Windows-tietokoneen virustorjunta on aina asennettava, koska se on välttämätöntä suojata tietokone, mutta yksin se ei välttämättä riitä pitämään poissa viruksia ja haittaohjelmia, jotka ovat valmiita hyödyntämään väärää napsautusta tai häiriötekijää osuakseen. Siksi olemme nähneet toisessa artikkelissa, mitkä ovat virusten aiheuttamat tyypilliset ongelmat ja miten ne tunnistaa.
Kun virus saapuu tietokoneelle, virustorjunta sinänsä muuttuu melkein tehottomaksi, eikä se pysty puhdistamaan tietokonetta.
Siksi olemme ilmoittaneet menettelytavan haittaohjelmien poistamiseksi ulkoisilla ohjelmilla, jotka pysäyttävät epäilyttävät prosessit, havaitsevat ja poistavat kaikki viruksen jäljet.
Joskus jopa nämä ohjelmat epäonnistuvat, koska parhaiten suunnitellut virukset tunnistavat ne ja estävät niitä toimimasta.
Se saattaa myös ymmärtää, että virus estää tietokonetta lataamasta Windowsia ja siten käynnistämästä.
Täällä sinun on käärittävä hihat ylös ja tehtävä se itse, yrittämällä virusta poistaa ilman viruksia, manuaalisesti .
Vaikka jotkut alla selitetyistä menetelmistä eivät välttämättä ole täysin onnistuneita, ne ovat ensimmäisiä kokeiltavia asioita, alustavat toimenpiteet ennen virustorjuntaohjelman skannaamista ja siinä tapauksessa, että tietokone ei käynnisty oikein.
1) Autorun.inf: estää viruksen käynnistymisen yksinään, kun tietokoneeseen kytketään virta tai USB-tikku asetetaan paikalleen .
Helpoin tapa poistaa autorun.inf-virus käytöstä ja yrittää estää sen automaattinen käynnistäminen on poistaa se Windowsin tai tartunnan saaneen levyn käynnistysohjeista.
Napsauta sitten Käynnistä-painiketta oikealla painikkeella ja avaa komentokehote järjestelmänvalvojana (Windows 7, etsi se ohjelmaluettelosta ja napsauta sitä hiiren oikealla painikkeella suorittaaksesi järjestelmänvalvojana).
Suorita komentokehotteessa ja paina Enter seuraavien komentojen jälkeen:
cd \
attrib -h -r -s autorun.inf
Attrib-komento muuttaa tiedostojen määritteitä paljastaaksesi ne, jos ne ovat piilossa.
Poista automaattisen käynnistystiedosto, jos se on käytettävissä autorun.inf- komennolla.
Tämä menettely voidaan toistaa myös muille ulkoisille levyille ja asemille.
2) Poista tartunnan saaneet tiedostot automaattisesta suorituksesta .
Jos käytät Windows 8 tai Windows 10, avaa tehtävähallinta painamalla CTRL + Shift + ESC- näppäimiä yhdessä, tarkista Käynnistys-osiossa, onko tiedostoja tuntemattomia tai epäilyttäviä, ja poista ne käytöstä.
Avaa nyt Suorita-ikkuna (painamalla Windows + R -näppäimiä yhdessä) ja suorita regedit- komento.
Siirry rekisterieditorissa seuraavaan kansioon:
HKEY_LOCAL_MACHINE -> Ohjelmisto -> Microsoft -> Windows -> Nykyinen versio -> Suorita
Oikealla puolella on lueteltu käynnistyskohteet, jotka voidaan poistaa painamalla niitä oikealla painikkeella.
Poista tällöin kaikki tuntemattomat .exe-tiedostot ja kaikki tiedostot, jotka päättyvät vbs-, htm-, html- tai dll-tiedostoihin.
3) Tarkista prosessit ja lopeta ne .
Tehtävienhallinnassa voit nähdä tietokoneella käynnissä olevat prosessit.
Tunnistaminen mikä prosessista on hyvää ja mikä ei voi olla vaikeaa työtä, jos sinulla ei ole kokemusta.
Tästä syystä vaihtoehtoisesta ohjelmasta, kuten Process Explorerista, tulee hyödyllistä tarkistaa, ovatko prosessit turvallisia vai haitallisia Windowsissa.
4) Tarkista epäilyttävät Windows-palvelut .
Avaa Suorita-ikkuna painamalla Windows + R -näppäimiä yhdessä ja suorita msconfig- komento.
Kuten erityisoppaassa jo selitettiin, Msconfig-sovelluksella voit ratkaista tietokoneen käynnistysongelmat.
Erityisesti on mahdollista nähdä järjestelmässä käynnistetyt palvelut automaattisesti sulkematta pois Microsoftin palvelut, jotta voidaan eristää ulkoiset ohjelmat, joiden sisällä virus voi piiloutua.
Tässäkin tapauksessa on kuitenkin tehtävä silmämääräinen tarkistus palvelusta, joka vaikuttaa epäilyttävältä tai ei-toivotulta.
Vaikka teet virheen poistaessasi tarvitsemasi ohjelmaan liittyvän palvelun käytöstä, voit aina käynnistää sen uudelleen tai asentaa kyseisen ohjelman uudelleen.
Auttaaksemme meitä tämän oppaan vaiheissa 3 ja 4 on erittäin arvokas työkalu nimeltään rKill, joka pystyy lopettamaan haittaohjelmat tai epäilyttävät prosessit automaattisesti .
Se on pieni suoritettava ohjelma, jonka avulla voit eristää viruksen ja poistaa sen skannausohjelmalla, kuten Malwarebytes.
Mitä tehdä, jos et pääse haittaohjelman takia Windows: iin> Hiren Boot CD, joka on yksi hätäpelastuslevyistä ongelmien ratkaisemiseksi, jos tietokone ei käynnisty (vaihtoehtoisesti voit käyttää myös Combifixiä)
Hiren-lataus on ZIP-tiedosto, joka voidaan purkaa kansioon.
Avaa sitten burncdcc- tiedosto, aseta CD- tai DVD-levy polttimeen ja kopioi Hiren's.BootCD.iso- kuvatiedosto siihen .
Kun olet polttanut Hiren-CD-levyn, käynnistä tietokone uudelleen ja muuta käynnistysjärjestystä asettamalla CD-DVD-soitin ensin.
Käynnistä uudelleen ja lataa Hiren-vaihtoehdot, joista liikkua nuolinäppäimillä.
Avaa sitten Mini XP ja lataa Windows XP: n alennettu versio, joka sisältää HBCD- kuvakkeen alla kaikki viruksien poistamiseen tarkoitetut ohjelmat, mukaan lukien myös Malwarebytes.
Suorita pääaseman täydellinen tarkistus, poista löydetyt haittaohjelmat ja käynnistä tietokone uudelleen.
Palauta käynnistys kiintolevyltä, ja Windowsin pitäisi nyt latautua normaalisti.
