De ce apare fereastra aplicație potențial nedorită găsită? Recuperarea datelor din carantină. Aflați cum să găsiți sugestii pentru instalarea de programe potențial nedorite

O zi buna.

Cred că mulți utilizatori au întâlnit avertismente similare Windows Defender(ca în Fig. 1), care instalează și protejează Windows automat, imediat după instalare.

În acest articol, aș dori să mă concentrez asupra a ceea ce puteți face pentru a nu mai vedea astfel de mesaje. În acest sens, Windows Defender este destul de flexibil și facilitează adăugarea chiar și a software-ului „potențial” periculos la programele de încredere. Asa de…

Orez. 1. Mesaj Windows 10 Defender despre detectarea programelor potențial periculoase.

De obicei, mesaj similar ia întotdeauna utilizatorul prin surprindere:

- utilizatorul fie știe despre acest fișier „gri” și nu dorește să-l ștergă, deoarece este necesar (dar apărătorul începe să „hărțuiască” astfel de mesaje...);

- sau utilizatorul nu știe ce fel de fișier de virus a fost găsit și ce să facă cu el. Mulți oameni încep în general să instaleze tot felul de antivirusuri și să verifice computerul „de sus și de jos”.

Să luăm în considerare procedura în ambele cazuri.

Cum să adăugați un program la Lista albă astfel încât să nu existe avertismente de la apărător

Dacă utilizați Windows 10, atunci vizualizarea tuturor notificărilor și găsirea celei de care aveți nevoie nu este dificilă - doar faceți clic pe pictograma de lângă ceas („Centrul de notificări”, ca în Fig. 2) și mergeți la eroarea dorită.

Dacă nu aveți un centru de notificare, puteți deschide mesajele (avertismente) ale apărătorului în panou Gestionare Windows. Pentru a face acest lucru, accesați Panoul de control Windows (relevant pentru Windows 7, 8, 10) la: Panou de control\Sistem și securitate\Securitate și întreținere

Apoi, pentru amenințarea specifică pe care apărătorul a detectat-o, există trei evenimente posibile din care să alegeți (vezi Figura 5):

1. ștergeți: fișierul va fi șters complet (faceți acest lucru dacă sunteți sigur că fișierul nu vă este familiar și nu aveți nevoie de el. Apropo, în acest caz, este recomandabil să instalați un antivirus cu baze de date actualizate și să scanați întreg computerul);
2. carantină: îi puteți trimite fișiere suspecte cu care nu sunteți sigur ce să faceți. Este posibil să aveți nevoie de aceste drize mai târziu;
3. permiteți: pentru acele fișiere de a căror calitate sunteți sigur. Adesea, apărătorul marchează fișierele de joc și unele programe specifice ca suspecte (apropo, aceasta este opțiunea pe care o recomand să o aleg dacă nu mai doriți mesaje despre pericolul unui fișier pe care îl cunoașteți bine).

După ce utilizatorul a răspuns la toate „amenințările”, ar trebui să vedeți ceva ca următoarea fereastră - vezi Fig. 6.

Ce să faci dacă fișierele din mesajul de pericol sunt cu adevărat periculoase (și necunoscute pentru tine)

Dacă nu știi ce să faci, este mai bine să afli și apoi să o faci (și nu invers) :)…

1) Primul lucru pe care îl recomand este să selectați opțiunea de carantină (sau ștergere) în apărător și să faceți clic pe „OK”. Majoritate absolută fișiere periculoaseși viruși - nu sunt periculoși până când nu sunt deschise și lansate pe computer (de obicei, astfel de fișiere sunt lansate chiar de utilizator). Prin urmare, în majoritatea cazurilor, atunci când fișierul suspect este șters, datele dvs. de pe computer vor fi în siguranță.

Mulți utilizatori cred că antivirus bun- poate fi obtinut doar pe bani. Astăzi sunt unele care nu sunt rele analogi gratuiti, care uneori dau un avans produselor promovate plătite.

PS

Nu ignorați niciodată avertismentele și mesajele necunoscute de la programele care vă protejează fișierele. În caz contrar, există riscul de a rămâne fără ele...

