Malwarebytes как удалить вирусы из карантина

Использование Malwarebytes 3 и Malwarebytes Anti-Malware

Продукты Malwarebytes — одни из самых популярных и эффективных для борьбы с вредоносными и нежелательными программами и они пригодятся даже в тех случаях, когда у вас установлен качественный сторонний антивирус, т.к. антивирусы не «видят» многих потенциальных угроз, о которых сигнализируют такие программы. В этой инструкции подробно об использовании Malwarebytes 3 и Malwarebytes Anti-Malware, являющихся немного разными продуктами, а также о том, где скачать эти программы и как их удалить при необходимости.

После того, как компания Malwarebytes приобрела средство удаления вредоносных программ AdwCleaner (не требующее установки на компьютер для проверки и не конфликтующее с антивирусами), она также объединила собственные продукты Malwarebytes Anti-Malware, Anti-Rootkit и Anti-Exploit в один продукт — Malwarebytes 3, который по умолчанию (в течение 14-дневного пробного периода или после покупки) работает в режиме реального времени, т.е. как обычный антивирус, блокируя различные типы угроз. Результаты сканирования и проверки от этого хуже не стали (скорее, улучшились), однако если раньше при установке Malwarebytes Anti-malware вы могли быть уверены в отсутствии конфликтов с антивирусами, то теперь, при наличии сторонних антивирусов такие конфликты, теоретически, могут возникнуть.

Если вы столкнулись с необычным поведением программы, вашего антивируса или с тем, что Windows начала сильно тормозить сразу после установки Malwarebytes, рекомендую отключить защиту в режиме реального времени в Malwarebytes в разделе «Параметры» — «Защита».

После этого программа будет работать как простой сканер, запускаемый вручную и не влияющий на защиту в реальном времени других антивирусных продуктов.

Проверка компьютера на наличие вредоносных программ и других угроз в Malwarebytes

Проверка в новой версии Malwarebytes проводится как в режиме реального времени (т.е. вы будете видеть уведомления, если программа обнаружит что-то нежелательное на вашем компьютере), так и вручную и, в случае наличия стороннего антивируса может быть лучшим вариантом проводить сканирование вручную.

1. Для проверки запустите (откройте) Malwarebytes и нажмите «Запустить проверку» в информационной панели либо в разделе меню «Проверка» нажмите «Полная проверка».
2. Начнется сканирование системы, по результатам которой вы увидите отчет.
3. Он не всегда удобен для ознакомления (не видны точные пути файлов и дополнительная информация). Используя кнопку «Сохранить результаты» вы можете сохранить результаты в текстовый файл и ознакомиться с ними в нем.
4. Снимите отметки с тех файлов, которые, на ваш взгляд, не следует удалять и нажмите «Поместить выбранные объекты в карантин».
5. При помещении в карантин, вам может быть предложено перезагрузить компьютер.
6. После перезагрузки некоторое время программа может долго запускаться (а в диспетчере задач вы увидите, что Malwarebytes Service сильно нагружает процессор).
7. После того, как программа была перезапущена, вы можете удалить все помещенные в карантин объекты зайдя в соответствующий раздел программы или же восстановить какие-то из них, если оказалось, что после помещения в карантин что-то из вашего ПО стало работать не так как нужно.

По сути, помещение в карантин в случае Malwarebytes — это удаление из прежнего расположения и помещение в базу программы для возможности восстановления в случае непредвиденных ситуаций. На всякий случай, не рекомендую удалять объекты из карантина пока вы точно не удостоверитесь, что всё в порядке.

Скачать Malwarebytes на русском языке можно бесплатно с официального сайта https://ru.malwarebytes.com/

Дополнительная информация

Malwarebytes — сравнительно простая программа, на понятном русском языке и, думаю, каких-то особенных сложностей возникнуть у пользователя не должно.

Среди прочего можно отметить следующие моменты, которые могут оказаться полезными:

• В параметрах в разделе «Приложение» вы можете снизить приоритет проверок Malwarebytes в разделе «Влияние проверок на производительность системы».
• Можно проверить конкретную папку или файл с помощью Malwarebytes, используя контекстное меню (правый клик по этому файлу или папке).
• Чтобы использовать проверку с помощью Защитника Windows 10 (8) отдельно от Malwarebytes, когда в программе включена защита в режиме реального времени, а также не хотите видеть уведомлений Malwarebytes в центре безопасности защитника Windows в Параметры — Приложение — Центр поддержки Windows установите «Никогда не регистрировать Malwarebytes в Центре поддержки Windows.
• В Параметры — Исключения вы можете добавить файлы, папки и сайты (программа также может блокировать открытие вредоносных сайтов) в исключения Malwarebytes.

