Útmutató a rosszindulatú programok eltávolításához és eszközök kezdőknek

Informatikai szakértőként gyakran kérdeznek tőlem, hogyan távolíthatok el rosszindulatú programokat a számítógépről. Ennek számos különböző módja van, de általában az eszközök és technikák kombinációját ajánlom, hogy megbizonyosodjon arról, hogy a munka alaposan elkészül. Ebben a cikkben lépésről lépésre végigvezetem a rosszindulatú programok számítógépéről való eltávolításának folyamatán.

Az első lépés a rosszindulatú program forrásának azonosítása. Ezt úgy teheti meg, hogy víruskeresőt futtat a víruskereső szoftverrel. Ha nincs telepítve víruskereső szoftver, letölthet és telepíthet egy ingyenes programot, például az AVG AntiVirus Free-t. Miután azonosította a rosszindulatú program forrását, folytathatja a következő lépést.

A következő lépés a rosszindulatú program eltávolítása a számítógépről. Ennek többféle módja van, de a leghatékonyabb egy rosszindulatú programeltávolító eszköz használata. Javasoljuk a Malwarebytes Anti-Malware használatát, amely egy ingyenes program, amely kiváló munkát végez a rosszindulatú programok eltávolításában. Miután eltávolította a kártevőt, futtasson egy teljes víruskeresést a víruskereső szoftverrel, hogy megbizonyosodjon arról, hogy a kártevő teljesen eltűnt.

parancssor betűtípusa

Az utolsó lépés az, hogy lépéseket kell tenni annak megakadályozására, hogy a rosszindulatú programok a jövőben megfertőzzék számítógépét. Ennek legjobb módja egy jó víruskereső program telepítése és naprakészen tartása. Azt is javaslom, hogy telepítsen egy kártevő-eltávolító eszközt, például a Malwarebytes Anti-Malware-t, és futtasson vele rendszeres vizsgálatokat. Ezekkel a lépésekkel megvédheti számítógépét a rosszindulatú programoktól a jövőben.

A Windows a legnépszerűbb operációs rendszer a világon, ezért a rosszindulatú programok szerzői meg akarják támadni. Ennek eredményeként sok rosszindulatú és rosszindulatú programot írtak rá. Ez arra készteti az embereket, hogy tévesen azt mondják, hogy a Windows nem biztonságos; amikor tényleg más! A rosszindulatú programok lehetnek vírusok, reklámprogramok, spyware, ransomware, ransomware, BOT, Backdoor, trójai exploit, Rootkit, Dialer, Trojan, Worms, Fájl nélküli rosszindulatú program sőt még Esetleg nem kívánt programok . A különbségekről bővebben olvashat Itt .

Ezeket a rosszindulatú programokat általában e-mail mellékletek vagy azonnali üzenetek útján terjesztik. Akár veszélyes vagy akár ismert, de feltört webhelyek böngészése közben is elkaphatja. Előfordulhat, hogy tudtán kívül vagy akár tudatosan letölti a számítógépére – vagy elkaphatja, ha csatlakoztatja a számítógépéhez ismerősei fertőzött USB-meghajtóját. Ezek lehetnek vicces képek, üdvözlőlapok, hang- és videofájlok, és kalózkodásban, ijesztgetésben vagy rosszindulatú programokban is elrejthetők.

Számos tipikus jel utal arra, hogy számítógépét feltörhették, és vannak módok is szóljon, ha a számítógépe vírusos .

A Windows Vista óta a Microsoft számos biztonsági funkciót vezetett be az operációs rendszerbe, amelyeket a Windows 7 és a Windows 8 rendszerben tovább fejlesztettek. Ha azonban a számítógépe megfertőződik rosszindulatú programokkal, van mód a kártevő fertőzés eltávolítására. legtöbb esetben sikeresek. ! De mielőtt bármit is megpróbálna, készítsen biztonsági másolatot minden fontos adatáról egy külső eszközre, mert egy rendszerösszeomlás esetén legalább ezeket az adatokat használhatja.

Olvas : Windows fájlok és mappák, amelyeket kizárhat a víruskereső vizsgálatból .

