Tahukah Anda cara mengembalikan keadaan Windows Anda ke saat belum terinfeksi virus? Ini dapat dengan mudah dilakukan tanpa antivirus dan, selain itu, hanya memerlukan waktu beberapa detik.

Tidak peduli seberapa jauh Anda menempuh jalan yang salah, kembalilah.
Pepatah Turki

Denis Barankov, [dilindungi email]

Perkenalan

Sangat menarik untuk melihat orang-orang yang menyadari kehadirannya virus komputer pada sistem operasi Windows mereka, mereka mengadakan kompetisi: antivirus mana yang lebih baik. Semua antivirus digunakan berturut-turut dari Internet atau dari disk yang ada hingga berikutnya dikatakan bahwa virus telah ditemukan dan disembuhkan. Namun cara ini tidak selalu berhasil hasil yang diinginkan dan kemudian orang tersebut menginstal ulang sistem operasi dan menenangkan diri.

Apakah saya perlu menggunakan perangkat lunak antivirus? Perlu. Namun perlu Anda pahami bahwa antivirus tidak selalu menangkap virus. Misalnya, ambil laporan SurfRight terbaru di mana 107435 diperiksa komputer nyata. 37.898 komputer (35% dari total) terinfeksi kode berbahaya, dan pada saat yang sama, 25.038 komputer memiliki antivirus yang diinstal bersamaan dengan virus, tetapi antivirus tersebut tidak mengetahuinya. Seperti yang Anda lihat dalam contoh ini, 2/3 komputer yang terinfeksi (25038 dari 37898) memiliki antivirus, tetapi itu tidak membantu mereka. Namun, ada baiknya jika memiliki antivirus membantu di komputer lain. Oleh karena itu, antivirus adalah bagian dari perlindungan, diperlukan namun tidak cukup.

Catatan: dalam artikel ini, yang kami maksud dengan “virus” adalah “jenis apa pun kode berbahaya»

Spesialis di keamanan komputer ditelepon perangkat lunak perusak nama yang berbeda tergantung pada tugas yang diselesaikan oleh kode di dalamnya untuk penyerang. Misalnya saja masalah klasik virus komputer- mengintegrasikan ke dalam kode lain atau menggantinya. Tugas rootkit adalah menyembunyikan kehadiran Anda di sistem. Tugas Kuda Troya adalah mencuri beberapa data. Tugas ransomware adalah mengenkripsi file Anda atau memblokir akses ke sistem. Tugas cacing jaringan adalah mendistribusikan kode Anda melalui jaringan. Dan sebagainya. Seringkali, penyerang menggabungkan semua tugas ini dalam satu modul program jahat, dan secara bersamaan merupakan worm jaringan, Trojan, rootkit, dan, sebagai penutup, screensaver atau antivirus palsu. Dalam literatur, semua jenis ini terkadang disebut sebagai “malware” untuk menyingkat istilah “kode berbahaya”. Saya tidak suka kata baru yang “jahat”, jadi saya tidak menggunakannya. Dalam artikel ini, kata “virus” digunakan sebagai contoh umum dari kode berbahaya apa pun. Oleh karena itu, ketika membaca kata “virus” dalam artikel ini, kita memahami: “kode berbahaya apa pun.”

Apakah saya perlu menginstal ulang Windows jika kode berbahaya tidak dihapus atau terdeteksi? Ya, ini adalah salah satu pilihannya. Namun kelemahan dari metode ini Instalasi ulang Windows apakah instalasi memerlukan waktu: lagipula, Anda perlu menginstal semuanya driver yang diperlukan, tambahan perangkat lunak, Misalnya Microsoft Office dan seterusnya, dan ini bisa memakan waktu sepanjang hari (atau sepanjang malam).

Tentu saja, pembaca yang ingin tahu sudah menebak bahwa menginstal ulang Windows tidak selalu diperlukan jika Anda telah membuat image sistem Anda (cadangan) terlebih dahulu menggunakan program khusus, perwakilan khasnya adalah Hantu Norton. Namun, ada cara lain yang lebih cepat untuk mengembalikan komputer ke kondisi sebelum terinfeksi. Saatnya mencari tahu bagaimana Anda dapat mempercepat proses mengembalikan sistem operasi Anda ke kondisi ini.