Как удалить Malwarebytes с компьютера

Стандартный путь удаления Malwarebytes с компьютера — зайти в панель управления, открыть пункт «Программы и компоненты», найти Malwarebytes в списке и нажать «Удалить».

Или, в Windows 10, зайти в Параметры — Приложения и возможности, нажать по Malwarebytes, а затем — кнопку «Удалить».

Однако, если по какой-то причине эти способы не работают, на официальном сайте есть специальная утилита для удаления продуктов Malwarebytes с компьютера — Malwarebytes Support Tool:

1. Зайдите на страницу https://support.malwarebytes.com/hc/en-us/articles/360039023473-Uninstall-and-reinstall-using-the-Malwarebytes-Support-Tool и нажмите по ссылке Download the latest version of the Malwarebytes Support Tool.
2. Согласитесь с внесением изменений утилитой на вашем компьютере.
3. Перейдите на вкладку Advanced и нажмите кнопку Clean. Подтвердите удаление всех компонентов Malwarebytes в Windows.
4. Через короткий промежуток времени вам будет предложено перезагрузить компьютер для полного удаления Malwarebytes, нажмите «Да».
5. Важно: после перезагрузки вам будет предложено скачать и установить Malwarebytes, нажмите «Нет» (No).
6. В конце вы увидите сообщение о том, что в случае, если удаление не удалось, следует приложить файл mb-clean-results.txt с рабочего стола к запросу в службу поддержки (если удалось — просто удалите его).

На этом Malwarebytes, если всё прошло штатно, должна быть удалена с вашего компьютера.

Работа с Malwarebytes Anti-Malware

Примечание: последняя версия Malwarebytes Anti-Malware 2.2.1 была выпущена в 2016 году и больше не доступна на официальном сайте для загрузки. Однако, на сторонних ресурсах ее можно найти.

Malwarebytes Anti-Malware — одно из самых популярных и, одновременно, эффективных средств для борьбы с вредоносными программами. При этом отмечу, что это не антивирус, а дополнительное средство для Windows 10, Windows 8.1 и 7, которое позволяет повысить защищенность компьютера, работая совместно с хорошим антивирусом на компьютере.

В этой инструкции покажу основные настройки и функции, которые предлагает программа, позволяющие настроить защиту компьютера надлежащим образом (часть из них доступны только в Premium версии, но все основное есть и в бесплатной).

А для начала о том, зачем нужны программы, подобные Malwarebytes Anti-Malware, когда на компьютере и так установлен антивирус. Дело в том, что антивирусы обнаруживают и обезвреживают именно вирусы, трояны и подобные элементы, представляющие угрозу вашему компьютеру.

Но, в большинстве своем, лояльно относятся к устанавливаемым (часто скрытно) потенциально нежелательным программам, которые могут вызывать появление всплывающих окон с рекламой в браузере, вести какую-то неясную деятельность на компьютере. При этом, такие вещи очень нелегко удалить и обнаружить начинающему пользователю. Именно для удаления таких нежелательных программ и существуют утилиты, об одной из которых пойдет речь в данной статье. Подробнее о других таких инструментах — Лучшие средства удаления вредоносных программ.

Сканирование системы и удаление нежелательного ПО

Сканирования системы в Malwarebytes Anti-malware я коснусь лишь кратко, так как тут все очень просто и понятно, больше буду писать о доступных настройках программы. После первого запуска Malwarebytes Anti-Malware вы можете сразу запустить проверку системы, которая по началу может занять довольно продолжительное время.

По завершении проверки, вы получите список обнаруженных на компьютере угроз с их описанием — вредоносное ПО, нежелательные программы и другие с указанием их местоположения. Вы можете выбрать, что из обнаруженного вы хотели бы оставить на компьютере, сняв отметку с соответствующего элемента (например, вполне вероятно, в списке окажутся файлы загруженных вами нелицензионных программ — оставлять ли их, несмотря на потенциальную опасность, решать вам).

Удалить обнаруженные угрозы можно простым нажатием «Удалить выбранное», после чего может также потребоваться перезагрузка компьютера для окончательного их удаления.

Помимо полного сканирования, вы можете запустить выборочную или быструю проверку с соответствующей вкладки программы для быстрого обнаружения активных (запущенных в настоящий момент) вредоносных программ.

