Антивирусен софтуер и софтуер срещу злонамерен софтуер: ЧЗВ

Бързото сканиране ще потърси вируси и друг злонамерен софтуер на всички места, на които е най-вероятно да скрие той. Това е добър избор, когато просто правите проверка на състоянието на вашия компютър.

Ако смятате, че вашият компютър е заразен със злонамерен софтуер, ви препоръчваме пълно сканиране. Вашият компютър може да е малко по-бавен, докато пълно сканиране се изпълнява, защото търси навсякъде за възможни проблеми.

• Уверете се, че сте актуализирали всички приложения на вашия компютър. Вижте Актуализиране и премахване на софтуер: ЧЗВ за връзки към някои чести приложения.

• Можете също да опитате да инсталирате най-новите дефиниции, които може да са по-нови от тези, предлагани във вашия софтуер за защита.

• Затворете всички несъществени приложения по време на сканирането. Отворените приложения вземат ресурси, дори тези, които не използвате активно, и може да накарат вашата машина да работи по-бавно или ненадеждно.

Ако все още имате проблеми, можете да помолите за помощ в общността на Microsoft за вируси и злонамерен софтуер.
 

Частично отстранен означава, че сме успели да изчистим някои от файловете със злонамерен софтуер, които са намерени на вашия компютър, но може би не всички от тях.

Ще направим всичко възможно да почистим компютъра, колкото можем, но някой труден злонамерен софтуер може да наложи да изпълните допълнителни стъпки:

Първо стартирайте пълно сканиране с помощта на инструмента за премахване на злонамерен софтуер:

1. Отворете прозорец за изпълнение, като натиснете клавиша с емблемата на Windows + R или въведете Run в полето за търсене в лентата на задачите.

2. Въведете %windir%\system32\mrt.exe и изберете OK.
    

   Съвет: За да улесните, изберете текста на командата в стъпка 2 и натиснете CTRL+C, за да копирате, след което го поставете в полето Изпълнение с помощта на CTRL+V.

3. Ако бъдете подканени да разрешите на програмата да направи промени в компютъра, изберете Да.

4. Следвайте подканите за сканиране и почистване на компютъра.

След това рестартирайте компютъра си и след това ръчно инсталирайте най-новите актуализации.

Ако имате нужда от допълнителна помощ, следвайте стъпките в нашата страница за разширено отстраняване на неизправности. В някои случаи може да се наложи да използвате Microsoft Defender Offline.

Препоръчваме ви да не изпълнявате други антивирусни продукти или продукти срещу шпионски софтуер едновременно с Microsoft Security Essentials или Windows Defender.

Използването на повече от един продукт за защита в реално време може да засегне производителността на вашия компютър. Също така може да получите код за грешка, когато се опитате да актуализирате или да инсталирате, като например 0x80070643.

Софтуерът за защита на Microsoft ви защитава срещу злонамерен софтуер, шпиониращ софтуер, рекламен софтуер и друг нежелан софтуер; не е нужно да инсталирате друг софтуер срещу вируси или срещу шпионски софтуер в реално време.

Ако инсталирате нашия софтуер, трябва:

• Да деинсталирате вашия предходен софтуер за защита

• Изтеглете и изпълнете Скенер за безопасност на Microsoft, за да почистите всеки злонамерен софтуер от компютъра.

Винаги можете да изтеглите и изпълните нашите скенери за защита при поискване, като например Скенер за безопасност на Microsoft или Microsoft Defender Offline. Тези скенери могат да се инсталират едновременно с всеки софтуер за защита в реално време, тъй като се изпълняват само когато сте ги подканили или ако сте настроили планирани сканирания.

Преди издаването на Windows 8.1 името "Windows Defender" се отнася за отделен инструмент, който откриваше само шпиониращ софтуер. Този инструмент вече не се поддържа, тъй като защитата срещу шпионски софтуер е включена в Microsoft Security Essentials и Microsoft Defender Antivirus.

