În ultimele zile, ați observat că computerul pe care îl dețineți de ceva timp a început să se comporte ciudat: pentru o perioadă scurtă de timp, totul pare să se desfășoare normal. Cu toate acestea, după un timp, sistemul începe să încetinească fără niciun motiv aparent, afișând deseori ferestre neașteptate și file de browser pe care nu vă amintiți că le-ați deschis vreodată.
Repetarea fenomenului te-a determinat imediat să te gândești la o infecție malware, care ar fi putut cumva să „ocolească” protecția antivirus pe care ai instalat-o anterior pe computer; prin urmare, acum descurajat de software-ul de protecție, ați decis să încercați să readuceți situația la normal alegând să ștergeți virușii de pe PC fără antivirustotuși, nu aveți nici cea mai vagă idee despre cum să finalizați această operațiune, deoarece nu ați mai făcut-o niciodată. Dacă aceasta este problema pe care încercați să o rezolvați, atunci vă aflați în ghidul potrivit: mai jos, de fapt, vă voi oferi toți pașii de urmat pentru a elimina virușii activi de pe computerul dvs. cu sistemul de operare Windows sau Mac, fără bazându-se pe soluții terțe. Dar trebuie să vă avertizez: ștergerea virușilor „manual” poate dura mult timp și poate avea implicații imprevizibile pentru computerul pe care îl aveți.
Prin urmare, urmați cu atenție toți pașii pe care îi voi oferi în cursul acestui ghid și, dacă aveți nelămuriri, nu vă fie teamă să cereți ajutorul unui prieten mai experimentat sau al unui tehnician informatic: interveniți greșit pe fișierele delicate ale sistemului de operare ar putea duce la consecințe nedorite, cum ar fi o recuperare completă a computerului. Deci, fii mereu extrem de prudent și evită orice distragere cât mai mult în timp ce acționezi: nu spune că nu te-am avertizat! În acest moment, nu mai am nimic de făcut decât să vă doresc citire bună și mult succes!
cum să creezi un punct de restaurare Windows 10 și cum să creezi un punct de restaurare Windows 7, în care ți-am vorbit în detaliu pe această temă.
Analizează procesele suspecte
Odată ce punctul de restaurare a fost creat, este timpul să începeți să „operați” pe sistem, identificând mai întâi fișierul (sau fișierele) care conține malware-ul activ: de aceea, în primul rând, începeți Managementul activității Windows (adică aplicația care afișează starea tuturor proceselor active din sistem) prin apăsarea combinației de taste Ctrl + Shift + Esc pe tastatură; alternativ, puteți obține același rezultat făcând clic dreapta pe bara de activități Windows 10 sau apăsând combinația de taste Ctrl + Alt + Del, apoi selectați elementul Managementul activității din meniul sau ecranul afișat pe ecran.
În acest moment, dacă este necesar, faceți clic pe element Mai multe detalii pentru a intra în modul „avansat” și apasă pe card Procese: foarte atent, verificați numele fiecărui proces care rulează pentru nume „ciudate” sau neașteptate.
Dacă există vreun element pe care nu sunteți convins sau că nu îl puteți asocia cu niciunul dintre programele active (atât în prim plan, cât și minimizat sau activ în zona de lângă ceasul sistemului), scrieți numele acestuia și continuați cu un căutare rapidă pe Google (de ex. ce este [ProcessName]), pentru a înțelege imediat dacă este un proces combinat cu un program legitim sau malware.
Localizați și scanați fișierul potențial infectat
Cercetările anterioare v-au confirmat îndoielile? Atunci este bine să acționați cât mai curând posibil și să efectuați o a doua verificare folosind serviciul web VirusTotal, care vă permite să încărcați manual fișiere suspecte și să le comparați cu mai multe baze de date în același timp, fără a instala nimic pe sistem.
Pentru a continua, de la Managementul activității, faceți clic dreapta pe numele procesului contravențional și selectați intrarea Deschideți calea fișierului, pentru a deschide o fereastră File Explorer direct în folderul în care potențialul virus este „ascuns”.
După ce ați făcut acest lucru, utilizând browser pe care îl preferați (de ex. Crom), conectat la site-ul web VirusTotal și trageți fișierul suspect din fereastra File Explorer în caseta corespunzătoare situată pe site (sau, dacă este necesar, apăsați butonul Alege fișierul pentru a o reaminti prin panoul File Explorer): după câteva minute, site-ul ar trebui să răspundă cu rezultatul scanării complete efectuate pe fișierul încărcat.
Dacă fișierul este infectat pentru un număr relativ mare de motoare antimalware (cel puțin 8-10 pentru a considera fișierul o amenințare), este bine să rulați imediat pentru acoperire și să continuați cu eliminarea manuală a acestuia.
Elimină amenințarea
Primul lucru pe care trebuie să-l faceți, în acest moment, este să „dezactivați” imediat amenințarea, astfel încât să împiedicați-o să se replice din nou sau protejeaza-te automat, împiedicându-vă astfel să îl ștergeți. Pentru a face acest lucru, conectați-vă din nou la filă Procese a ferestrei Managementul activității, faceți clic dreapta pe numele procesului legat de amenințare, apoi selectați intrarea Sfârșitul sarcinii / Arborele procesului de încheiere din meniul propus, confirmând dorința de a continua prin apăsarea butonului Da.
