คำถามติดแท็ก virus-removal

สำหรับคำถามเกี่ยวกับวิธีลบไวรัสและมัลแวร์อื่น ๆ ออกจากคอมพิวเตอร์โปรดอ่าน http://superuser.com/questions/100360 ก่อนถาม

1
ฉันเป็นเหยื่อของ Petya ransomware มีวิธีการถอดรหัสดิสก์ของฉันหรือไม่?
คอมพิวเตอร์ของฉันถูกเข้ารหัสโดย Petya ransomware หลังจากการค้นหาเป็นเวลานานฉันไม่สามารถหาวิธีการอื่นนอกเหนือจากการใช้ซอฟต์แวร์กู้คืนไฟล์ สิ่งนี้ช่วยได้เล็กน้อย แต่ฉันสงสัยว่ามีวิธีการกู้คืนดิสก์ของฉันอย่างสมบูรณ์หรือไม่ ฉันจะไม่จ่ายเงิน

5
ทำไมซอฟต์แวร์ต่อต้านไวรัสไม่ลบไวรัสมัลแวร์ ฯลฯ แต่แทนที่จะกักกันไว้
เหตุใดซอฟต์แวร์ต่อต้านไวรัสไม่ลบไวรัสมัลแวร์และอื่น ๆ ทั้งหมด แต่แทนที่จะกักกันพวกเขา ไม่ดีกว่าที่จะกำจัดพวกเขาอย่างสิ้นเชิง? ทำไม? และฉันจะลบมันด้วยตนเองได้อย่างไร

4
จะมั่นใจได้อย่างไรว่าคุณไม่มีไวรัสเมื่อสแกนเนอร์ป้องกันไวรัสพบว่าไม่มีอะไรที่เป็นอันตราย? (วินโดว 7)
ฉันเพิ่งใช้เวลาหลายชั่วโมงเพื่อแก้ไขปัญหาแล็ปท็อปที่ไม่สามารถเชื่อมต่ออินเทอร์เน็ต แล็ปท็อปไม่แสดงพฤติกรรมที่ผิดธรรมชาติอื่น ๆ ดังนั้นความคิดแรกของฉันคือพยายามเชื่อมต่อกับเครือข่ายอื่นลองใช้ NIC ใหม่ ฯลฯ ... คำถามที่ฉันโพสต์สามารถพบได้ที่นี่พร้อมรายละเอียดเพิ่มเติม หนึ่งในสิ่งแรกที่ฉันทำคือการตรวจสอบไวรัสด้วย MalwareBytes, eSet และ Panda Cloud Antivirus ... การสแกนทั้ง 3 รายการทำงานแยกกันและเป็นอิสระจากกันและไม่พบไวรัส จากนั้นฉันก็ใช้เวลาหลายชั่วโมงในการแก้ไขปัญหาและในที่สุดฉันก็นำคอมพิวเตอร์ไปที่ร้านซ่อมซึ่งพบว่ามีไวรัส คำถามของฉันไม่ใช่เรื่องส่วนตัวฉันไม่ได้ถามว่าซอฟต์แวร์ป้องกันไวรัสตัวใดที่ดีที่สุดที่จะใช้ ฉันถามว่าฉันจะมั่นใจได้อย่างไรว่าฉันไม่มีไวรัสเมื่อการสแกนแอนตี้ไวรัสที่ได้รับความนิยมและโดยทั่วไปมีประสิทธิภาพตรวจพบอะไรเลย? ในอดีตงานประจำของฉันคือการเรียกใช้ผ่านรายการกระบวนการทำงานและโปรแกรมเริ่มต้นและใช้แหล่งข้อมูลออนไลน์เพื่อลองและค้นหาสิ่งที่เป็นอันตราย กิจวัตรประจำวันนี้ดูเหมือนจะค่อนข้างโง่เมื่อต้องเผชิญกับโปรแกรมต่อต้านไวรัสเหล่านี้ทั้งหมดและฉันคิดว่ามันจะมีประสิทธิภาพมากกว่าในการรันการสแกนมากกว่าการมองด้วยตนเอง เห็นได้ชัดว่า บริษัท ไอทีมีวิธีที่มีประสิทธิภาพในการระบุไวรัสและฉันสงสัยว่า บริษัท เหล่านี้กำลังเรียกใช้โปรแกรมสแกนไวรัสอยู่ ประสบการณ์ที่ชัดเจนจะทำให้ฉันระบุปัญหาของตัวเองว่าเป็นไวรัส แต่ฉันรู้สึกว่ามีวิธีการที่ไวรัสที่ตรวจไม่พบทุกชนิดสามารถแสดงตัวเองได้ดังนั้นฉันจึงไม่ต้องการพึ่งพาประสบการณ์เพียงอย่างเดียว แก้ไข: ฉันควรชี้แจงเรื่องนี้เล็กน้อย ฉันไม่จำเป็นต้องมองหารายการตรวจสอบ "ขั้นสูงสุด" ของสิ่งที่ต้องทำเพื่อระบุไวรัส แต่ชัดเจนว่ามีวิธีการระบุเมื่อการสแกนไวรัสปกติของเราล้มเหลวและฉันสงสัยว่าวิธีการเหล่านี้อาจเป็นอย่างไร

