Haittaohjelmien tai virusten tartuttamien tietokoneiden tunnistaminen ja korjaaminen
Yhteenveto: Tässä artikkelissa käydään läpi tietokoneessa olevan virus- tai haittaohjelmatartunnan tunnistaminen ja korjaaminen. Dell suosittelee vahvasti, että palautat sen sijaan järjestelmän näköistiedoston tietokoneesta. ...
Ohjeet
Sisällysluettelo:
- Miten kattava tuki haittaohjelma- ja virustartuntatapauksissa on saatavilla?
- Miten haittaohjelmat ja virukset poikkeavat toisistaan?
- Mitkä ovat haittaohjelma- tai virustartuntojen yleisimmät oireet?
- Haittaohjelmien/järjestelmän käytettävyyden tarkistuksen vaiheet
- Tarkistusohjelmistot
- Yleinen poistamisopas
- Tartunnan poistaminen
- Muut poistamisvaihtoehdot
- Uuden tartunnan estäminen
Miten kattava tuki haittaohjelma- ja virustartuntatapauksissa on saatavilla?
Dellin normaali käytäntö on suositella käyttöjärjestelmän puhdasta asennusta, kun haittaohjelmia tai viruksia on havaittu. Tämä ratkaisee infektio-ongelman 100% ajasta.
ProSupport-takuun puitteissa teknisen tukemme tulee aina tutkia ja tunnistaa tartunta. Heidän pitäisi yrittää saada tietokone käyttökelpoiseen tilaan. Jotta he voivat suorittaa virustorjuntatarkistuksia tai määrittää, onko puhdas uudelleenasennus tehtävä tietokoneen tartuntatason vuoksi.
Miten haittaohjelmat ja virukset poikkeavat toisistaan?
Haittaohjelma on yleistermi useille erilaisille tartunnan aiheuttajille. Jotkut asentavat itsensä ja luovat simuloidun tartunnan, vioittumisen tai laitteistovian, huijaamalla sinut ostamaan heidän tuotteensa ongelman ratkaisemiseksi. Tämä tyyppi tunnetaan nimellä panttivankitavarat, lunnaat taipelotteluastiat. On olemassa haittaohjelmatartuntoja, jotka ohjaavat selaimesi sisällöntuottajan valitsemille sivustoille. Vaihtoehtoisesti ne ohjaavat verkkosivustolle, josta he saavat korvauksen sivuston saamien osumien määrän perusteella. Joskus nämä tartunnat voivat piilottaa koko juuriaseman ja kaikki alihakemistot. Joskus ne kaappaavat henkilökohtaisia tietojasi ja kommunikoivat takaisin tartunnan luojalle.
Virus, josta on tullut haittaohjelmien osajoukko, on ohjelma, joka replikoi ja liittää itsensä palveluihin tai tiettyihin sovelluksiin. Monet haittaohjelmat sisältävät viruksen, kuten troijalaisen tai madon, jolla haittaohjelma pesiytyy tietokoneeseen. Virukset olivat aikoinaan itsenäisiä haittaohjelmia, mutta nykyään niitä käytetään haittaohjelmissa tartunnan varmistamiseen. Monet haittaohjelmapaketit sisältävät rootkit-ohjelmia, jotka upottavat itsensä käyttöjärjestelmän ydintasolle, mikä tekee niistä salaisia ja vaikeampia poistaa.
Monet kohteet erehtyvät usein tietokoneinfektioon. Näitäovat esimerkiksi seurantaevästeet, selaimien lisäkkeet ja selainapuohjelman objektit. Vaikka näiden esiintyminen voi viitata infektioon, mukana on oltava kuormaaja (.exe) tiedoston tai ydintilan ajuri, joka esitetään tartunnan vahvistamiseksi.
Mitkä ovat haittaohjelma- tai virustartuntojen yleisimmät oireet?
