Антивирусът на компютър с Windows трябва винаги да бъде инсталиран, тъй като е необходимо да се защити компютъра, но сам по себе си може да не е достатъчен, за да предпазва вируси и зловреден софтуер, които са готови да се възползват от грешно щракване или разсейване, за да го ударят. Следователно в друга статия видяхме какви са типичните проблеми, причинени от вирусите и как да ги разпознаем.
След като вирус влезе в компютъра, тук антивирусът сам по себе си става почти неефективен и не може да почисти компютъра.
Поради това посочихме процедурата за премахване на всякакъв зловреден софтуер, използвайки външни програми, които спират подозрителни процеси, откриват и изтриват всички следи от вируса.
Понякога обаче дори тези програми се провалят, защото най-добре проектираните вируси са в състояние да ги разпознаят и да попречат на функционирането им.
Може също така да разбере, че вирусът пречи на компютъра да зарежда Windows и по този начин да се стартира.
Тук трябва да запретнете ръкави и да го направите сами, опитвайки се да премахнете вируса без антивирус, ръчно .
Въпреки че някои от методите, обяснени по-долу, може да не са напълно успешни, те са първите неща, които трябва да опитате, предварителни стъпки, които да използвате, преди да сканирате с антивируса и в случай че компютърът не се зарежда правилно.
1) Autorun.inf: не позволявайте на вируса да се стартира самостоятелно, когато компютърът е включен или е поставен USB флаш .
Най-лесният начин да деактивирате вирус autorun.inf и да се опитате да го спрете да се стартира автоматично е да го изтриете от инструкциите за зареждане за Windows или заразения диск.
След това щракнете върху бутона Старт с десния бутон и отворете командния ред като администратор (в Windows 7, потърсете го в списъка с програми и щракнете с десния бутон върху него, за да го стартирате като администратор).
В командния ред стартирайте и натиснете Enter след следните команди:
CD \
attrib -h -r -s autorun.inf
Командата attrib променя атрибутите на файловете, за да ги разкрие, ако са скрити.
Ако е налице, изтрийте файла с автоматично стартиране с командата autorun.inf .
Тази процедура може да се повтори и за други външни дискове и устройства.
2) Премахване на заразени файлове от автоматично изпълнение .
Ако използвате Windows 8 или Windows 10, отворете мениджъра на задачи, като натиснете CTRL + Shift + ESC клавишите заедно, проверете в секцията Стартиране, ако има неизвестни или съмнителни файлове и ги деактивирайте.
Сега отворете прозорец Run (като натиснете клавишите Windows + R заедно) и стартирайте командата regedit .
От редактора на системния регистър отворете следната папка:
HKEY_LOCAL_MACHINE -> Софтуер -> Microsoft -> Windows -> Текуща версия -> Стартиране
В дясната секция са изброени стартовите елементи, които могат да бъдат изтрити, като натиснете върху тях с десния бутон.
В този случай премахнете всички неизвестни .exe файлове и всички файлове, завършващи на vbs, htm, html или dll.
3) Проверете процесите и ги приключете .
От диспечера на задачите можете да видите процесите, работещи на компютъра.
Разпознаването кой процес е добър и кой не може да бъде трудна работа, ако нямате опит.
Следователно алтернативна програма като Process Explorer става полезна за проверка дали процесите са безопасни или вредни за Windows.
4) Проверете за съмнителни услуги на Windows .
Отворете прозорец Стартиране, като натиснете клавишите Windows + R заедно и изпълнете командата msconfig .
Както вече беше обяснено в специално ръководство, с Msconfig можете да решите проблеми със стартирането на компютър.
По-специално е възможно да се видят услугите, стартирани в системата, автоматично изключващи тези на Microsoft, така че да се изолират външните програми, сред които вирусът може да се скрие.
И тук обаче е необходимо да се направи очна проверка, за да се премахне изборът на всяка услуга, която изглежда подозрителна или нежелана.
Дори да направите грешката да деактивирате услуга, свързана с програма, от която се нуждаете, винаги можете да я рестартирате или да инсталирате отново.
За да ни помогне в стъпки 3 и 4 от това ръководство, има много ценен инструмент, наречен rKill, способен да прекрати всеки злонамерен софтуер или съмнителен процес автоматично .
Това е малка изпълнима програма, която ви позволява да изолирате вируса и след това да го премахнете с програма за сканиране като Malwarebytes.
Какво да направите, ако поради злонамерения софтуер нямате достъп до Windows "> Hiren Boot CD, един от аварийните спасителни дискове за решаване на проблеми, ако компютърът не се стартира (като алтернатива можете да използвате и Combifix)
Изтеглянето на Hiren е ZIP файл за извличане в папка.
След това отворете файла burcdcc, поставете компактдиск или DVD в горелката и копирайте файла с изображение на Hiren's.BootCD.iso .
След като запишете Hiren CD, рестартирайте компютъра и променете реда за зареждане, като поставите първо DVD DVD плейъра.
Рестартирайте и заредете опциите Hiren, сред които се движите с клавишите със стрелки.
След това отворете Mini XP и заредете намалена версия на Windows XP, която под иконата на HBCD съдържа всички програми за елиминиране на вируси, включително и Malwarebytes.
Изпълнете пълно сканиране на основния диск, премахнете всички намерени злонамерен софтуер и рестартирайте компютъра.
Възстановете зареждането от твърдия диск и сега Windows трябва да се зарежда нормално.
