کامپیوتر ما توسط یک ویروس بد آلوده شده است. ویندوز^(Windows) کند است، مرورگر وب شما یخ می زند و شما دائما در حال مبارزه برای خلاص شدن از شر پنجره های بازشو، هشدارها و تبلیغات عجیب و غریب هستید. اینها همه نشانه های یک عفونت بدافزار هستند. شما نگران فایل های خود، اطلاعات شخصی و برنامه های خود هستید. شما سعی کردید کامپیوتر خود را با آنتی ویروسی که نصب کرده اید اسکن کنید اما چیزی گزارش نمی دهد یا فقط نمی تواند عفونت ویروسی را پاک کند.^{(virus infection)}. بدتر از آن، شما آنتی ویروس نصب نکرده اید و اکنون نمی توانید هیچ آنتی ویروسی را نصب کنید زیرا ویروس نصب آن را مسدود می کند. این وضعیت دشواری است که باید در آن قرار بگیرید، و پاکسازی رایانه شما از ویروس ها فرآیندی سخت و طولانی خواهد بود. برای اطمینان از موفقیت شما، نموداری با فرآیندی ساده و قابل درک ایجاد کردیم که هر کسی می تواند آن را دنبال کند. آن را بخوانید، دستورالعمل های دقیق ما را دنبال کنید و آن ویروس بد را از رایانه خود حذف کنید. بیا شروع کنیم:

فرآیند از بین بردن عفونت ویروسی ناخوشایند^{(virus infection)}

حتی اگر به دلیل یک عفونت بدافزار بدافزار^{(malware infection)} مشکلی دارید، به این معنی نیست که نمی‌توانید برای بازیابی اطلاعات و تمیز کردن رایانه خود کاری انجام دهید. مراحل مربوطه بسیار زیاد است و اگر به درستی انجام نشود، می‌تواند منجر به از دست دادن اطلاعات شخصی شما شود، اما تقریباً هر کسی که به دستورالعمل‌های ما توجه کند می‌تواند انجام شود. ابتدا^(First) ، اجازه دهید با به اشتراک گذاشتن نموداری با جریان فرآیندی که باید طی کنید، شروع کنیم.

 

 

My PC has a nasty virus. Now what? How do I remove it? Ciprian Rusen

همانطور که می بینید، این فرآیند به چهار حوزه اولویت^{(priority area)} تقسیم می شود : پشتیبان گیری از داده ها، ضد عفونی کردن، بازیابی و جلوگیری از آسیب بیشتر. قسمت های اولویت^{(priority area)} را به ترتیبی که به اشتراک گذاشته شده اند انتخاب کنید و مراحلی را که برای شما طراحی کرده ایم طی کنید. سپس، دستورالعمل های مفصلی که در زیر در این راهنما به اشتراک گذاشته شده است را بخوانید. خواهید دید که هر منطقه اولویت^{(priority area)} و هر مرحله معادل خود را در متن این راهنما دارد. فقط^(Just) از اعدادی که به اشتراک گذاشتیم برای رفتن به بخش درست استفاده کنید.

1. اولویت 1: پشتیبان گیری از داده ها

صرف نظر از اینکه چگونه آلوده شده اید یا بدافزار چقدر بد است، اولین کاری که باید انجام دهید این است که از اطلاعات خود نسخه پشتیبان تهیه کنید. با این کار، ما به اسناد، عکس‌ها، ویدیوها و هر نوع داده حساس دیگری که نمی‌خواهید از دست بدهید فکر می‌کنیم. باید مطمئن شوید که یک کپی از همه فایل‌های شخصی خود دارید، زیرا حتی اگر به ویروس آلوده شده باشند، ممکن است بتوانید بعداً آنها را پاک کنید. از برنامه‌ها یا هر نوع نرم‌افزار دیگری که بتوانید هر زمان که بخواهید، پس از تمیز کردن رایانه‌تان، مجدداً نصب کنید، نسخه پشتیبان تهیه نکنید.

1.1. از اطلاعات خود نسخه پشتیبان تهیه کنید

یکی از ویژگی‌های رایج هر ویروس ناخوشایند این واقعیت است که آنها خود را برای اجرا در هنگام راه‌اندازی ویندوز^{(Windows startup)} تنظیم می‌کنند . برای محدود کردن آسیب وارده به رایانه، بهتر است در حالت Safe Mode^{(Safe Mode)} بوت شوید . این بدان معنی است که ویندوز هیچ ^(Windows)برنامه یا درایور شخص ثالثی^{(party apps or drivers)} را بارگیری نمی کند و ممکن است شامل بدافزار نیز باشد. به همین دلیل است که رفتن به حالت Safe Mode^{(Safe Mode)} یکی از بهترین راه‌ها برای پشتیبان‌گیری از داده‌های مهم قبل از تمیز کردن رایانه است.