Aplicații potențial nedorite

O aplicație potențial nedorită (PUA) este un program care conține adware, instalează bare de instrumente sau are alte obiective neclare. Există unele situații în care un utilizator poate simți că beneficiile unei aplicații potențial nedorite depășesc riscurile.

Din acest motiv, ESET atribuie acestor aplicații o categorie cu risc mai scăzut în comparație cu alte tipuri de software rău intenționat, cum ar fi caii troieni sau viermii. În timpul instalării produsului ESET, puteți decide dacă activați detectarea PUA, după cum se arată mai jos:

Figura 1-1

Puteți modifica oricând setările de configurare PUA din setările programului dvs. Consultați următorul articol din baza de cunoștințe pentru instrucțiuni despre comutarea modurilor de detectare:

Avertisment – ​​S-a găsit o aplicație potențial nedorită

Când este detectată un PUA, veți putea decide ce acțiune să luați:

• Deconectați/curățați: Această opțiune încheie acțiunea și împiedică PUA să intre în sistemul dumneavoastră.

  Vei vedea Deconectat opțiunea pentru notificări PUA în timpul descărcării de pe un site web și Curat opțiune pentru notificări pentru un fișier de pe disc.

• Ignora: Această opțiune permite unui PUA să intre în sistemul dumneavoastră.
• Excludeți de la detectare: Pentru a permite fișierului detectat care se află deja pe computer să ruleze în viitor fără întrerupere, faceți clic pe Opțiuni avansate Excludeți de la detectareși faceți clic Ignora.

Figura 1-2

• : pentru a permite tuturor fișierelor identificate printr-un anumit nume de detectare (semnătură) să ruleze pe computerul dvs. în viitor fără întrerupere (din fișiere existente sau descărcare de pe web), faceți clic pe Opțiuni avansate, bifați caseta de selectare de lângă Excludeți semnătura de la detectareși faceți clic Ignora.

  Dacă imediat după aceea sunt afișate ferestre de detectare suplimentare cu un nume de detectare identic, faceți clic Ignora pentru a le închide (orice ferestre suplimentare sunt legate de o detectare care a avut loc înainte de a exclude semnătura de la detectare).

Figura 1-3

Aplicații potențial nedorite – pachete software

Un pachet de software este un tip special de modificare a aplicației care este utilizat de unele site-uri web de găzduire de fișiere. Este un instrument terță parte care instalează programul pe care intenționați să îl descărcați, dar adaugă software suplimentar, cum ar fi bare de instrumente sau adware. Software-ul suplimentar poate face, de asemenea, modificări în pagina de pornire a browserului dvs. web și caută setări. Site-urile web de găzduire de fișiere nu notifică adesea furnizorul de software sau destinatarul descărcării că au fost făcute modificări și adesea ascund opțiunile de renunțare. Din aceste motive, ESET clasifică pachetele software ca un tip de PUA pentru a permite utilizatorilor să accepte sau nu descărcarea.

Aplicații potențial nedorite – Curățători de registru

Curățătorii de registry sunt programe care pot sugera că baza de date de registry Windows necesită întreținere sau curățare regulată. Utilizarea unui program de curățare a registrului poate introduce anumite riscuri pentru sistemul dumneavoastră computerizat. În plus, unii agenți de curățare a registrului fac afirmații necalificate, neverificabile sau altfel insuportabile cu privire la beneficiile lor și/sau generează rapoarte înșelătoare despre un sistem informatic pe baza rezultatelor unei „scanări gratuite”. Aceste afirmații și rapoarte înșelătoare încearcă să vă convingă să achiziționați o versiune completă sau un abonament, de obicei fără a vă permite să evaluați instrumentul de curățare a registrului înainte de plată. Din aceste motive, ESET clasifică astfel de programe ca PUA și oferă tu cel opțiunea de a le permite sau de a le bloca.

Conținut potențial nedorit

Dacă detectarea PUA este activată în produsul dvs. ESET, site-urile web care au reputația de a promova PUA sau care au reputația de a induce în eroare utilizatorii să efectueze acțiuni care ar putea avea implicații negative asupra sistemului sau experienței lor de navigare vor fi blocate ca conținut potențial nedorit. Dacă primiți o notificare că un site web pe care încercați să-l vizitați este clasificat ca conținut potențial nedorit, puteți face clic pe Întoarce-te pentru a naviga departe de pagina web blocată sau faceți clic Ignora si continua pentru a permite încărcarea site-ului.

