Om du efter att ha installerat något program från en tvivelaktig resurs attackerades datorn av oändliga popup-fönster, öppnar webbläsaren inte från den vanliga sidan, men från en märklig blogg eller butik visas ljudmeddelanden som hjälper dig att rengöra systemet, söka efter uppdateringar eller något annat Källa till detta beteende hos en dator kan vara WinSnare-viruset. Det är obehagligt av två skäl:
- det är omöjligt att arbeta bekvämt med en dator - windows dyker upp mitt i arbetsfältet, de processer som är förknippade med dem läggs i körningsprioriteten och allt annat som du kör, saktar ner;
- Det är farligt att använda betalningssystem, post, sociala nätverk - du riskerar att förlora ditt konto och dina pengar, eftersom all inmatad information kopieras och skickas till det okända.
Fara och borttagning av WinSnare-applikationen.
Vad är Winsnare
WinSnare ändrar huvudwebbläsarsidan, visar banners och ger tillstånd att installera annan meningslös och till och med skadlig programvara, vilket gör en misstänkt - någon skapade detta för att säkerställa att virusprogrammet med tiden involverade nya människor att visa och popularisera vissa webbplatser, dvs. det är reklam. Å ena sidan finns det lite bra i det här: Om WinSnare tar emot din mail- eller sociala nätverkssida kommer skräppost och farliga länkar att skickas till andra personer senare. Funktioner för att skapa en inloggning och ett lösenord kommer att lägga till statistiken och tillåta brottslingar att förbättra sina färdigheter på hackningsområdet. Men å andra sidan, sådan programvara strävar inte efter att inaktivera din dator, och det finns möjlighet att bli av med viruset utan konsekvenser. Tekniskt fungerar WinSnare så här:
- Den är inbäddad i datorn och lagrad på systemskivan och ersätter ett viktigt element i operativsystemet: svchost.exe, som startar tjänsten. Således kan viruset installera andra applikationer efter eget gottfinnande utan att fråga om ditt tillstånd.
- Vidare ger han kommandot "Task Manager" för att ständigt utföra sina processer, och laddar systemet och förskjuter också allt du planerat för senare: det vill säga ljudet i filmen kan vara försenat, det kan sakta ner spara filer etc.
- I alla webbläsare som du har installerat ändras inte bara hemsidan - i stället för den begärda webbplatsen vidarebefordras du till andra med tvivelaktigt innehåll. Samtidigt sparar inte ens installerade tillägg: anti-banners, anti-phishing, chock-reklam blockerare och andra.
- Alla inloggningar och lösenord som du anger i webbläsaren kopieras och skickas till angripare.
Hur WinSnare kommer till datorn
Förmodligen förstod du redan när WinSnar redan var inbäddad i datorn, kan den agera självständigt, men för att "ta rot" i systemet behöver den här programmet du installera. Hur kan det hända:
- När du laddar ner ett program från gratis men inte pålitliga källor och kör installationsprogrammet erbjuds du att använda de rekommenderade installationsparametrarna och försäkra dig om att detta är det mest korrekta alternativet. Men det är bättre att sluta vid "anpassad installation": då visas en komplett lista över distributionskomponenter. Bland dem kan det vara inte bara WinSnare, utan även andra skräp: "chefer" på alla randar, dunkla webbläsare, optimeringsprogram och så vidare.
- Ibland på de öppet farliga sidorna kan du hämta installationsprogrammet, vilket bara kallas namnet på det program du behöver, och innehållet är helt annorlunda. Läs noggrant vad som skrivs på installationsfönstret för skärmsläckare och avbryta processen omedelbart om något verkar konstigt för dig.
- Kom ihåg, när du hämtar arkiv med bilder, texter, presentationer, etc., att deras filer inte kan vara med .exe-tillägget. I den här formen finns det bara utdelningar av program och självutdragande arkiv (liksom vissa andra körbara element, men den vanliga användaren hanterar inte dem). WinSnare distribueras i detta format.
För att skydda dig måste du installera ett antivirusprogram och aktivera blockering av phishing och potentiellt farliga resurser i din webbläsare.
Så här tar du bort WinSnare från din dator
För att bli helt av med WinSnare och konsekvenserna av dess "verksamhet" behöver du:
- bra anti-virus verktyg;
- Program för automatisk registret rengöring.
Först och främst ladda ner antivirus från den officiella utvecklaren webbplats. Låt det vara en demoversion, men licensierad och effektiv.
- Kör en djup kontroll och avbryt inte det.
- Kontrollera den angivna listan över virus och isolera dem eller ta bort dem.
- Rensa Temp-mappen, som finns på C-enheten (Användare / användarnamn / AppData / Local).
- Avinstallera också den programvara som du associerar med WinSnare.
- Ladda ner också CCleaner eller ett liknande program du kan lita på.
- Analysera registret och radera alla trasiga poster (upprepa operationen flera gånger).
- Starta om systemet.
Nu måste vi återställa de vanliga inställningarna till webbläsare:
- Om du använder Google Chrome öppnar du den, klickar på ikonen med tre rader högst upp och väljer "Alternativ" - "Inställningar" - "Avancerat". I slutet av en lång lista kommer det att finnas en återställningsknapp för alla parametrar - klicka på den. Stäng webbläsaren, högerklicka på genvägen och titta på "Egenskaper". Om länkadressen i objektfältet slutar med en misstänkt webbplats, raderas den.
- I "Yandex. Browser "gör samma sak: högst upp i det maximerade fönstret hittar du knappen i form av tre rader, anger" Parametrar ", bläddra till undersidan av sidan och återställ allt förinställt.
- I Mozilla klickar du på den exakta samma ikonen längst upp till höger och längst ner på sidan klickar du på frågan. Du måste välja "Lösa problem" och återställa inställningarna.
- För att ordna "Operan" måste du inte gå till webbläsaren själv, men till "Kör C" / Användare / användarnamn / AppData / Roaming / Opera / OperaStable och ta bort den sista mappen.
Nu fungerar systemet och webbläsaren bra utan att det skadar skadlig kod.