Malware ada dimana-mana. Itu melihatmu. File mungkin rusak. menyerahkan kunci mesin Anda kepada peretas di belahan dunia lain.
Ancaman ini sangat umum sehingga hanya masalah waktu sebelum Anda diserang. Jika Anda mengalami masalah ini, Anda perlu mengetahui cara menghapus virus sebelum virus tersebut mengambil alih data Anda atau mengunci sistem Anda.
Aturan pertama sederhana. Jangan panik. Jangan langsung berpikir bahwa Anda perlu melakukan reset pabrik pada komputer Anda. Infeksi biasanya dapat dihilangkan tanpa menghapus seluruh hard drive. Beberapa file mungkin hilang. Belum tentu semuanya hilang.
Temukan tanda-tandanya sejak dini
Pertama, pastikan mesin tersebut benar-benar terinfeksi.
Halaman beranda default browser Anda mungkin berubah secara tidak terduga. Atau Anda mungkin dialihkan ke situs web samar yang tidak Anda coba kunjungi. Perilaku tidak normal seperti seringnya terjadi kecelakaan juga merupakan tanda bahaya. Apakah Anda mendapatkan pesan kesalahan “File rusak” saat mencoba membuka dokumen? Ini bukanlah masalah kecil. Itu malware.
Jika Anda mencurigai adanya infeksi, segera jalankan perangkat lunak antivirus Anda.
Bagi pengguna Windows, software antivirus tidak bisa diabaikan begitu saja. Meskipun Anda dapat mempraktikkan penjelajahan aman, pembuat malware terus mencari cara baru untuk menghindari tindakan pencegahan dasar.
Beberapa ancaman tingkat lanjut mencegah Anda mengunduh alat keamanan. Jika Anda mengalami masalah ini, unduh perangkat lunak antivirus di komputer bersih lainnya. Program instalasi ditransfer melalui USB flash drive.
Jika saat ini Anda tidak memiliki perlindungan, belilah sekarang. Perhatikan bahwa versi gratis sering kali tidak memiliki fitur-fitur canggih seperti perlindungan ransomware real-time dan pemindaian email. Anda mendapatkan apa yang Anda bayar.
Hilangkan ancaman
Dengan asumsi pengaturan antivirus Anda mutakhir, maka penyusup akan ditandai. Sebagian besar program membuka halaman peringatan yang mencantumkan semua kode berbahaya yang mereka deteksi. Tuliskan nama-namanya. Anda mungkin memerlukannya nanti jika Anda perlu menghapusnya secara manual.
Sebagian besar alat antivirus modern secara otomatis mengkarantina atau menghapus ancaman. Biasanya cukup untuk mengkonfirmasi tindakan tersebut. Bagi rata-rata pengguna, ini adalah cara teraman. Penghapusan manual berbahaya dan melelahkan.
Matikan komputer ketika perangkat lunak memberi tahu Anda bahwa pekerjaan telah selesai. Mulai ulang. Jalankan pemindaian lagi. Jika hasilnya bersih, Anda baik-baik saja.
Jika malware berbeda ditemukan, ulangi prosesnya. Jika malware yang “sama” terdeteksi dua kali, infeksinya akan terus berlanjut. Anda mungkin perlu mencoba metode atau alat opini lain.
Mengapa proteksi ganda tidak boleh dilakukan
Logikanya sepertinya masuk akal. Jika satu antivirus bagus, dua antivirus seharusnya lebih baik.
Ini salah.
Menjalankan beberapa program antivirus real-time menghabiskan banyak sumber daya sistem. Komputer Anda mungkin memperlambat komputer Anda hingga merangkak. Hal ini dapat menyebabkan sistem crash. Parahnya lagi, mereka sering berkonflik satu sama lain. Jika dua perangkat lunak keamanan mencoba memantau file yang sama, seluruh sistem operasi bisa menjadi tidak stabil.
Tetap berpegang pada satu mesin yang andal.
Menerobos kendali malware
Jika alat antivirus Anda terkunci atau terus menampilkan ancaman yang sama setiap kali Anda memindai, inilah waktunya untuk mengubah medan perang. Boot ke mode aman. Ini menghapus sistem operasi Windows hingga ke bagian-bagian penting dan hanya memuat komponen inti yang diperlukan untuk menjalankan mesin.
Kebanyakan virus menanamkan dirinya dalam registri Windows, sebuah database instruksi yang memberi tahu sistem operasi cara meluncurkan program. Ini sering kali diatur ke aktif saat startup sistem. Dengan memaksa Safe Mode untuk memulai, Anda dapat mencegah pemuatan banyak malware ini. Hal ini memungkinkan perangkat lunak antivirus Anda berjalan tanpa gangguan dan memindai file sistem inti. Jika Anda menemukan malware baru di sini, komponen root mungkin telah terdeteksi. Beberapa ancaman bertindak sebagai pengunduh untuk mengunduh dan menginstal aplikasi berbahaya lainnya. Menghapus node utama ini secara signifikan mengurangi permukaan serangan mesin.
