Lataa Autoruns. Tämä on Microsoft TechNetin luoma ohjelma, joka määrittää prosessit, jotka alkavat järjestelmän käynnistyessä. Tämä antaa sinulle käsityksen siitä, mitä tietokoneellasi tällä hetkellä on käynnissä.
- Kun olet ladannut arkiston ohjelman kanssa, pura se helposti käytettävään kansioon, esimerkiksi C:\Autoruns.
- Suorita ohjelma ja katso, kuinka se näyttää palvelut ja ohjelmat, jotka käynnistyvät Windowsin käynnistyessä. Ohjelman käyttöliittymä on melko monimutkainen, mutta sinun tarvitsee keskittyä vain tiettyihin alueisiin ohjelmaikkunassa.
Aseta ohjelma. Jotta haitallisen koodin löytäminen olisi helpompaa, sulje Microsoftin palvelut pois ja ota skannaus käyttöön alueilla, joita ei yleensä tarkisteta. Voit tehdä tämän napsauttamalla "Asetukset" - "Suodatinasetukset". Ota käyttöön seuraavat vaihtoehdot:
- "Sisällytä tyhjät sijainnit"
- "Tarkista koodin allekirjoitukset"
- "Piilota Microsoftin digitaalisesti allekirjoitetut kohteet"
Käynnistä tietokoneesi vikasietotilaan verkkoohjaintuen avulla. Useimmat virukset käynnistyvät, kun Windows käynnistyy liittämällä itsensä järjestelmäpalveluihin. Siksi käynnistä tietokoneesi vikasietotilassa, joka käynnistää vain tärkeimmät palvelut, jotka auttavat sinua löytämään ja neutraloimaan viruksen.
- Vikasietotila ja verkkoohjaintuki (ei vain vikasietotila) mahdollistavat Internetin käytön ohjelmien etsimiseen.
Käynnistä Autoruns-ohjelma. Tarkista vielä kerran, että ohjelmasuodattimen asetukset ovat oikein. Odota skannauksen päättymistä (tämä kestää jonkin aikaa).
Etsi epäilyttäviä kohteita. Tämä on tylsin vaihe, koska sinun on tarkistettava jokainen verkon epäilyttävä elementti varmistaaksesi, että se on haitallista koodia vai ei. Kiinnitä huomiota elementin nimeen ja sen sijaintiin.
- Internetissä on tietokantoja lukuisille tietokoneprosesseille; tällaiset tietokannat auttavat sinua selvittämään, onko tietty prosessi virus vai ei. Suosittuja tietokantoja ovat Process Library, Bleeping Computer, File.net.
- Keskity Kirjautuminen- ja Palvelut-välilehtiin. Älä kuitenkaan jätä huomioimatta muita välilehtiä, koska virukset voivat näkyä näillä välilehdillä.
- Ei kiirettä. Halutusta prosessista eroon pääseminen voi aiheuttaa järjestelmän kaatumisia, joten tarkista jokainen epäilyttävä prosessi ennen kuin merkitset sen myöhempää poistoa varten.
- Ennen kuin poistat haitallisen kohteen, kirjoita muistiin sen tiedoston sijainti. Myöhemmin löydät ja poistat tämän tiedoston.
Poista haitalliset elementit. Kun olet varma, että kohde on haitallinen, napsauta sitä hiiren kakkospainikkeella ja valitse "Poista". Tämä poistaa kohteen käynnistyksestä, mutta ei poista haitallista (tartunnan saanutta) tiedostoa.
- Poista haitallinen kohde ja poista sitten siihen liittyvä tiedosto. Toista tämä prosessi jokaisen epäilyttävän kohteen kanssa. Näin et unohda poistaa tartunnan saaneita tiedostoja.
Poista poistettuun kohteeseen liittyvät tiedostot. Avaa Windowsin Resurssienhallinta ja siirry kansioon, johon tartunnan saanut tiedosto on tallennettu. Jos et näe tätä tiedostoa, .
- Poista haitallinen kohde ja poista sitten siihen liittyvä tiedosto. Toista tämä prosessi jokaisen epäilyttävän kohteen kanssa.
Todennäköisesti jokainen henkilökohtaisen tietokoneen käyttäjä on kohdannut sellaisen ongelman kuin tietokonevirus. Tämä on melko epämiellyttävä tunne, kun ymmärrät, että nyt voit odottaa melkein mitä tahansa tulosta: tärkeät tiedostot poistetaan, koko käyttöjärjestelmä kaatuu, Internet lakkaa toimimasta jne. Siksi, jos olet löytänyt tai jopa yksinkertaisesti epäilet viruksen tietokoneellasi, sinun on poistettava se kiireellisesti, ja puhumme tämän päivän artikkelissamme, kuinka se tehdään oikein.
