Sisältö
- Onko tietokoneesi sairas? Kokeile näitä kodin lääkkeitä
- Suorita virustorjuntaohjelmisto
- Käynnistä vikasietotilaan
- Yritä etsiä ja poistaa haittaohjelma manuaalisesti
- Luo käynnistettävä pelastus-CD
- Viimeisenä keinona, muotoile uudelleen ja asenna uudelleen
Onko tietokoneesi sairas? Kokeile näitä kodin lääkkeitä
Haittaohjelma-infektio aiheuttaa joukon oireita tai ei ollenkaan. Vakavimmat uhat (kuten salasanan varastajat ja trooppiset tietovarkaudet) johtavat harvoin tartunnan merkkeihin. Muun tyyppisten haittaohjelmien, kuten scareware, kanssa järjestelmäsi saattaa hidastua tai et voi käyttää tiettyjä apuohjelmia, kuten Task Manager.
Kun tietokoneesi tarttuu, kokeile joitain tee-se-itse-ratkaisuja. Olemme kehittäneet luettelon vaihtoehdoista, jotka alkavat helpoimmista ja jatkavat edistyneempiin.
Jotkut edistyneemmistä menetelmistä saattavat tarvita ammattitaitoisen tai tekniikan taitavan ystävän apua. Virusten korjaamiseksi ei myöskään ole yhtä vaiheittaista prosessia. Luonnon monista tuhansista muunnelmista kukin tarvitsee erityisen erottelumenettelyn.
Suorita virustorjuntaohjelmisto
Jos Windows-tietokoneesi on viruksen tartuttama, ensimmäinen askel on päivittää virustorjuntaohjelmisto ja suorittaa täydellinen järjestelmän tarkistus.
Sulje kaikki ohjelmat ennen tarkistuksen suorittamista.
Prosessi voi viedä useita tunteja, joten suorita tämä tehtävä, kun sinun ei tarvitse käyttää tietokonetta jonkin aikaa (jos tietokoneesi on saanut tartunnan, sinun ei pitäisi käyttää sitä).
Jos virustentorjuntaohjelma löytää haittaohjelmia, se suorittaa yhden kolmesta toiminnosta: puhdista, karanteeni tai poistaa. Jos haittaohjelma poistetaan tarkistuksen suorittamisen jälkeen, mutta saat järjestelmävirheitä tai sinisen kuvaruudun, sinun on ehkä palautettava puuttuvat järjestelmätiedostot.
Käynnistä vikasietotilaan
Vikasietotila estää sovellusten lataamisen, jotta voit olla vuorovaikutuksessa käyttöjärjestelmän kanssa hallitussa ympäristössä. Kaikki virustentorjuntaohjelmat eivät tue sitä, mutta yritä käynnistää vikasietotila ja suorittaa virustorjuntaohjelma sieltä.
Jos vikasietotila ei käynnisty tai virustorjuntaohjelma ei toimi vikasietotilassa, käynnistä tietokone normaalisti ja pidä sitten -näppäintä painettuna Siirtää -näppäin, kun Windows alkaa latautua. Tämä näppäily estää sovellusten (mukaan lukien jotkut haittaohjelmat) latautumisen Windowsin käynnistyessä.
Jos sovellukset (tai haittaohjelmat) latautuvat edelleen, haittaohjelma on voinut muuttaa Vaihto-ohitus-asetusta. Voit kiertää tämän poistamalla Shift-näppäimen ohituksen käytöstä.
Yritä etsiä ja poistaa haittaohjelma manuaalisesti
Haittaohjelmat voivat poistaa virustentorjuntaohjelman käytöstä ja estää sitä poistamasta tartuntaa. Poista virus järjestelmästä manuaalisesti.
Viruksen poistaminen manuaalisesti vaatii tietyn taitotason ja Windowsin tietämyksen.
Ainakin sinun täytyy osata:
- Käytä järjestelmärekisteriä
- Navigoi ympäristömuuttujien avulla
- Selaa kansioita ja etsi tiedostoja
- Etsi AutoStart-lähtöpisteet
- Hanki hash (MD5 / SHA1 / CRC) tiedostosta
- Avaa Windowsin Task Manager
- Käynnistä vikasietotilaan
Varmista myös, että tiedostotunnisteiden katselu on käytössä (oletuksena ei ole, joten tämä on erittäin tärkeä vaihe) ja että automaattinen käynnistys on poistettu käytöstä.
