Čitatelji poput vas podržavaju MUO. Kada kupite putem poveznica na našoj stranici, možemo zaraditi partnersku proviziju. Čitaj više.

Je li vaš uređaj nedavno bio zaražen virusom ili trojancem kojeg ste uspješno uklonili skeniranjem virusa? Možda se pitate što je virus promijenio tijekom svog boravka na vašem uređaju, tako da možete pregledati i vratiti te promjene. Virusi često mijenjaju postavke vašeg sustava, što im olakšava ponovnu zarazu uređaja.

U ovom ćemo vam članku pokazati kako poništiti promjene koje je napravio zlonamjerni softver dok je bio na vašem računalu. Započnimo.

Provjerite je li virus doista uklonjen s vašeg računala

Za početak provjerite je li zlonamjerni softver ili virus koji je nedavno zarazio vaše računalo uklonjen. Ako virus i dalje postoji na vašem računalu dok poništavate njegove promjene, bit će beskoristan jer može nastaviti mijenjati postavke vašeg uređaja. Stoga ćete ponovno morati poništiti promjene ispočetka.

Iz tog razloga, slijedite ove korake kako biste bili sigurni da je vaš uređaj bez virusa:

instagram viewer
  • Desnom tipkom miša kliknite Windows Početak gumb i odaberite Upravitelj zadataka. Provjerite izvode li se neki sumnjivi procesi koje nikada prije niste vidjeli, osobito oni koji troše puno resursa. Saznajte što ti procesi rade pretraživanjem weba. U slučaju da su povezani sa zlonamjernim softverom, vaš je uređaj i dalje zaražen.
  • Otvori Sigurnost sustava Windows aplikaciju pretraživanjem "Sigurnost sustava Windows" u Windows pretrazi. Idite do Povijest zaštite karticu na lijevoj bočnoj traci. Ako pronađete aktivne prijetnje, najprije ih morate ukloniti.
  • Provjerite je li vaš uređaj zaražen zlonamjernim softverom putem pokretanje izvanmrežnog skeniranja programa Windows Defender. Vaš je uređaj bez zlonamjernog softvera ako skeniranje bude čisto. Kao mjeru opreza, preuzmite antivirusni program treće strane i pokrenite provjeru virusa na svom računalu. Ako ni to ne uspije otkriti virus, vaš uređaj vjerojatno nije zaražen zlonamjernim softverom.

Ovi koraci pomoći će vam potvrditi da je virus uklonjen s vašeg uređaja. Nakon što ste to potvrdili, morate poništiti promjene. Za to imate dvije mogućnosti; poništite promjene ručno ili vratite svoj sustav na prethodnu točku u vremenu.

Vraćanjem točke vraćanja vraćate sustav u stanje u kojem je bio kada je stvorena točka vraćanja. Kao rezultat toga, sve promjene napravljene nakon toga automatski se poništavaju. Dakle, ako ste stvorili točku vraćanja prije nego što je vaš uređaj zaražen, bilo bi vam puno bolje vratiti tu točku vraćanja nego ručno vraćati svaku promjenu.

Provjerite naš vodič na kako stvoriti točku vraćanja u sustavu Windows kako biste naučili kako koristiti prethodne točke vraćanja za vraćanje promjena sustava. U slučaju da točka vraćanja nikada prije nije stvorena na vašem uređaju, slijedite ove korake da biste ručno poništili veće promjene sustava.

1. Uvjerite se da datoteka Hosts nije dirana

U većini slučajeva, virusi su istrenirani da otmu datoteku Hosts, koja mapira nazive domena u IP adrese. Obično to čine kako bi spriječili korisnike da se povežu s Microsoftovim poslužiteljima ili blokiraju web stranice proizvođača antivirusnih programa kako ne bi mogli ukloniti virus. Stoga prvo trebate provjeriti nije li datoteka Hosts oteta.

Slijedite ove korake da to učinite:

  1. U navigacijsku traku File Explorera zalijepite sljedeću stazu.
    C:\Windows\System32\drivers\itd
  2. Desnom tipkom miša kliknite na Domaćini datoteku, a zatim kliknite Otvoriti sa.
  3. Kliknite na u redu nakon odabira Bilježnica s popisa dostupnih aplikacija.
  4. Provjerite zadnje retke datoteke da biste vidjeli jesu li dodani izvorni nazivi domena, kao što je microsoft.com ili google.com.
  5. Izbrišite sve takve adrese iz datoteke ako ih ima.
  6. Za spremanje promjena kliknite na Datoteka karticu, a zatim kliknite Uštedjeti. (Provjerite jeste li prijavljeni kao administrator; inače se datoteka neće spremiti)

2. Resetirajte svoje mrežne veze

Kibernetički kriminalac također može ugroziti vašu sigurnost manipulirajući vašim lokalnim DNS razrješavačem kako bi pružio zlonamjernu IP adresu upitima za određene domene.

