Isi
- Apakah komputer Anda sakit? Coba pengobatan rumahan ini
- Jalankan Perangkat Lunak Antivirus
- Boot ke Safe Mode
- Mencoba untuk menemukan dan menghapus Malware secara manual
- Buat CD Penyelamatan Bootable
- Sebagai Pilihan Terakhir, Format Ulang dan Instal Ulang
Apakah komputer Anda sakit? Coba pengobatan rumahan ini
Infeksi malware menyebabkan serangkaian gejala atau tidak sama sekali. Ancaman paling serius (seperti pencuri kata sandi dan trojan pencurian data) jarang menghasilkan tanda-tanda infeksi. Dengan jenis malware lain, seperti scareware, sistem Anda mungkin melambat, atau Anda mungkin tidak dapat mengakses utilitas tertentu, seperti Task Manager.
Saat komputer Anda terinfeksi, cobalah beberapa solusi do-it-yourself. Kami telah mengembangkan daftar opsi Anda mulai dari yang termudah dan bekerja sampai yang lebih maju.
Beberapa metode yang lebih maju mungkin memerlukan bantuan teman yang profesional atau ahli teknologi. Juga, tidak ada proses langkah demi langkah untuk memperbaiki virus. Dari ribuan varian di alam bebas, masing-masing membutuhkan prosedur resolusi khusus.
Jalankan Perangkat Lunak Antivirus
Jika komputer Windows Anda terinfeksi virus, langkah pertama Anda adalah memperbarui perangkat lunak antivirus Anda dan menjalankan pemindaian sistem penuh.
Tutup semua program sebelum menjalankan pemindaian.
Prosesnya mungkin memakan waktu beberapa jam, jadi lakukan tugas ini ketika Anda tidak perlu menggunakan komputer untuk sementara waktu (jika komputer Anda terinfeksi, Anda seharusnya tidak menggunakannya).
Jika perangkat lunak antivirus menemukan malware, itu akan mengambil salah satu dari tiga tindakan: bersihkan, karantina, atau hapus. Jika, setelah menjalankan pemindaian, malware dihapus tetapi Anda menerima kesalahan sistem atau layar biru kematian, Anda mungkin perlu mengembalikan file sistem yang hilang.
Boot ke Safe Mode
Safe Mode mencegah aplikasi memuat sehingga Anda dapat berinteraksi dengan sistem operasi dalam lingkungan yang terkendali. Tidak semua perangkat lunak antivirus mendukungnya, tetapi coba boot ke Safe Mode dan jalankan pemindaian antivirus dari sana.
Jika Safe Mode tidak bisa boot atau perangkat lunak antivirus Anda tidak berjalan dalam Safe Mode, boot komputer secara normal kemudian tekan dan tahan Bergeser ketika Windows mulai memuat. Keystroke ini mencegah aplikasi apa pun (termasuk beberapa malware) memuat ketika Windows mulai.
Jika aplikasi (atau malware) masih memuat, maka pengaturan Shift override mungkin telah diubah oleh malware. Untuk mengatasi ini, nonaktifkan override tombol Shift.
Mencoba untuk menemukan dan menghapus Malware secara manual
Malware dapat menonaktifkan perangkat lunak antivirus, mencegahnya menghapus infeksi. Dalam hal ini, hapus virus secara manual dari sistem Anda.
Mencoba menghapus virus secara manual membutuhkan tingkat keterampilan dan pengetahuan Windows tertentu.
Minimal, Anda perlu tahu cara:
- Gunakan registri sistem
- Menavigasi menggunakan variabel lingkungan
- Jelajahi folder dan temukan file
- Temukan titik masuk AutoStart
- Dapatkan hash (MD5 / SHA1 / CRC) dari suatu file
- Akses Manajer Tugas Windows
- Boot ke Safe Mode
Juga, pastikan bahwa ekstensi file dilihat diaktifkan (secara default tidak, jadi ini adalah langkah yang sangat penting) dan autorun dinonaktifkan.
