Az elmúlt napokban észrevette, hogy a számítógép, amelyet egy ideje birtokolt, furcsán kezdett viselkedni: úgy tűnik, hogy egy rövid ideig minden rendesen megy. Egy idő után azonban a rendszer nyilvánvaló ok nélkül lassulni kezd, gyakran váratlan ablakokat és böngészőfüleket mutat, amelyeket soha nem emlékszel soha.
A jelenség megismétlése azonnal egy rosszindulatú program fertőzésére gondolt, amely valahogy "megkerülte" azt a víruskereső védelmet, amelyet korábban a számítógépére telepített; ezért most, a védelmi szoftver elkeserítése mellett, úgy döntött, hogy megpróbálja normalizálni a helyzetet azáltal, hogy választja törölje a vírusokat a PC-ről víruskereső nélkülazonban még a leghalványabb elképzelésed sincs arról, hogyan fejezd be ezt a műveletet, mivel még soha nem tetted meg. Ha ezt a problémát próbálja megoldani, akkor a megfelelő útmutatóban van: az alábbiakban valójában minden lépést megadok Önnek a Windows vagy Mac operációs rendszerrel rendelkező számítógépen lévő aktív vírusok eltávolításához. külső megoldásokra támaszkodva. De figyelmeztetnem kell: a vírusok „kézi” törlése sok időt vehet igénybe, és kiszámíthatatlan következményekkel járhat a birtokában lévő számítógépre nézve.
Ezért gondosan kövesse az összes lépést, amelyet az útmutató során megadok Önnek, és ha kétségei merülnek fel, ne féljen egy tapasztaltabb barát vagy számítógépes szakember segítségét kérni: Az operációs rendszer fájljainak kényes kezelése nemkívánatos következményekhez vezethet, például teljes számítógép-helyreállításhoz. Tehát mindig cselekedjen rendkívül körültekintően és kerülje a zavaró tényezőket, amennyire csak lehetséges: ne mondja, hogy nem figyelmeztettelek! Ezen a ponton nincs más dolgom, mint jó olvasást és sok sikert kívánni!
hogyan hozzunk létre egy Windows 10 helyreállítási pontot és hogyan hozzunk létre egy Windows 7 visszaállítási pontot, amelyben részletesen beszéltem önnel a témáról.
Elemezze a gyanús folyamatokat
A helyreállítási pont létrehozása után itt az ideje elkezdeni a "működést" a rendszeren, mindenekelőtt az aktív kártevőt tartalmazó fájl (ok) azonosításával: ezért először is indítsa el Tevékenységmenedzsment A Windows (vagyis az az alkalmazás, amely a rendszer összes aktív folyamatának állapotát megjeleníti) a billentyűkombináció megnyomásával Ctrl + Shift + Esc a billentyűzeten; alternatív megoldásként ugyanazt az eredményt érheti el, ha a jobb egérgombbal a gombra kattint tálcán Windows 10 vagy a billentyűkombináció megnyomásával Ctrl + Alt + Del, majd válassza ki az elemet Tevékenységmenedzsment a képernyőn megjelenő menüből vagy képernyőről.
Ezen a ponton, ha szükséges, kattintson az elemre További részletek "speciális" módba lépéshez nyomja meg a kártyát Folyamatok: nagyon óvatosan ellenőrizze az egyes futó folyamatok nevét "furcsa" vagy váratlan nevek után.
Ha van olyan elem, amelyet nem győz meg, vagy amelyet nem tud társítani egyetlen aktív programhoz sem (mind az előtérben, mind pedig minimalizálva, vagy aktív a rendszeróra melletti területen), írja le annak nevét, és folytassa a következővel: gyors Google keresés (pl. mi a [ProcessName]), hogy azonnal megértsük, hogy ez egy folyamat egy legitim programmal vagy rosszindulatú programmal kombinálva.
