Utilizați Autoruns pentru a curăța manual un PC infectat

Există multe programe anti-malware care vor curăța sistemul dvs. de nasties, dar ce se întâmplă dacă nu puteți utiliza un astfel de program? Autoruns, de la SysInternals( recent achiziționat de Microsoft), este indispensabilă atunci când eliminăm malware-ul manual.

Există câteva motive pentru care este posibil să fie necesară eliminarea manuală a virușilor și a programelor spyware:

• Poate că nu puteți să rulați programele anti-malware însoțite de resurse și invazive pe computerul dvs.
• Este posibil să aveți nevoie să curățați computerul mameicare nu înțelege că un semn mare care clipește pe un site care afirmă: "Computerul este infectat cu un virus - faceți clic pe AICI să îl eliminați" nu este un mesaj care poate fi neapărat de încredere)
• Malware-ul este atât de agresiv încât rezistă tuturorîncearcă să o elimine automat sau chiar nu vă va permite să instalați software anti-malware
• O parte din credo-ul dvs. de geek este convingerea că utilitățile anti-spyware sunt pentru wimps

Autoruns este un plus de neprețuit pentru kitul de instrumente software al unui geek. Acesta vă permite să urmăriți și să controlați toate programele( și componentele programului) care se pornesc automat cu Windows( sau cu Internet Explorer).Practic, toate programele malware sunt concepute pentru a porni automat, deci există șanse foarte mari ca acestea să poată fi detectate și eliminate cu ajutorul autorunelor.

Am acoperit modul de utilizare a Autoruns într-un articol anterior, pe care ar trebui să-l citiți dacă trebuie să vă familiarizați mai întâi cu programul.

Autoruns este un utilitar independent, care nu trebuie să fie instalat pe computer. Acesta poate fi pur și simplu descărcat, dezarhivat și rulat( link-ul de mai jos).Acest lucru este ideal pentru adăugarea la colecția de utilități portabile de pe unitatea flash.

Când porniți Autoruns pentru prima dată pe un computer, vi se prezintă acordul de licență:

După ce ați convenit asupra termenilor, se deschide fereastra principală Autoruns, care vă arată lista completă a tuturor software-ului care se va executa la pornirea computerului,când vă conectați sau când deschideți Internet Explorer:

Pentru a dezactiva temporar un program de la lansare, debifați caseta de lângă intrarea lui. Notă: Acest lucru nu face nu terminarea programului în cazul în care se execută la timp - aceasta doar împiedică-l să pornească următoarea timp. Pentru a preveni permanent lansarea unui program, ștergeți-l complet( utilizați tasta Ștergere sau faceți clic dreapta și alegeți Ștergeți din meniul contextual)).Notă: Acest lucru nu face nu să elimine programul de pe computerul dvs. - pentru al elimina complet, trebuie să dezinstalați programul( sau altfel să îl ștergeți de pe hard disk).

Software suspect

Poate să ia un pic de experiență( citiți "încercare și eroare") pentru a deveni abil în identificarea a ceea ce este malware și ce nu este. Cele mai multe dintre intrările prezentate în Autoruns sunt programe legitime, chiar dacă numele lor nu vă cunosc. Iată câteva sfaturi pentru a vă ajuta să diferențiați programele malware de software-ul legitim:

• Dacă o înregistrare este semnată digital de un editor software( adică există o intrare în coloana Publisher ) sau are o "Descriere", atunci există o șansă bunăcă este legitimă
• Dacă recunoașteți numele software-ului, atunci este de obicei bine. Rețineți că, uneori, malware-ul va "impersona" software-ul legitim, dar adoptă un nume identic sau similar cu un software cu care sunteți familiarizat( de exemplu, "AcrobatLauncher" sau "PhotoshopBrowser").De asemenea, rețineți că multe programe malware adoptă nume generice sau inofensive, cum ar fi "Diskfix" sau "SearchHelper"( ambele menționate mai jos).
• Înregistrările de programe malware apar, de obicei, în fila Logon din Autoruns( dar nu întotdeauna!)
• Dacă deschideți dosarul care conține fișierul EXE sau DLL( mai jos), examinați data "ultima modificare"datele sunt deseori din ultimele zile( presupunând că infecția este destul de recentă)
• Malware-ul este adesea localizat în folderul C: \ Windows sau în folderul C: \ Windows \ System32
• Malware-ul are adesea o pictogramă genericădin numele înregistrării)

Dacă aveți dubii, faceți clic dreapta pe intrare și selectați Căutați online. ..

Lista de mai jos prezintă două intrări suspecte: Diskfix și SearchHelper

Aceste intrări, evidențiate mai sus, sunt destul de tipice pentru infecțiile malware:

• Ei nu au nici descrieri, nici editori
• Acestea au nume generice
• Fișierele sunt situate în C: \ Windows \ System32
• Au pictograme generice
• Numele de fișiere sunt șiruri aleatoare alecaractere
• Dacă vă uitați în folderul C: \ Windows \ System32 și localizați fișierele, veți vedea că acestea sunt unele dintre cele mai recent modificate fișiere din folder( vezi mai jos)

Dublu clic pe elementele vă va ducela cheile lor de registry corespunzătoare:

Înlăturarea

Malware Odată ce ați identificat intrările despre care credeți că sunt suspecte, acum trebuie să decideți ce doriți să faceți cu ei. Opțiunile dvs. includ:

• Dezactivați temporar intrarea "Autorun"
• Ștergeți definitiv intrarea "Autorun"
• Localizați procesul de funcționare( utilizând Task Manager sau similar) și terminându-l
• Ștergeți fișierul EXE sau DLL de pe disc( sau cel puțin mutați-unde nu va fi pornit automat)

sau toate cele de mai sus, în funcție de cât de sigur sunteți că programul este malware.

Pentru a vedea dacă modificările au reușit, va trebui să reporniți aparatul și să verificați oricare dintre următoarele:

• Autoruns - pentru a vedea dacă articolul sa returnat
• Task Manager( sau similar) - pentru a vedea dacă programul a fost pornitdin nou după repornirea
• Verificați comportamentul care vă determină să credeți că în primul rând a fost infectat PC-ul. Dacă nu se mai întâmplă, sunt șanse ca PC-ul să fie acum curat

Concluzie

Această soluție nu este pentru toată lumea și este cel mai probabil orientată spre utilizatori avansați. De obicei, folosirea unei aplicații de calitate antivirus face trucul, dar dacă nu Autoruns este un instrument valoros în kitul dvs. anti-malware.

Rețineți că unele programe malware sunt mai greu de eliminat decât altele. Uneori aveți nevoie de mai multe iterații ale pașilor de mai sus, fiecare iterație necesitând să examinați mai atent fiecare intrare Autorun. Uneori, momentul în care eliminați intrarea Autorun, malware-ul care rulează înlocuiește intrarea. Când se întâmplă acest lucru, trebuie să devenim mai agresivi în asasinarea malware-ului, inclusiv în terminarea programelor( chiar și a programelor legitime precum Explorer.exe) care sunt infectate cu DLL-uri malware.

La scurt timp, vom publica un articol despre cum să identificăm, să localizăm și să terminăm procesele care reprezintă programe legitime, dar care rulează DLL-uri infectate, pentru ca aceste DLL-uri să poată fi șterse din sistem.

Descărcați Autoruns de la SysInternals