Zabezpieczenia systemu Windows XP: ręcznie usuń wirusy z komputera
Bezpieczeństwo Microsoft / / March 18, 2020
Jeśli masz wiele wyskakujących okienek lub reklamę fałszywego oprogramowania antyszpiegowskiego, masz złośliwe oprogramowanie na swoim komputerze. Oto jak ręcznie usunąć wirusa z działania. Większość wirusów w systemie Windows XP jest łatwa do znalezienia - i są bardziej widoczne niż mogłoby się wydawać.
Uruchom w rejestrze. Większość wirusów uruchamia się po zalogowaniu do systemu Windows - zwykle wywołują one plik wykonywalny z rejestru. W rzeczywistości to wezwanie powie ci dokładnie, gdzie znajduje się wirus.
Kliknij Start. Kliknij Uruchom i wpisz: regedit.exe
Kliknij OK.

Otwiera się Edytor rejestru. Rozwiń HKEY_CURRENT_USER.

Następnie rozwiń Oprogramowanie.

Następnie rozwiń Microsoft.

Teraz rozwiń system Windows.
‘
Następnie rozwiń CurrentVersion.

Kliknij folder Uruchom. Tutaj znajdziesz niektóre programy uruchamiane podczas uruchamiania. Ogólna zasada: wirus jest losowo generowanym ciągiem, który nie ma sensu. Zazwyczaj twórcy oprogramowania tytułują swoje pliki nazwami opisującymi to, co robią. Na pierwszy rzut oka - to przykład z prawdziwego wirusa, który wykorzeniłem - to VpKspPwxlCbXa. To prawdopodobnie wirus.
Prawdziwą gracją, że jest to wirus, jest lokalizacja aplikacji, którą wywołuje. Znajduje się w folderze Dane aplikacji. Uruchamia się przy każdym logowaniu. Bez względu na to, ile razy uruchomisz komputer ponownie, natychmiast wraca.
Zapisz, gdzie znajduje się wirus. W takim przypadku znajduje się w folderze Dane aplikacji wszystkich użytkowników. Następnie po prostu kliknij klucz rejestru prawym przyciskiem myszy i usuń go. Teraz faktycznie nie usunąłeś wirusa, usunąłeś tylko połączenie, które go uruchamia, co jest minimalne. W końcu wirus to tylko program, więc jeśli się nie uruchomi, nie zaszkodzi. Ale i tak usuń system plików.
Czas przejść do folderu danych aplikacji. Jest ich więcej niż jeden - podążaj ścieżką dokładnie tak, jak ją zapisałeś.

Teraz kliknij prawym przyciskiem Mój komputer. Wybierz Eksploruj.

Rozwiń dokumenty i ustawienia.

Rozwiń wszystkich użytkowników

Kliknij Dane aplikacji.

Spróbuj usunąć wirusa - po prostu kliknij prawym przyciskiem myszy i usuń go. Jest mało prawdopodobne, że tak, ponieważ działa w pamięci. Jednak zmień jego nazwę. Chcesz zmienić nazwę tego .exe na cokolwiek innego.

Po zmianie nazwy uruchom ponownie komputer i wróć do tej samej lokalizacji.
Ponieważ usunąłeś połączenie z rejestru, wirus nie będzie działał w pamięci. Teraz możesz go usunąć. Zrób to!

Ten zestaw kroków jest bardzo przydatny, gdy masz wirusa lub złośliwe oprogramowanie, którego oprogramowanie antywirusowe nie łapie. Pamiętaj, aby zawsze aktualizować komputer i oprogramowanie antywirusowe.