Obsah:
Krok 1: Kontrola registra
Dôležité! Vírusy sa v registri neukladajú, ale vytvárajú odkaz na spustiteľný škodlivý súbor. Zvyčajne pri skenovaní antivírusy nevidia útočníkov v tejto časti.
Ručná kontrola – záruka efektívneho vyhľadávania a čistenia OS od trojanov, reklamného a špehovacieho softvéru. Na realizáciu tejto metódy sú potrebné minimálne znalosti systému. Pozrime sa na algoritmus vyhľadávania škodlivého softvéru na príklade Windows 10.
- Vyvolajte okno "Spustiť" kombináciou klávesov Win + R a zadajte príkaz
regedit
, kliknite na "OK". - V "Editore registra" rozbaľte sekciu
HKEY_LOCAL_MACHINE
a prejdite do adresáraSoftwareMicrosoftWindowsNTCurrentVersion
. V priečinku Winlogon preskúmajte hodnotu záznamu Shell. Ak okrem "explorer.exe" je tam uvedené niečo iné, odstráňte nadbytočné, dvojitým kliknutím na ňu a vymazaním nepotrebných údajov. - V tej istej zložke nájdite Userinit: v poli "Hodnota" by mala byť zadaná cesta k spustiteľnému súboru, napríklad
C:Windowssystem32userinit.exe
. Okrem toho by tu nemalo byť nič iné. Na opravu dvojitým kliknutím na záznam Userinit v dialógovom okne odstráňte nadbytočné hodnoty. - V editore registra prejdite do adresára
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
a rozbaľte zložku Run. Tu sa zobrazujú programy, ktoré sa spúšťajú spolu s operačným systémom. Ak sú tam podozrivé záznamy, okrem potrebných spustiteľných súborov, odstráňte ich kliknutím pravým tlačidlom myši (PTM) a výberom položky kontextového menu "Odstrániť". - Prejdite po vetve
HKEY_LOCAL_MACHINE
do zložkySoftwareMicrosoftWindowsCurrentVersionRun
a vykonajte čistenie, ako v bode 4. - Nájdite zložku na uvedenej adrese
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes
a skontrolujte prítomnosť parametrov. Predvolene by v jedinom zázname nemali byť žiadne hodnoty. Ak sú tam uvedené nejasné IP adresy, upravte pole dvojitým kliknutím a odstránením všetkých údajov.






Aby zmeny nadobudli účinnosť, reštartujte počítač. Takáto kontrola umožní odstrániť reklamné vírusy, bannery, "Kazino Vulkan" a pod., ako aj obnoviť prístup na stránky s antivírusmi.
Čítajte tiež: {innerlink id='6253', txt='Odstránenie "Kazino Vulkan" z počítača na Windows 7', sublink='_3'}
Upozornenie! Pristúpte k tomuto spôsobu, ak ste si istí, že svojimi krokmi neublížite operačnému systému.
Krok 2: Kontrola súboru Hosts
- Okrem registra vírusy vykonávajú zmeny aj v súbore hosts, kde sú uvedené IP adresy a názvy webových zdrojov. Umiestnený systémový dokument sa nachádza v zložke:
C:WindowsSystem32driversetc
. Aby ste otvorili hosts, kliknite naň pravým tlačidlom myši a vyberte položku "Otvoriť pomocou". - Keď sa objaví okno výberu programu, kliknite na položku "Poznámkový blok", potom na "OK".
- Pri otvorení systémového dokumentu preskúmajte jeho obsah: pod riadkami
# 127.0.0.1 localhost
# ::1 localhostničoho by tam nemalo byť.
- Ak sú nižšie uvedené akékoľvek údaje, odstráňte ich, súbor uložte a reštartujte počítač.
Poznámka: Ak máte nainštalovaný nelegálny softvér, po odstránení nadbytočných riadkov v hosts bude potrebné vykonať jeho opätovnú aktiváciu, pretože tu sú uvedené potrebné nastavenia.
Táto metóda nie vždy blokuje činnosť vírusov, preto v prípade neúspechu skúšajte iné.
Čítajte tiež:
Použitie súboru hosts vo Windows 7
Zmena súboru hosts vo Windows 10



Krok 3: Kontrola pomocou utilít
Po vyčistení systémových zdrojov vykonajte úplnú kontrolu počítača pomocou antivírusu a špeciálnych utilít. Práve neoprávnené záznamy v hosts a registri blokujú prístup na stránky s antivírusmi a ochrannými programami na počítači.
Aby ste sa definitívne uistili o absencii škodlivého softvéru, stiahnite (ideálne vopred) niekoľko utilít (napríklad Dr.Web CureIt, Kaspersky Virus Removal Tool, AVZ, AdwCleaner, Zemana AntiMalware) a postupne spúšťajte skenovanie.
V závislosti od získaných výsledkov vykonajte liečbu, odstráňte alebo presuňte škodlivý softvér do karantény.
Viac informácií: Kontrola počítača na prítomnosť vírusov bez antivírusu