Спай хантер вирус или нет
В последнее время очень многие пользователи компьютерных систем сталкиваются с программой Spyhunter (обычно версии 4). Устанавливая это приложение на компьютер или ноутбук, многие даже не подозревают, сколько проблем может возникнуть в дальнейшем. Более того, зачастую юзер не знают даже, как удалить программу Spyhunter4.
Что такое Spyhunter
Начнем с того, что приложение Spyhunter, как заявлено разработчиком, представляет собой комплексное решение по защите системы от разного рода прямых и непрямых угроз в виде вирусов, вредоносных кодов, троянов, червей, кейлоггеров, рекламы, спама, шпионских программ и т.д., и т.п.
К сожалению, очень немногие пользователи знают, для чего вообще предназначена эта программа и как она работает. Попробуем разобраться, что к чему.
Принцип работы
Прежде всего стоит отметить, что сканирование компьютерной системы на предмет наличия угроз очень сильно отличается от того, что делают стандартные антивирусы. Хотя и говорится, что в приложении имеется огромная база сигнатур вирусов, на самом деле сканирование большей частью затрагивает системный реестр и загрузочный сектор Windows.
Нередкими являются крайне негативные последствия использования программы Spyhunter. Отзывы многих юзеров говорят о том, что приложение способно изменять загрузочный сектор, внося туда свои корректировочные записи. У некоторых из-за этого слетает вся система. Кроме того, приложение активирует собственные записи в системе автозагрузки, избавиться от которых стандартными методами не представляется возможным. При обнаружении угроз тоже имеются свои подводные камни, о которых пользователь узнает только по окончании процесса сканирования.
Обнаружение прямых и непрямых угроз
Понятно, что прямую угрозу приложение Spyhunter обнаружить может. Любой анти-шпион способен выявлять некоторые типы вирусов. Но вот насчет непрямых угроз, записи о которых присутствуют в системном реестре, можно поспорить. Дело в том, что программа имеет собственные параметры, по которым определяет, является ли какой-то ключ в реестре опасным. Как показывает практика, приложение без причины может выдавать списки ключей, которые на самом деле угрозы не представляют.
Вдобавок ко всему можно отметить крайне непонятное и самопроизвольное поведение приложения Spyhunter. Отзывы о программе Spyhunter зачастую содержат сообщения об удивительных вещах. Так, например, при первом сканировании выдается сообщение о наличии такого-то количества угроз, при втором сканировании их становится меньше, при третьем – число их опять возрастает. Заметьте, а ведь никто ничего не исправлял и не удалял. Как же такое может быть?
Вот тут пользователь и наталкивается на то, что называется подводными камнями. Дело в том, что удалить обнаруженные угрозы без активации программы просто невозможно. Нередко можно встретить и случаи, когда юзер все-таки заплатил деньги (к примеру, с банковской карты), ему пришло подтверждение активации, а кода-то в нем нет. И такие случаи нередки.
Хотя программу Spyhunter причислить к антивирусному ПО, как тот же Avast или еще что-то, язык не поворачивается, стоит отметить, что проблема обнаружения так называемых вирусов программой Spyhunter – это чистой воды блеф. На самом деле приложение находит именно неправильные ключи и записи в системном реестре, только и всего. А вот показывает оно их как вирусы или шпионское ПО. Наверное, уже понятно, что это просто привлечение внимания юзера, а также попытка заставить его заплатить 40 у.е. за активацию.
Проблемы с использованием
С использованием приложения проблем хватает. Так, например, разработчики утверждает, что программа Spyhunter обладает интуитивно понятным и простым интерфейсом, разобраться с которым сможет даже ребенок. Ничего подобного. Конечно, можно использовать быстрое сканирование, но вот с правильными настройками разобраться неопытному пользователю не получится.
Как утверждают все те, кто сталкивался с этим приложением, оно рассчитано на опытного юзера. А вот сами опытные пользователи не рекомендуют устанавливать эту программу вообще, поскольку потом от нее будет не так-то просто избавиться.
Отзывы к программе Spyhunter
Что касается отзывов, то мнения относительно использования этого программного продукта разделились. Одни утверждают, что в мире компьютерных технологий нет равных программе Spyhunter. Отзывы других свидетельствуют только о том, что данное приложение уж слишком заумное и непредсказуемое. Однако, чего греха таить, и те и другие сходятся во мнении насчет того, что удалить это приложение без специальных знаний и средств невозможно.