Identifikasi musuh secara manual
Jika alat otomatis gagal, Anda perlu melakukan riset. Sudah ada daftar nama malware yang terdeteksi oleh software. Kemudian ambil daftarnya dan cari menggunakan perusahaan keamanan yang sama yang membuat perangkat lunak antivirus Anda.
Vendor yang berbeda sering kali memberikan nama yang berbeda untuk virus yang sama, sehingga dapat menimbulkan kebingungan. Dengan mengikuti dokumentasi vendor, Anda dapat memastikan bahwa Anda melihat informasi yang akurat dan konsisten. Basis data mereka biasanya mencantumkan semua file yang terkait dengan ancaman tertentu dan menunjukkan di mana file-file ini biasanya disembunyikan. Anda mungkin harus menggali direktori sistem Anda untuk menemukannya.
Langkah Penting: Cadangkan folder registri Anda sebelum menghapus apa pun. Menghapus file yang salah dari registri dapat mencegah komputer Anda memulai dengan benar.
Setelah mengonfirmasi lokasi, hapus semua file yang terinfeksi dari daftar. Nyalakan ulang mesin. Jalankan kembali perangkat lunak antivirus Anda. Jika hasil pemindaian kembali bersih, infeksi mungkin telah hilang.
Terakhir, ubah kata sandi Anda. Banyak varian malware menyertakan keylogger yang merekam penekanan tombol dan mengirimkannya ke server jarak jauh. Jika Anda memiliki malware yang signifikan di perangkat Anda, kemungkinan besar kredensial Anda telah disusupi. Lebih baik mengatur ulang semuanya daripada mengambil risiko akun online Anda terekspos.
Opsi inti: Disk yang dapat di-boot
Beberapa infeksi sangat agresif dan mencegah sistem operasi memuat sepenuhnya. Untuk kasus yang membandel seperti ini, beberapa perangkat lunak antivirus memiliki disk penyelamat yang dapat di-boot. Ini adalah sistem operasi mandiri dan ringan yang disimpan di drive USB atau CD.
Buat disk ini di komputer yang bersih dan masukkan ke komputer yang terinfeksi. Saat Anda melakukan booting dari disk, komputer Anda mengabaikan sistem operasi pada hard disk yang terinfeksi. Ini memuat lingkungan aman dari USB sebagai gantinya. Ini memungkinkan Anda menjalankan pemindaian virus secara penuh pada drive internal Anda tanpa mengaktifkan malware apa pun. Karena virus tidak berjalan, virus tidak dapat menyembunyikan, mengenkripsi, atau menghapus bukti. Metode ini secara efektif melewati perlindungan malware dan memungkinkan Anda menghapus infeksi dan memulihkan fungsionalitas.
Pencegahan lebih murah dibandingkan pengobatan
Menghindari virus di Windows memerlukan disiplin dan kebersihan digital dasar.
- **Keamanan email tidak dapat dinegosiasikan. ** Jangan membuka lampiran atau mengklik link dari pengirim yang tidak dikenal. Jika tautannya mencurigakan, arahkan kursor ke tautan tersebut untuk melihat URL tujuan. Penulis virus sangat bergantung pada rekayasa sosial untuk mengelabui pengguna agar menjalankan kode mereka.
- **Nonaktifkan fitur mulai otomatis. ** Surel
Jika klien secara otomatis membuka lampiran atau meluncurkan tautan, nonaktifkan. Ini adalah vektor umum infeksi langsung.
**Periksa pesan dengan cermat. ** Periksa sumbernya, apakah itu papan pesan, Facebook atau pesan instan. Cari kesalahan ketik, kalimat aneh, atau kebutuhan mendesak. Jika akun teman Anda tiba-tiba mengirimkan tautan aneh kepada Anda, kemungkinan akun tersebut telah diretas.
Jangan klik.
* Hindari situs web berisiko. ** Situs web bajakan, konten dewasa, dan repositori perangkat lunak yang tidak terverifikasi merupakan tempat berkembang biaknya malware. Browser modern menandainya dengan benar, tapi jangan abaikan peringatannya.
* Waspadalah terhadap pop-up. Peringatan palsu bahwa Anda perlu memperbarui driver video atau pemutar Flash hampir selalu merupakan penipuan. Ini dirancang untuk mengelabui pengguna agar mengunduh malware.
* Memelihara sistem. **Jalankan pemindaian seminggu sekali. Selalu perbarui sistem operasi dan perangkat lunak anti-virus Anda. Perusahaan keamanan merilis patch setiap hari untuk mengatasi ancaman baru;
Bahkan penundaan seminggu pun bisa membuat Anda rentan.
** Hapus file sementara. **Malware sering kali bersembunyi di cache sementara browser Anda untuk menghindari deteksi. Mengosongkan folder-folder ini secara teratur dapat menghilangkan potensi tempat persembunyian.