10 vaihetta, jotka auttavat poistamaan lähes kaikki virukset järjestelmästäsi
- Lataa ja asenna virustorjuntaohjelma. Ensinnäkin sinun tulee uskoa kaikki viruksen poistotyö erityiselle ohjelmalle (virustorjunta), koska se pystyy käsittelemään kaikkea haittakoodia hienovaraisesti ja mikä tärkeintä oikein. Koska pelkkä tartunnan saaneen tiedoston poistaminen ei välttämättä pelasta koko tilannetta. Joskus virustiedoston poistaminen kokonaan on erittäin vaarallista, koska se voi sisältää tärkeitä järjestelmätietoja. Tällaisissa tapauksissa sinun on joko korvattava tietty tiedosto tartuttamattomalla tiedostolla tai muokattava sitä ja poistettava sitten viruksen toiminnasta vastaava koodi. Sinun on ladattava virustorjunta yksinomaan viralliselta verkkosivustolta ja asennettava vain laillinen lisenssi, koska silloin vaarana on, ettet poista viruksia tietokoneeltasi, vaan myös esität uusia. Joskus virustorjuntaohjelman lataus ja asennus on aloitettava vikasietotilassa, muuten sinulla ei ole pääsyä kaikkiin järjestelmän tiedostoihin.
- Päivitä virustorjuntatietokantasi. Kun virustorjunta on asennettu tietokoneeseen, sinun tulee ensin päivittää virustentorjuntatietokannat, koska oletuksena se tulee ladata vanhantyyppisillä tietokannoilla, jotka eivät sisällä uusien virusohjelmien algoritmeja. Voit tietysti tehdä tarkistuksen vanhoille tietokantoille, ja virus voidaan jopa poistaa, mutta jos se onnistui saastuttamaan muita tiedostoja eri tavalla (ei vielä tutkittu), et poista kaikkea haitallista koodia tietokone. Tarkkaile aina virustorjuntatietokantoja päivitysten varalta ja tarkista niiden saatavuus manuaalisesti.
- Sammuta Internet. Jos olet jo ladannut tarvittavan virustorjuntaohjelman, asentanut sen ja myös onnistunut päivittämään sen, niin tässä vaiheessa suosittelemme, että katkaiset tietokoneesi Internetistä. Lisäksi on parempi tehdä tämä luotettavimmalla tavalla - irrottamalla verkkokaapeli järjestelmäyksiköstä tai sammuttamalla Wi-Fi kokonaan (jos käytät langatonta yhteyttä). Tämä on tehtävä ensisijaisesti tietojesi turvallisuuden vuoksi, koska virus voi välittää kaikki järjestelmässä olevat asiakirjat ja tiedostot Internetin kautta. Jos virus tuo (asentaa) Internetiin erilaisia eston estomekanismeja, et voi edes katkaista verkkoyhteyttä, ennen kuin kaapeli vedetään ulos tietokoneesta tai reitittimestä.
- Suorita tietokoneesi syvätarkistus. Vaikka tiedät tarkan kansion, jossa virus sijaitsee, suosittelemme silti suorittamaan täydellisen ja perusteellisen analyysin (tarkistuksen) järjestelmästä. Tosiasia on, että virukset ja erityisesti troijalaiset ovat eräänlainen portaali haittaohjelmille, joten itse asiassa haittaohjelmia tulee olemaan paljon enemmän kuin tämä yksittäinen tiedosto (tästä syystä estimme pääsyn verkkoon edellisessä kappaleessa). Kyllä, syväskannaus vie paljon aikaa, varsinkin jos kiintolevy on täynnä arkistoja ja asiakirjoja ja muita tiedostoja, jotka vievät paljon enemmän aikaa kuin mediatiedostot (elokuvat, musiikki, kuvat jne.).
- Poista virus manuaalisesti. Joskus virukset ovat niin tehokkaita ja täydellisiä, että et yksinkertaisesti voi tulla toimeen ilman itsenäistä puuttumista. Siksi tartunnan saaneet tiedostot tai virukset on poistettava manuaalisesti. Jos et kuitenkaan ole varma päätöksesi oikeellisuudesta etkä tiedä onko täällä todella haitallista koodia, niin tässä tapauksessa sivuston asiantuntijat suosittelevat seuraavaa. Siirrä ensin epäilyttävät tiedostot kolmannen osapuolen tallennuslaitteeseen (flash-asema, CD, ulkoinen kiintolevy jne.) ja poista ne kokonaan itse tietokoneesta (tyhjentämällä roskakori). Jos uudelleenkäynnistyksen jälkeen kaikki toimii hyvin, se tarkoittaa, että et poistanut tärkeitä tiedostoja, mutta jos jokin meni pieleen, ei ole syytä paniikkiin tai järkyttymiseen, koska olet tallentanut tiedot kolmannen osapuolen tallennuslaitteeseen.
