ᲙᲛᲐᲧᲝᲤᲘᲚᲘ
- თქვენი კომპიუტერი ავად არის? სცადეთ ეს სახლის საშუალებები
- ანტივირუსული პროგრამის გაშვება
- ჩატვირთვა უსაფრთხო რეჟიმში
- ცდილობთ ხელით მოძებნოთ და მოაშოროთ მავნე პროგრამა
- შექმენით Bootable Rescue CD
- როგორც ბოლო კურორტი, Reformat და ხელახლა დააინსტალირეთ
თქვენი კომპიუტერი ავად არის? სცადეთ ეს სახლის საშუალებები
Malware ინფექცია იწვევს სიმპტომების მთელ რიგ ან საერთოდ არარსებობას. ყველაზე სერიოზული საფრთხეები (მაგალითად, პაროლის მოპარვები და მონაცემთა ქურდობის ტროასები) იშვიათად იწვევს ინფექციის ნიშანს. სხვა ტიპის malware– ით, როგორიცაა scareware, თქვენი სისტემა შეიძლება შეანელოთ, ან შესაძლოა ვერ შეძლოთ წვდომა გარკვეულ კომუნალურ კომერციებზე, მაგალითად, Task Manager.
როდესაც თქვენი კომპიუტერი ინფიცირდება, სცადეთ ამის გაკეთება. ჩვენ შევიმუშავეთ თქვენი ვარიანტების ჩამონათვალი, რომლებიც იწყება უმარტივესით და უფრო სწრაფი გზით.
ზოგიერთმა უფრო მოწინავე მეთოდმა შეიძლება მოითხოვოს პროფესიონალი ან ტექნოლოგური მეგობრის დახმარება. ასევე, არ არსებობს ვირუსის დაფიქსირების ერთი ნაბიჯ-ნაბიჯი პროცესი. ველური ბუნების მრავალი ათასი ვარიანტიდან თითოეულს სჭირდება კონკრეტული რეზოლუციის პროცედურა.
ანტივირუსული პროგრამის გაშვება
თუ თქვენი Windows კომპიუტერი ვირუსით არის ინფიცირებული, თქვენი პირველი ნაბიჯი არის ანტივირუსული პროგრამის განახლება და სრული სისტემის სკანირება.
სკანირების დასრულებამდე დახურეთ ყველა პროგრამა.
პროცესი შეიძლება რამდენიმე საათს გაგრძელდეს, ასე რომ შეასრულეთ ეს დავალება, როდესაც არ გჭირდებათ კომპიუტერის გამოყენება გარკვეული ხნით (თუ თქვენი კომპიუტერი ინფიცირებულია, არ უნდა გამოიყენოთ იგი).
თუ ანტივირუსული პროგრამა აღმოაჩენს malware, ის მიიღებს სამიდან ერთ მოქმედებას: სუფთა, საკარანტინო ან წაშლა. თუ სკანირების გაკეთების შემდეგ, malware ამოღებულია, მაგრამ თქვენ იღებთ სისტემის შეცდომებს ან სიკვდილის ლურჯ ეკრანს, შეიძლება დაგჭირდეთ დაკარგული სისტემის ფაილების აღდგენა.
ჩატვირთვა უსაფრთხო რეჟიმში
უსაფრთხო რეჟიმი ხელს უშლის პროგრამების დატვირთვას, ასე რომ თქვენ შეგიძლიათ ოპერაციულ სისტემასთან ურთიერთობა გააკონტროლონ გარემოში. ყველა ანტივირუსული პროგრამა არ უჭერს მხარს, მაგრამ სცადეთ უსაფრთხო რეჟიმში ჩატვირთვა და ანტივირუსული სკანირების ჩატარება იქიდან.
