มัลแวร์และคู่มือการกำจัดไวรัสและคู่มือสำหรับ Windows

Windows เป็นระบบปฏิบัติการที่ได้รับความนิยมมากที่สุดในโลกผู้เขียนมัลแวร์ต้องการกำหนดเป้าหมาย เป็นผลให้มัลแวร์และซอฟต์แวร์ที่เป็นอันตรายมากมายถูกเขียนขึ้น นี้ทำให้คนผิดพลาดว่า Windows ไม่ปลอดภัย; เมื่อความเป็นจริงเป็นอย่างอื่น! มัลแวร์อาจเป็นไวรัสแอดแวร์สปายแวร์ ransomware scareware BOT ลับๆแอบแฝง Trojan โทรจัน Rootkit Dialer โทรจันเวิร์มมัลแวร์ Fileless และแม้แต่โปรแกรมที่อาจไม่เป็นที่ต้องการ คุณสามารถอ่านเพิ่มเติมเกี่ยวกับความแตกต่างได้ที่นี่

มัลแวร์เหล่านี้มักแพร่ระบาดไปตามสิ่งที่แนบมาในข้อความอีเมลหรือข้อความโต้ตอบแบบทันที คุณยังสามารถจับมันขณะที่ท่องเว็บไซต์ที่เป็นอันตรายหรือแม้แต่เว็บไซต์ที่มีชื่อเสียง แต่ถูกบุกรุก คุณอาจดาวน์โหลดคอมพิวเตอร์ของคุณลงในคอมพิวเตอร์โดยไม่รู้ตัวหรือไม่รู้จะรู้หรือถ้าคุณเชื่อมต่อไดรฟ์ USB ที่ติดไวรัสเพื่อนของคุณไปยังพีซีของคุณ อาจเป็นภาพตลกการ์ดอวยพรไฟล์เสียงและวิดีโอหรือซ่อนซอฟต์แวร์ปลอมแปลง scareware หรือซอฟท์แวร์หลอกลวง

อาการทั่วไปที่คอมพิวเตอร์ของคุณอาจถูกบุกรุกเป็นจำนวนมากและมีวิธีที่จะ บอกได้ว่า คอมพิวเตอร์ของคุณมีไวรัส

เริ่มต้นกับ Windows Vista Microsoft นำคุณลักษณะด้านความปลอดภัยหลายอย่างในระบบปฏิบัติการซึ่งได้รับการปรับปรุงให้ดียิ่งขึ้นใน Windows 7 และ Windows 8 อย่างไรก็ตามหากคอมพิวเตอร์ของคุณติดมัลแวร์ วิธีการลบการติดตั้งมัลแวร์และพวกเขาประสบความสำเร็จในกรณีส่วนใหญ่! แต่ก่อนที่จะลองทำอะไรทำสำรองข้อมูลสำคัญทั้งหมดของคุณไปยังอุปกรณ์ภายนอกเนื่องจากในกรณีที่ระบบล้มเหลวคุณจะสามารถใช้ข้อมูลดังกล่าวอย่างน้อย

อ่าน : ไฟล์ Windows และ โฟลเดอร์ที่คุณอาจไม่ได้รับจากการสแกนไวรัส

คู่มือการกำจัดมัลแวร์สำหรับ Windows

ตรวจสอบให้แน่ใจว่า Windows OS ของคุณได้รับการปรับปรุงอย่างสมบูรณ์โดยติดตั้ง การปรับปรุง Windows ล่าสุด

เรียกใช้ ขยะ Cleaner เพื่อล้างข้อมูลขยะคอมพิวเตอร์และไฟล์ชั่วคราวของคุณ - รวมถึงคุกกี้คุกกี้ Flash และโฟลเดอร์ Java Cache CCleaner เป็นฟรีแวร์ที่ดี! โฟลเดอร์ Temporary Internet Files เคยเป็นสถานที่ทั่วไปสำหรับ Trojan Downloaders และมัลแวร์อื่น ๆ ที่ดาวน์โหลดมาจากอินเทอร์เน็ต อย่างไรก็ตามเนื่องจาก Cache ถือว่าตอนนี้เป็นเสมือนโฟลเดอร์ที่มีสิทธิ์ต่ำสุดเพื่อลดภัยคุกคามเหล่านี้ การลบขยะทั้งหมดจะลดเวลาในการสแกนด้วย

