Hvis du prøver å fjerne et datavirus eller annen malwareinfeksjon, kan du bli en kamp mot vilje mellom deg og angriperen. Antivirusprogramvare kan være en kraftig alliert, og fjerner det meste av dagens skadelige programvare. Av og til kan en virkelig sta infektør sette deg i forkant av kampen. Slik hjelper du deg med å vinne.
Få trygg tilgang til stasjonen
Den beste tiden å fjerne malware er når den er i sovende tilstand. Oppstart i "sikker modus" kan fungere, men er ikke alltid det beste alternativet. Noen skadelige programvare hooks inn i noe som kalles "winlogon", noe som betyr at hvis du får tilgang til Windows, er malware allerede lastet. Annen malware vil registrere seg som filbehandler for en bestemt filtype, så når maletypen er lastet, blir malware først lansert. Din beste innsats for å hindre denne type infektorer er å lage en BartPE Recovery CD og bruke den til å få tilgang til det infiserte systemet.
Hvis du planlegger å kjøre antivirus eller andre verktøy fra en USB-stasjon, må du ha den stasjonen tilkoblet før du starter opp på BartPE-CDen. Du vil først vil deaktivere autorun hvis USB-stasjonen er infisert med en autorunorm. Slå deretter av datamaskinen, sett inn USB-stasjonen, og start datamaskinen på BartPE Recovery CD. BartPE vil ikke gjenkjenne USB-stasjonen hvis den ikke var koblet til da datamaskinen ble startet opp.
Bestem Malware Load Points
Malware, som alle andre aktive programmer, må lastes for å kunne skade. Når du har sikker tilgang til den infiserte stasjonen, begynner du med å sjekke de vanlige oppstartspunktene for tegn på smitte. En liste over vanlige oppstartspunkter finnes i guiden AutoStart Entry Points og listen over ShellOpen-kommandotaster. Denne oppgaven utføres best av erfarne brukere. Sikkerhetskopier registeret før du begynner hvis du ved et uhell sletter eller endrer en legitim innstilling.
Gjenta kontrollene dine
Mye av dagens malware blokkerer vanligvis tilgangen til Oppgavebehandling eller Mappealternativer-menyen i Windows, eller det gjør andre systemendringer som hemmer oppdagelses- og fjerningsarbeid. Når du har fjernet skadelig programvare (enten manuelt eller ved bruk av antivirusprogramvare), må du tilbakestille disse innstillingene for å gjenvinne normal tilgang.
- Gjenopprett tilgang til registret
- Aktiver Aktivitetsbehandling på nytt
- Se mappealternativer-menyen
- Andre veiledninger
Forhindre reinfeksjon
Det beste forsvaret er en god forseelse. Sikre nettleseren, la oppdateringen på systemet, og følg disse tipsene for datasikkerhet for å unngå fremtidige infeksjoner.
