Как удалить вирус WS.Reputation.1 (Руководство по удалению вредоносных программ)

WS.Reputation.1 — это стандартное обнаружение, используемое Norton Antivirus, Norton Internet Security и другими антивирусными продуктами Symantec для файла, который имеет функции или поведение, схожие с троянскими программами.
Поскольку это обнаружение является общим, это означает, что вредоносное поведение, проявляемое файлами, определенными как WS.Reputation.1, может варьироваться от одного случая этого обнаружения к другому.

[Изображение: вирус WS.Reputation.1]

Что такое инфекция WS.Reputation.1?

WS.Reputation.1 — это обнаружение файлов с низкой репутацией, основанное на анализе данных сообщества пользователей Symantec, и поэтому они могут представлять угрозу безопасности. Обнаружения этого типа основаны на технологии безопасности Symantec, основанной на репутации. Поскольку это обнаружение основано на оценке репутации, оно не относится к определенному классу угроз, например, к рекламному или шпионскому ПО, а вместо этого применяется ко всем категориям угроз.

Система, основанная на репутации, использует «мудрость толпы» (десятки миллионов конечных пользователей Symantec), подключенных к облачному анализу, для вычисления оценки репутации приложения и в процессе идентификации вредоносного программного обеспечения совершенно новым способом, выходящим за рамки традиционного. сигнатуры и методы обнаружения на основе поведения.

Из-за общего характера этого обнаружения способы установки могут отличаться. Заражение WS.Reputation.1 часто может устанавливаться самостоятельно, копируя свой исполняемый файл в системные папки Windows или Windows, а затем изменяя реестр для запуска этого файла при каждом запуске системы. WS.Reputation.1 часто для этого изменяет следующий подраздел:
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

WS.Reputation.1 может связываться с удаленным хостом, используя порт 80. Обычно вредоносное ПО может связываться с удаленным хостом в следующих целях:

  • Сообщить автору о новом заражении
  • Чтобы получить конфигурацию или другие данные
  • Для загрузки и выполнения произвольных файлов (включая обновления или дополнительные вредоносные программы)
  • Получить инструкцию от удаленного злоумышленника
  • Для загрузки данных, взятых с пораженного компьютера
  • Является ли WS.Reputation.1 ложным положительным результатом?

    Файлы, помеченные как WS.Reputation.1, не обязательно являются вредоносными. Например, пользователей можно обманом заставить использовать не вредоносные программы, такие как веб-браузеры, для бессознательного выполнения вредоносных действий, таких как загрузка вредоносных программ. Некоторые безвредные программы могут иметь недостатки, которые вредоносные программы или злоумышленники могут использовать для выполнения вредоносных действий. Если вы не уверены, правильно ли было сообщено о файле, мы рекомендуем вам отправить затронутый файл по адресу https://www.virustotal.com/en/, чтобы его просканировали несколькими антивирусными ядрами.

    Как инфекция WS.Reputation.1 попала на мой компьютер?

    Вирус WS.Reputation.1 распространяется несколькими способами. Вредоносные веб-сайты или взломанные законные веб-сайты могут заразить ваш компьютер с помощью наборов эксплойтов, которые используют уязвимости на вашем компьютере для установки этого трояна без вашего ведома.

    Еще один метод, используемый для распространения этого типа вредоносного ПО, — это спам-электронная почта, содержащая зараженные вложения или ссылки на вредоносные веб-сайты. Киберпреступники рассылают электронное письмо с поддельной информацией в заголовке, заставляя вас поверить в то, что оно отправлено транспортной компанией, такой как DHL или FedEx. В письме сообщается, что они пытались доставить вам посылку, но по какой-то причине не смогли. Иногда электронные письма якобы являются уведомлениями о доставке, которую вы отправили. В любом случае, вы не можете устоять перед любопытством относительно того, о чем идет речь в электронном письме, и откройте прикрепленный файл (или щелкните ссылку, встроенную в электронное письмо). И при этом ваш компьютер заражен вирусом WS.Reputation.1.

    Угроза также может быть загружена вручную, заставив пользователя думать, что он устанавливает полезное программное обеспечение, например фиктивное обновление для Adobe Flash Player или другого программного обеспечения.

    Файлы, помеченные как WS.Reputation.1, не обязательно могут быть вредоносными, и на самом деле это может быть ложное срабатывание. Если вы не уверены, правильно ли было сообщено о файле, мы рекомендуем вам отправить затронутый файл по адресу https://www.virustotal.com/en/, чтобы его просканировали несколькими антивирусными ядрами.

    Как удалить WS.Reputation.1 (Руководство по удалению вирусов)

    Эта страница представляет собой подробное руководство по удалению WS.Reputation.1 из Windows.
    Пожалуйста, выполните все шаги в правильном порядке. Если у вас есть какие-либо вопросы или сомнения, ОСТАНОВИТЕСЬ и обратитесь к нам за помощью.

