Пошуковик top-arama: як видалити з компа?

Нещодавно у Всесвітній павутині з'явилося досить велика кількість вірусів-викрадачів браузерів, які поєднують в собі ще й функції спамера. І один з них - top-arama. Як видалити його, зараз і буде розглянуто. Заздалегідь зазначимо, що дана методика годиться практично для всіх погроз такого типу.

Що за вірус Search.top-arama.com?

Взагалі, останнім часом спостерігається підвищена активність вірусів такого типу. Взяти хоча б той же Wajam. Як правило, такі віруси орієнтовані набагато далі, ніж звичайні користувальницькі комп'ютери. В основному кінцевою їх метою є впровадження в соціальні мережі для того, щоб за допомогою реклами і переходу за посиланням заманити наївного користувача на якийсь сайт, що надає, наприклад, платне програмне забезпечення. Ось тут і постає питання: «Як видалити з «компа» top-arama?» В принципі, зробити це нескладно. Головне, запастися терпінням. Але про все по порядку.

Вплив на систему

Як і багато подібні віруси, цей черв'як на систему впливає тільки в плані серфінгу користувача в мережі Інтернет. За аналогією з тим же Wajam і багатьма іншими троянами, він замінять пошукову систему і сторінки в браузерах, які відкриваються за замовчуванням, ускладнюючи роботу у Всесвітній павутині. При більш глибокої інтеграції вірус проявляє себе в більш активній стадії і починає красти конфіденційні дані (логіни, паролі тощо) і може навіть самостійно підключатися до Інтернету, заходячи від імені юзера в ті ж соціальні мережі, і розсилаючи посилання з перенаправленням на заздалегідь певні ресурси.
Проникнення вірусу в систему особливої оригінальністю не відрізняється. В основному він потрапляє на власні комп'ютерні термінали при установці будь-яких додатків, узятих з ненадійних джерел (причому це в рівній мірі стосується і безкоштовних і умовно-безкоштовних програм), при скачуванні різного роду скрінсейверів або прикрас для Windows. Але ось, що найсумніше, даний вірус інсталює не тільки власні файли, але і декілька додаткових програм, про які пересічний користувач може навіть не здогадуватися. Якщо їх не видалити, навіть після очищення системи від вірусу, він може бути придатним знову.

Перші симптоми зараження

Отже, на що слід звернути увагу в першу чергу? Насамперед, якщо ви помітили, що стартова сторінка змінилася, це перший дзвінок. Як правило, замість сторінки, встановленої за замовчуванням, видається вікно пошукової системи Top-arama.com. Як видалити її найбезпечнішим способом? Тут потрібно зробити кілька кроків (зауважте, звичайне відключення надбудов у браузері ні до чого не приведе). Виходячи з цього, можна уявити собі якусь секвенцію дій, яку потрібно виконати в обов'язковому порядку. Окремо варто звернути увагу, що іноді вірус може впливати на систему перевірки диска, яка є в Windows. Найчастіше видається помилковий результат сканування з подальшим пропозицією придбати якесь ліцензійне ПЗ для усунення системних збоїв і помилок в роботі вінчестера. Як вже зрозуміло, робити це не можна ні в якому разі.

Search.top-arama.com. Як видалити вірус: основні кроки

Практично для всіх вірусів такого типу застосовуються стандартні дії, які включають в себе наступні аспекти:

завершення активного процесу;

відключення автозавантаження вірусу;

стандартне видалення програми і супутніх компонентів;

чистка реєстру;

вилучення тіла вірусу і залишкових файлів;

відключення надбудови змінити настройки інтернет-браузерів.

