Computer >> คอมพิวเตอร์ >  >> การแก้ไขปัญหา >> การบำรุงรักษาคอมพิวเตอร์

10 ขั้นตอนที่ควรทำเมื่อคุณค้นพบมัลแวร์บนคอมพิวเตอร์ของคุณ

ไวรัสมีอยู่ทุกที่! คุณคลิกลิงก์เสียหรือเปิดไฟล์แนบอีเมลที่เป็นอันตรายหรือไม่ การติดมัลแวร์ในพีซีนั้นใช้เวลาไม่นาน

การลบไวรัสคอมพิวเตอร์อาจเป็นเรื่องยาก แต่คุณสามารถทำได้ฟรี เราจะนำคุณเข้าสู่กระบวนการตรวจจับและกำจัดมัลแวร์

ไม่ใช่แค่ไวรัส:มัลแวร์ประเภทอื่นๆ ที่ควรรู้

เรามักใช้คำว่า "ไวรัส" เพื่ออธิบายสิ่งที่น่ารังเกียจทั้งหมดที่อาจทำให้คอมพิวเตอร์ของคุณติดไวรัส แต่คำที่ถูกต้องคือ "มัลแวร์" และมีจำนวนมาก มัลแวร์ประเภทหลัก ๆ ได้แก่ ไวรัส โทรจัน และเวิร์ม คุณอาจพบรูทคิต บ็อตเน็ต สปายแวร์ แอดแวร์ แรนซัมแวร์ หรือสแกร์แวร์

อาการของไวรัส Windows หรือการติดเชื้อมัลแวร์

โปรแกรมป้องกันไวรัสของคุณควรตรวจพบมัลแวร์ก่อนที่คุณจะสังเกตเห็นอาการใดๆ แต่เมื่อการเอาเปรียบแบบ zero-day โจมตีคอมพิวเตอร์ของคุณหรือไฟล์ลายเซ็นป้องกันไวรัสของคุณไม่ทันสมัย ​​การติดไวรัสอาจไม่มีใครสังเกตเห็น การตระหนักถึงอาการของมัลแวร์ที่อาจเกิดขึ้นสามารถช่วยให้คุณจับผู้บุกรุกได้ก่อนที่จะทำอันตรายร้ายแรง

ต่อไปนี้คือสัญญาณที่พบบ่อยที่สุดว่าคอมพิวเตอร์ของคุณถูกบุกรุก:

  • ปัญหาคอมพิวเตอร์: Windows ช้า อินเทอร์เน็ตล้าหลัง แต่เฉพาะในพีซีของคุณ หรือคุณประสบปัญหาซอฟต์แวร์หรือระบบขัดข้องบ่อยครั้ง อาการเหล่านี้ไม่ได้เกี่ยวข้องกับการติดมัลแวร์เสมอไป แต่ถ้าสิ่งนี้เกิดขึ้นพร้อมกับปัญหาอื่น ๆ ที่กล่าวถึงในที่นี้ คุณน่าจะกำลังมีบางอย่างเกิดขึ้น
  • ปัญหาของเบราว์เซอร์: หน้าแรกหรือเครื่องมือค้นหาเริ่มต้นของคุณเปลี่ยนไป คุณมีแถบเครื่องมือที่คุณไม่ได้ติดตั้งโดยฉับพลัน เมื่อคุณคลิกลิงก์ คุณจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์แบบสุ่ม (ที่อาจเป็นอันตราย) หรือคุณสังเกตเห็นป๊อปอัปแปลก ๆ เหมือนกันในทุกไซต์ของคุณ เยี่ยม. นี่เป็นสัญญาณบอกเล่าของกิจกรรมที่เป็นอันตรายบนคอมพิวเตอร์ของคุณ
  • ปัญหาซอฟต์แวร์ป้องกันไวรัส: โปรแกรมป้องกันไวรัสของคุณถูกปิดใช้งานหรือไม่ได้อัปเดตอีกต่อไป
  • โปรแกรมที่ไม่พึงประสงค์ปรากฏขึ้น: แน่นอนว่า Microsoft อาจตัดสินใจเผยแพร่แอปที่มีการอัปเดตล่าสุด หรือแอปนั้นมาพร้อมกับอย่างอื่นที่คุณติดตั้งไว้ แต่ก็อาจเป็นสัญญาณของบางสิ่งที่ร้ายแรงกว่านั้นเกิดขึ้นได้เช่นกัน
  • ไฟล์หายไป: เป็นไปได้ว่าแรนซัมแวร์เริ่มจับตัวประกัน