Основные параметры Malwarebytes Anti-Malware

При входе в настройки, вы попадете на страницу основных параметров, которая содержит следующие пункты:

• Уведомления — показ уведомлений в области уведомлений Windows при обнаружении угроз. По умолчанию включено.
• Язык программы и время показа уведомлений.
• Контекстное меню в Проводнике — встраивает пункт «Просканировать Malwarebytes Anti-Malware» в меню правой кнопки мыши в проводнике.

Если вы постоянно используете эту утилиту, рекомендую включить пункт контекстного меню в проводнике, особенно в бесплатной версии, где нет сканирования в реальном времени. Это может быть удобно.

Настройки обнаружения и защиты

Один из главных пунктов настройки программы — «Обнаружение и защиты». В данном пункте вы можете настроить или отключить защиту от вредоносных программ, потенциально опасных сайтов, и нежелательного ПО.

В обычном случае, лучше держать включенными все доступные опции (из выключенных по умолчанию, рекомендую включить «Проверка на наличие руткитов»), которые, думаю, в особенных пояснениях не нуждаются. Однако, может быть так, что вам в обязательном порядке требуется установка какой-либо программы, которая обнаруживается Malwarebytes Anti-malware как вредоносная, в этой ситуации, вы можете включить игнорирование таких угроз, однако лучше это сделать путем настройки исключений.

Исключения и Веб-исключения

В тех случаях, когда вам требуется исключить определенные файлы или папки из проверки, вы можете добавить их в список в пункте настроек «Исключения». Это может пригодиться, когда по вашему мнению, особенной угрозы от программы нет, а Malwarebytes Anti-Malware все время хочет удалить или поместить ее в карантин.

Пункт Веб-исключения недоступен в бесплатной версии, а служит он для прекращения защиты Интернет-соединений, при этом вы можете добавить процесс на компьютере, которому программой будут дозволены любые интернет-подключения, либо добавить IP-адрес или адрес сайта (пункт «Добавить домен»), чтобы всем программам на компьютере не блокировался доступ к указанному адресу.

Расширенные параметры

Изменение расширенных параметров Malwarebytes Anti-Malware доступно только для Premium-версии. Здесь можно настроить автоматический запуск программы, включить модуль самозащиты, отключить добавление в карантин обнаруженных угроз и другие параметры.

Отмечу, что очень странно, что для бесплатной версии недоступно отключение автозапуска программы при входе в Windows. Однако, вы можете отключить его вручную стандартными средствами ОС — Как убрать программы из автозагрузки.

Планировщик задач и политики доступа

Еще две функции, которых нет в бесплатной версии программы, которые, однако могут представлять определенную пользу.

В политиках доступа имеется возможность ограничить доступ к определенным параметрам программы, а также действиям пользователя, установив пароль на них.

Планировщик заданий в свою очередь позволяет легко настроить автоматическое сканирование компьютера на наличие нежелательных программ, а также изменить параметры автоматической проверки обновлений Malwarebytes Anti-Malware.

Как настроить Malwarebytes Anti-Malware

Malwarebytes Anti-Malware 2 (также называемый MBAM) — бесплатный и очень эффективный инструмент безопасности. Продукт имеет платную Премиум-версию, которая поставляется с защитой реального времени и сканированием по расписанию, но мы рассмотрим бесплатную версию для домашних пользователей.

Если на вашем устройстве не установлен данный антивирусный сканер, скачайте Malwarebytes Anti-Malware 2 на нашем сайте. Сканер можно использовать абсолютно бесплатно на домашних компьютерах в некоммерческих целях.

Если вредоносный процесс блокирует установку сканера, запустите RKill для завершения работы процесса или службы, которые препятствуют установке или скачиванию Malwarebytes Anti-Malware. Затем повторите попытку установки без перезагрузки компьютера. Для запуска на зараженных компьютерах также доступен инструмент Malwarebytes Chameleon.

Процесс установки чрезвычайно прост, важно только на последнем экране мастера снять галочку с пункта “Включить бесплатный тестовый период Malwarebytes Anti-Malware PRO” и нажать кнопку “Завершить”.

Для обновления программных модулей может потребоваться перезагрузка компьютера. Сначала закройте другие программы.

Так выглядит главный интерфейс программы Malwarebytes Anti-Malware 2.2

Если Вы запускаете программу не в первый раз, то можете увидеть желтое предупреждение об устаревшей базе данных. Нажмите “Исправить” в окне главного интерфейса или “Обновить сейчас” в предупреждении, которое отображается выше области уведомлений панели задач.