6
เปิดไดรฟ์ USB ที่น่าสงสัยได้อย่างปลอดภัย [ซ้ำ]
คำถามนี้มีคำตอบอยู่ที่นี่แล้ว : ฉันจะตรวจสอบแท่ง USB ได้อย่างปลอดภัยที่พบในลานจอดรถในที่ทำงานได้อย่างไร (7 คำตอบ) ปิดให้บริการใน2 ปีที่ผ่านมา หากคุณมีไดรฟ์ USB ที่อาจมีหรือไม่มีการปนเปื้อนวิธีที่ดีที่สุดในการดึงข้อมูลจากไดรฟ์นั้นคืออะไร

1
ชื่อไฟล์ในไดรฟ์ปากกากลายเป็นข้อความซึ่งพูดพล่อยๆ
เมื่อเร็ว ๆ นี้ลุงของฉันให้การ์ดหน่วยความจำจากโทรศัพท์ของเขาบอกฉันว่ามีบางอย่างผิดปกติเมื่อฉันพยายามตรวจสอบเนื้อหาของการ์ดหน่วยความจำนี่คือสิ่งที่ฉันพบ (ดูที่ภาพหน้าจอ) ฉันได้สแกนกับ BitDefender 4 threats are ignoredจะให้ฉันข้อความว่า มีอยู่แล้วเพื่อแก้ไขหรือกู้คืนไฟล์ และทุกคนได้โปรดอธิบายเหตุผลของชื่อไฟล์ซึ่งพูดพล่อยๆและวิธีการหลีกเลี่ยงไม่ให้เกิดขึ้นอีกครั้ง

7
ทำความสะอาดไวรัส windows จาก linux
ในระบบดูอัลบูทใครบ้างมีประสบการณ์ในการจัดการกับไวรัสที่โจมตี windows จาก linux หรือไม่? (หมายเหตุแก้ความกำกวม: จัดการกับพวกเขาจาก linux .. ) The C:\in windows ได้รับการติดตั้งไว้/media/diskบน linux สิ่งที่ฉันกำลังมองหา: การอ่าน / แก้ไขรีจิสทรี สแกนหาไวรัสและแก้ไข การอ่าน / แก้ไขโปรแกรมเริ่มต้น

