Täielik juhend Windowsi parandamiseks pärast tõsist viirust

Kui teie Windowsi arvutisse satub tõsine viirus, on kiusatus vajutada kõiki nuppe korraga. Parem on sügavalt sisse hingata ja järgida loogilist järjekorda. Selge plaaniga saate ohu isoleerida, desinfitseerida, süsteemi parandada ja stabiilsuse taastada. kaotamata rohkem andmeid kui vaja.

Selles praktilises juhendis koondame nii läbiproovitud ja testitud protseduure ja sisseehitatud Windowsi utiliite kui ka usaldusväärseid kolmandate osapoolte tööriistu. Sa õpid tuvastama tõsise nakkuse sümptomeid, käivitama arvuti turvarežiimis, kasutama SFC-d ja DISM-i (isegi võrguühenduseta), parandama käivitusprobleeme ja otsustama, millal arvuti uuesti installida.Kõik on lihtsas keeles, et te ei satuks halvimal hetkel segadusse. Alustame.Täielik juhend Windowsi parandamiseks pärast tõsist viirust: sammud arvuti taastamiseks.

Selged nakkuse ja kahjustuse tunnused Windowsis

Enne millegi puudutamist on hea teada, millega tegemist on. Agressiivse pahavara või süsteemifailide rikkumise tunnused on järgmised: Kahtlased hoiatused, mis ei pärine teie tegelikust viirusetõrjest, hüpikaknad, mis kutsuvad teid üles maksma "imeparanduste" eest, ja muudatused, millega te ei nõustu.

Kontrollige, kas brauser käitub kummaliselt: automaatsed ümbersuunamised, blokeeritud avaleht või soovimatud otsinguribadMuude nakkusnähtude hulka kuuluvad blokeeritud .exe- ja .msi-failid, tühjad Start-menüüd või töölaua taust, mis "ei reageeri".

Veel üks klassika: Viirusetõrje ikoon kaob või ei käivituSeadmehalduris võivad ilmuda kummalised kirjed; peidetud seadmete kuvamisel ilmuvad mõnikord kerneli režiimis laaditud pahatahtlikud draiverid.

Kõik ei ole pahavara: on ka "mehaanilisi" põhjuseid, näiteks elektrikatkestused uuenduste ajal, ühildumatud draiverid, ketta halvad sektorid või pahavara mis ülekoormavad süsteemi ja lõhuvad kriitilisi faile, põhjustades siniseid ekraanisid või käivitustõrkeid.

Seadme isoleerimine, turvarežiim ja kiirdiagnostika

Esimene asi, mida teha, on suhtluse katkestamine. Ühenda arvuti internetist lahti (kaabel ja WiFi) ja väldi USB-seadmete ühendamist. kuni olukord stabiliseerub. Mida vähem sa kõrvalseisjatega räägid, seda väiksem on andmete lekke oht.

Algab sisse Turvarežiim nii et Windows laadib minimaalselt vajalikud vahendid ja saate seda kasutada. Kui teil on vaja alla laadida usaldusväärseid tööriistu, kasutage Turvaline viis Interneti kasutamiseks ja kaabli kaudu parem. See "piiratud" keskkond aeglustab paljusid aineid, mida alguses süstitakse. ja see annab sulle ruumi analüüsimiseks.

Kui .exe-failid ei avane nakkuse tõttu, mis katkestas nende seose, on olemas üks kasulik nipp: Nimeta installija või puhastustööriist ümber laiendilt .exe laiendiks .com ja käivita see. Paljudel juhtudel möödub see kesta lukustusest ja võimaldab teil jätkata.

Täppishäälestamiseks toetu Sysinternalsile: Protsessihaldur allkirjastatud protsesside ja DLL-ide kontrollimiseksja automaatkäivitused automaatsete käivituste kontrollimiseks (Käivita, teenused, ülesanded, draiverid, laiendused). Käivita administraatorina, keela ettevaatlikult kõik kahtlased sätted ja dokumenteeri muudatused. Analüüsige alglaadimisprotsessi BootTrace'i abil täiustatud diagnostika jaoks.

