Viruksen poistaminen Windows 11/10:stä; Haittaohjelmien poistoopas

Koska Windows(Windows) on maailman suosituin käyttöjärjestelmä, haittaohjelmien kirjoittajat haluavat kohdistaa sen. Tämän seurauksena sille kirjoitetaan paljon haittaohjelmia ja haittaohjelmia. Tämä saa ihmiset kommentoimaan väärin, että Windows ei ole suojattu; kun tosiasia on toisin! Haittaohjelmat(Malware) voivat olla viruksia, mainosohjelmia, vakoiluohjelmia, kiristysohjelmia, scareware, BOT , Backdoor , Exploits Trojan , Rootkit , Dialer , Trojan , WormsFileless haittaohjelmat(Fileless malware) ja jopa potentiaalisesti ei-toivotut ohjelmat(Potentially Unwanted Programs) .

Viruksen poistaminen Windows 11/10

Kuinka poistaa virus Windows 10:stä

Nämä haittaohjelmat leviävät yleensä sähköpostiviestien liitteiden tai pikaviestien kautta. Voit jopa saada sen kiinni surffaillessasi vaarallisilla verkkosivustoilla tai jopa maineikkailla mutta vaarantuneilla verkkosivustoilla. Saatat päätyä lataamaan sen tietokoneellesi tietämättäsi tai jopa tietoisesti – tai voit saada sen kiinni, jos yhdistäisit ystäväsi tartunnan saaneen USB - aseman tietokoneeseesi. Ne voivat olla hauskoja kuvia, onnittelukortteja, ääni- ja videotiedostoja tai piiloutua piraattiohjelmistoihin, pelotusohjelmiin tai rogu-ohjelmistoihin.

Tyypillisiä oireita siitä, että tietokoneesi on saattanut vaarantua, on monia, ja on olemassa tapoja selvittää, onko tietokoneessasi virus(tell if your computer has a virus) .

Windows Vistasta(Windows Vista) alkaen Microsoft otti käyttöön useita suojausominaisuuksia käyttöjärjestelmässä , joita parannettiin edelleen Windows 7 :ssä ja Windows 8 :ssa . Siitä huolimatta(Nevertheless) , jos tietokoneesi saa haittaohjelmatartunnan, on olemassa tapoja poistaa haittaohjelmatartunnat, ja ne onnistuvat useimmissa tapauksissa! Mutta ennen kuin kokeilet mitään, varmuuskopioi kaikki tärkeät tietosi ulkoiseen laitteeseen, koska järjestelmävian sattuessa voit ainakin käyttää näitä tietoja.

Lue(Read) : Windows-tiedostot ja kansiot, jotka voit jättää pois virustorjuntatarkistuksista(Windows files and folders you may exclude from Antivirus scans) .

Haittaohjelmien(Malware Removal Guide) poistoopas Windows Windows 11/10

Varmista(Make) , että Windows-käyttöjärjestelmäsi(Windows OS)  on täysin päivitetty uusimmilla Windows-päivityksillä(latest Windows Updates) .

Suorita roskapostinpuhdistaja poistaaksesi(Junk Cleaner) tietokoneesi roskat ja väliaikaiset tiedostot  – mukaan lukien evästeet , Flash-evästeet ja Java-välimuistikansio(Java Cache)  . CCleaner on hyvä ilmaisohjelma! Temporary Internet Files -kansio oli aiemmin tyypillinen paikka troijalaisten lataajille(Trojan Downloaders) ja muille Internetistä ladatuille haittaohjelmille. Koska välimuistia(Cache) pidetään nyt kuitenkin virtuaalisena kansiona, jolla on alhaiset oikeudet – näiden uhkien lieventämiseksi. Kaiken roskan poistaminen lyhentää myös skannausaikaa.

Päivitä virustorjunta ja suorita täydellinen järjestelmätarkistus(run a full in-depth system scan) . Vikasietotila tai käynnistysaikainen tarkistus(safe-mode or a boot-time scan ) on aina suositeltava tapa vakavan haittaohjelmahyökkäyksen sattuessa. Joten jos virustorjuntasi voi suorittaa tarkistuksia käynnistyksen yhteydessä, on parasta tehdä niin. Muutoin yritä suorittaa tarkistukset vikasietotilassa. Viruksentorjuntaohjelman on helpompi saada kiinni ja poistaa virus vikasietotilassa(Safe Mode) . Voit siirtyä vikasietotilaan(Safe Mode) pitämällä F8-näppäintä painettuna, kun tietokone käynnistyy.

