- Jepini përparësi izolimit, dezinfektimit të skanerit sipas kërkesës dhe riparimit SFC/DISM.
- Përdorni opsionet e rikuperimit: Riparimi gjatë nisjes, Rivendosja e sistemit dhe Rivendosja e sistemit.
- Mbajini Windows-in dhe drajverët të përditësuar, me antivirus të besueshëm dhe zakone instalimi të sigurta.
- Nëse paqëndrueshmëria vazhdon ose janë të pranishme rootkit-e, një instalim i pastër është opsioni më i sigurt.
Kur një virus serioz godet kompjuterin tuaj me Windows, tundimi është të shtypni të gjitha butonat menjëherë. Është më mirë të merrni frymë thellë dhe të ndiqni një rend logjik. Me një plan të qartë, ju mund ta izoloni kërcënimin, ta dezinfektoni, ta riparoni sistemin dhe të rivendosni stabilitetin. pa humbur më shumë të dhëna sesa është e nevojshme.
Në këtë udhëzues praktik, ne bashkojmë procedurat e provuara dhe të testuara dhe programet e integruara të Windows, si dhe mjete të besueshme të palëve të treta. Do të mësoni të identifikoni simptomat e një infeksioni të rëndë, të nisni në Safe Mode, të përdorni SFC dhe DISM (edhe jashtë linje), të riparoni problemet e nisjes dhe të vendosni se kur ta riinstaloni.Gjithçka me gjuhë të thjeshtë, në mënyrë që të mos ngatërroheni në momentin më të keq të mundshëm. Le të fillojmë.Udhëzues i plotë për riparimin e Windows pas një virusi serioz: hapa për të rikuperuar kompjuterin tuaj.
Shenja të qarta të infeksionit dhe dëmtimit në Windows
Para se të prekni diçka, është mirë të dini se me çfarë po përballeni. Shenjat e një programi keqdashës agresiv ose korruptimi të skedarëve të sistemit përfshijnë Alarme të dyshimta që nuk vijnë nga antivirusi juaj i vërtetë, dritare pop-up që ju ftojnë të paguani për "rregullime të mrekullueshme" dhe ndryshime për të cilat nuk jepni pëlqimin tuaj.
Kontrolloni nëse shfletuesi po sillet çuditshëm: ridrejtime automatike, faqe kryesore e bllokuar ose shirita kërkimi të padëshiruarShenja të tjera të infeksionit përfshijnë skedarët .exe dhe .msi të bllokuar, menutë Start bosh ose një sfond desktopi që "nuk përgjigjet".
Një tjetër klasik: Ikona e antivirusit zhduket ose nuk arrin të fillojëNë Menaxherin e Pajisjeve mund të shfaqen hyrje të çuditshme; kur shfaqen pajisje të fshehura, ndonjëherë shfaqen drajverë keqdashës të ngarkuar në modalitetin kernel.
Jo çdo gjë është program i dëmshëm: ka shkaqe "mekanike" siç janë ndërprerjet e energjisë gjatë përditësimeve, drajverë të papajtueshëm, sektorë të këqij në disk ose programe të tepërta kompjuterike që mbingarkojnë sistemin dhe prishin skedarët kritikë, duke shkaktuar ekrane blu ose dështime të nisjes.
Izolimi i pajisjes, Modaliteti i Sigurt dhe Diagnostifikimi i Shpejtë
Gjëja e parë që duhet bërë është ndërprerja e komunikimit. Shkëputeni kompjuterin nga interneti (me kabllo dhe Wi-Fi) dhe shmangni lidhjen e pajisjeve USB. derisa situata të stabilizohet. Sa më pak të flisni me të jashtmit, aq më i ulët është rreziku i nxjerrjes së të dhënave.
Fillon në Modaliteti i sigurt në mënyrë që Windows të ngarkojë minimumin e nevojshëm dhe ju të mund të përdorni. Nëse keni nevojë të shkarkoni mjete të besueshme, përdorni Modaliteti i sigurt me rrjet dhe më mirë me kabllo. Ky mjedis i "mbuluar" ngadalëson shumë agjentë që injektohen në fillim. dhe ju jep hapësirë për të analizuar.
Kur skedarët .exe nuk hapen sepse infeksioni ka prishur lidhjen e tyre, ekziston një truk i dobishëm: Riemërtoni instaluesin ose mjetin e pastrimit nga .exe në .com dhe ekzekutojeni atë. Në shumë raste, anashkalon bllokimin e shell dhe ju lejon të vazhdoni.