Windows kártevő-eltávolítási útmutató

Győződjön meg arról, hogy Windows operációs rendszere teljesen naprakész legújabb Windows frissítések telepítve.

Fuss Szemetes hogy megtisztítsa a számítógépét a szeméttől és ideiglenes fájlok - beleértve a tiédet is Cookie-k , Flash cookie-k , i Java gyorsítótár mappát. CCleaner jó ingyenes szoftver! BAN BEN Ideiglenes internet fájlok a mappa tipikus helye volt a trójai letöltőknek és más, az internetről letöltött rosszindulatú programoknak. Mivel azonban A gyorsítótárat a rendszer most virtuális mappaként kezeli alacsony jogosultságokkal – e fenyegetésekkel szembeni védelem érdekében. Az összes szemét eltávolítása csökkenti a szkennelési időt is.

Frissítse vírusirtóját és futtasson egy teljes rendszervizsgálatot . NAK NEK csökkentett módban vagy beolvasáskor rendszerindításkor mindig az előnyben részesített módszer súlyos malware támadás esetén. Tehát ha a víruskereső képes a rendszerindításkor vizsgálatot futtatni, akkor a legjobb, ha ezt teszi. Ellenkező esetben próbálja meg csökkentett módban futtatni a vizsgálatot. A víruskereső könnyebben elkapja és eltávolítja a vírust csökkentett módban. A csökkentett módba lépéshez a számítógép indításakor folyamatosan lenyomva kell tartani az F8 billentyűt.

Előfordulhat, hogy egyes vírusirtó nem működik csökkentett módban. Ilyen esetben nincs más dolga, mint a megszokott módon dolgozni. Távolítsa el az észlelt fertőzéseket, amikor megtalálta. Ha a víruskereső nem tud eltávolítani egy vírust vagy egy fertőzött fájlt, használjon ingyenes szoftvert távolítsa el a ragadós fertőzött fájlt újraindításkor . Ez a hasznos segédprogram újraindításkor eltávolítja a vírust, mielőtt betöltődik a memóriába. Lehet hogy kell Mutasd a rejtett fájlokat a mappabeállításokon keresztül.

Indítsa újra. Ezt azért kell megtenni, hogy az újraindításkor törlésre zárolt fájlok törlődjenek. Most újra le kell futnia a CCleaner-t a megmaradt rendszerleíró kulcsok és egyéb szemét eltávolításához. Ha további segítségre van szüksége, ez a bejegyzés megmutatja hogyan lehet ellenőrizni a rendszerleíró adatbázist rosszindulatú programok szempontjából, és manuálisan eltávolítani a bejegyzéseket .

Ez az alapvető módszer általában megoldja a vírusfertőzések legtöbb esetét. De ha nem ez a helyzet, itt van néhány további tipp a különleges forgatókönyvekhez.

Online fájlszkennerek

Ha a víruskereső nem észleli, hogy egy fájl vírus, de gyanítja, hogy az lehet, vagy ha más véleményre van szüksége arról, hogy egy fájl vírus-e, azt javaslom, hogy vizsgálja meg az adott fájlt Internetes szkennerek számos víruskereső motorral, mint például a Jotti vagy a VirusTotal.

Szkennerek igény szerint

Bár legtöbbünknek lehet víruskereső program Windows rendszerű számítógépünkre telepítve, kétségek merülhetnek fel, amikor szükség lehet egy második véleményre. Bár mindig meglátogathatod online víruskeresők A jól ismert biztonsági szoftverektől a számítógép átvizsgálásáig vagy egy adott fájlok online kártevő-keresővel történő átvizsgálásáig több vírusirtó motor használatával, egyesek előnyben részesítik az offline igény szerinti víruskereső helyi telepítését. Ilyenkor használhatod ezeket víruskeresők igény szerint .

TIPP : Ellenőrizze, hogy működik-e a víruskereső .

