Компьютер внезапно начал тормозить, браузер открывает посторонние сайты, вентиляторы работают на максимальных оборотах, хотя ничего тяжёлого не запущено. Встроенный антивирус Windows уверяет, что угроз нет. Переустанавливать систему из-за подозрений не хочется, а покупать второй антивирус ради одной проверки тем более.
Для подобных ситуаций существует Dr.Web CureIt!, бесплатная лечащая утилита российской компании «Доктор Веб». Программа запускается без установки полноценного антивируса, проверяет критические области Windows и пытается обезвредить обнаруженное вредоносное ПО. CureIt! можно использовать как дополнительный сканер, даже если на компьютере уже работает другая антивирусная защита.
Но у популярной программы есть ограничения, которые легко пропустить. Бесплатная версия больше не позволяет самостоятельно выбрать папку или диск для проверки, не сканирует архивы и почтовые файлы, а вирусные базы не обновляются внутри скачанного экземпляра. Расширенные функции разработчик перенёс в Dr.Web CureIt! Pro.
Разберём, что именно проверяет Dr.Web CureIt!, насколько полезен сканер при реальном заражении, как правильно лечить систему и почему отсутствие обнаруженных вирусов ещё не означает, что компьютер безопасен.
Что такое Dr.Web CureIt! и как работает лечащая утилита
Dr.Web CureIt! представляет собой самостоятельный антивирусный сканер на основе движка Dr.Web Scanning Engine. Программа рассчитана на разовую диагностику и лечение Windows, а не на непрерывную защиту компьютера.
В отличие от полноценного Dr.Web Security Space, CureIt! не устанавливает постоянный файловый монитор, который проверял бы каждую запускаемую программу или загружаемый файл. Сканер работает по запросу пользователя, анализирует заданные области системы и предлагает действия с обнаруженными угрозами.
Dr.Web CureIt! использует несколько способов поиска вредоносных программ.
- Сигнатурный анализ. Сканер ищет признаки известных вирусов, троянов и других угроз по антивирусным базам.
- Эвристический анализ. Движок оценивает подозрительные характеристики исполняемого кода. Такой подход помогает обнаруживать ранее неизвестные угрозы, но допускает ложные срабатывания.
- Эмуляция исполнения. Подозрительный код исследуется в программной модели исполнения, что помогает распознавать некоторые зашифрованные и упакованные вредоносные программы.
- Origins Tracing. Технология Dr.Web ищет признаки уже известных механизмов заражения в новых и модифицированных образцах вредоносного ПО.
- Поиск руткитов. Проверяются признаки скрытого вредоносного ПО, которое пытается маскировать файлы, процессы и другие системные объекты.
Руткиты заслуживают отдельного внимания. Такие программы способны вмешиваться в работу операционной системы и скрывать присутствие другого вредоносного кода. CureIt! умеет искать подобные угрозы, но запущенный внутри заражённой Windows сканер не всегда может достоверно обнаружить хорошо замаскированный руткит.
Какие вирусы находит Dr.Web CureIt!
В заявленный разработчиком перечень входят файловые вирусы, трояны, сетевые и почтовые черви, шпионские программы, руткиты, рекламное ПО, потенциально опасные инструменты и программы для несанкционированного доступа.
На практике CureIt! имеет смысл запускать при подозрении на несколько распространённых видов заражения.
| Угроза | Что происходит | Чем может помочь CureIt! |
|---|---|---|
| Троян | Выполняет вредоносные действия под видом обычной программы | Может найти исполняемый файл и обезвредить угрозу |
| Майнер | Использует процессор или видеокарту без согласия владельца | Может обнаружить вредоносный компонент и связанные с ним файлы |
| Похититель данных | Крадёт пароли, файлы cookie и другие сведения | Может удалить вредоносную программу, но не вернёт украденные данные |
| Рекламное ПО | Навязывает рекламу, меняет настройки браузера | Может найти известные нежелательные модули |
| Руткит | Скрывает вредоносные процессы и системные изменения | Проверяет признаки скрытого заражения, без гарантии обнаружения |
| Шифровальщик | Шифрует документы и требует выкуп | Может обезвредить вредоносный код, но не гарантирует расшифровку файлов |
Не следует путать обнаружение угрозы с устранением всех последствий заражения. Если троян уже передал злоумышленникам пароль, удаление исполняемого файла не делает украденный пароль безопасным. Если шифровальщик повредил документы, очистка системы сама по себе не восстанавливает их содержимое.
