Antivirus på en Windows-dator bör alltid installeras eftersom det är nödvändigt att skydda datorn, men ensam kan det inte räcka för att hålla undan virus och skadlig programvara som är redo att dra fördel av ett felklick eller en distraktion att drabbas. Vi har därför sett i en annan artikel, vilka är de typiska problemen orsakade av virus och hur man känner igen dem.
När ett virus har kommit in i datorn blir antiviruset här i sig nästan ineffektivt och oförmöget att rensa upp datorn.
Vi har därför angett proceduren för att ta bort all skadlig programvara med hjälp av externa program som stoppar misstänkta processer, upptäcka och ta bort alla spår av viruset.
Ibland misslyckas emellertid även dessa program, eftersom de bäst utformade virusen kan känna igen dem och förhindra dem från att fungera.
Det kanske också förstår att viruset hindrar datorn från att ladda Windows och därmed starta.
Här måste du rulla upp ärmarna och göra det själv och försöka eliminera viruset utan antivirus manuellt .
Även om vissa av de metoder som förklaras nedan kanske inte är helt framgångsrika är de de första sakerna att prova, preliminära steg att använda innan du skannar med antivirusprogrammet och om datorn inte startar ordentligt.
1) Autorun.inf: förhindra att viruset startar på egen hand när datorn slås på eller ett USB-stick sätts i .
Det enklaste sättet att inaktivera ett autorun.inf-virus och försöka stoppa det från att köras automatiskt är att ta bort det från startinstruktionerna för Windows eller den infekterade disken.
Klicka sedan på Start-knappen med höger knapp och öppna en kommandotolk som administratör (i Windows 7, sök efter den i listan över program och högerklicka på den för att köra den som administratör).
Vid kommandopromptkörningen och tryck på Enter efter följande kommandon:
cd \
attrib -h -r -s autorun.inf
Attribuskommandot ändrar filernas attribut för att avslöja dem om de är dolda.
Om den finns, ta bort autorun-filen med autorun.inf- kommandot.
Denna procedur kan också upprepas för andra externa diskar och enheter.
2) Ta bort infekterade filer från automatisk körning .
Om du använder Windows 8 eller Windows 10, öppna uppgiftshanteraren genom att trycka CTRL + Shift + ESC- tangenterna tillsammans, kolla i Startup-avsnittet om det finns okända eller misstänkta filer och inaktivera dem.
Öppna nu ett Run-fönster (genom att trycka Windows + R- tangenterna tillsammans) och kör regedit- kommandot.
Navigera till följande mapp från registerredigeraren:
HKEY_LOCAL_MACHINE -> Programvara -> Microsoft -> Windows -> Aktuell version -> Kör
På det högra avsnittet visas de startobjekt som kan raderas genom att trycka på dem med höger knapp.
I detta fall tar du bort alla okända .exe-filer och alla filer som slutar på vbs, htm, html eller dll.
3) Kontrollera processerna och avsluta dem .
Från uppgiftshanteraren kan du se processerna som körs på datorn.
Att erkänna vilken process som är bra och vilken inte kan vara ett svårt jobb om du inte har erfarenhet.
Ett alternativt program som Process Explorer blir därför användbart för att kontrollera om processerna är säkra eller skadliga i Windows.
4) Sök efter misstänkta Windows-tjänster .
Öppna ett Run-fönster genom att trycka Windows + R- tangenterna tillsammans och kör kommandot msconfig .
Som redan förklarats i en dedikerad guide kan du med Msconfig lösa datorstartproblem.
I synnerhet är det möjligt att se de tjänster som startats i systemet automatiskt exklusive Microsoft-tjänsterna för att isolera de externa program som viruset kan dölja bland.
Även här är det dock nödvändigt att göra en ögonkontroll för att avmarkera alla tjänster som verkar misstänkta eller oönskade.
Även om du gör misstaget att inaktivera en tjänst relaterad till ett program du behöver, kan du alltid starta om den eller installera om det programmet.
För att hjälpa oss i steg 3 och 4 i den här guiden finns det ett mycket värdefullt verktyg som kallas rKill, som kan avsluta all skadlig programvara eller misstänkt process automatiskt .
Det är ett litet körbart program som låter dig isolera viruset och sedan ta bort det med ett skanningsprogram som Malwarebytes.
Vad du ska göra om du på grund av skadlig programvara inte kan komma åt Windows "> Hiren Boot CD, en av nödräddningsskivorna för att lösa problem om datorn inte startar (alternativt kan du också använda Combifix)
Hiren-nedladdningen är en ZIP-fil för att extrahera till en mapp.
Öppna sedan burncdcc- filen, sätt in en CD eller DVD i brännaren och kopiera Hirens.BootCD.iso bildfil på den .
När du har bränt Hiren-CD: n startar du om datorn och ändrar startordning genom att sätta CD-DVD-spelaren först.
Starta om och ladda Hiren-alternativen som rör sig med piltangenterna.
Öppna sedan Mini XP och ladda en reducerad version av Windows XP som, under HBCD- ikonen innehåller alla program för att eliminera virus, inklusive Malwarebytes.
Kör en fullständig genomsökning av huvudenheten, ta bort eventuell skadlig programvara och starta om datorn.
Återställ boot från hårddisken och Windows bör nu laddas normalt.