- Tarkista tietokoneesi toisella virustorjuntaohjelmalla. Kun virus on poistettu järjestelmästä kokonaan, suosittelemme tarkistamaan tämän uudelleen. Tätä varten sinun on tarkistettava käyttöjärjestelmä uudelleen haittaohjelmien varalta. On kuitenkin parempi tehdä tämä toisella virustorjuntaohjelmalla. Voit käyttää joko toista virustorjuntaa (tätä varten sinun on kuitenkin poistettava nykyinen, käynnistettävä tietokone uudelleen ja asennettava uusi virustorjuntaohjelma) tai käytettävä tuotetta, kuten Dr.Web CureIt! Jälkimmäinen on apuohjelma, jota ei tarvitse asentaa, vaan lataa ja suorita tarkistus (lisäksi tämä ohjelmisto on täysin laillinen ja ilmainen käyttäjille, jotka käyttävät Dr.Web CureIt! -ohjelmaa yksinomaan henkilökohtaisiin ja ei-kaupallisiin tarkoituksiin ). Tämä tuote täydentää täydellisesti Kaspersky Internet Securityä, jos se on asennettu tietokoneellesi pysyvänä virustorjuntaohjelmana.
- Asenna hyvä virustentorjuntaohjelma, joka voi suojata Internet-yhteytesi. Jos olet aktiivinen Internetin käyttäjä, sinun on ensinnäkin viruksen poistamisen jälkeen huolehdittava siitä, ettei se ilmesty uudelleen. Helpoin tapa olisi asentaa virustorjuntaohjelma, joka olisi erikoistunut verkon etujen turvalliseen käyttöön. Tämän segmentin paras on Kaspersky Internet Security, jonka mainitsimme jo edellisessä kappaleessa. Periaatteessa tämä ohjelmisto ei vaadi erityisiä asetuksia, koska oletusarvoisesti kaikki perusturvamenetelmät ovat jo mukana. Voit vahvistaa turvallisuutta manuaalisesti tekemällä haluamasi muutokset asetuksiin.
- Tarkista uudelleen tiedostot, kansiot ja arkistot, jotka voivat myös olla tartunnan saaneita (etenkin kolmannen osapuolen tietovälineillä). Kun olemme poistaneet viruksen tietokoneelta, unohdamme hyvin usein flash-asemat, ulkoiset kiintolevyt ja poltetut CD-levyt, mutta hyvin usein virus on kolonisoitu näille tietovälineille. Sitten emme voi ymmärtää - näyttää siltä, että virus poistettiin, mutta ongelmat säilyivät. Siksi sinun on tarkistettava kaikki nämä tiedot samalla tavalla virustorjuntaohjelmalla, mutta tämä on tehtävä erittäin huolellisesti - avaamatta Exploreria ja katsomatta kansion sisältöä, jotta virus ei käynnisty. Luonnollisesti sinun tulee tarkistaa jokainen media huolellisesti, jotta voit luottaa laitteisiisi.
- Asenna AVZ-virustorjuntaohjelma. Huolimatta siitä, että apuohjelma ei ole vielä kovin tunnettu useimpien tietokoneen käyttäjien keskuudessa (vaikka se on hyvin tiedossa niille, jotka "käsittelivät" tietokonettaan tällä ohjelmistolla), se selviää melko hyvin viruksista, kuten: SpyWare (ohjelmisto joka on luotu vakoilemaan käyttäjää). AVZ pystyy myös selviytymään AdWaresta (laittomasta mainonnasta, joka lisätään selaimeen ja muihin ohjelmiin). Tämä apuohjelma löytää myös BackDoorin (virus, joka paljastaa kaikki salasanasi ja henkilökohtaiset tietosi Internetiin). Ja luonnollisesti tämä ohjelma pystyy poistamaan tavallisia troijalaisia ohjelmia tartunnan saaneelta tietokoneelta.