Pos pemeriksaan pemulihan Windows

Banyak masalah yang bisa dihindari jika pengguna rumahan menjalankan dengan hak istimewa minimal, tapi semuanya kata-kata yang tepat penjaga keamanan kesal tentang hal ini kehidupan nyata. Setiap pengguna rumahan mencoba menerapkan nasihat sederhana yang bermanfaat ini, menemui pesan Windows itu untuk identifikasi flashdisk baru Anda harus menjadi administrator untuk mendaftar cakram DVD Anda harus menjadi administrator. Dan pada akhirnya, dia memberikan nasihat yang berguna, mengaktifkan hak administratif dan terus hidup bahagia, dan, yang menarik, untuk waktu yang lama, karena malware modern tidak membahayakan pemiliknya sampai perintah yang sesuai diterima. Namun ketika perintah diterima dan Anda diminta untuk mengirim SMS ke nomor pendek atau mentransfer uang untuk mendekripsi Anda file DOC– ini pasti waktunya untuk bertindak.

Bekerja dengan hak istimewa yang minimal bukanlah obat mujarab untuk semua penyakit

Dari waktu ke waktu, Windows menemukan cara untuk meningkatkan hak istimewa Anda menjadi administrator. Misalnya, bahkan tahun ini ditemukan kerentanan yang memungkinkan seseorang menjadi administrator Windows XP SP3 dan Windows 7. Penjelasan tentang kerentanan dapat ditemukan di CVE-2010-0232 (http://xforce.iss.net /xforce/xfdb/55742 ) Jadi, meskipun bekerja dengan hak minimal, Anda tidak memiliki jaminan 100% bahwa kode berbahaya tidak akan bisa mendapatkan hak administrator. Oleh karena itu, disarankan untuk menonaktifkan layanan yang rentan dan terus menginstal pembaruan komponen untuk Windows dari semua versi.

Sebelum memulai pengobatan, Anda perlu mengingat hari kapan Anda bisa terinfeksi. Secara umum, hal ini dapat berupa mengunjungi situs apa pun, mengunduh program apa pun, melihat PDF atau video apa pun di Internet, dan terhubung ke dalamnya USB flashdisk, menyerang dari komputer tetangga. Sekarang Anda dapat terinfeksi di mana saja, bahkan di situs web yang cukup bagus dan bahkan dengan melihat dokumen yang sama sekali tidak berbahaya: PDF, XLS, DOC. Tidak perlu takut saat memilih tanggal: meskipun Anda membuat kesalahan dengan tanggalnya, Anda selalu dapat membatalkan perubahan atau memilih tanggal yang lebih awal. Secara default, Pemulihan Sistem di Windows XP dan Vista menyimpan file sistem dan registri sekali sehari, dan Windows 7 - seminggu sekali.

Kemudian Anda menjalankan standar program utilitas“Pemulihan Sistem” dari menu Mulai dan kembalikan sistem ke kondisi sebelum infeksi dengan menentukan tanggal yang diinginkan di jendela program yang sesuai. Titik pemulihan sistem adalah informasi tentang keadaan sistem pada tanggal dan waktu tertentu. Oleh karena itu, memilih titik yang diinginkan pemulihan, Anda dapat mengembalikan status sistem ke momen itu. Itu saja. Saya ulangi: jika perawatan tidak berhasil, Anda dapat mengembalikan perubahan atau memilih lebih banyak lagi titik awal pemulihan.

jendelaXP.

Seperti inilah tampilan tangkapan layarnyajendela 7.

Saat memulihkan di Windows 7, Anda dapat melihat program yang akan terpengaruh oleh pemulihan. Di Windows XP, Pemulihan Sistem hanya memantau sekumpulan file dan aplikasi sistem utama, tetapi di Windows 7, sistem memantau perubahan pada seluruh disk. Namun, di keduanya sistem operasi file pengguna tidak termasuk dalam titik pemulihan sistem, jadi kembali ke titik sebelumnya tidak akan mengakibatkan hilangnya dokumen Anda.

Di Windows XP, jika Anda menyimpan dokumen di folder "My Documents", dokumen tersebut akan tetap aman dan sehat, tetapi desktop akan dikembalikan ke keadaan semula, dan file sistem, termasuk registri, akan dipulihkan. Di Windows 7, baik folder My Documents maupun desktop tidak berubah selama pemulihan.

Jika Anda membaca artikel ini sebelum menggunakan titik pemulihan, periksa apakah Anda telah mengaktifkan fungsi ini - ini akan membantu Anda memulihkan sistem Anda di masa mendatang jika terjadi keadaan darurat. Pada Windows XP, pilih: Komputer Saya – Properti – Pemulihan Sistem, di Windows 7: Komputer – Properti – Perlindungan Sistem.