1
จัดการการติดเชื้อไวรัสโดย Trojan-Spy.Win32.ZBot.a [สำเนา]
คำถามนี้มีคำตอบอยู่ที่นี่แล้ว: ฉันจะลบสปายแวร์มัลแวร์แอดแวร์ไวรัสโทรจันหรือรูทคิทที่เป็นอันตรายออกจากพีซีของฉันได้อย่างไร 19 คำตอบ ตั้งแต่สองสามวันฉันได้รับแจ้งจาก KIS 2016 ของฉันโดยบอกว่าเขาพบโทรจันนี้ใน MEM ฉันพยายามทำความสะอาดและรีสตาร์ทพีซีทุกอย่างเป็นไปด้วยดี แต่ในขณะที่ข้อความนี้ปรากฏขึ้นอีกครั้ง ฉันพยายามดาวน์โหลด ZBotKiller จากเว็บไซต์ Kaspersky แต่ไม่พบสิ่งใด (อาจเป็นเพราะโปรแกรมป้องกันไวรัสของฉันได้ล้างวัตถุแล้ว) คำถามของฉันคือฉันจะเข้าใจได้อย่างไรว่ามันติดเชื้อและทำงานพื้นหลังได้อย่างไร ฉันมีเหตุผลต้องการแก้ปัญหานี้จากแหล่งที่มา! บางทีฉันอาจมีพอร์ตเปิดในไฟร์วอลล์ของฉัน ฉันไม่ใช่มือใหม่และฉันไม่เคยมีปัญหาแบบนี้มาก่อน การแสดงคอมพิวเตอร์ PS นั้นยอดเยี่ยมและฉันไม่สังเกตเห็นสิ่งแปลก ๆ ในพฤติกรรม (เช่นโฆษณาป๊อปอัป ฯลฯ ) ความกังวลหลักของฉันเกี่ยวกับข้อมูลที่เก็บในพีซีของฉัน PPS ฉันจะไม่คลิกที่จดหมายขยะหรือจดหมายหลอกลวงหรือฉันดาวน์โหลดอะไรแปลก ๆ

2
Spacebar Bugged หรือไม่ ปิดแอปพลิเคชันโดยอัตโนมัติ
การกด space bar ทำให้โปรแกรมปิด ฉันไม่รู้ว่ามันเป็นไวรัสหรือเปล่า, มีการรันการสแกน AVG anti-virus แล้วและมันก็ไม่ได้ช่วยอะไร ดูเหมือนว่าเมื่อฉันคลิก spacebar สิ่งนี้จะเปิดขึ้น และนั่นคือวิธีที่มันปิดแอปพลิเคชัน หากฉันกดแป้นเว้นวรรคหลาย ๆ ครั้งมันจะวนไปตามแอปที่เปิดอยู่ของฉันและพยายามปิดมัน ... Stickykey ปิดอยู่ โปรดช่วยด้วยมันทำให้ฉันเสียสติ ใช้ Windows 8.1 และคีย์บอร์ดเชิงกล Nighthawk x8 ฉันไม่มีแป้นพิมพ์อื่นที่จะทำการทดสอบด้วย แต่ฉันสงสัยว่านี่เป็นปัญหาของแป้นพิมพ์ แก้ไข : ตกลงปัญหาดูเหมือนว่าจะมี keybaord ฉันเชื่อมต่อกับแล็ปท็อปของฉันและสิ่งเดียวกันที่เกิดขึ้นไม่รู้ว่าทำไมและฉันไม่สามารถหาไดรเวอร์ของแป้นพิมพ์

2
ไวรัสปิดระบบ Avast
ฉันเพิ่งถูกโจมตีโดยไวรัสอย่างรุนแรง น่าเสียดายที่ฉันไม่ได้มี AntiVirus ในขณะนั้น (ฉันเข้าใจว่ามันเป็นวิธีปฏิบัติที่ดีสำหรับฉัน) ตอนนี้หลังจากติดตั้ง Windows ใหม่ฉันพยายามติดตั้ง Avast แล้ว แต่เมื่อใดก็ตามที่ฉันติดตั้ง Avast มันจะปรากฏหน้าจอสีน้ำเงิน ดัมพ์และรีสตาร์ท ฉันได้ลองติดตั้งในเซฟโหมดด้วย แต่ปัญหายังคงเหมือนเดิม ฉันจะขอบคุณมากถ้ามีคนให้ความคิดที่ดีกับฉันในการจัดการกับเงื่อนไขดังกล่าว ขอบคุณ