اگر نمی دانید چگونه در حالت^(Mode) ایمن بوت شوید ، چند راهنما داریم که این موضوع را پوشش می دهد:

• 4 روش^(Ways) برای بوت شدن به حالت ایمن^{(Boot Into Safe Mode)} در ویندوز 10^{(Windows 10)}
• 5 راه^(Ways) برای بوت شدن به حالت ایمن^{(Boot Into Safe Mode)} در ویندوز 8.1^{(Windows 8.1)}
• حالت ایمن چیست و چگونه^{(Mode & How)} در ویندوز 7^{(Windows 7)} به حالت ایمن ^{(Safe Mode)}بوت^(Boot) شویم

اگر می‌توانید وارد حالت Safe Mode^{(Safe Mode)} شوید ، همه فایل‌های ضروری خود را در یک درایو قابل جابجایی مانند یک حافظه USB^{(USB memory)} یا یک هارد دیسک خارجی کپی کنید، یا فایل‌های خود را روی DVD^(DVDs) یا دیسک‌های نوری دیگر رایت کنید.

هنگامی که از همه موارد مهم پشتیبان تهیه کردید، به بخش 2^{(section 2)} در این راهنما بروید. اگر نمی توانید در حالت^(Mode) ایمن بوت شوید ، مراحل بخش بعدی را دنبال کنید.

1.2. یک دیسک زنده ایجاد کنید

اگر نمی توانید وارد حالت^(Mode) ایمن شوید ، توصیه می کنیم از رایانه دیگری برای ایجاد یک دیسک زنده استفاده کنید و سپس از آن برای پشتیبان گیری از داده های ^{(Live Disc)}دستگاه Windows^{(Windows device)} آلوده خود استفاده کنید . دیسک‌های زنده^{(Live Discs)} این مزیت بزرگ را دارند که به شما امکان می‌دهند یک سیستم عامل^{(operating system)} کامل را در حافظه رم^{(RAM memory)} سیستم خود اجرا کنید، به‌جای اینکه مجبور باشید آنها را روی هارد دیسک نصب کنید. مزیت دیگر این واقعیت است که می توانید تقریباً از هر نوع درایو قابل جابجایی برای دیسک های زنده^{(Live Discs)} استفاده کنید. شما می توانید یک دیسک زنده^{(Live Disc)} را روی یک سی دی، روی یک دی وی دی^(DVD) یا حتی روی یک حافظه USB ایجاد^{(USB memory)} کنید.

یک جستجوی ساده در گوگل یا بینگ در مورد ^{(Google or Bing search)}سیستم عاملی^{(operating system)} که می خواهید برای دیسک^(Disc) زنده خود استفاده کنید ، گزینه های زیادی در اختیار شما قرار می دهد . توصیه می کنیم یک دیسک زنده اوبونتو^{(Ubuntu Live Disc)} ایجاد کنید ، زیرا این توزیع لینوکس یک ^{(Linux distribution)}رابط کاربری^{(user interface)} ارائه می دهد که استفاده از آن بسیار آسان است. می‌توانید دستورالعمل‌های نحوه ایجاد و استفاده از دیسک‌های زنده Ubuntu^{(Ubuntu Live Discs)} را در اینجا بیابید: Ubuntu LiveCD Documentation . اگر می‌خواهید اوبونتو^(Ubuntu) را روی یک حافظه USB^{(USB memory)} بسازید و از آن استفاده کنید ، می‌توانید مستندات را در اینجا بیابید: نحوه ایجاد یک USB قابل بوت در ویندوز^{(How to create a bootable USB stick on Windows)} .

1.2. بوت از دیسک زنده

هنگامی که یک دیسک زنده^{(Live Disc)} ایجاد کردید ، از آن برای بوت کردن رایانه آلوده خود از آن استفاده کنید. همانطور که قبلاً به اختصار اشاره کردیم، راه‌اندازی رایانه از دیسک زنده^{(Live Disc)} به این معنی است که سیستم عامل^{(operating system)} روی آن فقط در حافظه رم^{(RAM memory)} رایانه شما بارگیری می‌شود ، بنابراین هیچ یک از درایورها، برنامه‌ها و بدافزارها^{(apps and malware)} از دیسک(های) هارد رایانه شما بارگیری نمی‌شوند. .

1.3. از اطلاعات خود نسخه پشتیبان تهیه کنید

هنگامی که سیستم عامل^{(operating system)} از Live Disc شما راه اندازی و اجرا می شود، از آن برای کپی کردن تمام داده های مهمی که روی رایانه آلوده خود دارید در درایو خارجی دیگری مانند حافظه USB^{(USB memory)} یا یک هارد دیسک خارجی استفاده کنید.

