ເນື້ອຫາ
- ຄອມພິວເຕີຂອງເຈົ້າບໍ່ສະບາຍບໍ? ລອງໃຊ້ວິທີແກ້ໄຂບັນຫານີ້
- ດໍາເນີນການຊອບແວປ້ອງກັນໄວຣັດ
- Boot Into ແບບປອດໄພ
- ພະຍາຍາມຄົ້ນຫາດ້ວຍຕົນເອງແລະ ກຳ ຈັດ Malware
- ສ້າງແຜ່ນ CD ກູ້ໄພ Bootable
- ເປັນບ່ອນສຸດທ້າຍ, ປະຕິຮູບແລະຕິດຕັ້ງ ໃໝ່
ຄອມພິວເຕີຂອງເຈົ້າບໍ່ສະບາຍບໍ? ລອງໃຊ້ວິທີແກ້ໄຂບັນຫານີ້
ການຕິດເຊື້ອໄວຣັດເຮັດໃຫ້ມີອາການຫລາຍຢ່າງຫລືບໍ່ມີເລີຍ. ໄພຄຸກຄາມທີ່ຮ້າຍແຮງທີ່ສຸດ (ເຊັ່ນ: ການລັກລະຫັດຜ່ານແລະການລັກຂໍ້ມູນ) ບໍ່ຄ່ອຍຈະເຮັດໃຫ້ມີອາການຕິດເຊື້ອ. ກັບປະເພດ malware ອື່ນໆເຊັ່ນ: scareware, ລະບົບຂອງທ່ານອາດຈະຊ້າລົງ, ຫຼືທ່ານອາດຈະບໍ່ສາມາດເຂົ້າເຖິງສິ່ງ ອຳ ນວຍຄວາມສະດວກທີ່ແນ່ນອນ, ເຊັ່ນວ່າ Task Manager.
ເມື່ອຄອມພິວເຕີຂອງທ່ານຕິດເຊື້ອ, ລອງໃຊ້ວິທີແກ້ໄຂບາງຢ່າງດ້ວຍຕົວເອງ. ພວກເຮົາໄດ້ສ້າງບັນຊີລາຍຊື່ຂອງຕົວເລືອກຂອງທ່ານເລີ່ມຕົ້ນດ້ວຍວິທີທີ່ງ່າຍທີ່ສຸດແລະເຮັດວຽກຈົນເຖິງຂັ້ນສູງ.
ບາງວິທີການທີ່ກ້າວ ໜ້າ ກວ່ານີ້ອາດຈະຕ້ອງການຄວາມຊ່ວຍເຫຼືອຈາກເພື່ອນທີ່ເປັນມືອາຊີບຫລືເຕັກໂນໂລຢີ. ນອກຈາກນີ້, ບໍ່ມີຂັ້ນຕອນດຽວ ສຳ ລັບການແກ້ໄຂໄວຣັດ. ໃນຫລາຍໆພັນໆໂຕທີ່ມີຢູ່ໃນ ທຳ ມະຊາດ, ແຕ່ລະຊະນິດຕ້ອງມີຂັ້ນຕອນການແກ້ໄຂບັນຫາສະເພາະ.
ດໍາເນີນການຊອບແວປ້ອງກັນໄວຣັດ
ຖ້າຄອມພິວເຕີ Windows ຂອງທ່ານຕິດເຊື້ອໄວຣັດ, ຂັ້ນຕອນ ທຳ ອິດຂອງທ່ານແມ່ນການປັບປຸງຊອບແວປ້ອງກັນໄວຣັດຂອງທ່ານແລະ ດຳ ເນີນການສະແກນລະບົບເຕັມຮູບແບບ.
ປິດໂປແກຼມທັງ ໝົດ ກ່ອນທີ່ຈະເປີດ scan.
ຂະບວນການອາດຈະໃຊ້ເວລາຫຼາຍຊົ່ວໂມງ, ສະນັ້ນປະຕິບັດວຽກນີ້ເມື່ອທ່ານບໍ່ ຈຳ ເປັນຕ້ອງໃຊ້ຄອມພິວເຕີ້ເປັນໄລຍະ (ຖ້າຄອມພິວເຕີຂອງທ່ານຕິດເຊື້ອ, ທ່ານບໍ່ຄວນໃຊ້ມັນ).
