Korak 1: Provjera registra

Važno! U registru virusi se ne pohranjuju, ali stvaraju vezu na izvršnu zlonamjernu datoteku. Obično, prilikom skeniranja, antivirusni programi ne vide napadače u ovom dijelu.

Ručno provjeravanje – jamstvo učinkovite potrage i čišćenja OS-a od trojanaca, reklamnog i špijunskog softvera. Za realizaciju ove metode potrebna su minimalna znanja o sustavu. Razmotrit ćemo algoritam pretraživanja zlonamjernih programa na primjeru Windows 10.

  1. Pozovite prozor "Pokreni" kombinacijom tipki Win + R i upišite naredbu regedit, kliknite "U redu".
  2. virus blokira stranice antivirusnog programa_003
  3. U "Uređivaču registra" otvorite odjeljak HKEY_LOCAL_MACHINE i idite u direktorij SoftwareMicrosoftWindowsNTCurrentVersion. U mapi Winlogon proučite vrijednost unosa Shell. Ako osim "explorer.exe" u njoj postoji još nešto, uklonite suvišno, dvostruko kliknuvši na nju i brišući nepotrebne podatke.
  4. virus blokira stranice antivirusnog programa_004
  5. U ovom katalogu pronađite Userinit: u polju "Vrijednost" treba biti upisan put do izvršne datoteke, na primjer, C:Windowssystem32userinit.exe. Osim toga, ovdje ne bi smjelo biti ničega. Za ispravak dvostruko kliknite na unos Userinit, u dijaloškom prozoru uklonite suvišne vrijednosti.
  6. virus blokira stranice antivirusnog programa_006
  7. U Uređivaču registra idite u direktorij HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion i otvorite mapu Run. Ovdje se prikazuju programi koji se pokreću zajedno s operativnim sustavom. Ako postoje sumnjive stavke, osim potrebnih izvršnih datoteka, uklonite ih desnim klikom (DKL) i odabirom stavke kontekstnog izbornika "Izbriši".
  8. virus blokira stranice antivirus_007
  9. Idite na granu HKEY_LOCAL_MACHINE u mapu SoftwareMicrosoftWindowsCurrentVersionRun i izvršite čišćenje kao u točki 4.
  10. virus blokira stranice antivirusnog softvera_009
  11. Pronađite mapu na navedenoj adresi HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes i provjerite prisutnost parametara. Po defaultu, u jedinom unosu ne bi smjelo biti nikakvih vrijednosti. Ako se tamo nalaze nejasne IP adrese, ispravite polje dvostrukim klikom i uklonite sve podatke.
  12. virus blokira stranice antivirusnog programa_013

    Kako bi promjene stupile na snagu, ponovno pokrenite računalo. Ova provjera omogućit će uklanjanje reklamnih virusa, bannera, "Kazino Vulkan" itd., kao i vraćanje pristupa stranicama s antivirusima.

    Također pročitajte: {innerlink id='6253', txt='Uklanjanje "Kazino Vulkan" s računala na Windows 7', sublink='_3'}

Obratite pažnju! Pristupite ovoj metodi samo ako ste sigurni da svojim radnjama nećete naštetiti operativnom sustavu.

Korak 2: Provjera datoteke Hosts

  1. Osim registra, virusi unose promjene i u datoteku hosts, gdje se navode IP adrese i nazivi web resursa. Oznaka sustavne datoteke nalazi se u mapi: C:WindowsSystem32driversetc. Da biste otvorili hosts, desnim klikom odaberite stavku "Otvori s pomoću".
  2. virus blokira stranice antivirusnog programa_008
  3. Kada se pojavi prozor za odabir programa, kliknite na stavku "Bilježenje", a zatim na "U redu".
  4. virus blokira stranice antivirusnog_011
  5. Prilikom otvaranja sustavne datoteke proučite njezin sadržaj: ispod redaka

    # 127.0.0.1 localhost
    # ::1 localhost

    ne bi smjelo biti ničega.

  6. virus blokira stranice antivirusnog_012
  7. Ako su ispod navedeni neki podaci, uklonite ih, spremite datoteku i ponovno pokrenite računalo.

    Napomena: Ako imate instaliran neovlašteni softver, nakon uklanjanja suvišnih redaka u hosts potrebno je izvršiti njegovu ponovnu aktivaciju, jer se ovdje upisuju potrebne postavke.

    Ova metoda ne blokira uvijek aktivnosti virusa, stoga u slučaju neuspjeha isprobajte druge.

    Također pročitajte:
    Korištenje datoteke hosts u Windows 7
    Izmjena datoteke hosts u Windows 10

Korak 3: Provjera alatima

Nakon čišćenja sistemskih resursa izvršite potpunu provjeru računala pomoću antivirusnog programa i specijaliziranih alata. Točno neovlaštene stavke u hosts i registru blokiraju pristup stranicama s antivirusima i zaštitnim programima na računalu.

Kako biste konačno bili sigurni u odsutnost zlonamjernih programa, preuzmite (poželjno unaprijed) nekoliko alata (na primjer, Dr.Web CureIt, Kaspersky Virus Removal Tool, AVZ, AdwCleaner, Zemana AntiMalware) i redom pokrenite skeniranje.

Ovisno o dobivenim rezultatima, provodite liječenje, uklonite ili premjestite zlonamjerni softver u karantenu.

Više informacija: Provjera računala na prisutnost virusa bez antivirusnog programa