Për rregullime të hollësishme, mbështetuni te Sysinternals: Eksploruesi i Proceseve për inspektimin e proceseve të nënshkruara dhe DLL-vedhe Autorun-e për të kontrolluar për nisje automatike (Run, services, tasks, drivers, extensions). Ekzekutojeni si administrator, çaktivizoni me kujdes çdo gjë të dyshimtë dhe dokumentoni ndryshimet. Analizoni procesin e nisjes duke përdorur BootTrace për diagnostikim të avancuar.
Para se të bëhen skanime antivirusësh, Pastroni skedarët e përkohshëm me Pastrimin e Diskut dhe Opsionet e InternetitSkanimi do të jetë më i shpejtë dhe me më pak "zhurmë" nga skedarët e mbetur ose shkarkimet keqdashëse.
Pastrimi: Kombinoni skanimin sipas kërkesës dhe antivirusin rezident
Së pari dezinfektoni, pastaj riparoni dritaret. Një antivirus në kohë reale monitoron vazhdimisht, por është një ide e mirë të merrni një mendim të dytë me një skaner sipas kërkesës.Shmangni të keni dy motorë rezidentë në të njëjtën kohë: ata do të përplasen me njëri-tjetrin.
Nëse antivirusi juaj nuk e kapi kërcënimin, mos u mbështetni se do ta kapë tani. Shkarkoni një skaner me kërkesë të besueshme (p.sh., Malwarebytes) nga faqja e tij zyrtare e internetitNëse nuk ka qasje në internet në kompjuterin e prekur, shkarkojeni në një kompjuter tjetër dhe transferojeni nëpërmjet USB-së.
Instaloni, përditësoni nënshkrimet dhe ekzekutoni një analizë e shpejtëNëse ka ndonjë gjetje, fshini artikujt e zgjedhur dhe rinisni kur t'ju kërkohet. Pastaj kryeni një analizë të plotë Për më tepër, nëse skaneri mbyllet vetë ose nuk hapet fare, infeksioni është agresiv: pas ruajtjes së të dhënave, merrni në konsideratë riinstalimin ose rivendosjen e tij për të shmangur humbjen e kohës duke ndjekur një rootkit.
Riparoni skedarët e sistemit me SFC dhe DISM
Pas "spastrimit", është e zakonshme që disa pjesë të sistemit të mbeten të dëmtuara. Windows përfshin SFC (Kontrolluesin e Skedarëve të Sistemit) dhe DISM për të rivendosur integritetin. të skedarëve të mbrojtur dhe imazheve të komponentëve.
SFC Krahasoni çdo skedar të mbrojtur me kopjen e tij të besueshme dhe zëvendësoni çdo skedar të dëmtuar. Hapni Command Prompt si administrator dhe ekzekutoni sfc /scannowMund të duhet pak kohë, prandaj kini durim. Interpretoni rezultatin si më poshtë:
- Pa shkelje të integritetit: Nuk ka korrupsion në sistem.
- Ai gjeti dhe riparoi: Dëmtimi u zgjidh me memorjen lokale.
- Ai nuk mundi të riparonte disa: kaloni në DISM dhe përsëritni SFC më pas.
- Operacioni nuk mund të kryhej: Provo të nisësh në Modalitetin e Sigurt ose të përdorësh median e rikuperimit.
Nëse Windows nuk fillon, hapeni SFC jashtë linje nga Mjedisi i Rimëkëmbjes (USB/DVD): sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows (rregulloni shkronjat sipas rastit tuaj). Kjo lejon që instalimi të riparohet "nga jashtë"..
Kur memoria e përkohshme e përdorur nga SFC është gjithashtu e dëmtuar, aktivizohet DISM. DISM vërteton dhe riparon imazhin që SFC ka nevojë si referencë. Në CMD si administrator:
dism /online /cleanup-image /checkhealth- kontroll i shpejtë.dism /online /cleanup-image /scanhealth- skanimi i plotë.dism /online /cleanup-image /restorehealth- riparim duke përdorur një burim lokal ose online.
Sekuenca e rekomanduar: SFC → DISM /scanhealth → DISM /restorehealth → DISM /startcomponentcleanup → SFC Përsëri për konsolidim. Në Windows 7, DISM modern nuk është i disponueshëm: përdorni Mjetin e Gatishmërisë së Përditësimit të Sistemit Mospërputhjet e grumbullit të mirëmbajtjes së Microsoft-it.
