Το Antivirus σε έναν υπολογιστή με Windows θα πρέπει πάντα να εγκατασταθεί επειδή είναι απαραίτητο να προστατεύεται ο υπολογιστής, αλλά μόνη της μπορεί να μην είναι αρκετό για να κρατήσει μακριά τους ιούς και το κακόβουλο λογισμικό που είναι έτοιμοι να επωφεληθούν από λάθος κλικ ή απόσπαση. Επομένως, έχουμε δει, σε ένα άλλο άρθρο, ποια είναι τα τυπικά προβλήματα που προκαλούνται από ιούς και πώς να τα αναγνωρίσουμε.
Μόλις εισέλθει ένας ιός στον Η / Υ, εδώ το antivirus, από μόνο του, γίνεται σχεδόν αναποτελεσματικό και δεν μπορεί να καθαρίσει τον υπολογιστή.
Ως εκ τούτου, υποδείξαμε τη διαδικασία για την κατάργηση κάθε κακόβουλου λογισμικού που χρησιμοποιεί εξωτερικά προγράμματα που σταματούν ύποπτες διεργασίες, ανιχνεύουν και διαγράφουν όλα τα ίχνη του ιού.
Μερικές φορές, ωστόσο, ακόμη και αυτά τα προγράμματα αποτυγχάνουν, επειδή οι καλύτεροι σχεδιασμένοι ιοί είναι σε θέση να τα αναγνωρίσουν και να τους εμποδίσουν να λειτουργήσουν.
Μπορεί επίσης να καταλάβει ότι ο ιός εμποδίζει τον υπολογιστή να φορτώνει τα Windows και έτσι να ξεκινάει.
Εδώ πρέπει να κυλήσετε τα μανίκια σας και να τα κάνετε μόνοι σας, προσπαθώντας να εξαλείψετε τον ιό χωρίς antivirus, χειροκίνητα .
Αν και μερικές από τις μεθόδους που εξηγούνται παρακάτω ενδέχεται να μην είναι πλήρως επιτυχείς, είναι τα πρώτα πράγματα που πρέπει να δοκιμάσετε, τα πρώτα βήματα που πρέπει να χρησιμοποιήσετε πριν από τη σάρωση με το antivirus και σε περίπτωση που ο υπολογιστής δεν εκκινήσει σωστά.
1) Autorun.inf: Αποτρέψτε τον ιό να ξεκινήσει από μόνο του όταν ο υπολογιστής είναι ενεργοποιημένος ή έχει τοποθετηθεί ένα USB stick .
Ο ευκολότερος τρόπος για να απενεργοποιήσετε έναν ιό autorun.inf και να προσπαθήσετε να τον σταματήσετε από αυτόματη εκτέλεση είναι να τον διαγράψετε από τις οδηγίες εκκίνησης για τα Windows ή τον μολυσμένο δίσκο.
Στη συνέχεια, κάντε κλικ στο κουμπί Έναρξη με το δεξί κουμπί και ανοίξτε μια γραμμή εντολών ως διαχειριστής (στα Windows 7, αναζητήστε το στον κατάλογο των προγραμμάτων και κάντε δεξί κλικ πάνω του για να το εκτελέσετε ως διαχειριστής).
Στη γραμμή εντολών τρέξτε και πατήστε Enter μετά τις ακόλουθες εντολές:
cd \
attrib -h -r -s autorun.inf
Η εντολή attrib αλλάζει τα χαρακτηριστικά των αρχείων για να τα αποκαλύψει εάν είναι κρυφό.
Εάν υπάρχει, διαγράψτε το αρχείο autorun με την εντολή autorun.inf .
Αυτή η διαδικασία μπορεί επίσης να επαναληφθεί για άλλους εξωτερικούς δίσκους και δίσκους.
2) Καταργήστε τα μολυσμένα αρχεία από την αυτόματη εκτέλεση .
Εάν χρησιμοποιείτε Windows 8 ή Windows 10, ανοίξτε τον διαχειριστή εργασιών πιέζοντας ταυτόχρονα τα πλήκτρα CTRL + Shift + ESC, ελέγξτε στην ενότητα Εκκίνηση εάν υπάρχουν άγνωστα ή ύποπτα αρχεία και απενεργοποιήστε τα.
Τώρα ανοίξτε ένα παράθυρο Εκτέλεσης (πατώντας ταυτόχρονα τα πλήκτρα Windows + R ) και εκτελέστε την εντολή regedit .
Από τον επεξεργαστή μητρώου, μεταβείτε στον ακόλουθο φάκελο:
HKEY_LOCAL_MACHINE -> Λογισμικό -> Microsoft -> Windows -> τρέχουσα έκδοση -> Εκτέλεση
Στο δεξιό τμήμα αναφέρονται τα στοιχεία εκκίνησης που μπορούν να διαγραφούν πατώντας τα με το δεξί πλήκτρο.