Enne pikki viirusetõrje skaneeringuid Puhastage ajutised failid kettapuhastuse ja Interneti-suvandite abilSkannimine on kiirem ja vähema müraga jääkfailidest või pahatahtlikest allalaadimistest.

Puhastamine: Kombineeri nõudmisel skannimine ja residentne viirusetõrje

Esmalt desinfitseeri Windows ja seejärel paranda. Reaalajas viirusetõrje jälgib pidevalt, aga hea mõte on küsida ka teist arvamust nõudmisel töötava skanneri abil.Vältige kahe mootori samaaegset kasutamist: need võivad omavahel kokku põrgata.

Kui teie viirusetõrje ohtu ei märganud, ärge lootke, et see selle nüüd tabab. Laadige ametlikult veebisaidilt alla usaldusväärne nõudmisel kasutatav skanner (nt Malwarebytes)Kui mõjutatud arvutis pole internetiühendust, laadige see teise arvutisse alla ja edastage USB kaudu.

Installige, värskendage allkirju ja käivitage kiire analüüsKui leitakse mingeid leide, kustutage valitud üksused ja taaskäivitage, kui seda küsitakse. Seejärel tehke täielik analüüs Lisaks kõigele sellele, kui skanner sulgub ise või ei avanegi, on nakkus agressiivne: pärast andmete salvestamist kaaluge uuesti installimist või taastamist et mitte raisata aega juurkomplekti jälitamisele.

Süsteemifailide parandamine SFC ja DISM abil

Pärast "pühkimist" on tavaline, et mõned süsteemi osad jäävad kahjustatuks. Windows sisaldab terviklikkuse taastamiseks SFC-d (süsteemifailide kontrollijat) ja DISM-i kaitstud failidest ja komponentkujutistest.

SFC Võrdle iga kaitstud faili usaldusväärse koopiaga ja asenda kõik rikutud failid. Ava käsuviip administraatorina ja käivita sfc /scannowSee võib võtta aega, seega ole kannatlik. Tõlgendage tulemust järgmiselt:

• Aususe rikkumisi ei toimu: Süsteemi korruptsiooni pole.
• Ta leidis ja parandas: Kahjustused lahendati kohaliku vahemälu abil.
• Mõnda ta parandada ei suutnud: lülita DISM-ile ja korda seejärel SFC-d.
• Toimingut ei saanud teostada: Proovige käivitada turvarežiimis või kasutada taastemeediat.

Kui Windows ei käivitu, käivitage SFC võrguühenduseta taastekeskkonnast (USB/DVD): sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows (kohandage tähti vastavalt oma olukorrale). See võimaldab paigaldust "väljastpoolt" parandada..

Kui ka SFC poolt kasutatav vahemälu on rikutud, käivitub DISM. DISM valideerib ja parandab pildi mida SFC vajab viitena. CMD-s administraatorina:

• dism /online /cleanup-image /checkhealth - kiire kontroll.
• dism /online /cleanup-image /scanhealth - täielik skannimine.
• dism /online /cleanup-image /restorehealth - remont kasutades kohalikku või veebipõhist allikat.

Soovitatav järjekord: SFC → DISM /scanhealth → DISM /restorehealth → DISM /startcomponentcleanup → SFC Jällegi konsolideerimiseks. Windows 7-s pole tänapäevane DISM saadaval: kasutage süsteemi värskendusvalmiduse tööriista Microsofti teeninduspinu vastuolud.

Viimase abinõuna saate asendada konkreetse parandamatu faili. Tuvastage see SFC logis ja asendage see sama versiooni ja järgu koopiaga.Tüüpilised käsud: takeown, icacls y copyTee seda ainult siis, kui tead, mida teed.