ขั้นตอนที่ต้องทำหากคอมพิวเตอร์ของคุณติดไวรัส

ก่อนที่คุณจะเริ่มกำจัดมัลแวร์ คุณต้องมีสิ่งต่อไปนี้:

  • คอมพิวเตอร์ที่สะอาด (เช่น ปราศจากมัลแวร์) พร้อมการเข้าถึงอินเทอร์เน็ตเพื่อศึกษาอาการของการติดไวรัสในคอมพิวเตอร์ของคุณ ดาวน์โหลดโปรแกรมเพื่อลบการติดไวรัส และสร้างสื่อสำหรับการกู้คืนหรือการกู้คืน
  • แฟลชไดรฟ์ USB, การ์ด SD หรือไดรฟ์ภายนอกที่ฟอร์แมตแล้ว เพื่อถ่ายโอนหรือเรียกใช้ซอฟต์แวร์กู้คืน

เมื่อคุณมีทั้งสองสิ่งนี้แล้ว คุณสามารถลองใช้แนวคิดต่อไปนี้ได้

1. สำรองไฟล์ส่วนตัวของคุณ

หวังว่าคุณจะได้สำรองไฟล์ของคุณไว้แล้ว แต่ถึงกระนั้น เราขอแนะนำให้คุณคัดลอกไฟล์ส่วนตัวของคุณไปที่อื่นเพื่อความปลอดภัย โปรดทราบว่าคุณไม่ต้องการสำรองข้อมูลทุกอย่างในคอมพิวเตอร์ของคุณ เนื่องจากมีความเสี่ยงที่คุณจะสามารถบันทึกไฟล์ที่ติดไวรัสบางไฟล์พร้อมกับมันได้

นี่คือรายการไฟล์และโฟลเดอร์ Windows ที่เราแนะนำให้สำรองข้อมูล คุณยังสามารถตั้งค่าการสำรองข้อมูลบนคลาวด์ได้ โปรดทราบว่าส่วนใหญ่ไม่ รวมการสแกนมัลแวร์

2. เรียกใช้การสแกนแบบออฟไลน์ของ Microsoft Defender

Windows 10 มาพร้อมกับการป้องกันมัลแวร์ในตัว รวมถึงตัวเลือกการสแกน Microsoft Defender Offline คุณสามารถค้นหา ความปลอดภัยของ Windows ในเมนู Start หรือเปิดใช้งานจากแอปการตั้งค่า:กด Windows + I เพื่อเปิดแอปการตั้งค่าและไปที่ อัปเดตและความปลอดภัย> ความปลอดภัยของ Windows> การป้องกันไวรัสและภัยคุกคาม .

ภายในแอปความปลอดภัยของ Windows ให้คลิก Sตัวเลือกที่สามารถทำได้ จากนั้นเลือก การสแกน Microsoft Defender ออฟไลน์ แล้วกด สแกนเลย .

