Att försöka ta bort ett datavirus eller annan malwareinfektion kan bli en viljestrid mellan dig och angriparen. Antivirusprogram kan vara en kraftfull allierad, som enkelt tar bort det mesta av dagens malware. Ibland kan en riktigt envis infektör sätta dig i stridens framkant. Så här hjälper du dig att vinna.
Få säker åtkomst till enheten
Den bästa tiden att ta bort skadlig kod är när det är i vilande tillstånd. Uppstart i "säkert läge" kan fungera men är inte alltid det bästa alternativet. Några skadliga program hakar i någonting som heter "winlogon", vilket innebär att om du kan komma åt Windows är skadlig programvara redan laddad. Annan skadlig kod kommer att registreras som filhanterare för en viss filtyp, så varje gång den filtypen laddas, startas malware först. Din bästa satsning för att motverka dessa typer av infektorer är att skapa en BartPE Recovery CD och använda den för att komma åt det infekterade systemet.
Om du planerar att köra antivirusprogram eller andra verktyg från en USB-enhet måste du ha den enheten ansluten innan du startar på BartPE-cd-skivan. Du vill först avaktivera autorun om USB-enheten är infekterad med en autorunmask. Stäng sedan av datorn, sätt in USB-enheten och starta datorn till BartPE Recovery CD. BartPE känner inte igen USB-enheten om den inte var ansluten när datorn startades.
Bestäm Malware Load Points
Malware, som alla andra aktiva program, måste laddas för att kunna skada. När du väl har tillgång till den infekterade enheten börjar du med att kontrollera de gemensamma startpunkterna för tecken på infektionen. En lista över vanliga startpunkter finns i guiden AutoStart Entry Points och listan över ShellOpen-kommandon. Denna uppgift utförs bäst av erfarna användare. Säkerhetskopiera registret innan du börjar om du oavsiktligt raderar eller ändrar en legitim inställning.
Ta tillbaka dina kontroller
Mycket av dagens malware blockerar vanligtvis åtkomst till Aktivitetshanteraren eller menyn Mappalternativ i Windows, eller det gör andra systemändringar som hindrar upptäckt och borttagning. När du har tagit bort skadlig kod (antingen manuellt eller genom att använda antivirusprogram) måste du återställa dessa inställningar för att återställa normal åtkomst.
- Återfå åtkomst till registret
- Aktivera Aktivitetshanteraren igen
- Visa mappalternativsmenyn
- Andra vägledningar
Förhindra reinfektion
Det bästa försvaret är ett bra brott. Säkra din webbläsare, patch ditt system och följ dessa datasäkerhetstips för att undvika framtida infektioner.
