Περιεχόμενο
- Είναι ο υπολογιστής σας άρρωστος; Δοκιμάστε αυτές τις θεραπείες στο σπίτι
- Εκτελέστε λογισμικό προστασίας από ιούς
- Εκκίνηση σε ασφαλή λειτουργία
- Προσπάθεια μη αυτόματου εντοπισμού και κατάργησης του κακόβουλου λογισμικού
- Δημιουργήστε ένα CD με δυνατότητα εκκίνησης
- Ως έσχατη λύση, μεταρρύθμιση και επανεγκατάσταση
Είναι ο υπολογιστής σας άρρωστος; Δοκιμάστε αυτές τις θεραπείες στο σπίτι
Μια μόλυνση από κακόβουλο λογισμικό προκαλεί μια σειρά συμπτωμάτων ή καθόλου. Οι πιο σοβαρές απειλές (όπως κλοπές κωδικών πρόσβασης και trojans κλοπής δεδομένων) σπάνια οδηγούν σε σημάδια μόλυνσης. Με άλλους τύπους κακόβουλου λογισμικού, όπως το scareware, το σύστημά σας ενδέχεται να επιβραδύνεται ή ενδέχεται να μην μπορείτε να αποκτήσετε πρόσβαση σε ορισμένα βοηθητικά προγράμματα, όπως το Task Manager.
Όταν ο υπολογιστής σας μολυνθεί, δοκιμάστε μερικές λύσεις μόνοι σας. Έχουμε αναπτύξει μια λίστα με τις επιλογές σας ξεκινώντας από την ευκολότερη και συνεχίζουμε μέχρι τις πιο προηγμένες.
Μερικές από τις πιο προηγμένες μεθόδους μπορεί να απαιτούν τη βοήθεια ενός επαγγελματία ή τεχνολογικού φίλου. Επίσης, δεν υπάρχει καμία διαδικασία βήμα προς βήμα για τη διόρθωση ιών. Από τις πολλές χιλιάδες παραλλαγές στη φύση, κάθε μία χρειάζεται μια συγκεκριμένη διαδικασία ανάλυσης.
Εκτελέστε λογισμικό προστασίας από ιούς
Εάν ο υπολογιστής σας Windows έχει μολυνθεί από ιό, το πρώτο σας βήμα είναι να ενημερώσετε το λογισμικό προστασίας από ιούς και να εκτελέσετε πλήρη σάρωση συστήματος.
Κλείστε όλα τα προγράμματα πριν από την εκτέλεση της σάρωσης.
Η διαδικασία μπορεί να διαρκέσει αρκετές ώρες, οπότε εκτελέστε αυτήν την εργασία όταν δεν χρειάζεται να χρησιμοποιήσετε τον υπολογιστή για λίγο (εάν ο υπολογιστής σας έχει μολυνθεί, δεν πρέπει να τον χρησιμοποιήσετε).
Εάν το λογισμικό προστασίας από ιούς εντοπίσει κακόβουλο λογισμικό, θα λάβει μία από τις τρεις ενέργειες: καθαρό, καραντίνα ή διαγραφή. Εάν, μετά την εκτέλεση της σάρωσης, το κακόβουλο λογισμικό καταργείται αλλά λαμβάνετε σφάλματα συστήματος ή μια μπλε οθόνη θανάτου, ίσως χρειαστεί να επαναφέρετε τα αρχεία συστήματος που λείπουν.
Εκκίνηση σε ασφαλή λειτουργία
Η ασφαλής λειτουργία αποτρέπει τη φόρτωση εφαρμογών, ώστε να μπορείτε να αλληλεπιδράτε με το λειτουργικό σύστημα σε ελεγχόμενο περιβάλλον. Δεν το υποστηρίζει όλο το λογισμικό προστασίας από ιούς, αλλά δοκιμάστε να κάνετε εκκίνηση σε ασφαλή λειτουργία και να εκτελέσετε μια σάρωση προστασίας από ιούς από εκεί.
Εάν η ασφαλής λειτουργία δεν εκκινείται ή το λογισμικό προστασίας από ιούς δεν εκτελείται σε ασφαλή λειτουργία, εκκινήστε τον υπολογιστή κανονικά και, στη συνέχεια, πατήστε παρατεταμένα το Μετατόπιση κλειδί όταν τα Windows αρχίζουν να φορτώνουν. Αυτή η πληκτρολόγηση αποτρέπει οποιαδήποτε φόρτωση εφαρμογών (συμπεριλαμβανομένων κάποιων κακόβουλων προγραμμάτων) κατά την εκκίνηση των Windows.