În acest articol vă voi spune ce sunt, de unde vin și cum să scăpați de ele.

Conform clasificării oficiale, se mai numesc PNP(Programe potențial nedorite) ( Engleză - Programe potențial nedorite (PUP) ).

Cu ce ​​ne amenință ei?

1. Barele de instrumente ocupă spațiu valoros în fereastra browserului, împiedicând acces liber la informații necesare și utile.

2. Ocupă RAM și resurse de procesor și, în funcție de cantitatea lor, pot în mod semnificativ încetiniți computerul.

3. Aproape întotdeauna lansat împreună cu sistemul de operare și, de asemenea, cu browserul, prin urmare în mod semnificativ crește timpul de încărcare a acestora.

4. Ei pot conduce unele dintre ele în spatele utilizatorului. activități „nedocumentate”.: colectează și transmite istoricul de navigare pe Internet către proprietarii săi, Informații personale, parole, modifica pagini web, rezultatele cautarii, redirecționează către alte resurse.

5. Desfășurarea „activităților” lor poate foarte mult reduce viteza internetului.

6. Îmbunătățitorii, detergenții, actualizările și optimizatorii „gratuiți” sunt rareori folositori și, adesea, opusul.

7. Nu întotdeauna bine scrise și testate de programatori, ele pot fi cauza unei largi varietăți de alte „defecțiuni” ale computerului.

De unde vin ei?

Spre deosebire de o infecție numită „pagina de pornire a deturnării” precum webalta.ru apeha.ru, www.ctel.ru, www.smaxi.net, mygame.com.ua, utilizatorul este parțial vinovat pentru apariția acestor probleme. De obicei, aceste programe avertizează sincer utilizatorul că vor fi instalate (deși poate nu întotdeauna atât de clar pe cât ne-am dori).

Aproape totul este demon programe cu plată, jocurile, precum și unele plătite, au acest „machiaj gratuit”:

Când instalați ICQ, „suplimentele” sunt ascunse în elementul „Setări de instalare”.

Când actualizați programe și pluginuri:

La actualizare Adobe Flash Playerul nu pierde instalarea McAfee Security Scan Plus!

Când descărcați fișiere de la serviciile de găzduire de fișiere:

Când descărcați fișiere de pe Internet, nu ratați „oferta” de a instala Yandex.Bar

La instalarea jocurilor:

Când instalați jocuri, dacă nu acordați atenție setării parametrilor, vor fi instalate o grămadă de opțiuni inutile

Se pare că atunci când instalați programe plătite (de exemplu, antivirus NOD32), trebuie să aveți grijă să nu „primiți” niște Yandex.bar împreună cu un serviciu de stocare a fotografiilor „pentru doar 590 de ruble timp de 1 an”:

După părerea mea, încorporarea materialelor publicitare în programele plătite este deja neplăcută!

Am fost plăcut surprins că în timpul instalării Antivirus Avira bara de instrumente SearchFree NU ESTE VERIFICATĂ implicit

Ce primim?

Ca urmare a acțiunilor noastre neatente, vom obține ferestre pop-up identice sau similare, imposibilitatea de a schimba pagina de pornire, bara de instrumente din browser, o nouă pictogramă în tavă și în rulare automată:

Mail.ru: Gestionarea setărilor de Internet: „Uau, ceva s-a schimbat în setările de internet!”

Cum să te descurci cu asta?

Întrebați Bara de instrumente
Întrebați Toolbar Updater
Scaner magic AlterGeo
Avira SearchFree Toolbar
Barul Bing
Carambis Driver Updater
Bara de instrumente DAEMON Tools
Bara de instrumente Google
[email protected]
Hamster Free ZIP Archiver
Hamster Lite Archiver
Bara de instrumente ICQ
instrumente live
McAfee Security Scan
McAfee SiteAdvisor
Norton Security Scan
Rambler-Asistent
Faceți clic pe Skype pentru a apela
Barele de instrumente Skype
Ticno multibar
Ticno Indexator
Ticno Tabs
Uniblue DriverScanner
Vpets
Bara de instrumente Windows iLivid
Yandex.Bar
Mail.Ru Sputnik

La ștergere Guard.mail.ru rezistă și minte deschis despre faptul că „protejează computerul de malware”. De fapt, protejează doar serviciile Mail.ru (pagina de pornire, căutare etc.)

