Haittaohjelmien poistoopas ja työkalut aloittelijoille

IT-asiantuntijana minulta kysytään usein, kuinka haittaohjelmat poistetaan tietokoneesta. On olemassa muutamia eri tapoja tehdä tämä, mutta suosittelen yleensä työkalujen ja tekniikoiden yhdistelmää varmistaaksesi, että työ tehdään perusteellisesti. Tässä artikkelissa opastan sinut vaihe vaiheelta haittaohjelmien poistamiseen tietokoneeltasi.

Ensimmäinen askel on tunnistaa haittaohjelman lähde. Tämä voidaan tehdä suorittamalla virustarkistus virustentorjuntaohjelmistollasi. Jos sinulla ei ole asennettuna virustorjuntaohjelmistoa, voit ladata ja asentaa ilmaisen ohjelman, kuten AVG AntiVirus Free. Kun olet tunnistanut haittaohjelman lähteen, voit siirtyä seuraavaan vaiheeseen.

Seuraava vaihe on poistaa haittaohjelma tietokoneeltasi. On olemassa muutamia eri tapoja tehdä tämä, mutta tehokkain tapa on käyttää haittaohjelmien poistotyökalua. Suosittelen käyttämään Malwarebytes Anti-Malwarea, joka on ilmainen ohjelma, joka tekee erinomaista työtä haittaohjelmien poistamisessa. Kun olet poistanut haittaohjelman, sinun tulee suorittaa täydellinen virustarkistus virustorjuntaohjelmistolla varmistaaksesi, että haittaohjelma on poissa kokonaan.

komentokehotteen fontti

Viimeinen vaihe on ryhtyä toimiin estääksesi haittaohjelmia tartuttamasta tietokonettasi tulevaisuudessa. Paras tapa tehdä tämä on asentaa hyvä virustentorjuntaohjelma ja pitää se ajan tasalla. Suosittelen myös haittaohjelmien poistotyökalun, kuten Malwarebytes Anti-Malware, asentamista ja säännöllisten tarkistusten suorittamista sen kanssa. Näiden vaiheiden avulla voit suojata tietokoneesi haittaohjelmilta tulevaisuudessa.

Windows on maailman suosituin käyttöjärjestelmä, joten haittaohjelmien tekijät haluavat hyökätä siihen. Tämän seurauksena sille on kirjoitettu paljon haittaohjelmia ja haittaohjelmia. Tämä saa ihmiset kommentoimaan virheellisesti, että Windows ei ole suojattu; kun se on todella erilaista! Haittaohjelmat voivat olla viruksia, mainosohjelmia, vakoiluohjelmia, kiristysohjelmia, kiristysohjelmia, BOT-ohjelmia, takaovia, troijalaisia, Rootkit-ohjelmia, soittaja, troijalainen, madot, Tiedostoton haittaohjelma ja jopa Mahdollisesti ei-toivotut ohjelmat . Voit lukea lisää eroista Tässä .

Näitä haittaohjelmia levitetään yleensä sähköpostin liitteiden tai pikaviestien kautta. Voit jopa saada sen kiinni, kun selaat vaarallisia tai jopa tunnettuja mutta hakkeroituja verkkosivustoja. Saatat päätyä lataamaan sen tietokoneellesi tietämättäsi tai jopa tietoisesti - tai saatat saada sen kiinni, jos liität ystäviesi tartunnan saaneen USB-aseman tietokoneeseesi. Nämä voivat olla hauskoja kuvia, onnittelukortteja, ääni- ja videotiedostoja, ja ne voivat myös olla piilossa piratismin, pelottamisen tai haittaohjelmien sisällä.

On monia tyypillisiä merkkejä siitä, että tietokoneesi on saatettu hakkeroitua, ja on olemassa tapoja kerro, onko tietokoneessasi virus .

Windows Vistan jälkeen Microsoft on tuonut käyttöjärjestelmään paljon suojausominaisuuksia, joita on edelleen parannettu Windows 7:ssä ja Windows 8:ssa. Jos tietokoneesi kuitenkin saa haittaohjelmatartunnan, on olemassa tapoja poistaa haittaohjelmatartunta. useimmissa tapauksissa ne onnistuvat. ! Mutta ennen kuin yrität mitään, varmuuskopioi kaikki tärkeät tietosi ulkoiselle laitteelle, koska järjestelmä kaatuu, voit ainakin käyttää näitä tietoja.