Проблемы с удалением программы Spyhunter
Если говорить о процессе деинсталляции, то здесь не все так просто. Прежде всего отметим, что программа собственного деинсталлятора не имеет и прописывает свои ключи куда только можно. Большинство утилит с автоматическим исправлением неверных ярлыков и ключей реестра не справляются с этой задачей. Именно поэтому возникает потребность его редактирования в ручном режиме. А ведь это чревато последствиями.
На самом деле служба действительно в автозагрузке отключится, удалит некоторые компоненты, но сама все равно останется в системе.
Но и это еще не все. На системном диске (обычно это диск C) нужно будет найти и удалить следующие файлы и папки: C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe , C:\Users\Имя пользователя\Desktop\SpyHunter.lnk, C:\bootsqm.dat, C:\Windows\System32\Drivers\EsgScanner.sys,C:\sh4ldr, C:\Users\Username\Downloads\SpyHunter-Installer.exe и C:\Program Files\Enigma Software Group. Только после этого можно перезагрузить систему и убедиться, что программа Spyhunter полностью удалена с компьютерного терминала. Но и это еще не факт. Иногда вообще может потребоваться лезть в загрузочные записи и восстанавливать их с консоли восстановления Windows.
Вместо послесловия
Программа Spyhunter выпущена компанией Enigma Software Group и позиционируется, как мощное средство против spyware, adware, rootkits и других вредоносных программ. Однако мы рекомендуем отказаться от данного инструмента по следующим причинам:
Введение в заблуждение.
На сайте программы предлагается скачать Free Scanner, который в реальности оказывается демо-версией программы и не удаляет найденных угроз.
При нажатии кнопки Buy Now открывается стандартное окно браузера для регистрации покупки, но в самом низу страницы указано, что лицензия действует только 6 месяцев. Не слишком ли много - более 4700 рублей в год, когда существуют более дешевые и достойные варианты. Отзывы об автоматическом продлении регистрации со списанием денег можно прочесть здесь
Вводящая в заблуждение маркетинговая политика.
При переходе на первые 3 ссылки видим плохопереведенные с помощью электронного переводчика страницы с советами деинсталляции dllhostex.exe, и описаниями явно не попадающими под реальность (adware, hijack, spyware), а также с ссылкой на всемогущую утилиту, которая единственная сможет помочь в лечении (угадайте какую):
- что это, как не фишинг, введение в заблуждение и не мошенничество?!
Малое количество независимых тестирований.
Движок сканирования программы не представлен ни в одном из антивирусных онлайн-сервисов, таких как Virustotal.com.
Жесткая судебная практика.
Зато чем славится Enigma Software Group так это количеством судебных исков в ответ на критику или добавление в базы своей программы как нежелательной (ПНП, PUP) другими антивирусными вендорами, тем более, что программа попадала в списки поддельных сканеров Rogue/Suspect Anti-Spyware Products List
А для противодействия тем вендорам, которые до сих пор определяют Spyhunter, как нежелательное ПО, Enigma Software Group предлагает скачать полиморфную версию своего сканера.
На этой странице указано, что Enigma Software Group подавала иски или претензии к Bleeping Computer LLC, Sean G. Doyle, Lavasoft (Ad-Aware), The Computer Hospital of K-W and MyITtech, Kaspersky Lab, BullGuard LTD, Ikarus, SoftWin, GData, Ewido, Esafe, Fortinet, Symantec, Malwarebytes, SecurityCadets, MalwareTeks, Temerc, Spyware Warrior.
Когда им еще заниматься поиском зловредов при такой судебной практике?
В свою очередь Bleeping Computer LLC обвиняет Enigma Software в черном пиаре и клевете, владелец ресурса Лоуренс Абрамс опубликовал подробности о состоянии дел и объявил о подаче встречного иска, в котором он делает ряд серьезных обвинений.
Согласно содержанию иска после того, как компания Enigma подала в суд на Bleeping, она начала проводить клеветническую кампанию.
В заявлении утверждается, что Enigma Software и ее агенты тайно зарегистрировали домены и создали сайты, использующие торговую марку Bleeping. Bleeping считает, что Enigma использует эти сайты, чтобы связать их бренд с вредоносными программами.
