כיצד להסיר וירוס של Windows

תוֹכֶן

• האם המחשב שלך חולה? נסה את התרופות הביתיות האלה
• הפעל תוכנת אנטי-וירוס
• אתחל למצב בטוח
• נסה לאתר ולהסיר את התוכנה הזדונית באופן ידני
• צור תקליטור הצלה אתחול
• כמוצא אחרון, בצע מחדש מחדש והתקן אותו מחדש

האם המחשב שלך חולה? נסה את התרופות הביתיות האלה

זיהום זדוני גורם למגוון של תסמינים או לא בכלל. האיומים החמורים ביותר (כמו גונבי סיסמאות וטרויאנים של גניבת נתונים) מביאים לעיתים נדירות לסימני זיהום. עם סוגים אחרים של תוכנות זדוניות, כגון תוכנות צלקת, המערכת שלך עשויה להאט או שלא תוכל לגשת לשירותים מסוימים, כגון מנהל המשימות.

כאשר המחשב שלך נדבק, נסה כמה פתרונות עשה זאת בעצמך. פיתחנו רשימה של האפשרויות שלך החל מהקל ביותר ועובד עד למתקדמים יותר.

כמה מהשיטות המתקדמות יותר עשויות לדרוש עזרה של חבר מקצועי או טכני. כמו כן, אין שום שלב אחר שלב לתיקון וירוסים. מבין אלפי הגרסאות הרבים בטבע, כל אחת מהן זקוקה להליך רזולוציה ספציפי.

הפעל תוכנת אנטי-וירוס

אם מחשב Windows שלך נגוע בווירוס, הצעד הראשון שלך הוא לעדכן את תוכנת האנטי-וירוס שלך ולהפעיל סריקת מערכת מלאה.

סגור את כל התוכניות לפני הפעלת הסריקה.

התהליך עשוי לארוך מספר שעות, לכן בצעו משימה זו כאשר אינכם צריכים להשתמש במחשב זמן מה (אם המחשב שלכם נגוע, אסור לכם להשתמש בו).

אם תוכנת האנטי-וירוס מוצאת תוכנה זדונית, היא תבצע אחת משלוש פעולות: נקי, הסגר או מחיקה. אם לאחר הפעלת הסריקה התוכנה הזדונית מוסרת אך אתה מקבל שגיאות מערכת או מסך כחול מוות, יתכן שתצטרך לשחזר קבצי מערכת חסרים.

אתחל למצב בטוח

מצב בטוח מונע טעינה של יישומים כך שתוכלו לתקשר עם מערכת ההפעלה בסביבה מבוקרת. לא כל תוכנת האנטי-וירוס תומכת בה, אך נסה לאתחל למצב בטוח ולהפעיל משם סריקת אנטי-וירוס.

אם מצב בטוח אינו מאתחל או שתוכנת האנטי-וירוס שלך אינה פועלת במצב בטוח, אתחל את המחשב כרגיל ואז לחץ לחיצה ממושכת על מִשׁמֶרֶת כאשר Windows מתחיל לטעון. הקשה על מקש זה מונעת טעינה של יישומים (כולל תוכנות זדוניות מסוימות) בעת הפעלת Windows.

אם יישומים (או התוכנה הזדונית) עדיין נטענים, ייתכן שהגדרת עקיפת המשמרת שונתה על ידי התוכנה הזדונית. כדי לעקוף זאת, השבת את עקיפת מקש Shift.

נסה לאתר ולהסיר את התוכנה הזדונית באופן ידני

תוכנה זדונית יכולה להשבית תוכנת אנטי-וירוס, ולמנוע את הסרת הזיהום. במקרה כזה, הסר את הנגיף ידנית מהמערכת שלך.

ניסיון להסיר ידני של נגיף מחייב רמה מסוימת של מיומנות וידע של חלונות.

לכל הפחות, עליכם לדעת כיצד:

• השתמש ברישום המערכת
• נווט באמצעות משתני סביבה
• דפדף בתיקיות ואתר קבצים
• אתר את נקודות הכניסה של AutoStart
• השג חשיש (MD5 / SHA1 / CRC) של קובץ
• גש למנהל המשימות של Windows
• אתחל למצב בטוח

כמו כן, וודאו שהצפייה בתוספות הקבצים מופעלת (כברירת מחדל זה לא, כך שזה שלב חשוב ביותר) וכי autorun מושבת.