Vaikka nykyisissä haittaohjelmissa voi olla useita toimintatapoja, seuraava luettelo sisältää yleisimmät tartunnan oireet:
- Näytöllä näkyvät varoitukset muusta lähteestä kuin virustorjuntaohjelmistosta peräisin olevasta tietokonetartunnasta
- Se ohjaa selaimen uudelleen tai kaappaa sen kokonaan
- Exe- tai Microsoft Installer (MSI) -tiedostoja ei voi avata
- et voi vaihtaa taustakuvaa tai muuttaa työpöydän asetuksia
- Kaikki Käynnistä>ohjelmat -kohdan merkinnät ovat tyhjiä ja/tai C: Levy on tyhjä
- Virustorjuntakuvake katoaa ilmaisinalueelta tai sitä ei voi käynnistää
- Satunnaiset ponnahdusikkunat näkyvät näytöllä joko sisään tai ulos selaimesta
- näkyviin tulee epätavallisia kuvakkeita, virheitä Käynnistä-valikossa tai uusia laitteita Laitehallinnassa.
Haittaohjelmien/järjestelmän käytettävyyden tarkistuksen vaiheet
Tässä on joitain vaiheita tartunnan vahvistamiseksi:
-
Esitä kysymys: Onko työpöydällä tai ilmaisinalueella ponnahdusikkunoita, uudelleenohjauksia tai viestejä?
-
Onko virus- tai haittaohjelmatarkistus tehty lähiaikoina? Jos virustorjunta- tai haittaohjelmien poistotyökalut eivät toimi, tämä on positiivinen merkki siitä, että tietokone voi olla tartunnan saanut.
-
Jos Internet tai tietokone ei toimi tartunnan vuoksi, käynnistä Vikasietotila ja verkkoyhteydet -tilaan. (Käytä ainoastaan LAN-yhteyttä.) Voit tehdä tarkistuksia Process Explorer- ja Autoruns-sovelluksilla. Useimmat haittaohjelmatartunnat näkyvät helposti näissä työkaluissa, jos ne toimivat järjestelmänvalvojana Windowsissa. (Windows XP on aina ydintilassa järjestelmänvalvojan profiilissa.)
Esimerkki Process Explorerista:
Kuva 1: Process Explorer
Esimerkki Autoruns-työkalun löytämästä haittaohjelmatartunnasta:
Kuva 2: Automaattiset ajot
-
Nämä ohjelmat tai muut haittaohjelmien poistotyökalut eivät avaudu, jos .exe : n liittymälaajennus on estetty rekisterissä. Napsauta .exe tiedostoa hiiren kakkospainikkeella ja nimeä tunniste uudelleen .com. Yritä käynnistää työkalu. Jos se ei vieläkään avaudu, käynnistä vikasietotilaan ja yritä suorittaa työkalu uudelleen.
-
Jos sinulla on aktiivinen virustorjuntatilaus, voit yrittää poistaa virustorjunnan eston. Haitallisten merkintöjen poistaminen automaattisista käynnistyksistä ja uudelleenkäynnistyksestä saattaa sallia .exe tiedostojen suorittamisen uudelleen, ja voit päivittää tiedostot ja tarkistaa ne virustorjunnalla. Joskus Laitehallintaan asennetaan ydintila-ajuri, joka estää virustorjuntaohjelman. Se näkyy yleensä kohdassa Plug and Play Devices, ja sinun on asetettava Laitehallinta näyttämään piilotetut laitteet.
Jos haittaohjelmatunnistus on positiivinen, voit käyttää jotakin alla olevista vaihtoehdoista. Muista, että jos se ei toimi, voimme opastaa sinut puhtaan käyttöjärjestelmän uudelleenasennuksen läpi ongelman ratkaisemiseksi.
Tarkistusohjelmistot
Joskus tarkistuksen tekeminen riittää poistamaan useimmat haittaohjelmat. Sinulla on todennäköisesti virustorjuntaohjelma aktiivinen tietokoneellasi, sinun pitäisi käyttää toista skanneria tähän tarkistukseen.