2. اولویت 2: ضد عفونی

اکنون زمان آن رسیده است که رایانه خود را از آن ویروس مخرب پاک کنیم. این چیزی است که باید انجام دهید:

2.1 یک درایو بازیابی^{(recovery drive)} آنتی ویروس ایجاد کنید^(Create)

از آنجایی که عفونت به قدری بد است که نمی توانید آنتی ویروسی را روی آن نصب کنید یا آنتی ویروس موجود شما قادر به مقابله با آن نیست، باید از راه حل پیچیده تری استفاده کنید: باید یک rescue/recovery drive آنتی ویروس ایجاد کنید .

درایوهای نجات آنتی ویروس^{(Antivirus rescue)} شبیه دیسک های زنده^{(Live Discs)} هستند ، اما به جای نگه داشتن یک سیستم عامل ، برای ارائه ^{(operating system)}نرم افزار آنتی ویروس^{(antivirus software)} به شما طراحی شده اند . یک دیسک نجات آنتی ویروس^{(antivirus rescue disk)} به شما این امکان را می دهد که رایانه خود را از روی آن بوت کنید و سپس انواع اسکن های آنتی ویروس را روی رایانه خود اجرا کنید.

بسیاری از نام‌های بزرگ در بازار امنیت^{(security market)} مانند Bitdefender ، ESET یا Kaspersky درایوهای ^(Kaspersky) نجات آنتی ویروس را ارائه^{(offer antivirus rescue)} می‌کنند. آنها معمولاً به صورت فایل های ISO ارائه می شوند که می توانید آنها را روی ^(ISO)CD یا DVD^{(CD or DVD)} رایت کنید یا می توانید از آنها برای ایجاد یک حافظه USB^{(USB memory)} نجات استفاده کنید.

2.2. کامپیوتر آلوده را از درایو بازیابی آنتی ویروس بوت کنید^{(recovery drive)}

بوت کردن^(Booting) و اجرای یک دیسک نجات آنتی ویروس^{(antivirus rescue disk)} به این معنی است که سیستم عامل^{(operating system)} از رایانه شما بارگیری می شود اما بدافزار روی آن بارگذاری نمی شود. با این حال، دیسک نجات آنتی ویروس^{(antivirus rescue disk)} قادر خواهد بود تمام درایوهای سخت موجود در رایانه آلوده شما را ببیند، اسکن و تمیز کند.

2.3. کامپیوتر آلوده را با استفاده از درایو بازیابی^{(recovery drive)} آنتی ویروس تمیز کنید

هنگامی که رایانه خود را از دیسک نجات آنتی ویروس^{(antivirus rescue disk)} بوت کردید ، از آن برای اجرای یک اسکن عمیق کامل از تمام هارد دیسک هایی که روی آن نصب کرده اید استفاده کنید. مطمئن شوید که اسکن را به گونه ای پیکربندی کرده اید که تا حد امکان عمیق باشد. اگر می توانید، آنتی ویروس را طوری تنظیم کنید که بایگانی ها را باز کند، آن را به گونه ای تنظیم کنید که برای روت کیت ها اسکن کند، آن را برای اسکن PUP ها (احتمالاً برنامه های ناخواسته^(PUPs) ) تنظیم کنید و آن را به گونه ای تنظیم کنید که از "ابتکاری پیشرفته" استفاده کند. هنگامی که بدافزار پیدا شد، همیشه انتخاب کنید که یا فایل های آلوده را پاک کنید یا در صورت عدم امکان پاکسازی، فایل های آلوده را حذف کنید. این امن ترین راه برای اطمینان از خلاص شدن رایانه شما از بدافزار است.

اگر آنتی ویروس گزارش داد که رایانه شما اکنون تمیز است، به بخش 3^{(section 3)} این راهنما بروید. اگر رایانه شما هنوز آلوده است و آنتی ویروس نمی تواند همه بدافزارها را پاک کند، مراحل بخش 2^{(section 2)} را تکرار کنید اما از آنتی ویروس دیگری استفاده کنید. اگر این نیز جواب نداد، به بخش 3^{(section 3)} این راهنما بروید.

3. اولویت 3: بازیابی

اگر پاکسازی بدافزار^{(malware cleanup)} جواب داد، مراحل 3.1 و 3.2 را در این بخش دنبال کنید. اگر این کار را نکرد، مراحل 3.3 تا 3.7 را در این بخش دنبال کنید.

3.1. بوت در ویندوز

اگر آنتی ویروس دیسک نجاتی^{(rescue disk)} که قبلاً استفاده می کردید توانست رایانه آلوده شما را تمیز کند، اکنون زمان آن رسیده است که بررسی کنید آیا ویندوز^(Windows) به طور دائم آسیب ندیده و همچنان کار می کند. کامپیوتر خود را مجددا راه اندازی کنید و سعی کنید به طور معمول بوت شود. اگر ویندوز^(Windows) به طور معمول کار می کند، به مرحله 3.2 بروید. اگر خوب کار نمی کند، به مرحله 3.3 بروید.

