Malware is overal. Het kijkt naar jou. Bestanden kunnen beschadigd raken. overhandigt de sleutels van uw machine aan een hacker aan de andere kant van de wereld.
Deze bedreigingen komen zo vaak voor dat het slechts een kwestie van tijd is voordat u wordt aangevallen. Als u dit probleem tegenkomt, moet u weten hoe u het virus kunt verwijderen voordat het uw gegevens overneemt of uw systeem blokkeert.
De eerste regel is eenvoudig. Geen paniek. Denk niet meteen dat u uw computer naar de fabrieksinstellingen moet resetten. Infecties kunnen meestal worden verwijderd zonder de hele harde schijf te wissen. Sommige bestanden kunnen verloren gaan. Niet alles is noodzakelijkerwijs verloren.
Ontdek de borden vroeg
Controleer eerst of de machine daadwerkelijk is geïnfecteerd.
De standaardstartpagina van uw browser kan onverwacht veranderen. Of u wordt doorgestuurd naar een vage website die u niet heeft geprobeerd te bezoeken. Abnormaal gedrag, zoals frequente crashes, is ook een waarschuwingssignaal. Krijgt u de foutmelding ‘Het bestand is beschadigd’ wanneer u een document probeert te openen? Dit is geen klein probleem. Het is malware.
Als u een infectie vermoedt, voer dan onmiddellijk uw antivirussoftware uit.
Voor Windows-gebruikers kan antivirussoftware niet worden genegeerd. Hoewel u veilig kunt browsen, zoeken malware-auteurs voortdurend naar nieuwe manieren om basisvoorzorgsmaatregelen te omzeilen.
Sommige geavanceerde bedreigingen voorkomen dat u beveiligingshulpmiddelen downloadt. Als u dit probleem tegenkomt, download dan de antivirussoftware op een andere, schone computer. Het installatieprogramma wordt via de USB-stick overgedragen.
Als u momenteel geen dekking heeft, koop deze dan nu. Houd er rekening mee dat gratis versies vaak geavanceerde functies missen, zoals realtime bescherming tegen ransomware en e-mailscannen. Je krijgt waar je voor betaalt.
Elimineer bedreigingen
Ervan uitgaande dat uw antivirusinstellingen up-to-date zijn, zou het de indringers moeten markeren. De meeste programma’s openen een waarschuwingspagina met alle kwaadaardige code die ze detecteren. Schrijf de namen op. Mogelijk hebt u deze later nodig als u deze handmatig moet verwijderen.
De meeste moderne antivirusprogramma’s plaatsen bedreigingen automatisch in quarantaine of verwijderen deze. Meestal is het voldoende om de actie te bevestigen. Voor de gemiddelde gebruiker is dit de veiligste manier. Handmatig verwijderen is gevaarlijk en arbeidsintensief.
Schakel de computer uit wanneer de software u meldt dat de taak is voltooid. Opnieuw opstarten. Voer de scan opnieuw uit. Als het er schoon uitkomt, zit je goed.
Als er andere malware wordt gevonden, herhaalt u het proces. Als “dezelfde” malware twee keer wordt gedetecteerd, wordt de infectie persistent. Mogelijk moet u een andere methode of opinietool proberen.
Waarom dubbele bescherming niet zou moeten gebeuren
De logica lijkt correct. Als één antivirusprogramma goed is, zouden er twee beter moeten zijn.
Dit is verkeerd.
Het uitvoeren van meerdere realtime antivirusprogramma’s verbruikt grote hoeveelheden systeembronnen. Uw computer kan uw computer langzamer maken. Het kan systeemcrashes veroorzaken. Erger nog: ze zijn vaak met elkaar in conflict. Als twee beveiligingssoftware hetzelfde bestand proberen te monitoren, kan het hele besturingssysteem instabiel worden.
Blijf bij één betrouwbare motor.
Doorbreek de malwarecontrole
Als uw antivirusprogramma’s zijn vergrendeld of elke keer dat u scant dezelfde bedreigingen blijven vertonen, is het tijd om het slagveld te veranderen. Start op in de veilige modus. Hierdoor wordt het Windows-besturingssysteem teruggebracht tot de essentiële onderdelen en worden alleen de kerncomponenten geladen die nodig zijn om de machine te laten draaien.
De meeste virussen nestelen zich in het Windows-register, een instructiedatabase die het besturingssysteem vertelt hoe programma’s moeten worden gestart. Het wordt vaak ingesteld op actief bij het opstarten van het systeem. Door de Veilige modus te forceren om te starten, kunt u voorkomen dat veel van deze malware wordt geladen. Hierdoor kan uw antivirussoftware ononderbroken werken en de kernsysteembestanden scannen. Als u hier nieuwe malware aantreft, is mogelijk de rootcomponent gedetecteerd. Sommige bedreigingen fungeren als downloaders om andere kwaadaardige applicaties te downloaden en te installeren. Het verwijderen van deze hoofdknooppunten verkleint het aanvalsoppervlak van de machine aanzienlijk.