Jos nykyinen virustorjuntaohjelmistosi ei pysäyttänyt tartuntaa, et voi odottaa sen löytävän ongelmaa nyt. Suosittelemmekokeilemaan uutta ohjelmaa.
Virustorjuntaa on kahta päätyyppiä.
- Reaaliaikaiset virustorjuntaohjelmat
-
Ne etsivät haittaohjelmia koko ajan.
- Tarvittaessa käytettävät tarkistusohjelmat
-
Ne etsivät haittaohjelmia, kun käynnistät ohjelman manuaalisesti ja teet tarkistuksen.
Paras tapa toimia on käyttää ensin on-demand-skanneria ja sitten seurata reaaliaikaisen virustorjuntaohjelman täydellistä tarkistusta. Saatavilla on useita maksuttomia ja tehokkaita tarvittaessa käytettäviä tarkistusohjelmia. Tämän artikkelin viimeisessä kohdassa on luettelo yleisimmistä tarkistusohjelmista.
Yleinen poistamisopas
Katkaise tietokoneen yhteys Internetiin äläkä käytä sitä, ennen kuin olet valmis poistamaan haittaohjelman.
Ajattele, että katkaiset radioyhteyden tai vaivutat potilaan koomaan.
Käynnistä tietokone vikasietotilaan. Vikasietotilassa käynnistetään vain tärkeimmät ohjelmat ja palvelut. Jos haittaohjelma on määritetty käynnistymään Windowsin käynnistyessä, käynnistäminen vikasietotilaan estää sen.
Käynnistä Windowsin vikasietotilaan seuraamalla alla olevaa käyttöjärjestelmääsi vastaavaa ohjetta. Käynnistyksen lisäasetusten valikko avautuu. Valitse Vikasietotila ja verkkoyhteydet ja paina Enter-näppäintä.
Tietokone saattaa toimia nopeammin vikasietotilassa. Jos näin tapahtuu, se voi olla merkki siitä, että tietokoneessasi on haittaohjelmatartunta. Se voi myös tarkoittaa, että sinulla on paljon laillisia ohjelmia, jotka käynnistyvät Windowsilla.
Poista tilapäistiedostot ennen muita toimenpiteitä. Tämä voi nopeuttaa virustarkistusta, mutta se tyhjentää ladatut virustiedostot ja vähentää skannerien tarkistettavia tietoja. Voit tehdä tämän Levyn uudelleenjärjestäminen -apuohjelman tai Internet-asetusvalikon kautta.
Alla oleva linkki johtaa artikkeliin, joka sisältää yleisimmin havaittujen haittaohjelmatyyppien yleiset poisto-ohjeet.
Tartunnan poistaminen
Tämä opas käyttää Malwarebytesiä. Käytän tätä ohjelmistoa, koska se on ohjelmisto, johon olen tottunut ja joka on vapaasti saatavilla. Jos haluat poistaa tartunnan jollain muulla ohjelmalla, valitse haluamasi ohjelma kappaleessa 9. Jos noudatat tätä opasta, siirry heidän tukisivustoonsa
Suorita asennus ja noudata näytön ohjattua InstallShield-toimintoa. Malwarebytes tarkistaa päivitykset ja käynnistää sitten käyttöliittymän (UI).
Säilytä tarkistuksen oletusvaihtoehto Perform quick scan (Tee pikatarkistus) ja valitse Scan (Tarkista).
Kuva 3: Malwarebytes-skannaus
Tämä ohjelma tarjoaa täyden skannauksen vaihtoehdon, mutta on suositeltavaa suorittaa ensin pikatarkistus. Tietokoneen teknisistä tiedoista riippuen pikatarkistus voi kestää 5–20 minuuttia. Koko tarkistus voi kuitenkin kestää jopa 60 minuuttia tai enemmän. Voit nähdä, kuinka monta tiedostoa tai objektia ohjelmisto on jo skannattu. Se näyttää, kuinka monta tiedostoa se on tunnistanut joko haittaohjelmiksi tai haittaohjelmien tartuttamiksi.
