Reinig een pc handmatig met Autoruns
- Categorie: Tutorials
Malware zoals het is, komt in vele vormen voor. Soms zijn er virussen die uw antivirusprogramma vergrendelen en onbruikbaar maken. Wat doe je om hieraan te ontsnappen? Er zijn natuurlijk meerdere mogelijkheden. Dit is een manier om een gratis programma genaamd Autoruns te gebruiken. Met Autoruns kunt u handmatig infecties verwijderen. Dit vergt wel wat werk. Uiteindelijk zul je blij zijn dat je de tijd hebt genomen om die stiekeme virussen te verwijderen die je andere opties voor het opschonen van de pc uitschakelen. Agressieve malware is normaal gesproken bestand tegen automatische verwijdering en ontwijkt detectie. Een solide handmatige opruiming is iets dat elke goede nerd zou moeten weten. Antispywareprogramma's zijn onbetrouwbaar en zijn vaak zelf downloadprogramma's voor malware.
Download en unzip Autoruns via de onderstaande link. Het is een op zichzelf staand hulpprogramma dat geen installatie vereist. Voeg het toe aan een flashstation voor mobiel gebruik en gemakkelijke toegang.
http://technet.microsoft.com/en-au/sysinternals/bb963902.aspx
Dubbelklik in het zip-bestand op de autoruns.exe-toepassing die als eerste wordt vermeld. De applicatie wordt snel geopend en u zou een interface met tabbladen moeten zien.
Dit is het hoofdvenster voor Autoruns. De lijst toont alle software die wordt uitgevoerd wanneer u uw pc opstart. De meeste gepresenteerde programma's zijn legitiem en zijn geen malware. Het vereist enige oefening om malwareprocessen te identificeren. Om te voorkomen dat een programma tijdelijk wordt gestart, verwijdert u het vinkje uit het selectievakje naast het item. Markeer en verwijder het programma om permanent te voorkomen dat het wordt gestart. U moet het programma van uw computer verwijderen, aangezien deze verwijdering de software NIET verwijdert. Als u de naam van de software herkent, is deze waarschijnlijk legitiem. Controleer het tabblad Aanmelden, want dit is waar malware het meest voorkomt. U kunt de instelling Microsoft- en Windows-item verbergen onder Opties controleren om de weergave van besturingssysteembestanden te verbergen. Dit vermindert de lijst die u moet doorlopen aanzienlijk.
Opgemerkt moet worden dat malware herkenbare software namen zal aannemen. Een manier om malware te herkennen, is door onder de kolom Uitgever te kijken. Als er geen vermelding is of als de naam van de uitgever iets is dat u niet herkent, is het waarschijnlijk malware. Als u een recente infectie vermoedt, opent u het EXE- of DLL-bestand voor de software en kijkt u naar de 'laatst gewijzigd' -datum. Als het een recente datum is en u onlangs geen software heeft geïnstalleerd, is dat malware. Updates hebben een duidelijke uitgever in de lijst en zijn beperkt tot updates van het besturingssysteem. Deze hebben recente datums, maar zijn geen malware. Over het algemeen is malware te vinden in de map C: Windows of C: Windows System32.
Dit is hoe een malware-item eruit zal zien. In dit geval zijn Diskfix en SearchHelper de boosdoeners. Deze zijn niet opzettelijk geïnstalleerd; ze zijn geïnstalleerd door een Trojan-downloader. Merk op dat ze algemene pictogrammen hebben en dat de bestandsnamen willekeurige tekens zijn. Dit is het kenmerk van malware.
Deze twee uitvoerbare bestanden zijn met Autoruns gevonden in de map C: Windows System32.
Zodra de malware is geïdentificeerd, kunt u ze tijdelijk uitschakelen, permanent verwijderen, ze in Taakbeheer zoeken om de processen te beëindigen, de bestanden van uw harde schijf verwijderen of ze naar een map verplaatsen waardoor ze niet opnieuw kunnen opstarten. Voer al het bovenstaande uit als u zeker weet dat het malware is. Nadat u de wijzigingen heeft aangebracht, start u de computer opnieuw op en start u Autoruns opnieuw om te zien of de programma's daar nog steeds worden vermeld. Controleer vervolgens de Taakbeheer om te zien of ze actief zijn. Als alles op die fronten duidelijk is, bent u erin geslaagd uw pc handmatig van verborgen malware te verwijderen en zou uw vergrendelde antivirusprogramma weer goed moeten werken.
Als u niet zeker bent van een specifiek programma of bestand in Autoruns, kunt u een online virusscanner zoals Virus totaal om het te scannen. Een andere optie is om de bestandsnaam op internet te onderzoeken.