Váš software proti malwaru našel virus v počítači. Možná to je Locky, WannaCry nebo nějaký nový malware a nevíte, jak se tam dostal, ale je to tam. AV software říká, že je v karanténě hrozby a opravil váš systém, ale váš prohlížeč je stále stále unesený a váš systém běží mnohem pomaleji než obvykle. Co se tam děje?
Možná jste nešťastnou obětí pokročilé perzistující infekce malware: infekce, která se zdá, že se neustále vrací bez ohledu na to, kolikrát spustíte své řešení proti malwaru a zdánlivě vymýšlíte hrozbu.
Některé druhy škodlivého softwaru, jako je malware se systémem rootkit, mohou dosáhnout vytrvalosti tím, že se vyhnou detekci a skrytí v oblastech pevného disku, které mohou být pro operační systém nepřístupné a zabraňují tak lokalizaci skenerů.
Co můžete udělat, abyste se pokusili odstranit trvalou infekci škodlivého softwaru
Pokud jste tak ještě neučinili, měli byste pravděpodobně:
- Ujistěte se že váš anti-malware má software nejnovější a největší soubory s definicemi
- Běh anti-malware úplné (hluboké) skenování (ne rychlé skenování)
- Nainstalujte druhého skeneru názoru, jako je Malwarebytes nebo Hitman Pro, a zjistěte, zda detekuje jakýkoli špinavý malware, který unikl vašemu primárnímu AV skeneru
- Zálohujte důležité datové soubory na záložní média (DVD, USB disk, atd.), které zajišťují, že jsou v průběhu přenosu a po přenosu kompletně skenovány kvůli malwaru pomocí aktualizovaného softwaru malware (a vašeho druhého skeneru).
Jak se zbavit stálého malwaru
Pokud vaše infekce s malwarem přetrvává i po aktualizaci antimalwarového softwaru, provádění hlubokých skenů a použití druhého skeneru pro názor, možná budete muset použít následující další kroky.
Použijte antimalwarový skener offline
Malware skenery běžící na úrovni operačního systému mohou být slepé vůči některým druhům infekcí, které se skrývají pod úrovní operačního systému v systémových ovladačích a v oblastech pevného disku, na které systém OS nemůže přistupovat. Někdy jediný způsob, jak tyto typy infekcí odhalit a odstranit, je spuštění antimalwarového skeneru offline.
Pokud používáte systém Microsoft Windows, je k dispozici bezplatný bezplatný skener malware skeneru poskytovaný společností Microsoft, který byste měli spustit, abyste zjistili a odstranili škodlivý software, který se může skrývat na nižší úrovni.
Microsoft Windows Defender Offline
Skenovací program Windows Defender Offline by měl být jedním z prvních nástrojů, které používáte při pokusu o vymazání trvalé infekce malware. Spouští se mimo systém Windows, takže může mít větší šanci na odhalování skrytého malwaru, který je spojen s přetrvávajícími malware infekcemi.
Z jiného počítače, který není infikován, stáhněte program Windows Defender Offline a postupujte podle pokynů pro jeho instalaci na jednotku USB flash nebo na zapisovatelné CD / DVD. Vložte disk do jednotky CD / DVD nebo připojte USB Flash Drive do počítače a restartujte systém.
Ujistěte se, že je systém nastaven tak, aby umožňoval zavádění z jednotky USB nebo CD / DVD, nebo počítač vynechá jednotku USB / CD a zavádí se jako obvykle. Možná budete muset změnit pořadí zavádění v systému BIOS (zpravidla přístupné stisknutím klávesy F2 nebo klávesou "Delete" při spuštění počítače).
Pokud se na obrazovce zobrazí, že je spuštěn program Windows Defender Offline, postupujte podle pokynů na obrazovce pro skenování a odstraňování škodlivého softwaru. Pokud se systém Windows spustí obvyklým způsobem, budete muset restartovat a zajistit, aby bylo spouštěcí zařízení nastaveno na USB nebo CD / DVD.
Jiné pozoruhodné nástroje Malware Skener offline
Nástroj společnosti Microsoft je dobrou první zastávkou, ale rozhodně nejsou jedinou hrou ve městě, pokud jde o offline skenování hlubokých a trvalých malware infekcí. Zde jsou některé další skenery, které byste měli vzít v úvahu, pokud máte stále problémy:
- Norton Power Eraser: Podle Nortona: "Odstraňuje hluboce zakořeněné a obtížně odstranitelné kriminalware, které tradiční skenování ne vždy detekuje."
- Nástroj pro odstranění virů Kaspersky: Skener offline od společnosti Kaspersky zaměřený na obtížné odstranění infekcí.
- HitMan Pro Kickstart: Zaváděcí verze softwaru Hitman Pro Antimalware, který lze spustit z bootovatelné jednotky USB. Specializuje se na odstranění tvrdohlavých infekcí, jako jsou ty, které souvisejí s ransomware.