Jos Malwarebytes katoaa skannauksen aloittamisen jälkeen eikä avaudu uudelleen, tartunta voi olla vakavampi ja estää skannerin suorittamisen. On olemassa tapoja kiertää tämä, jos tiedät infektion tyypin. Saattaa kuitenkin olla parempi asentaa Windows uudelleen tiedostojen varmuuskopioinnin jälkeen. Se voi olla nopeampaa, helpompaa ja taatusti ratkaisee tartunnan.
Jos Malwarebytesin pikaskannaus osoittautuu tyhjäksi, se näyttää tekstitiedoston skannaustuloksineen. Jos uskot edelleen, että tietokoneesi on saattanut saada haittaohjelmia, harkitse täydellisen tarkistuksen suorittamista Malwarebytesillä. Voit käyttää muita skannereita - kuten yhtä yllä olevista. Jos Malwarebytes löytää tartunnan, se näyttää varoitusruudun. Voit tarkastella epäilyttäviä tiedostoja napsauttamalla Tarkistustulokset-painiketta . Vaaralliset tiedostot valitaan automaattisesti poistettaviksi. Jos haluat poistaa muitakin havaittuja tiedostoja, valitse ne. Klikkaa Poista valitut -painiketta päästäksesi eroon valituista tiedostoista.
Kuva 4: Malwarebytes-poisto
Kun Malwarebytes on poistanut tartunnat, avautuu tarkistuksen ja poistamisen tulokset sisältävä lokitiedosto. Varmista, että virustorjuntaohjelma on poistanut jokaisen kohteen. Malwarebytes saattaa myös kehottaa käynnistämään tietokoneen uudelleen, jotta poistoprosessi voidaan suorittaa loppuun.
Jatkuvatko ongelmasi, vaikka olet suorittanut pikatarkistuksen ja se on löytänyt ja poistanut ei-toivotut tiedostot? Noudata yllä olevia ohjeita ja suorita täydellinen skannaus Malwarebytesillä tai muilla aiemmin mainituilla skannereilla. Jos haittaohjelma näyttää kadonneen, suorita täydellinen tarkistus reaaliaikaisella virustorjuntaohjelmalla vahvistaaksesi tuloksen.
Jos et pysty poistamaan haittaohjelmaa tai jos Windows ei toimi oikein, saatat joutua asentamaan Windowsin uudelleen. Katso alla olevasta linkistä juuri sinun tilanteeseesi sopiva opas.
Muut poistamisvaihtoehdot
Kun tartunta on tunnistettu, sinun on päätettävä seuraavasta vaiheesta.
Ratkaisuvaihtoehtoja on useita:
-
Voimme tarjota Dell Solution Station -ratkaisun, jossa teknikko voi tehdä työn puolestasi, mutta tämä on "maksa paikan päällä" -palvelu.
-
Käyttöjärjestelmän voi myös aina asentaa uudelleen.
-
Jos infektio on ilmeinen ja se voidaan paikantaa nopeasti, voit ehkä yrittää poistamista.
Jos pääset verkkoon tai voit käyttää toista tietokonetta, jossa on Internet, tutustu seuraavaan artikkeliin ja työkaluihin saadaksesi lisätietoja:
Linkit Dellin tietämyskannan artikkeleihin
Linkki Microsoftin verkkotyökaluun
Linkit eri julkaisijoiden tietoturvaohjelmistojen poistotyökaluihin valmistuksesta.