თუ უსაფრთხო რეჟიმი არ ჩატვირთვა ან თქვენი ანტივირუსული პროგრამა არ მუშაობს უსაფრთხო რეჟიმში, ჩატვირთეთ კომპიუტერი ჩვეულებრივ, შემდეგ დააჭირეთ ღილაკს ცვლა კლავიში, როდესაც Windows იწყებს დატვირთვას. Windows- ის დაწყებისთანავე ეს კლავიში ხელს უშლის ნებისმიერი პროგრამის (მათ შორის ზოგიერთი მავნე პროგრამის) დატვირთვას.
თუ პროგრამები (ან malware) ჯერ კიდევ იტვირთება, შესაძლოა Shift override პარამეტრი შეიცვალა malware მიერ. ამის გარშემო მუშაობისთვის, გამორთეთ Shift კლავიშის გაუქმება.
ცდილობთ ხელით მოძებნოთ და მოაშოროთ მავნე პროგრამა
Malware- ს შეუძლია გამორთოს ანტივირუსული პროგრამა, თავიდან აიცილოს ინფექციის მოცილება. ამ შემთხვევაში, ხელით ამოიღეთ ვირუსი თქვენი სისტემიდან.
ვირუსის ხელით მოხსნის მცდელობა მოითხოვს გარკვეულ დონის უნარს და Windows ცოდნას.
მინიმუმ, თქვენ უნდა იცოდეთ როგორ:
- გამოიყენეთ სისტემის რეესტრი
- ნავიგაცია გარემოს ცვლადების გამოყენებით
- დაათვალიერეთ საქაღალდეები და იპოვნეთ ფაილები
- დაადგინეთ AutoStart შესვლის წერტილები
- მიიღეთ ფაილის ჰაში (MD5 / SHA1 / CRC)
- წვდომის Windows სამუშაო მენეჯერი
- ჩატვირთვა უსაფრთხო რეჟიმში
ასევე, დარწმუნდით, რომ ფაილის გაფართოების ნახვა ჩართულია (სტანდარტულად ეს ასე არ არის, ასე რომ, ეს არის ძალზე მნიშვნელოვანი ნაბიჯი) და რომ autorun გამორთულია.
ასევე შეგიძლიათ შეეცადოთ malware პროცესების დახურვა Task Manager- ის გამოყენებით. ამისათვის დააჭირეთ ღილაკს დაჭერით ის პროცესი, რომლის შეჩერებაც გსურთ დავალების დასრულება.
თუ თქვენ ვერ პოულობთ სამუშაო პროცესის მენეჯერის გამოყენებით სამუშაო პროცესებს, შეამოწმეთ AutoStart– ის საერთო შესვლის წერტილები, თუ სად იტვირთება malware. ამასთან, გაითვალისწინეთ, რომ მავნე პროგრამა შეიძლება იყოს rootkit ჩართული და დამალული ხედვისგან.
თუ თქვენ ვერ პოულობთ სამუშაო პროცესების დადასტურებას Task Manager– ის გამოყენებით ან AutoStart– ის შესასვლელი წერტილების შემოწმებით, განახორციელეთ rootkit სკანერი, რათა დაადგინოთ ფაილები ან ჩართული პროცესები. მავნე პროგრამამ შესაძლოა ხელი შეუშალოს საქაღალდეების პარამეტრების წვდომას, რაც შეუძლებელს გახდის პარამეტრების შეცვლას ფარული ფაილების ან ფაილური გაფართოებების სანახავად. ამ შემთხვევაში, ხელახლა ჩართეთ საქაღალდის პარამეტრის ნახვა.
თუ საეჭვო ფაილებს პოულობთ, მოიპოვეთ MD5 ან SHA1 ჰაში ფაილებისთვის და შეამოწმეთ მათ შესახებ დეტალების ძებნა ჰაშის გამოყენებით. ეს მეთოდი გამოიყენება იმის დასადგენად, არის თუ არა საეჭვო ფაილები მავნე. ასევე შეგიძლიათ ფაილები წარუდგინოთ ონლაინ სკანერს დიაგნოზის დასასმელად.
