Prevenirea și eliminarea virușilor și a altor programe malware (2023)

Ce este malware (software rău intenționat)?

Malware este un termen folosit pentru software rău intenționat conceput pentru a dăuna sau pentru a efectua acțiuni nedorite pe un sistem computerizat. Exemple de programe malware:

virus
Sau eu
cai troieni
Spyware
Software de securitate rău intenționat

Selectați un titlu de mai jos pentru mai multe informații

Un virus de computer este un mic program software care se răspândește de la un computer la altul și perturbă funcționarea computerului. Un virus de computer poate deteriora sau șterge datele de pe un computer, poate folosi un program de e-mail pentru a răspândi virusul în alte computere sau chiar poate șterge întregul hard disk.

Virușii informatici sunt adesea răspândiți prin atașamentele din e-mailuri sau mesaje instantanee. Prin urmare, nu ar trebui să deschideți niciodată un atașament de e-mail decât dacă știți cine a trimis mesajul sau așteptați e-mailul atașat. Virușii pot fi deghizați în atașamente care conțin imagini amuzante, felicitări sau fișiere audio și video. Virușii informatici se răspândesc și prin descărcări de pe Internet. Acestea pot fi ascunse în software-ul piratat sau în alte fișiere sau programe pe care le puteți descărca.

Sfat:Pentru informații despre simptomele unui virus informatic, vă rugăm să vizitați site-ul webMicrosoft PC Security.

Un vierme este un cod de computer care se răspândește fără intervenția utilizatorului. Majoritatea viermilor încep ca atașamente de e-mail care infectează un computer atunci când sunt deschise. Viermele scanează computerul infectat pentru fișiere precum agende sau pagini web temporare care conțin adrese de e-mail. Viermele folosește adresele pentru a trimite mesaje de e-mail infectate și imită în mod regulat (sau falsifică) adresele „De la” din mesajele de e-mail ulterioare pentru a face ca mesajele infectate să pară a fi de la cineva cunoscut. Viermii sunt apoi răspândiți automat prin mesaje de e-mail, rețele sau vulnerabilități ale sistemului de operare, copleșind adesea aceste sisteme înainte ca cauza să fie cunoscută. Viermii nu sunt întotdeauna distructivi pentru computere, dar de obicei provoacă probleme cu performanța și stabilitatea computerului și a rețelei.

Un cal troian este un program software rău intenționat care se ascunde în alte programe. Inserează un computer ascuns într-un program legitim, cum ar fi un screen saver. Codul este apoi plasat în sistemul de operare, oferind accesul unui hacker la computerul infectat. De obicei, troienii nu se răspândesc singuri. Acestea sunt răspândite de viruși, viermi sau software descărcat.

Spyware-ul se poate instala pe computer fără știrea dvs. Aceste programe pot modifica configurația computerului dumneavoastră sau pot colecta date publicitare și informații personale. Programele spion vă pot urmări navigarea pe internet și, de asemenea, vă pot redirecționa browserul web către un alt site web decât cel la care doriți să accesați.

Un program software de securitate necinstiți încearcă să vă păcălească să credeți că computerul este infectat cu un virus și, de obicei, vă cere să descărcați sau să cumpărați un produs care va elimina virusul. Numele acestor produse conțin adesea cuvinte precum Antivirus, Shield, Security, Protection sau Fix Tool. Acest lucru le face să pară legitime. Ele rulează adesea imediat după ce le descărcați sau la următoarea pornire a computerului. Software-ul de securitate nepoliticos poate împiedica deschiderea aplicațiilor precum Internet Explorer. Software-ul de securitate nepoliticos poate prezenta, de asemenea, fișiere Windows legitime și importante ca infecții. Mesajele de eroare tipice sau mesajele pop-up pot conține următoarele propoziții:

Avertizare!
Computerul dvs. este infectat!
Acest computer este infectat cu programe spyware și adware.

Eliminați programele malware (viruși, spyware sau software de securitate rău intenționat)

Poate fi dificil să eliminați un virus de computer sau un program spion fără ajutorul instrumentelor de eliminare a programelor malware. Unii viruși de computer și alte programe software rău intenționate se reinstalează după ce virușii și programele spion au fost detectați și îndepărtați. Din fericire, păstrarea computerului la zi și utilizarea instrumentelor de eliminare a programelor malware vă poate ajuta să scăpați de software-ul nedorit.

