Komplet guide til reparation af Windows efter en alvorlig virus

Når en alvorlig virus rammer din Windows-pc, er fristelsen til at trykke på alle knapperne på én gang. Det er bedre at tage en dyb indånding og følge en logisk rækkefølge. Med en klar plan kan du isolere truslen, desinficere, reparere systemet og genoprette stabiliteten uden at miste flere data end højst nødvendigt.

I denne praktiske guide samler vi gennemprøvede procedurer og indbyggede Windows-værktøjer samt velrenommerede tredjepartsværktøjer. Du lærer at identificere symptomer på alvorlig infektion, starte i fejlsikret tilstand, bruge SFC og DISM (selv offline), reparere opstartsproblemer og beslutte, hvornår du skal geninstallere.Alt i et ligefremt sprog, så du ikke bliver forvirret på det værst tænkelige tidspunkt. Lad os komme i gang.Komplet guide til reparation af Windows efter en alvorlig virus: trin til at gendanne din pc.

Tydelige tegn på infektion og skade i Windows

Før du rører ved noget, er det en god idé at vide, hvad du har i vente. Tegn på aggressiv malware eller systemfilkorruption inkluderer Mistænkelige advarsler, der ikke kommer fra dit faktiske antivirusprogram, pop op-vinduer, der inviterer dig til at betale for "mirakelløsninger", og ændringer, du ikke giver samtykke til.

Tjek om browseren opfører sig mærkeligt: automatiske omdirigeringer, blokeret startside eller uønskede søgefelterAndre tegn på infektion inkluderer blokerede .exe- og .msi-filer, tomme startmenuer eller en skrivebordsbaggrund, der "ikke reagerer".

Endnu en klassiker: Antivirusikonet forsvinder eller starter ikkeMærkelige poster kan forekomme i Enhedshåndtering; når skjulte enheder vises, vises der nogle gange skadelige drivere, der er indlæst i kerneltilstand.

Ikke alt er malware: der er "mekaniske" årsager såsom strømafbrydelser under opdateringer, inkompatible drivere, dårlige sektorer på disken eller bloatware der overbelaster systemet og ødelægger kritiske filer, hvilket forårsager blå skærme eller opstartsfejl.

Isoler enheden, fejlsikret tilstand og hurtig diagnosticering

Det første man skal gøre er at afbryde kommunikationen. Frakobl din pc fra internettet (kabel og Wi-Fi), og undgå at tilslutte USB-enheder. indtil situationen stabiliserer sig. Jo mindre du taler med udenforstående, desto lavere er risikoen for datatab.

Starter i Sikker tilstand så Windows indlæser det absolut nødvendige, og du kan bruge det. Hvis du har brug for at downloade pålidelige værktøjer, skal du bruge det. Fejlsikret tilstand med netværk og bedre via kabel. Dette "afgrænsede" miljø bremser mange stoffer, der injiceres i begyndelsen og det giver dig plads til at analysere.

Når .exe-filer ikke kan åbnes, fordi infektionen har brudt deres tilknytning, er der et nyttigt trick: Omdøb installations- eller oprydningsværktøjet fra .exe til .com og kør den. I mange tilfælde omgår den shell-låsen og giver dig mulighed for at fortsætte.

For finjustering, stol på Sysinternals: Process Explorer til inspektion af signerede processer og DLL'erog Autoruns for at kontrollere for automatiske opstarter (Kør, tjenester, opgaver, drivere, udvidelser). Kør som administrator, deaktiver forsigtigt alt mistænkeligt, og dokumentér ændringer. Analyser opstartsprocessen ved hjælp af BootTrace til avanceret diagnostik.

Inden længe antivirusscanninger, Ryd op i midlertidige filer ved hjælp af Diskoprydning og InternetindstillingerScanningen vil være hurtigere og med mindre "støj" fra resterende filer eller ondsindede downloads.

Rengøring: Kombiner on-demand scanning og resident antivirus

Desinficér først, reparér derefter Windows. Et antivirusprogram i realtid overvåger løbende, men det er en god idé at få en second opinion med en on-demand scanner.Undgå at have to motorer i enheden samtidig: de vil støde sammen.

Hvis dit antivirusprogram ikke har opdaget truslen, skal du ikke regne med, at det opdager den nu. Download en velrenommeret on-demand-scanner (f.eks. Malwarebytes) fra dens officielle hjemmesideHvis der ikke er internetadgang på den berørte computer, skal du downloade den på en anden pc og overføre den via USB.