Windows 8.1 adminisztrációs eszközök

Ellenőrizze a megkérdőjelezhető fájlok hitelességét

A rosszindulatú programok bárminek elnevezhetők, sőt, a vírusírók szeretik elnevezni őket néhány legitim Microsoft-folyamatról vagy népszerű szoftverről. Ellenőrizze, hogy melyik mappában van. Ha az ismerős hangzású folyamat a System32 mappában található – ahol lennie kell, akkor lehet, hogy ez a legális MS mappa. De ha egy másik mappában van, akkor ez egy rosszindulatú program lehet, amely egy Windows-folyamat megszemélyesítését próbálja meg. Tehát keresse meg a fájlt, kattintson rá jobb gombbal, és ellenőrizze a tulajdonságait és részleteket.

Internetes problémák megoldása

A rosszindulatú programok egyes változatai tartalmaznak egy internetes proxyszervert, és eltérítik a Windows DNS-gyorsítótárát, ami megakadályozhatja az internet elérését vagy a rosszindulatú programok eltávolításához szükséges eszközök letöltését. Tehát töltsön le egy eszközt, amely képes megoldani az internettel kapcsolatos problémákat. Próbáld ki Miniszerszámos doboz .

A proxy beállítások visszaállítása

A rosszindulatú programok megváltoztathatják a Windows Internet Explorer proxybeállításait, és ezek a változtatások megakadályozhatják a Windows Update vagy a Microsoft bármely biztonsági webhelyének elérését. A proxy beállítások visszaállítása visszatér az alapértelmezett értékekhez. Futni is lehet IE hibaelhárító eszköz az összes biztonsági beállítás visszaállításához az alapértelmezett értékekre.

A Windows szolgáltatásainak visszaállítása

Ha úgy találja, hogy fontos Windows szolgáltatásai, például Feladatkezelő, Rendszerleíróadatbázis-szerkesztő, Vezérlőpult, Parancssor stb. le vannak tiltva, használhatja ingyenes programunkat. FixWin hogy bekapcsolja őket. Állítsa vissza a Windows biztonsági beállításait alapértelmezett. Állítsa vissza a Windows tűzfal beállításait az alapértelmezett értékekre.

Rootkitek és eltávolítás

NAK NEK rootkit egy olyan rosszindulatú program, amely megakadályozza, hogy az észlelő/eltávolító szoftver észlelje önmagát. Tehát telepítsen egy hatékony rootkit-eltávolító eszközt, amely könnyen használható. Kaspersky TDSSKiller megbízható ebből a szempontból, de kipróbálhatja a Malwarebytes AntiRootkit eszközt is. Te tudod használni Hátsó ajtó ragadós kulcs szkenner a ragadós kulcsok hátsó ajtók észlelésére.

Böngésző feltörése és eltávolítása

A böngésző eltérítésére akkor kerül sor, ha rájön, hogy a böngésző beállításait az Ön engedélye nélkül módosították. További információ Böngésző feltörése és ingyenes böngésző-eltérítő eltávolító eszköz .

ransomware eltávolítása

A ransomware vírus blokkolja a hozzáférést egy fájlhoz vagy a számítógépéhez, és az alkotónak váltságdíjat kell fizetnie a hozzáférés visszaállításához, amit általában névtelen előre fizetett készpénzes utalvánnyal vagy bitcoinnal oldanak meg. Ez a bejegyzés arról szól, hogyan megakadályozza a zsarolóprogramokat lépéseket javasol a biztonság megőrzése érdekében, és linkeket kínál a webhelyre ingyenes ransomware-elhárító eszközök . Itt van az ingyenesek listája Ransomware visszafejtő eszközök amely segíthet a fájlok feloldásában. És ha megfertőződik, akkor ez a bejegyzés megmutatja mit kell tenni ransomware támadás után. A RanSim Ransomware Simulator megmondja, hogy számítógépe védett-e a ransomware ellen.

Makróvírus eltávolítás

Ha a Word vagy az Excel fájlikonja megváltozott, vagy nem tudja menteni a dokumentumot, vagy új makrók vannak a makrók listájában, akkor feltételezheti, hogy dokumentumait makróvírus fertőzte meg. Ebben az esetben sürgős intézkedéseket kell tennie távolítsa el a makrovírust .

