Rengør en pc manuelt med Autoruns
- Kategori: Vejledninger
Malware, som det er, findes i mange former. Nogle gange er der vira, der låser dit antivirusprogram og gør det ubrugeligt. Hvad gør du for at undslippe dette? Der er selvfølgelig flere muligheder. Dette er en måde at bruge et gratis program kaldet Autoruns. Autoruns giver dig mulighed for manuelt at fjerne infektioner. Dette kræver noget arbejde. I sidste ende vil du være glad for, at du tog dig tid til at fjerne de luske vira, der deaktiverer dine andre muligheder for rengøring af pc'en. Aggressiv malware vil normalt modstå automatisk fjernelse og undgå detektion. En solid manuel oprydning er noget, som enhver god nørd skulle vide om. Anti-spyware-værktøjer er upålidelige og er ofte programmer til download af malware selv.
Du skal blot downloade og pakke ud Autoruns fra nedenstående link. Det er et selvstændigt værktøj, der ikke kræver installation. Føj det til et flashdrev til bærbar brug og let adgang.
http://technet.microsoft.com/en-au/sysinternals/bb963902.aspx
Dobbeltklik først på Zip-filen på autoruns.exe-applikationen, der er anført først. Programmet åbnes hurtigt, og du skal se en fanebladeflade.
Dette er hovedvinduet for Autoruns. Listen viser al software, der vil køre, når du starter din pc. De fleste af de præsenterede programmer er legitime og er ikke malware. Det kræver en vis praksis at identificere malware-processer. For at deaktivere et program fra at blive lanceret midlertidigt skal du fjerne markeringen i afkrydsningsfeltet ved siden af posten. For permanent at forhindre et program i at starte, skal du fremhæve og slette det. Du bliver nødt til at afinstallere programmet fra din computer, da denne sletning IKKE fjerner softwaren. Hvis du genkender softwarenavnet, er det sandsynligvis legitimt. Kontroller fanen Logon, da det er her, malware ofte vises. Det kan være nødvendigt at kontrollere indstillingen Skjul Microsoft og Windows under Indstillinger for at skjule operativsystemfiler fra at blive vist. Dette reducerer den liste, du skal gennem, markant.
Det skal bemærkes, at malware vil anvende genkendelige softwarenavne. En måde at opdage malware er ved at kigge under kolonnen Udgiver. Hvis der ikke er nogen indgang, eller hvis udgiverens navn er noget, du ikke genkender, er det sandsynligvis malware. Hvis du har mistanke om en nylig infektion, skal du åbne EXE- eller DLL-filen for softwaren og se på den 'sidst ændrede' dato. Hvis det er en ny dato, og du ikke har installeret nogen software for nylig, er det malware. Opdateringer har en udgiver, der er klart angivet og er begrænset til operativsystemopdateringer. Disse vil have nylige datoer, men er ikke malware. Generelt kan malware findes i mappen C: Windows eller mappen C: Windows System32.
Sådan ser en malware-post ud. I dette tilfælde er Diskfix og SearchHelper de skyldige. Disse blev ikke med vilje installeret; de blev installeret af en trojansk downloader. Bemærk, at de har generiske ikoner, og filnavne er tilfældige tegn. Dette er mærket af malware.
Disse to eksekverbare filer blev fundet i mappen C: Windows System32 ved hjælp af Autoruns.
Når malware er identificeret, kan du midlertidigt deaktivere dem, slette dem permanent, finde dem i Task Manager for at afslutte processerne, slette filerne fra din harddisk eller flytte dem til en mappe, der begrænser dem til at genstarte. Gør alt det ovenstående, hvis du er sikker på, at det er malware. Når du har foretaget ændringerne, skal du genstarte computeren og starte Autoruns igen for at se, om programmerne stadig er der. Kontroller derefter Task Manager for at se, om de kører. Hvis alt er klart på disse fronter, er det lykkedes dig manuelt at rense din pc for skjult malware, og dit låste antivirusprogram skulle køre godt igen.
Hvis du ikke er sikker på, om et specifikt program eller fil, der er anført i Autoruns, kan du bruge en online virusscanner som Virus i alt at scanne det. En anden mulighed er at undersøge filnavnet på Internettet.