Tangkapan layar darijendela7 dengan perlindungan disk diaktifkanC:

Windows SteadyState atau snapshot disk

Bahkan lebih sukses fitur gratis untuk pemulihan sistem, yang tersedia di Windows adalah komponen SteadyState. Ini tersedia untuk Windows XP dan Vista dan harus diunduh dari situs web Microsoft dan diinstal tambahan. Fitur ini tidak tersedia di Windows 7 pada saat penulisan ini (Mei 2010). Pada prinsipnya, solusi serupa ada untuk pengembang pihak ketiga, saya akan mencantumkannya: ShadowUser, Deep Freeze, Renurnil, Pembela Bayangan. Beberapa dari mereka juga punya versi gratis. Dan beberapa di antaranya juga berfungsi di Windows 7.

Windows SteadyState dan sistem serupa lainnya pada awalnya dirancang untuk digunakan pada komputer umum di hotel dan kafe Internet. Namun teknologi ini juga sangat bermanfaat bagi pengguna rumahan secara permanen dukungan Windows dalam urutan kerja.

Untuk memahami cara kerja semua sistem tersebut, Anda perlu membayangkan bahwa Windows Anda memulai dan mengambil snapshot dari semua informasi di disk dan kemudian berjalan pada sesuatu selain milik Anda. disk nyata, dan pada salinan disk ini, ini disebut salinan bayangan. Seolah-olah Anda membuat cadangan dan mengerjakannya, bukan pada disk sebenarnya. Anda dapat mengubah dan menghapus apa pun yang Anda inginkan dalam hal ini salinan bayangan, namun disk Anda yang sebenarnya selalu tetap sama. Jika Anda merasa sudah waktunya untuk “mengobati”, Anda cukup mengkliknya tombol atur ulang dan Windows akan boot lagi dengan " batu tulis bersih", yaitu dari salinan disk Anda yang tidak diubah. Anda menghabiskan 0 detik untuk membersihkan sistem.

Tentu saja, untuk mengingat semua perubahan pada salinan, Windows SteadyState memerlukan sejumlah ruang disk. Untuk tujuan ini, dialokasikan dan digunakan berkas khusus cache, yang ukurannya dapat Anda sesuaikan. File ini mencatat semua "perubahan" yang sebenarnya tidak dilakukan pada disk. Produk serupa yang tercantum di atas memiliki lebih banyak solusi orisinal, ketika ruang kosong yang tersedia pada disk sebenarnya digunakan, tempat informasi tentang perubahan selama operasi disimpan. Saat Anda memulai ulang, semua informasi tentang perubahan ini diatur ulang.
Tangkapan layar di mana perlindungan keras disk diaktifkan.

Dengan demikian, keuntungan dari Windows SteadyState adalah setiap perubahan yang terjadi pada sistem dapat diperbaiki hanya dengan me-restart sistem. Sisi negatifnya adalah Anda harus menjaga keamanan dokumen yang disimpan di disk Anda. Karena Windows SteadyState hanya melindungi partisi tempat sistem berada, Anda dapat menyimpan dokumen di partisi yang berdekatan. Dan jika Anda menyimpan dokumen (atau film atau musik) di drive jaringan, maka Anda akan membuat hidup Anda lebih mudah. Perlu dicatat bahwa produk pihak ketiga yang tercantum di atas menawarkan fungsionalitas yang lebih canggih untuk jenis perlindungan ini, namun pada saat yang sama meminta uang untuk itu.

Gambar disk

Berbicara tentang sistem pemulihan, tidak ada salahnya untuk menyebutkan metode kapan Anda bisa melakukannya arsip biasa sistem Anda dan kemudian memulihkannya. Sistem pencadangan disk telah berkembang pesat: mereka sudah dapat membuat arsip dari sistem yang sedang berjalan - tanpa menghabiskan uang Anda jam kerja menunggu prosesnya selesai. Cadangan Windows yang dibuat dapat dipulihkan bahkan ke komputer yang sama sekali berbeda, yang sudah memiliki perangkat keras berbeda: prosesor, papan utama, kartu video, dll. Namun, yang paling banyak dengan cara yang cepat pemulihan Saya mempertimbangkan untuk mengerjakan snapshot disk ketika reboot biasa Anda menghapus konsekuensi dari tindakan salah Anda tanpa jejak. Dan Anda menghabiskan 0 detik waktu Anda untuk menghapus virus.