Identificeer vijanden handmatig
Als geautomatiseerde tools falen, moet je wat onderzoek doen. Er is al een lijst met namen van malware die door de software zijn gedetecteerd. Neem vervolgens de lijst en zoek met hetzelfde beveiligingsbedrijf dat uw antivirussoftware heeft gemaakt.
Verschillende leveranciers geven hetzelfde virus vaak verschillende namen, wat voor verwarring kan zorgen. Door de documentatie van de leverancier te volgen, kunt u ervoor zorgen dat u nauwkeurige en consistente informatie te zien krijgt. Hun database vermeldt meestal alle bestanden die aan een bepaalde dreiging zijn gekoppeld en geeft aan waar deze bestanden meestal verborgen zijn. Mogelijk moet u uw systeemmappen doorzoeken om ze te vinden.
Belangrijke stap: Maak een back-up van uw registermappen voordat u iets verwijdert. Als u de verkeerde bestanden uit het register verwijdert, kan dit ertoe leiden dat uw computer niet goed opstart.
Nadat u de locatie heeft bevestigd, verwijdert u alle geïnfecteerde bestanden uit de lijst. Start de machine opnieuw op. Voer uw antivirussoftware opnieuw uit. Als de scan schoon terugkeert, is de infectie mogelijk verwijderd.
Wijzig ten slotte uw wachtwoord. Veel malwarevarianten bevatten keyloggers die toetsaanslagen registreren en naar een externe server sturen. Als er aanzienlijke malware op uw apparaat aanwezig is, zijn uw inloggegevens waarschijnlijk aangetast. Het is beter om alles opnieuw in te stellen dan het risico te lopen dat uw online account wordt blootgesteld.
Kernoptie: opstartbare schijf
Sommige infecties zijn zeer agressief en voorkomen dat het besturingssysteem volledig wordt geladen. Voor hardnekkige gevallen als deze heeft sommige antivirussoftware een opstartbare herstelschijf. Het is een zelfstandig, lichtgewicht besturingssysteem dat op een USB-stick of CD is opgeslagen.
Maak deze schijf op een schone computer en plaats deze in de geïnfecteerde computer. Wanneer u vanaf schijf opstart, negeert uw computer het besturingssysteem op de geïnfecteerde harde schijf. In plaats daarvan wordt de beveiligde omgeving vanaf de USB geladen. Hierdoor kunt u een volledige virusscan uitvoeren op uw interne schijven zonder enige malware te activeren. Omdat het virus niet actief is, kan het geen bewijsmateriaal verbergen, versleutelen of verwijderen. Deze methode omzeilt effectief de malwarebescherming en stelt u in staat de infectie te verwijderen en de functionaliteit te herstellen.
Voorkomen is goedkoper dan behandeling
Het vermijden van virussen in Windows vereist discipline en elementaire digitale hygiëne.
- **E-mailbeveiliging is niet onderhandelbaar. ** Open geen bijlagen en klik niet op links van onbekende afzenders. Als de link verdacht is, beweegt u de muis over de link om de bestemmings-URL te zien. Virusschrijvers zijn sterk afhankelijk van social engineering om gebruikers te misleiden om hun code uit te voeren.
- **Schakel de automatische startfunctie uit. ** E-mail
Als clients automatisch bijlagen openen of koppelingen starten, schakelt u dit uit. Dit is een veel voorkomende vector van onmiddellijke infectie.
**Controleer het bericht zorgvuldig. ** Controleer de bron, of het nu message boards, Facebook of instant messages zijn. Let op typefouten, vreemde zinnen of dringende behoeften. Als het account van uw vriend u uit het niets een vreemde link stuurt, is deze waarschijnlijk gehackt.
Klik niet.
* Vermijd risicovolle websites. ** Illegale websites, inhoud voor volwassenen en niet-geverifieerde softwarebronnen zijn broedplaatsen voor malware. Moderne browsers markeren deze correct, maar negeren de waarschuwing niet.
* Pas op voor pop-ups. Valse waarschuwingen dat u uw videostuurprogramma’s of Flash Player moet bijwerken, zijn bijna altijd oplichting. Deze zijn ontworpen om gebruikers te misleiden zodat ze malware downloaden.
* Onderhoud het systeem. **Voer één keer per week een scan uit. Houd uw besturingssysteem en antivirussoftware up-to-date. Beveiligingsbedrijven brengen elke dag patches uit om nieuwe bedreigingen aan te pakken;
Zelfs een week uitstel kan je kwetsbaar maken.
