Sadržaj
- Je li vaše računalo bolesno? Isprobajte ove kućne lijekove
- Pokrenite antivirusni softver
- Dizanje u siguran način rada
- Pokušajte ručno pronaći i ukloniti zlonamjerni softver
- Napravite CD za spašavanje s pokretanjem sustava
- Kao posljednje odmaralište, preoblikovanje i ponovno instaliranje
Je li vaše računalo bolesno? Isprobajte ove kućne lijekove
Infekcija zlonamjernim softverom izaziva niz simptoma ili ih uopće nema. Najozbiljnije prijetnje (poput krađe lozinki i krađa podataka krađe podataka) rijetko rezultiraju znakovima zaraze. S drugim vrstama zlonamjernog softvera, poput softvera za zastrašivanje, vaš se sustav može usporiti ili možda nećete moći pristupiti određenim uslužnim programima, poput upravitelja zadataka.
Kad se vaše računalo zarazi, isprobajte neka rješenja "uradi sam". Razvili smo popis vaših mogućnosti, počevši od najlakših i naprednih do naprednijih.
Neke od naprednijih metoda mogu zahtijevati pomoć profesionalnog ili tehnološki pametnog prijatelja. Također, ne postoji pojedinačan korak po korak postupak popravljanja virusa. Od mnogih tisuća inačica u divljini, svaka treba poseban postupak rješavanja.
Pokrenite antivirusni softver
Ako je vaše Windows računalo zaraženo virusom, vaš prvi korak je ažuriranje antivirusnog softvera i pokretanje potpunog skeniranja sustava.
Zatvorite sve programe prije pokretanja skeniranja.
Proces može trajati nekoliko sati, stoga obavite ovaj zadatak kada vam računalo ne treba neko vrijeme (ako je vaše računalo zaraženo, ne biste ga trebali koristiti).
Ako antivirusni softver nađe zlonamjerni softver, poduzeti će jednu od tri akcije: čišćenje, karantenu ili brisanje. Ako se nakon pokretanja skeniranja zlonamjerni softver ukloni, ali primite sistemske pogreške ili plavi ekran smrti, možda ćete trebati vratiti nedostajuće sistemske datoteke.
Dizanje u siguran način rada
Sigurni način sprečava da se aplikacije učitavaju tako da možete kontrolirati operativni sustav u kontroliranom okruženju. Ne podržava ga svi antivirusni softver, ali pokušajte pokrenuti sigurnosni način rada i pokrenuti antivirusno skeniranje odatle.
Ako se Sigurni način ne pokrene ili se antivirusni softver ne pokrene u sigurnom načinu, normalno pokrenite računalo, a zatim pritisnite i držite smjena tipku kada se Windows počne učitavati. Ovim pritiskom tipke sprječava se učitavanje bilo koje aplikacije (uključujući i neki malware) kada se pokrene Windows.
Ako se aplikacije (ili zlonamjerni softver) i dalje učitavaju, tada je postavke Shift override možda promijenio zlonamjerni softver. Da biste to riješili, onemogućite poništavanje tipke Shift.
Pokušajte ručno pronaći i ukloniti zlonamjerni softver
Zlonamjerni softver može onemogućiti antivirusni softver i tako spriječiti uklanjanje infekcije. U tom slučaju ručno uklonite virus iz svog sustava.
Pokušaj ručnog uklanjanja virusa zahtijeva određenu razinu vještine i poznavanje sustava Windows.
U najmanju ruku trebate znati kako:
- Koristite sistemski registar
- Kretanje pomoću varijabli okruženja
- Pregledavajte mape i pronađite datoteke
- Pronađite ulazne točke automatskog pokretanja
- Dobivanje hash (MD5 / SHA1 / CRC) datoteke
- Pristupite Upravitelju zadataka sustava Windows
- Dižite se u sigurnom načinu rada
Također provjerite je li omogućeno pregledavanje ekstenzija datoteka (prema zadanim postavkama nije, tako da je ovo izuzetno važan korak) i je li automatsko pokretanje onemogućeno.