Anda juga dapat mencoba untuk menutup proses malware dengan menggunakan Task Manager. Untuk melakukannya, klik kanan proses yang ingin Anda hentikan dan pilih Tugas akhir.
Jika Anda tidak dapat menemukan proses yang sedang berjalan menggunakan Task Manager, periksa titik masuk AutoStart yang umum untuk menemukan dari mana malware tersebut memuat. Perhatikan, bagaimanapun, bahwa malware mungkin diaktifkan rootkit dan disembunyikan dari pandangan.
Jika Anda tidak dapat menemukan proses yang sedang berjalan menggunakan Task Manager atau dengan memeriksa titik masuk AutoStart, jalankan pemindai rootkit untuk mengidentifikasi file atau proses yang terlibat. Malware juga dapat mencegah akses ke opsi folder, sehingga tidak mungkin untuk mengubah opsi untuk melihat file yang tersembunyi atau ekstensi file. Dalam hal ini, aktifkan kembali tampilan opsi folder.
Jika Anda menemukan file yang mencurigakan, dapatkan hash MD5 atau SHA1 untuk file dan lakukan pencarian untuk detail tentang mereka menggunakan hash. Metode ini digunakan untuk menentukan apakah file yang dicurigai berbahaya atau tidak. Anda juga dapat mengirimkan file ke pemindai online untuk diagnostik.
Setelah Anda mengidentifikasi file berbahaya, langkah selanjutnya adalah menghapusnya. Tindakan ini bisa rumit, karena malware biasanya menggunakan beberapa file yang memantau dan mencegah file jahat dihapus. Jika Anda tidak dapat menghapus file jahat, batalkan registrasi dll yang terkait dengannya, atau hentikan proses winlogon dan hapus lagi.
Buat CD Penyelamatan Bootable
Jika Anda tidak berhasil dengan langkah-langkah di atas, buat CD cadangan yang menyediakan akses tidak aktif ke drive yang terinfeksi. Pilihannya termasuk BartPE (Windows XP), VistaPE (Windows Vista), dan WindowsPE (Windows 7).
Di Windows 10 atau Windows 8 / 8.1, gunakan alat Pemulihan Sistem sebagai ganti CD cadangan.
Setelah mem-boot ke CD cadangan, periksa titik masuk AutoStart yang umum untuk menemukan lokasi asal malware tersebut. Jelajahi lokasi yang disediakan di titik masuk AutoStart ini dan hapus file berbahaya. (Jika Anda tidak yakin, dapatkan hash MD5 atau SHA1 dan lakukan pencarian online untuk menyelidiki file yang menggunakan hash itu.)
Sebagai Pilihan Terakhir, Format Ulang dan Instal Ulang
Opsi terakhir, tetapi seringkali yang terbaik, adalah memformat ulang hard drive komputer yang terinfeksi dan menginstal ulang sistem operasi dan semua program. Metode ini memastikan pemulihan teraman dari infeksi.
Ubah kata sandi login Anda untuk komputer dan semua situs online sensitif (termasuk perbankan, jejaring sosial, dan email) setelah Anda menyelesaikan pemulihan sistem.
Meskipun umumnya aman untuk mengembalikan file data - yaitu, file yang Anda buat - pertama-tama memastikan mereka tidak juga menyembunyikan infeksi. Jika file cadangan Anda disimpan pada drive USB, jangan hubungkan kembali ke komputer Anda yang baru dipulihkan sampai Anda menonaktifkan autorun. Jika Anda melakukannya, kemungkinan infeksi ulang melalui cacing autorun tinggi.
Setelah menonaktifkan autorun, tancapkan drive cadangan Anda dan pindai menggunakan beberapa pemindai online yang berbeda. Jika Anda mendapatkan tagihan kesehatan yang bersih dari dua pemindai online, maka Anda dapat merasa aman memindahkan file-file itu kembali ke PC Anda yang dipulihkan.
