Malware un vīrusu noņemšanas ceļvedis un rīki Windows

Satura rādītājs:

Malware un vīrusu noņemšanas ceļvedis un rīki Windows
Malware un vīrusu noņemšanas ceļvedis un rīki Windows

Video: Malware un vīrusu noņemšanas ceļvedis un rīki Windows

Video: Malware un vīrusu noņemšanas ceļvedis un rīki Windows
Video: 👌Acura это вам не Lexus и не BMW. Чем хорош кроссовер MDX и надёжен ли он? - YouTube 2024, Aprīlis
Anonim

Windows ir vispopulārākā operētājsistēma pasaulē, ļaundabīgo programmu autori vēlas to atlasīt. Rezultātā ir rakstīts daudz ļaunprogrammatūras un ļaunprātīgas programmatūras. Tas liek cilvēkiem kļūdaini komentēt, ka Windows nav drošs; kad fakts ir citādi! Malware varētu būt vīruss, adware, spyware, biedēšanas, scareware, BOT, Backdoor, Exploit Trojas, Rootkit, Dialer, Trojas, tārpi, Fileless malware un pat potenciāli nevēlamu programmu. Jūs šeit varat lasīt vairāk par atšķirībām.

Šīs ļaundabīgās programmas parasti tiek izplatītas ar pielikumiem e-pasta ziņojumos vai tērzēšanas ziņojumos. Jūs to pat varētu noķert, pārlūkojot bīstamas vietnes vai pat pazīstamas, bet kompromitētas tīmekļa vietnes. Jūs varētu nezaudīgi vai pat apzināti lejupielādēt to savā datorā - vai arī jūs to varētu noķert, ja saviem draugiem pievienotu draugiem inficētu USB disku. Tie var būt smieklīgi attēli, apsveikuma kartiņas, audio un video faili vai paslēpt pirātisku programmatūru, neuzmanības programmatūru vai negodīgu programmatūru.
Šīs ļaundabīgās programmas parasti tiek izplatītas ar pielikumiem e-pasta ziņojumos vai tērzēšanas ziņojumos. Jūs to pat varētu noķert, pārlūkojot bīstamas vietnes vai pat pazīstamas, bet kompromitētas tīmekļa vietnes. Jūs varētu nezaudīgi vai pat apzināti lejupielādēt to savā datorā - vai arī jūs to varētu noķert, ja saviem draugiem pievienotu draugiem inficētu USB disku. Tie var būt smieklīgi attēli, apsveikuma kartiņas, audio un video faili vai paslēpt pirātisku programmatūru, neuzmanības programmatūru vai negodīgu programmatūru.

Daudzi ir tipiski simptomi, kas var būt bojāti jūsu datorā, un ir veidi, kā to izdarīt pastāstiet, vai datoram ir vīruss.

Sākot ar Windows Vista, Microsoft ieviesa daudzas drošības funkcijas operētājsistēmu, kas tika tālāk uzlabota uz Windows 7 un Windows 8. Neskatoties uz to, ja jūsu dators ir inficēti ar ļaunprātīgu programmatūru, ir veidi, kā noņemt ļaunprātīgu programmatūru infekcijas, un viņiem izdodas vairumā gadījumu ! Bet pirms kaut ko mēģināt dublēt visus savus svarīgos datus ārējai ierīcei, jo sistēmas atteices gadījumā jūs varēsiet vismaz izmantot šos datus.

Lasīt: Windows faili un mapes, kuras jūs varat izslēgt no Antivirus skenēšanas.

Ļaunprātīgās programmatūras noņemšanas rokasgrāmata operētājsistēmai Windows

Pārliecinieties, vai jūsu Windows operētājsistēma ir pilnībā atjaunināta ar jaunākie Windows atjauninājumi instalēta.