10 ขั้นตอนที่ควรทำเมื่อคุณค้นพบมัลแวร์บนคอมพิวเตอร์ของคุณ

หากการสแกนนั้นกลับมาเป็นปกติหรือหากคุณยังคงเห็นอาการที่น่าสงสัย เราขอแนะนำให้คุณดำเนินการสแกนต่อไป

3. ตัดการเชื่อมต่อจากอินเทอร์เน็ต

10 ขั้นตอนที่ควรทำเมื่อคุณค้นพบมัลแวร์บนคอมพิวเตอร์ของคุณ

ไวรัสจะพยายามโทรหาที่บ้าน ดังนั้นการตัดการเชื่อมต่อจากอินเทอร์เน็ตจึงควรเป็นสิ่งแรกที่คุณทำเพื่อต่อสู้กับมัลแวร์ทุกรูปแบบ วิธีลดการเชื่อมต่ออินเทอร์เน็ตบนคอมพิวเตอร์ Windows ทุกเครื่องมีดังนี้

  • หากคุณใช้เดสก์ท็อป ให้ถอดสายอีเทอร์เน็ตออก
  • หากคอมพิวเตอร์ของคุณมีการเชื่อมต่อ Wi-Fi ให้ตั้งค่า Windows ให้อยู่ในโหมดเครื่องบิน:กด Windows + A เพื่อเปิด Action Center จากนั้นคลิก โหมดเครื่องบิน ปุ่มที่ด้านล่าง
  • หากคุณมีแล็ปท็อป คุณอาจมีโหมดเครื่องบินหรือปุ่ม Wi-Fi บนแป้นพิมพ์

4. บูตในเซฟโหมด

เมื่อบูตเครื่องในเซฟโหมด คุณจะป้องกันไม่ให้คอมโพเนนต์ที่ไม่ใช่คอร์ทำงาน ช่วยให้คุณแยกปัญหาได้ง่ายขึ้น วิธีที่ง่ายที่สุดในการบูตในเซฟโหมดใน Windows 10 คือตัวเลือกการเริ่มต้นขั้นสูง:กด Windows + I เพื่อเปิดแอปการตั้งค่า จากนั้นไปที่อัปเดตและความปลอดภัย> การกู้คืน และคลิก เริ่มต้นใหม่ทันที ภายใต้การเริ่มต้นขั้นสูง

10 ขั้นตอนที่ควรทำเมื่อคุณค้นพบมัลแวร์บนคอมพิวเตอร์ของคุณ

หลังจากที่คอมพิวเตอร์ของคุณเริ่มต้นใหม่ในโหมดการกู้คืน คุณจะเห็นหน้าจอสีน้ำเงินพร้อมตัวเลือกสองสามตัวเลือก เลือก การแก้ไขปัญหา> ตัวเลือกขั้นสูง> การตั้งค่าเริ่มต้น/ขึ้น> เริ่มต้นใหม่ . หากคุณเข้ารหัสไดรฟ์ โปรดเตรียมรหัสกู้คืน BitLocker ให้พร้อม ซึ่งคุณจะพบในบัญชี Microsoft ของคุณ พีซีของคุณจะรีบูตอีกครั้งเพื่อเปิดหน้าจอการตั้งค่าเริ่มต้น ซึ่งคุณสามารถเลือกเซฟโหมดได้ เมื่อคุณอยู่ในเซฟโหมด คุณสามารถดำเนินการตามกระบวนการกำจัดมัลแวร์ต่อไปได้

หาก Windows ไม่เริ่มทำงานเลย คุณสามารถใช้ดิสก์ป้องกันไวรัสที่สามารถบู๊ตได้ มีให้บริการฟรีจากบริษัทแอนตี้ไวรัสมากมาย เช่น Kaspersky, AVG และอื่นๆ

5. ปิดแอปพลิเคชันที่น่าสงสัย

10 ขั้นตอนที่ควรทำเมื่อคุณค้นพบมัลแวร์บนคอมพิวเตอร์ของคุณ

ค้นหาแอปพลิเคชันที่คุณเพิ่งอัปเดตหรือติดตั้ง กด แป้น Windows , พิมพ์ "ตัวตรวจสอบทรัพยากร " และเปิดแอปที่เกี่ยวข้อง ภายใน Resource Monitor ให้ตรวจทานงานที่กำลังทำงานเพื่อดูว่างานเหล่านั้นส่งผลต่อคอมพิวเตอร์ของคุณอย่างไร ในการปิดแอปพลิเคชัน ให้คลิกขวาและเลือก สิ้นสุดกระบวนการ .