ຖ້າຊອບແວປ້ອງກັນໄວຣັດພົບມັນແວ, ມັນຈະ ດຳ ເນີນການ ໜຶ່ງ ໃນສາມການກະ ທຳ ຄື: ທຳ ຄວາມສະອາດ, ກັກກັນ, ຫຼືລົບລ້າງ. ຖ້າຫາກວ່າ, ຫຼັງຈາກແລ່ນສະແກນ, ມັນແວຈະຖືກ ກຳ ຈັດອອກແຕ່ວ່າທ່ານ ກຳ ລັງໄດ້ຮັບຄວາມຜິດພາດຂອງລະບົບຫລື ໜ້າ ຈໍສີຟ້າຂອງຄວາມຕາຍ, ທ່ານອາດຈະຕ້ອງໄດ້ກູ້ຄືນໄຟລ໌ຂອງລະບົບທີ່ຫາຍໄປ.
Boot Into ແບບປອດໄພ
Safe Mode ປ້ອງກັນບໍ່ໃຫ້ແອັບພລິເຄຊັນສາມາດໂຫລດໄດ້ເພື່ອໃຫ້ທ່ານສາມາດພົວພັນກັບລະບົບປະຕິບັດການໃນສະພາບແວດລ້ອມທີ່ຖືກຄວບຄຸມ. ບໍ່ແມ່ນຊອບແວປ້ອງກັນໄວຣັດທັງ ໝົດ ທີ່ສະ ໜັບ ສະ ໜູນ ມັນ, ແຕ່ທົດລອງບູດເຂົ້າໄປໃນ Safe Mode ແລະ ດຳ ເນີນການສະແກນໄວຣັດຈາກບ່ອນນັ້ນ.
ຖ້າ Safe Mode ບໍ່ໃສ່ເກີບຫຼືຊອບແວປ້ອງກັນໄວຣັດຂອງທ່ານບໍ່ໃຊ້ໃນ Safe Mode, ໃຫ້ໃສ່ເກີບຄອມພິວເຕີຕາມປົກກະຕິຈາກນັ້ນກົດແລະຖື ປ່ຽນ key ເມື່ອ Windows ເລີ່ມໂຫລດ. ປຸ່ມກົດປຸ່ມນີ້ປ້ອງກັນບໍ່ໃຫ້ແອັບພລິເຄຊັນໃດ ໜຶ່ງ (ລວມທັງບາງ malware) ມາຈາກການໂຫລດເວລາທີ່ Windows ເລີ່ມຕົ້ນ.
ຖ້າແອັບພລິເຄຊັນຕ່າງໆ (ຫລືມັນແວ) ຍັງໂຫລດຢູ່ຕໍ່ມາ, ການຕັ້ງຄ່າ Shift override ອາດຈະມີການປ່ຽນແປງໂດຍມັນແວ. ເພື່ອເຮັດວຽກປະມານນີ້, ປິດການປິດການກົດປຸ່ມ Shift.
ພະຍາຍາມຄົ້ນຫາດ້ວຍຕົນເອງແລະ ກຳ ຈັດ Malware
ມັນແວສາມາດປິດໂປແກຼມປ້ອງກັນໄວຣັດ, ປ້ອງກັນບໍ່ໃຫ້ມັນ ກຳ ຈັດການຕິດເຊື້ອ. ໃນກໍລະນີດັ່ງກ່າວ, ເອົາໄວຣັສອອກຈາກລະບົບຂອງທ່ານດ້ວຍຕົນເອງ.
ການພະຍາຍາມ ກຳ ຈັດໄວຣັດດ້ວຍຕົນເອງແມ່ນຕ້ອງມີທັກສະໃນລະດັບໃດ ໜຶ່ງ ແລະຄວາມຮູ້ກ່ຽວກັບ Windows.
ຢ່າງ ໜ້ອຍ ທ່ານຕ້ອງຮູ້ວິທີການ:
- ໃຊ້ລະບົບຈົດທະບຽນລະບົບ
- ນຳ ທາງໂດຍໃຊ້ຕົວແປສິ່ງແວດລ້ອມ
- ຊອກຫາແຟ້ມແລະຊອກຫາເອກະສານ
- ຊອກຫາຈຸດເຂົ້າຂອງ AutoStart
- ໄດ້ຮັບເອກະສານກ່ຽວກັບເອກະສານ (MD5 / SHA1 / CRC)
- ເຂົ້າໃຊ້ Windows Task Manager
- ໃສ່ເກີບເຂົ້າໄປໃນ Safe Mode
ນອກຈາກນີ້, ຮັບປະກັນວ່າການເບິ່ງການຂະຫຍາຍເອກະສານຖືກເປີດໃຊ້ (ໂດຍຄ່າເລີ່ມຕົ້ນມັນບໍ່ແມ່ນ, ດັ່ງນັ້ນນີ້ແມ່ນບາດກ້າວທີ່ ສຳ ຄັນທີ່ສຸດ) ແລະ autorun ຖືກປິດໃຊ້ງານ.