- Asenna käyttöjärjestelmäsi uudelleen. Muista hyvin yksinkertainen sääntö - jos et pysty poistamaan virusta tietokoneeltasi, voit aina asentaa Windowsin uudelleen, mikä vie yhteensä paljon vähemmän aikaa kuin ongelman ratkaiseminen eri tavalla. Kyllä, olemme samaa mieltä siitä, että virusta ei aina voida välttää yksinkertaisesti asentamalla järjestelmä uudelleen, koska virus voi piiloutua kiintolevyn toiselle osioon, joka pysyy koskemattomana, mutta tällaisen tilanteen kehittymisen mahdollisuus on melko pieni , koska Virukset asettuvat pääasiassa sinne, missä kaikki tärkeät järjestelmänhallintatiedostot sijaitsevat. Jos voit poistaa myös muita kiintolevyn osioita, tämä olisi yksinkertaisesti upeaa, koska niiden alustamisen jälkeen tietokoneelta ei varmasti löydy viruksia.
- Tehdä johtopäätös. Ja viimeinen askel kohti viruksen poistamista tietokoneeltasi vaatii sinua (tietokoneen käyttäjiä) tekemään johtopäätöksiä siitä, miksi, milloin ja miten tietokoneesi on saanut tartunnan. Luonnollisesti tee johtopäätökset siitä, kuinka tämä olisi voitu välttää. Muista kaikki, käy se läpi useita kertoja päässäsi äläkä koskaan toista tällaisia virheitä. Onhan virustartunnan välttäminen paljon helpompaa kuin myöhemmin poistaa ja desinfioida saastuneita tiedostoja, jotka saattavat sisältää sinulle arvokasta tietoa.
Tietokoneen tartuttaminen viruksilla ei ole uusi aihe jokaiselle tietokoneen käyttäjälle. Käyttöjärjestelmää ladattaessa avautuu erilaisia tietoikkunoita, jotkut ohjelmat eivät toimi oikein, selaimen aloitussivu vaihtuu ja erilaisia lisäosia asennetaan. Sattuu myös niin, että tietokone ei käynnisty ollenkaan tai käynnistyy hyvin pitkään, sitten hidastuu käytön aikana.
Jos sinulla on vähintään yksi yllä mainituista oireista, olet varmasti saanut viruksen. Siksi selvitetään, millä tavoilla voit poistaa viruksen tietokoneeltasi itse.
Antivirusten käyttö
Ensimmäinen asia, joka sinun on tehtävä, on skannata tietokoneesi asennetulla virustorjuntaohjelmalla. Minulla on Avast asennettuna, joten näytän sen siinä. Etsi vastaava kuvake tarjottimesta ja napsauta sitä hiirellä.
Ohjelman pääikkuna avautuu. Varmista nyt, että sinulla on uusin virustunnisteen versio asennettuna: Siirry "Asetukset" -kohdassa "Päivitä"-välilehteen. Katso, milloin viimeisin päivitys on vastaanotettu, napsauta tarvittaessa "Päivitä" -painiketta.
Valitse avattavasta luettelosta "Täysi tarkistus" ja napsauta Käynnistä. Jos sinulla on asennettuna toinen virustentorjuntaohjelma, etsi siitä sama kohde ja ota tietokoneesi täydellinen tarkistus käyttöön.
Näin ollen suoritamme tietokoneellesi täydellisen virustarkistuksen. Tämä prosessi vie paljon aikaa - 11 tuntia, mutta kaikki riippuu siitä, kuinka paljon tietoa tietokoneeseen on tallennettu - mitä suurempi sen tilavuus, sitä kauemmin tarkistus kestää.
Kun prosessi on valmis, yritä desinfioida havaitut uhat. Jos tätä ei voida tehdä, on parempi poistaa ne.
On parempi, jos tarkistamme tietokoneen virusten varalta toisella virustorjuntaohjelmalla: esimerkiksi Dr.Web CureIt tai AVP Tool. Nämä ohjelmat ovat täysin ilmaisia käyttää kotona, mutta eivät kaupallisiin tarkoituksiin. Lisäksi ne eivät vaadi asennusta tietokoneelle - asennetun virustorjunnan kanssa ei ole ristiriitaa.
Voit ladata Dr.Web CureIt viralliselta verkkosivustolta seuraamalla linkkiä:
https://free.drweb.ru/download+cureit+free/
AVP Tool on Kaspersky-laboratorion apuohjelma, joka parantaa jo tartunnan saaneen käyttäjän tietokoneen. Lataa se viralliselta verkkosivustolta linkin kautta:
http://www.kaspersky.ru/antivirus-removal-tool
On parempi ladata ohjelmat viralliselta verkkosivustolta, jotta virustietokannan uusimmat päivitykset asennetaan.
Jos haluat skannata tietokoneesi jollakin valitsemistasi apuohjelmista, siirry vikasietotilaan: kun lataat käyttöjärjestelmän, paina F8-painiketta. Suorita nyt ohjelma ja suorita täydellinen tarkistus.