Jotkut virustentorjunta ei välttämättä toimi vikasietotilassa .(Mode)   Tällöin sinulla ei ole muuta vaihtoehtoa kuin suorittaa normaalitilassa. Poista kaikki löydetyt infektiot, kun ne löytyvät. Jos virustorjuntasi ei pysty poistamaan virusta tai tartunnan saastuttamaa tiedostoa, poista tartunnan saaneen tiedoston avulla jokin ilmaisohjelma uudelleenkäynnistettäessä . Tämä hyödyllinen apuohjelma poistaa viruksen uudelleenkäynnistyksen yhteydessä ennen kuin se saa mahdollisuuden latautua muistiin. Saatat joutua Näytä piilotetut tiedostot(Show hidden files) Kansioasetuksissa.

Käynnistä uudelleen(Reboot) . Sinun on tehtävä tämä, jotta tiedostot, jotka on lukittu poistettavaksi uudelleenkäynnistyksen yhteydessä, poistetaan. Nyt sinun pitäisi uudelleen suorittaa CCleaner poistaaksesi(CCleaner) jäljellä olevat rekisteriavaimet(Registry) ja muut roskapostit. Jos tarvitset lisää apua, tämä viesti näyttää, kuinka voit tarkistaa rekisterin haittaohjelmien varalta ja poistaa merkinnät manuaalisesti(how to check the Registry for malware and manually remove the entries) .

Tämä perusratkaisu ratkaisee yleensä useimmat virusinfektiot. Mutta jos ei, tässä on muutama lisävinkki erikoisskenaarioihin.(This basic usually solves most cases of virus infections. But if it doesn’t, here are a few more additional tips for special scenarios.)

Online-tiedostoskannerit

Jos virustorjuntasi ei tunnista tiedostoa virukseksi, mutta epäilet sen olevan niin, tai jos haluat toisen lausunnon siitä, onko tiedosto virus, suosittelen, että tarkistat kyseisen tiedoston Online-haittaohjelmien skannerit(Online Malware Scanners)  , joissa on useita virustorjuntaohjelmia, kuten Jotti  tai VirusTotal .

On-demand skannerit

Vaikka useimmilla meistä voi olla virustorjuntaohjelmisto(antivirus software) asennettuna Windows - tietokoneisiin, saattaa joskus olla epäilyksiä, jolloin saatat haluta toisen mielipiteen. Vaikka voi aina käydä tunnetun tietoturvaohjelmiston verkkoviruksentorjuntaohjelmissa tarkistaakseen tietokoneensa – tai saada tietyn tiedoston tarkistettua online-haittaohjelmatarkistuksella useilla virustorjuntamoottoreilla, jotkut haluavat asentaa erillisen on-demand-virustorjuntaohjelman paikallisesti. Tällaisina aikoina voit käyttää näitä on-demand-virustorjuntaohjelmia(on-demand antivirus scanners) .

VINKKI(TIP) : Testaa, toimiiko virustentorjunta vai ei(Test if Antivirus is working or not) .

Tarkista epäilyttävien tiedostojen henkilöllisyys

Haittaohjelmat voidaan nimetä mitä tahansa, ja itse asiassa virusten kirjoittajat rakastavat nimetä niitä joidenkin laillisten Microsoft - prosessien tai suosittujen ohjelmistojen mukaan. Tarkista(Check) missä kansiossa se sijaitsee. Jos tutulta kuulostava prosessi sijaitsee System32 - kansiossa – missä sen pitäisi olla, se voi olla laillinen MS-kansio. Mutta jos se sijaitsee jossain muussa kansiossa, se voi hyvinkin olla haittaohjelma, joka yrittää välittää itsensä Windows - prosessiksi. Joten etsi tiedosto, napsauta sitä hiiren kakkospainikkeella ja tarkista sen ominaisuudet(check its Properties) ja tiedot.

Lue(Read) : Luettelo ilmaisista haittaohjelmien poistotyökaluista tietyn viruksen poistamiseksi(free Malware Removal Tools to remove Specific Virus) .