Kesimpulan

Jadi, kami telah mempelajari beberapa cara untuk memulihkan sistem setelah infeksi. Cara tercepat untuk memulihkan infeksi adalah dengan mengerjakan snapshot bayangan pada disk, yang paling lambat adalah memulihkan dari cadangan. Namun, semua metode ini lebih cepat dan lebih andal dibandingkan antivirus mana pun, terutama dalam melindungi terhadap jenis kode berbahaya seperti rootkit. Rootkit dirancang khusus untuk bersembunyi dari antivirus dan seringkali antivirus tidak mampu menolaknya. Berdasarkan rootkit seluruh jaringan komputer yang dikendalikan dari jarak jauh (bot) dibangun, dan antivirus serta orang-orang bahkan tidak menyadarinya.

Contoh: TDSS Rootkit (juga dikenal sebagai Alureon, Tidserv atau TDL3)

Saya memberikan contoh rootkit ini, karena di lingkungan saya, saya telah mengidentifikasi banyak orang yang terinfeksi rootkit ini, baik komersial maupun pemerintah. organisasi. Metode infeksi dalam kasus yang saya identifikasi adalah autorun dari flash drive. Antivirus tidak mendeteksi rootkit ini, cara terbaik untuk mencarinya – . Berdasarkan data dari perusahaan Damballa, diyakini bahwa saat ini botnet terbesar adalah Zeus, yang dirancang untuk mencuri kata sandi sistem perbankan Internet. Tapi di Rusia sepertinya TDSS. Untuk memeriksanya, jalankan utilitas ini pada diri Anda sendiri, bagaimana jika ia menemukan sesuatu untuk Anda juga?

Keunikan dari metode perlindungan yang dijelaskan (seperti banyak metode perlindungan lainnya dalam hidup kita) adalah bahwa kita masih harus bersiap menghadapi kemungkinan yang mungkin terjadi serangan virus– jika Anda tidak berpikir ke depan dan tidak mengaktifkan sistem perlindungan bawaan, maka itu tidak akan berhasil. Periksa sendiri: apakah titik pemulihan diaktifkan, instal Windows SteadyState, buat cadangan sistem. Lakukan salah satu dari ini tindakan sederhana dan Anda tidak perlu menyesal di kemudian hari dan memulihkan fungsi komputer Anda untuk waktu yang lama.. Saya juga menyarankan agar Anda lebih berhati-hati terhadap keamanan Windows Anda dan mengkonfigurasinya sesuai dengan rekomendasi keamanan. Setidaknya akhirnya nonaktifkan autorun virus dari flash drive.

Denis Barankov, [dilindungi email]

Ada virus di browser Anda dan sekarang iklan terus bermunculan? Ini sangat menjengkelkan. Ya, dan menyembuhkan browser dari virus tidaklah mudah. Mereka masih perlu ditemukan, dan banyak antivirus modern tidak melihat infeksi ini. Sebenarnya, itu sebabnya Anda memiliki jendela pop-up, dan juga terus-menerus terbuka halaman iklan(misalnya, Vulcan atau kasino lainnya).

Lalu apa yang harus Anda lakukan jika browser Anda terinfeksi virus? Temukan dan singkirkan :) Khusus untuk tujuan ini, di bawah ini ada 6 cara yang efektif cara menghapus virus dari browser. Dan sebagai bonus - pasangan tips bermanfaat tentang cara melindungi komputer atau laptop Anda dari infeksi ulang.

Bagaimana cara mengetahui apakah browser Anda telah terinfeksi? Hal ini dapat dilihat dari gejala-gejala berikut ini:

Dari mana datangnya virus di browser?

Pengguna modern sangat sering menginstal game, program, ekstensi dan bahkan tidak melihat apa yang mereka instal. Mereka cukup mengklik “Selanjutnya, selanjutnya, selesai” - dan sekarang virus iklan lain diam-diam menyusup ke dalam Anda sistem jendela. Akibatnya, jendela pop-up muncul, halaman iklan terbuka, dll.

Dan dalam 99% kasus, pengguna sendirilah yang harus disalahkan. Mengapa? Ya, karena biasanya pengobatan virus browser diperlukan setelah:

Anda juga bisa menambahkan kurangnya antivirus di PC atau laptop Anda. Tentu saja, ini tidak akan melindungi Anda dari semua virus, namun masih dapat mendeteksi dan menghapus beberapa virus. Tetapi jika Anda berpikir dengan kepala Anda dan memeriksa secara manual file mencurigakan antivirus, ini akan membantu Anda menghindari banyak masalah. Anda bisa yakin akan hal ini.

Cara membersihkan browser Anda dari virus dan iklan

Kita sudah memilah penyebab dan gejala virus, sekarang mari kita beralih ke hal utama. Jadi, bagaimana cara menghilangkan adware di browser Anda? Itu semua tergantung pada jenis infeksi yang Anda alami. Namun, di bawah ini adalah petunjuk langkah demi langkah, dengan menyelesaikannya Anda dapat menyembuhkan browser dari berbagai macam virus iklan.

