Современные вредоносные программы редко выдают себя открыто. Вместо смешных картинок на экране — незаметный майнер, который нагружает видеокарту по ночам, расширение браузера, подменяющее рекламу и результаты поиска, или троян, который тихо собирает пароли от почты и банковских сервисов. Нередко человек узнаёт о заражении, когда деньги уже ушли или друзьям пришли странные сообщения от его имени. В сервисе «Гизма» мы находим и удаляем вредоносное ПО, которое пропустил установленный антивирус, восстанавливаем то, что оно испортило, и настраиваем защиту так, чтобы история не повторилась.
С какими проблемами обращаются
- В браузере сама открывается реклама, сменилась стартовая страница и поисковик, появились незнакомые расширения.
- Компьютер сильно шумит и греется в простое, а при открытии диспетчера задач нагрузка сразу падает.
- Появилось окно-вымогатель, требующее оплату за разблокировку.
- Файлы получили незнакомые расширения и не открываются, рядом лежат текстовые записки с требованием выкупа.
- Антивирус отключился и не включается, не открываются сайты антивирусов.
- С аккаунтов в соцсетях и мессенджерах рассылаются сообщения, которые вы не писали.
- Пропали деньги с карты или электронного кошелька после ввода данных на компьютере.
- На флешках появились ярлыки вместо папок, а сами папки пропали.
- Не удаётся зайти в «Параметры», диспетчер задач или редактор реестра — они заблокированы.
- Установили «взломанную» программу или игру, после чего компьютер стал вести себя странно.
Что входит в услугу
Глубокая проверка. Сканируем систему несколькими антивирусными движками, в том числе с загрузочного носителя, когда Windows не запущена и вредонос не может защищаться. Отдельно анализируем автозагрузку, планировщик заданий, службы, WMI-подписки, расширения браузеров, файл hosts, настройки прокси и DNS — места, где чаще всего прячутся закрепившиеся программы.
Ручной анализ. Антивирусы хорошо находят известные угрозы, но новые майнеры и стилеры нередко остаются незамеченными. Мастер проверяет подозрительные процессы и файлы вручную: подпись, расположение, сетевые соединения, поведение.
Удаление и очистка. Удаляем вредоносные файлы и все механизмы их повторного запуска, очищаем браузеры от вредоносных расширений и подменённых настроек, возвращаем стандартные параметры сети.
Восстановление системы. Проверяем и восстанавливаем повреждённые системные файлы, разблокируем диспетчер задач и параметры, включаем защитник Windows и обновления, которые вредонос часто отключает.
Работа с шифровальщиками. Определяем тип шифровальщика по записке и расширению, проверяем наличие бесплатных дешифраторов, ищем уцелевшие теневые копии и предыдущие версии файлов. Честно говорим о шансах. Подробнее о восстановлении — на страницах восстановления данных с дисков и с флешек.
Настройка защиты. Устанавливаем и настраиваем антивирус, включаем защиту от программ-вымогателей для важных папок, настраиваем обычную учётную запись без прав администратора для повседневной работы, фильтрующий DNS, резервное копирование.
Рекомендации по безопасности аккаунтов. Подсказываем, какие пароли нужно сменить в первую очередь и с какого устройства, помогаем включить двухфакторную аутентификацию.
Как мы работаем
- Сбор информации. Выясняем, когда появились признаки, что устанавливалось или скачивалось незадолго до этого, какие есть симптомы.
- Изоляция. Отключаем компьютер от сети, чтобы остановить утечку данных и распространение заражения.
- Резервная копия важного. Копируем ваши данные, предварительно проверяя их на наличие вредоносного кода.
- Сканирование и анализ. Проверяем систему с загрузочного носителя и вручную.
- Лечение или переустановка. Если система сильно повреждена или заражение глубокое, рекомендуем чистую установку Windows — это надёжнее многочасового лечения. Решение согласовываем с вами.
- Настройка защиты. Устанавливаем антивирус, обновления, настраиваем параметры безопасности.
- Контрольная проверка и инструктаж. Повторно сканируем систему, объясняем, как не допустить повторного заражения.
Цены на удаление вирусов
Стоимость зависит от типа заражения и объёма работ. Лицензия антивируса оплачивается отдельно, если выбирается платное решение. Все цены — на странице цен.
| Работа | Стоимость |
|---|---|
| Диагностика и проверка на вирусы | от 500 руб. |
| Удаление вирусов и вредоносных программ | от 1 200 руб. |
| Удаление рекламного ПО и очистка браузеров | от 800 руб. |
| Удаление скрытого майнера | от 1 200 руб. |
| Удаление баннера-вымогателя | от 1 000 руб. |
| Анализ заражения шифровальщиком и попытка расшифровки | от 2 000 руб. |
| Восстановление системных файлов после заражения | от 1 000 руб. |
| Лечение флешки и восстановление скрытых папок | от 500 руб. |
| Установка и настройка антивируса | от 500 руб. |
| Комплексная настройка защиты компьютера | от 1 500 руб. |
| Настройка резервного копирования | от 1 000 руб. |
| Удаление вирусов с выездом на дом или в офис | от 2 000 руб. |
Сроки
Удаление рекламного ПО и типичных вредоносов обычно занимает от двух до четырёх часов. Глубокая проверка с загрузочного носителя на компьютере с большим объёмом данных может идти всю ночь. Работа с шифровальщиками — от одного до нескольких дней в зависимости от объёма файлов и типа шифрования. Если компьютер нужен срочно, сообщите при обращении: сначала устраним то, что мешает работать, а затем проведём углублённую проверку.