Kun prosessi on valmis, yritä desinfioida tai poistaa löydetyt uhat. Huomaa, että tiettyjen tiedostojen poistaminen voi häiritä joidenkin piraattiohjelmien toimintaa.
Tietokoneesi virusten käsitteleminen virustentorjuntaohjelmilla ei anna meille 100 %:n takuuta siitä, että se on nyt puhdas. Tätä varten sinun on suoritettava vielä muutama vaihe.
Käsittämättömien ohjelmien poistaminen käynnistyksestä
Tässä vaiheessa tarvitset tai niitä, joita käytät erittäin harvoin. Paina Win+R-yhdistelmää ja kirjoita "Suorita"-riville msconfig-komento ja napsauta "OK".
Ikkuna avautuu. Käyttöjärjestelmän mukana toimivat ohjelmat on rastitettu tähän. Poista käytöstä kaikkien tarpeettomien ohjelmien käynnistäminen: poista niiden vieressä olevien valintaruutujen valinta. Etsi luettelosta epäselviä ohjelmia, joiden sijainti tai valmistaja on epäselvä.
Kun olet valmis, napsauta Käytä ja OK.
Jos et ole varma, haluatko poistaa tietyn kohteen luettelosta, vie hiiri sen päälle "Komento"-osiossa ja katso tiedoston sijaintia. Etsi se sitten File Explorerin kautta ja merkitse muistiin sen latauspäivä. Jos tämä tapahtui niinä päivinä, jolloin tietokone oli saastunut, voit turvallisesti poistaa valintaruudun valinnan.
Video aiheesta:
Tarkastetaan äskettäin asennettuja ohjelmia
Voit tehdä tämän siirtymällä kohtaan "Aloita" - "Ohjauspaneeli" – "Ohjelmat ja ominaisuudet".
Napsauta seuraavassa ikkunassa "Asennettu" -saraketta ja katso viimeisimmät asennetut ohjelmat. Jos niiden joukossa on sellaisia, joita et ole asentanut (käsittämätön, tuntematon nimi ja sisältö) - napsauta sitä hiirellä ja napsauta "Poista".
Käytä sitä tietokoneessa, jotta apuohjelmat eivät jättäisi jälkiä. Tämä voidaan tehdä manuaalisesti tai käyttämällä erityisiä apuohjelmia.
Video aiheesta:
Prosessien tarkistus tehtävähallinnassa
Prosessorin kuormituksen vuoksi tietokoneesi suorituskyky voi heikentyä merkittävästi. Jos ongelmia tai jumiutumia ei ollut aiemmin, mutta nyt koet tämän, tämä voi johtua haittaohjelmasta.
Napsauta "Käynnistä"-painiketta ja kirjoita hakupalkkiin "Tehtävänhallinta" ja paina sitten Enter.
Siirry tässä "Prosessit" -välilehteen ja varmista, että "CPU" -sarakkeessa ei ole kovin suuria arvoja. Jos huomaat jotain epäilyttävää, napsauta tätä riviä hiiren kakkospainikkeella ja valitse pikavalikosta "Avaa tiedostojen tallennuspaikka".
Tiedoston sijainti avautuu Explorerin kautta. Katso "Vaihda päivämäärä" tiedosto. Jos se vastaa päivämäärää, jolloin oletti viruksen tartunnan, poista tämä tiedosto ja palaa takaisin "Tehtävänhallinta", korosta haluamasi rivi hiirellä ja napsauta "Lopeta prosessi".
Väliaikaisten tiedostojen poistaminen
Tässä vaiheessa olemme, johon kaikki väliaikaiset tiedostot on tallennettu. Ensin sinun on otettava käyttöön tiedostojen ja kansioiden näkyvyys. Siirry kohtaan "Aloita" - "Ohjauspaneeli" – "Kansioiden asetukset".
Siirry seuraavassa ikkunassa Näytä-välilehdelle ja aseta merkki kohteen viereen "Näytä piilotetut tiedostot, kansiot ja asemat". Napsauta "Käytä" ja "OK".
Etsimme toista "Temp" -kansiota tietokoneelta:
C: – Käyttäjät – Tilisi nimi– AppData – Paikallinen – Temp
Poista myös kaikki tiedostot siitä.
Video aiheesta:
Tarkistetaan hosts-tiedostoa
Joskus virukset voivat päästä hosts-tiedostoon. Siirry seuraavalle polulle:
C: – Windows – System32 – ajurit – jne
Napsauta hiiren kakkospainikkeella tiedostoa nimeltä "hosts", valitse "Avaa" ja avaa se Muistiolla.