3.2. داده ها و برنامه های خود را تأیید کنید

اگر در حال خواندن این مرحله هستید، به این معنی است که با استفاده از یک دیسک نجات آنتی ویروس^{(antivirus rescue disk)} ، کامپیوتر خود را ضد عفونی کرده اید و ویندوز^(Windows) شما به طور معمول کار می کند. اگر چنین است، همچنین باید بررسی کنید که آیا همه برنامه‌هایی که نصب کرده‌اید همچنان همانطور که باید عمل می‌کنند و داده‌های شما هنوز در وضعیت خوبی هستند.

حتی اگر سیستم عامل^{(operating system)} تمیز و کار کند، این لزوماً به این معنی نیست که برنامه ها یا داده های شخصی شما آسیبی نبینند. آلودگی بدافزار^{(malware infection)} می تواند فایل های ضروری برنامه های نصب شده شما را از بین ببرد. اگر اینطور است، باید آن برنامه ها را دوباره نصب کنید.

3.3. ویندوز را دوباره نصب کنید

اگر استفاده از درایو نجات آنتی ویروس^{(antivirus rescue drive)} کار نکرد و رایانه شما همچنان آلوده است، در شرایط بسیار سختی قرار دارید و تنها راه حل شما این است که پارتیشنی را که ویندوز^(Windows) روی آن نصب شده است فرمت کنید و ویندوز^(Windows) را مجدداً نصب کنید . اگر رایانه شما دارای پارتیشن بازیابی است^{(recovery partition)} یا اگر از ویندوز 8.1^{(Windows 8.1)} یا ویندوز 10^{(Windows 10)} استفاده می‌کنید، می‌توانید آن را به تنظیمات کارخانه بازنشانی کنید. در غیر این صورت، باید ویندوز^(Windows) را از ابتدا با استفاده از DVD نصب یا ^(DVD)حافظه^{(memory stick)} USB نصب کنید .

ما چند راهنما داریم که می تواند در صورت نیاز به کمک به شما در انجام این روش ها کمک کند:

• چگونه ویندوز 10 را دانلود کنیم و ^{(Download Windows 10)}رسانه^(Media) نصب خود را بسازیم
• نحوه نصب ویندوز 10 ^{(Windows 10)} با استفاده از ^(Using)رسانه^{(Media Or)} خرده فروشی یا تصویر ISO^{(ISO Image)}
• چگونه ویندوز 8.1 ^{(Windows 8.1)} RTM را روی رایانه خود نصب کنید^{(Your Computer)}
• چگونه یک سیستم را از ابتدا^(Scratch) راه اندازی کنیم؟ بهترین سفارش نصب^{(Installation Order)}

3.4. یک آنتی ویروس خوب نصب کنید

شما به تازگی ویندوز را دوباره نصب کردید و این بدان معنی است که حداقل پارتیشن سیستم^{(system partition)} شما از بدافزار پاک شده است. اما اگر چند پارتیشن یا بیش از یک هارد دیسک روی رایانه خود داشته باشید چه؟ یا اگر ویروس در شبکه محلی شما پخش شده باشد و بتواند کامپیوتر شما را دوباره آلوده کند چه؟

کاری که اکنون باید انجام دهید این است که یک راه حل امنیتی^{(security solution)} واقعا خوب برای خود داشته باشید . برای دانلود و نصب یک مجموعه امنیتی^{(security suite)} خوب، آنلاین شوید . شما هنوز مجبور نیستید یکی را بخرید، زیرا اکثر فروشندگان امنیتی نسخه های آزمایشی نرم افزار خود را ارائه می دهند. اگر نمی‌دانید کدام مجموعه امنیتی^{(security suite)} را باید دریافت کنید، بررسی‌های امنیتی ما را بررسی کنید و یکی را انتخاب کنید که حداقل 3 رای دارد. توصیه می‌کنیم از مواردی مانند Bitdefender Total Security ، Kaspersky Total Security یا ESET Smart Security^{(Kaspersky Total Security or ESET Smart Security)} استفاده کنید.

3.5. کامپیوتر خود را اسکن کنید

هنگامی که یک آنتی ویروس روی رایانه خود اجرا می کنید، مطمئن شوید که تعاریف ویروس خود را به روز می کند و سپس یک اسکن کامل سیستم را با استفاده از امن ترین گزینه ها اجرا کنید. مطمئن شوید که اسکن را تا حد امکان عمیق پیکربندی کرده اید: آنتی ویروس را طوری تنظیم کنید که بایگانی ها را باز کند، آن را به گونه ای تنظیم کنید که برای روت کیت ها اسکن کند، آن را برای اسکن PUP ها (احتمالا برنامه های ناخواسته^(PUPs) ) تنظیم کنید و آن را طوری تنظیم کنید که از "ابتکاری پیشرفته" استفاده کند. .