Ini bersifat universal dan cocok untuk browser Internet apa pun - Google Chrome,Opera, Mozilla Firefox, Peramban Yandex, Microsoft Tepi. Jadi semua pengguna bisa menggunakannya.

Jadi, untuk menghilangkan virus di browser Anda, ikuti langkah-langkah berikut:

Jalankan pemindaian antivirus lengkap pada PC atau laptop Anda

Periksa add-on browser Anda

Beberapa ekstensi dipasang sendiri. Oleh karena itu, buka browser Anda dan periksa apakah ada add-on yang belum Anda instal. Disarankan juga untuk menghapus yang tidak Anda gunakan.

Periksa aplikasi yang diinstal

Untuk membukanya, buka Mulai - Panel Kontrol - Program dan Fitur.

Terkadang modul berbahaya diinstal sebagai perangkat lunak biasa (misalnya, Webalta). Untuk menghapus virus yang menjalankan iklan di browser Anda, Anda hanya perlu menemukannya dan menghapusnya dari daftar ini.

Periksa pintasan browser Anda

Jika, setelah diluncurkan, halaman Vulcan atau situs periklanan lainnya langsung terbuka, kemungkinan besar masalahnya terletak pada pintasannya. Terkadang virus menulis di properti pintasan (di bidang "Objek") alamat situs yang terbuka saat browser dimulai. Untuk mengatasi masalah ini, hapus pintasan dan buat yang baru.

Periksa file host

Juga, banyak virus yang mengedit file ini. Akibatnya, saat Anda membuka situs web populer, situs web lain akan terbuka (secara lahiriah terlihat sama, dan Anda tidak akan melihat perbedaannya). Dan kemudian muncul pesan yang meminta Anda mengirim SMS, jendela pop-up, iklan yang agresif dll. Ada dua cara untuk menghapus virus adware ini. Yang pertama adalah dengan bantuan utilitas antivirus AVZ. Dan yang kedua dilakukan secara manual. Untuk melakukan ini:

1. Buka C:\Windows\System32\drivers\etc.
2. Membuka file host melalui buku catatan.
3. Hapus garis tambahan. Berkas biasa host akan terlihat seperti ini:

Program untuk membersihkan browser Anda dari virus

ada juga program khusus untuk menghapus virus di browser. Mereka melihat program antivirus apa yang terlewatkan dan membantu menyingkirkan adware berbahaya.

Pembersih Adw

Pertama program yang bagus untuk membersihkan browser dari iklan dan virus – AdwCleaner (tautan ke situs resmi).

Utilitas ini akan berhasil pencarian cepat virus di browser dan akan menemukan semua toolbar iklan, spanduk, dan skrip berbahaya. Itu juga dapat membersihkan pintasan, file, dan registri.

Malwarebytes

Satu lagi program yang efektif untuk membersihkan browser dari virus. Ini akan dengan cepat memindai PC atau laptop Anda dan membantu Anda menghilangkan pop-up dan iklan yang mengganggu (tautan ke situs web resmi). Ia memiliki kemampuan lebih dari cukup untuk menemukan virus di browser Anda dan menghapusnya.

Perlindungan browser dari iklan dan virus

Dan terakhir, seperti yang dijanjikan, saya akan memberikan beberapa tips bermanfaat tentang cara melindungi browser Anda dari virus:

1. Instal antivirus di laptop atau PC Anda. Ini bisa gratis. Hal utama yang perlu diingat adalah memperbaruinya (atau mengaktifkan pembaruan otomatis). Dalam separuh kasus, ini akan membantu Anda menghapus virus dari browser Anda. Atau lebih tepatnya, untuk mencegah infeksi. Saya sarankan membaca: .
2. Instal program untuk menghapus virus adware. Antivirus apa yang terlewatkan, mereka akan menyadarinya utilitas khusus seperti AdwCleaner atau HitmanPRO. Dengan kombinasi ini, tidak ada infeksi yang masuk ke PC Anda. Dan untuk ketenangan pikiran sendiri menjalankan pemindaian browser untuk mencari virus secara berkala (misalnya, sebulan sekali).
3. Pasang ekstensi browser untuk memblokir iklan. Ini bisa berupa Adblock atau Adguard - sesuai kebijaksanaan Anda. Dan jika Anda ingin menonaktifkan iklan di situs web atau blog favorit Anda (untuk mendukung pemiliknya secara finansial), cukup tambahkan sumber daya web ini ke pengecualian.

