Вредоносное ПО (malware) - это назойливые или опасные программы,...
Часто задаваемые вопросы
Выберите раздел:
Вирус обнаружен
- Правой кнопкой мыши нажать на значок Мой компьютер Свойства .
- Нажать на вкладку Восстановление системы .
- Установить метку на
- Правой кнопкой мышки нажать на значок Мой компьютер на рабочем столе и выбрать опцию Свойства
- Выбрать File system - Troubleshooting
- Установить метку на Отключить восстановление системы
Действительно, зараженные файлы могут появляться после их удаления, но это может происходить, в основном, только под управлением Windows XP или Windows ME . В этих ОС встроена опция автоматического восстановления системы. Для того, что бы решить эту проблему необходимо:
Windows XP
НЕОБХОДИМО ПОСЛЕ УДАЛЕНИЯ ЗАРАЖЕННЫХ ФАЙЛОВ ВЕРНУТЬ ВЫШЕУПОМЯНУТЫЕ СВОЙСТВА В ИСХОДНОЕ СОСТОЯНИЕ.
Имя, пароль
Конфигурация
- угроз, присутствовавших на компьютере до установки на него решения ESET
- скрытых и потенциально опасных файлов, которые присутствуют в системе, но не могли быть обнаружены с использованием старых определений вирусов
- случаев заражения, происходящих при отключенной функции сканирования в режиме реального времени (только в том случае, если функция отключена пользователем)
-
Компания ESET предупреждает, что за последнее время зафиксирована повышенная активность и опасность заражения корпоративной сети вредоносной программой, последствиями действий которой является:
1) Шифрование конфиденциальной информации и файлов, в том числе базы данных 1С, документов, изображений. Тип зашифрованных файлов зависит от конкретной модификации шифратора. Процесс шифрования выполняется согласно сложным алгоритмам и в каждом случае шифрование происходит по определённой закономерности. Таким образом, зашифрованные данные сложно восстановить.
2) В некоторых случаях, после выполнения вредоносных действий шифратор автоматически удаляется с компьютера, что затрудняет процедуру подбора дешифратора.
После выполнения вредоносных действий на экране зараженного компьютера появляется окно с информацией «Ваши файлы зашифрованы», а также требования вымогателей, которые необходимо выполнить для получения дешифратора.
- Дополнительные настройки продуктов ESET для защиты от вирусов - шифраторов
Так как в противоправных действиях злоумышленников могут присутствовать признаки преступлений, предусмотренных ст. ст. 159.6, 163, 165, 272, 273 УК РФ, в случае заражения вирусом семейства FileCoder мы рекомендуем обратиться с заявлением в полицию.
В большинстве случаев удаление продуктов безопасности ESET завершается успешно при использовании стандартных средств удаления программ Windows. Однако, если установка программы была завершена некорректно, если удаление программы было произведено вручную, либо с помощью стороннего ПО, может потребоваться использование специальной утилиты для удаления. Использование утилиты также потребуется в случае переустановки программы, если в её работе возникают сбои, связанные с некорректной установкой.
Вы можете ознакомиться с подробной инструкцией по использованию утилиты по .
Установка и работа двух антивирусов на одном компьютере может привести к нестабильной работе системы. Перед установкой антивируса ESET NOD32 рекомендуется удалить любое стороннее антивирусное программное обеспечение.
Если перед установкой антивируса ESET NOD32 Вы не удалили сторонний антивирус, то в процессе установки он будет обнаружен «Мастером установки» и удален автоматически. При невозможности автоматического удаления, Вам будет предложено удалить сторонний антивирус вручную.
Для удаления стороннего антивируса Вы можете воспользоваться стандартными средствами Microsoft Windows, а также - . установить приложение TeamViewer QuickSupport в Google Play.
Центр разработки ESET благодарит пользователей и партнеров за сообщения о появлении новых вирусов и других угроз, связанных с вредоносным программным кодом
Откройте антивирус, нажмите F5
, после этого перейдите в раздел Компьютер - Защита от вирусов и шпионских программ - Исключения
, нажмите кнопку Добавить
, добавьте всю корневую папку с программой в исключения.
