Порівняно нещодавно в інтернеті з'явилася нова погроза під назвою Workno.ru. Як видалити її з комп'ютера, знає далеко не кожен користувач Windows-системи. Далі буде показано, як це зробити найбільш простими методами. Заодно зупинимося на природі цього вірусу, щоб чітко розуміти, з чим юзери мають справу.
Worknp.ru: що це за програма?
Цей аплет в більшості випадків встановлюється в систему мимовільно. Іноді він може з'явитися внаслідок необережності користувача, який в процесі інсталяції якихось інших програм погодився на встановлення додаткових компонентів.
Цей вірус являє собою рекламне ПЗ, що працює за принципом викрадачів браузерів, замінюючи стартові сторінки, постійно переводячи користувача на рекламосодержащие ресурси і встановлюючи власну надбудову-плагін на всі наявні в системі веб-браузери. Як видалити Workno.ru з комп'ютера? Тут немає нічого особливо складного, з чим би не впорався навіть непідготовлений користувач. Але про все по порядку.
Workno.ru: як видалити вірус стандартним способом?
Сам вірус особливо в системі не маскується, хоча і може створювати власні копії. Тому як тільки було помічено, що стартова сторінка в браузері змінилася, потрібно негайно приступати до деінсталяції Workno.ru. Як видалити при запуску системи цю загрозу? Для початку слід використовувати «Диспетчер завдань», у якій в примусовому порядку завершуються всі процеси, пов'язані з вірусом. Як правило, вони будуть мати відповідні назви.
Після цього потрібно викликати розділ конфігурації системи командою msconfig в консолі «Виконати» (Win+R) і перейти на вкладку автозавантаження (для систем восьмий модифікації і нижче). У Windows 10 вкладка автостарт розташовується безпосередньо в «Диспетчері завдань». Тут слід просто зняти галочку з процесу і зробити повторний рестарт системи. Але це ще далеко не всі дії, які потрібно виконати для позбавлення від вірусу Workno.ru. Як видалити його повністю? Досить просто. Для цього використовується стандартний метод деінсталяції програм і відповідного розділу «Панелі управління». Після цього в «Провіднику» потрібно створити пошуковий запит з назвою вірусу і видалити всі знайдені залишкові об'єкти. Потім доведеться викликати редактор системного реєстру (команда regedit в консолі «Виконати») і здійснити пошук там. Зазвичай ключі будуть розташовані в розділах SOFTWARE гілок HKLM і HKU. По закінченні дій проводиться «контрольний постріл» - повна перевірка системи штатним сканером або програмою начебто AdwareCleaner (для повної впевненості).
Workno.ru: як видалити при запуску інтернет-браузерів?
Але і це ще не все. Вищеописаним способом користувач позбавляється тільки від вірусу, але адже залишаються ще надбудови в браузерах. Подивимося, як видалити Workno.ru з Opera, Google Chrome, Opera або Internet Explorer. В принципі, який саме браузер використовується, ролі не грає. Методологія для всіх одна.
В самому браузері слід зайти в меню основних налаштувань і перейти до розділу встановлених плагінів (розширень і доповнень), в якому і потрібно деінсталювати зазначену надбудову. Після цього в налаштуваннях також слід змінити стартову сторінку, встановивши її на порожню (зазвичай це аbout:blank).
Нарешті, закриваємо браузер і виробляємо правий клік на його ярлику, а з контекстного меню вибираємо рядок властивостей. На вкладці «Ярлик» є рядок «Об'єкт», в якій прописаний повний шлях до виконуваного файлу браузера. Для надійності слід переконатися, що рядок закінчується на «Назва браузера.ехе» (наприклад, Chrome.exe без усяких подальших приписок у вигляді посилань на HTML-адреси або щось ще). Тільки після цього можна вважати, що від вірусу дійсно не залишилося і сліду. Можна спробувати видалити профайл користувача або зробити скидання до заводських налаштувань, але це допомагає не завжди.
Замість післямови
Ось такий цікавий вірус Workno.ru. Як видалити його, здається, вже зрозуміло. Залишається порадити недосвідченим користувачам, які з якихось причин не хочуть робити всі дії вручну, для стандартного видалення використовувати вузькоспрямовані деинсталлятори типу Revo Uninstaller або аналогічний продукт iObit. Тоді відпаде необхідність пошуку і видалення залишкових файлів і ключів реєстру. Але ось деінсталювати плагіни в браузерах доведеться самому, як би не хотілося цю процедуру автоматизувати.