Guida alla rimozione di malware e strumenti per principianti

In qualità di esperto IT, spesso mi viene chiesto come rimuovere malware da un computer. Esistono diversi modi per farlo, ma di solito consiglio di utilizzare una combinazione di strumenti e tecniche per assicurarmi che il lavoro venga svolto a fondo. In questo articolo, ti guiderò attraverso il processo di rimozione del malware dal tuo computer, passo dopo passo.

Il primo passo è identificare la fonte del malware. Questo può essere fatto eseguendo una scansione antivirus con il tuo software antivirus. Se non hai installato un software antivirus, puoi scaricare e installare un programma gratuito come AVG AntiVirus Free. Dopo aver identificato la fonte del malware, puoi procedere al passaggio successivo.

Il prossimo passo è rimuovere il malware dal tuo computer. Esistono diversi modi per farlo, ma il modo più efficace è utilizzare uno strumento di rimozione malware. Consiglio di utilizzare Malwarebytes Anti-Malware, che è un programma gratuito che fa un ottimo lavoro di rimozione del malware. Dopo aver rimosso il malware, dovresti eseguire una scansione antivirus completa con il tuo software antivirus per assicurarti che il malware sia completamente sparito.

codice di errore microsoft 0x426-0x0

Il passaggio finale è adottare misure per impedire al malware di infettare il tuo computer in futuro. Il modo migliore per farlo è installare un buon programma antivirus e tenerlo aggiornato. Consiglio inoltre di installare uno strumento di rimozione malware come Malwarebytes Anti-Malware e di eseguire scansioni regolari con esso. Eseguendo questi passaggi, puoi proteggere il tuo computer da infezioni da malware in futuro.

Windows è il sistema operativo più popolare al mondo, quindi gli autori di malware vogliono attaccarlo. Di conseguenza, sono stati scritti molti malware e malware per questo. Ciò porta le persone a commentare erroneamente che Windows non è sicuro; quando è davvero diverso! Il malware può essere un virus, adware, spyware, ransomware, ransomware, BOT, backdoor, trojan exploit, rootkit, dialer, trojan, worm, Malware senza file e persino Programmi potenzialmente indesiderati . Puoi leggere di più sulle differenze Qui .

Questi malware vengono generalmente distribuiti tramite allegati e-mail o messaggi istantanei. Puoi persino prenderlo mentre navighi su siti Web pericolosi o persino su siti Web noti ma compromessi. Potresti finire per scaricarlo sul tuo computer inconsapevolmente o addirittura consapevolmente, oppure potresti prenderlo se hai collegato l'unità USB infetta dei tuoi amici al tuo computer. Questi possono essere immagini divertenti, biglietti di auguri, file audio e video e possono anche essere nascosti da pirateria, spavento o malware.

Ci sono molti segni tipici che il tuo computer potrebbe essere stato violato e ci sono modi dimmi se il tuo computer ha un virus .

Da Windows Vista, Microsoft ha introdotto molte funzionalità di sicurezza nel sistema operativo, che sono state ulteriormente migliorate in Windows 7 e Windows 8. Tuttavia, se il tuo computer viene infettato da malware, ci sono modi per rimuovere l'infezione da malware e in nella maggior parte dei casi hanno successo. ! Ma prima di provare qualsiasi cosa, esegui il backup di tutti i tuoi dati importanti su un dispositivo esterno, perché in caso di arresto anomalo del sistema, puoi almeno utilizzare questi dati.

Leggere : File e cartelle di Windows che è possibile escludere dalla scansione antivirus .

Guida alla rimozione malware di Windows

Assicurati che il tuo sistema operativo Windows sia completamente aggiornato ultimi aggiornamenti di Windows installato.

Correre Netturbino per ripulire il tuo computer da spazzatura e file temporanei - compreso il tuo Biscotti , Cookie flash , io Cache Java cartella. CCleaner buon software gratuito! IN File temporanei di Internet la cartella era una posizione tipica per i downloader di trojan e altri malware scaricati da Internet. Tuttavia, da quando La cache è ora trattata come una cartella virtuale con privilegi bassi - per proteggersi da queste minacce. La rimozione di tutta la spazzatura ridurrà anche il tempo di scansione.