Что проверяет бесплатная версия
Один из самых существенных нюансов современного CureIt! связан с областью сканирования. Бесплатная проверка работает по предустановленному шаблону.
В руководстве CureIt! перечислены следующие объекты.
- Оперативная память компьютера.
- Загрузочные секторы дисков.
- Корневые каталоги загрузочного диска и раздела с Windows.
- Системный каталог Windows.
- Папка «Мои документы».
- Временные каталоги системы и пользователя.
- Признаки присутствия руткитов.
Подобный набор помогает быстро проверить места, где часто располагаются активные компоненты заражения. Однако проверка критических областей не равнозначна полному сканированию всех файлов компьютера.
Например, подозрительная программа может лежать в произвольной папке второго диска, а заражённый установочный пакет находиться внутри ZIP-архива. Бесплатный CureIt! не предоставляет ручного выбора подобных объектов, а проверка архивов и почтовых файлов в бесплатной редакции недоступна.
Поэтому утверждение, что одна проверка CureIt! гарантированно исследует весь компьютер, неверно.
Как скачать и правильно запустить Dr.Web CureIt!
Для домашней диагностики не нужно сначала удалять установленный антивирус или покупать Dr.Web Security Space. CureIt! представляет собой самостоятельный исполняемый файл.
Шаг 1. Скачиваем оригинальную программу
Откройте страницу Dr.Web CureIt! и выберите бесплатную загрузку. На сайте потребуется заполнить форму, указать запрашиваемые данные и принять условия использования, включая согласие на передачу статистики.
Скачивайте программу непосредственно с сайта разработчика. Утилиты с названиями вроде «Dr.Web CureIt! Full Portable», «CureIt! без ограничений» или «CureIt! Pro бесплатно навсегда» могут оказаться устаревшими сборками, изменёнными исполняемыми файлами или вредоносными подделками.
У оригинального CureIt! исполняемый файл может иметь необычное имя из набора символов. Разработчик использует уникальные имена, чтобы затруднить блокировку сканера вредоносными программами.
Дополнительно можно проверить цифровую подпись. Откройте свойства файла и найдите вкладку «Цифровые подписи». Если файл подписан, проверьте действительность подписи и сведения об издателе.
Для проверки через PowerShell укажите полный путь к загруженному файлу.
Get-AuthenticodeSignature "C:UsersUSERDownloadsимя_файла.exe" | Format-List Status,SignerCertificate
Статус Valid подтверждает корректность проверяемой цифровой подписи, но не заменяет проверку происхождения файла. При недействительной подписи запуск лучше отложить до выяснения причины.
Шаг 2. Подготавливаем Windows
Перед лечением сохраните открытые документы и закройте ненужные программы. Если есть подозрение на серьёзное заражение, сделайте резервную копию незаменимых пользовательских данных, не включая подозрительные исполняемые файлы и установщики.
Для полноценного доступа к системным объектам CureIt! требуются права администратора. Бесплатная редакция также требует доступ к интернету. Поддерживаются Windows 10 и Windows 11, а документация упоминает ряд более старых выпусков Windows. Наличие технической совместимости с устаревшей Windows не делает её безопасной для повседневного использования.
Запустите скачанный EXE-файл и подтвердите запрос контроля учётных записей Windows, если доверяете происхождению программы.
Удалять существующий антивирус не нужно. Однако одновременная работа нескольких защитных механизмов может увеличивать нагрузку на диск и процессор.
Шаг 3. Запускаем проверку
После открытия CureIt! нажмите кнопку «Проверка». Бесплатная версия сразу использует стандартный набор объектов.
Во время работы программа показывает ход сканирования и обнаруженные угрозы. Проверку можно приостановить или остановить, хотя на отдельных этапах, включая анализ памяти и процессов, пауза недоступна.
Скорость зависит от процессора, накопителя, количества исследуемых объектов, активности других программ и характера найденных угроз. Заранее обещать конкретное время проверки некорректно.
Сканер может заметно нагружать компьютер, особенно если установлен другой антивирус, который параллельно проверяет читаемые файлы.
Шаг 4. Разбираемся с найденными угрозами
По окончании проверки CureIt! показывает обнаруженные объекты и предлагает действия. Кнопка «Вылечить систему» применяет выбранные операции.
