки в CD-ROM, зато ваши файлы будут в безопасности!

Для изменения таких настроек, в AVZ нужно перейти в раздел файл, а затем запустить мастер поиска и устранения проблем. Далее просто выбираете категорию проблем (например, системные), степень опасности и затем сканируете ПК. Кстати, здесь же можно и очистить систему от мусорных файлов и подчистить историю посещения различных сайтов.

PS

Кстати, если вы не видите часть процессов в диспетчере задач (ну или что-то грузит процессор, но среди процессов нет ничего подозрительного) — то рекомендую воспользоваться утилитой Process Explorer (https://technet.microsoft.com/ru-ru/bb896653.aspx).

На этом все, удачи!

Новые комментарии

Диспетчер задач — важный инструмент операционной системы Windows 10, позволяющий отслеживать и управлять работой запущенных процессов. Однако, иногда в нем могут обнаруживаться вирусные процессы, которые могут нанести вред вашей системе.

Вирусы, скрытые под обычными процессами, могут использоваться хакерами для получения доступа к вашим личным данным, установки дополнительного вредоносного ПО или для выполнения других злонамеренных действий. Поэтому важно знать, как определить и устранить подобные процессы в диспетчере задач.

Одним из способов определить вирусные процессы является анализ активных процессов в диспетчере задач. Внимательно изучите список процессов, обратите внимание на те, которые вызывают подозрения. Если вы заметили неизвестные или странные процессы, которые вы не запускали, это может быть признаком наличия вирусов или вредоносных программ.

Кроме того, обратите внимание на загрузку ЦПУ и ОЗУ. Если процессы непрерывно используют большую часть ресурсов, хотя вы не выполняете никаких операций, это может свидетельствовать о наличии вирусных процессов.

Если вы обнаружили подозрительные процессы, следует принять меры по их устранению. Одним из способов является удаление процесса из диспетчера задач. Щелкните правой кнопкой мыши на подозрительном процессе и выберите «Завершить задачу». Однако, будьте осторожны, так как удаление важных системных процессов может привести к непредвиденным последствиям.

Еще одним эффективным способом устранения вирусных процессов является использование антивирусной программы. Установите надежное антивирусное ПО и выполните полное сканирование системы. Программа аккуратно проверит все файлы и процессы, обнаруживая и удаляя вирусные процессы.

Вирусные процессы в диспетчере задач Windows 10: как обнаружить и исправить

Для начала важно обратить внимание на подозрительные процессы в диспетчере задач Windows 10. Заведомо ненужные или неизвестные процессы могут быть признаком наличия вируса или другой вредоносной программы. Найдите в списке процессы, название которых вызывает у вас подозрение или вирус можно идентифицировать значительным использованием ЦП или памяти.

Если вы обнаружили подозрительный процесс, первым делом попробуйте завершить его. Для этого правой кнопкой мыши нажмите на процесс и выберите пункт «Завершить задачу». Если процесс успешно завершился и компьютер стал работать более стабильно, скорее всего это был вирусный процесс.

Однако завершение процесса может не обеспечить полной защиты от вирусных программ. Вредоносные программы могут иметь файлы, автоматически восстанавливающиеся после завершения процесса.

Чтобы полностью удалить вирусный процесс, необходимо воспользоваться специальными антивирусными программами, которые способны обнаружить и устранить вредоносное ПО. Рекомендуется установить одну из популярных антивирусных программ, таких как Avast, Kaspersky, Norton, McAfee и другие. Запустите полное сканирование системы и доверьте антивирусу задачу поиска и удаления вирусных процессов.

Важно помнить, что предупреждение и предотвращение вирусных процессов заранее является одним из самых эффективных способов защиты. Регулярно обновляйте антивирусные программы и операционную систему Windows 10, не открывайте подозрительные письма или ссылки, загружайте программное обеспечение только с доверенных источников.

Обнаружение и исправление вирусных процессов в диспетчере задач Windows 10 — важная часть обеспечения безопасности компьютера. При соблюдении основных принципов безопасности и использовании современного антивирусного ПО, вы значительно снизите риск заражения системы вредоносными программами.