Sebezhetőségek és kizsákmányolás elleni védelem

Számítógép Sebezhetőség „lyuk” minden olyan szoftverben, operációs rendszerben vagy szolgáltatásban, amelyet a webbűnözők saját hasznukra kihasználhatnak. Kizsákmányolás figyelje a sebezhetőségeket. Ha egy webbűnöző az interneten vagy máshol valamelyik termékben sérülékenységet fedez fel, megtámadhatja a sérülékenységet tartalmazó rendszert, hogy megszerezzen valamit, vagy megakadályozza a jogosult felhasználókat a termék megfelelő használatában. Fejlett kockázatcsökkentő eszközök, Secunia Personal Software Inspector , SecPod Saner ingyenes , Microsoft Baseline Security Analyzer , Windows Protector Plus Vulnerability Scanner, Malwarebytes Exploit Prevention Tool és ExploitShield ezek a Windows számára elérhető leghíresebb ingyenes eszközök, amelyek védelmet nyújtanak az ilyen fenyegetések ellen. Ha ingyenes futtatható biztonsági szoftvert keres, amely megvédi Windows PC-jét a rosszindulatú programoktól, tekintse meg a VoodooShield .

Rogue szoftver és eltávolítás

Manapság a számítógép-felhasználók sok mindennek vannak kitéve Rogue szoftver és Ransomware , amelyet maguk a felhasználók tölthettek le anélkül, hogy észrevennének. Ne feledje tehát, hogy ne tévesszen meg semmilyen szoftvert – mindig töltsön le szoftvereket és ingyenes szoftvereket olyan webhelyekről, amelyeket ismer és megbízható. Ezenkívül a telepítés során soha ne kattintson vakon a Következő-Következő gombra. Ne felejtse el törölni a pipátegy edénytés azokat az eszköztárakat, amelyeket nem szeretne telepíteni.

Rogue szoftver , más néven Rogues, a Scareware biztonsági szoftvert ad ki, és hamis figyelmeztetéseket ad ki, hogy rávegye Önt arra, hogy olyan biztonsági szoftvert vásároljon, amelyből kalózok profitálnak. A letöltött szoftverek a rosszindulatú programok még rosszabb formáját is tartalmazhatják. Ransomware titkosítsa a felhasználó személyes adatait, vagy zárolja a teljes számítógépét. Miután kifizette a „váltságdíjat” egy névtelen szolgáltatáson keresztül, számítógépe feloldódik.

Fertőzés esetén a következő figyelmeztetések jelenhetnek meg a tálcán:

Figyelem! A számítógépe fertőzött! Ez a számítógép spyware és adware fertőzött.

a telnet nem ismerhető fel a Windows 10

Továbbá, amikor egy felugró párbeszédpanelen böngészik az interneten, figyelmeztetésnek tűnő üzenetet kap, ne kattintson semmire a párbeszédpanelen belül.

Biztos, hogy el akar lépni erről az oldalról? A számítógépe fertőzött! Adatvesztést és fájlsérülést okozhatnak, ezért a lehető leghamarabb ki kell javítani. Ennek megakadályozásához kattintson a MÉGSE gombra. Lépjen vissza a Rendszerbiztonság oldalra, és töltse le a számítógép védelme érdekében. Kattintson az OK gombra a folytatáshoz vagy a Mégse gombra az aktuális oldalon maradáshoz.

Helyette, A párbeszédpanel bezárásához nyomja meg az ALT + F4 gombot a billentyűzeten . Ha ezek a figyelmeztetések továbbra is megjelennek, amikor megpróbálja bezárni a párbeszédpanelt, ez jó jel arra, hogy az üzenet rosszindulatú.

Bár a legtöbb víruskereső program eltávolítja a rosszindulatú szoftvereket is, a következőket is megteheti, ha kívánja: Indítsa el a Csökkentett módot hálózattal, és próbálja meg eltávolítani a szélhámos szoftvereket és a zsarolóprogramokat a Vezérlőpultról Minden vezérlőpult elem Programok és szolgáltatások. Ezután lépjen a rendszerprogram mappájába, és törölje az összes kapcsolódó mappát. Ezt követően futtassa a rendszerleíró adatbázis tisztítót. A Rogue-ot talán könnyebb eltávolítani, de a Ransomware-t nem!