Lukea : Windows-tiedostot ja kansiot, jotka voit jättää virustarkistuksen ulkopuolelle .

Windowsin haittaohjelmien poistoopas

Varmista, että Windows-käyttöjärjestelmäsi on täysin ajan tasalla uusimmat windows päivitykset asennettu.

Juosta Roskankerääjä puhdistaaksesi tietokoneesi roskista ja väliaikaiset tiedostot - myös sinun Keksit , Flash-evästeet , i Java-välimuisti kansio. CCleaner hyvä ilmainen ohjelmisto! SISÄÄN Väliaikaiset internettiedostot kansio oli tyypillinen paikka troijalaisten lataajille ja muille Internetistä ladatuille haittaohjelmille. Kuitenkin, koska Välimuistia käsitellään nyt virtuaalisena kansiona alhaisilla oikeuksilla - suojautua näitä uhkia vastaan. Kaiken roskan poistaminen lyhentää myös skannausaikaa.

Päivitä virustorjunta ja suorita täydellinen järjestelmäskannaus . TO vikasietotilassa tai skannaa käynnistyksen yhteydessä on aina suosituin tapa vakavan haittaohjelmahyökkäyksen sattuessa. Joten jos virustorjuntasi pystyy suorittamaan tarkistuksen käynnistyksen yhteydessä, on parasta tehdä niin. Muussa tapauksessa yritä suorittaa tarkistus vikasietotilassa. Viruksentorjuntaohjelman on helpompi saada kiinni ja poistaa virus vikasietotilassa. Voit siirtyä vikasietotilaan pitämällä F8-näppäintä painettuna tietokoneen käynnistyessä.

Jotkut virustentorjuntaohjelmat eivät välttämättä toimi vikasietotilassa. Siinä tapauksessa sinulla ei ole muuta vaihtoehtoa kuin työskennellä normaalisti. Poista havaitut infektiot, kun ne löytyvät. Jos virustorjuntasi ei pysty poistamaan virusta tai tartunnan saastuttamaa tiedostoa, käytä ilmaista ohjelmistoa poista tartunnan saanut tiedosto uudelleenkäynnistettäessä . Tämä hyödyllinen apuohjelma poistaa viruksen uudelleenkäynnistyksen yhteydessä ennen kuin se ladataan muistiin. Sinä voit tarvita Näytä piilotetut tiedostot kansiovaihtoehtojen kautta.

Käynnistä uudelleen. Tämä on tehtävä, jotta uudelleenkäynnistyksen yhteydessä poistettavaksi lukitut tiedostot poistetaan. Nyt sinun on suoritettava CCleaner uudelleen puhdistaaksesi jäljellä olevat rekisteriavaimet ja muu roska. Jos tarvitset lisää apua, tämä viesti näyttää sinulle kuinka tarkistaa rekisteri haittaohjelmien varalta ja poistaa merkinnät manuaalisesti .

Tämä perusmenetelmä ratkaisee yleensä useimmat virusinfektiot. Mutta jos näin ei ole, tässä on muutamia lisävinkkejä erikoisskenaarioihin.

Online-tiedostoskannerit

Jos virustorjuntasi ei havaitse tiedoston olevan virus, mutta epäilet sen olevan virus, tai jos tarvitset toisenlaisen mielipiteen siitä, onko tiedosto virus, suosittelen tarkistamaan kyseisen tiedoston Internet-skannerit useilla virustorjuntamoottoreilla, kuten Jotti tai VirusTotal.

Skannerit tilauksesta

Vaikka useimmat meistä voivat olla virustorjuntaohjelma asennettuna Windows-tietokoneellemme, saattaa syntyä epäilyksiä, kun saatat tarvita toisen lausunnon. Vaikka aina voi käydä online-virustorjuntaohjelmat Tunnetuista tietoturvaohjelmistoista tietokoneesi skannaamiseen tai tietyn tiedoston skannaukseen online-haittaohjelmatarkistuksella useiden virustorjuntaohjelmien avulla, jotkut haluavat asentaa paikallisesti offline-tilassa toimivan on-demand-virustarkistusohjelman. Tällaisina aikoina voit käyttää näitä virustarkistimet tilauksesta .

