CloudNet — что это за программа, как удалить?

Устанавливая софт на ПК очень важно скачивать его с официальных сайтов. Использование взломанных версий или так называемых активаторов может привести к появлению вирусов как опасных, так и рекламных (которые бывает не так просто удалить).

CloudNet — что такое?

CloudNet — предположительно рекламный вирус, который может открывать левый сайт в браузере. Либо самостоятельно запускать браузер уже с левым сайтом, который в том числе может быть установлен в качестве домашней страницы.

CloudNet в диспетчере задач:

Работает под процессом cloudnet.exe, который может запускаться из этой папки:

c:\users\admin\user_name\local\temp\csrss\

user_name — имя пользователя

Также может быть прописан в реестре:

Software\Microsoft\Windows\CurrentVersion\Run

Вирус мог попасть при использовании взломщиков программ.

При этом на ПК могут быть и другие, предположительно вирусные файлы, которые маскируются под системные:

c:\windows\windefender.exe
c:\windows\rss\csrss.exe
C:\Program Files (x86)\YeaDesktop\YeaDesktop.exe

В планировщике задач может быть вирусное задание PPI Update.

Найден скриншот:

Из которого видно, что процесс cloudnet.exe также может запускаться и из этой папки:

C:\Users\USER_NAME\AppData\Roaming\EpicNet Inc\CloudNet

Утилита Касперского в cloudnet.exe видит угрозу — троянская программа Trojan.Win32.SmearPasse.gen:

Возможно можно удалить CloudNet обычным способом, то есть использовать окно Программы и компоненты. Зажмите Win + R, далее напишите команду:

appwiz.cpl

Откроется окно с установленным софтом. Найдите здесь CloudNet > нажмите правой кнопкой > удалить > следуйте инструкциям на экране.

Антивирус Касперского (не утилита) — также находит данный вирус:

Кроме cloudnet.exe, к вирусным процессам могут относиться и app.exe и csrss.exe. Данная информация получена исходя из скриншоты утилиты Доктора Веба:

Утилита от Касперского также видит угрозу в csrss.exe (из папки rss):

Вообще csrss.exe — системный критически важный процесс, под который маскируется вирус. Запускается из папки System32, но никак не из rss.

Кроме всего у вас может быть и wup.exe — вирус, точнее — майнер, предназначен для добычи валюты за счет производительности вашего ПК. Использует ресурсы ПК, беспричинно загружает процессор.

Свойства файла csrss.exe:

Как удалить CloudNet?

Исходя из всей найденной информации, можно сделать вывод — на данный момент большинство антивирусных утилит должны находить и удалять вирус CloudNet.

Перечислим наиболее эффективные утилиты, которыми стоит проверить ПК:

1. Dr.Web CureIt! (https://free.drweb.ru/cureit)- пожалуй лучшая утилита против серьезных вирусов — троянов, червей, руткитов и прочих. Загружается уже с антивирусными базами и с уникальным названием (в некотором смысле защита от обнаружения вирусами).
2. Kaspersky Virus Removal Tool (https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool) — утилита от Касперского, также мощная, способна удалить вирусы даже те, которые используют технологии скрытия.
3. AdwCleaner (https://www.malwarebytes.com/adwcleaner) — утилита направлена на поиск рекламных вирусов, потенциально опасных программ. Находит левые/вирусные расширения в браузерах, проверяет планировщик задач, автозагрузку, ярлыки и профильные папки браузеров. Рекомендуется к использованию.

В автозагрузке/планировщике задач могут быть вирусные записи. Чтобы проверить, идеально всего использовать бесплатный анализатор автозагрузки AnVir Task Manager.

При отсутствии антивируса — скачайте бесплатную версию Касперского, которая обеспечивает базовую защиту от вирусов. Отсутствуют некоторые функции, нет фаервола, однако во всем остальном — полноценный антивирус с автоматическим обновлением сигнатурных баз.

Заключение

По информации в интернете, CloudNet — троян или рекламный вирус.

Большинство современных утилит уже способны удалить данный вирус.

На будущее — загружайте программы только с офф сайтов либо безопасных софт-порталов. Используйте актуальную версию антивируса, можно бесплатный, например Аваст, Касперский.