Content
- L’ordinador està malalt? Proveu aquests remeis casolans
- Executeu programari Antivirus
- Arrencada al mode segur
- Intenta localitzar manualment i eliminar el programari maliciós
- Creeu un CD de rescat d’arrencada
- Com a últim recurs, reformateu i torneu a instal·lar-lo
L’ordinador està malalt? Proveu aquests remeis casolans
Una infecció de programari maliciós provoca una sèrie de símptomes o en absolut. Les amenaces més greus (com els robadors de contrasenyes i el robatori de dades) rarament produeixen signes d’infecció. Amb altres tipus de programari maliciós, com ara els programaris espiars, el vostre sistema podria disminuir o potser no podreu accedir a determinades utilitats, com ara Task Manager.
Quan el vostre ordinador s’infecti, proveu algunes solucions. Hem elaborat una llista de les vostres opcions començant per les més fàcils i fent més avançades.
Alguns dels mètodes més avançats poden requerir l’ajuda d’un amic professional o experimentat en tecnologia. A més, no hi ha cap procés pas a pas per solucionar virus. De les moltes milers de variants en estat salvatge, cadascuna necessita un procediment de resolució específic.
Executeu programari Antivirus
Si el vostre ordinador Windows està infectat amb un virus, el primer pas és actualitzar el vostre programari antivirus i executar una exploració completa del sistema.
Tanqueu tots els programes abans d'executar l'exploració.
El procés pot durar diverses hores, de manera que realitzeu aquesta tasca quan no hagueu d’utilitzar l’ordinador durant un temps (si l’ordinador està infectat, no l’heu d’utilitzar).
Si el programari antivirus troba programari maliciós, es realitzarà una de les tres accions: netejar, posar en quarantena o suprimir. Si, després d’executar l’exploració, s’elimina el programari maliciós però rep errors de sistema o una pantalla blava de la mort, potser haureu de restaurar els fitxers del sistema que falten.
Arrencada al mode segur
El mode segur impedeix que les aplicacions es carreguin de manera que pugueu interactuar amb el sistema operatiu en un entorn controlat. No tot el programari antivirus és compatible, sinó que intenteu arrencar al mode segur i executar una exploració antivirus des d’allà.
Si el mode segur no s’inicia o si el vostre programari antivirus no funciona en mode segur, arrenqueu l’ordinador normalment i manteniu premut el botó Majúscules tecla quan es comença a carregar Windows. Aquesta pulsació de tecla impedeix que qualsevol aplicació (inclòs algun programari maliciós) es pugui carregar quan s'inicia Windows.
Si les aplicacions (o el programari maliciós) encara es carreguen, pot ser que el programari maliciós hagi canviat la configuració de substitució de majúscules. Per evitar-ho, desactiveu la substitució de la tecla Majúscules.
Intenta localitzar manualment i eliminar el programari maliciós
El programari maliciós pot desactivar el programari antivirus, evitant que elimine la infecció. En aquest cas, elimineu el virus manualment del vostre sistema.
Per intentar eliminar manualment un virus, cal tenir un cert nivell d’habilitat i coneixements de Windows.
Com a mínim, heu de saber com:
- Utilitzeu el registre del sistema
- Desplaceu-vos mitjançant variables d’entorn
- Examineu les carpetes i localitzeu els fitxers
- Localitzeu els punts d’entrada d’AutoStart
- Obteniu un hash (MD5 / SHA1 / CRC) d'un fitxer
- Accediu al Gestor de tasques de Windows
- Arrenqueu al mode segur
A més, assegureu-vos que la visualització d’extensions de fitxer estigui habilitada (per defecte no és així, doncs és un pas extremadament important) i que l’autorització automàtica està desactivada.
També podeu intentar tancar els processos de malware mitjançant Task Manager. Per fer-ho, feu clic amb el botó dret al procés que voleu aturar i escolliu Tasca finalitzada.
Si no podeu localitzar els processos en execució mitjançant Task Manager, inspeccioneu els punts d’entrada habituals d’AutoStart per trobar d’on es carrega el programari maliciós. Tingueu en compte, però, que el programari maliciós pot estar habilitat per a rootkit i ocult a la vista.
Si no podeu localitzar els processos en execució mitjançant Task Manager o inspeccionant els punts d’entrada d’AutoStart, executeu un escàner de rootkit per identificar els fitxers o processos implicats. El programari maliciós també pot impedir l’accés a les opcions de carpeta, impossibilitant el canvi d’opcions per visualitzar fitxers ocults o extensions de fitxers. En aquest cas, activeu la visualització d’opcions de carpeta.
Si localitzeu els fitxers sospitosos, obteniu el hash MD5 o SHA1 per als fitxers i feu una cerca de detalls sobre ells mitjançant l'hash. Aquest mètode s'utilitza per determinar si els fitxers sospitosos són maliciosos o no. També podeu enviar els fitxers a un escàner en línia per fer diagnòstics.
Un cop identificats els fitxers maliciosos, el següent pas és suprimir-los. Aquesta acció pot ser complicada, ja que el malware utilitza normalment diversos fitxers que controlen i eviten que se suprimeixin els fitxers maliciosos. Si no podeu eliminar un fitxer malintencionat, registreu el fitxer associat amb ell, o bé atureu el procés de winlogon i elimineu-lo de nou.
Creeu un CD de rescat d’arrencada
Si no teniu èxit amb els passos anteriors, creeu un CD de rescat que proporcioni accés latent a la unitat infectada. Les opcions inclouen BartPE (Windows XP), VistaPE (Windows Vista) i WindowsPE (Windows 7).
A Windows 10 o Windows 8 / 8.1, utilitzeu l’eina Restauració del sistema en lloc d’un CD de rescat.
Després d'arrencar al CD de rescat, inspeccioneu els punts d'entrada d'AutoStart comuns per trobar la ubicació des d'on es carrega el programari maliciós. Navegueu a les ubicacions proporcionades en aquests punts d’entrada d’AutoStart i suprimiu els fitxers maliciosos. (Si no esteu segurs, obteniu el hash MD5 o SHA1 i feu una cerca en línia per investigar els fitxers amb aquest hash.)
Com a últim recurs, reformateu i torneu a instal·lar-lo
L’opció final, però sovint la millor, és reformatar el disc dur de l’ordinador infectat i tornar a instal·lar el sistema operatiu i tots els programes. Aquest mètode garanteix la recuperació més segura possible de la infecció.
Canvieu les contrasenyes d’inici de sessió de l’ordinador i dels llocs en línia delicats (inclosos els serveis bancaris, les xarxes socials i el correu electrònic) un cop finalitzeu la restauració del sistema.
Tot i que generalment és segur restaurar fitxers de dades (és a dir, fitxers que vau crear), primer s’asseguren que tampoc no contenen cap infecció. Si els fitxers de còpia de seguretat es troben emmagatzemats en una unitat USB, no ho torneu a connectar al vostre equip recentment restaurat fins que no hagueu desactivat l'autorització automàtica. Si ho fas, la probabilitat de reinfecció mitjançant un cuc autoritzat és alta.
Després d’haver desactivat l’autorització automàtica, connecteu la unitat de còpia de seguretat i escanegeu-la mitjançant dos escàners en línia diferents. Si obteniu una factura neta de salut de dos o més escàners en línia, podeu tornar a transferir aquests fitxers al vostre PC restaurat.