Windows 7 -käyttöjärjestelmässä tiedoston tulee sisältää tekstiä alla olevan kuvan mukaisesti.
DNS-välimuistiin ja DNS-palvelimiin kohdistuvien pyyntöjen vähentämiseksi usein ladatut Internet-sivut voidaan myös rekisteröidä hosts-tiedostoon. Jos huomaat siellä epäilyttäviä tietoja, poista ne.
Jos menit haluttuun kansioon etkä löytänyt sieltä hosts-tiedostoa, tämä voi johtua viruksesta. Ota piilotettujen tiedostojen ja kansioiden näkyvyys käyttöön yllä kuvatulla tavalla. Avaa sitten näkyviin tuleva hosts-tiedosto ja katso, että oletusteksti on kirjoitettu sinne.
Jos se muuttuu, kirjoita kaikki niin kuin sen pitäisi olla. Jos tiedostoa ei voi muokata, luo uusi tiedosto tunnisteella .txt ja nimellä hosts ja kirjoita kaikki teksti kuten yllä olevassa kuvassa - Windows 7 -käyttöjärjestelmälle. Muissa käyttöjärjestelmissä teksti on erilainen, joten etsiä Internetistä.
Rekisterin puhdistaminen
Tämä on tehtävä, jos poistit epäilyttävän ohjelman kautta "Ohjelmat ja ominaisuudet", tai lopetti tuntemattoman tiedoston prosesseissa.
Avaa rekisterieditori painamalla yhdistelmää Win+R. Kirjoita seuraavaksi Suorita-ikkunaan komento regedit ja napsauta OK.
Valitse nyt "Muokkaa"-välilehdeltä "Etsi" tai paina Ctrl+F. Kirjoita hakupalkkiin ohjelman nimi tai osa nimestä, jonka kautta poistit "Ohjelmat ja ominaisuudet" tai "Ohjelmien asennus ja poistaminen". Voit myös kirjoittaa hakupalkkiin prosesseihin sen tiedoston nimen, jonka työn suoritit.
Jos rekisterihaara tai parametri löytyy nimellä, se on poistettava - valitse parametri tai rekisterihaara hiirellä ja napsauta Poista.
Selaimen välimuistin tyhjentäminen ja lisäosien poistaminen
Jos virus liittyy selaimeen, tarkistamme ensin, mihin työpöydälle luodut pikakuvakkeet johtavat. Voit tehdä tämän napsauttamalla hiiren kakkospainikkeella selaimen pikakuvaketta ja siirtymällä kohtaan "Ominaisuudet".
Tarkista tässä "Objekti"-kentässä, että linkki johtaa asemaan ja kansioon, johon selain on asennettu. Jos linkki osoittaa epäilyttävään tiedostoon, poista pikakuvake ja luo se uudelleen.
Tyhjennä selaimen välimuisti käyttämällä erityistä ohjelmaa, kuten CCleaneria. Lataa, asenna ja suorita se tietokoneellesi. Valitse sitten "Sovellukset"-välilehden "Puhdistus"-osiossa tarvittavat kohteet, napsauta "Analysis" ja sitten "Cleaning".
Siirry nyt "Laajennukset" -välilehteen, jos sinne on asennettu laajennuksia, joilla on epäselvät nimet tai et ole asentanut niitä itse, napsauta "Poista".
Live-CD:n luominen
Tästä on hyötyä, jos virus on estänyt tietokoneesi: se käynnistyy, mutta käyttöjärjestelmä ei lataudu. Kuinka polttaa Live CD -levy flash-asemalle tai -levylle ja puhdistaa tietokoneesi, lue artikkeli linkin takaa.
Tätä varten tarvitset toisen tietokoneen, josta voit ladata kuvan, tyhjän levyn tai flash-aseman. Sinun on myös muutettava käynnistysprioriteettia BIOSissa. Voit myös lukea artikkelin tästä linkistä.
Olen poistanut viruksia ja troijalaisia useista tietokoneista, myös omastani, useiden vuosien ajan. Joskus yksi virustorjuntaohjelma ei pysty poistamaan kaikkia tartunnan saaneita kohteita tietokoneelta, ja erilaiset virustarkistusohjelmat ja tietysti Windowsin sisäänrakennetut ohjelmat tulevat avuksi.
Miten virus tai troijalainen ilmenee tuotantoympäristössä?
