Viirusetõrje Windowsi personaalarvutisse tuleb alati installida, kuna see on vajalik arvuti kaitsmiseks, kuid ainuüksi sellest ei pruugi piisata, et hoida eemal viirused ja pahavara, mis on valmis vale klõpsu või tähelepanu hajutama. Seetõttu nägime teises artiklis, millised on tüüpilised viiruste põhjustatud probleemid ja kuidas neid ära tunda.
Kui viirus siseneb arvutisse, muutub viirusetõrje iseenesest peaaegu ebaefektiivseks ega suuda arvutit puhastada.
Seetõttu osutasime pahavara eemaldamise protseduurile väliste programmide abil, mis peatavad kahtlased protsessid, tuvastavad ja kustutavad kõik viiruse jäljed.
Mõnikord aga isegi need programmid ebaõnnestuvad, kuna kõige paremini kavandatud viirused suudavad neid ära tunda ja takistada nende toimimist.
Võib ka aru saada, et viirus takistab arvutil Windowsi laadimist ja seega käivitamist.
Siis peate oma varrukad üles keerama ja tegema seda ise, proovides viirust ilma viirusetõrjeta käsitsi kõrvaldada .
Ehkki mõned allpool selgitatud meetoditest ei pruugi täielikult õnnestuda, on need esimestena proovitud, enne kui viirusetõrje abil skannida ja juhuks, kui arvuti ei käivitu korralikult, tuleks kasutusele võtta vajalikud sammud.
1) Autorun.inf: takistage viiruse iseseisvat käivitumist, kui arvuti on sisse lülitatud või USB-mälupulk sisestatud .
Lihtsaim viis autorun.inf viiruse keelamiseks ja selle automaatseks peatamiseks on kustutada see Windowsi või nakatunud ketta alglaadimisjuhistest.
Seejärel klõpsake parema nupuga nuppu Start ja avage administraatorina käsuviip (Windows 7 korral otsige seda programmide loendist ja paremklõpsake seda administraatori käitamiseks).
Käivitage käsureal ja vajutage järgmiste käskude järel sisestusklahvi:
cd \
atribuut -h -r -s autorun.inf
Käsklus atribuut muudab failide atribuute, et need peidetuna paljastada.
Kui see on olemas, kustutage autorun-fail käsuga autorun.inf .
Seda protseduuri saab korrata ka muude väliste ketaste ja draivide puhul.
2) Eemaldage nakatunud failid automaatsest täitmisest .
Kui kasutate Windows 8 või Windows 10, avage tegumihaldur, vajutades koos klahve CTRL + Shift + ESC, kontrollige jaotises Startup, kas pole tundmatuid või kahtlaseid faile, ja keelake need.
Nüüd avage käitusaken (vajutades klahve Windows + R koos) ja käivitage käsk regedit .
Liikuge registriredaktoris järgmisse kausta:
HKEY_LOCAL_MACHINE -> Tarkvara -> Microsoft -> Windows -> Praegune versioon -> Käivita
Parempoolses jaotises on loetletud käivitusüksused, mida saab kustutada, vajutades neile parempoolse nupuga.
Sel juhul eemaldage kõik tundmatud .exe-failid ja kõik failid, mis lõppevad vbs, htm, html või dll.
3) Kontrollige protsesse ja lõpetage need .
Tegumihaldurist näete arvutis töötavaid protsesse.
Kui teil pole kogemusi, on keeruline teadvustada, milline protsess on hea ja mis mitte.
Seetõttu on kasulik alternatiivne programm, näiteks Process Explorer, et kontrollida, kas protsessid on Windowsis ohutud või kahjulikud.
4) Kontrollige kahtlaste Windowsi teenuste olemasolu .
Avage käitusaken, vajutades klahve Windows + R ja käivitage käsk msconfig .
Nagu spetsiaalses juhendis juba selgitatud, saate Msconfig abil lahendada arvuti käivitamise probleeme.
Eelkõige on võimalik näha süsteemis käivitatud teenuseid automaatselt välistades Microsofti teenused, et isoleerida välised programmid, mille hulgas viirus võib peituda.
Ka siin tuleb kahtlase või soovimatuna tunduva teenuse valiku tühistamiseks silmakontroll teha.
Isegi kui teete vea vajaliku programmiga seotud teenuse keelamisel, saate selle alati taaskäivitada või selle programmi uuesti installida.
Aitamaks meid selle juhendi 3. ja 4. etapis, on olemas väga väärtuslik tööriist nimega rKill, mis suudab igasuguse pahavara või kahtlase protsessi automaatselt lõpetada .
See on väike käivitatav programm, mis võimaldab teil viiruse isoleerida ja seejärel eemaldada selle skannimisprogrammiga nagu Malwarebytes.
Mida teha, kui õelvara tõttu ei pääse te juurde Windowsile "> Hiren Boot CD, mis on üks hädaolukorra päästeketas probleemide lahendamiseks, kui arvuti ei käivitu (alternatiivina võite kasutada ka Combifixi)
Hireni allalaadimine on ZIP-fail kausta ekstraheerimiseks.
Seejärel avage fail burncdcc, sisestage CD-le või DVD-le kirjutatud põleti ja kopeerige sellele Hireni.BootCD.iso- pildifail.
Kui olete Hireni CD-plaadi põlenud, taaskäivitage arvuti ja muutke alglaadimisjärjestust, asetades CD-DVD-mängija esikohale.
Taaskäivitage ja laadige valikud Hiren, mille hulgast liikuge nooleklahvidega.
Seejärel avage Mini XP ja laadige Windows XP vähendatud versioon, mis sisaldab HBCD ikooni all kõiki viiruste, sealhulgas ka Malwarebytes, likvideerimise programme.
Käivitage põhiajami täielik kontroll, eemaldage leitud õelvara ja taaskäivitage arvuti.
Taastage alglaadimine kõvakettalt ja Windows peaks nüüd laadima normaalselt.
