W ciągu ostatnich kilku dni zauważyłeś, że komputer, który posiadasz od jakiegoś czasu, zaczął się dziwnie zachowywać: przez krótki czas wszystko wydaje się toczyć normalnie. Jednak po pewnym czasie system zaczyna zwalniać bez wyraźnego powodu, często wyświetlając nieoczekiwane okna i karty przeglądarki, których nigdy nie pamiętasz.
Powtarzanie się tego zjawiska natychmiast przywodziło na myśl infekcję złośliwym oprogramowaniem, która mogła w jakiś sposób „ominąć” ochronę antywirusową, którą wcześniej zainstalowałeś na swoim komputerze; dlatego teraz zniechęcony oprogramowaniem zabezpieczającym, zdecydowałeś spróbować przywrócić normalną sytuację, wybierając opcję usuń wirusy z komputera bez programu antywirusowegojednak nie masz zielonego pojęcia, jak zakończyć tę operację, ponieważ nigdy wcześniej tego nie robiłeś. Jeśli to jest problem, który próbujesz rozwiązać, to jesteś we właściwym przewodniku: poniżej w rzeczywistości przedstawię wszystkie kroki, które należy podjąć, aby usunąć aktywne wirusy z komputera z systemem operacyjnym Windows lub Mac, bez poleganie na rozwiązaniach innych firm. Muszę jednak Cię ostrzec: „ręczne” usuwanie wirusów może zająć dużo czasu i mieć nieprzewidywalne konsekwencje dla posiadanego komputera.
Dlatego uważnie postępuj zgodnie ze wszystkimi krokami, które zamierzam Ci przedstawić w trakcie tego przewodnika, a jeśli masz jakiekolwiek wątpliwości, nie bój się poprosić o pomoc bardziej doświadczonego znajomego lub technika komputerowego: niepoprawnie interweniuj delikatne pliki w systemie operacyjnym mogą prowadzić do niepożądanych konsekwencji, takich jak całkowite przywrócenie komputera. Dlatego zawsze zachowuj szczególną ostrożność i unikaj rozpraszania uwagi podczas działania: nie mów, że cię nie ostrzegałem! W tej chwili nie pozostaje mi nic innego, jak życzę dobrej lektury i powodzenia!
jak utworzyć punkt przywracania systemu Windows 10 i jak utworzyć punkt przywracania systemu Windows 7, w którym szczegółowo rozmawiałem z tobą na ten temat.
Analizuj podejrzane procesy
Po utworzeniu punktu przywracania nadszedł czas, aby rozpocząć „działanie” w systemie, przede wszystkim zidentyfikować plik (lub pliki) zawierające aktywne szkodliwe oprogramowanie: dlatego przede wszystkim należy rozpocząć Zarządzanie aktywnością Windows (czyli aplikacja wyświetlająca stan wszystkich aktywnych procesów w systemie) poprzez naciśnięcie kombinacji klawiszy Ctrl + Shift + Esc na klawiaturze; alternatywnie możesz uzyskać ten sam wynik, klikając prawym przyciskiem myszy plik pasek zadań Windows 10 lub naciskając kombinację klawiszy Ctrl + Alt + Del, a następnie wybierz element Zarządzanie aktywnością z menu lub ekranu wyświetlanego na ekranie.
W tym momencie, jeśli to konieczne, kliknij element Więcej szczegółów aby wejść w tryb „zaawansowany” i naciska na karcie Procesy: bardzo uważnie, sprawdź nazwę każdego działającego procesu pod kątem „dziwnych” lub nieoczekiwanych nazw.
Jeśli jest jakikolwiek element, do którego nie jesteś przekonany lub którego nie możesz skojarzyć z żadnym z aktywnych programów (zarówno na pierwszym planie, jak i zminimalizowanym lub aktywnym w obszarze obok zegara systemowego), zapisz jego nazwę i kontynuuj szybkie wyszukiwanie w Google (np. co to jest [ProcessName]), aby od razu zrozumieć, czy jest to proces połączony z legalnym programem lub złośliwym oprogramowaniem.