ທ່ານຍັງສາມາດພະຍາຍາມປິດຂະບວນການ malware ໂດຍການໃຊ້ Task Manager. ເພື່ອເຮັດສິ່ງນັ້ນ, ໃຫ້ກົດຂວາໃສ່ຂະບວນການທີ່ທ່ານຕ້ອງການຢຸດແລະເລືອກ ວຽກງານສຸດທ້າຍ.
ຖ້າທ່ານບໍ່ສາມາດຊອກຫາຂະບວນການທີ່ ກຳ ລັງໃຊ້ໂດຍໃຊ້ Task Manager, ກວດສອບຈຸດເຂົ້າ AutoStart ທົ່ວໄປເພື່ອຊອກຫາວ່າມັນ ກຳ ລັງໂຫລດ malware ຢູ່ບ່ອນໃດ. ເຖິງຢ່າງໃດກໍ່ຕາມໃຫ້ສັງເກດວ່າມັນອາດຈະຖືກ ທຳ ລາຍ rootkit ແລະຖືກປິດບັງຈາກມຸມມອງ.
ຖ້າທ່ານບໍ່ສາມາດຊອກຫາຂະບວນການທີ່ ກຳ ລັງໃຊ້ໂດຍໃຊ້ Task Manager ຫຼືໂດຍການກວດສອບຈຸດເຂົ້າຂອງ AutoStart, ໃຫ້ໃຊ້ເຄື່ອງສະແກນ rootkit ເພື່ອ ກຳ ນົດເອກະສານຫຼືຂະບວນການທີ່ກ່ຽວຂ້ອງ. ມັນແວອາດຍັງປ້ອງກັນການເຂົ້າເຖິງຕົວເລືອກຂອງໂຟນເດີ, ເຮັດໃຫ້ມັນບໍ່ສາມາດປ່ຽນຕົວເລືອກເພື່ອເບິ່ງແຟ້ມທີ່ເຊື່ອງໄວ້ຫຼືການຂະຫຍາຍເອກະສານ. ໃນກໍລະນີດັ່ງກ່າວ, ໃຫ້ເປີດເບິ່ງຕົວເລືອກໂຟນເດີຄືນ ໃໝ່.
ຖ້າທ່ານຊອກຫາເອກະສານທີ່ ໜ້າ ສົງໄສ, ໃຫ້ຊອກຫາເອກະສານ MD5 ຫຼື SHA1 ສຳ ລັບເອກະສານແລະ ດຳ ເນີນການຄົ້ນຫາລາຍລະອຽດກ່ຽວກັບພວກມັນໂດຍໃຊ້ເຮັກ. ວິທີການນີ້ຖືກ ນຳ ໃຊ້ເພື່ອ ກຳ ນົດວ່າໄຟລ໌ຕ່າງໆເປັນຂໍ້ສົງໃສຫຼືບໍ່. ທ່ານຍັງສາມາດສົ່ງເອກະສານດັ່ງກ່າວໄປຍັງເຄື່ອງສະແກນທາງອິນເຕີເນັດເພື່ອການວິນິດໄສ.
ເມື່ອທ່ານໄດ້ລະບຸໄຟລ໌ທີ່ເປັນອັນຕະລາຍ, ຂັ້ນຕອນຕໍ່ໄປແມ່ນການລຶບມັນ. ການກະ ທຳ ນີ້ສາມາດເຮັດໃຫ້ຫຼອກລວງໄດ້, ເພາະວ່າມັນແວປົກກະຕິໃຊ້ຫລາຍໄຟລ໌ທີ່ຕິດຕາມແລະປ້ອງກັນບໍ່ໃຫ້ເອກະສານທີ່ເປັນອັນຕະລາຍຖືກລຶບອອກ. ຖ້າທ່ານບໍ່ສາມາດລຶບໄຟລ໌ທີ່ເປັນອັນຕະລາຍ, ລົງທະບຽນ dll ທີ່ກ່ຽວຂ້ອງກັບມັນ, ຫຼືຢຸດຂະບວນການ winlogon ແລະລຶບມັນອີກຄັ້ງ.
ສ້າງແຜ່ນ CD ກູ້ໄພ Bootable
ຖ້າທ່ານບໍ່ປະສົບຜົນ ສຳ ເລັດກັບຂັ້ນຕອນຂ້າງເທິງ, ສ້າງ CD ກູ້ໄພທີ່ໃຫ້ການເຂົ້າເຖິງການຂັບຖ່າຍທີ່ຕິດເຊື້ອ. ຕົວເລືອກຕ່າງໆລວມມີ BartPE (Windows XP), VistaPE (Windows Vista), ແລະ WindowsPE (Windows 7).