Роль диспетчера задач в операционной системе Windows 10

Основная роль диспетчера задач – это мониторинг и контроль за процессами, которые выполняются на системе. Он отображает список всех активных процессов, их потребление ресурсов (таких как использование центрального процессора, оперативной памяти и сетевого трафика) и позволяет пользователю завершать их работу при необходимости.

Диспетчер задач также предоставляет информацию о запущенных службах и приложениях, а также о ресурсах, используемых каждым из них. Это позволяет пользователям легко определить, какие процессы потребляют больше ресурсов компьютера и возможно вызывают проблемы с производительностью.

Кроме того, диспетчер задач может использоваться для мониторинга сетевой активности. Он отображает информацию о текущих соединениях и использовании сетевого трафика каждым процессом, что позволяет пользователям отследить активность приложений и определить возможные проблемы с сетевым подключением.

Использование диспетчера задач также позволяет пользователю просмотреть и управлять запущенными службами на компьютере. Это может быть полезно для отключения ненужных служб, которые могут замедлить производительность компьютера или создавать конфликты с другими приложениями.

В целом, диспетчер задач является важным инструментом для мониторинга и управления процессами, службами и ресурсами в операционной системе Windows 10. Его использование позволяет пользователям более эффективно управлять ресурсами компьютера и решать возможные проблемы с производительностью.

Опасность вирусных процессов в диспетчере задач

Вирусные процессы в диспетчере задач Windows 10 представляют собой серьезную угрозу для безопасности компьютера и данных пользователей. Они могут быть созданы и запущены злоумышленниками с целью получения несанкционированного доступа к компьютеру или кражи личной информации.

Определить наличие вирусных процессов в диспетчере задач можно по нескольким признакам. Первым симптомом может быть повышенная активность процессора или загрузка системы даже в простое состояние компьютера. Если вы замечаете, что компьютер стал медленнее работать или программа «Диспетчер задач» показывает странные и незнакомые процессы, то это может быть признаком вирусных процессов.

При обнаружении вирусных процессов в диспетчере задач важно принять срочные меры для их устранения. Сначала следует проверить систему антивирусным программным обеспечением на наличие вредоносных программ. В случае обнаружения вирусов, необходимо выполнить полное сканирование системы и удалить все обнаруженные угрозы.

Если антивирусные программы не обнаруживают вирусов, то возможно, что вирусные процессы скрыты или имитируют законные процессы операционной системы. В таких случаях рекомендуется воспользоваться специализированными инструментами по обнаружению и удалению вредоносного ПО.

Действие	Описание
Изоляция	Отключите компьютер от сети, чтобы предотвратить дальнейшую передачу данных злоумышленникам и защитить систему от дальнейшего заражения.
Обновление	Убедитесь, что операционная система и все установленные программы имеют последние обновления и исправления. Это поможет закрыть возможные уязвимости в системе, которые могут быть использованы злоумышленниками.
Удаление	Используйте специализированные антивирусные программы или инструменты для удаления вредоносных процессов. Важно следовать инструкциям разработчиков и выполнять весь процесс удаления вируса.
Защита в будущем	Для предотвращения повторного заражения компьютера необходимо установить и регулярно обновлять антивирусное программное обеспечение, использовать сильные пароли, обновлять операционную систему и остерегаться скачивания и открытия ненадежных файлов и ссылок.

Важно помнить, что вирусные процессы в диспетчере задач могут нанести значительный ущерб вашей системе и личной информации. Поэтому регулярное сканирование компьютера на наличие вирусов, аккуратное поведение в Интернете и соблюдение базовых мер безопасности являются неотъемлемыми компонентами поддержания защищенности системы Windows 10.

Признаки наличия вирусных процессов в диспетчере задач

Вирусные процессы в диспетчере задач Windows 10 могут представлять серьезную угрозу для безопасности и нормального функционирования операционной системы. Определение наличия таких процессов может быть сложным, но существуют некоторые признаки, которые могут помочь идентифицировать подозрительные процессы:

1. Неизвестные процессы или процессы с непонятными именами. Если в списке процессов встречаются названия, которых вы не узнаете или они звучат подозрительно, это может быть признаком вирусной активности.

