AdwCleaner

В очередной раз в руки попался ноутбук с Windows 7 и кучей малвари. Установленный антивирус Microsof Security Essential после полной проверки бодро отрапортовал - все в порядке, вирусов не найдено, хотя невооруженным взглядом было видно, что дела обстоят с точностью до наоборот. Поступил как всегда в таких случаях - загрузился с диска Kaspersky Rescue Disk 10, обновил базы и начал проверку. То что Kaspersky Rescue Disk 10 всегда отличался неторопливостью давно известно, но тут он превзошел сам себя - проверка длилась 30 часов и 26 минут! И это при том, что на жестком диске было занято всего 32 ГБ. Очень долго проверялась папка с драйверами весом менее 2 ГБ. Ну да ладно, проверка завершилась, было найдено несколько троянов и куча рекламных программ и все они были радостно умерщвлены. Перезагрузился и увидел, что рекламы стало лезть немногим меньше, нежели ранее. Снес Microsof Security Essential и установил Avast! Free Antivirus 2015. Обновил, выполнил полную проверку, нашел еще несколько троянов и рекламных программ, удалил их. Но жить от этого легче не стало. Создал загрузочный диск Avast Rescue Disk средствами антивируса - отдельно скачать образ этого диска почему-то нельзя. Когда начал с него загружаться был ужасно удивлен, что он сделан не на базе Linux, как большинство антивирусных LiveCD, а на базе Windows - сетевую карту он даже не пытался увидеть, обновиться он не пытался, т.е. диск получился на один раз - через месяц его использовать будет нецелесообразно. В отличие от Kaspersky Rescue Disk 10 проверка выполнялась всего 40 минут, нашлось еще несколько троянов и малварей, но их удаление снова не принесло видимого улучшения. После этого в дело пошли специализированные программы для борьбы с малварью - AdwCleaner и Junkware Removal Tool, после использования которых жить стало значительно легче, но до нормальной работы все равно было очень далеко. В Google Chrome по-прежнему невозможно было изменить поисковую систему по умолчанию - появлялась надпись "Этот параметр включен администратором". Данная проблема была решена ручной правкой реестра - значение параметра DefaultSearchProviderEnabled было изменено на 0 и DefaultSearchProviderSearchUrl поменял на пустую строку, после чего для верности еще решил удалить групповые политики - запустил командную строку от имени администратора и выполнил там следующие команды:
RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
RD /S /Q "%WinDir%\System32\GroupPolicy"
gpupdate /force
и перегрузил систему. На этом мучения с Google Chrome закончились, но Mozilla Firefox не сдавался - при его запуске появлялась заданная страница google.ru, но при попытке что-либо найти появлялась поисковая выдача с вставленными кусками рекламы, а после и вовсе шел редирект на рекламные страницы типа игрового клуба вулкан и т.д. - Avast каждый раз кричал что найдено и удалено рекламное ПО JS:Downloader-CPI, но реклама продолжала лезть. Установил Malwarebytes Anti-Malware, выполняющую слежение в реальном времени за малварью. Теперь кроме Avast-а еще и Malwarebytes Anti-Malware стал при каждом посещении страницы кричать, что удалено рекламное ПО, но на самом деле все осталось по-прежнему. После чего я сделал вывод, что Microsoft Windows не способен противостоять рекламному ПО ни со сторонними специализированными программами, ни тем более встроенными средствами. Было принято решение вылечить насморк отрубанием головы - переустановкой Windows.
P.S. В очередной раз порадовался за пользователей Windows - сидя на Linux-е я уже давно забыл что такое вирусы, трояны, рекламное ПО и прочая подобная гадость.