Dan yang paling penting: berpikirlah dengan kepala Anda! Jangan mengunduh file exe yang mencurigakan (terutama jika Anda memerlukan filmnya format avi atau mkv), jangan ikuti tautan yang tidak dikenal, jangan kunjungi situs yang meragukan.

Seperti yang mereka katakan, paling banyak antivirus terbaik– orang yang duduk di seberang monitor :) Artinya, pengguna. Jika Anda melanggar aturan di atas, maka tidak ada antivirus yang akan membantu Anda. Anda harus sangat berhati-hati di Internet - ingat ini!

Daripada mengambil kesimpulan

Itu saja. Sekarang Anda tahu apa yang harus dilakukan jika ada virus di browser Anda, serta banyak cara untuk menghapusnya. Namun tetap lebih baik mencegah infeksi. Dan tidak ada pop-up, tab iklan, dan spanduk yang akan mengganggu Anda.

Pada artikel ini saya akan memberi tahu Anda caranya bersihkan komputer Anda dari virus dengan jaminan 99%, karena tidak ada antivirus modern yang bisa memberikan perlindungan 100%. Jika anda tidak ingin lama-lama membaca atau salah dalam membaca, anda bisa menonton video kami dibawah ini.

Nyalakan desktop --> klik tombol start --> control panel --> ikon kecil di kanan atas --> opsi folder --> tab lihat --> gerakkan slider ke bawah dan hapus centang: Sembunyikan file sistem yang dilindungi, sembunyikan ekstensi untuk jenis file yang terdaftar dan beri titik di seberangnya Tampilkan file tersembunyi dan folder --> klik terapkan lalu OK.

Komputer saya lagi --> drive c --> pengguna --> folder dengan nama pengguna Anda --> AppData --> Lokal --> Temp --> pilih semua file lagi dan hapus --> kembali ke Lokal folder dan hilangkan ke bagian paling bawah dan hapus semua file ( jangan sentuh foldernya, hati-hati ), kecuali yang memiliki akhir DAT, ini.

Komputer Anda mungkin terinfeksi virus dengan cara yang berbeda, misalnya melalui browser Internet, perangkat USB, serta dengan menginstal program yang terinfeksi. Selain itu, virus berbeda: beberapa membuat komputer bekerja lebih lambat, sementara yang lain mencuri data pribadi. Lagi pula, tidak ada apa-apa virus yang baik tidak ada, jadi lebih baik untuk menghapusnya sesegera mungkin.

Pada artikel ini, Anda mengetahui beberapa cara menghapus virus dari komputer tanpa antivirus.

Hapus virus melalui baris perintah

1. Pertama-tama, klik " Awal" dan masuk cmd. Klik berikutnya klik kanan arahkan mouse ke ikon cmd dan pilih " Jalankan sebagai administrator" Jendela prompt perintah akan terbuka.

2. Pada baris perintah, Anda perlu menavigasi ke drive tempat virus berada. Katakanlah ini drive D, maka Anda perlu mengetik dir D: atribut -s -h /s /d *.*, dan tekan memasuki.

3. Di jendela command prompt Anda akan melihat semua file yang ada di drive yang dipilih.

4. Perhatikan daftarnya baik-baik dan apakah Anda memperhatikannya berkas yang tidak biasa file.exe dan file autorun.inf apa pun lalu ganti namanya menggunakan perintah ganti nama file.ekstensi nama file baru.

Itu saja! Virus telah dinetralkan dan tidak lagi menimbulkan ancaman bagi komputer Anda.

Nonaktifkan layanan mencurigakan di Task Manager

1. Buka pengelola tugas dengan menekan tombol CTRL + SHIFT + ESCAPE. Selanjutnya, akhiri semua layanan mencurigakan di “ Layanan».

2. Di jendela pengelola tugas, klik “ Mengajukan" dan pilih " Mulai tugas baru" Memasuki msconfig dan klik " OKE».

4. Sekarang buka tab berikutnya "". Di sini, lihat semua yang mencurigakan dan program yang tidak diinginkan, dan jika terjadi sesuatu, matikan.

5. Setelah Anda mengidentifikasi semua layanan, proses, dan program yang mencurigakan, buka Command Prompt dan ubah atribut file seperti yang dijelaskan pada metode pertama.

Gunakan pemindai online untuk mendeteksi virus di komputer Anda

Total Virus

Total Virus- Ini layanan gratis, yang memindai file dan URL mencurigakan, sehingga memudahkan pendeteksian virus, worm, Trojan, dan segala jenis malware.