    ШАГ 1. Просканируйте свой компьютер с помощью Malwarebytes AdwCleaner

    Malwarebytes AdwCleaner — это бесплатная утилита, которая сканирует ваш компьютер на наличие рекламных программ, которые могли быть установлены без вашего ведома.

    1. Вы можете скачать Malwarebytes AdwCleaner по ссылке ниже.
      ССЫЛКА ДЛЯ ЗАГРУЗКИ MALWAREBYTES ADWCLEANER (Эта ссылка запустит загрузку Malwarebytes AdwCleaner на ваш компьютер)
    2. Перед запуском Malwarebytes AdwCleaner закройте веб-браузер, затем дважды щелкните значок Malwarebytes AdwCleaner.
      Откройте Malwarebytes AdwCleaner
      Если Windows запрашивает, хотите ли вы запускать Malwarebytes AdwCleaner, позвольте ему запуститься.
      Windows запрашивает разрешение на запуск Malwarebytes AdwCleaner
    3. Когда откроется программа Malwarebytes AdwCleaner, нажмите кнопку «Сканировать», как показано ниже.
      Сканируйте свой компьютер с помощью Malwarebytes AdwCleaner, чтобы удалить рекламное ПО
      Malwarebytes AdwCleaner теперь начнет поиск рекламного ПО WS.Reputation.1 и других вредоносных программ.
    4. Чтобы удалить вредоносные файлы, обнаруженные на предыдущем шаге, нажмите кнопку «Очистить».
      Malwarebytes AdwCleaner удаляет рекламное ПО
    5. Malwarebytes AdwCleaner предложит вам сохранить все открытые файлы или документы, так как программе потребуется перезагрузить компьютер для завершения процесса очистки. Пожалуйста, сделайте это, а затем нажмите кнопку «ОК».
      Malwarebytes AdwCleaner завершает удаление вредоносных программ
      Когда ваш компьютер перезагружается и вы вошли в систему, Malwarebytes AdwCleaner автоматически откроет файл журнала, содержащий файлы, ключи реестра и программы, которые были удалены с вашего компьютера. Просмотрите этот файл журнала и затем закройте окно блокнота.

    ШАГ 2. Просканируйте свой компьютер с помощью Malwarebytes Anti-Malware

    Malwarebytes Anti-Malware — это мощный сканер по запросу, который удалит вредоносное ПО WS.Reputation.1 с вашего компьютера. Важно отметить, что Malwarebytes Anti-Malware будет работать вместе с антивирусным программным обеспечением без конфликтов.

    1. Вы можете скачать Malwarebytes Anti-Malware по ссылке ниже.
      ССЫЛКА ДЛЯ ЗАГРУЗКИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ MALWAREBYTES ANTI-MALWARE (Эта ссылка откроет новую веб-страницу, с которой вы можете загрузить «Malwarebytes Anti-Malware»)
    2. После загрузки закройте все программы, затем дважды щелкните значок «mbam-setup» на рабочем столе, чтобы начать установку Malwarebytes Anti-Malware.
      Значок Malwarebytes Anti-Malware
      Вам может быть представлен диалог контроля учетных записей пользователей с вопросом, хотите ли вы запустить этот файл. В этом случае следует нажать «Да», чтобы продолжить установку.
      Windows запрашивает разрешение на установку Malwarebytes
    3. Когда начнется установка, вы увидите мастер установки Malwarebytes Anti-Malware, который проведет вас через процесс установки.
      Мастер установки Malwarebytes Anti-Malware
      Чтобы установить Malwarebytes Anti-Malware на свой компьютер, следуйте инструкциям, нажимая кнопку «Далее».
      Мастер установки Malwarebytes Anti-Malware
    4. После установки Malwarebytes Anti-Malware автоматически запустится и обновит антивирусные базы данных. Чтобы начать сканирование системы, вы можете нажать кнопку «Сканировать сейчас».
      Начать сканирование с помощью сканирования Malwarebytes
    5. Malwarebytes Anti-Malware теперь начнет сканирование вашего компьютера на наличие угонщика браузера WS.Reputation.1. Когда программа Malwarebytes Anti-Malware сканирует, она будет выглядеть, как показано на рисунке ниже.
      Malwarebytes Anti-Malware сканирование на наличие вредоносных программ
    6. Когда сканирование будет завершено, вам будет представлен экран, на котором отображаются вредоносные программы, обнаруженные программой Malwarebytes Anti-Malware. Чтобы удалить вредоносные программы, обнаруженные Malwarebytes Anti-malware, нажмите кнопку «Удалить выбранное».
      Чтобы удалить вредоносное ПО, нажмите кнопку «Удалить выбранное».
    7. Malwarebytes Anti-Malware теперь помещает в карантин все обнаруженные вредоносные файлы и ключи реестра. При удалении файлов Malwarebytes Anti-Malware может потребовать перезагрузки, чтобы удалить некоторые из них. Если отображается сообщение о том, что необходимо перезагрузить компьютер, позвольте ему сделать это.