Для блокировки мобильных телефонов , используемых в качестве модемов (чтобы пользователи не могли использовать подключение к мобильному интернету) можно выполнить настройку встроенного в продукт ESET Endpoint Security файерволла - просто создайте правило файерволла в "профиле файерволла по умолчанию", правило должно блокировать все входящие / исходящие соединения. Назначение данного правила приведёт к тому, что заблокируется вся связь .
После этого, чтобы
разрешить связь при подключении в сети компании
, создайте другой профиль файерволла (назовите его, например, "сетевой профиль компании"), и назначьте этот вновь созданный профиль корректному сетевому адаптеру. Это приведет к тому, что если пользователь компьютера подключен к сети компании, он сможет использовать Интернет, но если он подключится к любой другой сети (или использует телефон в качестве модема), у него не будет подключения к Интернету.
Если есть подозрение, что компьютер заражен (снижается производительность или наблюдается необычное поведение), рекомендуется выполнить сканирование компьютера по требованию, чтобы обнаружить возможные угрозы. В дополнение к стандартным мерам защиты рекомендуется как минимум два раза в месяц (для компьютеров с высоким риском заражения - чаще) выполнять сканирование по запросу. Регулярное выполнение сканирования позволяет защитить компьютер от:
1. Откройте главное окно программы. Для этого щелкните значок в области уведомлений Windows
или выберите Пуск - Все программы - ESET - ESET NOD32 Smart Security
или Антивирус ESET NOD32
.
2. Выберите раздел Сканирование ПК - Сканирование Smart
.
3. По завершении сканирования отображается число сканированных, зараженных и очищенных объектов. Нажмите кнопку ОК
для возврата в главное окно программы. Чтобы просмотреть подробные результаты в журнале сканирования по запросу, перейдите к действию 5.
5. Выберите пункты меню Служебные программы - Файлы журналов
. В раскрывающемся меню Журнал выберите пункт .
6. Дважды щелкните строку, соответствующую последней выполненной операции сканирования (верхняя строка). Будет открыто новое окно Сканирование компьютера по требованию
, в котором отображаются сведения из журнала сканирования.
Что должно быть настроено на сервере (в случае настройки по HTTP):
F5 на клавиатуре и в разделе Служебные программы - Лицензии добавить файл лицензии nod32.lic (данный файл высылается вместе с логином и паролем, если вам его не предоставили, то отправьте запрос в техническую поддержку по адресу support@сайт).
Далее, зайдите в раздел Обновление в дополнительных настройках антивируса, нажмите Настройка - Зеркало и установите галочки Создать зеркало обновлений , а также . Нажмите кнопку ОК для выхода в главное меню программы и проведите обновление базы данных сигнатур вирусов.
Что должно быть настроено на клиенте: (В случае настройки по HTTP):
Необходимо зайти в дополнительные настройки антивируса, нажав клавишу F5
на клавиатуре и в разделе Обновление
указать сервер обновлений, задав его в виде: http://
Если нужно настроить обновления через Общий доступ, то разница будет в следующем:
На сервере в дополнительных настройках зеркала обновлений стоит убрать галочку: Передавать файлы обновления с помощью внутреннего сервера HTTP .
На клиенте нужно выставить параметры подключения к локальной сети, а также указать в качестве сервера обновлений сетевой путь к расшаренной папке на сервере обновлений.
Информация о лицензии будет отправлена на указанный электронный адрес при условии, что вы ввели именно тот электронный адрес, который был указан при активации лицензии. В противном случае, вы получите сообщение о том, что данные отсутствуют. Пожалуйста, проверьте папку со спамом, если вы не видите сообщение в папке Входящие . В случае, если Вы не знаете адрес электронной почты на который производилась активация, пожалуйста, обратитесь в нашу .
После того, как вы установили антивирус NOD32 , его нужно настроить. Правильная настройка позволит вам выжать максимум пользы от антивируса, и понять как он работает. В антивирусе настроек много, и вы можете отрегулировать любую его работу, но в этом руководстве мы рассмотрим самые важные, на наш взгляд, аспекты настройки.