1. Kunjungi www.virustotal.com dari browser utama Anda.

2. Sekarang Anda perlu memindai file mencurigakan di komputer Anda. perhatikan itu ukuran maksimal berkas - 128 MB.

3. Virustotal juga memungkinkan Anda memindai URL tertentu dan bahkan seluruh situs. Untuk melakukan ini, Anda hanya perlu memasukkan alamat situs di baris “URL”.

Pembela Meta

Metadefender adalah salah satu yang paling banyak aplikasi populer dan platform pendeteksi virus. Layanan ini memungkinkan Anda memilih file berukuran hingga 140 MB.

1. Kunjungi situs web Metadefender Online Scanner dari browser web Anda.

Jika file yang Anda pilih ternyata mengandung virus atau malware, layanan akan memberikan laporan detail tentang ancaman tersebut.

Meja Virus Kaspersky

Virus Kaspersky Desk memindai file dengan cara yang sama seperti program antivirus Kaspersky Lab. Apalagi layanan online menggunakan hal yang sama basis data antivirus, yang merupakan antivirus lengkap di komputer Anda. Meja Virus Kaspersky memberi tahu Anda tentang ancaman dan tampilan yang diketahui informasi rinci tentang mereka. Namun, layanan online tidak mendisinfeksi file.

Kaspersky VirusDesk dapat memindai file berukuran hingga 50 MB. Jika Anda ingin memindai banyak file, gabungkan file tersebut menjadi file .zip.

1. Pertama, kunjungi situs web Kaspersky Virus Desk dari komputer Anda.

2. Anda akan melihat layar tempat Anda dapat menyeret file atau menempelkan tautan untuk dipindai. Kemudian klik tombol "Pindai".

3. Pemindaian biasanya memakan waktu kurang dari dua menit. Tunggu hingga prosesnya selesai.

4. Setelah itu, Anda akan melihat layar seperti gambar di bawah ini. Jika Kaspersky VirusDesk mendeteksi malware atau virus, Kaspersky VirusDesk akan memberi tahu Anda.

Sekarang Anda tahu cara menghapus virus dari komputer tanpa antivirus. Dengan bantuan khusus layanan daring Anda dapat mendeteksi malware dan baris perintah akan membantu menghilangkan virus tersebut.

Saat ini, jumlah virus mencapai ratusan ribu! Di antara keragaman tersebut, kini lebih mudah untuk tertular infeksi ini di komputer Anda!

Pada artikel ini, kami akan melihat langkah demi langkah bagaimana Anda dapat menghapus virus dari komputer Anda dalam berbagai situasi.

1. Apa itu virus. Gejala infeksi virus

Virus adalah program yang dapat mereplikasi dirinya sendiri. Tetapi jika mereka hanya berkembang biak, maka tidak mungkin melawan mereka dengan begitu bersemangat. Beberapa virus mungkin ada tanpa mengganggu pengguna sama sekali sampai saat ini titik tertentu dan pada saat yang tepat akan diketahui: mereka dapat memblokir akses ke situs tertentu, menghapus informasi, dll. Secara umum, mereka menghalangi pengguna untuk bekerja secara normal di PC.

Ketika komputer terinfeksi virus, komputer mulai berperilaku tidak stabil. Secara umum, gejalanya bisa bermacam-macam. Terkadang pengguna bahkan tidak menyadari bahwa ia memiliki virus di PC-nya. Anda harus waspada dan memeriksa komputer Anda dengan antivirus jika Anda memiliki tanda-tanda berikut:

1) Mengurangi kecepatan PC. Omong-omong, kita telah membahas ini sebelumnya (kecuali, tentu saja, Anda memiliki virus).

2) File berhenti dibuka, beberapa file mungkin rusak. Hal ini terutama berlaku untuk program, karena... virus menginfeksi file exe dan com.

3) Mengurangi kecepatan program, layanan, crash dan kesalahan aplikasi.

4) Memblokir akses ke beberapa halaman Internet. Terutama yang paling populer: VKontakte, Odnoklassniki, dll.

5) OS Windows diblokir, silakan kirim SMS untuk membuka kunci.

6) Hilangnya kata sandi untuk akses ke berbagai sumber (omong-omong, hal ini biasanya dilakukan Trojan, yang, bagaimanapun, juga dapat diklasifikasikan sebagai virus).

Daftar ini masih jauh dari lengkap, tetapi jika setidaknya salah satu poin ada, kemungkinan infeksi sangat tinggi.

2. Cara menghapus virus dari komputer (tergantung jenisnya)

2.1. Virus "Biasa".

Kata “normal” berarti virus tidak akan memblokir akses Anda untuk bekerja di Windows.

