A Windows PC-re az antivírusokat mindig telepíteni kell, mert szükséges a számítógép védelme, de önmagában nem elegendő a vírusok és rosszindulatú programok elkerülésére, amelyek készen állnak arra, hogy kihasználják a rossz kattintást vagy a figyelmezetés elkerülését. Ezért egy másik cikkben láttuk, melyek a vírusok által okozott tipikus problémák, és hogyan lehet őket felismerni.
Amint egy vírus belép a számítógépbe, itt az antivírus önmagában szinte hatástalanná válik és nem tudja megtisztítani a számítógépet.
Ezért jeleztük az esetleges rosszindulatú programok eltávolításának külső programjait, amelyek leállítják a gyanús folyamatokat, felfedezik és törlik a vírus minden nyomát.
Néha azonban ezek a programok is kudarcot vallnak, mert a legjobban megtervezett vírusok képesek felismerni őket és megakadályozni a működést.
Azt is megértheti, hogy a vírus megakadályozza a számítógépet a Windows betöltésében, és így az indulásban.
Akkor tekerje fel a hüvelyét, és csináld magad, a vírust antivírus nélkül manuálisan megsemmisítve .
Bár az alább ismertetett módszerek némelyike nem biztos, hogy teljes mértékben sikeres, ők teszik az első lépéseket, előzetes lépéseket kell tenni a víruskereséssel történő szkennelés előtt, és abban az esetben, ha a számítógép nem indul el megfelelően.
1) Autorun.inf: megakadályozza, hogy a vírus önállóan induljon el, amikor a számítógép be van kapcsolva, vagy USB-meghajtót helyez be .
Az autorun.inf vírus letiltásának és az automatikus futtatás megállításának legegyszerűbb módja annak törlése a Windows rendszerindító utasításaiból vagy a fertőzött lemezről.
Ezután kattintson a Start gombra a jobb gombbal, és nyisson meg egy parancssort rendszergazdaként (Windows 7 esetén keresse meg a programok listájában, és kattintson jobb gombbal a rendszergazda futtatásához).
A parancssor futtatása után nyomja meg az Enter billentyűt a következő parancsok után:
cd \
attrib -h -r -s autorun.inf
Az attrib parancs megváltoztatja a fájlok attribútumait, és feltárja azokat, ha rejtve vannak.
Ha van, törölje az autorun fájlt az autorun.inf paranccsal.
Ez az eljárás megismételhető más külső lemezek és meghajtók esetében is.
2) Távolítsa el a fertőzött fájlokat az automatikus végrehajtásból .
Ha Windows 8 vagy Windows 10 rendszert használ, nyissa meg a feladatkezelőt a CTRL + Shift + ESC billentyűk együttes megnyomásával, ellenőrizze az Indítás szakaszban, hogy vannak-e ismeretlen vagy gyanús fájlok, és tiltsa le őket.
Most nyissa meg a Futtatás ablakot (a Windows + R billentyűk együttes megnyomásával) és futtassa a regedit parancsot.
A regisztrációs szerkesztőben keresse meg a következő mappát:
HKEY_LOCAL_MACHINE -> Szoftver -> Microsoft -> Windows -> Aktuális változat -> Futtatás
A jobb oldalon a felsorolt indítóelemek vannak, amelyeket a jobb gombbal lehet megnyomni.
Ebben az esetben távolítsa el az ismeretlen .exe fájlokat és a vbs, htm, html vagy dll fájlokat tartalmazó fájlokat.
3) Ellenőrizze a folyamatokat, és fejezze be őket .
A feladatkezelőből láthatja a számítógépen futó folyamatokat.
A tapasztalat hiányában nehéz feladat lehet annak felismerése, hogy melyik folyamat jó és melyik nem.
Ezért egy olyan alternatív program, mint a Process Explorer, hasznos lehet annak ellenőrzésére, hogy a folyamatok biztonságosak-e vagy károsak-e a Windows rendszeren.
4) Ellenőrizze a gyanús Windows szolgáltatásokat .
Nyissa meg a Futtatás ablakot a Windows + R billentyűk együttes megnyomásával, és futtassa az msconfig parancsot.
Amint azt egy külön útmutatóban már kifejtettük, az Msconfig segítségével meg tudja oldani a számítógép indítási problémáit.
Különösen az lehet látható, hogy a rendszerben elindított szolgáltatások automatikusan kizárják a Microsoft szolgáltatásait, hogy elkülönítsék azokat a külső programokat, amelyek között a vírus elrejtőzhet.
Ugyanakkor itt is szemrevételezést kell végezni a gyanúsnak vagy nemkívánatosnak tűnő szolgáltatások kiválasztásának megszüntetése érdekében.
Még akkor is, ha hibát okoz egy adott programhoz kapcsolódó szolgáltatás letiltásával, bármikor újraindíthatja vagy újratelepítheti a programot.
Annak érdekében, hogy segítsen nekünk az útmutató 3. és 4. lépésében, egy nagyon értékes eszköz, az rKill nevű eszköz, amely képes bármilyen rosszindulatú program vagy gyanús folyamat automatikus leállítására .
Ez egy kicsi futtatható program, amely lehetővé teszi a vírus elszigetelését, majd eltávolítását egy olyan szkennelési programmal, mint a Malwarebytes.
Mi a teendő, ha a rosszindulatú program miatt nem tud hozzáférni a Windows "> Hiren Boot CD-hez, az egyik sürgősségi mentőlemezhez, amellyel meg lehet oldani a problémákat, ha a számítógép nem indul el (alternatívaként Combifix is használható)
A Hiren letöltés egy ZIP fájl, amely kibontható egy mappába.
Ezután nyissa meg a burncdcc fájlt, illesszen be egy CD-t vagy DVD-t az íróba, és másolja rá a Hiren.BootCD.iso képfájlját.
Miután elégette a Hiren CD-t, indítsa újra a számítógépet, és változtassa meg a rendszerindítási sorrendet azáltal, hogy az első CD-lejátszót helyezte el.
Indítsa újra és töltse be a Hiren opciókat, amelyek között a nyílgombokkal mozoghat.
Ezután nyissa meg a Mini XP-t, és töltse be a Windows XP csökkentett verzióját, amely a HBCD ikon alatt tartalmazza az összes programot a vírusok eltávolítására, beleértve a Malwarebytes-t is.
Végezzen teljes ellenőrzést a fő meghajtón, távolítsa el a megtalált rosszindulatú programokat és indítsa újra a számítógépet.
Helyezze vissza a rendszerindító programot a merevlemezről, és a Windows rendszernek most rendesen kell betöltenie.