KÄRKI : Tarkista, toimiiko virustorjunta .

Tarkista kyseenalaisten tiedostojen aitous

Haittaohjelmat voidaan nimetä mitä tahansa, ja itse asiassa virustentekijät haluavat nimetä ne joidenkin laillisten Microsoft-prosessien tai suosittujen ohjelmistojen mukaan. Tarkista missä kansiossa se on. Jos tutulta kuulostava prosessi on System32-kansiossa - missä sen pitäisi olla, se saattaa olla laillinen MS-kansio. Mutta jos se on jossain muussa kansiossa, se voi hyvinkin olla haittaohjelma, joka yrittää esiintyä Windows-prosessina. Joten etsi tiedosto, napsauta sitä hiiren kakkospainikkeella ja tarkista sen ominaisuudet ja yksityiskohdat.

rekisterin jpg virheellinen arvo

Korjaa Internet-ongelmat

Jotkut haittaohjelmaversiot sisältävät Internet-välityspalvelimen ja kaappaavat Windowsin DNS-välimuistin, mikä voi estää sinua pääsemästä Internetiin tai lataamasta haittaohjelmien poistamiseen tarvittavia työkaluja. Lataa siis työkalu, joka pystyy ratkaisemaan Internetiin liittyviä ongelmia. Yrittää MiniTool box .

Palauta välityspalvelimen asetukset

Haittaohjelmat voivat muuttaa Windows Internet Explorerin välityspalvelinasetuksia, ja nämä muutokset voivat estää sinua käyttämästä Windows Updatea tai muita Microsoftin tietoturvasivustoja. Palauta välityspalvelimen asetukset palata oletusarvoihin. Voit myös juosta IE:n vianmääritystyökalu palauttaa kaikki suojausasetukset oletusarvoihinsa.

Palauta Windowsin ominaisuudet

Jos huomaat, että tärkeät Windows-ominaisuudet, kuten Tehtävienhallinta, Rekisterieditori, Ohjauspaneeli, Komentorivi jne., ovat poissa käytöstä, voit käyttää ilmaista ohjelmaamme. FixWin kytkeä ne päälle. Palauta Windowsin suojausasetukset oletuksena. Palauta Windowsin palomuuriasetukset oletusarvoihin.

Rootkit ja poisto

TO rootkit on eräänlainen haittaohjelma, joka estää tunnistus-/poistoohjelmistoa havaitsemasta itseään. Asenna siis tehokas rootkit-poistotyökalu, jota on helppo käyttää. Kaspersky TDSSKiller luotettava tässä suhteessa, mutta voit myös kokeilla Malwarebytes AntiRootkit Toolia. voit käyttää Takaoven tarraavaimen skanneri havaitsemaan tarttuvia avaimia takaovia.

Selaimen hakkerointi ja poistaminen

Selaimen kaappaus tapahtuu, kun huomaat, että selaimesi asetuksia on muutettu ilman lupaasi. Lisää Selaimen hakkerointi ja ilmainen selaimen kaappaajan poistotyökalu .

Kiristysohjelmien poistaminen

Kiristysohjelmavirus estää pääsyn tiedostoon tai tietokoneellesi ja vaatii luojalta lunnaita pääsyn palauttamiseksi, mikä yleensä ratkaistaan ​​joko anonyymillä prepaid-käteiskupongilla tai bitcoinilla. Tämä postaus kertoo miten estämään lunnasohjelmat ehdottaa toimenpiteitä, joita sinun on ryhdyttävä pysyäksesi turvassa, ja tarjoaa linkkejä ilmaisia ​​lunnasohjelmien torjuntatyökaluja . Tässä on luettelo ilmaisista Ransomware-salauksen purkutyökalut joiden avulla voit avata tiedostojen lukituksen. Ja jos saat tartunnan, tämä viesti näyttää sinulle mitä tehdä ransomware-hyökkäyksen jälkeen. RanSim Ransomware Simulator kertoo, onko tietokoneesi suojattu kiristysohjelmilta.

Makroviruksen poisto

Jos Wordin tai Excelin tiedostokuvake on muuttunut tai asiakirjaa ei voi tallentaa tai makroluettelossasi on uusia makroja, voit olettaa, että asiakirjasi ovat saaneet makroviruksen. Tässä tapauksessa sinun on ryhdyttävä kiireellisiin toimenpiteisiin poista makrovirus .