Windows Defender е налична в по-ранни версии на Windows 10, но в най-новите версии на Windows Windows Defender сега се нарича Защита в Windows.

За да разрешите или забраните Microsoft Defender Antivirus:

1. Изберете Старт > Настройки > защита & > защита Защита в Windows > защита от вируси & защита от заплахи.

2. Под Настройки на защита от вируси и заплахи изберете Управление на настройките.

3. Под Защита в реално време, променете настройката за Вкл. или Изкл.

4. За оптимална защита включете настройките за облачно-доставена защита и Автоматично изпращане на примери.

Microsoft Defender Антивирусната програма е вградена в Windows 10 и Windows 8.1. Можете да изключите Microsoft Defender Antivirus, ако решите да използвате друг продукт за защита.

Ако не разполагате с друг продукт за защита или срокът му на валидност е изтекъл, Microsoft Defender Antivirus ще се включи автоматично. Можете също така да го активирате ръчно, ако все още нямате продукт за сигурност, който да е инсталиран и да работи.

За да научите повече за Microsoft Defender за крайна точка, вижте страницата на Microsoft Defender за крайна точка.

Актуализациите би трябвало да се инсталират автоматично като част от актуализиране на Windows. За повече информация отидете на страницата за актуализации срещу злонамерен софтуер на Microsoft.

По принцип не е нужно да правите нищо, тъй като на софтуерът за защита ще почисти инфекцията вместо вас.

Ако установи нежелан софтуер на вашето устройство, може да бъдете помолени да изберете какво да направите след това. Когато това се случи, ще видите съобщение в долния десен ъгъл на екрана, където можете да изберете Изчистване на компютъра или Показване на подробни данни.

Ако изберете Изчистване на компютъра, файлът се премахва.

Бутонът Показване на подробни данни ви позволява да изберете да премахнете, поставите под карантина или да позволите файла.

За всяка заплаха фигурира ниво на известяване, за да ви помогне да решите какво да направите.

Това зависи от това колко знаете за файла, който е открит.

• Премахване изтрива файла от компютъра.

• Поставянето под карантина премества файла на безопасно място и го блокира, така че да не може да се изпълни.

• Разрешаване добавя файла към списък с разрешени и позволява да се изпълнява на вашия компютър.

Ако разрешите даден файл, няма да получавате повече предупреждения за него. Разрешавайте файл само ако имате доверие на софтуера и издателя на софтуера.

На Microsoft Defender Antivirus за Windows 10 версия 1703 и по-нови:

1. Изберете Старт > Настройки > защита & > защита Защита в Windows > защита от вируси & защита от заплахи.

2. Под Текущи заплахи изберете Хронология на заплахите.

3. Под Заплахи под карантина изберете Вижте пълна хронология.

В по-стари версии на Windows:

1. Отворете Microsoft Security Essentials или Windows Defender.

2. Изберете раздела История.

3. Изберете Елементи под карантина и след това Преглед на подробни данни. Възможно е да трябва да въведете парола на администратор или да потвърдите избора си.

След като сте прегледали елементите под карантина можете да:

• Изберете Премахване на всички, за да изтриете всички елементи на софтуер под карантина.

• Изберете отделни файлове и след това изберете Премахване или Възстановяване. Възстановяването ще премести файла извън карантината, обратно в първоначалното му местоположение, където можете да изберете да го изпълните отново.

• Изберете Елементи под карантина и след това Преглед на подробни данни. Възможно е да трябва да въведете парола на администратор или да потвърдите избора си.

Под карантина са повечето файлове, открити от софтуер за защита на Microsoft. Това означава, че файлът се премества и спира да работи или да прави каквото и да било на вашия компютър.

Файл под карантина не представляват риск за вашия компютър. Можете да оставите файл под карантина за толкова дълго, колкото желаете.

Нивата на известяване ви помагат да решите какво да направите, когато нежелан софтуер е намерен на вашия компютър.

Microsoft използва четири нива на известяване:

• Тежко– широкоразпространен или изключително опасен злонамерен софтуер, който може да засегне вашата поверителност и да повреди вашия компютър.