Este chiar mai bine să utilizați un program avansat de dezinstalare. De exemplu Revouninstaller, astfel încât să curețe toate „cozile” posibile din spatele acestor programe care rămân în sistem după dezinstalarea normală:

După eliminarea Yandex.Bar, programul de dezinstalare Revouninstaller folosește mijloace standard pentru a găsi și elimina mai multe „cozi” din acesta atât în ​​registru, cât și pe hard disk.

După ce eliminați această porcărie, trebuie să corectați manual paginile de pornire și căutarea implicită în browsere și să eliminați suplimentele inutile. Deși, uneori, acest lucru nu este suficient: uneori este scris atât de adânc în browser încât nu este posibil să îl eradicați complet.

În acest caz, este, de asemenea, mai ușor și mai rapid să le reinstalați folosind programul de dezinstalare (dar nu uitați că în acest caz, marcajele, parolele salvate, istoricul de navigare și suplimentele necesare pot dispărea!).

http://www.1st.rv.ua/programmy-parazity-kak-izbavitsya/ — link

Toate acestea Yandex, Rambler, Mail.ru etc. barele sunt ca bolile cu transmitere sexuală: o dată în timpul instalării nu am debifat caseta în locul potrivit - asta este, suferiți, tratați și ștergeți.

Descărcați Revo Uninstaller:

De pe site-ul dezvoltatorului

De pe serverele SoftPortal

Cum se utilizează PC-decrapifier

PC Decrapifier este o aplicație mică, ușor de utilizat, concepută special pentru eficient și eficient îndepărtare rapidă nedorit software. Pe o mașină Windows nouă, PC Decrapifier elimină majoritatea celor preinstalate versiuni de încercare programe care încetinesc sistemul.

Instrumentul este absolut gratuit, face totul automat și, prin urmare, este extrem de ușor de utilizat.

Trebuie doar să lansați PC Decrapifier, iar utilitarul vă va scăpa automat de gunoaiele inutile.

Extrem de util la achiziționarea unui computer personal sau laptop pe care a fost instalat inițial o cantitate mare programe inutile.

Nu este nevoie să instalați programul - este portabil și se lansează imediat după ce faceți clic pe fișierul descărcat.

PC Decrapifier este gratuit numai pentru uz personal. Când utilizați programul în scopuri comerciale, veți avea nevoie de o licență comercială.

Succes tuturor, fiți atenți și nu vă lăsați prinși!

Protecția computeruluiîn vremea noastră, când aproape totul este computerizat, trebuie să fie cuprinzător. Nu poți rata o oportunitate, chiar și una aparent mică. asigurați-vă computerul personal. Odată ce ignori această oportunitate, după un timp poate reveni să-ți bântuie prietenul de fier sub forma unor mari probleme.

Astăzi vom lua în considerare opțiunea Protectie PC din programe potențial nedorite. Programul ne va ajuta în acest sens Nebifat. Merge!

Protecție preventivă a PC-ului împotriva programelor nedorite.

Este mai ușor să previi orice boală decât să o tratezi după infecție. Este exact la fel cu computerele. Protejați-vă computerul este încă mai ușor să scapi de viruși decât să elimini apoi acești viruși dintr-un computer deja infectat. Virușii sunt coduri rău intenționate, programe, algoritmi, al căror scop este de a provoca daune computerului în cel mai mult căi diferite. Cred că toți utilizatorii de PC-uri sunt familiarizați cu termenul de virus și cei mai mulți dintre ei fac diferiți pași Protectie PC de la ei. Dar ce este Poate că nu toată lumea știe. Deci, să definim mai întâi termenul programe potențial nedorite.

Programe potențial nedorite.

