Complete gids voor het repareren van Windows na een ernstig virus

Wanneer een ernstig virus je Windows-pc treft, is de verleiding groot om alle knoppen tegelijk in te drukken. Het is beter om even diep adem te halen en een logische volgorde aan te houden. Met een duidelijk plan kunt u de bedreiging isoleren, desinfecteren, het systeem repareren en de stabiliteit herstellen zonder meer gegevens te verliezen dan nodig is.

In deze praktische gids bundelen we beproefde procedures en ingebouwde Windows-hulpprogramma's, evenals betrouwbare tools van derden. U leert hoe u symptomen van een ernstige infectie herkent, hoe u in de veilige modus opstart, hoe u SFC en DISM gebruikt (zelfs offline), hoe u opstartproblemen oplost en hoe u besluit om uw computer opnieuw te installeren.Alles in begrijpelijke taal, zodat je op het slechtst mogelijke moment niet in de war raakt. Laten we beginnen.Complete handleiding voor het repareren van Windows na een ernstig virus: stappen om uw pc te herstellen.

Duidelijke tekenen van infectie en schade in Windows

Voordat u iets aanraakt, is het verstandig om te weten waar u aan begint. Tekenen van agressieve malware of corruptie van systeembestanden zijn onder meer: Verdachte meldingen die niet van uw antivirusprogramma zelf afkomstig zijn, pop-ups die u uitnodigen om te betalen voor 'wonderoplossingen' en wijzigingen waar u geen toestemming voor geeft.

Controleer of de browser vreemd gedrag vertoont: automatische omleidingen, geblokkeerde startpagina of ongewenste zoekbalkenAndere tekenen van een infectie zijn geblokkeerde .exe- en .msi-bestanden, lege startmenu's of een bureaubladachtergrond die 'niet reageert'.

Nog een klassieker: Het antiviruspictogram verdwijnt of start nietEr kunnen vreemde vermeldingen in Apparaatbeheer verschijnen. Wanneer verborgen apparaten worden weergegeven, worden soms schadelijke drivers weergegeven die in de kernelmodus zijn geladen.

Niet alles is malware: er zijn "mechanische" oorzaken zoals stroomuitval tijdens updates, incompatibele drivers, slechte sectoren op de schijf of bloatware die het systeem overbelasten en belangrijke bestanden beschadigen, waardoor blauwe schermen of opstartfouten ontstaan.

Isoleer het apparaat, Veilige modus en Snelle diagnose

Het eerste wat je moet doen, is de communicatie verbreken. Koppel uw pc los van het internet (kabel en wifi) en sluit geen USB-apparaten aan. Totdat de situatie stabiliseert. Hoe minder u met buitenstaanders praat, hoe kleiner het risico op data-onderschepping.

Begint over Veilige modus zodat Windows het absolute minimum laadt en u kunt werken. Als u betrouwbare tools nodig hebt, gebruik dan Veilige modus met netwerkverbinding en beter via de kabel. Deze 'afgetopte' omgeving vertraagt ​​veel middelen die aan het begin worden geïnjecteerd en het geeft je ruimte om te analyseren.

Wanneer .exe-bestanden niet geopend kunnen worden omdat de infectie de koppeling met het bestand heeft verbroken, is er een handige truc: Hernoem het installatieprogramma of de opschoontool van .exe naar .com en voer het uit. In veel gevallen omzeilt het de shell-lock en kunt u doorgaan.

Voor de fijnafstemming kunt u vertrouwen op Sysinternals: Process Explorer voor het inspecteren van ondertekende processen en DLL'sen Autoruns om te controleren op automatische opstartprocedures (Run, services, taken, drivers, extensies). Voer het programma uit als administrator, schakel voorzichtig alles uit wat verdacht is en documenteer wijzigingen. Analyseer het opstartproces met BootTrace voor geavanceerde diagnostiek.

Binnenkort antivirusscans, Maak tijdelijke bestanden schoon met Schijfopruiming en InternetoptiesDe scan verloopt sneller en er is minder ruis van achtergebleven bestanden of schadelijke downloads.

Reiniging: combineer scannen op aanvraag en ingebouwde antivirus

Eerst desinfecteren en dan Windows repareren. Een realtime antivirusprogramma controleert voortdurend, maar het is verstandig om een ​​second opinion aan te vragen met een on-demand scanner.Zorg ervoor dat er niet twee motoren tegelijk draaien: ze zullen met elkaar in conflict komen.

Als uw antivirusprogramma de bedreiging gemist heeft, hoeft u er niet op te rekenen dat het deze nu wel detecteert. Download een betrouwbare on-demand scanner (bijvoorbeeld Malwarebytes) van de officiële websiteAls u op de betreffende computer geen internetverbinding hebt, download de software dan op een andere pc en zet deze via USB over.