Zlokalizuj i przeskanuj potencjalnie zainfekowany plik
Czy poprzednie badania potwierdziły Twoje wątpliwości? Wtedy dobrze jest jak najszybciej działać i przeprowadzić drugą kontrolę za pomocą serwisu internetowego VirusTotal, który umożliwia ręczne przesyłanie podejrzanych plików i porównywanie ich z wieloma bazami danych jednocześnie, bez konieczności instalowania czegokolwiek w systemie.
Aby kontynuować, z Zarządzanie aktywnością, kliknij prawym przyciskiem myszy nazwę procesu naruszającego prawo i wybierz wpis Otwórz ścieżkę do pliku, aby otworzyć okno Eksploratora plików bezpośrednio w folderze, w którym potencjalny wirus jest „ukryty”.
Uczyniwszy to, używając przeglądarka który wolisz (np. Chrom), podłączony do serwisu VirusTotal i przeciągnij podejrzany plik z okna Eksploratora plików do odpowiedniego pola znajdującego się na stronie (lub w razie potrzeby naciśnij przycisk Wybierz plik aby przywołać go przez panel Eksploratora plików): po kilku minutach witryna powinna odpowiedzieć wynikiem pełnego skanowania przesłanego pliku.
Jeśli plik jest zainfekowany przez stosunkowo dużą liczbę silników antymalware (co najmniej 8–10, aby uznać plik za zagrożenie), dobrze jest natychmiast szukać osłony i przystąpić do ręcznego usunięcia tego pliku.
Wyeliminuj zagrożenie
Pierwszą rzeczą, którą musisz zrobić w tym momencie, jest natychmiastowa „dezaktywacja” zagrożenia, aby zapobiec jego ponownej replikacji lub Chroń się automatycznie, uniemożliwiając w ten sposób jej usunięcie. Aby to zrobić, zaloguj się ponownie do zakładki Procesy okna Zarządzanie aktywnością, kliknij prawym przyciskiem myszy nazwę procesu powiązanego z zagrożeniem, a następnie wybierz wpis Zakończ zadanie / Zakończ drzewo procesu z proponowanego menu, potwierdzając chęć kontynuacji naciskając przycisk tak.
W tym momencie masz dwa różne sposoby działania: jeśli należy do znanego programu lub które widziałeś już na liście programów na swoim komputerze, kliknij prawym przyciskiem myszy przycisk Początek i przejdź do sekcji Ustawienia> Aplikacje, jeśli staniesz na Windows 10lub przejdź do Start> Panel sterowania> Programy i funkcje> Odinstaluj program jeśli używasz starszej wersji systemu Windows.
Po wykonaniu tej czynności zidentyfikuj program, który jest niebezpieczny lub zawiera podejrzane pliki, wybierz go i na koniec kliknij przycisk Odinstaluj, postępując zgodnie z procedurą pokazaną na ekranie, aby kontynuować usuwanie. W razie problemów zapraszam do zapoznania się z moim przewodnikiem, jak odinstalować program, w którym szczegółowo wyjaśniłem, jak postępować w przypadku niepowodzenia „standardowej” procedury.
Jeśli poprzednie rozwiązanie nie jest dla Ciebie, możesz zdecydować się na anulowanie „ręczne” zainfekowanego pliku: należy jednak pamiętać, że ta procedura może doprowadzić do niestabilności systemu, nie wspominając o tym, że szkodliwe oprogramowanie mogło już pozostawić ślady i „replikować się” w innych plikach lub w innych lokalizacjach.
Jeśli mimo wszystko jesteś przekonany, że chcesz działać, otwórz ścieżkę do zainfekowanego pliku w oknie Eksplorator plików / Eksplorator Windows, kliknij prawym przyciskiem myszy plik zidentyfikowany jako zagrożenie i przytrzymując klawisz Zmiana na klawiaturze kliknij element Kasować umieszczony w proponowanym menu, a następnie potwierdza chęć kontynuacji naciskając przycisk tak. W razie potrzeby powtórz kroki dla innych podejrzanych plików lub dla całego folderu, w którym pojawiło się zagrożenie.
