Próba usunięcia wirusa komputerowego lub innej infekcji złośliwym oprogramowaniem może stać się walką woli pomiędzy tobą a napastnikiem. Oprogramowanie antywirusowe może być potężnym sprzymierzeńcem, usuwając z łatwością większość dzisiejszych szkodliwych programów. Czasami bardzo uparty infektor może postawić cię na czele bitwy. Oto jak pomóc Ci wygrać.
Uzyskaj bezpieczny dostęp do Dysku
Najlepszym czasem na usunięcie złośliwego oprogramowania jest sytuacja, gdy jest on w stanie uśpienia. Uruchomienie "trybu awaryjnego" może działać, ale nie zawsze jest najlepszą opcją. Niektóre złośliwe programy przechwytują do czegoś zwanego "winlogon", co oznacza, że jeśli masz dostęp do systemu Windows, złośliwe oprogramowanie jest już załadowane. Inne złośliwe oprogramowanie zarejestruje się jako plik obsługi pliku dla określonego typu pliku, więc gdy tylko ten typ pliku zostanie załadowany, złośliwe oprogramowanie zostanie uruchomione jako pierwsze. Najlepszym sposobem na pokonanie tego typu infektorów jest stworzenie płyty CD z programem BartPE Recovery i użycie jej do uzyskania dostępu do zainfekowanego systemu.
Jeśli planujesz uruchomić program antywirusowy lub inne narzędzia z dysku USB, musisz go podłączyć przed uruchomieniem komputera z płytą BartPE. Najpierw chcesz wyłączyć automatyczne uruchamianie w przypadku zainfekowania dysku USB przez robaka autorun. Następnie zamknij komputer, włóż dysk USB i uruchom komputer na płycie Recovery CD firmy BartPE. BartPE nie rozpozna dysku USB, jeśli nie został podłączony podczas uruchamiania komputera.
Określ punkty ładowania szkodliwego oprogramowania
Złośliwe oprogramowanie, jak każdy inny aktywny program, musi zostać załadowane, aby wyrządzić szkody. Kiedy uzyskasz bezpieczny dostęp do zainfekowanego dysku, zacznij od sprawdzenia typowych punktów startowych pod kątem oznak infekcji. Listę wspólnych punktów uruchamiania można znaleźć w przewodniku AutoStart Entry Points i na liście kluczy poleceń ShellOpen. Zadanie to najlepiej wykonują doświadczeni użytkownicy. Utwórz kopię zapasową rejestru przed rozpoczęciem, jeśli przypadkowo usuniesz lub zmienisz poprawne ustawienie.
Ponów kontrolę
Większość dzisiejszych szkodliwych programów zazwyczaj blokuje dostęp do Menedżera zadań lub menu Opcje folderów w systemie Windows lub wprowadza inne zmiany systemowe utrudniające wykrywanie i usuwanie. Po usunięciu złośliwego oprogramowania (ręcznie lub za pomocą oprogramowania antywirusowego) konieczne będzie zresetowanie tych ustawień, aby odzyskać normalny dostęp.
- Odzyskaj dostęp do rejestru
- Ponownie włącz Menedżera zadań
- Wyświetl menu opcji folderów
- Inne instrukcje
Zapobiegaj ponownemu zakażeniu
Najlepsza obrona jest dobrą obrazą. Zabezpiecz swoją przeglądarkę, załatuj swój system i korzystaj z tych wskazówek bezpieczeństwa, aby uniknąć przyszłych infekcji.
