Видалення вірусу Hacktool:Win32/AutoKMS з комп'ютера

Варіант 1: Додаток-"активатор"

Під розглядуваною назвою найчастіше мається на увазі спеціальне ПЗ для піратської активації Windows або MS Office. Методи його видалення досить прості.

Спосіб 1: Засоби самого рішення

У розглядуваному додатку присутні вбудовані засоби для видалення змінених даних. Щоб скористатися ними, виконайте наступне:

1. Запустіть виконуваний файл програми, потім перейдіть до вкладки "Утиліти" і натисніть на кнопку "Скидання стану невалідна система".
2. З'явиться вікно попередження про те, що всі файли ліцензій будуть видалені.Ознайомтеся з цим повідомленням і клацніть "Так".

   Про успішне завершення процедури повідомить напис "Завершено" в області журналу.

3. Також необхідно зайти в розділ "Налаштування" і перевірити, активна чи кнопка "Видалити KMS" – якщо так, натисніть на неї.
4. Після виконання всіх вищезазначених кроків закрийте додаток, а потім видаліть його дані з файлової системи – найзручніше безповоротно, комбінацією клавіш Shift+Del.

Цей варіант є переважним для вирішення розглядуваної задачі.

Спосіб 2: KMSCleaner

Для швидкого та ефективного видалення АутоКМС була створена спеціальна утиліта – КМСКлінер.

Увага! Утиліта для роботи використовує ті ж алгоритми, що й сам активатор, викликаючи хибні спрацьовування антивіруса, тому знадобиться його вимкнути!

Докладніше: Як вимкнути антивірус

Завантажити KMS Cleaner

1. Завантажте архів і розпакуйте його в будь-яке підходяще місце, пароль – soringpcrepair.com.
2. Програма портативна, тому нічого встановлювати не потрібно – одразу запустіть виконуваний файл KMSCleaner (32-бітна версія ОС) або KMSCleaner_x64 (64-бітна версія).
3. Після появи вікна утиліти натисніть на кнопку "Видалити KMS-Service та очистити систему".
4. Зачекайте, поки ПЗ виконає свою роботу, а коли в журналі з'явиться слово "Завершено", закрийте вікно і перезавантажте комп'ютер.

Цей метод варто застосовувати в ситуаціях, коли перший описаний не допоміг.

Варіант 2: Троянське шкідливе ПЗ

Нерідко під нелегальний активатор маскується шпигунське ПЗ-троян.Позбутися його складніше, ніж від попереднього, однак все ж можливо, доклавши певних зусиль.

Спосіб 1: Антивірусні утиліти

Найпростішим і досить ефективним методом видалення розглянутого трояна є використання утиліт-очисників, наприклад, програми AdwCleaner.

Завантажити AdwCleaner

1. Додаток не вимагає установки, тому запускайте виконуваний файл одразу після завантаження.
2. При першому запуску ПЗ відображає інформаційне вікно – натисніть у ньому "Згоден" для продовження.
3. В основному інтерфейсі клікніть "Запустити перевірку".
4. Зачекайте, поки софт виконає свою роботу – коли загроза буде виявлена, відповідний запис з'явиться в області перевірки. Переконайтеся, що потрібна позиція відмічена, потім натисніть "Карантин".

   Прочитайте текст попередження і клацніть "Продовжити".

5. Для остаточного усунення загрози бажано також очистити карантин – для цього перейдіть на відповідну вкладку через меню зліва.

   Тут відмітьте позиції, які хочете стерти, і скористайтеся кнопкою "Видалити".

Після виконання цих дій закрийте утиліту і перезавантажте комп'ютер – вірус має бути остаточно видалений.

Спосіб 2: Антивірусний LiveCD

Іноді ситуація стає запущеною: шкідник встиг проникнути в систему глибоко, і метод із залученням антивірусів або засобів очищення вже не допомагає. У такому випадку варто скористатися LiveCD: спеціальною портативною версією ОС, в якій попередньо встановлені засоби боротьби із зараженням.

1. Перш за все, підберіть підходящий інструмент для вирішення розглянутої задачі. Їх існує досить багато, і кожен з них має свої переваги. Для нашої ж мети підійде універсальний набір під назвою Hiren’s BootCD PE, доступний безкоштовно на офіційному сайті.