Возможные действия зависят от типа угрозы и конкретного файла.
- Лечить. Попытаться удалить вредоносный код, сохранив исходный объект, если лечение технически возможно.
- Переместить в карантин. Изолировать подозрительный файл для дальнейшего анализа.
- Удалить. Убрать объект из системы.
- Игнорировать. Не применять действие к выбранному объекту, если вариант доступен и пользователь осознаёт риск.
Не удаляйте без разбора все обнаруженные файлы. Антивирус может классифицировать как потенциально опасные инструменты удалённого администрирования, диагностические программы и другое ПО двойного назначения. Кроме того, любой эвристический анализатор допускает ложные срабатывания.
Если CureIt! обнаружил неизвестный компонент внутри важной рабочей программы, сначала изучите имя угрозы, расположение файла, издателя и цифровую подпись. Для сомнительных объектов карантин обычно безопаснее немедленного удаления.
После нейтрализации некоторых угроз потребуется перезагрузка. Сохраните результаты проверки и выполните перезагрузку, если программа её запросила.
Шаг 5. Проверяем карантин
Карантин CureIt! предназначен для хранения изолированных подозрительных файлов и резервных копий обработанных объектов.
Открыть менеджер можно через меню «Параметры» и пункт «Менеджер карантина».
В документации указан каталог карантина.
%USERPROFILE%Doctor WebCureIt Quarantine
Обычно файлы на локальных дисках при помещении в карантин шифруются, чтобы вредоносный код нельзя было случайно запустить обычным способом.
Не восстанавливайте подозрительный файл только потому, что после лечения перестала работать привычная программа. Сначала выясните, действительно ли антивирус ошибся. Возвращать заражённый компонент в систему опасно.
Бесплатная Dr.Web CureIt! против CureIt! Pro. Что изменилось и за что предлагают платить
В июне 2026 года «Доктор Веб» переработал линейку CureIt!. Бесплатная редакция сохранила разовую проверку критических объектов, а функции выборочного сканирования, гибкой настройки и автоматизации выделили в отдельную редакцию Pro.
Изменение принципиальное. Во многих старых обзорах CureIt! по-прежнему советуют открыть выборочную проверку и отметить весь диск C. Для современной бесплатной версии подобная инструкция уже не подходит.
| Возможность | CureIt! бесплатно | CureIt! Pro |
|---|---|---|
| Разовая проверка критических областей Windows | Да | Да |
| Поиск вредоносных программ и лечение | Да | Да |
| Выбор отдельных файлов, папок и дисков | Нет | Да |
| Проверка архивов и почтовых файлов | Недоступна | Настраивается |
| Настройка исключений | Фиксированные ограничения | Гибкая настройка |
| Автоматическое применение действий к угрозам | Ограничено | Да |
| Карантин | Да | Расширенное управление |
| Параметры командной строки | Недоступны | Да |
| Непрерывная защита в реальном времени | Нет | Нет |
| Автоматическое обновление баз внутри скачанной утилиты | Нет | Нет |
| Стоимость | Бесплатно при соблюдении условий | Платная краткосрочная лицензия |
Когда Pro действительно полезнее
Главная причина приобрести CureIt! Pro не обязательно связана с более сложным вирусом. Платная версия даёт контроль над тем, что именно сканировать.
Допустим, вы получили подозрительный архив с программой. Бесплатная версия CureIt! не позволяет выбрать произвольный ZIP-файл для отдельной проверки, тогда как Pro предусматривает выбор объектов и настройки проверки архивов.
Другой сценарий касается внешнего накопителя. Если нужно исследовать конкретную флешку или дополнительный диск, в Pro можно вручную назначить объекты сканирования.
Для системных администраторов полезны управление исключениями, расширенные журналы, настройка действий и возможности запуска с параметрами командной строки. Но лицензия на Pro не превращает CureIt! в полноценный корпоративный антивирус с централизованным контролем рабочих станций.
Разработчик предлагает лицензии на 1, 5 и 10 дней. При запуске Pro назывались цены 10, 50 и 100 рублей соответственно. Фактическую стоимость и количество разрешённых компьютеров проверяйте при оформлении лицензии, поскольку условия продажи могут меняться.
Можно ли бесплатно лечить рабочий компьютер
Не всякое бесплатное программное обеспечение разрешено использовать в коммерческих целях.
