Антивирус на ПК с Windows всегда должен быть установлен, потому что это необходимо для защиты компьютера, но одного этого может быть недостаточно для защиты от вирусов и вредоносных программ, которые готовы воспользоваться ошибкой щелчка или отвлечением внимания. Поэтому в другой статье мы увидели, каковы типичные проблемы, вызываемые вирусами, и способы их распознавания.
Как только вирус попадает в компьютер, антивирус сам по себе становится практически неэффективным и не может очистить компьютер.
Поэтому мы указали процедуру удаления любых вредоносных программ с помощью внешних программ, которые останавливают подозрительные процессы, обнаруживают и удаляют все следы вируса.
Иногда, однако, даже эти программы терпят неудачу, потому что лучшие разработанные вирусы способны распознавать их и препятствовать их функционированию.
Также может быть понятно, что вирус мешает компьютеру загрузить Windows и, таким образом, запускается.
Вот тогда вы должны засучить рукава и сделать это самостоятельно, пытаясь устранить вирус без антивируса, вручную .
Хотя некоторые из методов, описанных ниже, могут быть не совсем успешными, они являются первыми попытками, предварительными шагами, которые необходимо использовать перед сканированием антивирусом и в случае, если компьютер не загружается должным образом.
1) Autorun.inf: запретить запуск вируса при включенном компьютере или при подключении USB-накопителя .
Самый простой способ отключить вирус autorun.inf и попытаться остановить его автоматический запуск - это удалить его из инструкции по загрузке для Windows или зараженного диска.
Затем щелкните правой кнопкой мыши кнопку «Пуск» и откройте командную строку от имени администратора (в Windows 7 найдите ее в списке программ и щелкните ее правой кнопкой мыши, чтобы запустить ее от имени администратора).
В командной строке запустите и нажмите Enter после следующих команд:
кд \
attrib -h -r -s autorun.inf
Команда attrib изменяет атрибуты файлов, чтобы показать их, если они скрыты.
При наличии удалите файл автозапуска с помощью команды autorun.inf .
Эту процедуру также можно повторить для других внешних дисков и дисков.
2) Удалить зараженные файлы из автоматического выполнения .
Если вы используете Windows 8 или Windows 10, откройте диспетчер задач, одновременно нажав клавиши CTRL + Shift + ESC, проверьте в разделе «Автозагрузка» наличие неизвестных или подозрительных файлов и отключите их.
Теперь откройте окно «Выполнить» (нажав клавиши Windows + R ) и выполните команду regedit .
В редакторе реестра перейдите в следующую папку:
HKEY_LOCAL_MACHINE -> Программное обеспечение -> Microsoft -> Windows -> Текущая версия -> Выполнить
В правом разделе перечислены элементы автозагрузки, которые можно удалить, нажав на них правой кнопкой.
В этом случае удалите все неизвестные файлы .exe и все файлы, оканчивающиеся на vbs, htm, html или dll.
3) Проверьте процессы и завершите их .
В диспетчере задач вы можете увидеть процессы, запущенные на ПК.
Признать, какой процесс хорош, а какой нет, может быть трудной работой, если у вас нет опыта.
Таким образом, альтернативная программа, такая как Process Explorer, становится полезной для проверки того, являются ли процессы безопасными или вредными для Windows.
4) Проверьте наличие подозрительных служб Windows .
Откройте окно «Выполнить», нажав клавиши Windows + R и запустите команду msconfig .
Как уже объяснялось в отдельном руководстве, с помощью Msconfig вы можете решить проблемы с загрузкой ПК.
В частности, можно видеть, что службы, запускаемые в системе, автоматически исключают службы Microsoft, чтобы изолировать внешние программы, среди которых может скрываться вирус.
Однако и здесь необходимо выполнить проверку, чтобы отменить выбор любой службы, которая кажется подозрительной или нежелательной.
Даже если вы допустили ошибку, отключив службу, связанную с нужной вам программой, вы всегда можете перезапустить ее или переустановить эту программу.
Чтобы помочь нам в шагах 3 и 4 этого руководства, существует очень ценный инструмент под названием rKill, способный автоматически удалять любые вредоносные программы или подозрительные процессы .
Это небольшая исполняемая программа, которая позволяет изолировать вирус и затем удалить его с помощью программы сканирования, такой как Malwarebytes.
Что делать, если из-за вредоносного ПО вы не можете получить доступ к Windows "> Hiren Boot CD, одному из аварийных аварийных дисков для решения проблем, если компьютер не запускается (в качестве альтернативы вы также можете использовать Combifix)
Загрузка Hiren представляет собой ZIP-файл для извлечения в папку.
Затем откройте файл burncdcc, вставьте CD или DVD в устройство записи и скопируйте на него файл изображения Hiren's.BootCD.iso .
После того, как вы записали компакт-диск Hiren, перезагрузите компьютер и измените порядок загрузки, сначала установив CD DVD-плеер.
Перезапустите и загрузите параметры Hiren, среди которых перемещайтесь с помощью клавиш со стрелками.
Затем откройте Mini XP и загрузите уменьшенную версию Windows XP, которая под значком HBCD содержит все программы для удаления вирусов, в том числе и вредоносные байты.
Запустите полное сканирование основного диска, удалите все найденные вредоносные программы и перезагрузите компьютер.
Восстановите загрузку с жесткого диска, и теперь Windows должна загрузиться нормально.