Pilihan terakhir: Hapus sistem
Jika semuanya gagal dan malware tetap ada meskipun telah dihapus secara manual dan pemindaian saat startup, Anda mungkin perlu menghapus sistem Anda sepenuhnya. Ini berarti memformat hard drive dan menginstal ulang Windows dari awal.
Ini adalah pilihan terakhir karena semuanya akan dihapus. Program, pengaturan, dan file pribadi akan hilang. Sebelum memulai, Anda harus mencadangkan semua data penting Anda yang bersih ke drive eksternal atau penyimpanan cloud. Perhatikan bahwa jika cadangan Anda sudah terinfeksi, Anda cukup menginstal ulang masalahnya.
Proses ini membosankan. Anda perlu menginstal ulang sistem operasi, menginstal pembaruan, menginstal ulang aplikasi, dan memulihkan data Anda. Namun, ini menjamin bahwa setiap jejak malware akan hilang. Mulai dari awal.
Instal dan perbarui perangkat lunak antivirus Anda segera setelah penghapusan, Jangan lewati langkah ini. Sistem baru akan rentan sampai sistem tersebut terlindungi.
*Artikel ini telah diperbarui dengan teknologi kecerdasan buatan. Fakta diperiksa dan diedit oleh editor HowStuffWorks. *
Saat Anda membutuhkan bantuan lebih lanjut
Jika mesin Anda sudah disusupi, menemukan panduan yang bersih dan andal bisa seperti menemukan jarum di tumpukan jerami berisi nasihat yang sudah ketinggalan zaman. Meskipun lanskap keamanan digital berubah dengan cepat, sumber daya dasar tertentu tetap penting bagi mereka yang ingin mengambil kembali kendali atas sistem mereka.
Pada tahun 2009, Tim Komputasi Akademik di Universitas Minnesota menerbitkan laporan sederhana namun terperinci tentang apa yang harus dilakukan jika komputer Anda terinfeksi. Panduan mereka yang berjudul “Apa yang harus dilakukan jika komputer Anda terkena virus” menghilangkan semua kebisingan. Itu tidak hanya memberitahu Anda untuk menginstal perangkat lunak antivirus. Panduan ini memandu Anda melalui langkah-langkah triase yang diperlukan untuk menghentikan pendarahan.
Karya David Dittrich “The Lifecycle: Preventing, Detecting, and Removing Bots” memberikan perspektif teknis yang lebih dalam. Analisis Dittrich, yang diterbitkan sekitar waktu yang sama, berfokus pada siklus hidup agen berbahaya ini. Daripada melakukan perbaikan cepat, memahami cara kerja bot lebih penting untuk pencegahan jangka panjang. Jika Anda ingin memahami mengapa mesin Anda tidak berfungsi, logikanya dimulai dari sini.
Microsoft Security menyediakan panduan “Cara Menghapus Virus Komputer” sendiri pada akhir tahun 2008. Sebagai pemilik ekosistem, rekomendasi Microsoft dirancang khusus untuk lingkungan Windows. Praktis, mudah dan konsisten dengan alat yang digunakan oleh sebagian besar pengguna. Ini adalah titik awal yang bagus untuk proses pembersihan dasar yang tidak memerlukan alat pihak ketiga.
Jordan Robertson dari AP News menawarkan perspektif yang lebih luas tentang “apa yang harus Anda ketahui dan lakukan jika komputer Anda terinfeksi.” Artikel ini berfungsi sebagai daftar periksa untuk mengidentifikasi tanda-tanda infeksi botnet. Ini kurang teknis dan lebih ilustratif, membantu pengguna mengidentifikasi gejala sebelum gejala menjadi tidak terkendali. Bagi kebanyakan orang, mengetahui apa yang harus dicari adalah setengah dari perjuangan.
Sumber-sumber ini bukan sekedar arsip. Ini mewakili pengetahuan dasar yang diperlukan untuk merespons infeksi umum.
Tautan yang disediakan di sini tidak lengkap, namun mencakup aspek terpenting seperti pembersihan segera, analisis siklus hidup teknis, instruksi khusus platform, dan identifikasi gejala. Jika Anda menghadapi infeksi aktif, gunakan daftar periksa Robertson untuk mengidentifikasi masalahnya, lalu lihat petunjuk penghapusan dari Microsoft atau Universitas Minnesota, dan ingatlah wawasan Dittrich untuk memahami gambaran ancaman yang lebih besar.
Ini sangat berantakan. Hal ini seringkali membuat frustrasi. Dalam beberapa kasus, awal yang baru adalah solusi terbaik. Namun mengetahui di mana mendapatkan bantuan dapat membuat perbedaan antara instalasi ulang yang panik dan pemulihan yang direncanakan. Alatnya ada di sana. Yang Anda butuhkan hanyalah mengetahui cara menggunakannya.