אתה יכול גם לנסות לסגור את תהליכי התוכנה הזדונית באמצעות מנהל המשימות. לשם כך, לחץ באמצעות לחצן העכבר הימני על התהליך שברצונך להפסיק ובחר סיום משימה.

אם אינך מצליח לאתר את תהליכי הריצה באמצעות 'מנהל המשימות', בדוק נקודות כניסה נפוצות של AutoStart כדי לאתר מאיפה הטעינה של התוכנה זדונית. עם זאת, שים לב שתוכנות זדוניות עשויות להיות מופעלות על בסיס rootkit ומוסתרות מהעין.

אם אינך מצליח לאתר את תהליכי הריצה באמצעות מנהל המשימות או על ידי בדיקת נקודות הכניסה של AutoStart, הפעל סורק rootkit כדי לזהות את הקבצים או התהליכים המעורבים. תוכנות זדוניות עשויות גם למנוע גישה לאפשרויות התיקיה, מה שמאפשר לשנות את האפשרויות כדי להציג קבצים או סיומות קבצים מוסתרים. במקרה כזה, הפעל מחדש את הצגת אפשרויות התיקיה.

אם אתה מאתר את הקבצים החשודים, השג את hash MD5 או SHA1 עבור הקבצים ובצע חיפוש אחר פרטים עליהם באמצעות ה- hash. שיטה זו משמשת כדי לקבוע אם קבצים חשודים הם זדוניים או לא. ניתן גם להגיש את הקבצים לסורק מקוון לצורך אבחון.

לאחר שזיהית את הקבצים הזדוניים, השלב הבא הוא למחוק אותם. פעולה זו יכולה להיות מסובכת, שכן בדרך כלל תוכנות זדוניות מעסיקות קבצים מרובים המפקחים ומונעים מחיקת קבצים זדוניים. אם אינך מצליח למחוק קובץ זדוני, בטל את הרישום של ה- dll המשויך אליו, או עצור את תהליך winlogon ומחק אותו שוב.

צור תקליטור הצלה אתחול

אם אינך מצליח את הצעדים שלעיל, צור תקליטור הצלה המספק גישה רדומה לכונן הנגוע. האפשרויות כוללות BartPE (Windows XP), VistaPE (Windows Vista) ו- WindowsPE (Windows 7).

במערכת Windows 10 או Windows 8 / 8.1, השתמש בכלי שחזור המערכת במקום בתקליטור הצלה.

לאחר האתחול לתקליטור ההצלה, בדוק את נקודות הכניסה הנפוצות של AutoStart כדי למצוא את המיקום ממנו נטען התוכנה זדונית. דפדף אל המיקומים המסופקים בנקודות הכניסה האוטומטיות האלה ומחק את הקבצים הזדוניים. (אם אינך בטוח, השג את חשיפת ה- MD5 או ה- SHA1 ובצע חיפוש מקוון כדי לחקור את הקבצים המשתמשים באותו חשיש.)

כמוצא אחרון, בצע מחדש מחדש והתקן אותו מחדש

האפשרות הסופית, אך לרוב הטובה ביותר, היא לאתחל מחדש את הכונן הקשיח של המחשב הנגוע ולהתקין מחדש את מערכת ההפעלה ואת כל התוכניות. שיטה זו מבטיחה את ההחלמה הבטוחה ביותר מהזיהום.

שנה את סיסמאות הכניסה שלך למחשב ולאתרים מקוונים רגישים (כולל בנקאות, רשת חברתית ודוא"ל) לאחר שתשלים את שחזור המערכת.

אמנם בדרך כלל בטוח לשחזר קבצי נתונים - כלומר קבצים שיצרת - ראשית וודא שהם גם לא מכילים זיהום. אם קבצי הגיבוי שלך מאוחסנים בכונן USB, אל תחבר אותם שוב למחשב ששוחזר לאחרונה עד שתשבית את ההפעלה אוטומטית. אם כן, הסיכוי לזיהום מחדש דרך תולעת autorun הוא גבוה.

לאחר השבתת autorun, חבר את כונן הגיבוי שלך וסרוק אותו באמצעות כמה סורקים מקוונים שונים. אם אתה מקבל חשבון בריאות נקי משני סורקים מקוונים או יותר, אתה יכול להרגיש בטוח בהעברת קבצים אלה למחשב המשוחזר שלך.