بگذارید آنتی ویروس کار خود را انجام دهد و در این بین، یک فنجان چای یا قهوه^{(tea or coffee)} برای خود بنوشید . اسکن کامل سیستم جامع^{(comprehensive system)} احتمالا مدتی طول خواهد کشید. انتظار داشته باشید حداقل 20 تا 30 دقیقه صبر کنید، اگر نه یک یا دو ساعت.

3.6. داده های خود را بازیابی کنید

شما یک نصب تمیز ویندوز انجام داده اید و یک ^(Windows)آنتی ویروس^{(antivirus solution)} خوب نصب کرده اید . شما همچنین یک اسکن کامل و جامع ویروس^{(virus scan)} از همه چیز در رایانه خود انجام داده اید. اکنون باید بتوانید اطلاعاتی را که از دست داده اید بازیابی کنید. مموری USB^{(USB memory)} ، هارد اکسترنال یا سی دی^{(drive or CDs)} و دی‌وی‌دی‌هایی^(DVDs) را که روی آن‌ها نسخه پشتیبان تهیه کرده‌اید وصل کرده و با آنتی‌ویروس خود اسکن کنید. مطمئن^(Make) شوید که هر فایل آلوده ای که ممکن است هنوز در فایل های بازیابی شده شما وجود داشته باشد را پاک کنید.

3.7. برنامه های خود را دوباره نصب کنید

هنگامی که تمام داده های خود را پس گرفتید، باید برنامه های مورد نیاز خود را دوباره نصب کنید و ویندوز^(Windows) را طوری تنظیم کنید که به دلخواه شما کار کند. پس از اتمام، به بخش بعدی از این راهنما بروید.

4. اولویت 4^{(Priority 4)} : جلوگیری از آسیب بیشتر

اکنون که آلودگی بدافزار^{(malware infection)} حذف شده است، باید اقداماتی را انجام دهیم تا از آسیب بیشتر جلوگیری کنیم. در ادامه آنچه باید انجام دهید این است:

4.1. برای نظر دوم، کامپیوتر خود را با یک آنتی ویروس دیگر اسکن کنید

تا به حال، یا با استفاده از دیسک نجات آنتی ویروس^{(antivirus rescue disk)} ، کامپیوتر خود را تمیز کرده اید یا ویندوز^(Windows) را دوباره نصب کرده اید . شما باید یک اسکن کامل سیستم را با یک آنتی ویروس دیگر انجام دهید. درست^(Just) مانند زمانی که به پزشک مراجعه می‌کنید و مطمئن نیستید که او چقدر خوب است، بنابراین نظر دوم را از پزشک دیگری دریافت می‌کنید، آنتی‌ویروس‌های فروشنده‌های مختلف ممکن است مواردی را شناسایی کنند که قبلی آن را تشخیص نداده است. اسکن های آنتی ویروسی که قبلاً اجرا کرده اید احتمالاً رایانه شما را تمیز کرده است، اما چیزی به نام آنتی ویروس کامل وجود ندارد. حتی بهترین ها نیز ممکن است برخی از بدافزارها را از دست بدهند.

اما یک مشکل کوچک وجود دارد: شما قبلاً یک آنتی ویروس روی رایانه خود نصب کرده اید. از آنجا که اجرای همزمان دو برنامه آنتی ویروس چیزی است که ممکن است باعث اختلال در عملکرد رایانه شما شود، توصیه می کنیم برای دریافت این نظر دوم از یک آنتی ویروس آنلاین استفاده کنید. ^{(online antivirus)}فروشندگان امنیتی زیادی وجود دارند که چنین راه حل هایی را ارائه می دهند. در اینجا چند پیوند مستقیم به چنین خدماتی وجود دارد: Bitdefender QuickScan ، ESET Online Scanner ، Kaspersky Security Scan . و در اینجا مقایسه ای است که مدتی پیش انجام دادیم: مقایسه^(Comparison) تست - بهترین اسکنر آنتی ویروس آنلاین رایگان^{(Best Free Online Antivirus Scanner)} چیست؟.

4.2. رمزهای عبور خود را تغییر دهید

در نهایت، در این مرحله همه چیز باید خوب باشد. رایانه شما تمیز است، فایل های شما تمیز و داده های شما ایمن هستند. هیچ اثری از ویروس باقی نمانده^{(virus left)} است. با این حال، شما هنوز امن نیستید. بسیاری از ویروس ها در تغییر، حذف یا به سادگی زندگی شما را بدبخت نمی کنند. بسیاری از ویروس‌ها کارهای زشت دیگری انجام می‌دهند، مانند سرقت رمزهای عبور و افشای اطلاعات شخصی به سرورهای تحت کنترل هکرها در اینترنت^(Internet) . به همین دلیل، به عنوان آخرین مرحله، اکیداً توصیه می‌کنیم که تمام رمزهای عبوری که در هنگام ابتلا به این بدافزار استفاده کرده‌اید را تغییر دهید. رمزهای عبور محلی خود را تغییر دهید، رمز عبور حساب مایکروسافت خود را^{(Microsoft account)}و گذرواژه‌هایی که برای برنامه‌ها و سرویس‌های آنلاین پرکاربرد خود استفاده کرده‌اید. این تنها راه برای اطمینان از اینکه اطلاعاتی که احتمالاً توسط ویروس به سرقت رفته است به دست ناخواسته نمی رسد و از آسیب بیشتر در امان هستید، این است.

