Jeśli uważasz, że zostałeś zainfekowany złośliwym oprogramowaniem , najlepiej jest unikać paniki. W wielu przypadkach można odzyskać komputer i usunąć infekcję za pomocą własnego narzędzia Microsoft Defender systemu Windows lub oprogramowania antywirusowego innej firmy, takiego jak Avast, w celu wyszukania i usunięcia infekcji.
Nawet uporczywe infekcje złośliwym oprogramowaniem można usunąć za pomocą tych narzędzi, ale może być konieczne uruchomienie skanowania na poziomie rozruchu przy użyciu przenośnego oprogramowania na dysku USB, zwłaszcza jeśli system Windows nie jest bezpieczny do uruchamiania ze złośliwym oprogramowaniem. Aby uruchomić skanowanie antywirusowe w trybie offline przy użyciu programu Microsoft Defender lub rozwiązania antywirusowego innej firmy, musisz wykonać następujące kroki.
Uruchamianie skanowania antywirusowego offline za pomocą usługi Microsoft Defender w systemie Windows 10
Jeśli system Windows nadal działa, a infekcja złośliwym oprogramowaniem nie jest tak poważna, możesz użyć programu Microsoft Defender do uruchomienia rozruchowego skanowania antywirusowego bez korzystania z przenośnego (i starszego) narzędzia Windows Defender Offline.
Ta opcja jest jednak zalecana tylko wtedy, gdy system Windows nadal może działać i pozostaje odizolowany od innych komputerów w sieci.
Na przykład, jeśli zamierzasz użyć tej metody, upewnij się, że komputer jest odłączony od sieci lokalnej. Zapobiegnie to potencjalnemu rozprzestrzenianiu się złośliwego oprogramowania na inne komputery, zanim będzie można usunąć infekcję. Przed kontynuowaniem możesz chcieć ponownie uruchomić system Windows w trybie awaryjnym .
- Aby rozpocząć, kliknij prawym przyciskiem myszy menu Start i wybierz Ustawienia .
- W menu Ustawienia systemu Windows wybierz opcję Aktualizacja i zabezpieczenia > Zabezpieczenia systemu Windows > Ochrona przed wirusami i zagrożeniami .
- W menu Ochrona przed wirusami i zagrożeniami wybierz Opcje skanowania .
- Wybierz opcję Skanowanie w trybie Microsoft Defender Offline z wyświetlonej listy, a następnie wybierz opcję Skanuj teraz , aby zaplanować skanowanie.
- System Windows potwierdzi, że komputer będzie wymagał ponownego uruchomienia. W tym momencie zamknij wszystkie niezapisane aplikacje, a następnie wybierz opcję Skanuj , aby ponownie uruchomić komputer i rozpocząć rozruchowe skanowanie antywirusowe przy użyciu usługi Microsoft Defender.
- Po kilku chwilach system Windows uruchomi się ponownie i uruchomi menu skanowania rozruchowego usługi Microsoft Defender. Usługa Microsoft Defender automatycznie rozpocznie skanowanie komputera w poszukiwaniu złośliwego oprogramowania — pozwól temu procesowi w pełni przeskanować komputer. Jeśli wykryje złośliwe oprogramowanie, postępuj zgodnie z dodatkowymi instrukcjami wyświetlanymi na ekranie, aby potwierdzić, w jaki sposób chcesz naprawić, usunąć lub poddać kwarantannie zainfekowane pliki.
Po zakończeniu skanowania antywirusowego w trybie offline komputer uruchomi się ponownie w systemie Windows. Wszelkie złośliwe oprogramowanie zostanie usunięte lub poddane kwarantannie na podstawie powyższych działań. W tym momencie infekcja złośliwym oprogramowaniem powinna zostać usunięta, ale może być konieczne wykonanie dodatkowych kroków w celu naprawy lub przywrócenia instalacji systemu Windows (w zależności od uszkodzeń).
Używanie starszego narzędzia Windows Defender Offline do skanowania w poszukiwaniu złośliwego oprogramowania (starsze wersje systemu Windows)
Chociaż system Windows 10 umożliwia przeprowadzanie skanowania antywirusowego w trybie offline za pomocą usługi Microsoft Defender bez żadnych dodatkowych narzędzi ani sprzętu, można również użyć starszego narzędzia Windows Defender Offline na przenośnym dysku USB lub dysku DVD, aby przeprowadzić skanowanie na poziomie rozruchu, gdy system Windows nie może (lub nie powinien) uruchamiać.