2. Высокая нагрузка на процессор или память. Если в диспетчере задач видно, что определенные процессы потребляют много ресурсов компьютера, включая процессор и оперативную память, это может указывать на наличие вредоносной программы.

3. Системные процессы с неправильным расположением или размером. Если системные процессы, такие как svchost.exe или rundll32.exe, расположены в неправильной директории или имеют неправильный размер, это может быть признаком заражения.

4. Подозрительные сетевые активности. Если процессы в диспетчере задач активно обмениваются данными с интернетом без вашего ведома или выполняют непонятные сетевые операции, это может указывать на наличие вируса.

5. Снижение производительности компьютера. Если вы замечаете, что ваш компьютер стал работать значительно медленнее, это может быть результатом наличия вредоносных процессов, которые забирают ресурсы и замедляют систему.

Если вы обнаружили подозрительные процессы в диспетчере задач Windows 10, рекомендуется принять меры для их устранения. Для этого можно воспользоваться антивирусной программой или провести сканирование системы при помощи специализированных инструментов.

Шаги для обнаружения вирусных процессов в диспетчере задач

Шаг	Описание
1	Откройте диспетчер задач, нажав комбинацию клавиш Ctrl + Shift + Esc или правой кнопкой мыши на панели задач и выбрав «Диспетчер задач».
2	Перейдите на вкладку «Процессы». Здесь вы увидите список всех запущенных процессов на вашем компьютере.
3	Нажмите на заголовок столбца «Имя образа». Это отсортирует процессы по алфавиту и поможет вам легче найти подозрительные процессы.
4	Прокрутите список процессов и обратите внимание на процессы с непонятными или странными именами. Это могут быть потенциально вирусные процессы.
5	Если вы не уверены, является ли процесс вредоносным, выполните поиск его имени в Интернете. Часто пользователи уже сообщали о вирусных процессах с похожими именами.
6	Если вы обнаружите подозрительный процесс, щелкните на нем правой кнопкой мыши и выберите «Открыть файл расположения». Это покажет вам местоположение файла, связанного с процессом.
7	Если файл расположен в странном или неизвестном месте, есть вероятность, что это вирусный процесс. В этом случае удалите файл и завершите процесс в диспетчере задач.

Помните, что вирусы могут иметь поддельные имена процессов, поэтому будьте осторожны при удалении процессов. Если вы не уверены, что процесс является вирусом, лучше проконсультироваться с профессионалами или использовать антивирусную программу для удаления вредоносных процессов.

Уровень сложности
Простой

Я, журналист Telegram-канала, Раевская Ксения. Хочу рассказать вам как обнаружить вирусы-майнеры, избавиться и обезопасить свой компьютер от них.

Некоторые пользователи время от времени встречаются с зависаниями ПК. Этому есть множество причин — от слабых комплектующих до заполненной памяти. Но так же устройства начинают виснуть из-за компьютерных вирусов. Они бывают разными, но мы приведем в пример вирусы, которые добывают криптовалюты за счет вычислительных мощностей зараженных ПК. Такие вредоносные программы являются очень популярными среди злоумышленников еще с 2018 года. Именно поэтому мы считаем, что спустя 4 года каждому пользователю нужно знать, как найти майнер на компьютере Windows 7, 10 вовремя. В противном случае ПК может сломаться. Также есть риск утечки персональных данных.

Что такое вирус-майнер

Вирус-майнер — это вредоносная компьютерная программа, которая использует вычислительные ресурсы ПК для добычи криптовалюты. Такая программа работает в автоматическом режиме и никак не уведомляет пользователей о добыче монет. 

Принцип работы

Вирус-майнеры (далее зловреды) создают хакеры и с помощью вредоносных программных обеспечений (ПО) задействуют ресурсы зараженных ПК для добычи криптовалют. Вирусы майнят цифровые монеты прямо на компьютерах жертв, после чего  автоматически отправляют добытые криптовалюты на кошельки злоумышленников.