Voit myös yrittää sulkea haittaohjelmien prosessit Task Manager -ohjelmalla. Napsauta hiiren kakkospainikkeella prosessia, jonka haluat lopettaa, ja valitse Lopeta tehtävä.
Jos et löydä käynnissä olevia prosesseja Task Manager -sovelluksella, tarkista yleiset AutoStart-aloituspisteet, mistä haittaohjelma latautuu. Huomaa kuitenkin, että haittaohjelmat voivat olla rootkit-käytössä ja piilotettu näkymästä.
Jos et löydä käynnissä olevia prosesseja Task Manager -ohjelmalla tai tarkistamalla AutoStart-aloituspisteitä, suorita rootkit-skanneri tunnistaaksesi kyseessä olevat tiedostot tai prosessit. Haittaohjelmat voivat myös estää pääsyn kansiovaihtoehtoihin, mikä tekee mahdottomaksi muuttaa asetuksia piilotettujen tiedostojen tai tiedostopääteiden tarkastelemiseksi. Ota tällöin käyttöön kansiovaihtoehtojen tarkastelu uudelleen.
Jos etsit epäilyttävät tiedostot, hanki MD5- tai SHA1-tiiviste tiedostoille ja etsi niitä koskevia tietoja hajautuksen avulla. Tätä menetelmää käytetään määrittämään, ovatko epäillyt tiedostot haitallisia. Voit lähettää tiedostot myös online-skanneriin diagnostiikkaa varten.
Kun olet tunnistanut haitalliset tiedostot, seuraava vaihe on poistaa ne. Tämä toiminta voi olla hankala, koska haittaohjelmat käyttävät yleensä useita tiedostoja, jotka seuraavat ja estävät haitallisten tiedostojen poistamista. Jos et pysty poistamaan haitallista tiedostoa, poista siihen liittyvän dll-rekisterin rekisteröinti tai lopeta Winlogon-prosessi ja poista se uudelleen.
Luo käynnistettävä pelastus-CD
Jos epäonnistut yllä olevien vaiheiden toteuttamisesta, luo pelastus-CD, joka tarjoaa lepotilassa pääsyn tartunnan saaneeseen asemaan. Vaihtoehtoja ovat BartPE (Windows XP), VistaPE (Windows Vista) ja WindowsPE (Windows 7).
Käytä Windows 10- tai Windows 8 / 8.1 -käyttöjärjestelmässä Järjestelmän palauttaminen -työkalua pelastavan CD-levyn sijasta.
Käynnistämisen jälkeen pelastus-CD-levylle tarkista yleiset AutoStart-lähtöpisteet löytääksesi paikan, josta haittaohjelma latautuu. Selaa näissä AutoStart-aloituspisteissä olevat paikat ja poista haitalliset tiedostot. (Jos olet epävarma, hanki MD5- tai SHA1-tiiviste ja suorita online-haku tutkiaksesi tiedostoja kyseisen hajautuksen avulla.)
Viimeisenä keinona, muotoile uudelleen ja asenna uudelleen
Viimeinen, mutta usein paras vaihtoehto on alustaa tartunnan saaneen tietokoneen kiintolevy ja asentaa käyttöjärjestelmä ja kaikki ohjelmat uudelleen. Tämä menetelmä varmistaa turvallisimman mahdollisen toipumisen tartunnasta.
Vaihda tietokoneen ja kaikkien arkaluontoisten online-sivustojen (mukaan lukien pankkitoiminta, sosiaalinen verkostoituminen ja sähköposti) kirjautumissalasanasi järjestelmän palauttamisen jälkeen.
Vaikka datatiedostojen - ts. Luomiesi tiedostojen - palauttaminen on yleensä turvallista, varmista ensin, että ne eivät myöskään sisällä tartuntaa. Jos varmuuskopiotiedostosi on tallennettu USB-asemaan, älä kytke sitä takaisin äskettäin palautettuun tietokoneeseen, kunnes olet poistanut automaattisen käynnistyksen käytöstä. Jos teet niin, mahdollisuus saada uudelleen infektio automaattisen madon kautta on suuri.
Kun olet poistanut automaattisen käynnistyksen, kytke varmuuskopioasema ja skannaa se parilla eri verkkoskannerilla. Jos saat puhtaan terveyslaskun kahdesta tai useammasta verkkoskannerista, voit siirtää tiedostoja takaisin palautettuun tietokoneeseen turvallisesti.