Chociaż ta przenośna wersja programu Defender została pierwotnie stworzona dla systemów Windows 7 i 8.1, nadal można jej używać do skanowania w poszukiwaniu złośliwego oprogramowania na niektórych komputerach z systemem Windows 10, w zależności od wersji. Jednak samo narzędzie jest przestarzałe (chociaż definicje wirusów są aktualne) i nie będzie działać z nowszymi wersjami systemu Windows.
Z tego powodu tego narzędzia należy używać tylko na starszych komputerach ze starszą wersją systemu Windows 10 (lub wcześniejszą wersją systemu Windows). Jeśli to nie zadziała, może być konieczne użycie programu antywirusowego innej firmy jako alternatywy lub zaplanowanie skanowania w trybie offline usługi Microsoft Defender w trybie awaryjnym, wykonując powyższe czynności.
Tworzenie narzędzia Windows Defender Offline Tool USB lub DVD Media
- Jeśli chcesz wypróbować tę metodę, musisz pobrać 64-bitową wersję programu Windows Defender Offline z witryny firmy Microsoft na niezainfekowany komputer z systemem Windows. Po pobraniu pliku uruchom narzędzie i wybierz Dalej .
- W kolejnym etapie potwierdź akceptację umowy licencyjnej, wybierając przycisk Akceptuję .
- Musisz wybrać miejsce, w którym chcesz zainstalować program Windows Defender Offline. Wybierz odpowiednią opcję (np. Na dysku flash USB, który nie jest chroniony hasłem ), a następnie wybierz Dalej , aby potwierdzić.
- Jeśli korzystasz z metody napędu flash USB i masz podłączone więcej niż jedno urządzenie USB, wybierz urządzenie, którego chcesz użyć na podstawie przypisanej litery dysku, korzystając z menu rozwijanego, a następnie wybierz opcję Dalej .
- Narzędzie sformatuje i przeprogramuje wybrany dysk USB. Najpierw wykonaj kopię zapasową wszystkich plików zapisanych wcześniej na urządzeniu, a następnie wybierz Dalej , aby kontynuować.
- Narzędzie do tworzenia Windows Defender Offline pobierze pliki niezbędne do flashowania dysku USB lub DVD (w tym aktualne definicje wirusów). Po zakończeniu procesu konieczne będzie ponowne uruchomienie komputera.
Skanowanie komputera za pomocą nośnika USB lub DVD programu Windows Defender Offline
- Po ponownym uruchomieniu komputera należy skonfigurować program ładujący BIOS lub UEFI, aby najpierw uruchamiał się z dysku USB, a nie z dysku systemowego Windows. Zwykle będziesz musiał wybrać klawisz klawiatury, taki jak F1 , F12 lub DEL , aby uruchomić to menu i zmienić te ustawienia - zapoznaj się z instrukcją obsługi komputera, aby uzyskać dodatkowe informacje, jak to zrobić, ponieważ kroki różnią się w zależności od producenta .
- Po zmianie kolejności rozruchu zostanie uruchomione minimalne i izolowane środowisko Windows z programem Windows Defender. Jeśli Twoja wersja systemu Windows 10 obsługuje to narzędzie, opcje skanowania staną się dostępne. W przeciwnym razie pojawi się błąd 0x8004cc01 i będziesz musiał wypróbować alternatywną metodę.
- Jeśli jednak narzędzie Windows Defender działa w Twojej wersji systemu Windows 10, postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby przeskanować komputer i usunąć zainfekowane pliki. Po zakończeniu procesu komputer uruchomi się ponownie, a złośliwe oprogramowanie powinno zostać usunięte. Pamiętaj, aby w tym momencie wyjąć dysk USB lub dysk DVD i przywrócić prawidłową kolejność rozruchu w ustawieniach systemu BIOS lub UEFI, aby zapewnić prawidłowe uruchomienie systemu Windows.