Julkaisijoiden luettelo skannereista, puhdistusaineista ja muista tietoturva-apuohjelmista
| Hyöty | Linkki |
|---|---|
| VT Hash Check | .vetoketju |
| Hyöty | Linkki |
|---|---|
| Free Edition | Linkki |
| Hyöty | Linkki |
|---|---|
| Defogger | Linkki |
| Hyöty | Linkki |
|---|---|
| Ilmaiset poistotyökalut | Linkki |
| Hyöty | Linkki |
|---|---|
| Malware Cleaner | Linkki |
| Hyöty | Linkki |
|---|---|
| OTL | Linkki |
| Hyöty | Linkki |
|---|---|
| Junkware Removal Tool | Linkki |
| Hyöty | Linkki |
|---|---|
| Anti-Threat Toolkit (/W32) | Linkki |
| Anti-Threat Toolkit (/W64) | Linkki |
| Fake AV-Removal Tool -käyttöliittymä (/W32) | Linkki |
| Fake AV-Removal Taken käyttöliittymä (/W64) | Linkki |
| Fake AV-Removal Tool CLI (/W32) | Linkki |
| Fake AV-Removal Took CLI (/W64) | Linkki |
| HijackThis | Linkki |
| Rootkit Buster (/W32) | .exe |
| Rootkit Buster (/W64) | .exe |
Uuden tartunnan estäminen
Toistuvan infektion riskin minimoimiseksi kiinnitä huomiota seuraaviin vaiheisiin:
-
Huolehdi, että käyttöjärjestelmässä ja sovelluksissa on uusimmat tietoturvakorjaukset. Windows Updatessa nämä päivitykset on merkitty kriittisiksi ja turvallisiksi.
-
Kun luet sähköpostia, älä avaa tuntemattomilta lähettäjiltä lähetettyjä viestejä tai liitteitä. Jos olet epävarma, on parempi poistaa se kuin altistaa tietokoneesi uudelleentartunnalle.
-
Varmista, että tietokoneellasi on käynnissä reaaliaikainen virustorjuntaohjelma ja että se pysyy ajan tasalla. Jos et halua käyttää rahaa maksulliseen palveluun, voit asentaa jonkin käytettävissä olevista ilmaisista ohjelmista.
-
Tee tarkistus kaikkiin siirrettäviin tietovälineisiin ennen niiden käyttöä (Tämä sisältää levykkeet, CD:t, DVD:t, USB-muistitikut ja ulkoiset kiintolevyt.)
-
Älä lataa verkosta tuntemattomia ohjelmistoja. Tuntemattomasta lähteestä tulevan tartunnan mahdollisuus on liian suuri riski.
-
Skannaa kaikki saapuvat sähköpostiliitteet tai muut tiedostot, jotka päättävät ladata - ennen kuin käytät sitä.
-
Älä avaa sähköpostitse saamiasi tiedostoja tai keskustele seuraavien tiedostotunnisteiden kanssa. .exe, .pif, .com ja .src.
-
Perinteisten virustorjuntaohjelmistojen asentamisen lisäksi katso lisätietoja tietoturva- ja virustorjuntatukisivultamme .
Tarkista aina huolellisesti kaikki verkkotilisi, kuten verkkopankki, selainsähköposti, sähköposti ja yhteisöpalvelut. Etsi epäilyttävää toimintaa ja vaihda salasanasi, et voi tietää, mitä tietoja haittaohjelma on saattanut välittää.
Jos käytät tiedostojen automaattista varmuuskopiointia, suorita näiden varmuuskopioiden virustarkistukset. Varmista, että se ei varmuuskopioinut tartuntaa yhtä hyvin. Jos virustarkistukset, kuten online-varmuuskopiot, eivät ole mahdollisia, useimmat ihmiset päättävät poistaa vanhat varmuuskopiot ja tallentaa uudet versiot.
Päivitä ohjelmistosi. Varmista, että päivität sitten usein. Jos saat viestejä tästä ja et ole varma niiden pätevyydestä, ota aina yhteyttä yritykseen kysymyksissä tuki sen selvittämiseksi.
Lisätietoja
Saat yleisiä tietoja ja ohjeita järjestelmän/tietojen suojaamiseen Tietoturva ja virustorjunta - sivultamme.