Чем опасен

В основном происходит быстрый износ компьютерных комплектующих. Майнеры сильно нагружают их и оборудование попросту не выдерживает ежедневного майнинга.  Как итог компьютеры выходят из строя быстрее, чем при обычном режиме работы.

Обычно ломаются такие комплектующие как:

• Видеокарты (GPU);

• Процессоры (CPU);

• Модули оперативной памяти (ОЗУ или DRAM);

• Системы охлаждения.

Как мы уже сказали ранее, ПК со скрытыми майнерами могут сильно тормозить и зависать и это связано с высокой загрузкой комплектующих. Оборудование не успевает обрабатывать другие задачи.

Многие вирус-майнеры собирают информацию о пользователях, а так же воруют фотографии и другие файлы, регистрационные данные разных аккаунтов и даже криптовалютные кошельки. Что в свою очередь приводит к сливу сведений, потере учетных записей и сбережений.

Способы заражения вирусом

Существует 2 основных метода загрузки замаскированного майнера:

• Скачивание файлов из непроверенных источников. Часто зловреды встроены в нелицензированный контент.

• Чтение спама. В рассылки злоумышленники тоже встраивают вредоносные программы. Но пока что заражение через спам — редкость.

Обычно криптомайнер скачивается сразу с искомым файлом. Но и возможно, что сначала загружается мошенническая утилита, которая незаметно скачивает вирус из интернета чуть позже. Такие утилиты не присылают уведомление о загрузках.

Как прячется на ПК

Работу вирус-майнеров обычно контролируют удаленные сервисы, маскирующие программы на ПК. При этом сервисы автоматически контролируют запуск ПО, их поведение в системе и другие действия.

Обычно вирусы отключаются при запуске тяжелых приложений: программ для обработки видео, требовательных игры и пр. Автоматическое отключение криптомайнеров позволяет зараженным ПК полностью тратить свои ресурсы на открытые приложения. И тогда компьютер лишь временно не виснет и не тормозит. После закрытия тяжелых приложений вредоносные ПО снова начинают функционировать.

Часть удаленных сервисов отслеживают программы системного мониторинга. Злоумышленники настраивают автоматическое отключение майнеров, если пользователи запускают ПО. Вирусные программы «выгружаются» из списка текущих процессов и становятся незаметными.

Как найти майнер на компьютере

Обнаружить ПО могут антивирусы с обновленными базами данных, но в основном они находят лишь простые вредоносные софты. Однако проверять компьютеры на наличие майнеров антивирусами все равно полезно. Делать это рекомендуется при внезапном появлении зависаний ПК.

Найти хорошо скрытые криптомайнеры трудно. Есть 2 эффективных метода их обнаружения:

1. Через диспетчер задач;

2. С помощью сторонних программ.

Диспетчер задач

В операционную систему (ОС) Windows встроена служба мониторинга текущих процессов (Диспетчер задач), позволяющая отслеживать нагрузку на различные комплектующие ПК, которую создают открытые приложения. Также через диспетчер можно:

• Настраивать автозапуск программ;

• Принудительно закрывать приложения.

Открыть диспетчер задач можно нажатием сочетания клавиш Ctrl+Shift+Esc, а также через поиск в меню «Пуск».

Алгоритм отслеживания майнера через диспетчер задач:

1. Запустить службу;

2. Нажать «Подробнее» в левом нижнем углу окна;

3. Завершить работу лишних приложений через раздел «Процессы». Нужно закрыть запущенные программы, браузеры и прочее, что бы освободить ресурсы компьютера;

4. Отсортировать приложения по колонке «Графический процессор»(В некоторых версиях Windows 10 она называется GPU);

5. Проследить за работой служб и программ. Лучше провести несколько мониторингов по 10-15 минут в разное время. При проверке нельзя даже двигать компьютерной мышью.

В случае появления случайного процесса с высокой нагрузкой GPU нужно изучить его происхождение. Сделать это можно через вкладку «Подробности». Если появившимся процессом окажется вирус, необходимо срочно избавиться от майнера на компьютере.