อัพเดตระบบป้องกันไวรัสและ เรียกใช้การสแกนระบบแบบเจาะลึก เต็มรูปแบบ โหมดปลอดภัย หรือการสแกนเวลาบูต เป็นทางเลือกที่ต้องการในกรณีที่มีการโจมตีมัลแวร์อย่างรุนแรง ดังนั้นถ้าการป้องกันไวรัสของคุณมีตัวเลือกในการเรียกใช้การสแกนในเวลาบูตให้ทำเช่นนั้นได้ดีที่สุด คนอื่นพยายามเรียกใช้การสแกนในโหมดปลอดภัย โปรแกรมป้องกันไวรัสสามารถตรวจจับและลบไวรัสใน Safe Mode ได้ง่ายขึ้น เมื่อต้องการเข้าสู่ Safe Mode คุณสามารถกด F8 Key เมื่อคอมพิวเตอร์กำลังบูต

โปรแกรมป้องกันไวรัสบางตัวอาจไม่ทำงานในเซฟโหมดในกรณีเช่นนี้คุณไม่มีทางเลือก แต่จะใช้งานในโหมดปกติ ลบการติดเชื้อที่พบทั้งหมดออกเมื่อพบ หากโปรแกรมป้องกันไวรัสของคุณไม่สามารถลบไวรัสหรือไฟล์ที่ติดไวรัสให้ใช้ฟรีแวร์เพื่อลบไฟล์ที่ติดไวรัสเมื่อรีบูต ยูทิลิตีที่มีประโยชน์นี้จะลบไวรัสเมื่อรีบูตก่อนที่จะมีโอกาสโหลดข้อมูลในหน่วยความจำ คุณอาจต้อง แสดงไฟล์ที่ซ่อน ผ่าน Folder Options ของคุณ

Reboot คุณต้องทำเช่นนี้เพื่อให้แฟ้มที่ถูกล็อกเพื่อลบการรีบูตจะถูกลบออก ตอนนี้คุณควรจะเรียกใช้ CCleaner เพื่อล้างคีย์ Registry ที่เหลือและขยะอื่น ๆ

ขั้นพื้นฐานนี้จะแก้ปัญหาส่วนใหญ่ของการติดเชื้อไวรัส

แต่ถ้าไม่ดีต่อไปนี้เป็นเคล็ดลับเพิ่มเติมบางอย่างสำหรับสถานการณ์พิเศษ

เครื่องสแกนเนอร์ไฟล์ออนไลน์

ถ้าโปรแกรมป้องกันไวรัสของคุณไม่พบไฟล์ที่จะเป็นไวรัส แต่คุณสงสัยว่าอาจเป็นเช่นนั้นหรือถ้าคุณต้องการความคิดเห็นที่สองว่าไฟล์นั้นเป็นไวรัสหรือไม่ แนะนำให้คุณได้รับไฟล์ที่สแกนด้วยเครื่องสแกนออนไลน์ที่มีเครื่องมือป้องกันไวรัสหลายตัวเช่น Jotti หรือ VirusTotal

สแกนเนอร์ตามความต้องการ

แม้ว่าเราส่วนใหญ่อาจมีซอฟต์แวร์ป้องกันไวรัสที่ติดตั้งอยู่ในคอมพิวเตอร์ Windows ของเรา แต่อาจมีข้อสงสัยอยู่ซึ่งคุณอาจต้องการความเห็นที่สอง ในขณะที่คุณสามารถเข้าเยี่ยมชมเครื่องสแกนไวรัสออนไลน์จากซอฟต์แวร์รักษาความปลอดภัยที่รู้จักกันดีในการสแกนเครื่องคอมพิวเตอร์ของตนหรือรับไฟล์ที่สแกนโดยใช้โปรแกรมสแกนมัลแวร์แบบออนไลน์โดยใช้เครื่องมือป้องกันไวรัสหลายเครื่องบางเครื่องมักต้องการติดตั้งโปรแกรมสแกนไวรัสแบบออนดีมานด์แบบสแตนด์อโลน