По лицензионным условиям Dr.Web бесплатный CureIt! предназначен для собственного домашнего компьютера. Для офисных компьютеров, корпоративных серверов и платных услуг по лечению чужих устройств требуется соответствующая коммерческая лицензия.
Поэтому схема, при которой системный администратор скачивает бесплатный CureIt! и последовательно лечит десятки офисных компьютеров, не соответствует условиям бесплатного использования.
Что происходит с данными пользователя
Бесплатность CureIt! предполагает ещё один компромисс. Пользователь соглашается на отправку диагностической статистики компании «Доктор Веб».
В перечень передаваемых сведений входят характеристики процессора, объём оперативной памяти, версия и конфигурация Windows, данные об установленных средствах защиты, обнаруженных угрозах и результатах сканирования. Для найденных объектов может передаваться контрольная сумма файла.
Компания заявляет, что статистика не содержит персональных сведений, позволяющих идентифицировать конкретного человека, и что пользовательские файлы не передаются целиком. При этом технические данные о системе всё равно покидают компьютер. Полный перечень статистики лучше изучить до скачивания, особенно если устройство содержит конфиденциальную рабочую информацию.
При проверке служебных компьютеров, устройств с персональными данными клиентов или систем с ограниченным доступом согласуйте запуск антивирусного сканера и передачу диагностических сведений с владельцем системы. Для расследования инцидента сохраняйте журналы и учитывайте риск изменения или удаления цифровых доказательств.
Ограничения Dr.Web CureIt!, типичные ошибки и способы проверить результат
Почему старый CureIt! нельзя использовать бесконечно
Вирусные базы входят в состав скачанного исполняемого файла. CureIt! не получает новые сигнатуры в фоновом режиме, как обычный установленный антивирус.
Разработчик регулярно обновляет пакет, а вирусные базы могут получать дополнения несколько раз в течение дня. Поэтому старый CureIt! быстро теряет актуальность.
В документации бесплатной редакции указано, что уже через сутки базы считаются устаревшими, а проверка допускается только сравнительно свежим экземпляром утилиты. Для повторной диагностики разумнее снова скачать файл с сайта разработчика.
Хранить CureIt! годами на флешке как универсальный антивирусный инструмент бессмысленно. Особенно опасно рассчитывать на устаревший экземпляр при подозрении на недавно появившийся троян.
Почему проверка ничего не нашла, хотя компьютер ведёт себя странно
Отсутствие обнаружений не доказывает отсутствие вредоносных программ. Причины могут быть разными.
- Вредоносный объект находится за пределами областей, которые проверяет бесплатная версия.
- Угроза скрывается внутри архива или другого неподдерживаемого для проверки контейнера.
- Новая программа пока не распознаётся имеющимися методами обнаружения.
- Руткит вмешивается в работу Windows и мешает анализу заражённых объектов.
- Заражение уже завершилось, а следы кражи данных или изменения настроек остались.
- Проблему вызвал не вирус, а неисправный драйвер, перегрев, нехватка памяти, заполненный SSD или сбой Windows.
Частая ошибка пользователей заключается в попытке объяснить любой тормозящий компьютер вирусами. Если Windows медленно загружается из-за ошибок накопителя, повторные проверки CureIt! проблему не решат.
Сначала откройте «Диспетчер задач» и проверьте нагрузку на процессор, память и диск. Если загрузка ресурсов сохраняется даже без работающих приложений, посмотрите процессы с наибольшим потреблением. Не завершайте незнакомый системный процесс только по названию.
Что делать, если CureIt! обнаружил серьёзное заражение
При обнаружении обычной рекламной программы может хватить удаления вредоносного компонента и проверки браузера. Но после атаки похитителя паролей, шифровальщика или программы удалённого доступа потребуется более широкий набор мер.
- Отключите компьютер от сети, если есть основания полагать, что вредоносная программа продолжает передавать данные или получать команды.
- Зафиксируйте название угрозы, путь к файлу и результаты проверки. В рабочей инфраструктуре сначала согласуйте действия с ответственными за расследование.
- Обезвредьте обнаруженный компонент и перезагрузите Windows, если CureIt! запросил перезагрузку.
- Повторно проверьте систему свежим экземпляром сканера и другим защитным средством.