Σε αυτήν την περίπτωση, καταργήστε όλα τα άγνωστα αρχεία .exe και όλα τα αρχεία που τελειώνουν σε vbs, htm, html ή dll.
3) Ελέγξτε τις διαδικασίες και τερματίστε τις .
Από τον διαχειριστή εργασιών μπορείτε να δείτε τις διαδικασίες που εκτελούνται στον υπολογιστή.
Αναγνωρίζοντας ποια διαδικασία είναι καλή και που δεν είναι, μπορεί να είναι μια δύσκολη δουλειά αν δεν έχετε εμπειρία.
Επομένως, ένα εναλλακτικό πρόγραμμα, όπως το Process Explorer, είναι χρήσιμο να ελέγξει αν οι διαδικασίες είναι ασφαλείς ή επιβλαβείς για τα Windows.
4) Ελέγξτε για ύποπτες υπηρεσίες των Windows .
Ανοίξτε ένα παράθυρο Εκτέλεσης πατώντας ταυτόχρονα τα πλήκτρα Windows + R και εκτελέστε την εντολή msconfig .
Όπως ήδη εξηγείται σε έναν ξεχωριστό οδηγό, με το Msconfig μπορείτε να λύσετε τα προβλήματα εκκίνησης του υπολογιστή.
Ειδικότερα, είναι δυνατό να βλέπουμε τις υπηρεσίες που ξεκινούν στο σύστημα να αποκλείουν αυτόματα τις υπηρεσίες της Microsoft, έτσι ώστε να απομονώνονται τα εξωτερικά προγράμματα μεταξύ των οποίων μπορεί να κρύβεται ο ιός.
Και εδώ, όμως, είναι απαραίτητο να κάνετε ένα μάτι για να αποεπιλέξετε οποιαδήποτε υπηρεσία φαίνεται ύποπτη ή ανεπιθύμητη.
Ακόμα κι αν κάνετε το λάθος να απενεργοποιήσετε μια υπηρεσία που σχετίζεται με ένα πρόγραμμα που χρειάζεστε, μπορείτε πάντα να το επανεκκινήσετε ή να επανεγκαταστήσετε αυτό το πρόγραμμα.
Για να μας βοηθήσετε στα βήματα 3 και 4 αυτού του οδηγού, υπάρχει ένα πολύτιμο εργαλείο που ονομάζεται rKill, ικανό να τερματίσει αυτόματα οποιοδήποτε κακόβουλο λογισμικό ή ύποπτη διαδικασία .
Πρόκειται για ένα μικρό εκτελέσιμο πρόγραμμα που σας επιτρέπει να απομονώσετε τον ιό και στη συνέχεια να το αφαιρέσετε με ένα πρόγραμμα σάρωσης όπως το Malwarebytes.
Τι να κάνετε εάν, λόγω του κακόβουλου λογισμικού, δεν μπορείτε να αποκτήσετε πρόσβαση στα Windows "> Hiren Boot CD, ένας από τους δίσκους διάσωσης έκτακτης ανάγκης για την επίλυση προβλημάτων εάν ο υπολογιστής δεν ξεκινήσει (εναλλακτικά μπορείτε να χρησιμοποιήσετε το Combifix)
Το αρχείο λήψης Hiren είναι ένα αρχείο ZIP για εξαγωγή σε ένα φάκελο.
Στη συνέχεια, ανοίξτε το αρχείο burncdcc, τοποθετήστε ένα CD ή DVD στον καυστήρα και αντιγράψτε το αρχείο εικόνας Hiren's.BootCD.iso σε αυτό .
Μόλις κάψετε το CD Hiren, κάντε επανεκκίνηση του υπολογιστή σας και αλλάξτε τη σειρά εκκίνησης, τοποθετώντας πρώτα την συσκευή CD DVD.
Επανεκκινήστε και φορτώστε τις επιλογές Hiren μεταξύ των οποίων κινούνται με τα πλήκτρα βέλους.
Στη συνέχεια, ανοίξτε το Mini XP και φορτώστε μια μειωμένη έκδοση των Windows XP, η οποία, κάτω από το εικονίδιο HBCD, περιέχει όλα τα προγράμματα για την εξάλειψη ιών, συμπεριλαμβανομένων και των Malwarebytes.
Εκτελέστε μια πλήρη σάρωση της κύριας μονάδας δίσκου, αφαιρέστε τυχόν κακόβουλα προγράμματα που βρέθηκαν και κάντε επανεκκίνηση του υπολογιστή σας.
Επαναφέρετε την εκκίνηση από τον σκληρό δίσκο και τα Windows θα πρέπει να φορτώνονται κανονικά.