Palaist a Junk Cleaner lai notīrītu datora nevēlamo un pagaidu failus - tostarp jūsu sīkfailus, Flash sīkfailus un mapi Java Cache. CCleaner ir laba bezmaksas programmatūra! Tīmekļa vietņu pagaidu mape parasti ir tipiska vieta Trojas zirgiem un citām ļaunprātīgām programmatūrām, kas lejupielādētas no interneta. Tomēr, tā kā kešatmiņu tagad uzskata par virtuālo mapi ar zemām privilēģijām - lai mazinātu šos draudus. Visu junku noņemšana arī samazina skenēšanas laiku.

Atjauniniet savu anti-virus un palaidiet pilnu padziļinātu sistēmu skenēšanu. A drošais režīms vai sāknēšanas skenēšana vienmēr ir ieteicamais veids smaga ļaunprātīgas programmatūras uzbrukuma gadījumā. Tātad, ja jūsu anti-vīruss ir iespēja palaist skenēšanu sāknēšanas laikā, vislabāk to darīt. Citu mēģiniet palaist skenēšanu drošajā režīmā. Antivīrim ir vieglāk nozvejot un izdzēst vīrusu drošajā režīmā. Lai ieietu drošajā režīmā, turpiniet nospiest taustiņu F8, kad dators tiek startēts.

Daži antivīruss var nedarboties drošajā režīmā. Šādā gadījumā jums nav citas izvēles, bet darboties normālā režīmā. Atklājiet visas atrastās infekcijas. Ja jūsu pretvīruss nevar izdzēst vīrusu vai inficēto failu, izmantojiet kādu bezmaksas programmatūru, lai izdzēstu lipīgo inficēto failu, veicot restartēšanu. Šī noderīgā lietne izdzēsīs vīrusu no jauna, pirms tā saņems iespēju ielādēt atmiņā. Jums var būt nepieciešams Rādīt slēptos failus izmantojot mapju opcijas.

Atsāknēšana Jums to jādara, lai faili, kas bloķēti, lai tos izdzēstu, tiktu izdzēsti. Tagad jums vajadzētu atkal palaist CCleaner, lai notīrītu atlikušās reģistra atslēgas un citu nevēlamu saturu.

Šī bāze parasti atrisina lielāko daļu vīrusu infekciju gadījumu.

Bet, ja tas tā nav, šeit ir daži papildu padomi īpašiem scenārijiem.

Tiešsaistes failu skeneri

Ja jūsu anti-virus neuztver failu būt vīruss, bet jums ir aizdomas, ka tas var būt tik, vai arī, ja vēlaties otru atzinumu par to, vai fails ir vīruss, tad es iesaku jums, ka īpaši fails skenēta ar Tiešsaistes skeneri ar vairākiem pretvīrusu dzinējiem, piemēram, Jotti vai VirusTotal.

Pēc pieprasījuma skeneri

Kaut arī lielākajai daļai no mums, iespējams, ir instalēta pretvīrusu programmatūra mūsu Windows datorā, var rasties šaubas, kur jūs varētu vēlēties citu atzinumu. Kaut gan vienmēr var apmeklēt tiešsaistes antivīrusu skeneri no labi zināms drošības programmatūru, lai skenētu savu PC - vai iegūt konkrētu failu skenēta ar tiešsaistes malware skeneri, izmantojot vairākus antivīrusu programmas, daži izvēlas būt savrupo pieprasījuma instalēta antivīrusu skeneris vietas. Šādos gadījumos jūs varat izmantot šos pretvīrusu skenerus pēc pieprasījuma.

PADOMS: Pārbaudiet, vai antivīruss darbojas vai ne.

Pārbaudiet apšaubāmu failu identitāti

Ļaunprātīgo programmatūru var nosaukt par kaut ko, un faktiski vīrusu autori mīlēja tos nosaukt pēc dažiem likumīgiem Microsoft procesiem vai populārām programmatūrām. Pārbaudiet, kuru mapi tā atrodas. Ja pazīstamais skanēšanas process atrodas mapē System32, kur tā būtu, tā varētu būt legit MS mape. Bet, ja tas atrodas kādā citā mapē, tā var būt ļaunprogramma, kas mēģina nodot sevi kā Windows procesu. Tāpēc veiciet faila meklēšanu, ar peles labo pogu noklikšķiniet uz tā un pārbaudiet tā īpašības un detaļas.