6. พยายามระบุมัลแวร์ที่แท้จริงและค้นหาการแก้ไข

เมื่อมัลแวร์ติดไวรัสคอมพิวเตอร์ของคุณ โดยปกติแล้วจะไม่ใช่แค่ไวรัสทั่วไปบางตัว แต่เป็นไวรัสบางประเภทที่จำเป็นต้องลบออกด้วยขั้นตอนบางอย่าง คุณจะพบบทความและฟอรัมต่างๆ บนเว็บที่กล่าวถึงการติดมัลแวร์ทุกประเภท

เริ่มต้นด้วยการค้นหาพื้นฐานตามข้อมูลเล็กๆ น้อยๆ ที่คุณทราบเกี่ยวกับการติดเชื้อ เช่น ถ้าอยู่ในรูปของโปรแกรมแอนตี้ไวรัสปลอม ชื่ออะไรครับ? เมื่อคุณมีจุดเริ่มต้นแล้ว คุณสามารถค้นหาและรวบรวมข้อมูลเพิ่มเติมเกี่ยวกับสิ่งที่ต้องทำ ตามหลักการแล้ว คุณจะพบคำแนะนำเพื่อแนะนำคุณตลอดกระบวนการตั้งแต่ต้นจนจบ

7. สแกนด้วยหลายโปรแกรมจนกว่าจะไม่พบการติดไวรัส

หากคุณไม่พบข้อมูลเฉพาะเกี่ยวกับการติดเชื้อ ไม่ต้องกังวล คุณสามารถใช้เครื่องมือที่หลากหลายเพื่อกำจัดการติดไวรัส เครื่องมือเหล่านี้มีตั้งแต่โปรแกรมป้องกันไวรัส ตัวลบรูทคิต แอนตี้-แอดแวร์และสปายแวร์ ไปจนถึงโปรแกรมป้องกันมัลแวร์ทั่วไป

นี่คือเครื่องมือของบุคคลที่สามที่เราแนะนำ:

  • Rkill (เพื่อหยุดมัลแวร์ที่ทำงานอยู่ในเซฟโหมด)
  • Malwarebytes ป้องกันมัลแวร์
  • Bitdefender Antivirus รุ่นฟรี
  • SpyBot Search &Destroy (สำหรับแอดแวร์และสปายแวร์)
  • Emsisoft Emergency Kit (แอพพกพา)
  • Microsoft Malicious Software Removal Tool (อาจถูกติดตั้งไว้แล้ว)
  • Kaspersky TDSSKiller (สำหรับการลบรูทคิต)
  • HitmanPro (ทดลองใช้ฟรี)

เครื่องมือทั้งหมดเหล่านี้ฟรีหรือให้ทดลองใช้งานฟรี และสามารถใช้ร่วมกับเครื่องมืออื่นๆ ได้ คุณจะต้องดาวน์โหลดไฟล์เหล่านี้บนคอมพิวเตอร์ที่สะอาดที่เชื่อมต่อกับอินเทอร์เน็ต และโอนไฟล์ปฏิบัติการไปยังคอมพิวเตอร์ที่ติดไวรัส โปรแกรมอย่าง Malwarebytes Premium ต้องเชื่อมต่ออินเทอร์เน็ตเพื่อรับคำจำกัดความล่าสุด หากทำได้ ให้อัปเดตคำจำกัดความก่อน จากนั้นบูตในเซฟโหมดเพื่อเรียกใช้การสแกน

หมายเหตุ: แม้ว่าคุณสามารถใช้โปรแกรมกำจัดมัลแวร์ได้หลายโปรแกรม คุณไม่สามารถใช้โปรแกรมป้องกันไวรัสหลายโปรแกรมได้ ในขณะเดียวกันก็อาจขัดแย้งกันได้

