Antivirus på en Windows-pc skal altid installeres, fordi det er nødvendigt at beskytte computeren, men alene kan det muligvis ikke være nok til at holde virus og malware, der er klar til at drage fordel af et forkert klik eller en distraktion til at ramme, væk. Vi har derfor i en anden artikel set, hvad der er de typiske problemer forårsaget af vira, og hvordan man genkender dem.
Når en virus kommer ind i pc'en, bliver antivirus her i sig selv næsten ineffektiv og ude af stand til at rydde op i computeren.
Vi har derfor angivet proceduren for at fjerne malware, der bruger eksterne programmer, der stopper mistænkelige processer, opdager og sletter alle spor af virussen.
Nogle gange mislykkes også disse programmer, fordi de bedst designede vira er i stand til at genkende dem og forhindre dem i at fungere.
Det kan også forstå, at virussen forhindrer computeren i at indlæse Windows og dermed starte.
Her skal du derefter rulle ærmerne op og gøre det selv ved at manuelt eliminere virussen uden antivirus .
Selvom nogle af de metoder, der er beskrevet nedenfor, muligvis ikke er fuldt ud succesrige, er det de første ting, du skal prøve, foreløbige trin, der skal bruges, før scanning med antivirus, og i tilfælde af, at pc'en ikke starter korrekt.
1) Autorun.inf: forhindrer, at virussen starter på egen hånd, når computeren er tændt eller en USB-stick indsættes .
Den nemmeste måde at deaktivere en autorun.inf-virus og forsøge at stoppe den fra at køre automatisk er at slette den fra boot-instruktionerne til Windows eller den inficerede disk.
Klik derefter på Start-knappen med højre knap, og åbn en kommandoprompt som administrator (i Windows 7, søg efter den på listen over programmer, og højreklik på den for at køre den som administrator).
Ved kommandoprompten køres, og tryk på Enter efter følgende kommandoer:
cd \
attrib -h -r -s autorun.inf
Attrib-kommandoen ændrer filernes attributter for at afsløre dem, hvis de er skjult.
Hvis den er til stede, skal du slette autorun-filen med autorun.inf- kommandoen.
Denne procedure kan også gentages for andre eksterne diske og drev.
2) Fjern inficerede filer fra automatisk udførelse .
Hvis du bruger Windows 8 eller Windows 10, skal du åbne task manager ved at trykke på CTRL + Shift + ESC- tasterne sammen, kontrollere, i afsnittet Start, om der er ukendte eller mistænkelige filer og deaktivere dem.
Åbn nu et Kørervindue (ved at trykke på Windows + R- tasterne sammen) og kør regedit- kommandoen.
Fra registreringsdatabasen editor, naviger til følgende mappe:
HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> Aktuel version -> Kør
I det højre afsnit vises de startelementer, der kan slettes ved at trykke på dem med højre knap.
I dette tilfælde skal du fjerne alle ukendte .exe-filer og alle filer, der slutter på vbs, htm, html eller dll.
3) Kontroller processerne, og afslut dem .
Fra task manager kan du se processerne, der kører på pc'en.
At genkende, hvilken proces der er god, og hvilken ikke, kan være et vanskeligt job, hvis du ikke har nogen erfaring.
Et alternativt program som Process Explorer bliver derfor nyttigt til at kontrollere, om processerne er sikre eller skadelige på Windows.
4) Kontroller for mistænkelige Windows-tjenester .
Åbn et kørervindue ved at trykke på Windows + R- tasterne sammen og køre msconfig- kommandoen.
Som allerede forklaret i en dedikeret guide kan du med Msconfig løse pc-opstartproblemer.
Især er det muligt at se de tjenester, der er startet i systemet automatisk ekskluderende Microsoft-tjenesterne for at isolere de eksterne programmer, som virussen kan skjule sig imellem.
Også her er det imidlertid nødvendigt at foretage en øjekontrol for at fravælge enhver tjeneste, der synes mistænksom eller uønsket.
Selv hvis du laver fejlen ved at deaktivere en service, der er relateret til et program, du har brug for, kan du altid genstarte den eller geninstallere det program.
For at hjælpe os i trin 3 og 4 i denne vejledning er der et meget værdifuldt værktøj kaldet rKill, der er i stand til automatisk at afslutte malware eller mistænkelig proces .
Det er et lille eksekverbart program, der giver dig mulighed for at isolere virussen og derefter fjerne den med et scanningsprogram som Malwarebytes.
Hvad skal du gøre, hvis du på grund af malware ikke kan få adgang til Windows "> Hiren Boot CD, en af nødhjælpeskiverne for at løse problemer, hvis pc'en ikke starter (alternativt kan du også bruge Combifix)
Hiren-downloadet er en ZIP-fil, der skal udpakkes til en mappe.
Åbn derefter burncdcc- filen, indsæt en CD eller DVD i brænderen og kopier Hiren's.BootCD.iso billedfil på den .
Når du har brændt Hiren-cd'en, skal du genstarte computeren og ændre startordren ved at sætte cd-dvd-afspilleren først.
Genstart og indlæs Hiren-indstillingerne, som flyttes med piletasterne.
Åbn derefter Mini XP og indlæs en reduceret version af Windows XP, som under HBCD- ikonet indeholder alle programmer til at eliminere vira, inklusive også Malwarebytes.
Kør en fuld scanning af hoveddrevet, fjern al malware, der findes, og genstart din pc.
Gendan boot fra harddisken, og Windows skal nu indlæses normalt.