Pentru mai multe informații despre cum să eliminați un virus sau un program spyware de pe computer, consultați următorul articol din Baza de cunoștințe Microsoft:2671662- Resurse Microsoft și instrucțiuni pentru eliminarea programelor malware și virușilor

1. Instalați cele mai recente actualizări de la Microsoft Update

Notă Un virus informatic vă poate împiedica să accesați site-ul web Microsoft Update pentru a instala cele mai recente actualizări. Vă recomandăm să setați serviciul Actualizări automate să ruleze automat, astfel încât un computer să nu piardă actualizări importante.

Pentru mai multe informații, veziWindows Update: Întrebări frecvente

Click peÎNCEPEapoi tastați Windows Update în câmpul de căutare.
Faceți clic pe în zona listei de rezultateWindows Update.
Click pecaută actualizări.
Urmați instrucțiunile de pe ecran pentru a descărca și instala cele mai recente actualizări pentru Windows.

2. Utilizați gratuit Microsoft Safety Scanner

Microsoft oferă un instrument online gratuit care poate scana și elimina potențialele amenințări de pe computer. Accesați site-ul web pentru a rula scanareaScaner de securitate Microsoft.

3. Utilizați Instrumentul de eliminare a software-ului rău intenționat din Windows

Pentru mai multe informații despre Instrumentul de eliminare a software-ului rău intenționat Microsoft, consultați următorul articol din Baza de cunoștințe Microsoft:

890830- Eliminați anumite programe malware cu Instrumentul de eliminare a programelor malware din Windows

4. Eliminați manual software-ul de securitate necinstiți

Dacă software-ul de securitate rău intenționat nu poate fi detectat sau eliminat folosind Microsoft Security Scanner sau Instrumentul de eliminare a software-ului rău intenționat din Windows, încercați următorii pași:

Notați numele software-ului de securitate rău intenționat. Pentru acest exemplu, îl numimAgent de securitate XP 2020.
Reporniți computerul.
Când vedeți sigla producătorului computerului, apăsați în mod repetat tasta F8.
Când vi se solicită, utilizați tastele săgeți pentru a evidențiaModul sigur fără conexiune la rețeaapoi apăsați tasta Enter.

Sfat:În modul sigur, Windows pornește doar cu numărul minim de drivere și servicii necesare funcționării. Acest lucru împiedică adesea încărcarea programelor malware sau a altor programe software necorespunzătoare și facilitează curățarea acestora.
apasa butonulÎNCEPEși verificați dacă software-ul de securitate necinstiți apare în meniul Start. Dacă nu este listat acolo, faceți clicToate programeleși găsiți numele software-ului de securitate rău intenționat.
Faceți clic dreapta pe numele software-ului de securitate rău intenționat, apoi faceți clicproprietate.
Faceți clic pe filăComandă rapidă.
În caseta de dialogproprietate, verificați calea software-ului de securitate necinstiți listat înPoartă. De exemplu,C:\Program Files\XP Security Agent 2020.

Observație:Numele folderului este adesea un număr sau șir aleatoriu.
Click peDeschide locația fișierului.
La fereastrăProgramul a trecut, Click peProgramul a trecutîn bara de adrese.
Derulați în jos până când găsiți folderul Software de securitate rău intenționat. De exemplu,Agent de securitate XP 2020.
Faceți clic dreapta pe folder, apoi faceți clicîndepărtare.
Reporniți computerul.
Accesați pagina principalăScaner de securitate Microsoft.
apasa butonulDescărcați nr(Descărcați acum) și apoi continuațiBuclă(Performanţă).
Urmați instrucțiunile pentru a vă scana computerul și pentru a ajuta la eliminarea software-ului de securitate dăunător.

Dacă bănuiți că computerul dvs. este infectat cu un software de securitate necinstit pe care soluțiile de securitate Microsoft nu l-au detectat, puteți trimite mostre folosindformularul de trimitere Microsoft Malicious Software Protection Center.

5. Rulați Microsoft Defender offline

Microsoft Defender Offline este un instrument anti-malware care ajută la eliminarea virușilor care pornesc înainte de pornirea Windows. Din Windows 10, Microsoft Defender Offline este încorporat. Pentru a-l folosi, urmați pașii din acest articol:Protejați-vă computerul cu Microsoft Defender Offline.