Installeer, update handtekeningen en voer een snelle analyseAls u iets vindt, verwijder dan de geselecteerde items en start opnieuw op wanneer u daarom wordt gevraagd. Voer vervolgens een volledige analyse uit Om het nog erger te maken: als de scanner vanzelf sluit of helemaal niet opengaat, is de infectie agressief: na het opslaan van de gegevens, overweeg opnieuw te installeren of te herstellen om geen tijd te verspillen aan het achtervolgen van een rootkit.

Systeembestanden herstellen met SFC en DISM

Na het "vegen" is het normaal dat sommige delen van het systeem beschadigd blijven. Windows bevat SFC (System File Checker) en DISM om de integriteit te herstellen van beveiligde bestanden en componentafbeeldingen.

CVS Vergelijk elk beschermd bestand met de vertrouwde kopie en vervang beschadigde bestanden. Open de opdrachtprompt als beheerder en voer het volgende uit: sfc /scannowHet kan even duren, dus wees geduldig. Interpreteer het resultaat als volgt:

• Geen integriteitsschendingen: Er is geen sprake van systeemcorruptie.
• Hij vond en repareerde: Schade opgelost met de lokale cache.
• Sommige kon hij niet repareren: schakel over naar DISM en herhaal SFC daarna.
• De bewerking kon niet worden uitgevoerd: Probeer op te starten in de veilige modus of gebruik herstelmedia.

Als Windows niet start, start dan SFC offline vanuit de herstelomgeving (USB/DVD): sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows (pas de letters aan volgens uw geval). Hierdoor is het mogelijk om de installatie "van buitenaf" te repareren..

Wanneer de cache die door SFC wordt gebruikt ook beschadigd is, treedt DISM in werking. DISM valideert en herstelt de afbeelding die SFC als referentie nodig heeft. In CMD als beheerder:

• dism /online /cleanup-image /checkhealth — snelle controle.
• dism /online /cleanup-image /scanhealth — volledige scan.
• dism /online /cleanup-image /restorehealth — reparatie met behulp van een lokale of online bron.

Aanbevolen volgorde: SFC → DISM /scanhealth → DISM /restorehealth → DISM /startcomponentcleanup → SFC Nogmaals ter consolidatie. In Windows 7 is moderne DISM niet beschikbaar: Gebruik de System Update Readiness Tool Inconsistenties in de onderhoudsstack van Microsoft.

Als laatste redmiddel kunt u een specifiek onherstelbaar bestand vervangen. Identificeer het in het SFC-logboek en vervang het door een kopie van dezelfde versie en build.Typische commando's: takeown, icacls y copyDoe het alleen als je weet wat je doet.

Opstartproblemen: Opstartherstel, bootrec en schijf

Als Windows het bureaublad niet kan bereiken, kan de boosdoener de bootmanager zijn of fouten zoals INACCESSIBLE_BOOT_DEVICE. Voer vanuit de herstelomgeving Opstartherstel uit om lussen en beschadigde invoer te corrigeren.

Als dat niet genoeg is, open dan de Opdrachtprompt en gebruik bootrec /rebuildbcd, bootrec /fixmbr y bootrec /fixboot om BCD, MBR en bootsector opnieuw te doen. Met deze triade worden veel initiële corrupties opgelostHoud er rekening mee dat functies zoals Snelle start kunnen bepaalde opstartreparaties compliceren.

Als u een fysiek defect vermoedt, controleer dan de schijf: chkdsk C: /f /r zoeken naar defecte sectoren en verplaatsen van gegevensHoud er rekening mee dat het uren kan duren, afhankelijk van de grootte en de staat van de schijf.

Een andere manier is om te beginnen met een USB-installatie of -herstelMet de tool voor het maken van media van Microsoft kunt u een bestand vanaf een andere pc maken en hebt u toegang tot alle herstelopties, de opdrachtprompt of kunt u het bestand indien nodig opnieuw installeren.

Systeemherstel en back-ups

Wanneer er een ramp plaatsvindt na een specifieke wijziging (driver, programma, update), Systeemherstel brengt u terug naar een eerder punt zonder uw documenten aan te raken. U verliest de software die u nadien hebt geïnstalleerd, maar u wint aan stabiliteit.

Als u een planner bent, is het nog beter: Systeemimageback-ups en bestandsgeschiedenis Hiermee kunt u bestanden of uw hele systeem herstellen. Overweeg documenten te synchroniseren met OneDrive voor een extra vangnet.

Register-editor: Veilige back-ups en herstel

De plaat is kwetsbaar. Voordat je hem aanraakt, Een volledige export uitvoeren vanuit regedit (Bestand → Exporteren) en bewaar het .reg-bestand op een veilige plek. Als er iets misgaat, dubbelklik er dan op om het te herstellen en start het opnieuw op.