Шаг 1. Основные настройки
Откройте диалоговое окно расширенных настроек НОД32. Для этого в главном окне антивируса выберите пункт Настройка :
Затем кликните на Расширенные параметры :
Переходим во вкладку Защита файловой системы в режиме реального времени и выбираем опцию Параметры THREATSENSE :
Выставляем параметры, как указано на скриншоте ниже:
Устанавливаем параметры, как на скриншоте:
Во вкладке Сканирование при запуске выставляем Тщательную очистку :
Нажимаем кнопку OK для сохранения всех изменений.
Шаг 2. Исключения
Для добавления приложения в исключения вам необходимо открыть меню Настройка → Расширенные параметры → Защита от вирусов → Исключения → Изменить :
В появившемся окне жмем кнопку Добавить :
В новом окне выбираем опцию Исключать для путей и указываем путь к папке или файлу, который вы хотите добавить в исключения. В нашем случае это будет K-Lite Codec Pack:
В окне Исключения появится новая строчка:
Шаг 3. Модуль HIPS и настройка правил
Перейдите в раздел HIPS . Это сложный модуль антивируса, который требует серьезного подхода, но с другой стороны дает гибкость и новые возможности. С помощью этого модуля можно запретить добавление программа в автозагрузку, запретить изменение тех или иных приложений и т.д.
В разделе HIPS кликаем на кнопку Изменить напротив пункта Правила :
В открывшемся окне жмем Добавить :
В окне Расширенные параметры мы создадим правило для Автозагрузки. Выставляем значения, как на скриншоте:
В окне с опциями Реестра выставляем Изменить параметры запуска :
В новом окне жмем Готово :
Новое правило появится в списке Исключений :
Теперь ни одна программа не сможет записаться в автозагрузку при старте Windows без вашего разрешения (а часто программы как раз это и делают, увеличивая время включения компьютера)
Находясь в разделе HIPS, нажмите на кнопку F1 , чтобы получить подробную справку по этому модулю и изучить другие его возможности.
Шаг 4. Сетевые настройки
Откройте раздел Интернет и электронная почта :
В пунктах Почтовые клиенты и Интеграция с почтовым клиентом настройте правила проверки электронной почты на вирусы:
Шаг 5. Управление URL-адресами
Откройте разделы Интернет и электронная почта → Защита доступа в интернет → Управление URL-адресами → Список адресов → Изменить :
Тут можно гибко контролировать доступ к сайтам. Например, вы можете запретить все сайты, кроме тех, что указаны в списке. Или, наоборот, заблокировать только указанные в списке сайты. Каждый список существует по отдельности и не зависит от других, так что вы можете комбинировать разные методы.
Для добавления сайтов используйте кнопку Добавить :
Если вы настроите все так как показано на скриншотах ниже, то в социальную сеть Вконтакте никто не сможет зайти:
Таким же образом вы можете запретить доступ к любому сайту. Использование специальных символов «*» и «?» дает возможность более гибкой настройки.
Остальные настройки мы рассматривать не будем, но вы можете взглянуть на них более детально сами, а также воспользоваться справочной системой.
В данном руководстве речь пойдет об установке антивируса Eset NOD32. Мы разберем детально все этапы установки, а также протестируем функцию сканирования.
Шаг 1. Дистрибутив
Для начала нам необходимо скачать установщик антивируса. Для этого переходим на страницу Eset NOD32 и кликаем по ссылке, отмеченной на скриншоте ниже:
Скачиваем и запускаем дистрибутив.