Самые опасные майнеры автоматически выключают службу в течение 5 минут в среднем. Это явный признак наличия зловредов. Их нужно срочно обнаружить и удалить. Если сделать это самому не получается, лучше обратиться в сервисный центр.

Иногда в диспетчере отображается ненормально высокая загрузка центрального процессора из-за браузера, когда он запущен. В иных же случаях это определенно скрытый веб-майнер. Но если в компьютер или ноутбук установлен слабый процессор, чаще всего переживать не о чем.

AnVir Task Manager

Старые версии ОС Windows не имеют колонки «Графический процессор» в диспетчере и для обнаружения скрытых криптовалютных майнеров нужно применять сторонние ПО. Одно из таких — популярный утилит для мониторинга — AnVir Task Manager, позволяет отслеживать гораздо больше данных, чем встроенный инструмент Windows.

Для начала его работы нужно запустить программу и не совершать никаких действий. Если в ПО появится активность, которая сильно нагружает CPU или GPU, потребуется вычислить ее происхождение. Скрытый майнер нужно убрать, воспользовавшись любым доступным способом.

Как удалить майнер с ПК

Существуют 3 метода удаления майнера:

• Через антивирус;

• С помощью «лечащей» утилиты;

• Вручную через реестр.

Использование антивируса — самое логичное действие. Если он установлен на ПК, его нужно применить в первую очередь. К сожалению, только часть антивирусов может обозначить их как потенциальные угрозы. Их тоже требуется устранять.

Удалить вирусы также можно вручную. Для начала нужно распознать майнер, а затем выполнить следующие действия:

1. Нажать Win+R на клавиатуре;

2. Ввести команду regedit;

3. Нажать Enter;

4. Кликнуть по «Да» в появившемся окне;

5. Нажать Ctrl+F, чтобы открыть окно поиска;

6. Ввести название процесса, за которым скрывается вирус-майнер;

7. Нажать «Найти далее»;

8. Удалить все совпадения в выдаче реестра;

9. Перезагрузить компьютер.

После выполнения последнего шага реестр обновится. Файлы предполагаемого майнера удалятся. Чтобы проверить результат, нужно будет снова проследить за вычислительной нагрузкой на комплектующие компьютера через «диспетчер задач».

Как защитить ПК от майнеров

• Не скачивать файлы из непроверенных источников. Обычно это главный путь заражения компьютеров криптомайнерами;

• Не рекомендуется посещать подозрительные сайты. Они могут фоново без разрешений пользователей загружать вредоносные программы на компьютер.

Браузерный майнинг

Злоумышленники специально разрабатывают веб-сервисы для добычи криптовалют на компьютерах интернет-пользователей. Такие сайты автоматически запускают майнинг при посещениях. При этом они не заражают сам компьютер.

Существует 2 основных метода защиты от скрытого майнинга в браузере:

1. Деликатный — использование расширений;

2. Грубый — отключение JavaScript (JS) через настройки браузера.

Первый метод отличается удобством. Браузерные расширения блокируют подозрительные скрипты выборочно. Они постоянно проводят онлайн-проверки ПК на майнеры, что позволяет не нарушать работу пользователя с надежными сайтами.

Рассмотрим 3 примера расширений для блокировки скриптов:

• ScriptBlock — для браузера Chrome.

• NoScript — для Firefox.

• ScriptSafe — для Chrome.

Оказать помощь могут и блокировщики браузерной рекламы. Например, такие как AdBlock и uBlock (имеют списки серверов, на которых работают скрытые криптомайнеры).

К тому же существуют специальные расширения для блокировки браузерных майнеров, чьи разработчики периодически обновляют списки скрытых добытчиков криптовалют. В число таких расширений входят NoCoin, MinerBlock и др.

Второй метод с отключением JavaScript считается грубым, в связи с нарушением работы многих сайтов. Сервисы с большим числом опций часто функционируют именно на JavaScript. Отключаем скрипт и сайты перестанут нормально работать. Однако метод почти на 100% гарантирует очистку от скрытых криптомайнеров.

