Antivirusinė programa „Windows“ asmeniniame kompiuteryje turėtų būti visada įdiegiama, nes būtina apsaugoti kompiuterį, tačiau vien to gali nepakakti, kad būtų išvengta virusų ir kenkėjiškų programų, kurios yra pasirengusios pasinaudoti neteisingu paspaudimu ar atitraukti dėmesį. Todėl kitame straipsnyje matėme, kokios yra tipiškos virusų keliamos problemos ir kaip jas atpažinti.
Kai virusas patenka į kompiuterį, antivirusinė priemonė savaime tampa beveik neveiksminga ir nesugeba išvalyti kompiuterio.
Todėl mes nurodėme tvarką, kaip pašalinti bet kokią kenkėjišką programą naudojant išorines programas, kurios sustabdo įtartinus procesus, aptinka ir pašalina visus viruso pėdsakus.
Tačiau kartais net šios programos sugenda, nes geriausiai suprojektuoti virusai sugeba jas atpažinti ir užkirsti kelią jų veikimui.
Jis taip pat gali suprasti, kad virusas neleidžia kompiuteriui įkelti „Windows“ ir taip paleisti.
Tada jūs turite susikreipti rankoves ir padaryti tai patys, bandydami virusą pašalinti be antivirusinės, rankiniu būdu .
Nors kai kurie toliau aprašyti metodai gali būti nevisiškai sėkmingi, jie yra pirmieji išbandyti dalykai, prieš pradedant nuskaitymą naudojant antivirusinę programą ir tuo atveju, jei kompiuteris netinkamai paleidžiamas, reikia atlikti išankstinius veiksmus.
1) Autorun.inf: neleidžia virusui įsijungti pačiam, kai kompiuteris įjungtas arba įdedama USB atmintinė .
Paprasčiausias būdas išjungti autorun.inf virusą ir pabandyti sustabdyti jo automatinį veikimą yra ištrinti jį iš „Windows“ įkrovos instrukcijų arba užkrėsto disko.
Tada dešiniuoju mygtuku spustelėkite mygtuką Pradėti ir atidarykite komandų eilutę kaip administratorius („Windows 7“ ieškokite jos programų sąraše ir dešiniuoju pelės mygtuku spustelėkite ją, kad ji būtų paleista kaip administratorius).
Vykdydami komandų eilutę paspauskite klavišą Enter po šių komandų:
CD \
atributas -h-r -s autorun.inf
Komanda „attrib“ keičia failų atributus, kad jie būtų paslėpti.
Jei yra, ištrinkite autorun failą naudodamiesi komanda autorun.inf .
Šią procedūrą taip pat galima pakartoti kitiems išoriniams diskams ir diskams.
2) Pašalinkite užkrėstus failus nuo automatinio vykdymo .
Jei naudojate „Windows 8“ arba „Windows 10“, atidarykite užduočių tvarkytuvę kartu paspausdami klavišus „CTRL“ + „Shift“ + ESC, paleidimo skyriuje patikrinkite, ar nėra nežinomų ar įtartinų failų, ir išjunkite juos.
Dabar atidarykite „Run“ langą (kartu paspausdami „ Windows + R“ klavišus) ir paleiskite komandą „ regedit“ .
Registro rengyklėje eikite į šį aplanką:
HKEY_LOCAL_MACHINE -> Programinė įranga -> Microsoft -> Windows -> Dabartinė versija -> Vykdyti
Dešinėje dalyje pateikiami paleidimo elementai, kuriuos galima ištrinti paspaudus juos dešiniuoju mygtuku.
Tokiu atveju pašalinkite visus nežinomus .exe failus ir visus failus, kurie baigiasi vbs, htm, html arba dll.
3) Patikrinkite procesus ir užbaikite juos .
Iš užduočių tvarkytuvės galite pamatyti procesus, vykdomus asmeniniame kompiuteryje.
Jei neturite patirties, pripažinti, kuris procesas yra geras, o kuris ne, gali būti sudėtingas darbas.
Todėl alternatyvi programa, tokia kaip „Process Explorer“, tampa naudinga patikrinti, ar „Windows“ procesai yra saugūs ar kenksmingi.
4) Patikrinkite, ar nėra įtartinų „Windows“ paslaugų .
Atidarykite „Run“ langą, kartu paspausdami „ Windows + R“ klavišus ir paleiskite komandą „ msconfig“ .
Kaip jau paaiškinta specialiame vadove, naudodami „Msconfig“ galite išspręsti kompiuterio paleidimo problemas.
Visų pirma, sistemoje paleistas paslaugas galima pamatyti automatiškai, išskyrus „Microsoft“, kad būtų galima atskirti išorines programas, kuriose virusas gali paslėpti.
Tačiau ir čia reikia patikrinti akis, kad pašalintumėte bet kurios paslaugos, kuri atrodo įtartina ar nepageidaujama, pasirinkimą.
Net jei padarėte klaidą išjungdami paslaugą, susijusią su jums reikalinga programa, visada galite ją paleisti iš naujo arba iš naujo įdiegti šią programą.
Norėdami padėti mums atliekant šio vadovo 3 ir 4 veiksmus, yra labai vertingas įrankis, vadinamas rKill, galintis automatiškai nutraukti bet kokią kenkėjišką programą ar įtartiną procesą .
Tai nedidelė vykdomoji programa, leidžianti atskirti virusą ir pašalinti jį naudojant nuskaitymo programą, tokią kaip Malwarebytes.
Ką daryti, jei dėl kenkėjiškos programos negalite pasiekti „Windows“> „Hiren Boot CD“, vienas iš avarinio gelbėjimo diskų, skirtas problemoms išspręsti, jei kompiuteris neįsijungia (taip pat galite naudoti „Combifix“)
„Hiren“ atsisiuntimas yra ZIP failas, kurį reikia išskleisti į aplanką.
Tada atidarykite burncdcc failą, įdėkite kompaktinį diską ar DVD į įrašymo įrenginį ir nukopijuokite į jį „ Hiren's.BootCD.iso“ vaizdo failą.
Sudeginę „Hiren“ kompaktinį diską, paleiskite kompiuterį iš naujo ir pakeiskite įkrovos tvarką, pirmiausia pateikdami kompaktinio disko DVD grotuvą.
Paleiskite iš naujo ir įkelkite „Hiren“ parinktis, tarp kurių judėkite rodyklių klavišais.
Tada atidarykite „Mini XP“ ir įkelkite sumažintą „Windows XP“ versiją, kurioje po HBCD piktograma yra visos programos virusams naikinti, įskaitant ir „Malwarebytes“.
Vykdykite visą pagrindinio disko nuskaitymą, pašalinkite rastą kenkėjišką programą ir paleiskite kompiuterį iš naujo.
Atkurkite įkrovą iš standžiojo disko, o „Windows“ dabar turėtų įkelti paprastai.