Korjaa Internet-ongelmat

Jotkut haittaohjelmaversiot käynnistävät Internet - välityspalvelimen ja kaappaavat Windowsin DNS(Windows DNS) - välimuistin, mikä voi estää sinua pääsemästä Internetiin(Internet) tai lataamasta haittaohjelmien poistamiseen tarvittavia työkaluja. Lataa siis työkalu, joka pystyy korjaamaan Internetiin(Internet) liittyviä ongelmia . Kokeile MiniTool Boxia(MiniTool Box) .

Palauta välityspalvelimen asetukset

Haittaohjelmat voivat muuttaa Windows Internet Explorerin(Windows Internet Explorer) välityspalvelinasetuksia, ja nämä muutokset voivat estää sinua käyttämästä Windows Updatea(Windows Update) tai Microsoft Security -sivustoja. Palauta välityspalvelimen asetukset oletusasetuksiin. Voit myös  palauttaa kaikki suojausasetukset oletusasetuksiin käynnistämällä IE:n vianmäärityksen .

Palauta Windowsin ominaisuudet

Jos huomaat, että tärkeät Windows - ominaisuudet, kuten Tehtävienhallinta(Task Manager) , Rekisterieditori(Registry Editor) , Ohjauspaneeli(Control Panel) , Komentorivi(Command Prompt) jne., on poistettu käytöstä, voit ottaa ne käyttöön ilmaisen FixWin -ohjelman avulla. Palauta Windowsin suojausasetukset oletusasetuksiin. Palauta Windowsin palomuuriasetukset(Reset Windows Firewall settings) oletusarvoihin.

Rootkit ja poisto

Rootkit on eräänlainen  haittaohjelma, joka estää itseään havaitsemasta tunnistus-/poistoohjelmistoa. Asenna siis tehokas Rootkit - poistotyökalu, jota on helppo käyttää. Kaspersky TDSSKiller on luotettava tässä suhteessa, mutta voit myös kokeilla Malwarebytes  Anti Rootkit Toolia. Voit käyttää Sticky Keys Backdoor Scanneria havaitaksesi Sticky Key -takaovet.

Selaimen kaappaus ja poistaminen

Selaimen(Browser) kaappaus tapahtuu, kun huomaat, että selaimesi asetuksia on muutettu ilman lupaasi. Lue lisää selaimen kaappaamisesta ja ilmaisesta selaimen kaappaajan poistotyökalusta(Browser Hijacking and Free Browser Hijacker Removal Tool) .

Ransomwaren poisto

Ransomware- virus lukitsee pääsyn tiedostoon tai tietokoneellesi ja vaatii lunnaiden maksamista luojalle pääsyn takaisin saamisesta, yleensä joko anonyymin prepaid-käteiskupon tai Bitcoinin(Bitcoin) kautta . Tämä kiristysohjelmien ehkäisyä koskeva viesti(prevent Ransomware) ehdottaa toimenpiteitä suojattuna pysymiseksi ja tarjoaa linkkejä ilmaisiin kiristysohjelmien torjuntatyökaluihin(free anti-ransomware tools) . Tässä on luettelo ilmaisista Ransomware Decryptor Tools -työkaluista(Ransomware Decryptor Tools) , jotka voivat auttaa sinua avaamaan tiedostojen lukituksen. Ja jos saat tartunnan, tämä viesti näyttää sinulle, mitä tehdä Ransomware-hyökkäyksen jälkeen. (what to do after a Ransomware attack.) RanSim Ransomware Simulator kertoo, onko tietokoneesi suojattu kiristysohjelmilta.

Makroviruksen poisto

Jos Wordin(Word) tai Excelin(Excel) tiedostokuvake on muuttunut tai et voi tallentaa asiakirjaa tai makroluettelossasi tulee uusia makroja, saatat olettaa, että asiakirjasi ovat saaneet makroviruksen. Tällaisessa tapauksessa sinun on ryhdyttävä kiireellisiin toimenpiteisiin makroviruksen poistamiseksi .

