Antivirus op een Windows-pc moet altijd worden geïnstalleerd omdat het nodig is om de computer te beschermen, maar alleen is het misschien niet genoeg om virussen en malware weg te houden die klaar zijn om te profiteren van een verkeerde klik of afleiding om te raken. We hebben daarom in een ander artikel gezien wat de typische problemen zijn die door virussen worden veroorzaakt en hoe ze te herkennen.
Zodra een virus de pc binnenkomt, wordt de antivirus op zichzelf bijna ineffectief en kan deze de computer niet opruimen.
We hebben daarom de procedure aangegeven om malware te verwijderen met behulp van externe programma's die verdachte processen stoppen, alle sporen van het virus detecteren en verwijderen.
Soms mislukken zelfs deze programma's, omdat de best ontworpen virussen ze kunnen herkennen en voorkomen dat ze werken.
Het kan ook begrijpen dat het virus voorkomt dat de computer Windows laadt en dus start.
Hier moet je dan de handen uit de mouwen steken en het zelf doen, waarbij je probeert het virus zonder antivirus handmatig te verwijderen .
Hoewel sommige van de hieronder beschreven methoden mogelijk niet volledig succesvol zijn, zijn dit de eerste dingen die u moet proberen, voorafgaande stappen die u moet gebruiken voordat u met de antivirus scant en voor het geval de pc niet goed opstart.
1) Autorun.inf: voorkomen dat het virus vanzelf opstart wanneer de computer wordt ingeschakeld of een USB-stick wordt geplaatst .
De eenvoudigste manier om een autorun.inf-virus uit te schakelen en te voorkomen dat het automatisch wordt uitgevoerd, is door het te verwijderen uit de opstartinstructies voor Windows of de geïnfecteerde schijf.
Klik vervolgens op de Start-knop met de rechterknop en open een opdrachtprompt als beheerder (zoek in Windows 7 ernaar in de lijst met programma's en klik er met de rechtermuisknop op om het als beheerder uit te voeren).
Start de opdrachtprompt en druk op Enter na de volgende opdrachten:
cd \
attrib -h -r -s autorun.inf
Het attrib commando verandert de attributen van de bestanden om ze te onthullen als ze verborgen zijn.
Indien aanwezig, verwijder het autorun-bestand met de opdracht autorun.inf .
Deze procedure kan ook worden herhaald voor andere externe schijven en stations.
2) Verwijder geïnfecteerde bestanden van automatische uitvoering .
Als u Windows 8 of Windows 10 gebruikt, opent u de taakbeheerder door tegelijkertijd de CTRL + Shift + ESC- toetsen in te drukken, controleert u in het gedeelte Opstarten of er onbekende of verdachte bestanden zijn en schakelt u deze uit.
Open nu een venster Uitvoeren (door de Windows + R- toetsen tegelijk in te drukken) en voer de opdracht regedit uit.
Navigeer vanuit de register-editor naar de volgende map:
HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> Huidige versie -> Uitvoeren
Aan de rechterkant staan de opstartitems die kunnen worden verwijderd door erop te drukken met de rechterknop.
Verwijder in dit geval alle onbekende .exe-bestanden en alle bestanden die eindigen op vbs, htm, html of dll.
3) Controleer de processen en beëindig ze .
Vanuit de taakbeheerder kunt u de processen zien die op de pc worden uitgevoerd.
Herkennen welk proces goed is en wat niet, kan een moeilijke klus zijn als je geen ervaring hebt.
Een alternatief programma zoals Process Explorer wordt daarom handig om te controleren of de processen veilig of schadelijk zijn op Windows.
4) Controleer op verdachte Windows-services .
Open een venster Uitvoeren door de Windows + R- toetsen tegelijk in te drukken en de opdracht msconfig uit te voeren.
Zoals al uitgelegd in een speciale handleiding, kunt u met Msconfig pc-opstartproblemen oplossen.
In het bijzonder is het mogelijk om te zien dat de services die in het systeem zijn gestart, automatisch de Microsoft-services uitsluiten om de externe programma's te isoleren waaronder het virus zich kan verbergen.
Ook hier is het echter noodzakelijk om een oogcheck uit te voeren om elke dienst die verdacht of ongewenst lijkt te deselecteren.
Zelfs als u de fout maakt om een service uit te schakelen die verband houdt met een programma dat u nodig hebt, kunt u deze altijd opnieuw opstarten of dat programma opnieuw installeren.
Om ons te helpen bij stap 3 en 4 van deze handleiding is er een zeer waardevolle tool genaamd rKill, die in staat is om malware of verdachte processen automatisch te beëindigen .
Het is een klein uitvoerbaar programma waarmee u het virus kunt isoleren en vervolgens kunt verwijderen met een scanprogramma zoals Malwarebytes.
Wat te doen als u vanwege de malware geen toegang hebt tot Windows "> Hiren Boot CD, een van de noodreddingsschijven om problemen op te lossen als de pc niet opstart (u kunt ook Combifix gebruiken)
De Hiren-download is een ZIP-bestand om uit te pakken in een map.
Open vervolgens het burncdcc- bestand, plaats een cd of dvd in de brander en kopieer het Hiren's.BootCD.iso- afbeeldingsbestand erop .
Nadat u de Hiren-cd hebt gebrand, start u uw computer opnieuw op en wijzigt u de opstartvolgorde door eerst de cd-dvd-speler te plaatsen.
Start opnieuw en laad de Hiren-opties, waaronder verplaats met de pijltoetsen.
Open vervolgens Mini XP en laad een verkleinde versie van Windows XP, die onder het HBCD- pictogram alle programma's bevat om virussen te verwijderen, inclusief Malwarebytes.
Voer een volledige scan uit van het hoofdstation, verwijder alle gevonden malware en start uw pc opnieuw op.
Herstel het opstarten vanaf de harde schijf en Windows zou nu normaal moeten laden.