Si zgjidhje e fundit, mund të zëvendësoni një skedar specifik të pariparueshëm. Identifikojeni atë në regjistrin SFC dhe zëvendësojeni atë me një kopje të të njëjtit version dhe ndërtim.Komandat tipike: takeown, icacls y copyBëje vetëm nëse e di çfarë po bën.
Probleme me nisjen: Riparimi i nisjes, bootrec dhe disku
Nëse Windows nuk arrin të arrijë në desktop, fajtori mund të jetë menaxheri i nisjes ose gabime të tilla si PAJISJET E PACCESSIBLE_BOOT. Nga Mjedisi i Rimëkëmbjes, ekzekutoni Riparimin e Nisjes për të korrigjuar sythet dhe hyrjet e korruptuara.
Kur kjo nuk mjafton, hapni Prompti i komandës dhe përdorimi bootrec /rebuildbcd, bootrec /fixmbr y bootrec /fixboot për të ribërë BCD, MBR dhe sektorin e nisjes. Shumë korruptime fillestare zgjidhen me këtë triadëJu lutemi vini re se funksione të tilla si Fillimi i shpejte mund të ndërlikojë riparime të caktuara gjatë fillimit.
Nëse dyshoni për një defekt fizik, kontrolloni diskun: chkdsk C: /f /r kërkoni për sektorë me defekt dhe zhvendosni të dhënatJu lutemi vini re se mund të duhen orë të tëra në varësi të madhësisë dhe gjendjes së diskut.
Një mënyrë tjetër është të fillosh nga një Instalimi ose rikuperimi i USB-sëMe mjetin e krijimit të mediave të Microsoft-it, mund ta krijoni atë nga një kompjuter tjetër dhe të keni akses në të gjitha opsionet e rikuperimit, në vijën e komandës ose ta instaloni përsëri nëse është e nevojshme.
Rivendosja e sistemit dhe kopjet rezervë
Kur ndodh një fatkeqësi pas një ndryshimi specifik (drejtues, program, përditësim), Rivendosja e Sistemit ju kthen në një pikë të mëparshme pa prekur dokumentet tuaja. Ju humbisni softuerin e instaluar pas pikës, por fitoni stabilitet.
Nëse keni tendencë të jeni planifikues, edhe më mirë: Kopjet rezervë të imazhit të sistemit dhe historiku i skedarëve Ato ju lejojnë të rikuperoni skedarët ose të gjithë sistemin tuaj. Merrni në konsideratë sinkronizimin e dokumenteve me OneDrive për një rrjet shtesë sigurie.
Redaktori i Regjistrit: Kopje rezervë dhe rikthim i sigurt
Disku është delikat. Para se ta prekësh, Kryej një eksport të plotë nga regedit (Skedar → Eksporto) dhe ruajeni skedarin .reg në një vend të sigurt. Nëse diçka shkon keq, klikoni dy herë mbi të për ta rivendosur dhe rinisni.
Shmangni "krasitjen" e verbër të çelësave. Një fshirje aksidentale mund të parandalojë nisjen e Windows-itNëse keni dyshime, mos e prekni; mjete si DISM janë më të sigurta për riparimin e bërthamës së sistemit.
Riparimi i Windows pa CD: USB, opsione të avancuara dhe riinstalimi
Sot, është normale të përdorësh USB. Krijoni një medium rikuperimi duke përdorur mjetin zyrtar të Microsoft-itNisni nga ai dhe hyni në Riparimin e Nisjes, Rivendosjen e Sistemit ose Promptin e Komandës për komandat e riparimit.
Nëse sistemi mbetet i paqëndrueshëm, merrni në konsideratë një rivendos ("Rivendos këtë PC") me opsionin për të mbajtur skedarët. Heq aplikacionet dhe drajverët, por ruan dokumentet. Është më pak drastike sesa formatimi dhe shpesh mjaftueshëm..
Kur ka indikacione për një rootkit ose manipulim të thellë, gjëja më e arsyeshme dhe më e shpejtë për të bërë është një instalim i pastërRikuperoni skedarët personalë (mos i rikuperoni ekzekutuesit e dyshimtë), instaloni nga një ISO i verifikuar dhe pas nisjes së parë, Aplikoni përditësimet dhe shoferët zyrtarë. përpara se të ktheheni te softueri juaj i zakonshëm.
Zgjidhës të integruar të problemeve dhe mirëmbajtje proaktive
Windows përfshin zgjidhës të problemeve Për audio, rrjet, printerë dhe më shumë. Mund t’i ekzekutoni te Cilësimet → Sistemi → Zgjidhja e problemeve; ato nuk bëjnë mrekulli, por Ata kursejnë kohë në incidente tipike.