Haavoittuvuudet ja hyväksikäyttösuojaus

Tietokone Haavoittuvuus on 'reikä' missä tahansa ohjelmistossa, käyttöjärjestelmässä tai palvelussa, jota verkkorikolliset voivat hyödyntää omaksi hyödykseen. Hyökkäykset varo haavoittuvuuksia. Jos verkkorikollinen löytää haavoittuvuuden jossakin tuotteessa Internetissä tai muualla, hän voi hyökätä haavoittuvuuden sisältävään järjestelmään saadakseen itselleen jotain tai estääkseen valtuutettuja käyttäjiä käyttämästä tuotetta oikein. Edistyksellinen joukko lieventämistyökaluja, Secunia Personal Software Inspector , SecPod Saner ilmainen , Microsoft Baseline Security Analyzer , Windows Protector Plus Vulnerability Scanner, Malwarebytes Exploit Prevention Tool ja ExploitShield ovat joitakin tunnetuimpia Windowsille saatavilla olevia ilmaisia ​​työkaluja, jotka voivat tarjota sinulle suojan tällaisia ​​uhkia vastaan. Jos etsit ilmaista suoritettavaa suojausohjelmistoa suojaamaan Windows-tietokonettasi haittaohjelmilta, katso VoodooShield .

Rogue Software ja poisto

Nykyään tietokoneen käyttäjät altistuvat monille Rogue Software ja Ransomware , jonka käyttäjät ovat saattaneet ladata itse huomaamattaan. Muista siis, ettei sinua huijata lataamaan ohjelmistoja – lataa aina ohjelmistoja ja ilmaisohjelmia tuntemiltasi ja luotettavilta verkkosivustoilta. Älä myöskään koskaan napsauta sokeasti Seuraava-Seuraava-painiketta asennuksen aikana. Älä unohda poistaa valintaaalusja työkalurivit, joita et halua asentaa.

Rogue Software , joka tunnetaan myös nimellä Rogues, Scareware esiintyy tietoturvaohjelmistona ja antaa vääriä varoituksia huijatakseen sinut ostamaan tietoturvaohjelmistoa, josta merirosvot hyötyvät. Ladatut ohjelmistot voivat sisältää vielä pahempia haittaohjelmia. Ransomware salata käyttäjän henkilökohtaiset tiedot tai lukita koko tietokoneesi. Kun olet maksanut 'lunnaat' anonyymin palvelun kautta, tietokoneesi lukitus avataan.

Tartunnan sattuessa saatat nähdä tehtäväpalkissa seuraavat varoitukset:

Varoitus! Tietokoneesi on saastunut! Tämä tietokone on vakoilu- ja mainosohjelmien saastuttama.

Lisäksi, kun selaat verkkoa ponnahdusikkunassa, saat varoitukselta näyttävän viestin. Älä napsauta mitään valintaikkunan sisällä.

tiedostonjakaja

Oletko varma, että haluat siirtyä tältä sivulta? Tietokoneesi on saastunut! Ne voivat aiheuttaa tietojen menetystä ja tiedostojen vioittumista, ja ne tulisi korjata mahdollisimman pian. Napsauta CANCEL estääksesi tämän. Siirry takaisin Järjestelmän suojaukseen ja lataa se suojataksesi tietokonettasi. Napsauta OK jatkaaksesi tai Peruuta pysyäksesi nykyisellä sivulla.

Sen sijaan, Sulje valintaikkuna painamalla näppäimistön ALT + F4 . Jos nämä varoitukset näkyvät edelleen, kun yrität sulkea valintaikkunan, tämä on hyvä merkki siitä, että viesti on haitallinen.

Vaikka useimmat virustentorjuntaohjelmat poistavat myös väärennettyjä ohjelmistoja, voit halutessasi myös toimia seuraavasti: Käynnistä vikasietotilassa verkkoyhteyden avulla ja yritä poistaa huijausohjelmistot ja kiristysohjelmat Ohjauspaneelista Kaikki ohjauspaneelin kohteet Ohjelmat ja ominaisuudet. Siirry sitten järjestelmäohjelmakansioon ja poista kaikki siihen liittyvät kansiot. Suorita sen jälkeen rekisterin puhdistaja. Rogue saattaa olla helpompi poistaa, mutta Ransomware ei ole!

