Trotux: як видалити вручну (покрокова інструкція)

Комп'ютерні віруси є тією напастю, яка доставляє користувачам найбільше клопоту. І не завжди вони впливають безпосередньо на операційну систему. Однією з таких загроз є абсолютно даремна з погляду функціональності ОС програма Trotux. Як видалити її цілком і повністю, знають не багато користувачів. Тут знадобиться комплексна деінсталяція з застосуванням декількох основних методів позбавлення від загрози.

Що таке Trotux?

Комп'ютерний вірус Trotux відноситься до категорії викрадачів браузерів. Принцип його впливу на настроювану систему полягає в порушенні доступу до інтернет-ресурсів. Після проникнення на комп'ютер додаток мимовільно змінює стартові сторінки в браузерах і встановлює постійне перенаправлення запитів до довіреною сайтів на ресурси сумнівної (найчастіше рекламного) змісту. В результаті такого впливу при запуску браузера і відкривається Trotux.com з рядком пошуку. Насправді вбудована в нього пошукова система нічого спільного з довіреними пошукачами не має.


Як видалити Trotux з Firefox, Internet Explorer і Chrome, буде сказано трохи пізніше, а поки кілька слів про симптоми зараження. Першими ознаками проникнення вірусу в систему можуть стати зміна початкової сторінки (як це було показано вище), перенаправлення на сумнівні сайти, мимовільне поява в пошукових запитах зайвих букв або слів, присутність рекламних банерів на ресурсах, де їх точно бути не повинно, відкриття спливаючих вікон з пропозицією оновлення компонентів начебто Flash Player, запуск невідомих програм і процесів.

Як вірус потрапляє в комп'ютерну систему?

Цілком очевидно, що в більшості випадків вірус потрапляє на комп'ютерний термінал виключно за згодою користувача, хоча сам він про це може і не здогадуватися. Справа в тому, що при встановленні якогось програмного забезпечення, завантаженого не з надійного джерела, юзери зазвичай просто тиснуть кнопки продовження установки і практично ніколи не читають повідомлення про пропозиції установки додаткового ПО (нібито корисного і вкрай необхідного). І тут з'являється Trotux. Як видалити вірус? Одним тільки відключенням надбудов, які він встановлює у всіх без виключення веб-браузерах, справа не обмежується. Проблема полягає в тому, що вірус залишається в системі і все одно веде свою паразитичну діяльність, відстежуючи всю роботу в браузерах. І через деякий час, якщо його не видалити повністю, може знову бути придатним в системі. І жодна зміна налаштувань інтернет-браузерів не допоможе (вірус просто блокує зміна параметрів). Саме тому проблема того, як позбавитися від Trotux, на початковому етапі зводиться до видалення загрози системи програмним методом. Для всіх ОС Windows алгоритм однаковий.

Видалення Trotux засобами Windows

Для видалення стандартного використовує розділ програм і компонентів, що викликається з «Панелі управління», в якому потрібно знайти шуканий вірус і натиснути на кнопку деінсталяції.
Сам вірус в системі не маскується, тому знайти його в списку праці не залишить. По закінченні видалення слід зробити деякі додаткові дії.

Очищення файлів, папок і ключів реєстру

На другій стадії поки що питання про те, як видалити з браузера Trotux, залишається відкритим, оскільки стандартний деінсталятор Windows повністю програму не видаляє, а в системі залишається купа сміття. Доведеться видаляти всі ці залишкові компоненти вручну. На системному диску (зазвичай це диск C) потрібно знайти всі однойменні об'єкти. Для цього можна скористатися звичайним пошуком в «Провіднику». Коли вони будуть знайдені, їх потрібно видалити (і із «Кошика» теж). Далі необхідно викликати редактор системного реєстру (команда regedit в консолі «Виконати») і здійснити пошук за назвою вірусу вже в ньому. Як правило, всі ключі віддаленої програми будуть розташовуватися в каталогах SOFTWARE гілок HKLM і HKU. Знову ж таки, всі знайдені записи видаляються.

Як видалити Trotux з «Хрому»?

Тепер можна приступати до видалення надбудови браузерів. Для початку подивимося, як видалити Trotux з «Хрому». У браузері слід натиснути на кнопку «Меню» в правому верхньому кутку для переходу до додаткових налаштувань і використовувати розділ розширень. У списку напроти компонента Trotux є значок кошика, на який потрібно натиснути, а потім підтвердити видалення. Після цього потрібно зайти в налаштування і натиснути на кнопку «Додати» і використовувати меню «Відкривати при запуску». Тут для установки чистої сторінки при старті самого браузера потрібно вибрати аbout:blank або ввести потрібну адресу. По завершенні потрібно закрити «Хром» і провести повний рестарт системи (це стосується всіх браузерів).