Installer, opdater signaturer, og kør en hurtig analyseHvis der er nogen fund, skal du slette de valgte elementer og genstarte, når du bliver bedt om det. Udfør derefter en komplet analyse Og oven i købet er infektionen aggressiv, hvis scanneren lukker af sig selv eller slet ikke åbner: efter at have gemt data, overvej at geninstallere eller gendanne for at undgå at spilde tid på at jagte et rootkit.

Reparer systemfiler med SFC og DISM

Efter "fejning" er det almindeligt, at nogle dele af systemet forbliver beskadiget. Windows inkluderer SFC (System File Checker) og DISM til at gendanne integriteten af beskyttede filer og komponentbilleder.

SFC Sammenlign hver beskyttet fil med dens betroede kopi, og erstat eventuelle beskadigede filer. Åbn kommandoprompten som administrator, og kør den. sfc /scannowDet kan tage et stykke tid, så vær tålmodig. Fortolk resultatet som følger:

• Ingen brud på integriteten: Der er ingen systemkorruption.
• Han fandt og reparerede: Skaden er løst med den lokale cache.
• Han kunne ikke reparere nogle: Skift til DISM og gentag SFC bagefter.
• Handlingen kunne ikke udføres: Prøv at starte i fejlsikret tilstand eller bruge gendannelsesmedier.

Hvis Windows ikke starter, skal du starte SFC offline fra gendannelsesmiljøet (USB/DVD): sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows (juster bogstaverne efter behov). Dette gør det muligt at reparere installationen "udefra"..

Når den cache, der bruges af SFC, også er beskadiget, aktiveres DISM. DISM validerer og reparerer billedet som SFC har brug for som reference. I CMD som administrator:

• dism /online /cleanup-image /checkhealth — hurtig kontrol.
• dism /online /cleanup-image /scanhealth — fuld scanning.
• dism /online /cleanup-image /restorehealth — reparere ved hjælp af en lokal eller online kilde.

Anbefalet rækkefølge: SFC → DISM /scanhealth → DISM /restorehealth → DISM /startcomponentcleanup → SFC Igen til konsolidering. Moderne DISM er ikke tilgængelig i Windows 7: Brug værktøjet til systemopdateringsberedskab Uoverensstemmelser i Microsofts servicestak.

Som en sidste udvej kan du erstatte en specifik uoprettelig fil. Identificér den i SFC-loggen, og erstat den med en kopi af den samme version og build.Typiske kommandoer: takeown, icacls y copyGør det kun, hvis du ved, hvad du laver.

Opstartsproblemer: Opstartsreparation, bootrec og disk

Hvis Windows ikke kan nå skrivebordet, kan synderen være boot manager eller fejl som f.eks. INACCESSIBLE_BOOT_DEVICE. Kør Startup Repair fra Gendannelsesmiljøet for at rette loops og korrupte input.

Når det ikke er nok, så åbn Kommandoprompt og brug bootrec /rebuildbcd, bootrec /fixmbr y bootrec /fixboot at gentage BCD, MBR og boot-sektoren. Mange indledende korruptioner løses med denne triadeBemærk venligst, at funktioner som f.eks. Hurtig opstart kan komplicere visse opstartsreparationer.

Hvis du har mistanke om en fysisk fejl, skal du kontrollere disken: chkdsk C: /f /r søg efter defekte sektorer og flyt dataBemærk venligst, at det kan tage timer afhængigt af diskens størrelse og tilstand.

En anden måde er at starte fra en USB-installation eller gendannelseMed Microsofts værktøj til medieoprettelse kan du oprette det fra en anden pc og få adgang til alle gendannelsesmuligheder, kommandoprompten eller geninstallere, hvis det er nødvendigt.

Systemgendannelse og sikkerhedskopiering

Når katastrofen rammer efter en specifik ændring (driver, program, opdatering), Systemgendannelse tager dig tilbage til et tidligere punkt uden at røre dine dokumenter. Du mister software installeret efter punktet, men du opnår stabilitet.

Hvis du har en tendens til at være planlægger, er det endnu bedre: Sikkerhedskopier af systembilleder og filhistorik De giver dig mulighed for at gendanne filer eller hele dit miljø. Overvej at synkronisere dokumenter med OneDrive for et ekstra sikkerhedsnet.