Használat Eset Rogue az alkalmazások eltávolításához . Ez az ingyenes eszköz segít eltávolítani a rosszindulatú vagy ijesztő szoftvereket. HitmanPro.Alert egy ingyenes ransomware-ellenes és böngésző behatolás-észlelő eszköz. CryptoPrevent egy másik praktikus eszköz, amely megvédi számítógépét a Cryptolockertől vagy bármely más ransomware-től. Anvyvészkorong for Windows segít eltávolítani a zsarolóvírust. HitmanPro.Kickstart segít eltávolítani a ransomware-t.

Botnet-eltávolító eszközök

már láttuk mik azok a botnetek . Ezeket a botneteket távoli támadók vezérlik, hogy illegális feladatokat hajtsanak végre, például kéretlen leveleket küldjenek vagy más számítógépeket támadjanak meg. A robotfelismerési módszerek a következők: Statikus elemzés és viselkedéselemzés. Botnet-eltávolító eszközök segít eltávolítani a botokat a Windows számítógépről. Érdemes elolvasni ezt a bejegyzést Hogyan tudhatom meg, hogy feltörték-e a számítógépemet? .

Használjon speciális malware-eltávolító eszközöket

A rosszindulatú kódok egyre összetettebbek, és a fertőzés a rendszer több elemét érinti, mint valaha. Néha, amikor a víruskereső szoftver nem tudja eltávolítani a vírust a számítógépről, előfordulhat, hogy le kell töltenie és használnia kell ezek a speciális, önálló ingyenes eszközök amelyeket olyan jól ismert biztonsági cégek bocsátanak ki, mint a Symantec, Eset, Kaspersky stb.

Távolítsa el a tartós rosszindulatú programokat

Ha el kell távolítania a perzisztens vagy tartós rosszindulatú és bűnöző szoftvert, próbáljon ki ingyenes szoftvert. Norton Power Eraser vagy Emsisoft BlitzBlank . Ha a rosszindulatú program blokkolja a víruskereső szoftver telepítését vagy futtatását, ha telepítve van, használja Malwarebytes Chameleon .

A számítógép tisztítása után a következőket teheti:

A rosszindulatú programok bizonyos típusait azzal a gonosz céllal hozzák létre, hogy személyes adatokat, például jelszavakat, e-maileket és banki információkat lopjanak el. Tehát tanácsos módosítsa az összes jelszavát miután megtisztította a számítógépét.

Újat készíteni Rendszer-visszaállítás pont. fuss Windows Lemezkarbantartó eszköz a korábbi visszaállítási pontok törléséhez.

A Microsoft kiadott két olyan eszközt, amelyek érdekelhetik Önt. IN Windows rosszindulatú szoftverek megelőzésére szolgáló eszköz segít a Windows biztonságának javításában, miközben Windows biztonsági hibaelhárító javítsa ki a Windows biztonsági problémáit.

Ne feledje, jobb a megelőzés, mint a gyógyítás! A rosszindulatú programok eltávolítása nehéz lehet, mert egyes változatai ellenállnak bizonyos kártevő-eltávolító eszközöknek. Tehát ügyeljen arra, hogy mindent vegyen óvintézkedések, amelyekre a Windows számítógépe védelmére van szükség .

Hasznos linkek a biztonsági programokhoz:

1. Ingyenes Víruskereső program | Tűzfal szoftver | Internetes biztonsági csomagok a Windows számára.
2. Microsoft Security Scanner
3. Windows Defender Offline
4. Windows rosszindulatú szoftvereket eltávolító eszköz
5. Kaspersky Internet Security
6. BitDefender Internet Security Suite .

Ha minden más nem segít, a rosszindulatú programok eltávolításának egyetlen módja a Windows újraformázása és újratelepítése. Ezt azonban végső megoldásként kell választania, ha minden más lehetőség sikertelen.

Ha segítségre van szüksége, bármikor ellátogathat hozzánk Windows biztonsági fórum .