Keresse meg és vizsgálja meg a potenciálisan fertőzött fájlt
A korábbi kutatások megerősítették kételyeit? Akkor jó, ha a lehető leghamarabb cselekszünk, és elvégezzük a második ellenőrzést a webszolgáltatás segítségével VirusTotal, amely lehetővé teszi a gyanús fájlok manuális feltöltését és összehasonlítását több adatbázissal egyszerre, anélkül, hogy bármit is telepítene a rendszerre.
Folytatásához a Tevékenységkezelés, kattintson a jobb gombbal a jogsértő folyamat nevére, és válassza ki a bejegyzést Nyissa meg a fájl elérési útját, hogy megnyitja a File Explorer ablakot közvetlenül abban a mappában, ahol a potenciális vírus „el van rejtve”.
Miután ezt megtette, a böngésző amelyet jobban szeret (pl. Króm), csatlakozik a VirusTotal webhelyhez, és húzza a gyanús fájlt a File Explorer ablakból a webhely megfelelő mezőjébe (vagy ha szükséges, nyomja meg a gombot Válassz fájlt hogy a File Explorer panelen keresztül felidézhesse): néhány perc múlva a webhelynek válaszolnia kell a feltöltött fájlon végzett teljes vizsgálat eredményére.
Ha a fájlt viszonylag sok antimalware motor fertőzte meg (legalább 8-10, hogy fenyegetésnek tekintsük a fájlt), akkor jó, ha azonnal fedezékre fut, és folytatja ugyanezek manuális eltávolítását.
Megszüntetni a fenyegetést
Az első dolog, amit meg kell tennie, ebben a pillanatban a fenyegetés azonnali "deaktiválása", annak megakadályozása érdekében, hogy ismételten megismétlődjön, vagy Védd magad automatikusan megakadályozza, hogy törölje. Ehhez jelentkezzen be újra a fülre Folyamatok az ablak Tevékenységmenedzsment, kattintson a jobb gombbal a fenyegetéshez kapcsolódó folyamat nevére, majd válassza ki a bejegyzést Feladat befejezése / Feldolgozási fa befejezése a javasolt menüből, megerősítve a folytatás akaratát a gomb megnyomásával Aha.
Ezen a ponton kétféle eljárási módod van: ha a ismert programhoz tartozik vagy amelyet már látott a számítógépén lévő programok listájában, kattintson a jobb gombbal a gombra Rajt és menj a szakaszra Beállítások> Alkalmazások, ha állsz Windows 10, vagy menjen a Start> Vezérlőpult> Programok és szolgáltatások> Program eltávolítása ha a Windows régebbi verzióját használja.
Miután ez megtörtént, azonosítsa a veszélyes vagy gyanús fájlokat tartalmazó programot, jelölje ki és végül kattintson a gombra Eltávolítás, kövesse a képernyőn látható eljárást az eltávolítás folytatásához. Problémák esetén felkérem, hogy olvassa el az útmutatómat a program eltávolításának módjáról, amelyben részletesen elmagyaráztam Önnek, hogyan kell eljárni, ha a "szokásos" eljárás nem sikerül.
Ha az előző megoldás nem neked való, akkor választhatja "kézi" törlés a fertőzött fájlról: ne feledje azonban, hogy ez az eljárás a rendszer instabilitásához vezethet, arról nem is beszélve, hogy a szóban forgó rosszindulatú program már nyomokat hagyhatott és „replikálta” magát más fájlokon vagy más helyeken.
Ha mindenképpen meg van győződve arról, hogy cselekszik, nyissa meg a fertőzött fájl elérési útját a Fájlkezelő / Windows Intéző, kattintson a jobb gombbal a fenyegetésként azonosított fájlra, és tartsa lenyomva a gombot Váltás a billentyűzeten kattintson az elemre Töröl kerül a javasolt menübe, majd a gomb megnyomásával megerősíti a folytatás akaratát Aha. Szükség esetén ismételje meg a lépéseket bármely más gyanús fájl vagy az egész mappa esetében, amelyben a fenyegetés megjelent.