Käyttää Eset Rogue poistaaksesi sovelluksia . Tämä ilmainen työkalu auttaa sinua poistamaan haittaohjelmia tai pelottavia ohjelmistoja. HitmanPro.Alert on ilmainen kiristysohjelmien torjunta ja selaimen tunkeutumisen havaitsemistyökalu. CryptoPrevent on toinen kätevä työkalu, joka suojaa tietokonettasi Cryptolockerilta tai muilta kiristysohjelmilta. Anvyhätälevy for Windows auttaa sinua poistamaan kiristysohjelmat. HitmanPro.Kickstart auttaa poistamaan lunnasohjelmat.

Botnet-poistotyökalut

Olemme jo nähneet mitä ovat botnetit . Etähyökkääjät hallitsevat näitä bottiverkkoja laittomien tehtävien suorittamiseksi, kuten roskapostin lähettäminen tai muihin tietokoneisiin hyökkääminen. Botin tunnistusmenetelmiä ovat: Staattinen analyysi ja käyttäytymisanalyysi. Botnet-poistotyökalut auttaa poistamaan botteja Windows-tietokoneeltasi. Haluat ehkä lukea tämän postauksen Kuinka tietää, onko tietokoneelleni hakkeroitu .

Käytä erikoistuneita haittaohjelmien poistotyökaluja

Haitallinen koodi on tulossa monimutkaisemmaksi, ja tartunta vaikuttaa useampaan järjestelmään kuin koskaan ennen. Joskus kun virustorjuntaohjelmistosi ei pysty poistamaan virusta tietokoneeltasi, sinun on ehkä ladattava ja käytettävä nämä erikoistuneet erilliset ilmaiset työkalut joita ovat julkaisseet tunnetut tietoturvayritykset, kuten Symantec, Eset, Kaspersky jne.

Poista jatkuvat haittaohjelmat

Jos sinun on poistettava pysyviä tai pysyviä haittaohjelmia ja rikollisia ohjelmistoja, kokeile ilmaista ohjelmistoa. Norton Power Eraser tai Emsisoft BlitzBlank . Jos haittaohjelmasi estää virustorjuntaohjelmistoasi asennuksen tai käytön, käytä sitä, jos se on asennettu Malwarebytes Chameleon .

Kun olet puhdistanut tietokoneen, voit tehdä seuraavat toimet:

Jotkut haittaohjelmatyypit on luotu pahaa tarkoitusta varten varastaa henkilökohtaisia ​​tietoja, kuten salasanoja, sähköposteja ja pankkitietoja. Joten sinua neuvotaan vaihda kaikki salasanasi kun olet puhdistanut tietokoneesi.

Luo uusi Järjestelmän palauttaminen piste. juosta Windowsin levynpuhdistustyökalu poistaaksesi aiemmat palautuspisteet.

Microsoft on julkaissut kaksi työkalua, joista saatat olla kiinnostunut. IN Windowsin haittaohjelmien estotyökalu auttaa sinua parantamaan Windowsin suojausta Windowsin suojauksen vianmääritys korjaa Windowsin tietoturvaongelmat.

Muista, että ennaltaehkäisy on parempi kuin hoito! Haittaohjelmien poistaminen voi olla vaikeaa, koska jotkin sen versiot kestävät joitain haittaohjelmien poistotyökaluja. Varmista siis, että otat kaiken Windows-tietokoneesi suojaamiseen tarvittavat varotoimet .

Hyödyllisiä linkkejä turvaohjelmiin:

1. Vapaa Virustentorjuntaohjelma | Palomuuriohjelmisto | Internet-tietoturvapaketit Windowsille.
2. Microsoft Security Scanner
3. Windows Defender offline-tilassa
4. Windowsin haittaohjelmien poistotyökalu
5. Kaspersky Internet Security
6. BitDefender Internet Security Suite .

Jos mikään muu epäonnistuu, ainoa tapa poistaa haittaohjelmat on alustaa ja asentaa Windows uudelleen. Sinun tulisi kuitenkin valita tämä viimeisenä keinona, kun kaikki muut vaihtoehdot epäonnistuvat.

Jos tarvitset apua, voit aina käydä meillä Windowsin tietoturvafoorumi .