Antivirus på en Windows-PC bør alltid installeres fordi det er nødvendig å beskytte datamaskinen, men alene kan det ikke være nok til å holde unna virus og skadelig programvare som er klare til å dra nytte av et feil klikk eller en distraksjon å treffe. Vi har derfor sett i en annen artikkel, hva er de typiske problemene forårsaket av virus og hvordan du gjenkjenner dem.
Når et virus har kommet inn i PC-en, blir antiviruset her i seg selv nesten ineffektivt og ikke i stand til å rydde opp datamaskinen.
Vi har derfor indikert prosedyren for å fjerne all skadelig programvare ved bruk av eksterne programmer som stopper mistenkelige prosesser, oppdager og sletter alle spor etter viruset.
Noen ganger mislykkes imidlertid også disse programmene, fordi de best designede virusene er i stand til å gjenkjenne dem og forhindre dem i å fungere.
Det kan også forstå at viruset hindrer datamaskinen i å laste inn Windows og dermed starte.
Her må du rulle opp ermene og gjøre det selv, mens du prøver å eliminere viruset uten antivirus, manuelt .
Selv om noen av metodene som er forklart nedenfor kanskje ikke lykkes fullt ut, er de de første tingene du prøver, foreløpige trinn å bruke før du skanner med antivirus og i tilfelle PCen ikke starter opp ordentlig.
1) Autorun.inf: forhindrer at viruset starter på egen hånd når datamaskinen er slått på eller en USB-pinne er satt inn .
Den enkleste måten å deaktivere et autorun.inf-virus og prøve å forhindre at det kjører automatisk, er å slette det fra oppstartsinstruksjonene for Windows eller den infiserte disken.
Høyreklikk deretter Start-knappen og åpne en ledetekst som administrator (på Windows 7, søk etter den i listen over programmer, og høyreklikk på den for å kjøre den som administrator).
Ved ledetekstkjøringen og trykk Enter etter følgende kommandoer:
cd \
attrib -h -r -s autorun.inf
Attrib kommandoen endrer attributtene til filene for å avsløre dem hvis de er skjult.
Hvis den er til stede, slett autorun-filen med autorun.inf- kommandoen.
Denne prosedyren kan også gjentas for andre eksterne disker og stasjoner.
2) Fjern infiserte filer fra automatisk utførelse .
Hvis du bruker Windows 8 eller Windows 10, åpner du oppgavebehandleren ved å trykke CTRL + Shift + ESC- tastene sammen, sjekk, i Oppstart-delen, om det er ukjente eller mistenkelige filer og deaktiver dem.
Nå åpner du et Kjør-vindu (ved å trykke Windows + R- tastene sammen) og kjør regedit- kommandoen.
Fra registerredigereren naviger du til følgende mappe:
HKEY_LOCAL_MACHINE -> Programvare -> Microsoft -> Windows -> Gjeldende versjon -> Kjør
Til høyre vises oppstartselementene som kan slettes ved å trykke på dem med høyre knapp.
I dette tilfellet fjerner du alle ukjente .exe-filer og alle filene som slutter på vbs, htm, html eller dll.
3) Kontroller prosessene og avslutt dem .
Fra oppgavebehandleren kan du se prosessene som kjører på PC-en.
Å gjenkjenne hvilken prosess som er god og som ikke, kan være en vanskelig jobb hvis du ikke har noen erfaring.
Et alternativt program som Process Explorer blir derfor nyttig for å sjekke om prosessene er trygge eller skadelige på Windows.
4) Se etter mistenkelige Windows-tjenester .
Åpne et Kjør-vindu ved å trykke Windows + R- tastene sammen og kjøre msconfig- kommandoen.
Som allerede forklart i en dedikert guide, med Msconfig kan du løse oppstartproblemer for PC.
Spesielt er det mulig å se tjenestene som startes i systemet automatisk eksklusivt Microsoft-tjenestene, slik at de eksterne programmene viruset kan skjule seg i.
Også her er det imidlertid nødvendig å gjøre en øyesjekk for å fjerne markeringen av enhver tjeneste som virker mistenkelig eller uønsket.
Selv om du gjør feilen ved å deaktivere en tjeneste relatert til et program du trenger, kan du alltid starte den på nytt eller installere dette programmet på nytt.
For å hjelpe oss i trinn 3 og 4 i denne guiden er det et veldig verdifullt verktøy kalt rKill, som er i stand til å avslutte all skadelig programvare eller mistenkelig prosess automatisk .
Det er et lite kjørbart program som lar deg isolere viruset og deretter fjerne det med et skanneprogram som Malwarebytes.
Hva gjør du hvis du på grunn av skadelig programvare ikke får tilgang til Windows "> Hiren Boot CD, en av nødredningsskivene for å løse problemer hvis PC-en ikke starter (alternativt kan du også bruke Combifix)
Hiren-nedlastingen er en ZIP-fil som skal pakkes ut til en mappe.
Åpne så burncdcc- filen, sett inn en CD eller DVD i brenneren og kopier Hiren's.BootCD.iso bildefil på den .
Når du har brent Hiren-CDen, start datamaskinen på nytt og endre oppstartsrekkefølgen ved å sette CD DVD-spilleren først.
Start og last inn Hiren-alternativene som beveger seg med piltastene.
Åpne deretter Mini XP og last inn en redusert versjon av Windows XP som under HBCD- ikonet inneholder alle programmene for å eliminere virus, inkludert også Malwarebytes.
Kjør en fullstendig skanning av hovedstasjonen, fjern all skadelig programvare som er funnet, og start PCen på nytt.
Gjenopprett oppstarten fra harddisken, og Windows skal nå lastes normalt.