- После предполагаемого заражения похитителем данных смените важные пароли с заведомо чистого устройства, завершите подозрительные сеансы и проверьте многофакторную аутентификацию.
- Если злоумышленник получил административный доступ, рассмотрите чистую переустановку Windows с доверенного носителя. Простое удаление найденного файла не гарантирует возврат контроля над системой.
Не удаляйте следы заражения без предварительного сохранения необходимых доказательств, если компьютер принадлежит организации или содержит данные для возможного расследования.
Когда лучше использовать Dr.Web LiveDisk
Установленный в Windows вредоносный компонент может защищать собственные файлы, перезапускаться после удаления или подменять системную информацию.
Для подобных случаев существует Dr.Web LiveDisk. Компьютер загружается со специального внешнего носителя, после чего антивирус получает возможность исследовать файлы без запуска обычной установленной Windows.
LiveDisk особенно полезен, когда система не загружается, сканер не запускается или есть серьёзное подозрение на скрытое заражение. Но загрузка с флешки не гарантирует обнаружение всех угроз, особенно если проблема затрагивает прошивку или отдельные аппаратные компоненты.
Альтернативный вариант для Windows 10 и Windows 11 с подходящей конфигурацией компьютера предлагает Microsoft Defender Offline.
Откройте приложение «Безопасность Windows», выберите «Защита от вирусов и угроз», затем «Параметры сканирования» и «Автономная проверка Microsoft Defender». После подтверждения компьютер перезагрузится и проведёт проверку вне обычной рабочей среды Windows.
Microsoft описывает ограничения автономного сканера, включая требования к среде восстановления WinRE и особенности работы с BitLocker. Перед запуском сохраните документы и убедитесь, что доступен ключ восстановления зашифрованного диска.
Как самостоятельно проверить, работает ли CureIt!
Для проверки реакции антивирусного сканера существует стандартный тестовый файл EICAR. Файл содержит специальную безопасную последовательность символов, которую антивирусные программы распознают как тестовую угрозу.
На сайте EICAR можно получить тестовый файл и ознакомиться с условиями его применения.
Чтобы проверить бесплатный CureIt!, тестовый объект должен находиться в области, которую программа действительно сканирует, например в подходящей пользовательской папке «Документы». Учтите, что постоянно работающий антивирус может перехватить EICAR сразу при загрузке или сохранении. В таком случае обнаружение подтвердит работу фоновой защиты, а не CureIt!.
После запуска сканирования проверьте, появился ли тестовый объект в отчёте и какое действие было предложено.
Успешная реакция на EICAR подтверждает способность распознать конкретную тестовую последовательность. Она не измеряет эффективность защиты от реальных шифровальщиков, похитителей паролей и неизвестных троянов.
Для практической проверки результата после настоящего заражения полезнее сопоставить журнал CureIt!, результаты повторного сканирования другим антивирусом, состояние подозрительных процессов и сетевых соединений. Если признаки компрометации сохраняются, одного сканера недостаточно.
Преимущества и недостатки Dr.Web CureIt!
| Плюсы | Минусы |
|---|---|
| Не требует установки полноценного антивирусного комплекса | Не защищает компьютер между проверками |
| Подходит для дополнительной диагностики Windows | Базы внутри скачанного файла не обновляются автоматически |
| Проверяет память, системные объекты и признаки руткитов | Бесплатная редакция не позволяет выбрать произвольный диск или папку |
| Работает при наличии другого установленного антивируса | Сканирование может создавать заметную нагрузку |
| Есть лечение, удаление угроз и карантин | Возможны ложные срабатывания и пропуски угроз |
| Бесплатен для собственного домашнего ПК | Есть ограничения лицензии и условия передачи диагностической статистики |
У CureIt! нет публично подтверждённого универсального показателя, по которому можно было бы честно утверждать, что сканер обнаруживает определённый процент всех существующих вирусов. Результаты испытаний полноценного Dr.Web Security Space нельзя автоматически переносить на CureIt!, поскольку у продуктов разные сценарии использования и набор защитных компонентов.
Точно так же сравнивать CureIt! с другими сканерами по одному домашнему тесту или времени проверки некорректно. Один сканер может исследовать только критические области Windows, а другой весь накопитель, включая архивы. Без одинакового набора объектов и методики сравнение скорости ничего не доказывает.
Частые вопросы о Dr.Web CureIt!
Dr.Web CureIt! можно использовать вместо обычного антивируса?