მავნე ფაილების ამოცნობის შემდეგ, შემდეგი ნაბიჯი არის მათი წაშლა. ეს ქმედება შეიძლება რთული იყოს, რადგან malware ჩვეულებრივ იყენებს მრავალ ფაილს, რომლებიც აკვირდებიან და ხელს უშლიან მავნე ფაილების წაშლას. თუ ვერ შეძლებთ მავნე ფაილის წაშლას, დარეგისტრირდით მასთან დაკავშირებული DLL, ან შეაჩერეთ winlogon პროცესი და კვლავ წაშალეთ იგი.
შექმენით Bootable Rescue CD
თუ ზემოთ ჩამოთვლილი ნაბიჯებით წარუმატებელი ხართ, შექმენით სამაშველო დისკი, რომელიც უზრუნველყოფს ინფიცირებულ დისკზე მიძინებულ წვდომას. ოფციები მოიცავს BartPE (Windows XP), VistaPE (Windows Vista) და WindowsPE (Windows 7).
Windows 10 ან Windows 8 / 8.1 -ში, სამაშველო CD- ის ნაცვლად გამოიყენეთ System Restore ინსტრუმენტი.
სამაშველო CD– ზე ჩატარების შემდეგ, შეამოწმეთ AutoStart– ის შესასვლელი პუნქტები, რომ იპოვოთ ის ადგილი, საიდანაც იტვირთება malware. დაათვალიერეთ ამ AutoStart- ის შესასვლელ წერტილებში გათვალისწინებული მდებარეობები და წაშალეთ მავნე ფაილები. (თუ არ ხართ დარწმუნებული, მოიპოვეთ MD5 ან SHA1 ჰაში და შეასრულეთ ონლაინ ძებნა, რათა გამოიძიოთ ფაილები ამ ჰაშის გამოყენებით.)
როგორც ბოლო კურორტი, Reformat და ხელახლა დააინსტალირეთ
საბოლოო, მაგრამ ხშირად საუკეთესო ვარიანტია ინფიცირებული კომპიუტერის მყარი დისკის რეფორმირება და ოპერაციული სისტემის და ყველა პროგრამის ინსტალაცია. ეს მეთოდი უზრუნველყოფს ინფექციისგან ყველაზე უსაფრთხო შესაძლო აღდგენას.
შეცვალეთ თქვენი პაროლი კომპიუტერისა და ნებისმიერი მგრძნობიარე ონლაინ საიტებისთვის (მათ შორის, საბანკო, სოციალური ქსელის და ელექტრონული ფოსტის საშუალებით) სისტემის აღდგენის დასრულების შემდეგ.
მიუხედავად იმისა, რომ ზოგადად უსაფრთხოა მონაცემთა ფაილების აღდგენა - ანუ თქვენ მიერ შექმნილი ფაილები - პირველ რიგში, ისინი უზრუნველყოფენ ინფექციის დაცვას. თუ თქვენი სარეზერვო ფაილები USB დისკზეა შენახული, ნუ შეაერთებთ თქვენს ახლად აღდგენილ კომპიუტერში, სანამ არ გამორთავთ ადმინისტრაციას. თუ თქვენ გააკეთებთ, autorun ჭიის საშუალებით ხელახლა ჩასხმის შანსია.
ავტორიზაციის გამორთვის შემდეგ, ჩართეთ თქვენი სარეზერვო დისკი და შეამოწმეთ იგი რამდენიმე სხვადასხვა ონლაინ სკანერის გამოყენებით. თუ თქვენ მიიღებთ სუფთა ანაზღაურებას ორ ან მეტი ონლაინ სკანერისგან, მაშინ შეგიძლიათ უსაფრთხოდ იგრძნოთ ის ფაილები, რომლებიც თქვენს აღდგენულ კომპიუტერში გადადიან.