Noteikt interneta problēmas

Daži ļaunprogrammatūras varianti ieslēdz interneta starpniekserveri un nolaupa Windows DNS kešatmiņu, kas var liegt piekļuvi internetam vai lejupielādēšanai rīkus, kas nepieciešami ļaunprātīgas programmatūras noņemšanai. Tātad, lejupielādējiet rīku, kas spēj noteikt problēmas saistībā ar internetu. Izmēģiniet MiniTool Box.

Atiestatīt starpniekservera iestatījumus

Ļaunprātīga programmatūra var mainīt Windows Internet Explorer starpniekservera iestatījumus, un šīs izmaiņas var liegt piekļuvi Windows atjauninājumam vai jebkurai Microsoft drošības vietnei. Atjaunot starpniekservera iestatījumus atpakaļ uz noklusējuma iestatījumiem.Varat arī vēlēties palaist IE problēmu novēršanas rīku, lai atjaunotu visus drošības iestatījumus uz noklusējuma iestatījumiem.

Atjaunojiet Windows funkcijas

Ja konstatējat, ka jūsu svarīgākās Windows funkcijas, piemēram, uzdevumu pārvaldnieks, reģistra redaktors, vadības panelis, komandu uzvedne utt., Ir atspējotas, jūs varat izmantot mūsu freeware FixWin, lai tās iespējotu. Atiestatīt Windows drošības iestatījumus pēc noklusējuma. Atiestatīt Windows ugunsmūra iestatījumus uz noklusējuma vērtībām.

Rootkits un noņemšana

Rootkit ir ļaunprātīgas programmatūras veids, kas novērš to, ka to atklāj, atklājot / noņemot programmatūru. Tātad, instalējiet efektīvu Rootkit noņemšanas rīku, kas ir viegli lietojams. Šajā ziņā Kaspersky TDSSKiller ir uzticams, taču varat arī izmēģināt Malwarebytes AntiRootkit Tool. Jūs varat izmantot Sticky Keys Backdoor skeneri, lai noteiktu Sticky Key backdoors.

Pārlūka nojaukšana un noņemšana

Pārlūka paušana notiek, ja konstatējat, ka jūsu tīmekļa pārlūkprogrammas iestatījumi ir mainīti bez jūsu atļaujas. Plašāku informāciju skatiet šeit par pārlūkprogrammas nolaupīšanu un bezmaksas pārlūkprogrammas noņemšanas rīka noņemšanas rīku.

Ransomware noņemšana

Ransomware vīruss bloķē piekļuvi failam vai datoram un pieprasa, lai autoram tiktu izmaksāta atlaide par piekļuves atgūšanu, kas parasti ir atļauta ar anonīmu priekšapmaksas kuponu vai Bitcoin. Šis raksts par to, kā novērst Ransomware, iesaka veikt pasākumus, lai saglabātu aizsardzību un piedāvātu saites uz bezmaksas anti-ransomware rīkiem. Šeit ir saraksts ar bezmaksas Ransomware atšifrēšanas rīkiem, kas var palīdzēt jums atbloķēt failus. Un, ja jums ir inficēts, tad šis ziņojums parādīs, ko darīt pēc Ransomware uzbrukuma. RanSim Ransomware Simulator jums pateiks, vai jūsu dators ir aizsargāts pret ransomware.

Makro vīrusu noņemšana

Ja Word vai Excel faila ikona ir mainījusies vai ja nevarat saglabāt dokumentu vai makro sarakstā parādās jauni makro, tad jūs varat pieņemt, ka jūsu dokumenti ir inficēti ar makro vīrusu. Šādā gadījumā jums jāveic steidzami pasākumi, lai novērstu makro vīrusu.