Programe potențial nedorite(PNP) asta este inițial Nu malware. Cu toate acestea, ele sunt un punct slab în protectia calculatorului de la virusuri. Ele sunt cele pe care codurile virușilor le pot folosi pentru a-și atinge obiectivele.
PNP-urile includ:

• Programe de publicitate (adware).

  Aceste programe sunt asociate cu afișarea de reclame către utilizator. În cele mai multe cazuri, făcând clic pe o astfel de reclamă, utilizatorul este dus către un site cu cod de virus, de unde este introdus cod rău intenționat în sistem. Bannere publicitare apar nu numai în browsere, ci și în alte programe instalate pe sistem. Unele programe de publicitate chiar trimit informații, dar de fapt ele întreabă mai întâi utilizatorul despre asta.

• Programe de natură pornografică (pornware).

  Cred că nu este nevoie să explic nimic aici. Și astfel totul este clar pentru toată lumea.

• Programe de risc.

  Acestea includ programe de apelare automată, programe pentru descărcarea fișierelor (programe de încărcare, programe de descărcare care pot descărca fișiere de la pagini webîn modul ascuns), monitoare de activitate a sistemului, utilitare de parole etc. Aceste programe sunt utile și multe persoane le folosesc, dar sunt vulnerabile în fața scriitorilor de viruși și pot fi folosite cu ușurință de aceștia în propriile lor scopuri.

Acum să vorbim despre modul în care acestea intră în sistem și cum să îi împiedicăm să intre în sistem.

Unchecky - modalități prin care programele nedorite să intre în sistem.

În cele mai multe cazuri, aceștia intră în sistem la instalarea unui alt program. Acestea. utilizatorul le instalează el însuși în sistem. Desigur, nu bănuiește nimic despre asta din cauza neatenției sau a ignoranței sale. Să vă dau un exemplu.

Să luăm programul Start Menu 8, despre care am scris în articol
Când începeți să instalați acest program, fereastra de instalare vă solicită să alegeți una dintre cele două opțiuni de instalare:

1. Instalare completă (recomandat)
2. Instalare personalizată (pentru utilizatori avansați)

Mulți, se tem de cuvintele „pentru utilizatori experimentați”, se tem să facă ceva „ireparabil”, lasă o bifare pe primul articol și dă clic pe butonul „Instalare”.

Ascuns de un specialist pentru ca ți-ar fi „frică” să te uiți acolo. Între timp, casetele de selectare implicite din ambele elemente ascunse vor instala, cu acordul tău tacit, două programe pe computer de care nici măcar nu știi. Acesta este Hamster Free Archiver și Sputnik @Mail.ru

Aceste două programe pot să nu fie atât de periculoase, dar încă sunt programe potențial nedorite, fie doar pentru că sunt instalate „fără știrea ta” ( Citiți despre dezvoltatorii fără scrupule de la compania @Mail.ru).

Unchecky - vă protejează computerul de programe potențial nedorite.

Cum Unchecky vă protejează computerul de la instalarea potențialului gunoi descris mai sus? Mai întâi, să descarcăm acest program. Este gratuit și acceptă limba rusă. Autorul este sigur RaMMicHaeL. Aici este linkul de descărcare.
Conform exemplului anterior, dacă ați fi instalat pe computer Program nebifat, apoi atunci când instalați programul Start Menu 8, în fereastra de instalare caseta de selectare va fi setată automat la elementul: Instalare personalizată (pentru utilizatori avansați), iar casetele de selectare pentru Hamster Free Archiver și Sputnik @Mail.ru ar fi debifate.

Utilitate Nebifat:

• debifează automat casetele de selectare pentru programe suplimentare;

• când instalatorul detectează casetele bifate software terță parte afișează o fereastră de avertizare;

• se actualizează automat.

Nebifat funcționează în fundal și nu se manifestă în niciun fel. Acest utilitar Va fi util pentru utilizatorii care nu sunt foarte prietenoși cu computerul, precum și pentru cei care efectuează adesea întreținere de service pentru astfel de utilizatori.
Asta e tot. Utilizați utilitarul Unchecky și vă va oferi protejarea computerului de programe potențial nedorite.

Și acest videoclip demonstrează în mod clar activitatea programului Unchecky.