نتیجه

همانطور که از این راهنما می بینید، مقابله با ویروس های مخرب و ضد عفونی کردن سیستم شما کار آسانی نیست. این شامل مراحل زیادی و کمی زمان و توجه^{(time and attention)} بود. ما فکر می‌کنیم که راهنمای ما به اکثر افرادی که در شرایط سختی قرار دارند و مجبورند با یک عفونت بدافزار^{(malware infection)} ناخوشایند مقابله کنند، کمک خواهد کرد . راهنمای ما را مرور کنید، آن را مرور کنید، آن را اعمال کنید و به ما اطلاع دهید که چقدر خوب کار می کند. آیا چیزی هست که از قلم افتاده باشیم؟ آیا^(Are) اقدامات احتیاطی دیگری وجود دارد که مایلید اضافه کنیم؟ با استفاده از فرم نظرات زیر به ما اطلاع دهید.

My PC has a nasty virus. Now what? How do I remove it?

Y our cоmputer got іnfected by a nasty vіrus. Wіndows is slow, your web browѕer freezes and you are constantly fighting to get rid of strange popups, warnings and advertisements. Τhese are all signs of a malware infection. Υou are worried аbout your files, your personal data and your apps. You trіed to ѕcan your computer with the antivirus you have installed but it doesn't report anything or it just can't clean the virus infection. Even worse, you did not have an antivirus installed and now you can't install any antivirus because the virus blocks its installation. That's a tough situation to find yourself in, and cleaning your computer from viruses is going to be a hard and lengthy prоcеss. To make sure you succeed, we created a diagram with an easy-to-understand process that anyone can follow. Read it, follow our detailed instructions аnd remove that nasty virυs from your computer. Let's get started:

The process for removing a nasty virus infection

Even if you're having problems because of a nasty malware infection, that doesn't mean you cannot do anything to recover your data and clean your computer. The steps involved are many and, if not done correctly, can lead to losing your personal data, but they can be performed by just about anyone who pays attention to our instructions. First, let's start by sharing a diagram with the flow of the process that you need to go through.

 

 

My PC has a nasty virus. Now what? How do I remove it? Ciprian Rusen

As you can see, the process is split into four priority areas: data backup, disinfection, recovery and the prevention of further damage. Take the priority areas in the order they are shared and go through the steps we designed for you. Then, read the detailed instructions shared below in this guide. You will see that each priority area and each step has its equivalent in the body of this guide. Just use the numbers we shared to go the correct section.

1. Priority 1: Data backup

Regardless of how you got infected or how nasty the malware is, the first thing you should do is backup your data. By that, we're thinking at your documents, photos, videos and any other kind of sensitive data that you don't want to lose. You should make sure that you have a copy of all your personal files because, even if they are infected by the virus, you might still be able to clean them later. Don't backup programs or any other kind of software that you can reinstall anytime, after you've cleaned your computer.

1.1. Backup your data

One of the common traits of any nasty virus is the fact that they set themselves to run at the Windows startup. In order to limit the damage done to your computer, it is best to boot into Safe Mode. This means that Windows will not load any third party apps or drivers, and that may include malware too. That's why going into Safe Mode is one of the best ways to backup your important data before trying to clean your computer.

If you don't know how to boot into Safe Mode, we have a few guides that cover this subject:

• 4 Ways To Boot Into Safe Mode In Windows 10
• 5 Ways To Boot Into Safe Mode In Windows 8.1
• What is Safe Mode & How to Boot into Safe Mode in Windows 7

If you can enter Safe Mode, copy all your essential files to a removable drive, like a USB memory stick or an external hard drive, or burn your files on DVDs or other optical disks.

Once you've backed up everything that's important, move to section 2 in this guide. If you cannot boot into Safe Mode, follow the steps from the next section.

1 .2. Create a Live Disc

If you cannot enter into Safe Mode, we recommend that you use another computer to create a Live Disc and then use it to backup the data from your infected Windows device. Live Discs have the great advantage of letting you run a complete operating system in the RAM memory of your system, instead of having to install them on a hard drive. Another advantage is the fact that you can use almost any kind of removable drives for Live Discs. You can create a Live Disc on a CD, on a DVD or even on a USB memory stick.