Алгоритм отключения скрипта на примере Chrome:

1. Запустить браузер;

2. Нажать «Настройка и управление Google Chrome» (иконка с 3 вертикальными точками в правом верхнем углу интерфейса);

3. Открыть вкладку «Настройки»;

4. Перейти в раздел «Конфиденциальность и безопасность»;

5. Открыть «Настройки сайтов»;

6. Выбрать JavaScript под пунктом «Контент»;

7. Нажать «Запретить сайтам использовать JavaScript».

За седьмым шагом последует исполнение программных кодов JS, которое станет запрещено в Chrome. При необходимости через настройки браузера можно создать исключения для надежных знакомых сервисов.

Программы для поиска майнеров на ПК

Сейчас существует множество программных обеспечений для мониторинга системных процессов и обнаружения зловредов. В таблице ниже представлены 3 наиболее популярных софта, позволяющих пользователю найти и удалить скрытый вирус-майнер на своем ПК.

Когда в системе что-то не так или просто хочется проконтролировать эффективность установленного на компьютере антивируса, мы обычно нажимаем три заветные клавиши Ctrl, Alt, Del и запускаем Диспетчер задач, надеясь обнаружить вирус в списке процессов. Но в нем мы видим лишь большое количество работающих на компьютере программ, каждая из которых представлена своим процессом. И где же тут скрывается вирус? Ответить на этот вопрос вам поможет наша сегодняшняя статья

Для того чтобы определить, есть вирус в процессах или его там нет, нужно очень внимательно вглядеться в список процессов. В операционной системе Windows Vista в обязательном порядке нажмите кнопочку «Отображать процессы всех пользователей», иначе вы толком ничего и не увидите. Прежде всего, обратите внимание на описание процесса в столбике «Описание». Если описания нет или оно какое-то «корявенькое», это должно вас насторожить. Ведь разработчики программ имеют привычку подписывать свои творения на понятном русском или английском языках.
Отметив взглядом процессы с подозрительным описанием, обращаем взор на следующий столбик – «Пользователь». Вирусы обычно запускаются от имени пользователя, реже в виде служб и от имени системы — SYSTEM, LOCAL SERVICE или NETWORK SERVICE.

Итак, найдя процесс с подозрительным описанием, запускаемый от имени пользователя или непонятно от чьего имени, щелкните нему правой кнопкой мышки и в появившемся контекстном меню выберите пункт «Свойства». Откроется окошко со свойствами программы, которая запустила данный процесс. Особое внимание обратите на вкладку «Подробно», где указана информация о разработчике, версии файла и его описание, а также на пункт «Размещение» вкладки «Общие» — здесь указан путь к запущенной программе.

Если путь «Размещение» ведет в каталог Temp, Temporary Internet Files или еще в какое-либо подозрительное место (например, в папку некой программы каталога Program Files, но вы уверены, что такую программу вы не устанавливали), то, ВОЗМОЖНО, данный процесс принадлежит вирусу. Но все это лишь наши догадки, за подробной информацией, конечно же, лучше обратиться к интернету. Неплохие списки процессов есть на сайтах what-process.com http://www.tasklist.org и http://www.processlist.com. Если после всех поисков ваши опасения на счет подозрительного процесса подтвердятся, можете радоваться – на вашем компьютере поселился вирус, троян или другой зловред, которого нужно срочно ликвидировать.

Но окошко со свойствами запустившего процесс файла из Диспетчера задач может и не открыться. Поэтому помимо стандартных средств Windows нужно пользоваться различными полезными утилитами, способными выдать максимум информации о подозрительном процессе. Одну из таких программ – Starter – мы уже рассматривали (http://www.yachaynik.ru/content/view/88/).

В Starter на вкладкее«Процессы» представлена исчерпывающая информация о выделенном процессе: описание программы и имя файла, который запустил процесс, информация о разработчике, список модулей (программных компонентов), задействованных процессом.