ตรวจสอบข้อมูลประจำตัวของไฟล์ที่น่าสงสัย

มัลแวร์สามารถตั้งชื่ออะไรก็ได้และในความเป็นจริงนักเขียนไวรัสชอบตั้งชื่อพวกเขาหลังจากกระบวนการของ Microsoft ที่ถูกต้องหรือซอฟต์แวร์ที่เป็นที่นิยม ตรวจสอบโฟลเดอร์ที่อยู่ในนั้นถ้ากระบวนการสร้างเสียงคุ้นเคยอยู่ในโฟลเดอร์ System32 ซึ่งควรจะเป็นโฟลเดอร์ MS Legity แต่ถ้ามันอยู่ในโฟลเดอร์อื่น ๆ ก็อาจเป็นมัลแวร์ที่พยายามจะผ่านตัวเองเป็นกระบวนการ Windows ค้นหาข้อมูลไฟล์ให้คลิกขวาที่ ตรวจสอบคุณสมบัติ และรายละเอียด

แก้ไขปัญหาทางอินเทอร์เน็ต

บางรูปแบบของมัลแวร์จะเปิดพร็อกซีเซิร์ฟเวอร์อินเทอร์เน็ตและแย่งชิง Windows DNS แคชซึ่งสามารถป้องกันไม่ให้คุณเข้าถึงอินเทอร์เน็ตหรือดาวน์โหลดเครื่องมือที่จำเป็นสำหรับการลบมัลแวร์ ดาวน์โหลดเครื่องมือที่สามารถแก้ไขปัญหาเกี่ยวกับอินเทอร์เน็ตได้ ลองใช้ MiniTool Box

รีเซ็ตการตั้งค่าพร็อกซี IE

ซอฟต์แวร์ที่เป็นอันตรายอาจเปลี่ยนการตั้งค่าพร็อกซี Windows Internet Explorer และการเปลี่ยนแปลงเหล่านี้จะทำให้คุณไม่สามารถเข้าถึง Windows Update หรือไซต์ความปลอดภัยของ Microsoft ได้ รีเซ็ตการตั้งค่าพร็อกซีของ Internet Explorer กลับไปเป็นค่าเริ่มต้นโดยใช้ Microsoft Fix It คุณอาจต้องการเรียกใช้ตัวแก้ไขปัญหา IE เพื่อรีเซ็ตการตั้งค่าความปลอดภัยทั้งหมดเป็นค่าดีฟอลต์

เรียกคืนคุณลักษณะของ Windows

หากคุณพบว่าคุณลักษณะสำคัญ ๆ ของ Windows เช่น Task Manager, Registry Editor, Control Panel, Command Prompt ฯลฯ ถูกปิดการใช้งานคุณสามารถใช้ FixWin ฟรีแวร์เพื่อเปิดใช้งานได้ ตั้งค่าความปลอดภัยของ Windows ให้เป็นค่าเริ่มต้น รีเซ็ตการตั้งค่าไฟร์วอลล์ Windows เป็นค่าตั้งต้น

Rootkit และการลบ

Rootkit เป็นรูปแบบของมัลแวร์ที่ป้องกันไม่ให้ตัวเองถูกตรวจพบโดยซอฟต์แวร์ตรวจจับ / กำจัด ติดตั้งเครื่องมือกำจัด Rootkit ที่มีประสิทธิภาพซึ่งใช้งานง่าย Kaspersky TDSSKiller มีความน่าเชื่อถือในเรื่องนี้ แต่คุณยังสามารถลองเครื่องมือ Malwarebytes AntiRootkit คุณสามารถใช้เครื่องสแกนแบ็คอัพลับๆเพื่อตรวจจับแบ็คแบ็กที่มีความลับ

Browser Hijacking & removal

Browser hijacking เกิดขึ้นเมื่อคุณพบว่าการตั้งค่าเว็บเบราเซอร์ของคุณมีการเปลี่ยนแปลงโดยไม่ได้รับอนุญาตจากคุณ อ่านเพิ่มเติมเกี่ยวกับ Browser Hijacking และ Free Hijacker Removal Tool

