Program antywirusowy na komputerze z systemem Windows powinien być zawsze zainstalowany, ponieważ jest to konieczne, aby chronić komputer, ale sam może nie wystarczyć do powstrzymania wirusów i złośliwego oprogramowania, które są gotowe do skorzystania z niewłaściwego kliknięcia lub odwrócenia uwagi. Dlatego w innym artykule widzieliśmy, jakie są typowe problemy powodowane przez wirusy i jak je rozpoznać.
Gdy wirus dostanie się na komputer, sam program antywirusowy staje się prawie nieskuteczny i nie jest w stanie wyczyścić komputera.
Dlatego wskazaliśmy procedurę usuwania złośliwego oprogramowania za pomocą zewnętrznych programów, które zatrzymują podejrzane procesy, wykrywają i usuwają wszystkie ślady wirusa.
Czasami jednak nawet te programy zawodzą, ponieważ najlepiej zaprojektowane wirusy są w stanie je rozpoznać i uniemożliwić im funkcjonowanie.
Może również zrozumieć, że wirus uniemożliwia komputerowi załadowanie systemu Windows i uruchomienie.
Tutaj musisz podwinąć rękawy i zrobić to sam, próbując ręcznie wyeliminować wirusa bez programu antywirusowego .
Chociaż niektóre z opisanych poniżej metod mogą nie być w pełni skuteczne, są to pierwsze kroki, które należy wykonać, wstępne kroki, które należy wykonać przed skanowaniem za pomocą programu antywirusowego i na wypadek, gdyby komputer nie uruchomił się poprawnie.
1) Autorun.inf: zapobiega samoczynnemu uruchomieniu wirusa po włączeniu komputera lub włożeniu pamięci USB .
Najłatwiejszym sposobem wyłączenia wirusa autorun.inf i próby jego automatycznego zatrzymania jest usunięcie go z instrukcji uruchamiania systemu Windows lub zainfekowanego dysku.
Następnie kliknij przycisk Start prawym przyciskiem i otwórz wiersz polecenia jako administrator (w systemie Windows 7 wyszukaj go na liście programów i kliknij prawym przyciskiem myszy, aby uruchomić go jako administrator).
W wierszu polecenia uruchom i naciśnij klawisz Enter po następujących poleceniach:
cd \
attrib -h -r -s autorun.inf
Polecenie attrib zmienia atrybuty plików, aby ujawnić je, jeśli są ukryte.
Jeśli jest obecny, usuń plik autorun za pomocą polecenia autorun.inf .
Tę procedurę można również powtórzyć dla innych zewnętrznych dysków i napędów.
2) Usuń zainfekowane pliki z automatycznego wykonywania .
Jeśli używasz systemu Windows 8 lub Windows 10, otwórz menedżera zadań, naciskając jednocześnie klawisze CTRL + Shift + ESC, sprawdź w sekcji Uruchamianie, czy są nieznane lub podejrzane pliki, i wyłącz je.
Teraz otwórz okno Uruchom (naciskając jednocześnie klawisze Windows + R ) i uruchom polecenie regedit .
W edytorze rejestru przejdź do następującego folderu:
HKEY_LOCAL_MACHINE -> Oprogramowanie -> Microsoft -> Windows -> Aktualna wersja -> Uruchom
W prawej sekcji wymienione są elementy startowe, które można usunąć, naciskając je prawym przyciskiem.
W takim przypadku usuń wszystkie nieznane pliki .exe i wszystkie pliki z rozszerzeniem vbs, htm, html lub dll.
3) Sprawdź procesy i zakończ je .
W menedżerze zadań możesz zobaczyć procesy uruchomione na komputerze.
Rozpoznanie, który proces jest dobry, a który nie, może być trudną pracą, jeśli nie masz doświadczenia.
Dlatego alternatywny program, taki jak Process Explorer, staje się przydatny do sprawdzania, czy procesy są bezpieczne lub szkodliwe w systemie Windows.
4) Sprawdź podejrzane usługi Windows .
Otwórz okno Uruchom, naciskając jednocześnie klawisze Windows + R i uruchom polecenie msconfig .
Jak już wyjaśniono w dedykowanym przewodniku, dzięki Msconfig możesz rozwiązać problemy z uruchamianiem komputera.
W szczególności możliwe jest automatyczne uruchamianie usług w systemie z wyłączeniem usług Microsoft, aby odizolować zewnętrzne programy, wśród których wirus może się ukryć.
W tym przypadku jednak konieczne jest sprawdzenie wzroku, aby usunąć zaznaczenie usługi, która wydaje się podejrzana lub niechciana.
Nawet jeśli popełnisz błąd, wyłączając usługę związaną z potrzebnym programem, zawsze możesz go ponownie uruchomić lub ponownie zainstalować ten program.
Aby pomóc nam w krokach 3 i 4 tego przewodnika, istnieje bardzo cenne narzędzie o nazwie rKill, zdolne do automatycznego usuwania złośliwego oprogramowania lub podejrzanych procesów .
Jest to mały program wykonywalny, który umożliwia izolację wirusa, a następnie usunięcie go za pomocą programu do skanowania, takiego jak Malwarebytes.
Co zrobić, jeśli z powodu złośliwego oprogramowania nie możesz uzyskać dostępu do systemu Windows "> Hiren Boot CD, jednego z awaryjnych dysków ratunkowych, aby rozwiązać problemy, jeśli komputer się nie uruchomi (alternatywnie możesz także użyć Combifix)
Pobierz Hiren to plik ZIP, który można wyodrębnić do folderu.
Następnie otwórz plik burncdcc, włóż dysk CD lub DVD do nagrywarki i skopiuj na niego plik obrazu Hiren.BootCD.iso .
Po nagraniu płyty Hiren uruchom ponownie komputer i zmień kolejność rozruchu, stawiając odtwarzacz CD DVD na pierwszym miejscu.
Uruchom ponownie i załaduj opcje Hiren, wśród których poruszaj się za pomocą klawiszy strzałek.
Następnie otwórz Mini XP i załaduj zmniejszoną wersję systemu Windows XP, która pod ikoną HBCD zawiera wszystkie programy do eliminacji wirusów, w tym także Malwarebytes.
Uruchom pełne skanowanie dysku głównego, usuń wszystkie znalezione złośliwe oprogramowanie i uruchom ponownie komputer.
Przywróć rozruch z dysku twardego, a system Windows powinien teraz ładować się normalnie.