8. ล้างไฟล์ชั่วคราวและแคชของเบราว์เซอร์

เมื่อคุณลบการติดไวรัสที่น่ารังเกียจแล้ว ก็ถึงเวลาล้างไฟล์ที่เหลือ คุณสามารถใช้ CCleaner หรือทำความสะอาดคอมพิวเตอร์ด้วยตนเอง เมื่อคุณทำเสร็จแล้ว อย่าลืมตรวจสอบหน้าแรกของเบราว์เซอร์และเครื่องมือค้นหาของคุณอีกครั้ง และคืนค่าสิ่งเหล่านี้เป็นการตั้งค่าที่คุณต้องการหรือค่าเริ่มต้น นี่อาจเป็นเวลาที่ดีในการรวมรายการโปรแกรมของคุณและถอนการติดตั้งซอฟต์แวร์ที่ไม่จำเป็นหรือมีความเสี่ยงที่อาจแอบเข้าไปในคอมพิวเตอร์ของคุณ

8. ลบจุดคืนค่าระบบ

10 ขั้นตอนที่ควรทำเมื่อคุณค้นพบมัลแวร์บนคอมพิวเตอร์ของคุณ

แม้ว่าการคืนค่าระบบจะมีประโยชน์ในการซ่อมแซมการตั้งค่า Windows ที่ไม่เรียบร้อย แต่จุดคืนค่าระบบก็อาจมีมัลแวร์ได้ เราขอแนะนำให้คุณลบจุดคืนค่าระบบทั้งหมด หากคุณทราบแน่ชัดว่าคุณติดมัลแวร์เมื่อใด คุณสามารถลบจุดคืนค่าได้จนถึงเวลานั้น

ดูคำแนะนำการคืนค่าระบบสำหรับคำแนะนำทีละขั้นตอนเกี่ยวกับวิธีการลบจุดคืนค่าระบบเก่า

9. แก้ไขปัญหาการนำมัลแวร์ออก

อาจมีปัญหาบางอย่างที่คุณพบหลังจากที่คุณลบการติดไวรัสออกจากคอมพิวเตอร์ของคุณ ตัวเลือกด่วนที่คุณอาจลองใช้คือเครื่องมือ Fix It ของ Microsoft