Pertama, Anda harus mengunduh salah satu utilitas untuk memeriksa komputer Anda. Beberapa yang terbaik adalah:

3) Buka file avz.exe.

4) Setelah meluncurkan AVZ, tiga tab utama akan tersedia untuk Anda: area pencarian, jenis file dan opsi pencarian. Di tab pertama, pilih drive yang akan dipindai (pastikan untuk memilih disk sistem). Centang kotak untuk diperiksa oleh program proses yang berjalan, melakukan pemeriksaan heuristik pada sistem dan mencari potensi kerentanan. Dalam metode pengobatan, aktifkan opsi yang akan menentukan apa yang harus dilakukan terhadap virus: menghapusnya, atau bertanya kepada pengguna. Tangkapan layar dengan pengaturan yang tercantum ada tepat di bawah.

5) Di tab jenis file, pilih pemindaian semua file, aktifkan pemindaian semua arsip tanpa kecuali. Tangkapan layar di bawah.

6) Dalam parameter pencarian, pilih mode heuristik maksimum, aktifkan deteksi Anti-Rootkit, cari kait keyboard, perbaiki kesalahan sistem, cari program Trojan.

7) Setelah mengatur pengaturan, Anda dapat mengklik tombol start. Pengecekannya memakan waktu yang cukup lama; selama ini sebaiknya tidak menjalankan proses lain secara paralel, karena AVZ memblokir beberapa file. Setelah memindai dan menghapus virus, restart PC Anda. Kemudian instal satu dan periksa komputer Anda sepenuhnya.

2.2. Windows memblokir virus

Masalah utama dengan virus tersebut adalah ketidakmampuan untuk bekerja di OS. Itu. untuk menyembuhkan komputer, Anda memerlukan PC kedua atau disk yang sudah disiapkan sebelumnya. Sebagai upaya terakhir, Anda dapat bertanya kepada kenalan, teman, dll.

Dalam hal ini utilitas sistem Anda dapat melihat apa yang ada di startup Anda. Matikan semuanya!

2) Jika komputer tidak dapat melakukan booting mode aman, Anda harus menggunakan Live CD. Ini spesial disk boot, yang dapat digunakan untuk memeriksa virus pada disk (+ menghapusnya, jika ada), menyalin data dari HDD ke media lain. Saat ini, yang paling populer adalah tiga disk darurat khusus:

Luar biasa dan utilitas gratis untuk melindungi PC Anda dari virus dan spyware. Mampu memberikan perlindungan PC secara real-time.

Yang sangat menyenangkan: mudah dipasang, bekerja dengan cepat, dan tidak mengganggu Anda dengan pesan dan notifikasi yang tidak perlu.

Beberapa pengguna menganggapnya tidak terlalu dapat diandalkan. Di sisi lain, antivirus semacam itu pun dapat menyelamatkan Anda dari sebagian besar bahaya. Tidak semua orang punya uang untuk membeli antivirus yang mahal, namun tidak ada satu pun program antivirus yang memberikan jaminan 100%!

Pemindai antivirus mampu membedakan jumlah yang sangat besar virus. Itu dapat dengan mudah dan cepat diintegrasikan ke dalamnya menu konteks konduktor. Basis datanya diperbarui secara berkala, sehingga antivirus akan selalu dapat melindungi Anda dari sebagian besar ancaman.

Yang paling menyenangkan adalah sifatnya yang tidak menuntut dari antivirus ini. Dari kekurangannya, banyak yang memperhatikan penampilannya yang tidak sedap dipandang. Apakah itu benar-benar penting? program antivirus?

Bagaimanapun, Anda harus memiliki setidaknya satu antivirus di komputer Anda (+sangat diinginkan disk instalasi dengan Windows dan Live CD jika terjadi penghapusan virus).

Hasil. Bagaimanapun, ancaman infeksi lebih mudah dicegah daripada mencoba menghilangkan virusnya. Sejumlah tindakan dapat meminimalkan risiko:

• Menginstal program antivirus dan memperbaruinya secara berkala.
• Memperbarui OS Windows itu sendiri. Namun, pengembang merilis pembaruan penting karena suatu alasan.
• Jangan mengunduh kunci dan pelatih yang meragukan untuk permainan.
• Jangan menginstal perangkat lunak yang mencurigakan.
• Jangan di buka lampiran surat dari penerima yang tidak dikenal.
• File-file yang sering dibutuhkan dan penting.

Bahkan set sederhana ini akan menyelamatkan Anda dari 99% kemalangan.

Saya berharap Anda menghapus semua virus dari komputer Anda tanpa kehilangan informasi. Semoga berhasil dengan pengobatan Anda.