Registreringseditor: Sikker sikkerhedskopiering og gendannelse

Pladen er sart. Før du rører ved den, Udfør en fuld eksport fra regedit (Fil → Eksporter) og gem .reg-filen et sikkert sted. Hvis noget går galt, skal du dobbeltklikke på den for at gendanne den og genstarte.

Undgå blindt at "beskære" nøgler. En utilsigtet sletning kan forhindre Windows i at starteHvis du er i tvivl, så rør ikke ved det; værktøjer som DISM er sikrere til at reparere systemets kerne.

Reparer Windows uden en cd: USB, avancerede indstillinger og geninstallation

I dag er det normalt at bruge USB. Opret et gendannelsesmedie ved hjælp af det officielle Microsoft-værktøjStart fra den, og åbn Startup Repair, System Restore eller Command Prompt for reparationskommandoer.

Hvis systemet forbliver ustabilt, bør man overveje en nulstil ("Nulstil denne pc") med mulighed for at gemme filer. Fjerner programmer og drivere, men bevarer dokumenter. Det er mindre drastisk end formatering og ofte nok..

Når der er tegn på et rootkit eller dyb manipulation, er det mest fornuftige og hurtigste at gøre en ren installationGendan personlige filer (gendan ikke tvivlsomme eksekverbare filer), installer fra en verificeret ISO, og efter første opstart, Installer officielle opdateringer og drivere. før du skifter tilbage til din sædvanlige software.

Integrerede problemløsere og proaktiv vedligeholdelse

Windows inkluderer problemløsere Til lyd, netværk, printere og mere. Du kan køre dem i Indstillinger → System → Fejlfinding; de gør ikke mirakler, men De sparer tid på typiske hændelser.

For ydeevne, Performance monitor Det hjælper med at opdage flaskehalse i CPU, hukommelse eller disk. Hold øje med Jobliste: for mange apps, der kører ved opstart, forsinker opstartstiden, så deaktiver unødvendige elementer på fanen Hjem.

Grundlæggende vedligeholdelse rækker langt: Midlertidig filoprydning, pladshåndtering og harddiskdefragmenteringDefragmenter ikke SSD'er; Windows optimerer dem allerede med TRIM, og defragmentering forkorter deres levetid.

Windows Update: Opdater og ret fejl, når det fejler

Opdateringer er ikke bare "nye funktioner": De lukker sårbarheder og retter fejlHvis Windows Update fejler, skal du starte med at genstarte, køre fejlfindingsværktøjet og verificere forbindelsen (ingen VPN/Proxy, rengør DNS med ipconfig /flushdns).

Hvis det fortsætter, SFC og DISM forekommerog slet indholdet (ikke mapperne) af C:\Windows\SoftwareDistribution y C:\Windows\System32\catroot2 med tjenester suspenderet. Prøv derefter at downloade igen. eller installer manuelt fra Microsoft Update-kataloget.

Der er almindelige fejlkoder med almindelige fremgangsmåder. Forbindelse eller cache (0x80072EE2, 0x80246013, 80072EFE, 0x80240061): Kontroller firewall/proxy og ryd cachen. Korrupte komponenter (0x80070490, 0x80073712, 0x8e5e03fa, 0x800f081f): DISM + SFC plejer at løse det. Tjenester blokeret (0x80070422, 0x80240FFF, 0x8007043c, 0x8024A000): genstart tjenester, ren opstart og reparer image.

I specifikke tilfælde, programrettelser, der påvirker gendannelsespartitionen De kræver muligvis ændring af størrelsen (f.eks. visse WinRE-fejl). Hvis intet ser ud til at være korrekt, skal du installere opdateringen ved hjælp af den officielle ISO. Det er en livredder til at omgå blokeringer.

Typiske fejl: blå skærm, langsom ydeevne og konflikter

BSOD'en peger normalt på drivere eller hardware. Notér koden, opdater drivere (grafik, chipsæt, netværk), og kør en hukommelsesdiagnosticeringstest.Hvis det startede efter en opdatering, så gendan eller brug et gendannelsespunkt.

Hvis din pc kører langsomt, så tag det grundlæggende: Afinstaller programmer, du ikke bruger, ryd op i midlertidige filer, og optimer opstart.Defragmenter din harddisk, og skift til en SSD, hvis du kan: Springet i flydendehed er brutalt.

Softwarekonflikter er forræderiske. En ren opstart hjælper med at opdage den problematiske appDet er nogle gange nok at køre i kompatibilitetstilstand, og hvis et program fortsætter, er det bedst at finde et alternativ.