Käivitusprobleemid: käivitusparandus, bootrec ja ketas

Kui Windows ei jõua töölauale, võib süüdlaseks olla alglaadimishaldur või vead, näiteks INACCESSIBLE_BOOT_DEVICE. Käivitage taastekeskkonnast käivitusparandus silmuste ja rikutud sisendite parandamiseks.

Kui sellest ei piisa, avage Käsuviip ja selle kasutamine bootrec /rebuildbcd, bootrec /fixmbr y bootrec /fixboot BCD, MBR ja alglaadimissektori uuesti tegemiseks. Selle triaadiga lahendatakse paljud esialgsed rikkumisedPange tähele, et sellised funktsioonid nagu Fast Startup võib teatud käivitusremonte keerulisemaks muuta.

Kui kahtlustate füüsilist riket, kontrollige ketast: chkdsk C: /f /r otsige defektseid sektoreid ja paigutage andmed ümberPane tähele, et see võib võtta tunde, olenevalt ketta suurusest ja seisukorrast.

Teine võimalus on alustada ühest USB-installimine või taastamineMicrosofti meediumiloometööriista abil saate selle luua teisest arvutist ja pääseda juurde kõigile taastevalikutele, käsureale või vajadusel uuesti installida.

Süsteemi taastamine ja varundamine

Kui pärast konkreetset muudatust (draiver, programm, värskendus) tabab katastroof, Süsteemi taastamine viib teid tagasi eelmisesse punkti ilma dokumente puudutamata. Kaotate pärast punkti installitud tarkvara, kuid saavutate stabiilsuse.

Kui kipud olema planeerija, siis veel parem: Süsteemi kujutise varukoopiad ja failiajalugu Need võimaldavad teil taastada faile või kogu oma keskkonda. Lisaturvalisuse tagamiseks kaaluge dokumentide sünkroonimist OneDrive'iga.

Registriredaktor: turvalised varukoopiad ja taastamine

Plaat on õrn. Enne selle puudutamist Tehke täielik eksport regeditist (Fail → Ekspordi) ja salvestage .reg-fail kindlasse kohta. Kui midagi läheb valesti, topeltklõpsake sellel taastamiseks ja taaskäivitamiseks.

Väldi klahvide pimesi "kärpimist". Juhuslik kustutamine võib takistada Windowsi käivitumistKahtluse korral ärge seda puutuge; tööriistad nagu DISM on süsteemi tuuma parandamiseks ohutumad.

Windowsi parandamine ilma CD-ta: USB, lisavalikud ja uuesti installimine

Tänapäeval on USB kasutamine tavaline. Looge taastekandja ametliku Microsofti tööriista abilKäivitage see ja avage paranduskäskude jaoks käivitusparandus, süsteemi taastamine või käsuviip.

Kui süsteem jääb ebastabiilseks, kaaluge lähtestamine („Lähtesta see arvuti”) võimalusega faile säilitada. Eemaldab rakendused ja draiverid, kuid säilitab dokumendid. See on vähem drastiline kui vormindamine ja sellest piisab sageli..

Kui on märke rootkitist või süvamanipulatsioonist, on kõige mõistlikum ja kiireim tegu puhas paigaldusTaasta isiklikud failid (ära taasta kahtlaseid käivitatavaid faile), installi kontrollitud ISO-lt ja pärast esimest käivitamist Rakenda ametlikke värskendusi ja draivereid. enne tavapärase tarkvara juurde naasmist.

Integreeritud probleemilahendajad ja ennetav hooldus

Windows sisaldab probleemide lahendajad Heli, võrgu, printerite ja muu jaoks. Saate neid käivitada menüüs Seaded → Süsteem → Tõrkeotsing; need ei tee imesid, aga Need säästavad aega tüüpiliste juhtumite korral.

Jõudluse huvides Jõudlusmonitor See aitab tuvastada protsessori, mälu või ketta kitsaskohti. Jälgige tegumihaldurit: liiga palju käivitamisel töötavaid rakendusi aeglustab alglaadimisaega, seega Keelake mittevajalikud üksused vahekaardil Avaleht.