- Tietokoneesi jäätyy ajoittain tai käynnistyy uudelleen
- Tietokoneesi tai kannettava tietokoneesi on hirvittävän hidas
- USB-portit on poistettu käytöstä
- Englanninkieliseen näppäimistöasetteluun siirtyminen lakkaa toimimasta
- Internet-sivut avautuvat hitaasti
- raha katoaa webmoneysta tai muu Internet lompakot
- viruksen sisältävä iframe-kehys lisätään sivustoihisi hakemistossa .php tai index .html
- On ilmestynyt käsittämättömiä aikuisaiheisia bannereita, joista on mahdotonta päästä eroon
- virus tartutti flash-aseman
- järjestelmän käynnistämisen jälkeen näet tyhjän työpöydän
- tai vielä pahempaa, lunnasohjelma pyytää sinua lähettämään tekstiviestin pääsyn saamiseksi.
Toivottavasti sinulla on ainakin jonkinlainen virustorjuntaohjelma, se voi olla Nyökkäys 32, Dr.web, tai ilmainen Avast-ohjelma.
Jos sinulla ei ole pääsyä WINDOWS-käyttöjärjestelmään.
Tässä tapauksessa tarvitsemme käynnistyslevyn, jolla pääsemme eroon haittaohjelmista. Lue eteenpäin saadaksesi selville, kuinka tämä tehdään ja kuinka taistella.
Jos sinulla ei ole pääsyä sosiaalisiin verkostoihin.
Jos sinulla on pääsy Windowsiin.
Aloitetaan siivous.
Ensinnäkin sinun on suoritettava virustentorjuntaohjelma ja tarkistettava kaikki kiintolevyt uhkien varalta. On parempi tehdä tämä vikasietotilassa, mutta sitä ennen suosittelen ajamista." Ladataan viimeistä tunnettua hyvää kokoonpanoa"Ehkä sinulla ei ole virusta ollenkaan, mutta järjestelmässä oli vika.
Voit siirtyä WINDOWS-turvatilaan painamalla F 8 -näppäintä ennen käyttöjärjestelmän lataamista, jolloin näyttöön avautuu valikko, jossa sinun on valittava "Safe Mode".Jos kaikki on painettu oikein, seuraava kuva tulee näkyviin näytölle. Täällä voit myös kokeilla "Last Known Good Configuration" -asetusta.
Kun olet valinnut halutun "Safe Mode" -kohdan, WINDOWS latautuu, mutta useimmat ohjaimet ja ohjelmat eivät käynnisty, mikä auttaa tarkistamaan kaikki tiedostot perusteellisesti virusten varalta. Pointti on, että normaalitilassa Virustentorjuntaohjelma ei voi tarkistaa joitakin Windowsin tällä hetkellä käyttämiä tiedostoja.
Millä apuohjelmalla voin tarkistaa järjestelmäni virusten varalta?
Jos asennettujen virustorjuntaohjelmien tarkistaminen ei tuota toivottuja tuloksia, lataa ilmainen apuohjelma ja tarkista järjestelmä uudelleen, mieluiten vikasietotilassa. Jos puhdistat järjestelmää, löydät varmasti jotain.
Käynnistyksen puhdistaminen.
Jos haluat puhdistaa järjestelmää edelleen, siirry kohtaan Käynnistä-> Suorita ja kirjoita näkyviin tulevaan ikkunaan sana " msconfig" Järjestelmän asennusohjelma käynnistyy näytölläsi. Siirry "Käynnistys"-välilehdelle ja kiinnitä huomiota epäilyttäviin esineisiin, jotka on merkitty valintamerkillä. Kiinnitä huomiota kuvaan, tässä tapauksessa korostin käynnistyksen aikana ladatut virukset.
Epäilyttävät rivit ja esimerkkejä niistä:
- C:WINDOWSINF*.exe
- %windir%system328353.exe
- Tyhjät rivit, mutta valintamerkki
- %windir%system32smhost.exe
- C: WINDOWSsecuritysmss.exe
- * tarkoittaa kaikkia kansion tiedostoja
Suunnilleen tällä tavalla saat selville epäillyn kohteen kuormituksen. Jos olet varma, että et ole asentanut objektiluettelossa olevaa ohjelmaa, poista heti valinta ruudusta.
Muiden esineiden puhdistus
Eikä siinä vielä kaikki, perusteellisempaa levyn puhdistamista varten sinun on poistettava kaikki järjestelmän palautustiedostot, kansio, johon useat virukset ja troijalaiset usein päätyvät, poistettava väliaikaiset Internet-tiedostot ja puhdistettava myös temp-kansio. Periaatteessa voit puhdistaa tietokoneesi kaikista roskista käyttämällä erityistä ohjelmaa, kuten "".
Kiintolevyn palautustiedostojen poistaminen.