Haavoittuvuuden ja hyväksikäytön suojaus

Tietokoneen haavoittuvuus on "reikä" missä tahansa ohjelmistossa, käyttöjärjestelmässä tai palvelussa, jota verkkorikolliset voivat hyödyntää omiin etuihinsa. Hyökkäykset seuraavat "haavoittuvuuksia". Jos verkkorikollinen havaitsee haavoittuvuuden jossakin tuotteessa Internetissä(Internet) tai muualla, hän voi hyökätä haavoittuvuuden sisältävään järjestelmään saadakseen itselleen jotain tai estääkseen valtuutettujen käyttäjien käyttämästä tuotetta oikein. SecPod Saner FreeMicrosoft Baseline Security Analyzer , Protector Plus Windows Vulnerability Scanner, Malwarebytes Anti-Exploit Tool ja ExploitShield ovat joitakin tunnetuimpia Windowsille saatavilla olevia ilmaisia ​​työkaluja.(Windows.), joka voi tarjota sinulle suojan tällaisia ​​uhkia vastaan. Jos etsit ilmaista suoritettavaa suojausohjelmistoa suojaamaan Windows - tietokonettasi haittaohjelmilta, katso VoodooShield .

Rogue Software ja poisto

Nykyään tietokoneen käyttäjät joutuvat useiden Rogue Software-  ja Ransomware -ohjelmien kohteeksi , jotka käyttäjät ovat saattaneet ladata itse huomaamattaan. Muista siis, ettei sinua huijata lataamaan mitä tahansa ohjelmistoa – ja lataa ohjelmistoja ja ilmaisohjelmia aina tuntemiltasi ja luotettavilta verkkosivustoilta. Älä myöskään koskaan napsauta sokeasti Seuraava-Seuraava(Next-Next) asennuksen aikana . Muista(Remember) poistaa niiden foistware- ja työkalurivien valinta, joita et halua asentaa.

Rogue Software , joka tunnetaan myös nimellä Rogues , Scareware , teeskentelee olevansa tietoturvaohjelmisto ja antaa vääriä varoituksia saadakseen sinut ostamaan tietoturvaohjelmiston, josta merirosvot hyötyvät. Ladatut ohjelmistot voivat sisältää jopa pahempia haittaohjelmia. Ransomware salaa henkilökohtaiset käyttäjätiedot tai estää koko tietokoneesi. Kun olet maksanut "lunnaat" anonyymin palvelun kautta, tietokoneesi esto vapautetaan.

Jos olet saanut tartunnan, saatat nähdä tällaisia ​​varoituksia ilmaisinalueella:

Warning! Your computer is infected! This computer is infected by spyware and adware

Myöskään Internetin(Internet) selaamisen aikana , jos saat ponnahdusikkunaan varoitusta muistuttavan viestin, älä napsauta mitään valintaikkunan sisällä.

Are you sure you want to navigate from this page? Your computer is infected! They can cause data lost and file corruption and need to be treated as soon as possible. Press CANCEL to prevent it. Return to System Security and download it to secure your PC. Press OK to Continue or Cancel to stay on the current page

Sen sijaan press ALT + F4 on your keyboard to close the dialog box . Jos tällaisia ​​varoituksia tulee jatkuvasti näkyviin, kun yrität sulkea valintaikkunan, se on hyvä merkki siitä, että viesti on haitallinen.

While most antivirus software will also remove Rogues, you can if you wish also do the following: Boot into Safe Mode with Networking and try to uninstall the Rogue Software and Ransomware from Control Panel\All Control Panel Items\Programs and Features. Then navigate to the System Program Folder and delete all concerned folders. Run a registry cleaner after that. The Rogue may be easier to uninstall, but the Ransomware may not be!

Käytä Eset Rogue Applications Remover -ohjelmaa(Eset Rogue Applications Remover) . Tämä ilmainen työkalu auttaa sinua poistamaan vääriä ohjelmistoja tai pelotusohjelmia. HitmanPro.Alert on ilmainen Ransomware Protection & Browser Intrusion Detection Tool . CryptoPrevent on toinen kätevä työkalu, joka tarjoaa tietokoneellesi suojan Cryptolockeria(Cryptolocker) tai muita lunnasohjelmia vastaan. Anvi Rescue Disk for Windows auttaa kiristysohjelmien poistamisessa. HitmanPro.Kickstart auttaa poistamaan Ransomware.