การกำจัด Ransomware

ไวรัส Ransomware จะล็อกไฟล์หรือคอมพิวเตอร์ของคุณและเรียกร้องค่าไถ่ที่จ่ายให้ผู้สร้างเพื่อคืนสิทธิ์การเข้าถึง บัตรกำนัลเงินสด pre-paid ที่ไม่ระบุตัวตนหรือ Bitcoin โพสต์เกี่ยวกับวิธีการป้องกัน Ransomware นี้จะแนะนำขั้นตอนในการป้องกันและเชื่อมโยงกับเครื่องมือป้องกัน ransomware ฟรี นี่คือรายการของฟรีเครื่องมือ Decanser Ransomware ที่สามารถช่วยคุณในการปลดล็อกไฟล์ และถ้าคุณติดไวรัสจากนั้นโพสต์นี้จะแสดงให้คุณเห็นว่าต้องทำอย่างไรหลังจากโจมตี Ransomware

การลบไวรัสแมโคร

หากไอคอนไฟล์ Word หรือ Excel มีการเปลี่ยนแปลงหรือคุณไม่สามารถบันทึกเอกสารได้ หรือมาโครใหม่ปรากฏในรายการแมโครของคุณจากนั้นคุณอาจสันนิษฐานว่าเอกสารของคุณได้รับการติดไวรัสแมโคร ในกรณีเช่นนี้คุณจำเป็นต้องดำเนินการอย่างเร่งด่วนเพื่อลบไวรัสแมโคร

ช่องโหว่ของช่องโหว่และการเอารัดเอาเปรียบ

ช่องโหว่ของคอมพิวเตอร์เป็นช่องโหว่ในซอฟต์แวร์ระบบปฏิบัติการหรือบริการใด ๆ ที่สามารถใช้ประโยชน์ได้โดยอาชญากรบนเว็บ ผลประโยชน์ของตัวเอง การใช้ประโยชน์ตาม "ช่องโหว่" หากนักอาชญากรทางเว็บพบช่องโหว่ในผลิตภัณฑ์ใด ๆ บนอินเทอร์เน็ตหรือที่อื่น ๆ อาจทำให้ระบบของตนสามารถโจมตีระบบที่มีช่องโหว่ในการได้รับบางอย่างหรือทำให้ผู้ใช้ที่ได้รับอนุญาตไม่สามารถใช้ผลิตภัณฑ์ได้อย่างถูกต้อง Enhanced Mitigation Experience Toolkit, Secunia ตรวจสอบซอฟต์แวร์ส่วนบุคคล SecPod Saner Free, Microsoft Security Analyzer, Protector Plus Windows สแกนช่องโหว่, Malwarebytes เครื่องมือป้องกันการเอารัดเอาเปรียบและ ExploitShield เป็นเครื่องมือฟรีที่รู้จักกันดีสำหรับ Windows ซึ่งสามารถให้การป้องกันได้ ต่อต้านภัยคุกคามดังกล่าว หากคุณกำลังมองหาซอฟต์แวร์รักษาความปลอดภัยที่ป้องกันการโจมตีได้ฟรีเพื่อปกป้องคอมพิวเตอร์ที่ใช้ Windows ของคุณจากมัลแวร์โปรดดูที่ VoodooShield

Rogue Software and removal

วันนี้ผู้ใช้คอมพิวเตอร์กำลังเผชิญกับ Rogue Software และ Ransomware จำนวนมากซึ่งอาจถูกดาวน์โหลดโดยผู้ใช้เองโดยไม่ทราบว่าเป็นอย่างไร อย่าลืมหลอกลวงให้ดาวน์โหลดเฉพาะซอฟต์แวร์ใด ๆ และดาวน์โหลดซอฟต์แวร์และฟรีแวร์จากเว็บไซต์ที่คุณรู้จักและเชื่อถือเสมอ นอกจากนี้ในขณะติดตั้งแล้วไม่ต้องคลิก Next-Next อย่าลืมยกเลิกการเลือก foistware และแถบเครื่องมือที่คุณไม่ต้องการติดตั้ง