A simple Google or Bing search will give you plenty of options when it comes to the operating system you'd like to use for your Live Disc. We recommend that you create an Ubuntu Live Disc, as this Linux distribution offers a user interface that's very easy to use. You can find instructions on how to create and use Ubuntu Live Discs here: Ubuntu LiveCD Documentation. If you want to create and use Ubuntu on a USB memory stick, you can find the documentation here: How to create a bootable USB stick on Windows.

1.2. Boot from the Live Disc

Once you've created a Live Disc, use it to boot your infected computer from it. As we briefly mentioned earlier, starting your computer from a Live Disc means that the operating system on it will load only in your computer's RAM memory, so none of the drivers, apps and malware from the hard drive(s) on your computer will load.

1.3. Backup your data

Once the operating system from your Live Disc is up and running, use it to copy all the important data you have on your infected computer to another external drive, like another USB memory stick or an external hard drive.

2. Priority 2: Disinfection

Now it is time to clean our computer of that nasty virus. Here's what you have to do:

2.1 Create an antivirus recovery drive

Because the infection is so bad that you cannot install an antivirus on it or your existing antivirus is not able to deal with it, you will have to use a more complex solution: you need to create an antivirus rescue/recovery drive.

Antivirus rescue drives are similar to Live Discs, but instead of holding an operating system, they are designed to provide you with antivirus software. An antivirus rescue disk will allow you to boot your computer from it and then run all kinds of antivirus scans on your computer.

Most of the big names on the security market like Bitdefender , ESET or Kaspersky offer antivirus rescue drives. They are usually delivered as ISO files that you can either burn on a CD or DVD, or you can use them to create a rescue USB memory stick.

2.2. Boot the infected PC from the antivirus recovery drive

Booting and running an antivirus rescue disk means that the operating system from your computer will be loaded but not the malware on it. However, the antivirus rescue disk will be able to see, scan and clean all the hard drives found on your infected computer.

2.3. Clean the infected PC using the antivirus recovery drive

Once you've booted your computer from the antivirus rescue disk, use it to run a full in-depth scan of all the hard drives you have installed on it. Make sure that you configure the scan to be as in-depth as possible. If you can, set the antivirus to open archives, set it to scan for rootkits, set it to scan for PUPs (possibly unwanted programs) and set it to use "advanced heuristics". When malware is found, always choose to either clean the infected files or, if cleaning is not possible, delete the infected files. This is the safest way of making sure your computer will be rid of malware.

If the antivirus reports that your computer is now clean, then move to section 3 in this guide. If your computer is still infected and the antivirus couldn't clean all the malware, repeat the steps in section 2 but using a different antivirus. If that doesn't work either, then move to section 3 in this guide.

3. Priority 3: Recovery

If the malware cleanup worked, follow steps 3.1 and 3.2 in this section. If it didn't, follow steps 3.3 to 3.7 in this section.

3.1. Boot into Windows

If the antivirus from the rescue disk you used earlier managed to clean your infected computer, now it's time to check if Windows was not permanently damaged and it still works. Restart your computer and try to boot normally. If Windows works normally, go to step 3.2. If it doesn't work well, go to step 3.3.

3.2. Verify your data and apps

If you are reading this step then it means that you managed to disinfect your computer by using an antivirus rescue disk and your Windows works normally. If so, you should also check if all the apps you have installed still behave as they should and that your data is still in a good condition.

Even if the operating system is clean and working, that doesn't necessarily mean that your apps or personal data were left undamaged. The malware infection could have destroyed essential files from your installed programs. If that's the case, you will have to reinstall those apps.

3.3. Reinstall Windows

If using an antivirus rescue drive didn't work and your computer is still infected, you are in a very tough spot and your only solution is to format the partition on which Windows is installed and reinstall Windows. If your computer has a recovery partition or if you're using Windows 8.1 or Windows 10, you can reset it to factory defaults. If not, you will have to install Windows from scratch, using an install DVD or a USB memory stick.

We have a few guides that can help you with these procedures, in case you need help:

• How To Download Windows 10 And Create Your Own Installation Media
• How To Install Windows 10 Using Retail Media Or An ISO Image
• How to Install Windows 8.1 RTM On Your Computer
• How to Setup a System from Scratch? The Best Installation Order

3.4. Install a good antivirus

You just reinstalled Windows and that means that at least your system partition is clean from malware. But what if you have multiple partitions or more than one hard drive on your computer. Or what if the virus has spread in your local network and it can infect your PC again?

What you need to do now is to get yourself a really good security solution. Go online to download and install a good security suite. You don't have to buy one yet, as most security vendors offer trial versions of their software. If you don't know which security suite to get, check our Security reviews and choose one with a verdict of at least 3. We recommend that you go with something like Bitdefender Total Security , Kaspersky Total Security or ESET Smart Security.

3.5. Scan your computer

Once you have an antivirus running on your computer, make sure it updates its virus definitions and then run a full system scan, using the most secure options. Make sure that you configure the scan to be as in-depth as possible: set the antivirus to open archives, set it to scan for rootkits, set it to scan for PUPs (possibly unwanted programs) and set it to use "advanced heuristics".