Također možete pokušati zatvoriti procese zlonamjernog softvera pomoću Upravitelja zadataka. Da biste to učinili, desnom tipkom miša kliknite postupak koji želite zaustaviti i odaberite Završni zadatak.
Ako ne možete pronaći pokrenute procese pomoću Upravitelja zadataka, pregledajte uobičajene ulazne točke automatskog pokretanja kako biste utvrdili odakle se učitava zlonamjerni softver. Međutim, imajte na umu da je zlonamjerni softver možda omogućen rootkit i skriven od pogleda.
Ako ne možete pronaći pokrenute procese pomoću Upravitelja zadataka ili pregledom ulaznih točaka AutoStart-a, pokrenite skener rootkita da biste identificirali datoteke ili procese koji su uključeni. Zlonamjerni softver također može spriječiti pristup opcijama mapa, pa onemogućuje promjenu opcija za prikaz skrivenih datoteka ili proširenja datoteka. U tom slučaju ponovo omogućite pregled mogućnosti mape.
Ako locirate sumnjive datoteke, nabavite MD5 ili SHA1 hash za te datoteke i izvršite pretraživanje detalja o njima pomoću hash-a. Ova se metoda koristi za određivanje jesu li sumnjive datoteke zlonamjerne ili nisu. Datoteke možete dostaviti i na internetski skener radi dijagnostike.
Nakon što prepoznate zlonamjerne datoteke, sljedeći korak je njihovo brisanje. Ova akcija može biti škakljiva jer zlonamjerni softver obično koristi više datoteka koje nadgledaju i sprječavaju brisanje zlonamjernih datoteka. Ako ne možete izbrisati zlonamjernu datoteku, odjavite dll koji je s njom povezan ili zaustavite winlogon postupak i izbrišite ga ponovo.
Napravite CD za spašavanje s pokretanjem sustava
Ako niste uspjeli s gore navedenim koracima, napravite CD za spašavanje koji omogućuje neaktivan pristup zaraženom pogonu. Opcije uključuju BartPE (Windows XP), VistaPE (Windows Vista) i WindowsPE (Windows 7).
U sustavima Windows 10 ili Windows 8 / 8.1 koristite alat za vraćanje sustava umjesto CD-a za spašavanje.
Nakon dizanja CD-a za spašavanje, pregledajte zajedničke ulazne točke automatskog pokretanja kako biste pronašli mjesto s kojeg se učitava zlonamjerni softver. Pregledajte mjesta navedena u ovim ulaznim točkama automatskog pokretanja i obrišite zlonamjerne datoteke. (Ako niste sigurni, nabavite MD5 ili SHA1 hash i izvršite internetsko pretraživanje kako biste istražili datoteke koristeći taj hash.)
Kao posljednje odmaralište, preoblikovanje i ponovno instaliranje
Posljednja, ali često najbolja opcija je ponovno formatiranje tvrdog diska zaraženog računala i ponovno instaliranje operativnog sustava i svih programa. Ova metoda osigurava najsigurniji mogući oporavak od infekcije.
Nakon dovršetka obnove sustava promijenite svoje lozinke za prijavu za računalo i bilo koje osjetljive internetske stranice (uključujući bankarstvo, društvene mreže i e-poštu).
Iako je općenito sigurno vratiti datoteke podataka - to jest datoteke koje ste stvorili - prvo osigurajte da također ne nose infekciju. Ako su vaše sigurnosne kopije pohranjene na USB pogonu, nemojte ih ponovo uključivati u novo obnovljeno računalo dok ne onemogućite autounun. Ako to učinite, šansa za ponovnu infekciju autohtonim crvom je velika.
Nakon onemogućivanja automatskog pokretanja, uključite sigurnosni pogon i skenirajte ga pomoću nekoliko različitih mrežnih skenera. Ako ste dobili dva zdravstvena stanja s dva ili više mrežnih skenera, možete se osjećati sigurno premještanjem tih datoteka na vaše restaurirano računalo.
