Malware & Virusavlägsningsguide och verktyg för Windows

Windows är det mest populära OS-systemet i världen, och malware-författare vill rikta in sig på det. Som ett resultat skrivs mycket malware och skadlig programvara för den. Detta gör att människor felaktigt kommenterar att Windows inte är säkert. när faktum är faktiskt annars! Malware kan vara ett virus, adware, spyware, ransomware, scareware, BOT, Backdoor, Exploits Trojan, Rootkit, Dialer, Trojan, Worms, Fileless malware och även potentiellt oönskade program. Du kan läsa mer om skillnaderna här.

Dessa skadliga program sprids vanligtvis via bilagor i e-postmeddelanden eller direktmeddelanden. Du kan till och med fånga det medan du surfar på farliga webbplatser eller till och med ansedda men kompromissade webbplatser. Du kan sluta ladda ner den till din dator omedvetet eller till och med medvetet - eller du kan fånga den om du skulle ansluta din vänsinfekterade USB-enhet till datorn. De kan vara roliga bilder, gratulationskort, ljud- och videofiler eller gömma sig i piratkopierad programvara, scareware eller rogue-programvara.

De typiska symptom som datorn kan ha äventyrat är många, och det finns sätt att berätta om din dator har ett virus .

Microsoft startade med Windows Vista många säkerhetsfunktioner i operativsystemet som förbättrats ytterligare i Windows 7 och Windows 8. Om datorn skulle bli smittad med skadlig programvara, sätt att ta bort skadliga programinfektioner, och de lyckas i de flesta fall! Men innan du provar någonting, säkerhetskopiera alla viktiga data till en extern enhet, eftersom det i händelse av ett systemfel kommer du att kunna åtminstone använda den data.

Läs : Windows-filer och mappar som du kan utesluta från antivirusskannor.

Malware Removal Guide for Windows

Se till att ditt Windows OS är fullständigt uppdaterat med senaste Windows-uppdateringarna installerade.

Kör en Skräp Cleaner för att rensa datorns skräp och tillfälliga filer - inklusive din Cookies, Flash Cookies och Java Cache-mapp. CCleaner är ett bra freeware! Mappen Tillfälliga Internetfiler brukade vara en typisk plats för Trojan Downloaders och annan skadlig kod nedladdad från Internet. Men eftersom cachen nu betraktas som en virtuell mapp med de låga privilegierna - för att mildra dessa hot. Om du tar bort all skräp kommer du också att minska skanningen.

Uppdatera ditt antivirusprogram och kör en fullständig systemskanning . Ett säkert läge eller en starttidssökning är alltid det föredragna sättet vid en allvarlig angrepp mot malware. Så om ditt antivirusprogram har möjlighet att köra skanningar vid starttid, bäst att göra det. Annars försök att springa skanningarna i säkert läge. Det är lättare för antivirus att fånga och ta bort viruset i Säkert läge. För att gå in i Säkert läge fortsätter du att trycka på F8-tangenten när datorn startas.

Vissa antivirusprogram kanske inte körs i Säkert läge I sådant fall har du inget val utan att köra i normalt läge. Ta bort alla funna infektioner när de hittas. Om ditt antivirusprogram inte kan ta bort viruset eller den infekterade filen, använd något freeware för att ta bort den klibbiga infekterade filen vid omstart. Det här användbara verktyget tar bort viruset vid omstart innan det blir en chans att ladda i minnet. Du kan behöva Visa dolda filer via dina mappalternativ.

Starta om. Du måste göra det så att filer som är låsta för radering vid omstart, kommer att raderas. Nu ska du igen köra CCleaner, för att rensa resterande registernycklar och annan skräp.

Detta grundläggande löser oftast de flesta fall av virusinfektioner.

Men om det inte gör det, här är några ytterligare tips för speciella scenarier.

Online File Scanners

Om ditt antivirusprogram inte identifierar en fil som virus, men du misstänker att det kan vara så, eller om du vill ha en andra åsikt om en fil är ett virus, så jag föreslår att du får den aktuella filen skannad med Online Scanners med flera anti-virusmotorer som Jotti eller VirusTotal.

Skannrar på begäran

Även om de flesta av oss kanske har ett antivirusprogram installerat på vår Windows-dator, kan det finnas tvivel om du kanske vill ha en andra åsikt. Medan man alltid kan besöka online antivirusskannrar från känd säkerhetsprogramvara för att skanna en PC - eller skaffa en viss fil skannad med en onlinevarwareskanner med flera antivirusmotorer, föredrar vissa att ha en fristående on-demand antivirusskanner installerad lokalt. Vid sådana tillfällen kan du använda dessa on-demand antivirusskannrar.

Kontrollera identiteten på tvivelaktiga filer

Malware kan namnges någonting, och faktiskt älskar virusskribenter att namnge dem efter några legitima Microsoft-processer eller populär programvara. Kontrollera vilken mapp den finns i. Om den välbekanta ljudprocessen finns i mappen System32 - var den skulle kunna vara, kan den vara legit MS-mappen. Men om det ligger i någon annan mapp kan det vara bra att skadliga program försöker skicka sig själv som en Windows-process. Så sök på filen, högerklicka på den och kontrollera dess Egenskaper och detaljer.

Fixa Internetproblem

Vissa varianter av skadlig programvara aktiverar en Internet-proxyserver och kapar Windows DNS cacheminnet, vilket kan hindra dig från att komma åt Internet eller ladda ner verktyg som krävs för att ta bort skadlig programvara. Så ladda ner ett verktyg som kan fixa problem som är relaterade till Internet. Prova MiniTool Box.

Återställ IE Proxy-inställningar

Skadlig programvara kan ändra proxy-inställningar för Windows Internet Explorer, och dessa ändringar kan hindra dig från att komma åt Windows Update eller Microsoft Security-webbplatser. Återställ Internet Explorer-proxyinställningarna till standardinställningar med hjälp av en Microsoft Fix It. Du kanske också vill köra IE-felsökaren för att återställa alla säkerhetsinställningar till standardinställningarna.

Återställ Windows-funktionerna

Om du upptäcker att dina viktiga Windows-funktioner som Task Manager, Registerredigerare, Kontrollpanelen, Kommandotolken, etc. har varit inaktiverade kan du använda vårt freeware FixWin för att aktivera dem. Återställ Windows Säkerhetsinställningar till standard. Nollställ Windows Firewall-inställningar till standardvärden.

Roterande koden och borttagning

En Rootkit är en form av skadlig programvara som hindrar sig från att detekteras av detektering / borttagningsprogram. Så installera ett effektivt Rootkit-borttagningsverktyg som är lätt att använda. Kaspersky TDSSKiller är tillförlitlig i detta avseende, men du kan också prova Malwarebytes AntiRootkit Tool. Du kan använda Sticky Keys Backdoor Scanner för att upptäcka Sticky Key Backdoors.

Browser Hijacking och borttagning

Browserkapning sker när du upptäcker att din webbläsares inställningar har ändrats utan din tillåtelse. Läs mer här om Browser Hijacking och Free Browser Hijacker Removal Tool.

Ransomware-borttagning

Ransomware-virus låser åtkomst till en fil eller din dator och kräver att ett lösenbelopp betalas till skaparen för att återta åtkomst, vanligtvis tillåtet via antingen en Anonymt kontantkort eller Bitcoin. Det här inlägget om hur man förhindrar att Ransomware kommer att föreslå steg att vidta för att vara skyddad och erbjuda länkar till gratis anti-ransomware-verktyg. Här är en lista över gratis Ransomware Decryptor-verktyg som kan hjälpa dig att låsa upp filer. Om du blir smittad kommer det här meddelandet att visa vad du ska göra efter en Ransomware-attack.

Makrovirusavlägsnande

Om filikonen för Word eller Excel har ändrats, eller om du inte kan spara ett dokument, eller nya makron visas i din lista över makron, kan du anta att dina dokument har blivit smittade med ett makrovirus. I ett sådant fall måste du vidta brådskande åtgärder för att ta bort makroviruset.

Säkerhetsproblem och exploateringsskydd

En sårbarhet i datorn är ett "hål" i vilken programvara, operativsystem eller tjänst som kan utnyttjas av webbkriminella för sina egna fördelar. Utnyttjande följer "sårbarheter". Om en brottslingare upptäcker en sårbarhet i någon av produkterna på Internet eller någon annanstans kan han eller hon attackera systemet som innehåller sårbarheten för att vinna något eller att beröva behöriga användare att använda produkten korrekt. Enhanced Mitigation Experience Toolkit, Secunia Personal Software Inspector, SecPod Saner Free, Microsoft Baseline Security Analyzer, Protector Plus Windows Säkerhetsskanner, Malwarebytes Anti-Exploit Tool och ExploitShield är några av de mer kända gratis verktyg som finns tillgängliga för Windows., Som kan erbjuda dig skydd mot sådana hot. Om du letar efter en fri, exekverbar säkerhetsprogramvara för att skydda din Windows-dator mot skadlig kod, kolla på VoodooShield.

Rogue Software och borttagning

Idag utsätts datanvändare för en hel del Rogue Software och Ransomware, som kan ha laddats ner av användarna själva utan att förstå det. Så kom ihåg att bli inte lurad att ladda ner bara vilken som helst programvara - och ladda alltid program och freeware från webbplatser du känner och litar på. Dessutom, under installationen, klicka aldrig blint på Nästa-Nästa. Kom ihåg att avmarkera foistware och verktygsfält som du inte vill installera.

Rogue Software , även känd som Rogues, Scareware, låtsas vara säkerhetsprogramvara och ge ut falska varningar så att du köper säkerhetsprogramvaran, som piraterna tjäna på. Den nedladdade mjukvaran kan innehålla en ännu värre form av skadlig kod. Ransomware kommer att kryptera personliga användardata eller blockera hela datorn. När du har betalat "lösen" genom en anonym tjänst, kommer din dator att vara blockerad.

Om det är smittat kan du få se sådana varningar i systemfältet:

Varning! Din dator är infekterad! Den här datorn är infekterad av spionprogram och adware

Om du får ett meddelande i en popup-dialogruta som liknar någon varning, klicka inte på något i dialogrutan.

Är du säker på att du surfar på Internet? vill du navigera från den här sidan? Din dator är infekterad! De kan orsaka data förlorade och filkorruption och behöver behandlas så snart som möjligt. Tryck på CANCEL för att förhindra det. Återgå till System Security och hämta den för att säkra din dator. Tryck på OK för att fortsätta eller Avbryt för att stanna på den aktuella sidan

Istället tryck ALT + F4 på tangentbordet för att stänga dialogrutan . Om varningar som sådana visas när du försöker stänga dialogrutan är det en bra indikation på att meddelandet är skadligt.

Medan de flesta antivirusprogrammen också tar bort Rogues kan du om du vill också göra följande: Boot i Säkert läge med Nätverk och försök avinstallera Rogue Software och Ransomware från Kontrollpanelen Alla Kontrollpanelsposter Program och Funktioner. Navigera sedan till systemprogramma mappen och ta bort alla berörda mappar. Kör en registret renare efter det. Rogue kan vara lättare att avinstallera, men Ransomware är kanske inte!

Använd Eset Rogue Applications Remover. Detta gratis verktyg hjälper dig att avlägsna skurk programvara eller scareware. HitmanPro.Alert är ett gratis Ransomware Protection & Browser Intrusion Detection Tool. CryptoPrevent är ett annat praktiskt verktyg som ger din dator en sköld mot Cryptolocker eller någon annan typ av ransomware. Anvi Rescue Disk for Windows hjälper till med borttagning av ransomware. HitmanPro.Kickstart hjälper till att ta bort Ransomware.

Botnet Removal Tools

Vi har redan sett vad som är Botnets. Dessa Botnets styrs av avlägsna angripare för att utföra sådana olagliga uppgifter som att skicka spam eller attackera andra datorer. Metoderna för att upptäcka bots inkluderar Statisk analys och Behavioral Analysis. Botnet Removal Tools hjälper dig att ta bort Bot-infestationer från din Windows-dator. Du kan läsa det här inlägget på Hur vet jag om min dator har hackats.

Använda specialverktyg för borttagning av skadliga program

Ondskrävande kod har blivit alltmer komplexa och infektioner innebär fler systemelement än någonsin tidigare. Ibland kan det hända att din antivirusprogram inte kan ta bort viruset från din dator. Det kan hända att du behöver ladda ner och använda dessa specialiserade fristående gratisverktyg som släpps av välkända säkerhetsföretag som Symantec, Eset, Kaspersky etc.

Ta bort långvarig skadlig kod

Om du behöver ta bort långvariga eller envisa skadliga programvaror och crimeware, prova freeware Norton Power Eraser eller Emsisoft BlitzBlank. Om din skadliga program blockerar din antivirusprogram från att installeras eller om den är installerad, kör den, använd Malwarebytes Chameleon.

När datorn är ren kan du göra följande:

Vissa typer av skadliga program är utformade med en ogudaktig syfte - stjäl personuppgifter som lösenord, e-post och bankinformation. Så rekommenderas du Ändra alla dina lösenord , när du har rengjort datorn.

Skapa ny Systemåterställning -punkt. Kör Windows Disk Cleanup Tool för att ta bort tidigare återställningspunkter.

Microsoft har släppt två verktyg som kan intressera dig. Windows Malware Prevention Tool hjälper dig att härda din Windows-säkerhet, medan Windows Security Troubleshooter fixar Windows säkerhetsproblem.

Kom ihåg, förebyggande är bättre än botemedel! Att ta bort en skadlig kod kan vara svår eftersom vissa av dess varianter är resistenta mot vissa verktyg för att bortföra skadliga program. Se till att du tar alla försiktighetsåtgärder som krävs för att skydda din Windows-dator.

Användbara länkar till Microsoft-resurser:

Vanliga frågor om Microsoft Säkerhetscenter | Microsoft KB129972 | Microsoft KB2671662.

Användbara länkar till säkerhetsprogram:

1. Gratis Antivirusprogramvara | Firewall-programvara | Internet Security Suites för Windows.
2. Microsoft Safety Scanner
3. Windows Defender Offline
4. Windows Verktyg för skadlig programvara
5. Kaspersky Internet Security
6. BitDefender Internet Security Suite.

Om allt misslyckas är det enda sättet Att ta bort skadlig kod är att omformatera och installera om Windows. Men du bör välja det som sista utväg när alla andra alternativ misslyckas.

Om du behöver hjälp kan du alltid besöka vårt Windows Security Forum.