Let the antivirus do its job and, in the meantime, get yourself a cup of tea or coffee. A full comprehensive system scan will probably take a while. Expect to wait at least 20 - 30 minutes, if not an hour or two.

3.6 . Recover your data

You have made a clean installation of Windows and you installed a good antivirus solution. You also made a full and comprehensive virus scan of everything on your computer. You should now be able to recover the data you lost. Plug in the USB memory stick, external hard drive or CDs and DVDs on which you made your backup and scan them with your antivirus. Make sure to clean each and every infected file that may still reside in your recovered files.

3.7. Reinstall your apps

Once you've got all your data back, you should go ahead and reinstall the apps you need and set up Windows to work the way you like it. When done, move to the next section from this guide.

4. Priority 4: Prevent further damage

Now that we have the malware infection removed, we should take some steps that prevent further damage from taking place. Here's what you have to do next:

4.1. Scan your computer with a another antivirus, for a second opinion

By now, you have either managed to clean your computer by using an antivirus rescue disk or you've reinstalled Windows. You should make another full system scan with another antivirus. Just like when you go to a doctor and you're not sure how good he or she is so you get a second opinion from another doctor, antiviruses from different vendors may detect things that the previous one did not. The antivirus scans you ran previously probably cleaned your computer, but there's no such thing as a perfect antivirus. Even the best can miss some malware.

But there's a small problem: you already have an antivirus installed on your computer. Because having two antivirus applications running at the same time is something that may cause your PC to malfunction, we recommend that you use an online antivirus for getting this second opinion. There are plenty of security vendors that offer such solutions. Here are a couple of direct links to such services: Bitdefender QuickScan , ESET Online Scanner , Kaspersky Security Scan. And here's a comparison we ran some time ago: Test Comparison - What is the Best Free Online Antivirus Scanner?.

4.2. Change your passwords

Finally, everything should be OK at this point. Your computer is clean, your files are clean and your data is safe. There is no trace of any virus left. However, you're not safe yet. Lots of viruses don't stop at altering, deleting or simply making your life miserable. Many viruses do other nasty things, like stealing your passwords and leaking personal information to hacker controlled servers on the Internet. That's why, as a final step, we strongly recommend that you change all the passwords you used while having this malware infection. Change your local passwords, the password for your Microsoft account and the passwords you used for your apps and most frequently used online services. This is the only way to make sure that the data possibly stolen by the virus doesn't get into unwanted hands and that you are safe from further damage.

Conclusion

As you can see from this guide, dealing with nasty viruses and disinfecting your system is no easy task to perform. It involved many steps and quite a bit of time and attention. We think that our guide will help most people which find themselves in a tough spot, having to deal with a nasty malware infection. Go through our guide, review it, apply it and let us know how well it works. Is there anything we missed? Are there any other precautions you would like us to add? Let us know using the comments form below.

Related posts

• چگونه به استفاده از Windows USB/DVD Download Tool

• نحوه پاک کردن کوکی ها در Firefox در Windows and macOS

• چگونه برای جلوگیری از crypto mining and cryptojacking در Opera

• ویندوز 10 Update Assistant: ارتقا به May 2021 Update today!

• چگونه به نصب Windows 11 در یک ماشین مجازی

• نحوه تنظیم مجوزهای برنامه در ویندوز 10 -

• اکانت مایکروسافت یا هات میل من هک شد؟ نحوه بررسی فعالیت اخیر در حساب کاربری من

• چگونه به استفاده از مراحل Recorder به مراحل ضبط برای Windows 10 عیب یابی

• نحوه استفاده از برنامه تنظیمات ویندوز 10 مانند یک حرفه ای

• 5 راه برای باز کردن Command Prompt هنگامی که Windows بوت نمی شود

• نحوه استفاده از Diagnostic Data Viewer و دیدن چه داده هایی که ویندوز 10 برای مایکروسافت ارسال می کند

• چگونه برای تمیز کردن Windows 10 با استفاده از Storage Sense

• 3 روش متداول که از طریق آنها می توان از دستگاه ویندوز شما جاسوسی کرد

• نحوه پیکربندی Windows Sandbox (اجرای برنامه ها / اسکریپت ها، اشتراک پوشه ها، و غیره)

• نحوه استفاده از diskpart، chkdsk، defrag و سایر دستورات مربوط به دیسک

• ویندوز 10 Media Creation Tool: ایجاد setup USB stick or ISO

• نحوه ساخت Windows Defender Offline اسکن

• چگونه از خطرات و خطرات بارگیری برنامه ها و بازی های رایگان از وب جلوگیری کنیم

• 4 روش برای فعال کردن برنامه برای اجرا در هنگام راه اندازی ویندوز 10

• چگونه به Windows 10 ارتقا دهید (به صورت رایگان)