Гарантия
Даём гарантию 1 месяц на удаление конкретных угроз: если обнаруженное нами заражение вернулось, повторная очистка бесплатна. Новое заражение, полученное после выдачи — например, после установки очередной сомнительной программы, — гарантийным случаем не является, но мы всегда подскажем, откуда оно пришло. На расшифровку файлов гарантию дать невозможно: результат зависит от типа шифровальщика, и мы оговариваем это до начала работ.
Откуда берутся вирусы: наблюдения из практики
- Взломанные программы и игры. Самый частый источник. «Бесплатный» графический редактор или пакет офисных программ нередко приходит вместе со стилером паролей или майнером.
- Вложения в письмах. Особенно в бухгалтериях: архив с «актом сверки» или «требованием налоговой» со скриптом внутри.
- Поддельные обновления. Сайт сообщает, что «браузер устарел» или «нужен новый плеер», и предлагает скачать файл.
- Флешки. Особенно те, что побывали в фотоцентрах, типографиях и на общих компьютерах.
- Удалённый доступ. Открытый наружу протокол удалённого рабочего стола с простым паролем — классический путь для шифровальщиков в небольшие офисы.
Показательный случай: в небольшой компании бухгалтер получила письмо якобы от контрагента с архивом. Через сутки на общем сетевом диске все документы оказались зашифрованы. Спасло то, что по нашей рекомендации незадолго до этого было настроено ежедневное резервное копирование на отдельный накопитель, недоступный по сети. Данные вернули за несколько часов, а компьютер пересобрали с нуля.
Если у вас шифровальщик
- Немедленно отключите компьютер от сети — выньте кабель и выключите Wi-Fi, чтобы шифрование не затронуло сетевые папки.
- Не перезагружайте и не выключайте компьютер без необходимости, если шифрование ещё идёт — лучше обратитесь к специалисту.
- Не удаляйте записку с требованием и зашифрованные файлы: они нужны для определения типа шифровальщика.
- Не платите злоумышленникам: оплата не гарантирует расшифровку и финансирует новые атаки.
- Не запускайте случайные «дешифраторы» из интернета — часть из них сама является вредоносным ПО.
Почему выбирают нас
- Проверка несколькими инструментами. Не полагаемся на один антивирус и анализируем систему вручную.
- Сохранность данных. Копируем важное до начала лечения и не удаляем файлы без вашего согласия.
- Честные рекомендации. Если чистая переустановка надёжнее и дешевле лечения — так и скажем.
- Защита, а не только лечение. Настраиваем систему, резервные копии и учётные записи так, чтобы снизить риск повторения.
- Опыт с офисными сетями. Проверяем все компьютеры в сети, находим источник заражения, настраиваем локальную сеть и права доступа.
- Конфиденциальность. Не просматриваем ваши личные файлы и переписку.
Частые вопросы
У меня стоит антивирус. Почему компьютер заразился?
Ни один антивирус не ловит все угрозы, особенно новые. Кроме того, многие заражения происходят потому, что пользователь сам разрешает запуск программы или отключает защиту по просьбе установщика «взломанной» игры.
Нужно ли платить за антивирус?
Для домашнего компьютера при аккуратном использовании встроенного защитника Windows обычно достаточно. Для офиса, работы с финансами и компьютеров, которыми пользуется много людей, мы рекомендуем платные решения с централизованным управлением.
Можно ли расшифровать файлы после шифровальщика?
Иногда да: для части семейств есть бесплатные дешифраторы, иногда уцелевают теневые копии. Но для многих современных шифровальщиков расшифровка без ключа невозможна. Единственная надёжная защита — резервная копия.
Можно ли удалить вирус удалённо?
Рекламное ПО и простые угрозы часто удаляем удалённо. Но если есть подозрение на серьёзное заражение, надёжнее проверка с загрузочного носителя в сервисе.
Какие пароли менять после заражения?
В первую очередь — от почты, банков, госуслуг и мессенджеров. Менять нужно с другого, заведомо чистого устройства, иначе новые пароли тоже могут утечь.
Вирус может повредить компьютер физически?
Напрямую — почти никогда. Но майнер держит видеокарту и процессор под постоянной нагрузкой, что ускоряет износ вентиляторов и ухудшает состояние термоинтерфейса.
Подозреваете заражение, видите странную рекламу, компьютер гудит в простое или файлы перестали открываться? Не тяните: чем дольше вредонос работает, тем больше данных он успевает украсть или испортить. Напишите на почту [email protected], опишите симптомы, или оставьте заявку на странице контактов. Мастера «Гизмы» подскажут, что делать прямо сейчас, и примут компьютер в сервисе на Коммунистической, 35 или приедут к вам.
Ориентировочные цены на все виды работ собраны на странице цены. Задать вопрос мастеру можно по электронной почте [email protected].
Полезные статьи по теме
- Как понять, что компьютер заражён вирусом
- Как выбрать антивирус для дома и офиса
- Надёжные пароли и менеджеры паролей
- Фишинг: как распознать поддельные письма и сайты
Другие услуги
Настраиваем роутеры и Wi-Fi дома и в офисе: подключение интернета, покрытие без мёртвых…
Соберём компьютер под ваши задачи или вдохнём новую жизнь в старый системный блок: подбор…
Берём сайт на обслуживание: обновления, резервные копии, защита от взлома, мониторинг,…