Mindig figyeljen arra, amit töröl, mivel egyes fájlok és mappák törlése helyrehozhatatlanul veszélyeztetheti az operációs rendszer stabilitását: ezért csak azokon a mappákon járjon el, amelyek nem elengedhetetlenek az operációs rendszer működéséhez (például a mappa) Programok vagy a tied mappába Felhasználó), gondosan elkerülve, hogy az operációs rendszer alapvető mappáiba, például a mappába "kézzel" beavatkozhassunk ablakok van összes almappája.
Tiltsa le az automatikus indítású rosszindulatú programokat
A gyanús fájl törlése után javasoljuk, hogy ellenőrizze, hogy van-e a rendszerrel automatikusan induló programok között, és ha igen, folytassa a hozzá kapcsolódó bejegyzés törlését.
Ehhez hívja meg még egyszer a programot Tevékenységmenedzsment (a gombok megnyomásával Ctrl + Shift + Esc billentyűzet), a fülre került Rajt és ha a fertőzött program szerepel az automatikus indítású fájlok listájában, kattintson rá a jobb egérgombbal, és válassza ki az elemet Letiltás a javasolt menüből. Ha kész, elővigyázatosságból indítsa újra az operációs rendszert.
Fel Windows 7azonban a követendő eljárás kissé eltér: nyomja meg a billentyűzet kombinációját Win + R a panel eléréséhez Fuss, írja be a parancsot msconfig a megadott szövegmezőben, és nyomja meg a gombot Belép a billentyűzeten a rendszerkonfiguráció-kezelő elindításához. A program megnyitása után lépjen a fülre Rajt belehelyezve azonosítsa a fertőzött fájl nevét a képernyőn megjelenő listában, távolítsa el a pipa ennek megfelelő, és nyomja meg a gombokat rendben van Újrakezd a változtatások megerősítéséhez és a rendszer újraindításához.
Miután a rendszer újraindítása befejeződött, indítsa újra Tevékenységmenedzsment annak ellenőrzése, hogy a rosszindulatú program valóban felszámolt-e, és gondosan figyelje a számítógép működését: ha minden rendben ment, akkor a számítógépnek újra reaktívnak kell lennie, és nem okozhat "furcsa" és váratlan eseményeket (például a reklámablakok automatikus megnyitása, csak hogy példát mondjak).
Ha viszont a fájl még mindig ott van, ha a probléma megismétlődik, vagy megint, ha az operációs rendszer körülményei tovább romlottak, akkor azt javaslom, hogy állítsa vissza a korábban létrehozott visszaállítási pontot (az általam megadott utasításokat követve) ezt az útmutatót), és próbálja kijavítani a problémát hatékony antimalware telepítésével, és kövesse az útmutatónkban ismertetett lépéseket hogyan lehet megtisztítani a számítógépet a vírusoktól.
Google keresés (pl. mi a [ProcessName]).
Megerősítették a kutatások a kételyeidet, és valóban azonosított-e vírus? Ezután azonnal deaktiválja, visszatérve az ablakhoz Tevékenységfigyelés, kattintva a jogsértő folyamat nevére, majd a gombokra (a) szerk Eljár szórakozni kétszer.
Miután ez megtörtént, csak törölnie kell a programot a mappából Alkalmazások Mac: Ehhez lépjen a menübe Ugrás> Alkalmazások a felső panelen található azonosítsa a rosszindulatú programot, kattintson rá a jobb gombbal, és válassza ki a bejegyzést Lépjen a kukába a képernyőn megjelenő helyi menüből. Ekkor teljesen ürítse ki a Mac kukáját úgy, hogy jobb gombbal rákattint a kuka ikonjára a jobb oldalon Dokk bár és kiválasztja az elemet Ürítsd ki a szemetest a javasolt menüből.
Most, hogy a fenyegetés megszűnt, javasoljuk, hogy ellenőrizze a rendszer által veszélyeztetett többi összetevőt (például a Safari böngészőt), és aktiválja újra a Mac-en korábban letiltott biztonsági intézkedéseket: a bemutatónkban mindent részletesen elmagyaráztam Önnek hogyan lehet megtisztítani a mac-ot a vírusoktól.