Botnet-poistotyökalut

Olemme jo nähneet , mitä bottiverkot ovat . Etähyökkääjät hallitsevat näitä bottiverkkoja sellaisten laittomien tehtävien suorittamiseksi, kuten roskapostin lähettäminen tai muihin tietokoneisiin hyökkääminen. Bottien havaitsemismenetelmiä ovat staattinen analyysi(Static Analysis) ja käyttäytymisanalyysi. (Behavioral Analysis.) Botnet Removal Tools auttaa sinua poistamaan bot -tartunnat Windows - tietokoneeltasi. Haluat ehkä lukea tämän artikkelin Miten tiedän, onko tietokoneelleni hakkeroitu(How do I know if my Computer has been Hacked) .

Käytä(Use) erikoistuneita haittaohjelmien poistotyökaluja(Malware Removal Tools)

Haitallisesta koodista(Code) on tullut yhä monimutkaisempi, ja infektiot sisältävät enemmän järjestelmäelementtejä kuin koskaan ennen. Joskus, kun virustorjuntaohjelmistosi ei pysty poistamaan virusta tietokoneeltasi, saatat joutua lataamaan ja käyttämään jotakin näistä erityisistä itsenäisistä ilmaisista työkaluista, jotka ovat julkaisseet tunnetuilta tietoturvayhtiöiltä, ​​kuten Symantec , Eset , Kaspersky jne.

Poista jatkuvat haittaohjelmat

Jos sinun on poistettava jatkuvat tai itsepintaiset haittaohjelmainfektiot ja rikosohjelmat, kokeile ilmaista Norton Power Eraser-  tai Emsisoft BlitzBlank -ohjelmaa . Jos haittaohjelmasi estää virustentorjuntaohjelmistosi asennuksen tai jos se on asennettu, käytä Malwarebytes Chameleonia .

Kun tietokoneesi on puhdas, voit tehdä seuraavaa:(Once your computer is clean, you may do the following:)

Tietyntyyppiset(Certain) haittaohjelmat on suunniteltu pahaan tarkoitukseen – henkilökohtaisten tietojen, kuten salasanojen, sähköpostien ja pankkitietojen varastaminen. Joten on suositeltavaa vaihtaa kaikki salasanasi( change all your passwords) , kun olet puhdistanut tietokoneesi.

Luo uusi  järjestelmän palautuspiste(System Restore) . Suorita Windows Disk Cleanup Tool  poistaaksesi aiemmat palautuspisteet.

Microsoft on julkaissut kaksi työkalua, jotka saattavat kiinnostaa sinua. Windowsin haittaohjelmien estotyökalu  auttaa sinua vahvistamaan Windowsin(Windows) suojausta, kun taas Windowsin suojauksen vianmääritys korjaa Windowsin suojausongelmat.

Remember, prevention is better than cure! Removing malware can be difficult as some of its variants are resistant to some anti-malware removal tools. So do make sure that you are taking all the precautions required to protect your Windows computer.

Hyödyllisiä linkkejä tietoturvaohjelmistoihin:(Useful links to security software:)

  1. Ilmainen  virustorjuntaohjelmisto(Antivirus software)  | Palomuuriohjelmisto(Firewall software )Internet Security Suites for Windows.
  2. Microsoft Safety Scanner
  3. Windows Defender offline-tilassa
  4. Windowsin haittaohjelmien poistotyökalu
  5. Kaspersky Internet Security
  6. BitDefender Internet Security Suite .

Jos kaikki epäonnistuu, ainoa tapa poistaa haittaohjelmat on alustaa ja asentaa Windows uudelleen. Sinun tulisi kuitenkin valita tämä viimeisenä keinona, kun kaikki muut vaihtoehdot epäonnistuvat.(If all fails, the only way to remove malware is to reformat and reinstall Windows. However, you should choose this as the last resort when all other options fail.)



About the author

Olen web-kehittäjä, jolla on kokemusta sekä Windows 11:n että 10:n kanssa työskentelystä. Olen myös ollut Firefox-käyttäjä useiden vuosien ajan ja olen oppinut käyttämään täysin uutta Xbox One -pelikonsolia. Suurin kiinnostuksen kohteeni ovat ohjelmistokehitys, erityisesti web- ja mobiilikehitys, sekä datatiede. Olen erittäin perehtynyt erilaisiin tietokonejärjestelmiin ja niiden käyttöön, joten voin antaa puolueetonta palautetta erilaisista käyttämistäsi ohjelmista tai palveluista.



Related posts