Enigma якобы скопировала содержимое сайтов Bleeping Computer, но скрыла это от реальных пользователей, оставив ресурсы видимыми только для поисковых систем, чтобы повысить позиционирование поддельных сайтов в выдаче.
Более того, в новом иске упоминается, что данные сайты используются для продвижения утилиты Spyhunter и для классификации продуктов Bleeping Rkill и Unhide в качестве вирусов.
Трудности с деинсталляцией программы.
При стандартной деинсталляции через меню Программы и компоненты программа производит часто переустановку. На различных страницах и форумах приводится множество рецептов, как удалить надоедливый сканер.
Инструкция по удалению расположена и на официальной странице программы, хотя рекомендуется перед удалением остановить процессы и службы Spyhunter, или произвести деинсталляцию в безопасном режиме.
Некоторые пользователи сообщают, что перед деинсталляцией необходимо удалить файл SHSetup.exe из следующей директории:
- XP: C:\Documents and Settings\ \Local Settings\Temp
- Vista, Windows 7/8/8.1/10: C:\Users\ \AppData\Local\Temp
Для исправления загрузчика необходимо загрузиться в среде восстановления и выполнить команды:
Есть встроенная защита System Guards, выявляющая те процессы, которые направлены на изменение автозагрузки системы. То есть это защита от внесения вредоносных программ в список автозагрузки Windows (для этого обычно используется реестр).
SpyHunter программа крутая, тут спору нет, но вот некоторые пользователи удивлены тому, что она появляется при установке некоторых программ. Ну то есть что я имею ввиду? Вы ставите какую-то популярную и нужную вам программу, а вместе с ней незаметно ставится и SpyHunter. Вот такие пироги. Это происходи не часто, но бывает. Получается что SpyHunter может задействовать и вирусные методы проникновения на компьютер. Но лично я эту инфу не проверял.
Вот главное окно программы:
В левой части программы есть такие разделы:
Когда я поставил программу, то у меня сразу запустилась проверка компа, кстати длилась она минут десять или чуть больше, что не так уж и мало по сравнению с аналогичными утилитами. Потом было предложено исправить все найденные косяки:
В общем нажал я кнопку исправить и был немного удивлен. Выскочило такое окошко где предлагалось купить программу:
Когда я нажал отменить, то выскочило такое сообщение, я думаю что теперь все понятно:
В программе угрозы были показаны в таком виде:
Кстати оформление сделано стильно. Мне нравится. Но вот очень жаль что бесплатная версия не дает удалить эти вирусные обьекты!
В настройках SpyHunter есть планировщик, сторож сети, есть много всяких галочек. В принципе все настройки понятны. Можно отключить автозапуск, отключить сканирование при запуске программы. Вот окно настроек:
Программа может сменить DNS в системе, никакие сервера при этом прописывать не нужно, все сделается в автоматическом режиме. Нужно только выбрать DNS:
В общем хорошая программа, но чтобы она вас защищала и удаляла все найденные вирусы, то нужно ее купить. Цена около $40, но могу ошибаться.
Кстати, я сделал перезагрузку и SpyHunter нашел какой-то сайт в каком-то ярлыке и предложил это исправить:
Но когда я посмотрел что это за файл, то в колонке Путь увидел что файл с расширением lnk и из папки Temp:
Кстати, спустя еще некоторое время выскочило еще одно сообщение и тут уже больше пользы. Сообщается, что какая-то программа хочет запустится. И знаете, обьект действительно подозрительный:
Это типа обновляльщик Оперы, но вот почему он запускается из временной папки Temp…
В общем нужно разбираться с тем как работает программа.
Как удалить SpyHunter с компьютера полностью?
Если по каким-то причинам SpyHunter вам не понравился или вы не хотите платить за эту программу, то лучше ее удалить. Ибо чем меньше у вас ненужных программ, тем легче работать компу. Ну как-то так.
Если вы немного разбираетесь в компах, то можете воспользоваться специальным удалятором Revo Uninstaller, он умеет как проги удалять, так и систему от оставшегося мусора чистить!
Для удаления откройте меню Пуск и выберите там Панель управления:
Потом найдите и запустите значок Программы и компоненты:
Откроется список. Этот список это все те программы которые у вас стоят. Найдите там SpyHunter, нажмите правой кнопкой и выберите Удалить:
Появится такое окошко, тут нажимаете Хорошо:
Потом выскочит еще одно окошко, нажимайте Да:
Само удаление пройдет очень быстро, а вот после него будет предложено сделать перезагрузку компа:
В принципе ее можно и отложить. Но лучше сделать сразу.