    ШАГ 3: просканируйте свой компьютер с помощью HitmanPro

    HitmanPro находит и удаляет вредоносные программы, рекламное ПО, ботов и другие угрозы, которые часто могут пропустить даже самые лучшие антивирусные программы. Он разработан для работы вместе с вашим антивирусным пакетом, брандмауэром и другими инструментами безопасности.

    1. Вы можете скачать HitmanPro по ссылке ниже:
      ССЫЛКА ДЛЯ ЗАГРУЗКИ HITMANPRO (Эта ссылка откроет новую веб-страницу, с которой вы сможете скачать «HitmanPro»)
    2. Дважды щелкните файл с именем «HitmanPro.exe» (для 32-разрядных версий Windows) или «HitmanPro_x64.exe» (для 64-разрядных версий Windows).
      HitmanPro Иконка
      Нажмите кнопку «Далее», чтобы установить HitmanPro на свой компьютер.
      Процесс установки HitmanPro
    3. HitmanPro начнет сканирование вашего компьютера на наличие вредоносных программ.
      HitmanPro сканирование на наличие вируса WS.Reputation.1
    4. По завершении он отобразит список всех вредоносных программ, обнаруженных программой, как показано на изображении ниже. Нажмите кнопку «Далее», чтобы удалить вредоносное ПО.
      HitmanPro обнаружил вредоносное ПО
    5. Нажмите кнопку «Активировать бесплатную лицензию», чтобы начать бесплатную 30-дневную пробную версию и удалить все вредоносные файлы с вашего компьютера.
      Активируйте HitmanPro, чтобы удалить вредоносное ПО

    (ДОПОЛНИТЕЛЬНО) ШАГ 4. Просканируйте компьютер с помощью Zemana AntiMalware.

    Zemana AntiMalware — это мощная утилита, которая удалит с вашего компьютера вредоносные программы WS.Reputation.1 и другие вредоносные программы.
    Этот шаг следует выполнять только в том случае, если ваши проблемы не были решены предыдущими шагами.

    1. Вы можете скачать Zemana AntiMalware по ссылке ниже:
      ССЫЛКА ДЛЯ ЗАГРУЗКИ ZEMANA ANTIMALWARE (Эта ссылка запустит загрузку «Zemana AntiMalware»)
    2. Дважды щелкните файл с именем «Zemana.AntiMalware.Setup.exe», чтобы начать установку Zemana AntiMalware.
      Дважды щелкните Zemana AntiMalware, чтобы установить его.
      Вам может быть представлен диалог контроля учетных записей пользователей с вопросом, хотите ли вы запустить этот файл. В этом случае следует нажать «Да», чтобы продолжить установку.
      Zemana AntiMalware UAC
    3. Нажмите кнопку «Далее», чтобы установить Zemana AntiMalware на свой компьютер.
      Установка Zemana AntiMalware
      Когда вы дойдете до экрана «Выбрать дополнительные задачи», вы можете отказаться от опции «Включить защиту в реальном времени», а затем нажать кнопку «Далее».
      Отказ от функции защиты в реальном времени
    4. Когда Zemana AntiMalware запустится, нажмите кнопку «Сканировать».
      Сканирование компьютера с помощью Zemana AntiMalware
    5. Zemana AntiMalware теперь будет сканировать компьютер на наличие вредоносных файлов. Этот процесс может занять до 10 минут.
      Zemana AntiMalware выполняет сканирование
    6. Когда Zemana AntiMalware завершит свою работу, он отобразит список всех вредоносных программ, обнаруженных программой. Нажмите кнопку «Далее», чтобы удалить вредоносные файлы с вашего компьютера.
      Zemana AntiMalware удаление вредоносных программ
      Zemana AntiMalware теперь удалит все обнаруженные вредоносные файлы, и в конце может потребоваться перезагрузка системы для удаления всех следов вредоносного ПО.

    Теперь ваш компьютер должен быть свободен от угонщика браузера WS.Reputation.1. Вы можете удалить AdwCleaner со своего компьютера, однако мы рекомендуем оставить установленные Malwarebytes Anti-Malware и HitmanPro и регулярно выполнять сканирование компьютера.

    Если у вас по-прежнему возникают проблемы при попытке удалить вредоносное ПО WS.Reputation.1, обратитесь за помощью на наш форум помощи по удалению вредоносных программ.