Εάν οι εφαρμογές (ή το κακόβουλο λογισμικό) εξακολουθούν να φορτώνονται, τότε η ρύθμιση παράκαμψης Shift ενδέχεται να έχει αλλάξει από το κακόβουλο λογισμικό. Για να το επιλύσετε αυτό, απενεργοποιήστε την παράκαμψη του πλήκτρου Shift.
Προσπάθεια μη αυτόματου εντοπισμού και κατάργησης του κακόβουλου λογισμικού
Το κακόβουλο λογισμικό μπορεί να απενεργοποιήσει το λογισμικό προστασίας από ιούς, εμποδίζοντας το να αφαιρέσει τη μόλυνση. Σε αυτήν την περίπτωση, αφαιρέστε με μη αυτόματο τρόπο τον ιό από το σύστημά σας.
Η απόπειρα μη αυτόματης κατάργησης ενός ιού απαιτεί ένα συγκεκριμένο επίπεδο δεξιοτήτων και γνώση των Windows.
Τουλάχιστον, πρέπει να ξέρετε πώς να:
- Χρησιμοποιήστε το μητρώο συστήματος
- Πλοηγηθείτε χρησιμοποιώντας μεταβλητές περιβάλλοντος
- Περιηγηθείτε σε φακέλους και εντοπίστε αρχεία
- Εντοπίστε τα σημεία εισόδου AutoStart
- Λάβετε ένα κατακερματισμό (MD5 / SHA1 / CRC) ενός αρχείου
- Πρόσβαση στη Διαχείριση εργασιών των Windows
- Εκκίνηση σε ασφαλή λειτουργία
Επίσης, βεβαιωθείτε ότι η προβολή επέκτασης αρχείου είναι ενεργοποιημένη (από προεπιλογή δεν είναι, επομένως αυτό είναι ένα εξαιρετικά σημαντικό βήμα) και ότι η αυτόματη εκτέλεση είναι απενεργοποιημένη.
Μπορείτε επίσης να επιχειρήσετε να κλείσετε τις διαδικασίες κακόβουλου λογισμικού χρησιμοποιώντας τη Διαχείριση εργασιών. Για να το κάνετε αυτό, κάντε δεξί κλικ στη διαδικασία που θέλετε να σταματήσετε και επιλέξτε Τέλος εργασίας.
Εάν δεν μπορείτε να εντοπίσετε τις τρέχουσες διαδικασίες χρησιμοποιώντας τη Διαχείριση εργασιών, ελέγξτε τα κοινά σημεία εισόδου της Αυτόματης Έναρξης για να βρείτε από πού φορτώνεται το κακόβουλο λογισμικό. Σημειώστε, ωστόσο, ότι το κακόβουλο λογισμικό μπορεί να είναι rootkit και να αποκρύπτεται από την προβολή.
Εάν δεν μπορείτε να εντοπίσετε τις τρέχουσες διαδικασίες χρησιμοποιώντας τη Διαχείριση εργασιών ή ελέγχοντας τα σημεία εισόδου AutoStart, εκτελέστε έναν σαρωτή rootkit για να προσδιορίσετε τα αρχεία ή τις διαδικασίες που εμπλέκονται. Το κακόβουλο λογισμικό μπορεί επίσης να αποτρέψει την πρόσβαση σε επιλογές φακέλου, καθιστώντας αδύνατη την αλλαγή επιλογών για την προβολή κρυφών αρχείων ή επεκτάσεων αρχείων. Σε αυτήν την περίπτωση, ενεργοποιήστε ξανά την προβολή επιλογών φακέλου.
Εάν εντοπίσετε τα ύποπτα αρχεία, αποκτήστε τον κατακερματισμό MD5 ή SHA1 για τα αρχεία και πραγματοποιήστε αναζήτηση για λεπτομέρειες σχετικά με αυτά χρησιμοποιώντας τον κατακερματισμό. Αυτή η μέθοδος χρησιμοποιείται για να προσδιοριστεί εάν τα ύποπτα αρχεία είναι κακόβουλα ή όχι. Μπορείτε επίσης να υποβάλετε τα αρχεία σε έναν ηλεκτρονικό σαρωτή για διαγνωστικά.