În acest moment, aveți două moduri diferite de a acționa: dacă aparține unui program cunoscut sau pe care le-ați văzut deja în lista de programe de pe computer, faceți clic dreapta pe buton start și accesați secțiunea Setări> Aplicații, dacă stați în picioare Windows 10, sau du-te la Start> Panou de control> Programe și caracteristici> Dezinstalați un program dacă utilizați o versiune mai veche de Windows.
Odată ce ați făcut acest lucru, identificați programul care este periculos sau conține fișiere suspecte, selectați-l și, în cele din urmă, faceți clic pe buton Dezinstalați, urmând procedura afișată pe ecran pentru a continua cu eliminarea. În caz de probleme, vă invit să consultați ghidul meu despre cum să dezinstalați un program, în care v-am explicat în detaliu cum să procedați, în cazul în care procedura „standard” eșuează.
Dacă soluția anterioară nu este pentru dvs., puteți opta pentru anulare „manuală” a fișierului infectat: rețineți, totuși, că această procedură ar putea duce la instabilitate a sistemului, fără a menționa faptul că malware-ul în cauză ar fi putut lăsa deja urme și s-a „reprodus” pe alte fișiere sau în alte locații.
Dacă sunteți convins să acționați oricum, deschideți calea fișierului infectat într-o fereastră de File Explorer / Windows Explorer, faceți clic dreapta pe fișierul identificat ca o amenințare și, în timp ce țineți apăsată tasta Schimb pe tastatură, faceți clic pe element Șterge plasat în meniul propus, apoi confirmă dorința de a continua apăsând butonul Da. Dacă este necesar, repetați pașii pentru orice alte fișiere suspecte sau pentru întregul folder în care a apărut amenințarea.
Acordați întotdeauna atenție la ceea ce ștergeți, deoarece ștergerea unor fișiere și foldere ar putea compromite iremediabil stabilitatea sistemului de operare: prin urmare, asigurați-vă că acționați numai pe folderele care nu sunt esențiale pentru funcționarea sistemului de operare (cum ar fi folderul Programe sau a ta pliant Utilizator), evitând cu atenție intervenția „manuală” asupra folderelor fundamentale pentru sistemul de operare, cum ar fi folderul Windows este toate subfolderele sale.
Dezactivați programul malware de pornire automată
După ștergerea fișierului suspect, vă recomand să verificați dacă acesta este prezent printre programele care pornesc automat cu sistemul și, dacă da, să continuați cu ștergerea intrării aferente acestuia.
Pentru a face acest lucru, apelați din nou programul Managementul activității (prin apăsarea tastelor Ctrl + Shift + Esc tastatură), adus la filă start și, dacă programul infectat este prezent în lista de fișiere de pornire automată, faceți clic dreapta pe acesta și selectați elementul Dezactivează din meniul propus. Când ați terminat, ca măsură de precauție, reporniți sistemul de operare.
Sus Windows 7cu toate acestea, procedura de urmat este ușor diferită: apăsați combinația de taste de pe tastatură Câștigă + R pentru a accesa panoul Alerga, tastați comanda msconfig în câmpul de text furnizat și apăsați tasta introduce de pe tastatură pentru a porni managerul de configurare a sistemului. Odată ce programul este deschis, accesați fila start plasat în interiorul acestuia, identificați numele fișierului infectat în lista care apare pe ecran, eliminați fișierul bifează marcajul corespunzător acestuia și apăsați butoanele O.K este Repornire pentru a confirma modificările și a reporni sistemul.
Odată ce repornirea sistemului este finalizată, porniți din nou Managementul activității pentru a verifica dacă malware-ul a fost de fapt eradicat și a observa cu atenție funcționarea computerului: dacă totul a decurs bine, computerul ar trebui să fie din nou reactiv și să nu dea naștere la evenimente „ciudate” și neașteptate (cum ar fi deschiderea automată a ferestrelor publicitare, doar ca să vă dau un exemplu).
Dacă, pe de altă parte, fișierul este încă acolo, dacă problema reapare sau, din nou, dacă condițiile sistemului de operare s-au înrăutățit, vă recomand să restaurați punctul de restaurare creat anterior (urmând instrucțiunile pe care vi le-am dat în acest ghid) și încercați să remediați problema instalând un antimalware eficient și urmând pașii descriși în ghidul meu de pe cum să vă curățați computerul de viruși.
Căutare Google (de ex. ce este [ProcessName]).
Cercetările v-au confirmat îndoielile și cel identificat este de fapt un virus? Apoi dezactivați-l imediat revenind la fereastră Monitorizarea activității, făcând clic pe numele procesului contravențional și apoi pe butoane (cel) ed Ieși de două ori.
Odată ce ați făcut acest lucru, trebuie doar să ștergeți programul din folder Aplicații Mac: pentru a face acest lucru, accesați meniul Accesați> Aplicații aflat în panoul de sus, identificați programul rău intenționat, faceți clic dreapta pe el și selectați intrarea Mutați-vă la coșul de gunoi din meniul contextual care apare pe ecran. În acest moment, goliți complet coșul de gunoi al Macului făcând clic dreapta pe pictograma coș de gunoi aflată în partea dreaptă a Bara de andocare și selectarea elementului Golește gunoiul din meniul propus.
Acum că amenințarea este eliminată, vă recomand să verificați celelalte componente cu risc de sistem (cum ar fi browserul Safari) și să reactivați măsurile de securitate dezactivate anterior pe Mac: V-am explicat totul în detaliu în tutorialul meu despre cum se curăță Mac de viruși.