Если доступно обновление программных модулей, MBAM 2 запросит установку новой версии. Нажмите ОК и следуйте инструкциям в начале статьи.

Если Malwarebytes Anti-Malware 2 не работает, пользователи Windows XP могут запустить программу открыв меню Пуск -> Все программы, раскрыв папку Malwarebytes Anti-Malware и выбрав иконку Malwarebytes Anti-Malware.

В Windows Vista, 7 и 10, пользователи могут открыть меню Пуск, ввести фразу «malware» в поисковой строке и выбрать Malwarebytes Anti-Malware.

Пользователи Windows 8 и 8.1 могут нажать клавиатурной сочетание WINDOWS KEY+Q для открытия поиска по приложениям и ввести фразу «malware», а затем выбрать Malwarebytes Anti-Malware.

Настройка Malwarebytes Anti-Malware

В верхней части окна программы нажмите кнопку “Параметры”. По умолчанию откроется секция “Основные параметры”. На данной вкладке нужно убедиться, что включена опция “Контекстное меню в Проводнике”. Это позволит запускать сканирование файлов и папок с помощью пункта контекстного меню в проводнике Windows.

Также обратите внимание, что опция “Восстановить параметры по умолчанию” представляет быстрый способ для сброса конфигурации во всех вкладках, доступных для бесплатной версии. Другие вкладки содержат ссылку “Рекомендуемые параметры”, которые распространяются только на конкретную вкладку.

Откройте вкладку “Обнаружение и защита”, выбрав соответствующий пункт в левом навигационном меню. Прежде всего, отметьте галочку на опции “Проверка на наличие руткитов”, чтобы усилить защиту Malwarebytes Anti-Malware. Расширенный эвристический анализ (Shuriken) и проверка архивов активны по умолчанию. Пользователи, которые производили изменения в локальных политиках безопасности (или групповых политиках), которые могут быть обнаружены как вредоносные (например, отключение Защитника Windows) должны настроить обработку потенциально нежелательных изменений. Для опции “PUM (Потенциально нежелательные изменения)” выберите значение “Предупреждать пользователя об обнаружениях”.

Пожалуйста обратите внимание, что защита от потенциально нежелательных программ (ПНП) в Malwarebytes Anti-Malware может помечать многие установщики, потому что они содержат стороннее ПО. Не стоит беспокоиться об опасности установщиков, если только они не помечены как вредоносные программы в результатах сканирования.

Затем, выберите вкладку “Параметры обновления”. Установите параметр “Уведомлять, если база данных устарела более чем на … дней” на значение “1”. В этом случае MBAM будет гарантировано использовать новейшую базу данных сигнатур.

Убедитесь, что опция “Проверять обновления программы при проверке обновлений баз данных” включена. При необходимости на данном экране можно настроить прокси-сервер.

На вкладке “Параметры истории” для пользователей, которые серьезно заботятся о конфиденциальности рекомендуется отключить опцию “Предоставлять анонимную статистику, чтобы помочь в борьбе с вредоносным ПО”.

В разделе “Настройки журнала проверки” опцию “Сохранять файл журнала на диск” лучше не трогать, измените значение только если на вашем компьютере критически не хватает свободного пространства.

На том настройка бесплатной версии завершена. Другие опции доступны для пользователей версии PRO.

Управление карантинами и журналами

Все обнаруженные вредоносные программы по умолчанию отправляются в карантин. Так как папка карантина может занимать приличное пространство, рекомендуется очищать ее спустя месяц после обнаружения. Бесплатный инструмент CCleaner поможет справится с этой задачей.

Вы можете также восстанавливать объекты в их исходное местоположение, если уверены в том, что Вы делаете.

Нажмите кнопку “История” в верхней панели Malwarebytes Anti-Malware. Откроется раздел “Карантин” и отобразятся все объекты, которые были обнаружены и помещены в него. Самый простой способ очистки папки — нажать кнопку “Удалить все”. Действие нужно подтвердить.

Пользователь может удалять отдельные объекты, просто выбирая их с помощью мыши и нажимая кнопку “Удалить”. Действие нужно подтвердить.

Будьте осторожны с кнопкой “Восстановить” — не используйте ее, если у вас нет абсолютной уверенности, что восстанавливаемый объект не является вредоносной программой.

Для просмотра журналов Malwarebytes Anti-Malware, нажмите кнопку “История” в верхнем меню программы и затем выберите вкладку “Журналы программы” в левом навигационном меню. Здесь Вы можете открывать любые представленные журналы. Отмечать галочки журналы нужно только для последующего удаления, другие действия с ними недоступны.