Μόλις εντοπίσετε τα κακόβουλα αρχεία, το επόμενο βήμα είναι να τα διαγράψετε. Αυτή η ενέργεια μπορεί να είναι δύσκολη, καθώς το κακόβουλο λογισμικό χρησιμοποιεί συνήθως πολλά αρχεία που παρακολουθούν και αποτρέπουν τη διαγραφή κακόβουλων αρχείων. Εάν δεν μπορείτε να διαγράψετε ένα κακόβουλο αρχείο, καταργήστε την καταχώριση του dll που σχετίζεται με αυτό ή διακόψτε τη διαδικασία του winlogon και διαγράψτε το ξανά.
Δημιουργήστε ένα CD με δυνατότητα εκκίνησης
Εάν δεν έχετε επιτυχία με τα παραπάνω βήματα, δημιουργήστε ένα CD διάσωσης που παρέχει αδρανή πρόσβαση στη μολυσμένη μονάδα δίσκου. Οι επιλογές περιλαμβάνουν BartPE (Windows XP), VistaPE (Windows Vista) και WindowsPE (Windows 7).
Στα Windows 10 ή Windows 8 / 8.1, χρησιμοποιήστε το εργαλείο Επαναφορά Συστήματος αντί για ένα CD διάσωσης.
Μετά την εκκίνηση στο CD διάσωσης, ελέγξτε τα κοινά σημεία εισόδου AutoStart για να βρείτε τη θέση από την οποία φορτώνεται το κακόβουλο λογισμικό. Περιηγηθείτε στις τοποθεσίες που παρέχονται σε αυτά τα σημεία εισόδου AutoStart και διαγράψτε τα κακόβουλα αρχεία. (Εάν δεν είστε σίγουροι, αποκτήστε τον κατακερματισμό MD5 ή SHA1 και πραγματοποιήστε μια διαδικτυακή αναζήτηση για να διερευνήσετε τα αρχεία χρησιμοποιώντας αυτόν τον κατακερματισμό.)
Ως έσχατη λύση, μεταρρύθμιση και επανεγκατάσταση
Η τελική, αλλά συχνά καλύτερη, επιλογή είναι να διαμορφώσετε ξανά τον σκληρό δίσκο του μολυσμένου υπολογιστή και να επανεγκαταστήσετε το λειτουργικό σύστημα και όλα τα προγράμματα. Αυτή η μέθοδος εξασφαλίζει την ασφαλέστερη δυνατή ανάρρωση από τη μόλυνση.
Αλλάξτε τους κωδικούς πρόσβασής σας για τον υπολογιστή και τυχόν ευαίσθητους διαδικτυακούς τόπους (συμπεριλαμβανομένων τραπεζών, κοινωνικής δικτύωσης και email) μετά την ολοκλήρωση της αποκατάστασης του συστήματος.
Ενώ είναι γενικά ασφαλές να επαναφέρετε αρχεία δεδομένων - δηλαδή, αρχεία που δημιουργήσατε - βεβαιωθείτε πρώτα ότι δεν περιέχουν επίσης μόλυνση. Εάν τα εφεδρικά αρχεία σας είναι αποθηκευμένα σε μια μονάδα USB, μην το συνδέσετε ξανά στον υπολογιστή σας που έχει αποκατασταθεί μέχρι να απενεργοποιήσετε την αυτόματη εκτέλεση. Εάν το κάνετε, η πιθανότητα επαναμόλυνσης μέσω ενός σκουλήκι autorun είναι μεγάλη.
Αφού απενεργοποιήσετε την αυτόματη εκτέλεση, συνδέστε τη μονάδα δημιουργίας αντιγράφων ασφαλείας και σαρώστε τη χρησιμοποιώντας δύο διαφορετικούς διαδικτυακούς σαρωτές. Εάν λάβετε έναν καθαρό λογαριασμό υγείας από δύο ή περισσότερους διαδικτυακούς σαρωτές, τότε μπορείτε να αισθανθείτε ασφαλείς να μεταφέρετε αυτά τα αρχεία στον υπολογιστή σας.