Шаг 2. Подготовка
После запуска появится окно с общей информацией об антивирусе. Жмем Продолжить :
Шаг 3. Дополнительные опции
После этого придется выбрать тип установки. Систему отзывов ESET LiveGrid лучше оставить, а вот опцию обнаружения потенциально опасного ПО можно отключить, так как она не усилит общей уровень защиты компьютера, а, скорее всего, только добавит лишних проблем:
По умолчанию NOD32 будет установлен в папку C:\Program Files\Eset\Eset NOD32 Antivirus\ . Если вы хотите изменить эту директорию, но нажмите Сменить папку установки :
Как только определитесь со всеми параметрами, нажмите кнопку Установить :
Шаг 3. Установка
Запустится процесс установки:
Ждем несколько минут, пока все необходимые файлы будут установлены. Как только завершится установка, жмем на кнопку Готово :
Шаг 4. Лицензия
В открывшемся окне вас сразу попросят ввести лицензионный ключ. Если же вы хотите лишь протестировать функционал антивируса, то выбираем опцию Пробная лицензия (30 дней бесплатного пользования):
Появится окно с активацией лицензии, где необходимо ввести свою электронную почту и выбрать страну , после чего нажать на кнопку Активировать :
В случае успешной активации вы увидите вот такое окно:
Шаг 5. Тестирование
Поздравляем. Вы установили антивирус. Теперь пришло время протестировать его работу. Кликаем на вкладку Сканирование компьютера :
При первом запуске вам ничего не надо нажимать, так как сканирование запустится автоматически. Ждем, пока антивирус проверит все разделы компьютера и создаст отчет о текущих проблемах.
Если вы захотите провести повторное сканирование, то для этого используйте опции Сканирование компьютера или Расширенное сканирование .
Должен быть на любом компьютере. Особенно если устройство подключено к интернету. В сети огромное количество ненадёжных сайтов. Если вы случайно на них зайдёте, ваш ПК окажется под угрозой. Именно поэтому полезно будет скачать Antivirus с Firewall и опцией мониторинга в реальном времени. Разберитесь, как поставить, как настроить и как удалить ESET Nod32.
У него есть сетевой экран. Если вы попробуете открыть страницу, на которой есть вредоносное ПО, защитник заблокирует соединение. Он в фоновом режиме следит за работой компьютера и реагирует на подозрительную активность. Если вы загрузите файл с трояном, программа предупредит об опасности.
Чтобы установить антивирус ESET Nod32, его надо скачать с официального сайта разработчика esetnod32.ru. Там есть бесплатные пробные версии. Но через некоторое время придётся купить лицензию.
Но будьте осторожны при загрузке сторонних утилит, в попытках обхода покупки лицензии. В них может быть встроено вредоносное или рекламное ПО . Поэтому лучше пользоваться официальными версиями.
Перед установкой надо отключить брандмауэр Windows. Он может заблокировать антивирусную программу. Его функции будет выполнять сетевой экран ESET Nod32.
- Откройте Панель управления.
- В категории «Система и безопасность» нажмите на значок «Брандмауэр».
- Перейдите в раздел «Включение и отключение».
Включение и отключение Брандмауэра Windows
- Поставьте маркеры рядом с пунктами «Отключить». Служба будет деактивирована.
Отключаем
Вы в любой момент сможете снова запустить брандмауэр, если он понадобится.
Перед инсталляцией нужно удалить другие защитные программы, фаерволлы и сетевые экраны. Они очень часто конфликтуют друг с другом. Если их много, компьютер будет «тормозить». Но вы можете использовать несколько антивирусов. Только убедитесь, что они нормально работают на одном ПК.
Теперь надо установить Нод.
- Откройте файл-инсталлятор.
- Появится окно с приветствием. Нажмите «Далее».
Окно приветствия
- Примите лицензионное соглашение.
Лицензионное соглашение
- Не выбирайте «Полная установка (рекомендуется)». В таком случае будут загружены утилиты, расширения и панели, которые вам, возможно, не нужны. Отметьте пункт «Настройка параметров» и уберите галочки рядом с названиями программ, которые не хотите ставить.
- Дождитесь, пока будут распакованы файлы.
- Снова откроется приветственное окно. Нажмите «Далее».
- Опять примите лицензионное соглашение.
- Задайте обычный режим установки.
- Снимите отметку из «Система своевременного обнаружения».
- В выпадающем списке выберите «Выключить обнаружение нежелательного ПО». Если хотите, можете оставить эти опции активными. Но они блокируют запуск многих программ, даже не «заражённых». А загрузить какую-нибудь нелицензионную утилиту в таких условиях, вообще, нереально. Хотя её можно добавить в исключения. Если вы отключите обнаружение, антивирус всё равно будет нормально работать и защищать ваш компьютер.