Uruchamianie skanowania antywirusowego offline za pomocą oprogramowania antywirusowego innej firmy
Chociaż Microsoft Defender jest odpowiednim wbudowanym programem antywirusowym dla użytkowników systemu Windows 10, możesz także użyć narzędzi antywirusowych innych firm, aby przeprowadzić skanowanie komputera w poszukiwaniu wirusów w trybie offline. Wszyscy główni dostawcy oprogramowania antywirusowego obsługują tę funkcję, w tym darmowy program Avast Antivirus, chociaż dostępne są alternatywy dla Avast , które doskonale się do tego nadają.
- Aby rozpocząć, musisz pobrać i zainstalować program Avast na niezainfekowanym komputerze (lub, jeśli nie jest to możliwe, na zainfekowanym komputerze, jeśli nadal się uruchamia). Po zainstalowaniu otwórz interfejs użytkownika Avast, wybierając ikonę Avast na pasku zadań. Z menu Avast wybierz Ochrona > Skanowania antywirusowe .
- W menu Skanowania antywirusowe wybierz opcję Dysk ratunkowy .
- Jeśli wolisz utworzyć dysk ratunkowy przy użyciu dysku CD lub DVD, wybierz opcję Utwórz dysk CD . W przeciwnym razie podłącz przenośny dysk flash USB i zamiast tego wybierz opcję Utwórz USB .
- Avast będzie musiał sformatować i ponownie zainstalować na dysku odpowiednie pliki. Najpierw wykonaj kopię zapasową wszystkich plików, które chcesz zapisać z dysku, a następnie wybierz przycisk Tak, nadpisz, aby kontynuować.
- Odczekaj trochę czasu na zakończenie procesu. Gdy Avast utworzy dysk ratunkowy, bezpiecznie wyjmij go z używanego komputera i podłącz do zainfekowanego komputera. Jeśli do utworzenia dysku ratunkowego Avast użyto zainfekowanego komputera, uruchom ponownie komputer w tym momencie.
- Zanim uruchomisz system z dysku ratunkowego Avast, musisz zmienić kolejność rozruchu w ustawieniach systemu BIOS lub UEFI, wybierając klawisz F1, F12, DEL lub podobny (w zależności od sprzętu), aby uruchomić to menu. Upewnij się, że nadałeś priorytet utworzeniu dysku DVD lub dysku flash USB, a następnie uruchom ponownie komputer.
- Po ponownym uruchomieniu wybierz dowolny klawisz na klawiaturze, aby uruchomić dysk ratunkowy Avast. Za pomocą myszy wybierz AvastPE Antivirus .
- W menu opcji programu Avast Antivirus , które pojawi się obok, możesz wybrać skanowanie wszystkich podłączonych dysków lub skanowanie tylko niektórych folderów/plików. Wybierz preferowaną opcję, a następnie wybierz Dalej .
- Avast rozpocznie skanowanie dysków w poszukiwaniu złośliwego oprogramowania. Postępuj zgodnie z dodatkowymi instrukcjami wyświetlanymi na ekranie, aby potwierdzić sposób postępowania z zainfekowanymi plikami, na przykład ich naprawę, poddanie kwarantannie lub usunięcie.
Po zakończeniu procesu zamknij oprogramowanie dysku ratunkowego Avast, uruchom ponownie komputer i wyjmij dysk ratunkowy, aby uruchomić system Windows. Zanim jednak będzie to możliwe, może być konieczne powtórzenie powyższych kroków w celu przywrócenia oryginalnej kolejności rozruchu w menu ustawień systemu BIOS lub UEFI.
Ochrona systemu Windows 10 przed złośliwym oprogramowaniem
Niezależnie od tego, czy używasz programu Microsoft Defender, czy programu antywirusowego innej firmy, takiego jak Avast, powinieneś być w stanie użyć tych narzędzi, aby uwolnić swój komputer od szkodliwej infekcji złośliwym oprogramowaniem. Jeśli jednak nadal masz problemy, może być konieczne wyczyszczenie dysku twardego i ponowne zainstalowanie systemu Windows , aby rozpocząć od nowa bez zainfekowanych plików.
Chociaż pokazaliśmy, jak używać Avast do usuwania złośliwego oprogramowania, nie jest to jedyna dostępna opcja innej firmy. Możesz łatwo odinstalować Avast w systemie Windows i zamiast tego wypróbować inne rozwiązanie, takie jak Webroot . Jeśli jednak wszystko inne zawiedzie, nie zapomnij użyć usługi Microsoft Defender, aby szybko usunąć złośliwe oprogramowanie z komputera z systemem Windows.