Таким образом, нет нужды копаться в свойствах файла, запустившего процесс – всё и так, как на ладони. Тем не менее, это не мешает щелкнуть по подозрительному процессу правой кнопкой мышки и выбрать «Свойства», чтобы получить доскональные сведения о файле процесса в отдельном окошке.

Чтобы попасть в папку программы, который принадлежит процесс, щелкните по названию процесса правой кнопкой мыши и выберите «Проводник в папку процесса».

Но самая удобная опция в Starter – возможность начать поиск информации о процессе прямо из окна программы. Для этого щелкните правой кнопкой мышки по процессу и выберите «Искать в Интернет».

После того, как вы получите полную информацию о файле, запустившем процесс, его разработчике, назначении и мнение о процессе в сети интернет, сможете достаточно точно определить – вирус перед вами или мирная программа-трудяга. Здесь действует тот же принцип, что и в Диспетчере задач. Подозрительны те процессы и модули процессов, для которых не указан разработчик, в описании которых ничего нет либо написано что-то невнятное, процесс или задействованные им модули запускаются из подозрительной папки. Например, Temp, Temporary Internet Files или из папки в Program Files, но вы точно помните, что указанную там программу вы не устанавливали. И, наконец, если в интернете четко сказано, что данный процесс принадлежит вирусу, радуйтесь – зловреду не удалось спрятаться от вас!

Одно из самых распространенных заблуждений начинающих чайников касается процесса svchost.exe. Пишется он именно так и никак иначе: svshost.exe, scvhost.exe, cvshost.exe и другие вариации на эту тему – вирусы, маскирующиеся под хороший процесс, который, кстати, принадлежит службам Windows. Точнее, один процесс svchost.exe может запускать сразу несколько системных служб. Поскольку служб у операционной системы много и все они нужны ей, процессов svchost.exe тоже много.

В Windows XP процессов svchost.exe должно быть не более шести. Пять процессов svchost.exe – нормально, а вот уже семь – стопроцентная гарантия, что на вашем компьютере поселился зловред. В Windows Vista процессов svchost.exe больше шести. У меня, к примеру, их четырнадцать. Но и системных служб в Windows Vista намного больше, чем в предыдущей версии этой ОС.

Узнать, какие именно службы запускаются процессом svchost.exe, вам поможет другая полезная утилита – Process Explorer. Скачать последнюю версию Process Explorer вы можете с официального сайта Microsoft: technet.microsoft.com

Process Explorer выдаст вам описание процесса, запустившую его программу, наименование разработчика и множество полезной технической информации, понятной разве что программистам.

Наведите мышку на имя интересующего вас процесса, и вы увидите путь к файлу, запустившему данный процесс.

А для svchost.exe Process Explorer покажет полный перечень служб, относящихся к выделенному процессу. Один процесс svchost.exe может запускать несколько служб или всего одну.

Чтобы увидеть свойства файла, запустившего процесс, щелкните по интересующему вас процессу правой кнопкой мышки и выберите «Properties» («Свойства»).

Для поиска информации о процессе в интернете при помощи поисковой системы Google, просто щелкните по названию процесса правой кнопкой мыши и выберите «Google».

Как и ранее, подозрения должны вызвать процессы без описания, без наименования разработчика, запускающиеся из временных папок (Temp, Temporary Internet Files) или из папки программы, которую вы не устанавливали, а также идентифицируемые в интернете как вирусы.

И помните, для качественно работы программ Process Explorer и Starter в Windows Vista, их нужно запускать с административными правами: щелкните по исполняемому файлу программы правой кнопкой мышки и выберите «Запуск от имени администратора».

Однако хочется вас разочаровать, только очень глупые вирусы выдают себя в списке процессов. Современные вирусописатели уже давно научились прятать свои творения не только от глаз пользователей, но и от антивирусных программ. Поэтому спасти вас в случае заражения качественно написанной вредоносной программой может лишь хороший антивирус со свежими базами (да и то не факт!), наличие резервной копии со всей вашей информацией и диск с дистрибутивом Windows для переустановки системы. Тем не менее, периодически заглядывать в список процессов все же стоит – мало ли какой scvhost или mouse.exe там притаился.