Cum sa indepartezi un virus troian

Ce este un troian?

Indepartarea virusilor troieni este esentiala. Dar mai intai, sa definim ce reprezinta un virus troian in lumea computerelor. Un virus troian este un program executabil care are menirea de a dezmembra sau a patrunde in aplicatiile din calculatorul tau. Motivul pentru care aceste programe sunt create, il reprezinta deseori initierea altor atacuri din partea unor malware mai avansati cum ar fi spyware. De fapt, virusii troieni sunt utilizati pentru a sparge securitatea si pentru a face calculatorul mai vulnerabil in fata atacurilor. Un program bun AntiSpyware poate reprezenta un pas important in indepartarea virusului troian.

5 Etapele indepartarii unui Troian

Stergerea unui virus troian poate fi uneori realizata cu usurinta prin utilizarea unui program de indepartare a spyware. Aceste programe pot identifica troianul dupa nume sau dupa modul de actionare. Acesta ar trebui sa fie primul pas inainte de a ne deplasa catre proceduri de indepartare mai dificile.

Etapa 1: Identificarea Troianului

Daca ai aflat ce troian ai, te poti deplasa la etapa 2. Inainte de a incepe procedura de indepartare a virusului troian, trebuie sa poti identifica tipul de malware. Din fericire, computerul ti-a oferit deja destule semne clare ale unei infectii cu un virus troian. Cand ai un virus troian, calculatorul iti va trimite deseori un mesaj de eroare cu privire la aparitia unui proces anormal in cadrul aplicatiei. Aceasta eroare este numita eroare DLL. Acest proces dll este legat de un anumit troian. Deci, daca poti identifica dll-ul, poti identifica si troianul. Exista numeroase locatii pe internet care te vor ajuta sa identifici procesul dll. Doar copiaza si insereaza eroarea dll intr-unul din site-urile cum ar fi www.processlibrary.com. Ti se vor oferi toate informatiile, daca este malware sau un proces normal. Daca este troian, iti va oferi numele fisierului executabil.

Etapa 2: Afisarea fisierelor ascunse

Fisierele ascunse pot face imposibila indepartarea manuala a unui virus troian. Deseori este necesar sa cercetezi continutul ascuns al computerului pentru a descoperi un malware. Majoritatea programelor bune anti-spyware pot cerceta in mod automat fisierele executabile. Va trebui sa urmezi cativa pasi pentru a dezvalui fisierele si folderele ascunse.

In XP

1. Inchide toate programele
2. Click pe iconul My Computer
3. Selecteaza meniul Tools si click Folder Options
4. Selecteaza tabul View din noua fereastra
5. Bifeaza Display continutul folderelor din sistem
6. In Hidden files and folders, selecteaza Show hidden files and folders
7. Debifeaza Hide file extensions for known file types si Hide protected operating system files
8. Click butonul Apply si Restart
In Vista

1. Inchide toate programele pentru a te afla pe desktop
2. Click butonul Start
3. Click Control Panel
4. In control panel, click pe Appearance and Personalization
5. Click pe Show Hidden Files or Folders
6. In sectiunea Hidden files and folders selecteaza Show hidden files and folders
7. Debifeaza Hide file extensions for known file types si Hide protected operating system files
8. Click butonul Apply si Restart



Etapa 3: Oprirea proceselor Troianului

Inainte de a incerca sa curati sistemul de un troian, primul pas este sa deschizi calculatorul in SAFE MODE si sa sistezi toate procesele aflate in conexiune cu troianul.

1. In Safe Mode, deschide task manager apasand CTRL-ALT-DELETE
2. Evidentiaza procesul dand click pe acesta
3. Click pe End Process


Etapa 4: Editarea Registrilor

Pentru ca troianul sa fie indepartat in totalitate din sistem, trebuie sa indepartezi si registrii acestuia. Astfel, nu se va putea reinstala singur. Troianul este un proces "exe" deci il vei putea gasi in folderul RUN din registri. Cheia registrului: HKEY_LOCAL_MACHINE> SOFTWARE>Microsoft>Windows>CurrentVersion>RUN

Aceasta actiune te va ajuta sa elimini orice sansa de a se reinstala singur. Iata modul de lucru:

1. Click Start
2. Click Run
3. Tasteaza regedit
4. Gaseste aceasta cheie de registru:
HKEY_LOCAL_MACHINE/
SOFTWARE/
Microsoft/
Windows/
CurrentVersion/
RUN/

5. In partea dreapta, click pe proces. De exemplu, troianul este "rusvdgpo". Sterge toti exe si dll asociati numelui troianului
6. Sterge valoarea


Etapa 5: Verifica-ti Startup-ul

1. Deschide meniul Start
2. Click Run
3. In ecranul de comanda, tasteaza "msconfig.exe"
4. In "system configuration utility",click tabul "startup"
5. Debifeaza orice proces asociat troianului
6. Click "OK"
7. Restart
Daca ai incercat toti acesti pasi pentru indepartarea virusului troian si nu ai reusit sa-l indepartezi de pe disc, s-ar putea sa fie necesar sa utilizezi alte tehnici avansate si programe de indepartare malware.