Aggiorna il tuo antivirus e eseguire una scansione completa del sistema . A modalità provvisoria o scansione all'avvio è sempre il metodo preferito in caso di un grave attacco di malware. Quindi, se il tuo antivirus è in grado di eseguire una scansione all'avvio, è meglio farlo. Altrimenti, prova a eseguire la scansione in modalità provvisoria. È più facile per l'antivirus rilevare e rimuovere il virus in modalità provvisoria. Per entrare in modalità provvisoria, tieni premuto il tasto F8 mentre il computer si avvia.

Alcuni antivirus potrebbero non funzionare in modalità provvisoria. In tal caso, non hai altra scelta che lavorare come al solito. Rimuovi eventuali infezioni rilevate quando vengono trovate. Se il tuo antivirus non è in grado di rimuovere un virus o un file infetto, utilizza un software gratuito per rimuovere il file infetto appiccicoso al riavvio . Questa utile utility rimuoverà il virus al riavvio prima che venga caricato in memoria. Potresti aver bisogno Mostra file nascosti tramite le opzioni della cartella.

Riavviare. Questo deve essere fatto in modo che i file bloccati per l'eliminazione al riavvio vengano eliminati. Ora devi eseguire nuovamente CCleaner per ripulire le chiavi di registro rimanenti e altra spazzatura. Se hai bisogno di ulteriore aiuto, questo post te lo mostrerà come verificare la presenza di malware nel registro e rimuovere manualmente le voci .

Questo metodo di base di solito risolve la maggior parte dei casi di infezioni virali. Ma se così non fosse, ecco altri suggerimenti aggiuntivi per scenari speciali.

Scanner di file online

Se il tuo antivirus non rileva che un file è un virus, ma sospetti che potrebbe esserlo, o se hai bisogno di un'opinione diversa sul fatto che un file sia un virus, ti suggerisco di scansionare quel particolare file con Scanner Internet con diversi motori antivirus come Jotti o VirusTotal.

Scanner su richiesta

Mentre la maggior parte di noi potrebbe avere programma antivirus installato sul nostro computer Windows, possono sorgere dubbi quando potrebbe essere necessaria una seconda opinione. Anche se puoi sempre visitare scanner antivirus online Dal noto software di sicurezza alla scansione del PC o alla scansione di un file specifico con uno scanner di malware online che utilizza più motori antivirus, alcuni preferiscono avere uno scanner antivirus su richiesta offline installato localmente. In questi momenti, puoi usarli scanner antivirus su richiesta .

MANCIA : Controlla se l'antivirus funziona .

Controlla l'autenticità dei file discutibili

Il malware può essere denominato in qualsiasi modo e, infatti, agli autori di virus piace assegnargli il nome di alcuni processi Microsoft legittimi o software popolare. Controlla in quale cartella si trova. Se il processo dal suono familiare si trova nella cartella System32, dove dovrebbe essere, potrebbe essere la cartella MS legittima. Ma se si trova in un'altra cartella, potrebbe benissimo trattarsi di malware che tenta di impersonare un processo di Windows. Quindi, cerca il file, fai clic destro su di esso e verificarne le proprietà e dettagli.

valore non valido per il registro jpg

Risolvi i problemi di Internet

Alcune varianti di malware includono un server proxy Internet e dirottano la cache DNS di Windows, che può impedire l'accesso a Internet o il download degli strumenti necessari per rimuovere il malware. Quindi, scarica uno strumento in grado di risolvere i problemi legati a Internet. Tentativo Mini cassetta degli attrezzi .

Ripristina le impostazioni del proxy

Il malware può modificare le impostazioni proxy di Windows Internet Explorer e queste modifiche potrebbero impedire l'accesso a Windows Update oa qualsiasi sito di sicurezza Microsoft. Ripristina le impostazioni del proxy tornare ai valori predefiniti. Puoi anche correre Strumento per la risoluzione dei problemi di Internet Explorer per ripristinare tutte le impostazioni di sicurezza ai valori predefiniti.

Ripristina le funzionalità di Windows

Se scopri che le tue importanti funzionalità di Windows come Task Manager, Editor del Registro di sistema, Pannello di controllo, Prompt dei comandi, ecc. Sono disabilitate, puoi utilizzare il nostro programma gratuito. FixWin per accenderli. Ripristina le impostazioni di sicurezza di Windows predefinito. Ripristina le impostazioni di Windows Firewall ai valori predefiniti.