Vermijd het blindelings 'snoeien' van sleutels. Een onbedoelde verwijdering kan ervoor zorgen dat Windows niet meer opstartAls u twijfelt, blijf er dan vanaf; hulpmiddelen zoals DISM zijn veiliger om de kern van het systeem te repareren.

Windows repareren zonder cd: USB, geavanceerde opties en herinstallatie

Tegenwoordig is het normaal om USB te gebruiken. Maak een herstelmedium met behulp van de officiële Microsoft-toolStart het apparaat ermee op en open Opstartherstel, Systeemherstel of de Opdrachtprompt voor herstelopdrachten.

Als het systeem instabiel blijft, overweeg dan een resetten (“Deze pc resetten”) met de mogelijkheid om bestanden te behouden. Verwijdert applicaties en drivers, maar behoudt documenten. Het is minder ingrijpend dan opmaak en vaak voldoende..

Wanneer er aanwijzingen zijn voor een rootkit of diepe manipulatie, is het verstandigste en snelste wat u kunt doen een schone installatieHerstel persoonlijke bestanden (herstel geen dubieuze uitvoerbare bestanden), installeer vanaf een geverifieerde ISO en na de eerste keer opstarten, Officiële updates en drivers toepassen. voordat u terugkeert naar uw gebruikelijke software.

Geïntegreerde probleemoplossers en proactief onderhoud

Windows omvat probleemoplossers Voor audio, netwerk, printers en meer. Je kunt ze uitvoeren via Instellingen → Systeem → Problemen oplossen; ze doen geen wonderen, maar Ze besparen tijd bij typische incidenten.

Voor de prestaties, Prestatiemeter Het helpt bij het detecteren van CPU-, geheugen- of schijfknelpunten. Houd Taakbeheer in de gaten: te veel apps die bij het opstarten actief zijn, vertragen de opstarttijd, dus onnodige items op het tabblad Start uitschakelen.

Basis onderhoud is erg belangrijk: Tijdelijke bestandsopschoning, ruimtebeheer en HDD-defragmentatieDefragmenteer SSD's niet. Windows optimaliseert ze al met TRIM, en defragmentatie verkort de levensduur.

Windows Update: bijwerken en repareren als het mislukt

Updates zijn niet zomaar "nieuwe functies": Ze sluiten kwetsbaarheden en verhelpen bugsAls Windows Update mislukt, begin dan met het opnieuw opstarten, voer de probleemoplosser uit en controleer de verbinding (geen VPN/proxy, schone DNS met ipconfig /flushdns).

Als het aanhoudt, SFC en DISM komen vooren verwijder de inhoud (niet de mappen) van C:\Windows\SoftwareDistribution y C:\Windows\System32\catroot2 met opgeschorte diensten. Probeer het dan opnieuw te downloaden. of handmatig installeren via de Microsoft Update-catalogus.

Er zijn veelvoorkomende foutcodes met veelvoorkomende oplossingen. Connectiviteit of cache (0x80072EE2, 0x80246013, 80072EFE, 0x80240061): Controleer de firewall/proxy en wis de caches. Corrupte componenten (0x80070490, 0x80073712, 0x8e5e03fa, 0x800f081f): DISM + SFC lost dit meestal op. Geblokkeerde diensten (0x80070422, 0x80240FFF, 0x8007043c, 0x8024A000): start de services opnieuw, voer een schone start uit en herstel de image.

In specifieke gevallen, patches die de herstelpartitie beïnvloeden Mogelijk moet de grootte ervan worden aangepast (bijvoorbeeld vanwege bepaalde WinRE-bugs). Als er niets lijkt te kloppen, installeer dan de update met behulp van de officiële ISO. Het is een levensredder om blokkades te omzeilen.

Typische fouten: blauw scherm, trage prestaties en conflicten

Het BSOD wijst meestal naar drivers of hardware. Noteer de code, werk de drivers bij (grafische kaart, chipset, netwerk) en voer een geheugentest uit.Als het probleem na een update is ontstaan, ga dan terug of gebruik een herstelpunt.

Als uw pc langzaam is, pak dan de basisproblemen aan: Verwijder programma's die u niet gebruikt, ruim tijdelijke bestanden op en optimaliseer het opstarten.Defragmenteer uw harde schijf en schakel indien mogelijk over op een SSD: De sprong in vloeibaarheid is bruut.

Softwareconflicten zijn gevaarlijk. Een schone start helpt de problematische app te detecterenSoms is het voldoende om het programma in de compatibiliteitsmodus uit te voeren. Als een programma blijft bestaan, is het beter om naar een alternatief te zoeken.