   Завантажити Hiren’s BootCD PE з офіційного сайту

2. Отриманий образ потрібно записати на флеш-накопичувач.Щоб правильно створити LiveCD, скористайтеся інструкцією за посиланням.

   Докладніше: Як правильно записати LiveCD на флешку

3. Після підготовки носія необхідно налаштувати BIOS цільового комп'ютера для завантаження з флешки. Щоб не повторюватися, наводимо посилання на відповідне керівництво.

   Докладніше: Як налаштувати BIOS для завантаження з флешки

4. Якщо ви все зробили правильно, то замість вашої зараженої ОС повинна завантажитися записана на флешку система з усім програмним забезпеченням. У наборі Hiren’s BootCD PE є кілька утиліт, але для нашої мети найбільш ефективно використовувати засіб Kaspersky Virus Removal Tool – запустіть його з папок "Utilities" – "Security" – "Antivirus".
5. Перед початком роботи потрібно прочитати користувацьку угоду та прийняти його умови, відзначивши всі пункти.
6. Після періоду ініціалізації з'явиться робоче вікно програми. Стандартних налаштувань для вирішення нашої задачі недостатньо, тому натисніть на посилання "Змінити параметри".

   Тут відзначте позицію "Системний розділ" і натисніть "OK".

7. Повернувшись у головне вікно утиліти, скористайтеся кнопкою "Почати перевірку" і дочекайтеся закінчення процедури.
8. Як правило, цей засіб автоматично поміщає знайдені загрози в карантин – для доступу до нього натисніть на відповідне посилання вгорі.

   Виділіть проблемний файл і натисніть "Видалити".

9. Закрийте програму, вимкніть комп'ютер і витягніть з порту флешку з LiveCD. Завантажтеся в основну систему для перевірки – вірус має бути видалений.

Цей метод хоч і трудомісткий, але один з найефективніших.

Спосіб 3: Ручне видалення

Якщо з якихось причин ні перший, ні другий варіанти вирішення проблеми вам не підходять, можна спробувати позбутися від шкідника вручну.

1. Для початку варто спробувати видалити його файли "стандартним" методом, пустивши в хід деінсталлятор.Відкрийте вікно "Виконати", введіть у нього запит appwiz.cpl та натисніть "ОК".

   Після запуску оснастки "Програми та компоненти" знайдіть у переліку встановлених наступні позиції:

   • Search Protect;
   • FLV Player (видалити лише);
   • PassShow;
   • Coupon Server;
   • TidyNetwork;
   • MyPC Backup.

   Якщо виявите одну з таких записів, виділіть її та скористайтеся кнопкою "Видалити" на панелі інструментів.

   При сприятливому розкладі запуститься деінсталятор, і ви зможете стерти файли, які використовує вірус. Вчиніть точно так само з іншими підозрілими програмами.

2. Якщо попередній крок не допоміг і при спробі деінсталяції з'являється помилка, скористайтеся сторонніми рішеннями для видалення програм, наприклад, Revo Uninstaller.

   Завантажити Revo Uninstaller

   Докладніше: Як користуватися Revo Uninstaller

3. Деінсталяція програми-маскування – це лише половина справи, далі потрібно стерти її залишки, приховані в глибині файлової системи. Робити це рекомендується в "Безпечному режимі" завантаження Windows. Якщо ви не знаєте, що це таке, прочитайте матеріал далі.

   Докладніше: {innerlink id='8936', txt='"Безпечний режим" у Windows 10'}

   Найбільш часто розглядуваний вірус розміщує свої файли в папці "Temp" системи, тому спочатку очистіть її вміст.

   Докладніше: Як очистити папку Temp у Windows 10

   Далі відкрийте директорію C:ProgramData та перевірте, чи немає там підозрілих файлів або підкаталогів.Якщо виявите такі, видаліть за допомогою комбінації Shift+Del.

   Також можна скористатися точкою відновлення, якщо відповідна функція активна на вашому комп'ютері.

   Важливо! Потрібно вибирати резервну копію з дати, яка передувала появі проблеми!

   Докладніше: Як користуватися точкою відновлення Windows

Видалення вірусів вручну – заняття не з найпростіших, однак у деяких ситуаціях є єдиним виходом.