Rootkit e rimozione

A rootkit è un tipo di malware che impedisce al software di rilevamento/rimozione di rilevare se stesso. Quindi, installa uno strumento di rimozione rootkit efficace e facile da usare. Kaspersky TDSSKiller affidabile a questo proposito, ma puoi anche provare Malwarebytes AntiRootkit Tool. Puoi usare Scanner chiave adesiva backdoor per rilevare le backdoor delle chiavi adesive.

Violazione e rimozione del browser

Il dirottamento del browser si verifica quando scopri che le impostazioni del tuo browser sono state modificate senza la tua autorizzazione. Di più Browser Hack e strumento di rimozione gratuito del dirottatore del browser .

Rimozione del ransomware

Il virus ransomware blocca l'accesso a un file o al tuo computer e richiede al creatore di ricevere un riscatto per ripristinare l'accesso, che di solito viene risolto con un buono in contanti prepagato anonimo o bitcoin. Questo post parla di come prevenire il ransomware suggerirà i passi da seguire per stare al sicuro e offrirà collegamenti a strumenti anti-ransomware gratuiti . Ecco un elenco di gratuiti Strumenti di decrittazione ransomware che può aiutarti a sbloccare i file. E se vieni infettato, questo post te lo mostrerà cosa fare dopo un attacco ransomware. RanSim Ransomware Simulator ti dirà se il tuo computer è protetto dal ransomware.

Rimozione virus macro

Se l'icona del file per Word o Excel è cambiata o non è possibile salvare il documento o sono presenti nuove macro nell'elenco delle macro, è possibile presumere che i documenti siano stati infettati da un virus macro. In questo caso, è necessario adottare misure urgenti per rimuovere virus macro .

Vulnerabilità e protezione dagli exploit

Computer Vulnerabilità è un 'buco' in qualsiasi software, sistema operativo o servizio che può essere sfruttato dai criminali web a proprio vantaggio. Exploit attenzione alle vulnerabilità. Se un criminale web scopre una vulnerabilità in uno qualsiasi dei prodotti su Internet o altrove, può attaccare il sistema che contiene la vulnerabilità per ottenere qualcosa o impedire agli utenti autorizzati di utilizzare correttamente il prodotto. Set avanzato di strumenti di mitigazione, Ispettore del software personale Secunia , SecPod Saner gratuito , Analizzatore di sicurezza di base Microsoft , Scanner delle vulnerabilità di Windows Protector Plus, Strumento di prevenzione degli exploit di Malwarebytes E Sfrutta Shield sono alcuni dei più famosi strumenti gratuiti disponibili per Windows che possono offrirti protezione contro tali minacce. Se stai cercando un software di sicurezza anti-eseguibile gratuito per proteggere il tuo PC Windows dai malware, dai un'occhiata a Scudo Voodoo .

Software canaglia e rimozione

Al giorno d'oggi, gli utenti di computer sono esposti a molti Software canaglia E Ransomware , che potrebbero essere stati scaricati dagli utenti stessi senza rendersene conto. Quindi ricorda, non lasciarti ingannare dal download di alcun software: scarica sempre software e freeware da siti Web che conosci e di cui ti fidi. Inoltre, durante l'installazione, non fare mai clic alla cieca su Avanti-Avanti. Non dimenticare di deselezionareuna navee barre degli strumenti che non vuoi installare.

Software canaglia , noto anche come Rogues, Scareware impersona il software di sicurezza e invia avvisi falsi per indurti ad acquistare software di sicurezza da cui traggono profitto i pirati. Il software scaricato può contenere una forma ancora peggiore di malware. Ransomware crittografare i dati personali dell'utente o bloccare l'intero computer. Dopo aver pagato il 'riscatto' tramite un servizio anonimo, il tuo computer verrà sbloccato.

In caso di infezione, potresti visualizzare questi avvisi nella barra delle applicazioni:

Avvertimento! Il tuo computer è infetto! Questo computer è stato infettato da spyware e adware.

Inoltre, durante la navigazione sul Web in una finestra di dialogo a comparsa, viene visualizzato un messaggio simile a un avviso, non fare clic su nulla all'interno della finestra di dialogo.

com surrogato elevato utilizzo del disco

Sei sicuro di voler uscire da questa pagina? Il tuo computer è infetto! Possono causare la perdita di dati e il danneggiamento dei file e dovrebbero essere risolti il ​​prima possibile. Fare clic su ANNULLA per impedirlo. Torna a System Security e scaricalo per proteggere il tuo computer. Fare clic su OK per continuare o su Annulla per rimanere nella pagina corrente.