Если вы привыкли тотально чистить систему от мусора, который может остаться после удаления программы, то в этой статье я писал как его удалить. Только там на примере удаления Аваста, но вы ищите мусор по слову spyhunter.
Сегодня снова запускал SpyHanter. И снова программа мне выдала те же угрозы, что были в последний раз (один к одному). По-моему, эта программа не хочет работать бесплатно. Попробую на-днях запустить её снова. Если всё опять повторится, но сброшу эту программу. Кстати, интересная вещь. Сегодня запускал программу AdwCleaner. Так эта программа удалила мне SpyHunter. И пришлось мне её восстанавливать. По-видимому, сочла её вредоносной. С уважение АнварНуртдин
Да уж, это конечно смешно. Да, если находит одни и те же вирусы, то возможно что что-то тут не так… С другой стороны, с современными вирусами хорошо справляется программа Dr.Web CureIt!, кстати о ней я писал вот здесь:
Можете попробовать ее. Просто СпуХантер, я вообще не знаю, хорошая она или плохая, но мне достаточно того, что эта прога менее популярная чем Dr.Web CureIt.
Virtmachine! Спасибо за совет. С уважением АнварНуртдин.
Антивирусные программы давно стали насущной необходимостью не только для обеспечения нормальной работы персональных компьютеров, но и для защиты от вредоносного ПО разнообразных гаджетов.
Едва ли не больший вред, чем компьютерные вирусы, приносят программы-шпионы, сливающие заинтересованной стороне всю информацию о пользователе: переписку, контакты, доступ к аккаунтам в соцсетях, номера банковских карт.
Вот с этими то шпионскими приложениями справляются далеко не все антивирусные программы.
Отличия SpyHunter от других антивирусов
Приложение от Enigma Software, по утверждению разработчиков имеет более совершенные, по сравнению с другим подобным ПО, алгоритмы глубокого поиска вирусов и шпионов.
Хотя производители и позиционируют программу как инструмент очистки диска от вредоносного и шпионского ПО, функция защиты в реальном времени SpyHunter поддерживается.
Утилита без особых проблем обнаруживает
- Резидентные вирусы, активные даже тогда, когда зараженное приложение закрыто (!)
- Браузерные хайджекеры, изменяющие настройки браузера: домашнюю страницу, адрес вновь открытой страницы и прочее.
Особенности SpyHunter
В случае, когда установка и включение SpyHunter невозможно, к примеру система заблокирована окном-вымогателем, есть возможность загрузиться с флэшки или с удаленного компьютера, просканировать систему и принять необходимые меры.
Платить или не платить
SpyHunter — бесплатное приложение. Но! Только в режиме тестирования системы:
Таким образом пользователю предоставляется право выбора: избавляться ли от угроз собственными силами, заплатить за полную версию программы или не обращать внимания на предупреждение.
Имеется возможность помещения в карантин (без удаления) для подозрительных файлов.
Требования к системе
- Архитектура — 32 и 64 разрядные системы
- Оперативная память — не менее 256 МБ
- Процессор — любой, с тактовой частотой не менее 1000 MГц
Результаты тестирования
Тестирование антивирусных приложений проходит по следующему алгоритму:
Spy Hunter хорошо справился с заданием на всех этапах: все вирусы были обнаружены. В случае необходимости выполнялась перезагрузка системы, пользователю предлагалось добавить то или иное приложение в список исключений или связаться с техподдержкой.
Возможность немедленно запросить помощь технической поддержки во встроенном чате — одна из уникальных и очень полезных функций антивируса.
Отзывы пользователей
Некоторые пользователи выражают сомнение в добросовестности приложения, утверждая, что он сообщает информацию о несуществующих вирусах чтобы напугать пользователя и заставить его заплатить за полную версию.
Тем не менее, все пользователи отмечают, что существующие угрозы Spy Hunter находит исправно и оперативно.
Автор, специалист в сфере IT и новых технологий.
Получил высшее образование по специальности Фундаментальная информатика и информационные технологии в Московском государственном университете имени М.В. Ломоносова. После этого стал экспертом в известном интернет-издании. Спустя время, решил попробовать писать статьи самостоятельно. Ведет популярный блог на Ютубе и делится интересной информацией из мира технологий.
| Общая статистика
|
