A kártékony programok elrejthetik magát egy fertőzött rendszeren, elkerülve az észlelést. Más rosszindulatú programok megpróbálhatják megállítani a víruskereső programot, megakadályozva a telepítést vagy a letapogatást. Ezért fontos, hogy elkapja a rosszindulatú programokat, mielőtt megfertõzné Önt.
Boot in Safe Mode
A Biztonságos mód nem teljesen a Windows rendszeren kívül található, ezért előfordulhat, hogy nem segít, ha a rosszindulatú programok mélyen fertőzöttek a rendszerfájljaitól. Biztonsági módban a Windows nem tölt be harmadik féltől induló indítási programokat vagy hardver-illesztőprogramokat. Ha a Windows rendszert futtató rosszindulatú programok futnak, nem kell automatikusan futnia, amikor a Biztonsági módba lép.
Ebből a minimális környezetből telepíthet víruskereső programot, kipróbálhatja a rosszindulatú programokat, és eltávolíthatja azt. Ha már telepítve van egy víruskereső program, és nem sikerült eltávolítani a rosszindulatú programokat - vagy a rosszindulatú programok visszatérése az eltávolítás után - előfordulhat, hogy a rosszindulatú programokat megfelelően kell eltávolítani.
A Windows 7 vagy régebbi biztonsági üzemmódba való belépéshez indítsa újra a számítógépet, és ismételten érintse meg az F8-at az indítási folyamat elején. A megjelenő menüben válassza a Csökkentett mód vagy a Biztonságos módot a Hálózattal. A normál védelmi mód nem kínál internetelérést, ezért az USB-meghajtóról vagy más cserélhető adathordozóról vírusirtót kell telepítenie, míg a Biztonságos mód a Hálózattal internetes hozzáférést biztosít, így a víruskereső programot a Biztonságos módból letöltheti és frissítheti. Jelentkezzen be a számítógépre, töltse le és telepítse a víruskereső szoftvert, és futtassa azt.
A Windows 8 vagy újabb verziójában nyissa meg a Beállítások sávot a Windows billentyű + I megnyomásával. Nyomja meg és tartsa lenyomva a Shift billentyűt, miközben a bekapcsológomb alatt kattintson az Újraindítás lehetőségre. A számítógép újraindul egy speciális indítási beállítási menübe. Kattintson a Hibaelhárítás> Speciális beállítások> Indítási beállítások> Újraindítás lehetőségre. Az Indítási beállítások képernyőn nyomja meg az F4 vagy a 4 gombot a Safe Mode (Biztonsági mód) megadásához, vagy nyomja meg az F5 vagy az 5 gombot a Safe Mode (Biztonsági mód) bekapcsolásával.
Használjon Antivirus Boot Disc-ot
A víruskereső vállalatok gyakran létrehoznak olyan rendszerindító lemezeket, amelyeket a számítógép beolvasásához és javításához használhat. Ezek az eszközök CD-re vagy DVD-re írhatók vagy USB-meghajtóra telepíthetők. Ezután újraindíthatja a számítógépet és indítható a cserélhető adathordozóról. Speciális vírusvédelmi környezet fog betölteni, ahol a számítógépet beolvashatják és javíthatják.
Ez mind a Windowson kívül történik - ezek közül néhány lemez még Linux alapú is - ezért a rosszindulatú program nem fog futni, amíg ez megtörténik. Ez lehetővé teszi a vírusirtó számára a rootkitek és más normálisan rejtett rosszindulatú programok észlelését, valamint a rosszindulatú programokat, amelyek általában megpróbálják megvédeni magát.
Szkennelés Linux Live CD-vel
A Windows PC-t egy Linux Live CD-ről vagy USB-meghajtóról is beolvashatja. Ha például Ubuntu Linux telepítőlemez vagy USB-meghajtó van körülötte, újraindíthatja a számítógépet az indítható adathordozón, és indítható az Ubuntuban. Kattintson a Try Ubuntu linkre, és kap egy teljes Linux asztali környezetet, amelyet használhat.
Innen telepítheti a víruskereső szoftvert, például a nyílt forrású ClamAV-ot és a ClamTk grafikus felületét, vagy telepítheti a kereskedelmi víruskereső Linux verzióját, például az AVG-t Linuxra vagy a BitDefender for Unices-re. Ezután beolvashatja a Windows meghajtót rosszindulatú programokhoz, és megtisztítja a Linux belsejéből. Ez a lehetőség egy kicsit kevésbé kényelmes, és kevés ismeretet igényel a Linux vagy a Googling használatával, ha nem ismeri a Linuxot hibakeresési eszközkészleteként, ezért a legtöbb ember inkább egy dedikált vírusölő rendszerindító lemezt preferál.
Vegye ki a merevlemezt és csatlakoztassa másik számítógéphez
Ha asztali számítógéppel vagy más számítógéppel dolgozik, amely lehetővé teszi, hogy könnyen távolítsa el a merevlemezt, akkor nem kell hagynia a számítógép belsejében. Nyissa fel a számítógépet, távolítsa el a meghajtót, és csatlakoztassa azt egy másik számítógéphez. Ezután hozzáférhet a merevlemez összes fájljához - feltéve, hogy természetesen nem titkosított.
Bármi legyen az operációs rendszere a másik számítógépen - Windows, Linux, vagy akár Mac OS X - telepítheti a víruskereső programokat, és használhatja a másodlagos meghajtó beolvasására a rosszindulatú programok számára. Ez a rosszindulatú program megtalálható és eltávolítható a másik operációs rendszertől, így a rosszindulatú szoftverek nem fognak futni és nem tudnak visszavágni, amikor eltávolítja.
Mindezen módszerek lehetővé teszik, hogy a számítógépen futó rosszindulatú programok fölé kerüljenek. Ahelyett, hogy a rosszindulatú programokat saját kifejezésekkel harcolná, ez a módszer lehetővé teszi, hogy fagyassza le mindazt, ami a fő operációs rendszerén történik, és gondosan kitisztítsa kívülről.
Természetesen, ha a számítógéped fertőzött a rosszindulatú programokkal, akkor sem lehet teljesen biztos abban, hogy minden rosszindulatú program eltűnt. Ezért gyakran jó ötlet a Windows újratelepítése - vagy a Frissítés vagy a Reset funkciók használata a Windows 8 rendszeren - miután a számítógép rosszul fertőzött. Tiszta rendszert kapsz, amely nem tartalmaz rosszindulatú programokat, így biztos lehet benne, hogy a számítógép biztonságos. A rosszindulatú programok megtalálásához és eltávolításához sem kell semmibe venned. Ha fontos fájljairól biztonsági másolatot készít, ez a folyamat gyakran nem tart túl sokáig.