Neaizsargātība un aizsardzība pret ekspluatāciju

Datoru neaizsargātība ir "caurums" jebkurā programmatūrā, operētājsistēmā vai pakalpojumā, ko interneta noziedznieki var izmantot savām priekšrocībām. Ekspluatācija atbilst "neaizsargātības". Ja tīmekļa krimināllietas atklāj neaizsargātību kādā no produktiem internetā vai citur, tā var uzbrukt sistēmai, kas satur ievainojamību, lai iegūtu kaut ko vai atņemtu pilnvarotiem lietotājiem pareizi lietot produktu. Secunia Personal Software Inspector, SecPod Saner Free, Microsoft Baseline Security Analyzer, Protector Plus Windows ievainojamības skeneris, Malwarebytes Anti-Exploit rīks un ExploitShield ir daži no labāk zināmiem bezmaksas rīkiem, kas pieejami Windows., Kas var piedāvāt jums aizsardzību. pret šādiem draudiem. Ja meklējat bezmaksas anti-izpildāmo drošības programmatūru, lai jūsu Windows datoru aizsargātu pret ļaunprātīgu programmatūru, skatiet VoodooShield.

Rogue programmatūra un noņemšana

Šobrīd datora lietotājiem tiek pakļauti daudz Rogue Software un Ransomware, kurus lietotāji varēja lejupielādēt, to neapzinoties. Tāpēc atcerieties, ka neļaujiet ielādēt tikai jebkuru programmatūru - un vienmēr lejupielādējiet programmatūru un bezmaksas programmatūru no vietnēm, kuras jūs zināt un uzticaties. Turklāt, uzstādot, nekad akli nepieejams Nākamais-Nākamais. Atcerieties noņemt rūtiņas, kuras nevēlaties instalēt.

Rogue programmatūra, kas arī pazīstams kā Rogues, Scareware, izliekas par drošības programmatūru un sniedz viltus brīdinājumus, lai jūs iegādātos drošības programmatūru, no kuras pirāti gūst peļņu. Lejupielādētā programmatūra var būt pat sliktāka ļaunprātīgas programmatūras forma. Ransomware šifrēs personas datus vai bloķēs visu datoru. Kad esat samaksājis "izpirkuma maksu", izmantojot anonīmu pakalpojumu, jūsu dators tiks atbloķēts.

Ja esat inficēts, jūs varat redzēt šādus brīdinājumus sistēmas teknē:

Warning! Your computer is infected! This computer is infected by spyware and adware

Arī pārlūkojot internetu, ja jūs saņemat ziņojumu uznirstošajā dialoglodziņā, kas ir līdzīgs dažiem brīdinājumiem, neklikšķiniet uz dialoga lodziņa.

Are you sure you want to navigate from this page? Your computer is infected! They can cause data lost and file corruption and need to be treated as soon as possible. Press CANCEL to prevent it. Return to System Security and download it to secure your PC. Press OK to Continue or Cancel to stay on the current page

Tā vietā nospiediet taustiņu ALT + F4, lai aizvērtu dialoglodziņu. Ja brīdinājumi, piemēram, tie, kas joprojām parādās, mēģinot aizvērt dialoglodziņu, ir laba norāde, ka ziņa ir ļaunprātīga.

Kaut arī lielākā daļa pretvīrusu programmatūras arī noņem Rogues, varat, ja vēlaties, arī veikt šādas darbības: Ielieciet drošajā režīmā ar Networking un mēģiniet atinstalēt Rogue Software un Ransomware no Control Panel All Control Panel Items Programs and Features. Tad pārejiet uz Sistēmas programmas mapi un izdzēsiet visas attiecīgās mapes. Pēc tam palaidiet reģistra tīrāku. Rogue var būt vieglāk atinstalēt, bet Ransomware var nebūt!

Izmantojiet Eset Rogue lietojumprogrammu noņēmēju. Šis bezmaksas rīks palīdzēs jums noņemt negodīgu programmatūru vai surogātpastu. HitmanPro.Alert ir bezmaksas Ransomware aizsardzība un pārlūkprogrammas ielaušanās atklāšanas rīks. CryptoPrevent ir vēl viens noderīgs rīks, kas nodrošina jūsu datoram vairogu pret Cryptolocker vai jebkura cita veida ransomware. Anvi Rescue Disk Windows palīdzēs izņemt ransomware. HitmanPro.Kickstart palīdzēs noņemt Ransomware.