Microsoft Defender: een solide basis en wat te doen als het niet start

Defender integreert antivirus, firewall en realtimebeveiliging met automatische handtekeningen. Voor de meeste mensen is het voldoende als ze op de hoogte blijvenAls het niet start, controleer dan op conflicten met andere antivirusprogramma's, uitgeschakelde services en onvolledige updates.

Typische fouten zoals 0x8050800c, 0x80240438, 0x8007139f, 0x800700aa, 0x800704ec, 0x80073b01, 0x800106ba o 0x80070005 Meestal worden deze opgelost door het combineren van handtekeningupdates, het opruimen van restanten van eerdere antivirussoftware, SFC/DISM en een schone start. Met slechts één interne motor is het samenleven veel vreedzamer..

Gekaapte browser: ongewenste engines en extensies

Als ze uw zoekmachine veranderen of extra werkbalken toevoegen zonder toestemming te vragen, ga dan naar uw browserinstellingen en Verwijdert ongewenste motoren en laat uw eigen motor als standaardmotor staan.Controleer op extensies en verwijder verdachte extensies.

De oorzaak is meestal installatieprogramma's met vooraf geselecteerde vakjes, adware of malware die instellingen wijzigenDownload altijd van officiële bronnen en klik niet zomaar op "Volgende, volgende" zonder te kijken.

Gegevensherstel: wat u moet doen voordat u gaat “werken”

Als uw documenten gevaar lopen, geef dan prioriteit aan het beveiligen ervan. Met een Windows of Linux Live USB kunt u bestanden naar een externe schijf kopiërenVanuit de herstelomgeving wordt Kladblok gebruikt om een ​​mini-Verkenner te openen (Bestand → Openen) en te kopiëren.

Voor verwijderde bestanden of ontoegankelijke volumes, herstelprogramma's zoals Recuva of EaseUS of Stellar Je kunt behoorlijk wat herstellen, zolang je de gegevens maar niet overschrijft. Hoe minder je de aangetaste schijf gebruikt, hoe meer je kunt herstellen. meer kans op succes.

Preventie van herinfecties en goede praktijken

Voorkom herhaaldelijke ongelukken met basis hygiëne: Houd Windows en apps up-to-date, gebruik betrouwbare antivirussoftware en scan verwisselbare media. Voordat u ze opent. Gezonde scepsis met verdachte e-mails en links bespaart u problemen.

Na een infectie, Controleer uw gevoelige accounts (bankieren, e-mail, sociale media) en wijzig uw wachtwoorden.Als u een back-up terugzet, analyseer deze dan: het is beter om een ​​oude kopie te verliezen dan om het virus opnieuw te injecteren.

Wanneer u de software opnieuw installeert, Downloaden van officiële sites en vermijd “wonderpakketten”Als het probleem zich na het opnieuw instellen opnieuw voordoet, kan de oorzaak extern zijn: beschadigde installatieprogramma's, geïnfecteerde USB-sticks of een andere geïnfecteerde computer in uw netwerk.

Wanneer is het de moeite waard om een ​​schone installatie uit te voeren?

Er zijn duidelijke tekenen: Reparaties die niet werken, malware verschijnt opnieuw, het systeem blijft instabiel of de reinigingstools raken verstopt. In dat geval is een goed schone installatie essentieel. Het lost 100% van de infecties op. en bespaart u vaak urenlang zoeken.

Respecteer de gelicentieerde editie van Windows (Home, Pro, enz.), Sla de sleutel over tijdens de installatie en activeer deze later met de digitale licentie. Herstel geen uitvoerbare bestanden van dubieuze bronnen, voer updates uit, installeer officiële drivers en installeer pas daarna uw gebruikelijke software.

Volg een ordelijk traject: isoleer, desinfecteer met een goede on-demand scanner, repareer met SFC/DISM, gebruik herstelopties en beslis verstandig of u wilt resetten of opnieuw installeren. Het herstelt de stabiliteit van Windows en beschermt u tegen terugvallen.Met regelmatig onderhoud, back-ups en een beetje voorzichtigheid tijdens het browsen en installeren, zal uw pc soepel en zonder verrassingen werken.

Gerelateerd artikel:

Windows opstarten analyseren met BootTrace: complete gids met ETW, BootVis, BootRacer en opstartreparatie

Cristian Garcia

Gepassioneerd door technologie sinds hij klein was. Ik houd ervan om op de hoogte te zijn van de sector en vooral om deze te communiceren. Daarom houd ik mij al jaren bezig met communicatie op technologie- en videogamewebsites. Je kunt mij vinden als ik schrijf over Android, Windows, MacOS, iOS, Nintendo of elk ander gerelateerd onderwerp dat in je opkomt.