Napsauta työpöydällä olevaa kuvaketta Oma tietokone->Ominaisuudet ja siirry järjestelmän palautusvälilehdelle. Valitse avautuvasta ikkunasta "Options" ja siirrä liukusäädin kohtaan 0. Koko järjestelmän puhdistuksen jälkeen liukusäädin voidaan laittaa takaisin paikallaan.
Tarkista järjestelmäsi vakoiluohjelmien ja muiden haittaohjelmien varalta.
Emme myöskään unohda, että niin kutsuttu vakoiluohjelmamoduuli voi tunkeutua tietokoneen kiintolevylle. Periaatteessa mikä tahansa virustorjunta saa ne nyt kiinni, mutta vaikkapa ohjelman käyttö ei silti haittaa. Kokeile myös pienten apuohjelmien käyttöä AVZ Ja Kaapata tämä, joka on joka tapauksessa hyödyllinen muiden vakoilu- ja haittaohjelmien poistamisessa.
Jos työpöytäsi ei lataudu, voit yrittää käynnistää minkä tahansa ohjelman Tehtävienhallinnan kautta. Voit avata sen painamalla pikanäppäimiä ctrl+alt+delete ja avaa valikosta Tiedosto-> Uusi tehtävä-> Selaa.
Johtopäätös
Uskon, että kaikki nämä suositukset auttavat sinua pääsemään eroon järjestelmässäsi olevasta lialta, josta hyökkääjät yrittävät ansaita rahaa, mutta jos sinulla on ongelmia, kirjoita, autan sinua ehdottomasti. Arkisto sisältää 5 tässä artikkelissa käsiteltyä ohjelmaa. Älä sairastu.
Video opetusohjelma
Erityiset virustentorjuntaohjelmat ovat vastuussa tietokonevirusten torjunnasta. Niitä vaaditaan automaattisesti poistamaan kaikki virukset tietokoneeltasi. Mutta joskus virustorjuntaohjelmat eivät "näe" ja päästää uusia viruksia läpi ja poistavat tartunnan saaneita tiedostoja, jotka ovat meille tärkeitä viruksen ohella. Kaikki tämä johtaa siihen, että sinun on opittava poistamaan haitalliset ohjelmat manuaalisesti.
Tietokonevirusten (kuten tavallisten) torjunnassa tärkeintä on havaita ne ajoissa ja estää niitä. On mahdollista, että tietokoneesi saa tartunnan huolimatta asennetusta virustorjunnasta. Mistä tiedät, onko tietokoneesi saastunut? Monet virukset käyttäytyvät aluksi hyvin hiljaa. Huomaat, että tietokone toimii paljon hitaammin, hidastuu ja tuottaa outoja virheitä. On aavistus vaikeuksista - kaikki menee jotenkin pieleen. Aloita mahdollisten virusten etsiminen välittömästi. Monet kokeneet käyttäjät neuvovat suorittamaan virustorjuntaohjelman vikasietotilassa. Voit tehdä tämän painamalla "F8"-näppäintä järjestelmän käynnistyksen alussa (hyvin nopeasti, useita kertoja) siirtyäksesi käynnistystilan valintaan. Valitse "Safe Mode", se vaikeuttaa virusten naamioitumista. Virustorjuntaohjelmalla pääset nopeammin eroon kutsumattomista vieraista. Jokaisella on omat mieltymyksensä, mutta useimmiten käyttäjät valitsevat NOD32:n virustorjuntaohjelmakseen. Siirry virustorjuntaohjelman valikkoon: kaksoisnapsauta sen kuvaketta tehtäväpalkissa. Päivitä virustorjuntatietokantasi. Etsi sitten pääikkunasta rivi "PC-skannaus", napsauta "Custom Scan" -alikohtaa. Ikkuna avautuu skannausobjektien valintaa varten. Merkitse kaikki laitteet, jotka voivat sisältää viruksia: RAM, paikalliset asemat, ulkoiset muistilaitteet (jos kytketty). Napsauta "Skannaus".
Taisteltaessa viruksia vastaan sinun on toimittava päättäväisesti ja käytettävä erilaisia menetelmiä tietokoneen tarkistamiseen. Kun olet tarkistanut asennetun virustorjuntaohjelman, tarkista kaikki levyt uudelleen Dr.Web CureIt -apuohjelmalla. Lataa se Internetistä täysin ilmaiseksi. Jos tärkein virustorjuntasi on Dr.Web, lataa toinen apuohjelma - AVPTool. Älä unohda luoda säännöllisesti kopioita tärkeistä tiedoista ulkoiselle medialle.