Botnets noņemšanas rīki

Mēs jau esam redzējuši, kas ir robotu tīkls. Šos robottīklus kontrolē attālināti uzbrucēji, lai veiktu tādus nelegālus uzdevumus kā surogātpasta sūtīšana vai uzbrukumi citiem datoriem. Metodes robotu noteikšanai ietver arī Statiskā analīze un Uzvedības analīze. Botnemas noņemšanas rīki palīdzēs jums noņemt jūsu Windows datora Bot infestācijas. Jūs varētu izlasīt šo ziņu par to, kā es varu uzzināt, vai mans dators ir uzlauzts.

Izmantojiet specializētas Malware Pārcelšanās rīkus

Ļaundabīgais kods ir kļuvis arvien sarežģītāks, un infekcijas ietver vairāk sistēmas elementu nekā jebkad agrāk.Dažreiz, kad jūsu pretvīrusu programmatūra nevar noņemt vīrusu no sava datora, iespējams, būs jālejupielādē un jāizmanto šie specializētie neatkarīgi līdzekļi, kurus izlaiž labi pazīstamas drošības kompānijas, piemēram, Symantec, Eset, Kaspersky uc

Noņemiet pastāvīgu ļaunprogrammatūru

Ja jums ir nepieciešams noņemt noturīgas vai spītīgas ļaundabīgo programmu infekcijas un noziedzības programmatūru, izmēģiniet bezmaksas programmatūru Norton Power Eraser vai Emsisoft BlitzBlank. Ja jūsu ļaunprogramma bloķē jūsu pretvīrusu programmatūras instalēšanu vai, ja tā tiek instalēta, to palaižot, izmantojiet Malwarebytes Chameleon.

Kad jūsu dators ir tīrs, jūs varat izdarīt sekojošo:

Daži ļaunprātīgas programmatūras veidi ir izveidoti ar ļaunu mērķi - Personīgo datu, piemēram, paroļu, e-pastu un bankas informācijas zādzība. Tātad, tas ir ieteicams mainīt visas savas paroles, kad esat iztīrījis datoru.

Izveidot jaunu Sistēmas atjaunošana punkts Palaidiet Windows diska tīrīšanas rīku, lai noņemtu atjaunotos punktus.

Microsoft ir izlaidusi divus rīkus, kas var jūs interesēt. Windows malware novēršanas rīks palīdzēs jums nostiprināt Windows drošību, savukārt Windows drošības problēmu novēršanas rīks novērsīs Windows drošības problēmas.

Atcerieties, ka profilakse ir labāka nekā ārstēšana! Ļaunprātīgas programmatūras noņemšana var būt sarežģīta, jo daži tās varianti ir izturīgi pret dažiem pret ļaunprātīgas programmatūras noņemšanas instrumentiem. Tāpat pārliecinieties, vai izmantojat visus piesardzības pasākumus, kas nepieciešami Windows datora aizsardzībai.

Noderīgas saites uz Microsoft resursiem:

Microsoft drošības un drošības centrs FAQ | Microsoft KB129972 | Microsoft KB2671662.

Noderīgas saites uz drošības programmatūru:

  1. Bezmaksas antivīrusa programmatūra | Ugunsmūra programmatūra | Internet Security Suites for Windows.
  2. Microsoft drošības skeneris
  3. Windows Defender bezsaistē
  4. Windows ļaunprātīgās programmatūras noņemšanas rīks
  5. Kaspersky Internet Security
  6. BitDefender Internet Security Suite.

Ja viss neizdodas, vienīgais veids, kā noņemt ļaunprātīgu programmatūru, ir pārformatēt un pārinstalēt Windows. Tomēr jums vajadzētu izvēlēties šo kā pēdējo iespēju, ja visas citas iespējas neizdodas.

Ja jums nepieciešama palīdzība, jūs vienmēr varat apmeklēt mūsu Windows drošības forumu.

Ieteicams: