At forsøge at fjerne en computervirus eller anden malwareinfektion kan blive et testamente mellem dig og angriberen. Antivirus software kan være en stærk allieret, der fjerner det meste af dagens malware med lethed. Lejlighedsvis kan en virkelig stædig infektør sætte dig i spidsen for kampen. Sådan hjælper du med at vinde.
Få sikker adgang til drevet
Den bedste tid til at fjerne malware er, når den er i sovende tilstand. Opstart i "sikker tilstand" kan fungere, men er ikke altid den bedste løsning. Nogle malware hooks ind i noget, der hedder "winlogon", hvilket betyder, at hvis du har adgang til Windows, er malware allerede indlæst. Anden malware registreres som filhåndterer for en bestemt filtype, så når maletypen er lastet, startes malware først. Din bedste chance for at modvirke disse typer infektorer er at oprette en BartPE Recovery CD og bruge den til at få adgang til det inficerede system.
Hvis du planlægger at køre antivirus eller andre hjælpeprogrammer fra et USB-drev, skal du have det drev tilsluttet, før du starter op på BartPE-cd'en. Du vil først vil deaktivere autorun, hvis USB-drevet er inficeret med en autorunorm. Sluk derefter computeren, sæt USB-drevet i, og start computeren til BartPE Recovery CD'en. BartPE genkender ikke USB-drevet, hvis det ikke var tilsluttet, da computeren blev startet op.
Bestem Malware Load Points
Malware, ligesom ethvert andet aktivt program, skal indlæses for at kunne skade. Når du har sikker adgang til det inficerede drev, skal du begynde med at kontrollere de fælles startpunkter for tegn på infektionen. En liste over almindelige startpunkter kan findes i guiden AutoStart Entry Points og listen over ShellOpen-kommandotaster. Denne opgave udføres bedst af erfarne brugere. Sikkerhedskopierer registreringsdatabasen, før du begynder, hvis du utilsigtet sletter eller ændrer en legitim indstilling.
Genoptag dine kontroller
Meget af dagens malware blokkerer typisk adgangen til Task Manager eller menuen Mappeindstillinger i Windows, eller det gør andre systemændringer, der hæmmer opdagelses- og fjernelsesindsatsen. Når du har fjernet skadelig software (enten manuelt eller ved brug af antivirusprogrammer), skal du nulstille disse indstillinger for at genvinde normal adgang.
- Genvinde adgang til registreringsdatabasen
- Genaktiver Aktivitetsleder
- Se mappeindstillinger-menuen
- Andre vejledninger til vejledning
Forebygg reinfektion
Det bedste forsvar er en god forseelse. Sikre din browser, patch dit system og følg disse sikkerheds tips til at undgå fremtidige infektioner.