- Ещё несколько раз нажмите «Далее». Потом «Установить».
Процесс установки
На панели задач в области уведомлений появится значок Нода.
Настройка
- Откройте антивирус.
- Перейдите на вкладку «Настройки».
- Нажмите на ссылку «К расширенным параметрам».
Расширенные настройки
- Разверните иерархию «Компьютер».
- Чтобы задать новое правило для элементов автозагрузки, программ или реестра, кликните на пункт «HIPS» и нажмите на «Конфигурировать правила». Там вы можете изменить параметры запуска приложений или заблокировать их автоматический запуск.
- Откройте список Защита от вирусов - Исключения. Туда вы можете добавить файлы или каталоги, которые Нод не должен проверять.
Настройка исключений
- В разделе «Интернет и почта - Защита почтового клиента» можно расставить параметры для работы с электронной корреспонденцией.
- В пункте «Защита доступа в сеть - Управление URL-адресами» напишите список сайтов, переход на которые будет разрешён в любом случае. Или, наоборот, укажите ресурсы, которые надо блокировать.
Вот как добавить в исключения в ESET Nod32 другим способом:
- При запуске подозрительной программы антивирус выдаст предупреждение о возможной угрозе.
- В этом окне нажмите «Расширенные параметры».
- Отметьте «Убрать из проверки».
- Кликните на кнопку «Ничего не предпринимать».
Файл будет исключён из проверки.
Обновление
- Сотрите все папки, связанные с Nod Они могут быть в каталогах «Program Files», «AppData» или «Application Data».
- Откройте редактор реестра. Для этого нажмите «Пуск - Выполнить» и в поле для ввода напишите «regedit».
- В появившемся окне перейдите в «Правка - Найти».
- Напечатайте «Eset nod» и запустите поиск.
- Надо удалить то, что имеет отношение к Ноду.
Лучше сделать это при помощи специальной утилиты для очистки ПК (например, CCleaner). Так весь процесс будет проходить автоматически.
С ESET Nod32 компьютер будет защищён от разного рода вирусов и хакерских атак. Его достаточно легко установить. Иногда антивирус блокирует файлы, в которых нет вредоносного ПО. Их можно добавить в исключения.
В настоящее время существует масса разнообразных антивирусных программ, наиболее популярными среди которых считаются Kaspersky, Dr.Web, Avast, Avira, Norton AntiVirus, Panda, ESET NOD32 и другие. Популярность этих антивирусных программ, большинство из которых считаются комплексными антивирусами, была завоёвана их бесплатным использованием. На самом деле, это достаточно условно. Экономить деньги на применении антивирусов нам помогают информационные «кулибины», которые постоянно ищут всевозможные способы бесплатного использование того или иного программного обеспечения. За что я им выражаю громадную благодарность. Ведь далеко не каждый рядовой пользователь может позволить себе приобрести платную лицензию на антивирус и другие программы. А если учесть, что каждый использует минимум 15-20 основных программ, то сами представляете, в какую копеечку это всё может стать.
Из перечисленных выше антивирусов я пользовался всеми в той или иной степени. Ничего плохого или хорошего про них я говорить не буду, потому что это будет неправильно. Около восьми лет назад мне попался антивирус NOD32 тогда ещё второй версии. С тех пор я неизменно им пользуюсь и устанавливаю всем своим друзьям и знакомым. А если учесть, что позже антивирус NOD32 64-bit или 32-bit разработчики ESET дополнили персональным файерволом, для меня выбор защиты компьютера стал ещё более очевидным. Антивирус NOD32 64-bit вместе с файерволом получил название ESET Smart Security 64-bit или коротко ESS 64-bit. Его-то я и предлагаю установить в качестве защиты Ваших данных и самих компьютерных комплектующих.