1
ฉันจะค้นหาต้นตอของไวรัสที่สร้างป๊อปอัปได้อย่างไรเมื่อมีโปรแกรมใหม่เริ่มทำงาน [ซ้ำกัน]
คำถามนี้มีคำตอบอยู่ที่นี่แล้ว: ฉันจะลบสปายแวร์มัลแวร์แอดแวร์ไวรัสโทรจันหรือรูทคิทที่เป็นอันตรายออกจากพีซีของฉันได้อย่างไร 19 คำตอบ ฉันมีไวรัสบนคอมพิวเตอร์ที่ใช้ windows ดูเหมือนว่าจะสร้างแท็บ Chrome ใหม่เมื่อฉันเริ่มใช้แอปพลิเคชันใหม่ ตัวอย่างเช่นถ้าฉันไปที่ Youtube และเริ่มแฟลชมันอาจสร้างแท็บใหม่ เมื่อฉันไปที่เขตข้อมูลป้อนคำถามของผู้ใช้ขั้นสูงจะสร้างแท็บใหม่และแท็บนั้นเป็นโฆษณาสำหรับการสำรวจเพื่อรับรางวัล 50 เหรียญ เพื่อนของฉันแสดงความคิดเห็น: hmmmm คุณอาจจะลบมันด้วยตนเองหากคุณพบว่ามันอยู่ที่ไหน บนคอมพิวเตอร์ของคุณ ถ้าคุณไปที่ตัวจัดการงานมีตัวเลือกให้ แสดงอาร์กิวเมนต์บรรทัดคำสั่งที่ใช้ในการเรียกใช้โปรแกรมเพื่อคุณ อาจหาไฟล์พา ธ ของมันในแบบนั้น คุณสามารถลองและหยุดมันได้ จากการเปิดตัวโดยการลบการดำเนินการเปิดตัวจาก Windows Registry เพียงแค่ google Regedit และค้นหาส่วนสำหรับไฟล์. exe และ ตรวจสอบว่ามีสิ่งแปลกปลอมอยู่ในนั้นหรือไม่ ความช่วยเหลือใด ๆ ที่ชื่นชม! : 3 วินโดว์ 8 แก้ไข: ฉันวิ่ง โปรแกรมป้องกันไวรัส avast โปรแกรมป้องกันไวรัสที่รับรู้โฆษณา โฆษณาทราบว่ามีการกักกันบางไฟล์ แต่ปัญหายังคงมีอยู่

1
ฉันไม่สามารถลบโฟลเดอร์นี้ที่มีไวรัสมันจะถูกสร้างขึ้นใหม่เมื่อถูกลบ [ซ้ำ]
คำถามนี้มีคำตอบอยู่ที่นี่แล้ว: ฉันจะลบสปายแวร์มัลแวร์แอดแวร์ไวรัสโทรจันหรือรูทคิทที่เป็นอันตรายออกจากพีซีของฉันได้อย่างไร 19 คำตอบ ดังนั้นวันนี้ฉันหมดหวังที่จะหาพื้นที่สำหรับไดรฟ์ c ของฉันตั้งแต่ฉันต้องการติดตั้งสิ่งใหม่ ในกรณีนั้นฉันกำลังสแกนไดรฟ์ c เพื่อหาพื้นที่เพิ่มเติม และฉันพบโฟลเดอร์ประหลาดนี้ที่มีเนื้อหาแปลก ๆ ฉันไม่คิดว่าไกลฉันแค่ลบมัน ทันใดนั้นฉันไม่สามารถใช้ Firefox เนื่องจากปัญหาใบรับรอง ฉันแยกออกแล้วโชคดี เห็นได้ชัดว่ามีกระบวนการนี้เกิดขึ้น ZGU5ODFhYThhMjNkMT.exe ที่ทำให้ Firefox ตรวจพบว่าเป็นคนที่อยู่ตรงกลาง ฉันจำชื่อที่มาจากโฟลเดอร์แปลก ๆ ที่ฉันลบไป เมื่อฉันเปิดไฟล์โปรแกรม c อีกครั้งฉันพบว่าโฟลเดอร์แปลก ๆ ยังคงอยู่ ดังนั้นโฟลเดอร์นี้จะถูกสร้างขึ้นใหม่และเริ่มต้นกระบวนการเมื่อถูกลบ? ฉันไม่รู้ ใครรู้วิธีลบโฟลเดอร์นี้จริง ๆ ? หรือย้อนกลับสิ่งที่ทำให้มันถูกสร้างขึ้นมาใหม่? แก้ไข: ฉันพบว่า windows defender ของฉันยังคงเพิ่มข้อยกเว้นสำหรับโฟลเดอร์ / โปรแกรมเหล่านี้ ดังนั้นการสแกน windows defender จะไม่ใช้งานใด ๆ