Invece, premi ALT + F4 sulla tastiera per chiudere la finestra di dialogo . Se questi avvisi continuano a essere visualizzati quando si tenta di chiudere la finestra di dialogo, questo è un buon segno che il messaggio è dannoso.

Sebbene la maggior parte dei programmi antivirus rimuova anche il software canaglia, puoi anche eseguire le seguenti operazioni se lo desideri: Avvia in modalità provvisoria con rete e prova a rimuovere software canaglia e ransomware dal pannello di controllo Tutti gli elementi del pannello di controllo Programmi e funzionalità. Quindi vai alla cartella del programma di sistema ed elimina tutte le cartelle correlate. Successivamente, esegui la pulizia del registro. Rogue potrebbe essere più facile da rimuovere, ma il ransomware no!

Utilizzo Eset Rogue per disinstallare le app . Questo strumento gratuito ti aiuterà a rimuovere malware o software spaventoso. HitmanPro.Alert è uno strumento gratuito anti-ransomware e di rilevamento delle intrusioni nel browser. Crypto Prevent è un altro utile strumento che protegge il tuo computer da Cryptolocker o qualsiasi altro ransomware. Ansiadisco di emergenza per Windows ti aiuterà a rimuovere il ransomware. HitmanPro.Kickstart aiuta a rimuovere il ransomware.

Strumenti per la rimozione di botnet

Abbiamo già visto cosa sono le botnet . Queste botnet sono controllate da aggressori remoti per eseguire attività illegali come lo spamming o l'attacco ad altri computer. I metodi di rilevamento dei bot includono: Analisi statica E analisi comportamentale. Strumenti per la rimozione di botnet ti aiuterà a rimuovere i bot dal tuo computer Windows. Potresti voler leggere questo post su Come sapere se il mio computer è stato violato .

Utilizza strumenti specializzati per la rimozione di malware

Il codice dannoso sta diventando più complesso e l'infezione colpisce più elementi del sistema che mai. A volte, quando il tuo software antivirus non è in grado di rimuovere un virus dal tuo computer, potrebbe essere necessario scaricarlo e utilizzarlo questi strumenti gratuiti autonomi specializzati emessi da note società di sicurezza come Symantec, Eset, Kaspersky, ecc.

Rimuovi il malware persistente

Se devi rimuovere malware persistenti o persistenti e software criminale, prova il software gratuito. Gomma da cancellare Norton Power O Emsisoft BlitzBlank . Se il tuo malware sta bloccando l'installazione o l'esecuzione del tuo software antivirus, se installato, usa Malwarebytes camaleonte .

Dopo aver pulito il computer, puoi procedere come segue:

Alcuni tipi di malware vengono creati con lo scopo malvagio di rubare dati personali come password, e-mail e informazioni bancarie. Quindi sei avvisato cambia tutte le tue password una volta ripulito il computer.

Creare nuovo Ripristino del sistema punto. correre Strumento di pulizia del disco di Windows per eliminare i punti di ripristino passati.

Microsoft ha rilasciato due strumenti che potrebbero interessarti. IN Strumento di prevenzione del software dannoso di Windows aiutarti a migliorare la sicurezza di Windows, mentre Risoluzione dei problemi di sicurezza di Windows risolvere i problemi di sicurezza di Windows.

Ricorda, prevenire è meglio che curare! La rimozione del malware può essere difficile perché alcune delle sue varianti sono resistenti ad alcuni strumenti di rimozione del malware. Quindi assicurati di prendere tutto precauzioni necessarie per proteggere il computer Windows .

Collegamenti utili ai programmi di sicurezza:

1. Gratuito Programma antivirus | Software firewall | Pacchetti di sicurezza Internet per Windows.
2. Scanner di sicurezza Microsoft
3. Windows Defender non in linea
4. Strumento di rimozione malware per Windows
5. Kaspersky Internet Security
6. Suite di sicurezza Internet BitDefender .

Se tutto il resto fallisce, l'unico modo per rimuovere il malware è riformattare e reinstallare Windows. Tuttavia, dovresti scegliere questa come ultima risorsa quando tutte le altre opzioni falliscono.

Se hai bisogno di aiuto, puoi sempre visitare il nostro Forum sulla sicurezza di Windows .