• Високо–програми, които могат да събират ваши лични данни или да извърши промени в компютъра.

• Средно–програми, които могат да засегнат вашата поверителност или да променят начина, по който работи вашият компютър.

• Ниско–нежелан софтуер, който може да събира информация за вас или вашия компютър или да промени начина на работа на вашия компютър.

Нивата на известяване помагат да разберете колко опасна може да е една заплаха и да и решите какво да направите след това.

За принудително сканиране на сменяемо устройство:

1. Отворете файловия мениджър.

2. Щракнете с десен бутон на сменяемото устройство.

3. Изберете Сканиране или Сканиране с <името на софтуера за защита>.

За да сканирате винаги сменяеми устройства, когато извършвате пълно сканиране:

1. Отворете вашия софтуер за защита на Microsoft.

2. Отидете на раздела Настройки.

3. В раздела Разширени изберете квадратчето за отметка Сканиране на сменяеми устройства .

4. Щракнете върху Записване на промените. Когато извършвате пълно сканиране, всички сменяеми устройства също ще се сканират.

Можете да изберете да изключите файлове от сканирането, ако знаете, че те са напълно безопасни.

Трябва да направите това само за файлове, за които знаете, че са абсолютно чисти – ако получавате многократни предупреждения за заплаха, първо трябва да актуализирате вашия софтуер за защита и след това да проверите за друга важна информация за него в енциклопедията на злонамерения софтуер.

Бъдете внимателни – всички файлове, които можете да изключите, няма да се проверяват, което може да ви остави отворени за заразяване. Изключвайте файлове само ако сте напълно сигурни, че те не са заразени.

За да изключите файл от сканирането:

1. Отидете в Старт и въведете Защита.

2. Изберете Защита в Windows от резултатите

3. Отидете на настройките за защита от заплахи за virus & > Virus & threat protection > Add or remove exclusions.

4. Изберете Добавяне на изключение и следвайте стъпките, за да настроите изключение за файл, папка, тип на файл или процес.

За повече информация вижте Какво представляват изключенията в Защита в Windows?

Вашият софтуер за защита използва дефиниции за идентифициране на заплахи. Това е набор от известни модели или поведения, с които вашият софтуер за защита сравнява софтуера, с който сканира, за да определи дали даден файл може да бъде заплаха.

Дефинициите са известни също като аналитична информация за защитата, подписи, DAT файлове, файлове с шарки, файлове със самоличност или антивирусни бази данни.

Microsoft Defender автоматично получава ново разузнаване за защита чрез актуализиране на Windows. Можете ръчно да го накарате да провери за ново разузнаване за защита. На страницата Virus & threat protection , под Актуализации на защитата от вируси & заплахи изберете Проверка за актуализации, за да проверите за най-новата аналитична информация за защитата.

Отидете на страницата с регистрационния файл на промените.

Възможно е да не можете да актуализирате, защото:

• Злонамерен софтуер е деактивирал вашия антивирусен софтуер.

• Злонамерен софтуер е извършил промени в компютъра, така че да не може да осъществява достъп до интернет или уеб сайтове, свързани със защитата.

• Има други проблеми с актуализирането на Windows.

• Използвате Windows XP. Вижте Прекратена поддръжка на Windows XP за повече информация.

За да разрешите този проблем, опитайте да инсталирате ръчно най-новите актуализации. Ако все още не можете да актуализирате, отидете на нашата страница за разширено отстраняване на неизправности за допълнителна помощ.

Отидете в тези сайтове за допълнителна помощ:

• Страницата за помощ за злонамерен софтуер и заразяния на уеб сайта на Microsoft Defender Security Intelligence

• Уеб сайтът на Общността на Microsoft за вируси и злонамерен софтуер

• Страницата "Свързване с поддръжката от Microsoft"

Ако подозирате, че даден файл включва злонамерен или нежелан софтуер, можете да ни го изпратите за анализ.