Видалення вірусу з Firefox

Тепер подивимося, як видалити Trotux з Firefox. В принципі, технологія та сама. Тут також використовуємо виклик меню, вибираємо розділ «Додатково» і переходимо до розширень. Далі вибираємо елемент Trotux і відключаємо його.
Для зміни стартової сторінки використовуємо те ж меню, але вибираємо основні налаштування, а на вкладці домашньої сторінки встановлюємо порожню (як це було описано вище). Потім в адресному рядку вводимо команду аbout:config, погоджуємося з попередженням і відшукуємо рядок браузера.newtab.url, клікаєм по ній правою кнопкою і перевантажуємо Firefox.

Дії в Internet Explorer

Тепер кілька слів про браузері Internet Explorer, в якому теж може з'явитися надбудова Trotux. Як видалити її? Немає нічого простіше. Використовуємо меню сервісу або поєднання Alt + X, вибираємо налаштування надбудови, до відповідної панелі знаходимо Trotux і відключаємо розширення. Далі з того ж сервісного меню вибираємо розділ властивостей браузера (браузера) і на загальній вкладці натискаємо кнопку вкладок. У полі відкриття при запуску в якості домашньої сторінки використовуємо значення «Порожня» або в англійському варіанті, описаному вище. Якщо треба, вводимо адресу самостійно.

Скидання налаштувань для всіх браузерів

В деяких випадках позбутися від вірусної надбудови можна шляхом повного скидання настройок браузера. У «Хромі» для цього використовується розділ налаштувань, в якому вибирається показ додаткових параметрів, після чого потрібно знайти кнопку скидання і підтвердити свої дії. У Firefox слід у меню натиснути кнопку допомоги, позначену знаком питання, і знайти там рядок із зазначенням на інформацію для вирішення проблем. Після кліка на ній з'явиться нове вікно, де потрібно використовувати розділ налагодження Firefox, де є кнопка очищення, на яку потрібно натиснути і підтвердити цю дію. В IE або Edge використовуємо розділ властивостей браузера, де потрібно натиснути на кнопку скидання на вкладці «Додатково». При цьому обов'язково потрібно поставити галочку навпроти рядка видалення особистих даних і налаштувань. Нарешті, для всіх браузерів слід виправити ще одну річ, яка стосується Trotux. Як видалити вірус, вже зрозуміло, але внаслідок присутності посилання на нього в описі шляху доступу до виконуваного файлу вірус може з часом бути придатним знову. Для усунення проблеми використовується правий клік на ярлику програми, вибирається рядок властивостей, а на вкладці «Ярлик» в полі вказівки повного шляху перевіряється закінчення, яке має бути подане у вигляді «Назва браузера.ехе». Якщо наприкінці встановлено інше, все це слід видалити (як правило, там буде присутній http://Trotux.com).

Використання сторонніх програм

На цьому можна було б поставити крапку, якби не наявність досить великої кількості програм, здатних видаляти віруси такого типу, полегшуючи роботу користувачеві. Так, наприклад, на першій стадії стандартного видалення можна використовувати автоматизовані деинсталлятори (iObit Uninstaller, Revo Uninstaller та ін). Крім усунення основних компонентів вірусу, такі програми в процесі поглибленого сканування самостійно виявляють залишкові файли, теки і записи в системному реєстрі, після чого видаляють їх. У деяких випадках виправдане застосування утиліт начебто Malwarebytes Anti-Malware або AdwCleaner, які якраз і призначені для пошуку погроз такого типу. Саме вони здатні виявляти деякі віруси-викрадачі, які пропускають стандартні антивірусні сканери, встановлені в системі, оскільки більшість вірусів цієї категорії мають статус довірених додатків, а деякі навіть оснащуються сертифікатами видавця. На жаль, далеко не всі антивіруси здатні визначити, що такий сертифікат є «липовими». Залишається додати в якості ради, що при установці будь-якого типу програм потрібно уважно читати всі рекомендації і пропозиції щодо встановлення додаткових компонентів в процесі інсталяції. Принаймні так можна бути хоч частково впевненим в тому, що на комп'ютер не встановиться якась непотрібна програма або вірус.