Microsoft Defender: et solidt fundament og hvad man skal gøre, hvis det ikke starter

Defender integrerer antivirus, firewall og realtidsbeskyttelse med automatiske signaturer. For de fleste er det nok, hvis de holder sig opdateretHvis den ikke starter, skal du kontrollere for konflikter med andre antivirusprogrammer, deaktiverede tjenester og ufuldstændige opdateringer.

Typiske fejl som f.eks. 0x8050800c, 0x80240438, 0x8007139f, 0x800700aa, 0x800704ec, 0x80073b01, 0x800106ba o 0x80070005 De løser det normalt ved at kombinere signaturopdateringer, oprydning af rester af tidligere antivirusprogrammer, SFC/DISM og ren opstart. Med kun én resident motor er sameksistensen meget mere fredelig..

Kapret browser: uønskede søgemaskiner og udvidelser

Hvis de ændrer din søgemaskine eller tilføjer ekstra værktøjslinjer uden at spørge om tilladelse, skal du gå ind i dine browserindstillinger og Fjerner uønskede motorer og efterlader din som standard.Tjek for udvidelser, og afinstaller eventuelle mistænkelige.

Årsagen er normalt installatører med forudvalgte felter, adware eller malware, der ændrer indstillingerDownload altid fra officielle kilder, og bliv ikke bare ved med at klikke på "Næste, næste" uden at kigge.

Datagendannelse: hvad skal man gøre før "drift"

Hvis dine dokumenter er i fare, så prioriter at beskytte dem. Med en Windows- eller Linux Live USB kan du kopiere filer til et eksternt drevFra gendannelsesmiljøet bruges Notesblok til at åbne en mini Stifinder (Fil → Åbn) og kopiere.

For slettede filer eller utilgængelige enheder, gendannelsesprogrammer som Recuva, EaseUS eller Stellar Du kan gendanne en hel del, så længe du ikke overskriver dataene. Jo mindre du bruger den berørte disk, jo mere kan du gendanne. flere chancer for succes.

Forebyggelse af reinfektioner og god praksis

Undgå gentagne uheld med grundlæggende hygiejne: Hold Windows og apps opdaterede, brug pålidelig antivirussoftware, og scan flytbare medier. Før du åbner dem. Sund skepsis med mistænkelige e-mails og links sparer dig for problemer.

Efter en infektion, Gennemgå dine følsomme konti (bank, e-mail, sociale medier) og skift dine adgangskoder.Hvis du gendanner sikkerhedskopier, så analyser dem: det er bedre at miste en gammel kopi end at injicere virussen igen.

Når du geninstallerer software, Download fra officielle websteder og undgå "mirakelpakker"Hvis problemet vender tilbage efter nulstilling, kan kilden være ekstern: beskadigede installationsprogrammer, inficerede USB-drev eller en anden inficeret computer på dit netværk.

Hvornår er det værd at lave en ren installation?

Der er tydelige tegn: Reparationer der ikke virker, malware dukker op igen, systemet forbliver ustabilt eller rengøringsværktøjerne bliver blokeret. I så fald er en ren installation, der udføres korrekt, afgørende. Det løser 100% af infektionerne. og sparer dig ofte for timevis af jagt.

Respekter den licenserede udgave af Windows (Home, Pro osv.) Spring nøglen over under installationen, og aktiver den senere med den digitale licens. Gendan ikke eksekverbare filer fra tvivlsomme kilder, anvend ikke opdateringer, installer ikke officielle drivere, og installer først derefter din sædvanlige software.

Følg en ordentlig rejseplan – isoler, desinficer med en god on-demand-scanner, reparer med SFC/DISM, brug gendannelsesmuligheder, og beslut klogt, om du vil nulstille eller geninstallere – Det gendanner stabiliteten i Windows og beskytter dig mod tilbagefald.Med regelmæssig vedligeholdelse, sikkerhedskopiering og en smule forsigtighed under browsing og installation, vil din pc køre problemfrit og uden overraskelser.

relateret artikel:

Sådan analyserer du Windows-opstart med BootTrace: Komplet guide med ETW, BootVis, BootRacer og opstartsreparation

Christian garcia

Har været passioneret omkring teknologi siden han var lille. Jeg elsker at være up to date i sektoren og frem for alt at formidle det. Derfor har jeg været dedikeret til kommunikation på teknologi og videospils hjemmesider i mange år. Du kan finde mig skrive om Android, Windows, MacOS, iOS, Nintendo eller et hvilket som helst andet relateret emne, som du tænker på.