1
คอมพิวเตอร์อาจถูกแฮ็ค ตอนนี้อะไร
ฉันคิดว่าบางคนสามารถเข้าถึงคอมพิวเตอร์ของฉันจากระยะไกลได้และสามารถลงชื่อเข้าใช้บัญชี eBay ของฉันและซื้อของบางอย่างได้ ฉันสังเกตเห็นกิจกรรมที่น่าสงสัยและดึงสายไฟ แต่ฉันไม่ทราบว่าพวกเขาอยู่ในนั้นนานแค่ไหนก่อนจะทำการซื้อ วิธีที่ฉันเข้าใจไม่มีวิธีที่จะทำให้แน่ใจว่าพวกเขาไม่ได้ทำอะไรอย่างอื่นและทางออกที่ดีที่สุดของฉันคือการทำมันและเริ่มต้นใหม่ ดังนั้นคำถาม ฉันต้องไปไกลแค่ไหนเพื่อให้แน่ใจว่า? เป็น Windows 10 ฉันจะรีเซ็ตการลบ Windows ทุกอย่างได้อย่างไร ฉันควรจัดรูปแบบใหม่ทั้งหมดหรือไม่ ซื้อ HD ใหม่หรือไม่ ฉันติดตั้ง Windows ไว้ในไดรฟ์หนึ่งและไฟล์สำคัญส่วนใหญ่ของฉันในไดรฟ์อื่นดังนั้นฉันไม่รู้ว่ามันจะส่งผลกระทบอะไรหรือไม่ ... แก้ไข: ฉันอยู่ในที่ทำงานและได้รับการแจ้งเตือนทางโทรศัพท์เกี่ยวกับคำสั่งซื้อของอีเบย์ ฉันตรวจสอบอีเบย์และเห็นว่ามีการซื้อบัตรของขวัญทางอีเมล ฉันตรวจสอบ PayPal และมีค่าใช้จ่าย ฉันโทรหาอีเบย์ก่อนและมีคนบอกว่ามันถูกสร้างขึ้นผ่านอุปกรณ์ของฉัน ฉันโทรไปที่ PayPal และรายงานว่ามีการฉ้อโกงเพื่อหยุดการชำระเงินและธนาคารเพื่อบล็อก ฉันตรวจสอบอีเมลของฉันและมีคนใส่ตัวกรองเพื่อส่งอีเมลของ eBay และ PayPal ไปที่ถังขยะ ฉันมีสองปัจจัยใน Gmail ของฉันเว้นแต่ว่ามันเป็นหนึ่งในคอมพิวเตอร์ที่เชื่อถือได้ของฉันซึ่งหมายถึงบ้านหรือที่ทำงานของฉัน หลังจากที่ฉันคิดออกว่าฉันโทรหาภรรยาและดึงปลั๊กของเธอหลังจากดูที่หน้าจอ โปรแกรมที่ฉันเปิดค้างไว้ไม่ได้ทำงานอีกต่อไป นอกจากนี้ฉันพยายามลบข้อมูลในคอมพิวเตอร์ที่บ้านของฉันจากการทำงานผ่าน teamviewer แต่มันไม่สามารถใช้ได้ด้วยเหตุผลบางอย่าง ฉันสงสัยครึ่งหนึ่งว่ามีคนเข้ามา
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.