Për performancën, Monitor i performancës Ndihmon në zbulimin e bllokimeve të CPU-së, memories ose diskut. Mbani një sy te Task Manager: shumë aplikacione që funksionojnë gjatë nisjes ngadalësojnë kohën e nisjes, kështu që çaktivizoni artikujt e panevojshëm në skedën Kryesore.
Mirëmbajtja bazë është shumë e rëndësishme: Pastrim i përkohshëm i skedarëve, menaxhim i hapësirës dhe defragmentim i HDD-sëMos i defragmentoni SSD-të; Windows i optimizon ato tashmë me TRIM, dhe defragmentimi shkurton jetëgjatësinë e tyre.
Windows Update: Përditësoni dhe rregulloni kur dështon
Përditësimet nuk janë thjesht "karakteristika të reja": Ata mbyllin dobësitë dhe rregullojnë gabimetNëse Windows Update dështon, filloni duke e rinisur, duke ekzekutuar mjetin e zgjidhjes së problemeve dhe duke verifikuar lidhjen (pa VPN/Proxy, pastroni DNS-in me ipconfig /flushdns).
Nëse vazhdon, SFC dhe DISM ndodhindhe fshini përmbajtjen (jo dosjet) e C:\Windows\SoftwareDistribution y C:\Windows\System32\catroot2 me shërbime të pezulluara. Pastaj provoni përsëri shkarkimin. ose instalojeni manualisht nga Katalogu i Përditësimeve të Microsoft-it.
Ekzistojnë kode gabimesh të zakonshme me qasje të përbashkëta. Lidhshmëria ose memoria e përkohshme (0x80072EE2, 0x80246013, 80072EFE, 0x80240061): Kontrolloni firewall-in/proxy-n dhe pastroni memorjet e përkohshme. Komponentë të korruptuar (0x80070490, 0x80073712, 0x8e5e03fa, 0x800f081f): DISM + SFC zakonisht e rregullojnë. Shërbime të bllokuara (0x80070422, 0x80240FFF, 0x8007043c, 0x8024A000): rinisni shërbimet, pastroni nisjen dhe riparoni imazhin.
Në raste specifike, patch-e që ndikojnë në ndarjen e rikuperimit Ato mund të kërkojnë ndryshim madhësie (për shembull, disa gabime të WinRE). Nëse asgjë nuk duket në rregull, instaloni përditësimin duke përdorur ISO-në zyrtare. Është një shpëtimtar për anashkalimin e blloqeve.
Gabime tipike: ekran blu, performancë e ngadaltë dhe konflikte
BSOD zakonisht tregon drajverët ose harduerin. Shënoni kodin, përditësoni drajverët (grafikën, çipsetin, rrjetin) dhe kryeni një test diagnostikues të memories.Nëse filloi pas një përditësimi, rikthehuni në gjendjen fillestare ose përdorni një pikë rivendosjeje.
Nëse kompjuteri juaj po punon ngadalë, merrni masa themelore: Çinstaloni programet që nuk i përdorni, pastroni skedarët e përkohshëm dhe optimizoni nisjen.Në HDD-në tuaj, defragmentojeni; dhe nëse mundeni, kaloni në një SSD: Kërcimi në rrjedhshmëri është brutal.
Konfliktet e softuerëve janë të rrezikshme. Një nisje e pastër ndihmon në zbulimin e aplikacionit problematikEkzekutimi në modalitetin e pajtueshmërisë ndonjëherë është i mjaftueshëm, dhe nëse një program vazhdon, është më mirë të kërkoni një alternativë.
Microsoft Defender: një themel i fortë dhe çfarë të bëni nëse nuk fillon
Defender integron antivirus, firewall dhe mbrojtje në kohë reale me nënshkrime automatike. Për shumicën e njerëzve, mjafton nëse qëndrojnë të azhurnuarNëse nuk fillon, kontrolloni për konflikte me programe të tjera antivirus, shërbime të çaktivizuara dhe përditësime të paplota.
Gabime tipike si p.sh. 0x8050800c, 0x80240438, 0x8007139f, 0x800700aa, 0x800704ec, 0x80073b01, 0x800106ba o 0x80070005 Ato zakonisht zgjidhen duke kombinuar përditësimet e nënshkrimit, duke pastruar mbetjet e softuerit të mëparshëm antivirus, SFC/DISM dhe duke nisur nga e para. Me vetëm një motor rezident, bashkëjetesa është shumë më paqësore..