На скриншоте представлен образец журнала истории сканирования, который выводит сводку всех важных настроек и результатов. Обратите внимание на полосу прокрутки в первом разделе — там содержится гораздо больше информации, чем отображается на экране.

Кнопка “Экспорт” позволяет скопировать отчет в буфер обмена или сохранить его в файл формата TXT или XML для последующего анализа.

MBAM сохраняет ежедневные журналы защиты, которые включают информацию о базе данных и выполненных программных обновлениях.

Как удалить объекты из карантина из Malwarebytes?

Как сканировать и удалять вирусы с помощью Malwarebytes

Использование Malwarebytes для карантина Windows: инструкции (2018)

Нажмите «Навигация» в правом верхнем углу домашней страницы, чтобы просмотреть главное меню. Нажмите «Помещенные на карантин и надежные элементы» в разделе «Функции», чтобы просмотреть список угроз, помещенных в карантин. Выберите элемент, который вы хотите удалить из списка, затем нажмите «Удалить».

MalwareBytes предлагает возможность полностью удалить файлы с вашего компьютера. Файлы, которые были определены как опасные и помещены в карантин MalwareBytes, можно безопасно удалить, поскольку они больше не представляют опасности для вашего ПК. Однако данные, помещенные в карантин, остаются в системе и продолжают занимать место на диске.

Местоположение карантина установлено на ваших конечных точках: Конечные точки Windows: C:ProgramDataMalwarebytesMBAMServiceQuarantine. Конечные точки Mac:/Library/Application Support/Malwarebytes/NCEP/Quarantine/Конечные точки Linux:/var/lib/mblinux/quarantine.

Он не удаляется. Поскольку файл находится в карантине, он не может заразить ваш компьютер. Это безопасно. Если файл можно исправить и устранить заражение, его можно будет удалить из карантина и использовать снова.

Если вы хотите удалить файлы из папки карантина вручную, перейдите в меню «Мой компьютер» в ОС Windows и выберите его. Выберите «Удалить» в раскрывающемся меню.

Некоторые файлы могут быть помечены как опасности, когда Malwarebytes для Windows запускается по запросу или по расписанию. Эти файлы удаляются с диска, где они были помещены в карантин, поэтому они больше не могут нанести вред вашему компьютеру.

Should I Delete Objects in Malwarebytes’ Quarantine?

MalwareBytes is an anti-malware program which monitors for threats and allows users to scan for and remove or quarantine found objects. Once objects are in the quarantine, they typically pose no threat to your computer, and you may leave them alone or delete them. Before you decide, though, it is important to understand how MalwareBytes detects threats, how quarantine works, and whether or not there is a benefit to deleting items in the software’s quarantine.

Detected Threats

MalwareBytes uses a variety of detection techniques to identify malicious or unwanted programs. One technique used by the software is identifying malware by checking it against a database of known malicious software. The second technique used by MalwareBytes is called heuristic scanning, which uses a complex set of rules to look for traits and behaviors common in virus and spyware software. These programs may not yet have been identified by the anti-virus manufacturer and added to the database, thus constituting an unknown virus or new threat.

Quarantine

Threats that are identified through MalwareBytes’ database or heuristic scanning process are not deleted. Rather, the identified threat is added to the MalwareBytes quarantine. Once the threat is quarantined, the identified file or program is encrypted and locked so that no other programs are able to access it. Quarantined threats are rendered harmless as they cannot be launched or accessed by any users or other programs. Threats are sent to the MalwareBytes quarantine, rather than deleted immediately, because false positives can sometimes misidentify a innocuous program or file as dangerous.

Deleting

Detected threats that have been added to the MalwareBytes quarantine can safely be left in quarantine as they are no longer any danger to your computer. Quarantined files still exist on the system, however, and because of this they still take up storage space. While most detected threats are relatively small in size, and their overall impact on system storage should be negligible, you may want to permanently remove quarantined files. MalwareBytes has a quarantine tab on the main menu that will display a list of all threats that have been detected and quarantined. From here, items can be deleted permanently or restored, thus removing the encryption and unlocking the file.

Warning

If using heuristic scanning, the chance of a false positive increases. If you are absolutely sure a file has been misidentified as a threat, restore it from the quarantine to regain access to that file. If you are unsure whether a file has been misidentified, it should be left in quarantine or permanently deleted. Never restore an infected or malicious program, as this will compromise your operating system and may cause damage.