Põhiline hooldus on väga oluline: Ajutine failide puhastamine, ruumi haldamine ja kõvaketta defragmentimineÄrge defragmentige SSD-sid; Windows optimeerib neid juba TRIM-iga ja defragmentimine lühendab nende eluiga.

Windows Update: värskendamine ja parandamine, kui see ebaõnnestub

Värskendused ei ole lihtsalt "uued funktsioonid": Nad sulgevad haavatavused ja parandavad veadKui Windowsi värskendus ebaõnnestub, alustage taaskäivitamisega, käivitage tõrkeotsing ja kontrollige ühendust (VPN-i/puhverserverit pole, puhastage DNS-i ipconfig /flushdns).

Kui see püsib, Esinevad SFC ja DISMja kustutage sisu (mitte kaustu) C:\Windows\SoftwareDistribution y C:\Windows\System32\catroot2 peatatud teenustega. Seejärel proovige uuesti alla laadida. või installige käsitsi Microsofti värskenduste kataloogist.

Levinud veakoodid ja tavalised lähenemisviisid on olemas. Ühenduvus või vahemälu (0x80072EE2, 0x80246013, 80072EFE, 0x80240061): Kontrollige tulemüüri/puhverserverit ja tühjendage vahemälud. Rikutud komponendid (0x80070490, 0x80073712, 0x8e5e03fa, 0x800f081f): DISM + SFC lahendab selle tavaliselt. Blokeeritud teenused (0x80070422, 0x80240FFF, 0x8007043c, 0x8024A000): taaskäivitage teenused, puhastage alglaadimine ja parandage kujutis.

Konkreetsetel juhtudel plaastrid, mis mõjutavad taastepartitsiooni Nende suurust võib vaja minna muuta (näiteks teatud WinRE vead). Kui miski ei tundu õige olevat, installige värskendus ametliku ISO-faili abil. See on elupäästja plokkide möödahiilimiseks.

Tüüpilised vead: sinine ekraan, aeglane jõudlus ja konfliktid

BSOD viitab tavaliselt draiveritele või riistvarale. Pange kood kirja, värskendage draivereid (graafika, kiibistik, võrk) ja käivitage mälu diagnostika test.Kui see pärast värskendust algas, taastage algne versioon või kasutage taastepunkti.

Kui teie arvuti töötab aeglaselt, tegelege põhitõdedega: Desinstallige programmid, mida te ei kasuta, puhastage ajutised failid ja optimeerige käivitamist.Defragmenteeri kõvaketas ja kui võimalik, lülitu SSD-le: Sujuvuse hüpe on jõhker.

Tarkvarakonfliktid on ohtlikud. Puhas käivitus aitab tuvastada probleemset rakendustÜhilduvusrežiimis töötamisest piisab mõnikord ja kui programm püsib, on kõige parem otsida alternatiivi.

Microsoft Defender: kindel alus ja mida teha, kui see ei käivitu

Defender integreerib viirusetõrje, tulemüüri ja reaalajas kaitse automaatsete signatuuridega. Enamiku inimeste jaoks piisab sellest, kui nad end kursis hoiavadKui see ei käivitu, kontrollige konflikte teiste viirusetõrjeprogrammidega, keelatud teenuseid ja mittetäielikke värskendusi.

Tüüpilised vead, näiteks 0x8050800c, 0x80240438, 0x8007139f, 0x800700aa, 0x800704ec, 0x80073b01, 0x800106ba o 0x80070005 Tavaliselt lahendavad need probleemi signatuuriuuenduste, eelmise viirusetõrjetarkvara jäänuste puhastamise, SFC/DISM-i ja puhta alglaadimise kombineerimise teel. Ainult ühe residentmootoriga on kooseksisteerimine palju rahulikum..