Shfletues i rrëmbyer: motorë dhe zgjerime të padëshiruara
Nëse ata ndryshojnë motorin tuaj të kërkimit ose shtojnë shirita veglash shtesë pa kërkuar leje, shkoni te cilësimet e shfletuesit tuaj dhe Heq motorët e padëshiruar, duke e lënë tuajin si parazgjedhje.Kontrolloni për zgjerime dhe çinstaloni të gjitha ato të dyshimta.
Shkaku zakonisht është instalues me kuti të parazgjedhura, adware ose malware që ndryshojnë cilësimetShkarkojeni gjithmonë nga burime zyrtare dhe mos vazhdoni të klikoni "Tjetra, tjetra" pa kërkuar.
Rimëkëmbja e të dhënave: çfarë duhet të bëni para se të "operoni"
Nëse dokumentet tuaja janë në rrezik, jepini përparësi mbrojtjes së tyre. Me një USB Live të Windows ose Linux mund të kopjoni skedarë në një disk të jashtëm.Nga Mjedisi i Rimëkëmbjes, Notepad përdoret për të hapur një mini Explorer (Skedar → Hap) dhe për të kopjuar.
Për skedarët e fshirë ose vëllimet e paarritshme, programe rikuperimi si Recuva ose EaseUS ose Stellar Mund të rikuperosh mjaft për sa kohë që nuk i mbishkruan të dhënat. Sa më pak ta përdorësh diskun e prekur, aq më shumë mund të rikuperosh. më shumë shanse për sukses.
Parandalimi i ri-infeksioneve dhe praktikat e mira
Shmangni aksidentet e përsëritura me higjienën bazë: Mbajini Windows dhe aplikacionet të përditësuara, përdorni softuer antivirus të besueshëm dhe skanoni media të lëvizshme. Para se t'i hapni. Skepticizmi i shëndetshëm me email-e dhe lidhje të dyshimta ju kursen telashe.
Pas një infeksioni, Rishikoni llogaritë tuaja të ndjeshme (bankare, email, media sociale) dhe ndryshoni fjalëkalimet tuaja.Nëse rivendosni kopje rezervë, analizojini ato: është më mirë të humbasësh një kopje të vjetër sesa ta riinjektosh virusin.
Kur riinstaloni softuerin, Shkarkoni nga faqet zyrtare dhe shmangni "paketat e mrekullive"Nëse problemi rikthehet pas rivendosjes, burimi mund të jetë i jashtëm: instalues të korruptuar, disqe USB të infektuara ose një kompjuter tjetër i infektuar në rrjetin tuaj.
Kur ia vlen të bësh një instalim të pastër?
Ka shenja të qarta: Riparime që nuk funksionojnë, programet keqdashëse rishfaqen, sistemi mbetet i paqëndrueshëm ose mjetet e pastrimit bllokohen. Në këtë skenar, një instalim i pastër dhe i duhur është thelbësor. Ai zgjidh 100% të infeksioneve. dhe shpesh të kursen orë të tëra ndjekjeje.
Respektoni edicionin e licencuar të Windows (Home, Pro, etj.), Anashkaloni çelësin gjatë instalimit dhe aktivizojeni më vonë me licencën dixhitale. Mos i riktheni skedarët ekzekutues nga burime të dyshimta, mos aplikoni përditësime, mos instaloni drajverë zyrtarë dhe vetëm pastaj instaloni softuerin tuaj të zakonshëm.
Ndiqni një itinerar të rregullt — izoloni, dezinfektoni me një skaner të mirë sipas kërkesës, riparoni me SFC/DISM, përdorni opsionet e rikuperimit dhe vendosni me mençuri nëse do ta rivendosni apo do ta riinstaloni— Ai rikthen stabilitetin në Windows dhe ju mbron nga rikthimet.Me mirëmbajtje të rregullt, kopje rezervë dhe një dozë kujdesi gjatë shfletimit dhe instalimit, kompjuteri juaj do të funksionojë pa probleme dhe pa surpriza.
I pasionuar pas teknologjisë që i vogël. Më pëlqen të jem i përditësuar në këtë sektor dhe, mbi të gjitha, ta komunikoj atë. Kjo është arsyeja pse unë i jam përkushtuar komunikimit në uebsajtet e teknologjisë dhe video lojërave për shumë vite tani. Mund të më gjeni duke shkruar për Android, Windows, MacOS, iOS, Nintendo ose çdo temë tjetër të lidhur që ju vjen në mendje.