Krok 1: Kontrola registra

Dôležité! Vírusy sa v registri neukladajú, ale vytvárajú odkaz na spustiteľný škodlivý súbor. Zvyčajne pri skenovaní antivírusy nevidia útočníkov v tejto časti.

Ručná kontrola – záruka efektívneho vyhľadávania a čistenia OS od trojanov, reklamného a špehovacieho softvéru. Na realizáciu tejto metódy sú potrebné minimálne znalosti systému. Pozrime sa na algoritmus vyhľadávania škodlivého softvéru na príklade Windows 10.

  1. Vyvolajte okno "Spustiť" kombináciou klávesov Win + R a zadajte príkaz regedit, kliknite na "OK".
  2. vírus blokuje stránky antivírusu_003
  3. V "Editore registra" rozbaľte sekciu HKEY_LOCAL_MACHINE a prejdite do adresára SoftwareMicrosoftWindowsNTCurrentVersion. V priečinku Winlogon preskúmajte hodnotu záznamu Shell. Ak okrem "explorer.exe" je tam uvedené niečo iné, odstráňte nadbytočné, dvojitým kliknutím na ňu a vymazaním nepotrebných údajov.
  4. vírus blokuje stránky antivírusu_004
  5. V tej istej zložke nájdite Userinit: v poli "Hodnota" by mala byť zadaná cesta k spustiteľnému súboru, napríklad C:Windowssystem32userinit.exe. Okrem toho by tu nemalo byť nič iné. Na opravu dvojitým kliknutím na záznam Userinit v dialógovom okne odstráňte nadbytočné hodnoty.
  6. vírus blokuje stránky antivírusu_006
  7. V editore registra prejdite do adresára HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion a rozbaľte zložku Run. Tu sa zobrazujú programy, ktoré sa spúšťajú spolu s operačným systémom. Ak sú tam podozrivé záznamy, okrem potrebných spustiteľných súborov, odstráňte ich kliknutím pravým tlačidlom myši (PTM) a výberom položky kontextového menu "Odstrániť".
  8. vírus blokuje stránky antivírusu_007
  9. Prejdite po vetve HKEY_LOCAL_MACHINE do zložky SoftwareMicrosoftWindowsCurrentVersionRun a vykonajte čistenie, ako v bode 4.
  10. vírus blokuje stránky antivírusu_009
  11. Nájdite zložku na uvedenej adrese HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes a skontrolujte prítomnosť parametrov. Predvolene by v jedinom zázname nemali byť žiadne hodnoty. Ak sú tam uvedené nejasné IP adresy, upravte pole dvojitým kliknutím a odstránením všetkých údajov.
  12. vírus blokuje stránky antivírusu_013

    Aby zmeny nadobudli účinnosť, reštartujte počítač. Takáto kontrola umožní odstrániť reklamné vírusy, bannery, "Kazino Vulkan" a pod., ako aj obnoviť prístup na stránky s antivírusmi.

    Čítajte tiež: {innerlink id='6253', txt='Odstránenie "Kazino Vulkan" z počítača na Windows 7', sublink='_3'}

Upozornenie! Pristúpte k tomuto spôsobu, ak ste si istí, že svojimi krokmi neublížite operačnému systému.

Krok 2: Kontrola súboru Hosts

  1. Okrem registra vírusy vykonávajú zmeny aj v súbore hosts, kde sú uvedené IP adresy a názvy webových zdrojov. Umiestnený systémový dokument sa nachádza v zložke: C:WindowsSystem32driversetc. Aby ste otvorili hosts, kliknite naň pravým tlačidlom myši a vyberte položku "Otvoriť pomocou".
  2. vírus blokuje stránky antivírusu_008
  3. Keď sa objaví okno výberu programu, kliknite na položku "Poznámkový blok", potom na "OK".
  4. vírus blokuje stránky antivírusu_011
  5. Pri otvorení systémového dokumentu preskúmajte jeho obsah: pod riadkami

    # 127.0.0.1 localhost
    # ::1 localhost

    ničoho by tam nemalo byť.

  6. vírus blokuje stránky antivírusu_012
  7. Ak sú nižšie uvedené akékoľvek údaje, odstráňte ich, súbor uložte a reštartujte počítač.

    Poznámka: Ak máte nainštalovaný nelegálny softvér, po odstránení nadbytočných riadkov v hosts bude potrebné vykonať jeho opätovnú aktiváciu, pretože tu sú uvedené potrebné nastavenia.

    Táto metóda nie vždy blokuje činnosť vírusov, preto v prípade neúspechu skúšajte iné.

    Čítajte tiež:
    Použitie súboru hosts vo Windows 7
    Zmena súboru hosts vo Windows 10

Krok 3: Kontrola pomocou utilít

Po vyčistení systémových zdrojov vykonajte úplnú kontrolu počítača pomocou antivírusu a špeciálnych utilít. Práve neoprávnené záznamy v hosts a registri blokujú prístup na stránky s antivírusmi a ochrannými programami na počítači.

Aby ste sa definitívne uistili o absencii škodlivého softvéru, stiahnite (ideálne vopred) niekoľko utilít (napríklad Dr.Web CureIt, Kaspersky Virus Removal Tool, AVZ, AdwCleaner, Zemana AntiMalware) a postupne spúšťajte skenovanie.

V závislosti od získaných výsledkov vykonajte liečbu, odstráňte alebo presuňte škodlivý softvér do karantény.

Viac informácií: Kontrola počítača na prítomnosť vírusov bez antivírusu