Rogue Software หรือที่เรียกว่า Rogues, Scareware ทำเป็นซอฟต์แวร์รักษาความปลอดภัยและให้คำเตือนปลอมเพื่อให้คุณซื้อซอฟต์แวร์รักษาความปลอดภัยซึ่งโจรสลัด กำไรจาก ซอฟต์แวร์ที่ดาวน์โหลดมาอาจรวมถึงมัลแวร์ที่เลวร้ายยิ่งกว่า Ransomware จะเข้ารหัสข้อมูลผู้ใช้ส่วนบุคคลหรือปิดกั้นพีซีทั้งหมดของคุณ เมื่อคุณจ่ายค่าไถ่ "" ผ่านบริการที่ไม่ระบุชื่อพีซีของคุณจะถูกยกเลิกการบล็อก หากติดไวรัสคุณอาจเห็นคำเตือนดังกล่าวในถาดระบบของคุณ:

คำเตือน! คอมพิวเตอร์ของคุณติดไวรัส! คอมพิวเตอร์นี้ติดสปายแวร์และแอดแวร์

นอกจากนี้ในขณะที่เรียกดูบนอินเทอร์เน็ตถ้าคุณได้รับข้อความในกล่องโต้ตอบป๊อปอัพที่คล้ายกับคำเตือนบางอย่างอย่าคลิกสิ่งใด ๆ ภายในกล่องโต้ตอบ

คุณแน่ใจหรือไม่ว่า ต้องการนำทางจากหน้านี้ คอมพิวเตอร์ของคุณติดไวรัส! อาจทำให้ข้อมูลสูญหายและความเสียหายของไฟล์และต้องได้รับการปฏิบัติโดยเร็วที่สุด กด CANCEL เพื่อป้องกันไม่ให้ กลับไปที่ System Security และดาวน์โหลดเพื่อรักษาความปลอดภัยเครื่องคอมพิวเตอร์ของคุณ กดปุ่ม OK เพื่อดำเนินการต่อหรือยกเลิกเพื่ออยู่ในหน้าปัจจุบัน

แทน

กด ALT + F4 บนแป้นพิมพ์เพื่อปิดกล่องโต้ตอบ หากคำเตือนเช่นข้อความเหล่านี้ปรากฏขึ้นเมื่อคุณพยายามปิดกล่องโต้ตอบแสดงว่าข้อความนั้นมีความเป็นอันตราย ในขณะที่ซอฟต์แวร์ป้องกันไวรัสส่วนใหญ่จะลบ Rogues ออกด้วยเช่นกันคุณสามารถทำได้เช่นกันเช่น: Boot เข้า Safe Mode ด้วยระบบเครือข่ายและพยายามถอนการติดตั้ง Rogue Software และ Ransomware จาก Control Panel All Control Panel Items Programs and Features จากนั้นไปที่โฟลเดอร์ System Program และลบโฟลเดอร์ทั้งหมดที่เกี่ยวข้อง เรียกใช้รีจิสทรีทำความสะอาดหลังจากนั้น Rogue อาจถอนการติดตั้งได้ง่ายกว่า แต่ Ransomware อาจไม่ใช่

ใช้ Eset Rogue Applications Remover เครื่องมือฟรีนี้จะช่วยคุณลบซอฟต์แวร์หลอกลวงหรือ scareware HitmanPro.Alert เป็น Ransomware Protection & Browser Intrusion Detection Tool ฟรี CryptoPrevent เป็นอีกหนึ่งเครื่องมือที่มีประโยชน์ซึ่งจะช่วยป้องกันคอมพิวเตอร์ของคุณจาก Cryptolocker หรือ ransomware ชนิดอื่น ๆ Anvi Rescue Disk สำหรับ Windows จะช่วยในการกำจัด ransomware HitmanPro.Kickstart จะช่วยลบ Ransomware

Botnet Removal Tools

เราได้เห็น Botnet แล้ว Botnets เหล่านี้ถูกควบคุมโดยผู้โจมตีระยะไกลเพื่อดำเนินการดังกล่าวโดยผิดกฎหมายเช่นการส่งสแปมหรือโจมตีคอมพิวเตอร์เครื่องอื่น ๆ วิธีการตรวจหาบอท ได้แก่

การวิเคราะห์แบบคงที่ และ การวิเคราะห์พฤติกรรม เครื่องมือกำจัด Botnet จะช่วยคุณลบการทำลายข้อมูลจากเครื่องคอมพิวเตอร์จากเครื่องคอมพิวเตอร์ Windows ของคุณ คุณสามารถอ่านบทความนี้ได้ที่ฉันจะทราบได้อย่างไรว่าคอมพิวเตอร์ของฉันถูกแฮ็ก ใช้เครื่องมือกำจัดมัลแวร์เฉพาะทาง