Нет. CureIt! предназначен для разовых проверок и лечения. Для постоянной защиты требуется работающий антивирус с мониторингом файлов и актуальными обновлениями, например Microsoft Defender или полноценный антивирусный комплекс.
Почему Dr.Web CureIt! скачивается с непонятным названием EXE-файла?
Разработчик использует уникальные имена исполняемых файлов, чтобы вредоносным программам было сложнее блокировать запуск утилиты по названию. Необычное имя само по себе не указывает на заражение. Проверяйте источник загрузки и цифровую подпись.
Почему в бесплатном CureIt! не получается выбрать диск C или флешку?
В современной бесплатной редакции ручной выбор объектов проверки недоступен. Для проверки конкретного диска, каталога, файла или съёмного накопителя средствами CureIt! потребуется версия Pro. Альтернативой может служить выборочная проверка штатным антивирусом Windows.
Нужно ли удалять Microsoft Defender перед запуском CureIt!?
Нет. CureIt! рассчитан на использование рядом с установленными антивирусными продуктами. Возможна дополнительная нагрузка или конкуренция за доступ к некоторым файлам, но отключать постоянную защиту только ради запуска лечащего сканера не требуется.
Работает ли Dr.Web CureIt! на macOS, Linux и Android?
CureIt! предназначен для Windows. Для macOS, Linux и Android у Dr.Web существуют отдельные антивирусные продукты. Windows-приложение CureIt! не предназначено для непосредственного запуска на перечисленных операционных системах.
Можно ли запускать CureIt! на компьютере с Windows 11 ARM?
В документации CureIt! приведены требования для 32- и 64-разрядных Windows на совместимых процессорных архитектурах, но поддержка Windows 11 ARM отдельно не подтверждена. Не следует считать работу через эмуляцию гарантированной. Перед использованием проверьте актуальную совместимость у разработчика.
Сохраняется ли карантин после закрытия Dr.Web CureIt!?
Карантин хранится в отдельном каталоге профиля Windows, а не только в оперативной памяти программы. Закрытие сканера само по себе не означает автоматическое восстановление изолированных файлов. Управлять содержимым можно через менеджер карантина.
Может ли Dr.Web CureIt! восстановить файлы после вируса-шифровальщика?
CureIt! может обнаружить и обезвредить некоторые компоненты шифровальщика, но не является универсальной программой для расшифровки документов. Восстановление зависит от конкретного семейства вредоносного ПО, наличия резервных копий и возможных средств расшифровки. До экспериментов с лечением желательно сохранить копии зашифрованных файлов.
Можно ли проверить Dr.Web CureIt! без подключения к интернету?
Для использования современной бесплатной редакции документация требует доступ к интернету, а внутри скачанного файла отсутствует механизм автоматического обновления баз. Поэтому не следует рассчитывать на бесплатный CureIt! как на универсальный автономный антивирус для полностью изолированных компьютеров. Для подобных задач подбирайте инструмент с отдельно подтверждённым офлайн-режимом.
Мой вывод. Dr.Web CureIt! остаётся полезным инструментом для быстрой дополнительной проверки домашнего компьютера, особенно когда установленный антивирус ничего не обнаружил, а признаки заражения сохраняются. Программа не требует полноценной установки, умеет работать с активными угрозами и позволяет лечить Windows без покупки постоянной подписки.
Но после разделения CureIt! на бесплатную и Pro-редакции прежняя репутация универсального бесплатного сканера уже не вполне соответствует реальности. Бесплатная программа исследует заданные критические области, но не даёт вручную проверить весь диск, выбранный архив или отдельную флешку. Для полноценной выборочной диагностики потребуется Pro либо другое подходящее средство.
Я бы начал с бесплатного CureIt!, если нужно быстро проверить подозрительную домашнюю Windows. Затем посмотрел бы журнал, выполнил необходимые действия и проверил систему повторно. Если есть подозрение на скрытый руткит, кражу паролей или серьёзное проникновение, добавил бы автономное сканирование и анализ последствий. При подтверждённом захвате системы надёжнее восстановить компьютер из доверенного состояния, чем бесконечно удалять по одному обнаруженному трояну.
Dr.Web CureIt! полезен именно как дополнительный диагностический инструмент. Полноценную защиту, резервные копии и своевременные обновления Windows лечащая утилита не заменит.