Pe un computer neinfectat, accesațiProtejați-vă computerul cu Microsoft Defender Offline.
Click peDescărcați versiuni pe 32 de bițidedescărcați versiuni pe 64 de biți, în funcție de sistemul de operare pe care îl utilizați. Dacă nu ești sigur ce sistem de operare folosești, poți vedeaPC-ul meu rulează o versiune de Windows pe 32 sau 64 de biți.
Faceți clic când vi se solicităSalvează ca(Salvați ca), apoi salvați fișierul pe un DVD, CD sau pe o unitate flash USB.
Introduceți DVD-ul, CD-ul sau unitatea flash USB în computerul infectat și reporniți computerul.
Când vi se solicită, apăsați orice tastă pentru a selecta o opțiune pe care doriți să o utilizați pentru a porni computerul (F12, F5 sau F8), în funcție de tipul de computer pe care îl utilizați.
Utilizați tasta săgeată pentru a naviga la unitatea pe care ați instalat fișierul Microsoft Defender Offline. Microsoft Defender Offline pornește și scanează imediat pentru malware.

Odată ce malware-ul este activ în memoria computerului dvs., poate fi mai dificil de eliminat. Malware-ul este adesea creat cu ceea ce numim „persistență”, adică dacă malware-ul rulează și vede că fișierele au fost șterse sau puse în carantină de software-ul de securitate, malware-ul va încerca să rescrie fișierele de pe unitatea ta.

Repornirea ne permite să încărcăm Windows fără a încărca malware-ul, astfel încât să putem curăța fișierele de pe disc fără ca malware-ul de memorie să încerce să se reinstaleze.

Protejați-vă computerul de malware

Există acțiuni pe care le puteți lua pentru a vă proteja computerul de programe malware.

Activați paravanul de protecție.

Verificați dacă Windows Firewall este activat. HOTĂRÂREActivați sau dezactivați Microsoft Defender Firewallpentru instrucțiuni despre cum să faceți acest lucru în versiunile moderne de Windows.

apasa butonulÎNCEPEși apoi faceți clicPanou de control.
In cutieInterogare de căutare, tastați firewall, apoi faceți clicWindows-firewall.
Faceți clic pe Activare sau Dezactivare în panoul din stângaWindows-firewall(este posibil să vi se solicite să introduceți parola de administrator).
Faceți clic sub fiecare locație din rețeaActive Windows Firewallși apoi faceți clicBine.

Ține-ți computerul la zi

Pentru mai multe informații despre configurarea actualizărilor automate în Windows, consultațiWindows Update: Întrebări frecvente

Nu fi tentat să descărcați programe malware

Iată câteva sfaturi pentru a vă proteja de descărcarea de software nedorit:

Descărcați numai programe de pe site-uri în care aveți încredere. Dacă nu sunteți sigur că puteți avea încredere într-un program pe care doriți să îl descărcați, introduceți numele programului în motorul de căutare preferat pentru a vedea dacă alte persoane l-au raportat ca fiind spyware.
Citiți toate avertismentele de securitate, acordurile de licență și declarațiile de confidențialitate asociate cu software-ul pe care îl descărcați.
Nu faceți niciodată clic pe „De acord” sau „OK” pentru a închide fereastra pe care o bănuiți că este spyware. În schimb, faceți clic pe simbolul roșu „x” din colțul ferestrei sau apăsați Alt + F4 de pe tastatură pentru a închide fereastra.
Feriți-vă de programele populare „gratuite” de partajare a fișierelor de muzică și filme și asigurați-vă că înțelegeți tot software-ul care vine cu aceste programe.
Nu utilizați un cont de administrator, ci un cont de utilizator standard. Un cont de administrator are acces la tot ce se află în sistem, iar orice malware care rulează sub un cont de administrator poate folosi drepturi administrative pentru a infecta sau deteriora fișierele din sistem.

Pentru mai multe informații despre protejarea unui computer împotriva virușilor, consultațiProtejați-vă computerul de viruși.

Cum să obțineți ajutor cu virușii informatici și securitatea

Și SUA:

Doriți să discutați cu o persoană în direct? Profesioniștii noștri Answer Tech special instruiți sunt gata să vă ajute:

Svarbord

Informații despre siguranță și instruire

Ajuta si invata

pentru securitatea MicrosoftSoluții de securitate pentru profesioniștii IT:

Mall-ul

Securitate și răspuns MicrosoftPentru locații din afara Americii de Nord:

Pentru asistență pentru viruși informatici și securitate pentru locații din afara Americii de Nord, vizitațiSuport Microsoft.