** Wis tijdelijke bestanden. **Malware verbergt zich vaak in de tijdelijke cache van uw browser om detectie te voorkomen. Het regelmatig legen van deze mappen kan potentiële schuilplaatsen verwijderen.
Laatste redmiddel: Wis het systeem
Als al het andere faalt en de malware ondanks handmatige verwijdering en opstartscans blijft bestaan, moet u mogelijk uw systeem volledig wissen. Dit betekent dat u de harde schijf moet formatteren en Windows helemaal opnieuw moet installeren.
Dit is een laatste redmiddel, omdat alles wordt verwijderd. Programma’s, instellingen en persoonlijke bestanden gaan verloren. Voordat u begint, moet u een back-up maken van al uw schone, belangrijke gegevens op een externe schijf of cloudopslag. Houd er rekening mee dat als uw back-up al is geïnfecteerd, u het probleem gewoon opnieuw installeert.
Dit proces is vervelend. U moet het besturingssysteem opnieuw installeren, updates installeren, apps opnieuw installeren en uw gegevens herstellen. Het garandeert echter dat elk spoor van malware verdwenen is. Begin helemaal opnieuw.
Installeer en update uw antivirussoftware onmiddellijk na het wissen. Sla deze stap niet over. Een nieuw systeem is kwetsbaar totdat het wordt beschermd.
*Dit artikel is bijgewerkt met kunstmatige intelligentietechnologie. Op feiten gecontroleerd en bewerkt door HowStuffWorks-redacteuren. *
Waar u meer hulp nodig heeft
Als uw machine al is aangetast, kan het vinden van goede en betrouwbare begeleiding lijken op het vinden van een speld in een hooiberg met verouderd advies. Hoewel het digitale veiligheidslandschap snel verandert, blijven bepaalde basisbronnen van cruciaal belang voor degenen die de controle over hun systemen willen terugnemen.
In 2009 publiceerde het Academic Computing Team van de Universiteit van Minnesota een eenvoudig maar gedetailleerd rapport over wat u moet doen als uw computer is geïnfecteerd. Hun gids met de titel “Wat te doen als uw computer een virus krijgt” doorbreekt al het lawaai. Er staat niet alleen dat u antivirussoftware moet installeren. Het leidt u door de onmiddellijke triagestappen die nodig zijn om de bloeding te stoppen.
David Dittrichs werk “The Lifecycle: Preventing, Detecting, and Removal Bots” biedt een dieper technisch perspectief. De analyse van Dittrich, die rond dezelfde tijd werd gepubliceerd, concentreerde zich op de levenscyclus van deze schadelijke stoffen. In plaats van een snelle oplossing is het belangrijk om te begrijpen hoe bots werken voor preventie op de lange termijn. Als u wilt begrijpen waarom uw machine niet goed functioneert, begint de logica hier.
Microsoft Security heeft eind 2008 zijn eigen handleiding “Hoe computervirussen verwijderen” uitgebracht. Als eigenaar van het ecosysteem zijn de aanbevelingen van Microsoft speciaal op maat gemaakt voor Windows-omgevingen. Het is praktisch, gemakkelijk en consistent met de tools die door de meeste gebruikers worden gebruikt. Dit is een goed startpunt voor een eenvoudig reinigingsproces waarvoor geen hulpmiddelen van derden nodig zijn.
Jordan Robertson van AP News bood een breder perspectief op “wat u moet weten en doen als uw computer is geïnfecteerd.” Dit artikel dient als checklist voor het identificeren van de tekenen van een botnetinfectie. Dit is minder technisch en meer illustratief, waardoor gebruikers symptomen kunnen identificeren voordat ze uit de hand lopen. Voor de gemiddelde persoon is weten waar hij op moet letten het halve werk.
Deze bronnen zijn niet alleen archieven. Deze vertegenwoordigen de basiskennis die nodig is om te reageren op veel voorkomende infecties.
De hier verstrekte links zijn niet uitputtend, maar bestrijken de belangrijkste aspecten zoals onmiddellijke reiniging, technische levenscyclusanalyse, platformspecifieke instructies en symptoomidentificatie. Als je te maken hebt met een actieve infectie, gebruik dan de checklist van Robertson om het probleem te identificeren, ga vervolgens naar de verwijderingsinstructies van Microsoft of de Universiteit van Minnesota en houd de inzichten van Dittrich in gedachten om het grotere plaatje van de dreiging te begrijpen.
Het is erg rommelig. Dit is vaak frustrerend. In sommige gevallen is een nieuwe start de beste oplossing. Maar weten waar u hulp kunt krijgen, kan het verschil maken tussen een paniekerige herinstallatie en een gepland herstel. De hulpmiddelen zijn er. Het enige dat u nodig heeft, is weten hoe u ze moet gebruiken.