Kaaperdatud brauser: soovimatud mootorid ja laiendused

Kui nad muudavad teie otsingumootorit või lisavad täiendavaid tööriistaribasid ilma luba küsimata, minge oma brauseri seadetesse ja Eemaldab soovimatud mootorid, jättes teie oma vaikeseadeks.Kontrollige laiendusi ja eemaldage kõik kahtlased.

Põhjus on tavaliselt eelvalitud kastidega installijad, reklaamvara või pahavara, mis muudab seadeidLaadige alati alla ametlikest allikatest ja ärge klõpsake lihtsalt nuppu "Järgmine, järgmine" ilma vaatamata.

Andmete taastamine: mida teha enne "opereerimist"?

Kui teie dokumendid on ohus, seadke nende kaitsmine esikohale. Windowsi või Linuxi Live USB abil saate faile kopeerida välisele draivile.Taastekeskkonnast avatakse Notepadis mini-Explorer (Fail → Ava) ja kopeeritakse.

Kustutatud failide või ligipääsmatute köidete puhul taasteprogrammid nagu Recuva, EaseUS või Stellar Saate üsna palju taastada, kui te andmeid üle ei kirjuta. Mida vähem te kahjustatud ketast kasutate, seda rohkem saate taastada. rohkem eduvõimalusi.

Reinfektsioonide ennetamine ja head tavad

Väldi korduvaid äpardusi elementaarse hügieeniga: Hoidke Windows ja rakendused ajakohased, kasutage usaldusväärset viirusetõrjetarkvara ja skannige eemaldatavaid andmekandjaid. Enne nende avamist. Kahtlaste meilide ja linkide suhtes tervislik skeptitsism säästab teid probleemidest.

Pärast nakatumist Vaadake üle oma tundlikud kontod (pangandus, e-post, sotsiaalmeedia) ja vahetage paroole.Varukoopiate taastamisel analüüsige neid: parem on kaotada vana koopia kui viirus uuesti süstida.

Tarkvara uuesti installimisel Laadige alla ametlikelt saitidelt ja vältige "imepakke"Kui probleem pärast lähtestamist taastub, võib allikas olla väline: rikutud installijad, nakatunud USB-draivid või mõni muu nakatunud arvuti teie võrgus.

Millal on mõttekas teha puhas install?

On selgeid märke: Parandused, mis ei tööta, pahavara ilmub uuesti, süsteem jääb ebastabiilseks või puhastusvahendid ummistuvad. Sellisel juhul on oluline korralikult tehtud puhas paigaldus. See ravib 100% infektsioonidest. ja säästab sageli tundidepikkust tagaajamist.

Austage Windowsi litsentseeritud versiooni (Home, Pro jne), Jätke võti installimise ajal vahele ja aktiveerige see hiljem digitaalse litsentsiga. Ärge taastage kahtlastest allikatest pärit käivitatavaid faile, installige värskendusi, installige ametlikud draiverid ja alles seejärel installige oma tavapärane tarkvara.

Järgige kindlat ajakava – isoleerige, desinfitseerige hea nõudmisel skanneriga, parandage SFC/DISM-iga, kasutage taastevõimalusi ja otsustage targalt, kas lähtestada või uuesti installida. See taastab Windowsi stabiilsuse ja kaitseb teid retsidiivide eest.Regulaarse hoolduse, varukoopiate ja väikese ettevaatusega sirvimisel ja installimisel töötab teie arvuti sujuvalt ja üllatusteta.

Seotud artikkel:

Kuidas analüüsida Windowsi alglaadimist BootTrace'i abil: täielik juhend ETW, BootVisi, BootRaceri ja Startup Repairiga

Christian garcia

Kirglik tehnoloogia vastu väiksest peale. Mulle meeldib sektoriga kursis olla ja ennekõike sellest teavitada. Seetõttu olen aastaid pühendunud suhtlemisele tehnoloogia- ja videomängude veebisaitidel. Võite leida mind kirjutamas Androidi, Windowsi, MacOS-i, iOS-i, Nintendo või mõne muu sarnase teema kohta, mis meelde tuleb.