ໃນ Windows 10 ຫລື Windows 8 / 8.1, ໃຫ້ໃຊ້ເຄື່ອງມື System Restore ແທນທີ່ຈະໃຊ້ CD ທີ່ຊ່ວຍກູ້.
ຫຼັງຈາກບູດໃສ່ CD ກູ້ໄພ, ໃຫ້ກວດເບິ່ງຈຸດເຂົ້າ AutoStart ທົ່ວໄປເພື່ອຊອກຫາສະຖານທີ່ທີ່ມັນແວມາຈາກ. ຊອກຫາສະຖານທີ່ທີ່ສະ ໜອງ ໃນຈຸດເຂົ້າເຫຼົ່ານີ້ຂອງ AutoStart ແລະລຶບໄຟລ໌ທີ່ເປັນອັນຕະລາຍ. (ຖ້າທ່ານບໍ່ແນ່ໃຈ, ຊອກຫາ MD5 ຫຼື SHA1 hash ແລະ ດຳ ເນີນການຄົ້ນຫາທາງອິນເຕີເນັດເພື່ອສືບສວນເອກະສານໂດຍໃຊ້ hash ນັ້ນ.)
ເປັນບ່ອນສຸດທ້າຍ, ປະຕິຮູບແລະຕິດຕັ້ງ ໃໝ່
ຕົວເລືອກສຸດທ້າຍ, ແຕ່ມັກດີທີ່ສຸດແມ່ນການປະຕິຮູບຮາດດິດຂອງຄອມພິວເຕີທີ່ຕິດເຊື້ອແລະຕິດຕັ້ງລະບົບປະຕິບັດການແລະທຸກໆໂປແກຼມ. ວິທີການນີ້ຮັບປະກັນການຟື້ນຕົວທີ່ປອດໄພທີ່ສຸດຈາກການຕິດເຊື້ອ.
ປ່ຽນລະຫັດຜ່ານເຂົ້າສູ່ລະບົບຂອງທ່ານ ສຳ ລັບຄອມພິວເຕີ້ແລະເວບໄຊທ໌ online ທີ່ລະອຽດອ່ອນ (ລວມທັງທະນາຄານ, ເຄືອຂ່າຍສັງຄົມແລະອີເມວ) ຫຼັງຈາກທ່ານ ສຳ ເລັດການຟື້ນຟູລະບົບແລ້ວ.
ໃນຂະນະທີ່ມັນມີຄວາມປອດໄພໂດຍທົ່ວໄປໃນການຟື້ນຟູເອກະສານຂໍ້ມູນ - ນັ້ນແມ່ນບັນດາເອກະສານທີ່ທ່ານໄດ້ສ້າງ - ທຳ ອິດຮັບປະກັນວ່າພວກມັນຈະບໍ່ເປັນອັນຕະລາຍຕໍ່ການຕິດເຊື້ອ. ຖ້າເອກະສານ ສຳ ຮອງຂອງທ່ານຖືກເກັບຢູ່ໃນ USB drive, ຢ່າສຽບມັນໄວ້ໃນຄອມພິວເຕີ້ທີ່ທ່ານຖືກຟື້ນຟູ ໃໝ່ ຈົນກວ່າທ່ານຈະປິດການໃຊ້ງານ autorun. ຖ້າທ່ານເຮັດ, ໂອກາດຂອງການຟື້ນຟູຄືນ ໃໝ່ ໂດຍຜ່ານແມ່ພະຍາດ autorun ແມ່ນສູງ.
ຫຼັງຈາກປິດ autorun ແລ້ວ, ສຽບ drive ສຳ ຮອງຂອງທ່ານແລະສະແກນມັນໂດຍໃຊ້ເຄື່ອງສະແກນ online ທີ່ແຕກຕ່າງກັນ. ຖ້າທ່ານໄດ້ຮັບໃບເກັບເງິນສຸຂະພາບທີ່ສະອາດຈາກເຄື່ອງສະແກນຜ່ານອິນເຕີເນັດສອງຫລືຫລາຍກວ່າ, ຫຼັງຈາກນັ້ນທ່ານສາມາດຮູ້ສຶກປອດໄພໃນການຍ້າຍເອກະສານເຫລົ່ານັ້ນກັບໄປໃຊ້ຄອມພິວເຕີ້ຄອມພິວເຕີ້ຂອງທ່ານທີ່ຖືກຟື້ນຟູ.