Zawsze zwracaj uwagę na to, co usuwasz, ponieważ usunięcie niektórych plików i folderów może nieodwracalnie zagrozić stabilności systemu operacyjnego: dlatego pamiętaj, aby działać tylko w przypadku folderów, które nie są niezbędne do działania systemu operacyjnego (takich jak folder Programy lub twój teczka Użytkownik), ostrożnie unikając ingerencji „ręcznie” w podstawowe foldery systemu operacyjnego, takie jak folder Windows jest wszystkie jego podfoldery.
Wyłącz złośliwe oprogramowanie uruchamiające się automatycznie
Po usunięciu podejrzanego pliku radzę sprawdzić, czy znajduje się on wśród programów uruchamianych automatycznie wraz z systemem, a jeśli tak, to przystąpić do usunięcia wpisu, który go dotyczy.
Aby to zrobić, ponownie wywołaj program Zarządzanie aktywnością (naciskając klawisze Ctrl + Shift + Esc klawiatura), przeniesione do zakładki Początek a jeśli zainfekowany program znajduje się na liście automatycznie uruchamiających się plików, kliknij go prawym przyciskiem myszy i wybierz element Wyłączyć z proponowanego menu. Po zakończeniu, jako środek ostrożności, uruchom ponownie system operacyjny.
W górę System Windows 7jednak procedura do wykonania jest nieco inna: naciśnij kombinację klawiszy na klawiaturze Wygraj + R. aby uzyskać dostęp do panelu Biegaćwpisz polecenie msconfig w dostępnym polu tekstowym i naciśnij klawisz Wchodzić na klawiaturze, aby uruchomić menedżera konfiguracji systemu. Po otwarciu programu przejdź do zakładki Początek umieszczony w nim, zidentyfikuj nazwę zainfekowanego pliku na liście, która pojawi się na ekranie, usuń rozszerzenie znacznik wyboru odpowiadający mu i naciśnij przyciski dobrze jest Uruchom ponownie aby potwierdzić zmiany i zrestartować system.
Po ponownym uruchomieniu systemu uruchom ponownie Zarządzanie aktywnością aby zweryfikować, czy szkodliwe oprogramowanie zostało faktycznie wyeliminowane i uważnie obserwować działanie komputera: jeśli wszystko poszło dobrze, komputer powinien ponownie zareagować i nie powodować „dziwnych” i nieoczekiwanych zdarzeń (np. automatyczne otwieranie okienek reklamowych, żeby dać ci przykład).
Jeśli z drugiej strony plik nadal tam jest, jeśli problem się powtórzy lub ponownie, jeśli warunki systemu operacyjnego uległy dalszemu pogorszeniu, zalecam przywrócenie wcześniej utworzonego punktu przywracania (postępując zgodnie z instrukcjami, które ci dałem ten przewodnik) i spróbuj rozwiązać problem, instalując skuteczne oprogramowanie antymalware i wykonując kroki opisane w moim przewodniku jak oczyścić komputer z wirusów.
Wyszukiwarka Google (np. co to jest [ProcessName]).
Czy badania potwierdziły Twoje wątpliwości i czy zidentyfikowany faktycznie jest wirusem? Następnie natychmiast go dezaktywuj, wracając do okna Monitorowanie aktywności, klikając nazwę procesu naruszającego prawo, a następnie przyciski (the) wyd Wychodzić dwa razy.
Gdy to zrobisz, wystarczy usunąć program z folderu Aplikacje Mac: w tym celu przejdź do menu Idź> Aplikacje znajdujący się w górnym panelu, zidentyfikuj szkodliwy program, kliknij go prawym przyciskiem myszy i wybierz wpis Przenieś do kosza z menu kontekstowego, które pojawia się na ekranie. W tym momencie całkowicie opróżnij kosz komputera Mac, klikając prawym przyciskiem myszy ikonę kosza znajdującą się po prawej stronie pliku Pasek dokujący i wybierając element Wynieś śmieci z proponowanego menu.
Teraz, gdy zagrożenie zostało wyeliminowane, zalecam sprawdzenie innych komponentów zagrożonych systemem (takich jak przeglądarka Safari) i ponowne aktywowanie środków bezpieczeństwa wcześniej wyłączonych na komputerze Mac: wszystko szczegółowo wyjaśniłem w moim samouczku na temat jak wyczyścić komputer Mac z wirusów.