ด้านล่างนี้คือปัญหาทั่วไปบางส่วนและวิธีแก้ไข

  • ไม่สามารถเชื่อมต่ออินเทอร์เน็ต: มัลแวร์ทำการเปลี่ยนแปลงระบบของคุณที่ยังคงอยู่หลังจากลบออก ซึ่งอาจรวมถึงการเปลี่ยนแปลงการตั้งค่า DNS การแก้ไขพร็อกซีเซิร์ฟเวอร์ของคุณ หรือไฟล์โฮสต์ใหม่ บทความ Ugetfix นี้สามารถช่วยคุณแก้ไขปัญหาเหล่านี้ได้ทั้งหมด และคู่มือการกำจัดมัลแวร์ของเรายังกล่าวถึงปัญหาเหล่านี้อีกด้วย
  • เปิดโปรแกรมและไฟล์ไม่ได้: การลบมัลแวร์ไม่ได้ยกเลิกความเสียหาย ซึ่งอาจรวมถึงการเชื่อมโยงไฟล์ปฏิบัติการที่เปลี่ยนแปลง วิธีที่ง่ายที่สุดในการแก้ไขปัญหาทั้งหมดคือการสร้างโปรไฟล์ผู้ใช้ Windwos ใหม่หรือบัญชีใหม่
  • เครื่องมือค้นหาเปลี่ยนเส้นทางไปยังเว็บไซต์สุ่ม: สาเหตุหลักประการหนึ่งสำหรับสิ่งนี้ หากคุณมี Java (ซึ่งคุณอาจไม่ต้องการ) คือคุณยังต้องล้างแคช Java หากแถบค้นหาหลักของคุณยังคงไปที่อื่น ซึ่งสามารถเปลี่ยนแปลงได้ในการตั้งค่าเบราว์เซอร์ของคุณ
  • หน้าแรกยังคงแตกต่าง: หากหน้าแรกของคุณ เช่น เครื่องมือค้นหา มีการเปลี่ยนแปลง คุณจะเปลี่ยนในการตั้งค่าเบราว์เซอร์ด้วย
  • ไม่มีไอคอนเดสก์ท็อป: หากไม่มีไอคอนของคุณอยู่บนเดสก์ท็อปอีกต่อไป ให้ลองดาวน์โหลดซอฟต์แวร์เช่น Unhide
  • Windows Update และไฟร์วอลล์ไม่ทำงาน: หาก Windows Update และ/หรือไฟร์วอลล์ของคุณทำงานไม่ถูกต้อง คุณอาจลองใช้เครื่องมือที่เรียกว่า Windows Repair โดย Tweaking.com สามารถทำได้หลายอย่าง ดังนั้นเมื่อคุณใช้งาน ให้ยกเลิกการเลือกตัวเลือกทั้งหมดยกเว้นห้าตัวเลือกต่อไปนี้:
    • ซ่อมแซม WMI
    • ซ่อมแซม Windows Update
    • ซ่อมแซม Windows Firewall
    • รีเซ็ตสิทธิ์ของรีจิสทรี
    • รีเซ็ตการอนุญาตไฟล์
  • คอมพิวเตอร์ยังคงทำงานช้า: หากคอมพิวเตอร์ของคุณยังทำงานช้า มีหลายสิ่งที่คุณทำได้
    • ลบไฟล์ชั่วคราวเพิ่มเติม
    • แก้ไขไฟล์ระบบ Windows โดยพิมพ์ sfc /scannow ใน หน้าต่างเรียกใช้ (เริ่ม คีย์ + R ) และรีสตาร์ทคอมพิวเตอร์
    • ตรวจสอบให้แน่ใจว่าคุณมีเท่านั้น โปรแกรมป้องกันไวรัสหนึ่งโปรแกรม ติดตั้งและใช้งานบนคอมพิวเตอร์ของคุณ
    • ปฏิบัติตามคำแนะนำเหล่านี้ในการทำให้ Windows 10 เร็วขึ้นและปรับปรุงประสิทธิภาพการทำงาน

ยังคงมีปัญหา? โพสต์ปัญหาของคุณไปที่ฟอรัมความช่วยเหลือของ Windows และรับคำตอบที่กำหนดเอง

10. เปลี่ยนรหัสผ่านของคุณ

สุดท้ายนี้ คุณควรเปลี่ยนรหัสผ่านเพื่อให้แน่ใจว่าข้อมูลที่อาจได้รับในขณะที่คอมพิวเตอร์ของคุณติดไวรัสไม่สามารถใช้กับคุณต่อไปได้และก่อให้เกิดอันตรายมากยิ่งขึ้น

เราขอแนะนำให้ใช้กลยุทธ์การจัดการรหัสผ่านเพื่อสร้างรหัสผ่านที่รัดกุม แต่จำง่าย

การป้องกันการติดมัลแวร์คอมพิวเตอร์เพิ่มเติม

ตอนนี้คุณหวังว่าจะลบมัลแวร์และกู้คืนคอมพิวเตอร์ของคุณแล้ว คุณจะต้องตั้งค่าระบบการทำงานเพื่อไม่ให้ดักจับมัลแวร์อีก ซึ่งควรรวมถึงซอฟต์แวร์ป้องกันไวรัส มัลแวร์ และซอฟต์แวร์ป้องกันแรนซัมแวร์ อย่าลืมอัปเดตเบราว์เซอร์และตั้งค่าให้แน่นเสมอ