Search.top-arama. Як видалити шкідливе ПЗ: докладна інструкція

Тепер розглянемо послідовність дій докладніше. Отже, комп'ютер заражений вірусом top-arama. Як видалити його найпростішим методом? Для початку викликаємо стандартний Диспетчер завдань» або комбінацією Ctrl + Alt + Del, або командою taskmgr з меню «Виконати» (Win + R). У дереві запущених всіма юзерами процесів знаходимо нас цікавить процес (в даному випадку top-arama) і робимо примусове завершення його роботи. Далі потрібно витягти вірус з автозавантаження (повірте, там є посилання на top-arama). Як видалити його звідси? Теж просто. Викликаємо меню налаштування командою msconfig з попереднього меню «Виконати», переходимо на вкладку і знімаємо галочку з процесу. Тепер у «Панелі управління» знаходимо додаток в списку встановлених програм (меню програм і компонентів або розділ установки і видалення програм, в залежності від версії Windows). Виробляємо стандартну процедуру деінсталяції. Після цього сортуємо встановлені програми по даті інсталяції. Тут потрібно звернути увагу на нещодавно встановлені додатки. Як правило, дата у них збігається. Якщо ви бачите щось сумнівне, причому таке, що ви явно не встановлювали, прибирайте все це негайно (це і є супутні компоненти вірусу). На наступному етапі знову подивимося на вірус top-arama. Як видалити його ключі реєстру? Використовуємо вхід в редактор. Проводиться він за допомогою команди regedit все в тому ж меню «Виконати». Займатися ручним пошуком – справа невдячна, та часу це займе досить багато, особливо, якщо не знаєш, де шукати. Тут допоможе пошук. Викликаємо його або з головного меню, або комбінацією Ctrl + F і вводимо в поле пошуку рядок top-arama. Всі знайдені елементи підлягають видаленню.
Але і це ще не все. Якщо розбиратися, як видалити пошуковик top-arama, в кінцевому підсумку потрібно позбутися від вірусу, видаливши його файли на жорсткому диску. В основному ключовий файл з однойменною назвою має в кореневій директорії Windows на системному диску. Хоча бувають винятки. Маємо ще один аспект, пов'язаний з вірусом top-arama. Як видалити його з вінчестера? Знову ж таки – використовувати систему пошуку в будь-якому файловому менеджері з введенням в полі рядка top-arama. Зверніть увагу: вірус може приховувати свої файли. Для їх відображення слід використовувати меню виду, в якому вибираються параметри відображення прихованих файлів і папок. При цьому не варто задіяти рядок приховування системно важливих файлів самої системи, хто знає, може, він і там замаскувався. На цьому, власне, перша стадія закінчується.

Додаткові інструменти

Що стосується додаткового інструментарію, деякі рекомендують використовувати спеціальну утиліту Search.top-arama.com Removal Tool. Відверто кажучи, вона викликає досить сильний недовіру, так само як і пакети начебто Spyhunter, від якого потім позбутися буде набагато складніше, ніж від самого вірусу. На стадії деінсталяції програми краще використовувати професійні пакети начебто iObit Uninstaller або Revo Uninstaller Pro. Такі програми дозволяють не тільки видалити основні файли вірусу, але і знаходять залишкові файли, ключі реєстру, що залишилися після видалення основного вмісту.

Відключення надбудови в браузерах

Тепер залишається тільки відключити (видалити) надбудову в інтернет-браузерах, причому не тільки з використовуваного системою за замовчуванням, а з усіх встановлених, оскільки вірус здатний їх розпізнавати і впроваджує свої налаштування скрізь, а також змінити стартову сторінку завантаження додатків при старті. Як видалити (http) search.top-arama.com? Все залежить від браузера. Наприклад, в Internet Explorer для надбудов можна дістатися з основного меню, що викликається комбінацією Alt + X, а сторінку поміняти в розділі властивостей браузера. У Mozilla Firefox стартова сторінка змінюється з вкладки загальних налаштувань, а надбудова відключається в розділі доповнень. У Google Chrome можна використовувати розділ Startup для зміни домашньої сторінки, відключення надбудови – меню доповнень (плагінів). До речі, бажано поміняти і пошуковий клієнт через відповідний розділ управління пошуковими системами. Загалом, труднощів такі дії викликати не повинні.

Замість післямови

На завершення всього вищесказаного користувачам варто дати невелику пораду. По-перше, не варто ігнорувати попередження антивіруса про небажане переході на якийсь ресурс. По-друге, якщо вже якась програма завантажена у вигляді архіву або виконуваного файлу, для початку її краще перевірити штатним сканером. По-третє, все-таки на стадії стандартного видалення вірусної програми краще не вдаватися до допомоги вбудованого Windows-дєїнсталлятора, а запускати більш потужні утиліти. До речі, їх застосування може допомогти заощадити час, пропустивши кроки видалення ключів реєстру і залишкових файлів на диску.