Если у Вас ещё нет установочного дистрибутива, предлагаю Вам его скачать совершенно бесплатно. В конце статье Вы найдёте ссылку на последнюю версию антивирусной программы для 64-разрядных систем – ESS 6.0.308.2 64 bit. Будем считать, что с загрузкой установочного файла на Ваш компьютер никаких проблем не возникло. Итак, установку начнём с запуска файла ESS_6.0.308.2_64-bit.msi двойным щелчком левой клавишей мыши.
Запустится окно мастера установки с предупреждением, которое рекомендует Вам удалить установленные ранее версии антивирусной программы. Если у Вас уже установлена антивирусная программа, удалите её и продолжите установку ESS нажатием на кнопку «Далее». Кстати, в нижнем левом углу Вы можете увидеть версию устанавливаемого антивируса.
После этого появится окно с лицензионным соглашением. Если условия использования антивируса ESS Вас удовлетворяют, соглашайтесь, выбрав пункт «Я принимаю условия лицензионного соглашения», и нажмите кнопку «Далее».
Система предложит Вам два режима установки: обычный (или типичный) и пользовательский. Я предлагаю выбрать пользовательский режим и нажать кнопку «Далее».
В следующем окне Вы можете выбрать папку, в которую будет установлен антивирус ESET Smart Security 6. Я обычно оставляю папку, выбранную по умолчанию. Идём «Далее».
Теперь Вам предложат выбрать тип подключения к Интернету. Большинство пользователей имеют подключение к сети Интернет без прокси-сервера. Этот пункт и выбираем, после чего нажимаем «Далее».
Появится окно с настройками автоматического обновления антивируса ESS. Меня устраивают настройки по умолчанию, потому как обновление будет производится только после моего согласия. Жмём «Далее».
Система установки предлагает защитить параметры конфигурации антивируса паролем. Если Вы установите пароль, доступ к настройкам антивирусной программы будет возможен только тому, кто его знает. Я обычно обхожусь без пароля. Идём «Далее».
Следующим шагом предлагается включить или отключить службу «ESET Live Grid», которая позволяет дополнительно защитить Ваш компьютер. Делает она это на основе данных, которые предоставляют миллионы других пользователей ESS, и Вы в том числе. Обычно я оставляю её включённой. Но переживать не стоит, её можно как включить, так и отключить и после установки в расширенных параметрам программы. Нажмите кнопку «Далее».
Обнаружение потенциально нежелательных программ я всегда включаю, что советую и Вам. Под нежелательными программами понимаются такие, которые требуют Вашего разрешения для установки, а также они могут оказать существенное воздействие на производительность всей Вашей системы. Идём «Далее».
Новичкам я рекомендую оставить «Автоматический режим» работы персонального файервола, при котором стандартные исходящие соединения будут разрешаться, а не инициализированные - запрещаться. Продолжим установку ESET Smart Security, нажав кнопку «Далее».
В следующем окне необходимо нажать кнопку «Установить».
После этого система спросит, разрешить ли устанавливаемой программе вносить изменения на компьютере. Соглашаемся, щёлкнув левой клавишей мыши на кнопку «Да».
Начнётся процесс установки антивируса.
Затем появится окно с сообщением о завершении работы Матера установки ESET Smart Security. Нажмите «Готово».
После этого персональный файервол обнаружит в Вашей системе сетевое подключение и предложит выбрать режим безопасности этой сети. Если Вы пользуетесь подключением к сети в общественном месте, выберите «Сеть общего пользования», чтобы Ваш компьютер не был виден другим пользователем этой сети. Для дома же подойдёт «Домашняя сеть». В этом случае Ваш компьютер будет виден другим, подключённым к этой же сети пользователям. Я пользуюсь стационарным компьютером, поэтому всегда выбираю «Домашнюю сеть».
Поле этого появится окно активации ESET Smart Security. Так как использовать ESS мы будем бесплатно, окно с активацией мы просто-напросто закрываем, нажав на крестик в правом верхнем углу или на кнопку «Отмена» в нижем.
Запустится уже установленная, по пока не активированная, антивирусная программа ESET Smart Security. Поздравляю, установка антивируса NOD32, а точнее ESET Smart Security завершена успешно. Осталось лишь активировать ESS. Инструкцию по активации антивируса Вы найдёте в статье «