รหัสที่เป็นอันตรายได้กลายเป็นเรื่องที่ซับซ้อนมากขึ้นและการติดเชื้อที่เกี่ยวข้องกับองค์ประกอบของระบบมากกว่าที่เคยเป็นมา บางครั้งเมื่อซอฟต์แวร์ป้องกันไวรัสของคุณไม่สามารถลบไวรัสออกจากคอมพิวเตอร์ของคุณได้คุณอาจต้องดาวน์โหลดและใช้เครื่องมือฟรีแบบสแตนด์อโลนที่มีการเผยแพร่โดย บริษัท รักษาความปลอดภัยที่มีชื่อเสียงเช่น Symantec, Eset, Kaspersky เป็นต้น

ลบมัลแวร์ถาวร

หากคุณจำเป็นต้องลบการติดมัลแวร์ที่ติดเชื้อหรือปากแข็งและ crimeware ลองใช้ Norton Power Eraser ฟรีแวร์หรือ Emsisoft BlitzBlank หากมัลแวร์ของคุณกำลังปิดกั้นซอฟต์แวร์ป้องกันไวรัสของคุณไม่ให้ติดตั้งหรือหากติดตั้ง Malwarebytes Chameleon ให้ใช้ Malwarebytes Chameleon

เมื่อคอมพิวเตอร์ของคุณสะอาดคุณสามารถทำสิ่งต่อไปนี้:

มัลแวร์บางประเภทได้รับการออกแบบมาพร้อมกับคนชั่วร้าย วัตถุประสงค์ - การขโมยข้อมูลส่วนตัวเช่นรหัสผ่านอีเมลและข้อมูลธนาคาร ดังนั้นขอแนะนำให้คุณ

เปลี่ยนรหัสผ่าน ทั้งหมดของคุณเมื่อคุณทำความสะอาดเครื่องคอมพิวเตอร์แล้ว สร้าง

System Restore จุดใหม่ เรียกใช้เครื่องมือ Disk Cleanup ของ Windows เพื่อลบ Restore Points ที่ผ่านมา

Microsoft ได้เปิดตัวเครื่องมือสองตัวที่คุณอาจสนใจ เครื่องมือป้องกันมัลแวร์ Windows จะช่วยให้คุณรักษาความปลอดภัยของ Windows ได้ดีขึ้นในขณะที่ Windows Security Troubleshooter จะแก้ไขปัญหาความปลอดภัยของ Windows

อย่าลืมว่าการป้องกันจะดีกว่าการรักษา! การลบมัลแวร์อาจเป็นเรื่องยากเนื่องจากบางส่วนของตัวแปรสามารถทนต่อเครื่องมือลบมัลแวร์ได้ เพื่อป้องกันคอมพิวเตอร์ที่ใช้ Windows ของคุณ

ลิงก์ที่เป็นประโยชน์กับแหล่งข้อมูลของ Microsoft:

ศูนย์ความปลอดภัยและศูนย์ความปลอดภัยของ Microsoft FAQ | KB129972 ของ Microsoft Microsoft KB2671662

ลิงก์ที่เป็นประโยชน์สำหรับซอฟต์แวร์รักษาความปลอดภัย:

1. ซอฟต์แวร์ป้องกันไวรัสฟรี | ซอฟต์แวร์ไฟร์วอลล์ Internet Security Suite สำหรับ Windows
2. Microsoft Safety Scanner
3. Windows Defender Offline
4. เครื่องมือกำจัดซอฟต์แวร์ที่เป็นอันตรายของ Windows
5. Kaspersky Internet Security
6. BitDefender Internet Security Suite.

หากล้มเหลวทั้งหมดวิธีเดียว เพื่อลบมัลแวร์คือฟอร์แมตและติดตั้ง Windows ใหม่ อย่างไรก็ตามคุณควรเลือกสิ่งนี้เป็นทางเลือกสุดท้ายเมื่อตัวเลือกอื่น ๆ ทั้งหมดล้มเหลว

หากคุณต้องการความช่วยเหลือคุณสามารถเยี่ยมชมฟอรัมความปลอดภัยของ Windows ได้เสมอ