To znači da kad god tražite pravu domenu, vašem pregledniku može biti dodijeljena IP adresa lažne web stranice koju su cyber kriminalci možda sami izradili. Budući da lažne web stranice izgledaju i djeluju isto, lako biste se mogli prevariti.

Slijedite ove korake kako biste isključili ovu mogućnost:

  1. Otvori Upravljačka ploča aplikaciju upisivanjem "Upravljačka ploča" u Windows Search.
  2. Idite do Centar za mrežu i dijeljenje.
  3. Zatim kliknite na Promijenite postavke adaptera.
  4. Desnom tipkom miša kliknite svoju mrežnu vezu i odaberite Svojstva.
  5. Zatim dvaput kliknite na Internetski protokol verzija 4 (TCP/IPv4) ili Internetski protokol verzija 6 (TCP/IPv6), ovisno o vašim postavkama.
  6. Osigurajte da opcije Automatski nabavite IP adresu i Automatski nabavite adresu DNS poslužitelja su odabrani. Ako ste ručno dodali IP adresu ili adresu DNS poslužitelja, provjerite nije li promijenjena.
  7. U donjem desnom kutu kliknite na Napredna dugme.
  8. Uklonite sve sumnjive adrese koje se pojavljuju u DNS i IP postavke tab.

3. Izbrišite ključeve registra koje je dodao zlonamjerni softver

Zlonamjerni softver također može modificirati ključeve registra sustava Windows u uređivaču registra kako bi stekao prednost. Stoga biste trebali osigurati da zlonamjerni softver nije dodao nikakve nove ključeve, koji bi još mogli postojati, dajući virusu dopuštenje da ponovno zarazi vaš uređaj.

Međutim, budite oprezni. Brisanje nasumičnih ključeva iz uređivača registra ima velike šanse uzrokovati nestabilnost i oštećenje sustava. Kao takvi, trebali biste izvršiti ove korake samo ako vam je stručnjak savjetovao da biste trebali izbrisati određene Ključevi registra koji se odnose na virus i trebali biste obrisati samo one kojih se morate riješiti od.

Također, svakako napravite sigurnosnu kopiju Registra prije petljanja s njegovim ključevima jer bi brisanje bitnih ključeva moglo uzrokovati ozbiljne probleme operativnog sustava.

  1. U okvir Windows Search upišite "Uređivač registra."
  2. Za pokretanje Urednik registra kao administrator, desnom tipkom miša kliknite na njega i odaberite Pokreni kao administrator.
  3. Za otvaranje Uređivanje registrar traka za pretraživanje, pritisnite CTRL + F.
  4. Unesite naziv virusa koji ste upravo uklonili.
  5. Potražite sumnjive ključeve sa čudnim nazivima ili na neki način povezane s virusom.
  6. Da biste izbrisali sve ključeve povezane s virusom, kliknite ih desnom tipkom miša i odaberite Izbrisati iz kontekstnog izbornika.

4. Provjerite je li vaš preglednik ugrožen

Unatoč uklanjanju virusa s našeg računala na razini operativnog sustava, neki virusi pokušat će se uvući u vaš preglednik i napraviti kaos i tamo. Stoga je bitno osigurati da vaš preglednik nije otet. Za to slijedite ove savjete:

  • Provjerite nisu li dodana sumnjiva proširenja.
  • Resetirajte svoj preglednik ili pažljivo poništite sve promjene koje su možda napravili virusi.
  • Provjerite nije li dodana nova tražilica i postavljena kao zadana.
  • Provjerite nisu li sumnjive stranice dodane u postavke pokretanja preglednika.

Naš članak o uklanjanje otmičara alata za brzo pretraživanje dat će vam detaljne upute kako učiniti sve gore navedeno. Bez obzira kako se otmičar zove, vrijede iste upute.

5. Onemogućite sumnjive procese i usluge

Posljednje, ali ne manje važno, uvjerite se da virus nije dodao nikakve usluge ili procese kako bi se olakšao njegov drugi ulazak. Slično kao i kod koraka Registra, najbolje je to učiniti samo ako ste dobili upute da se riješite određenih procesa ili ako ste sigurni u svoju sposobnost da identificirate i onemogućite one prave. Završetak pogrešnih procesa može uzrokovati pad sustava.

Evo koraka koje morate slijediti:

  1. Desnom tipkom miša kliknite Windows Početak gumb za otvaranje Upravitelj zadataka.
  2. Idi na Pokretanje tab.
  3. Kliknite desnom tipkom miša na sumnjive procese i pritisnite Onemogući.
  4. Zatim upišite "Sistemska konfiguracija" u Windows pretraživanje kutiju i otvorite Sistemska konfiguracija aplikacija
  5. Označite okvir za Sakrij sve Microsoftove usluge.
  6. Zatim poništite okvire za sve sumnjive usluge koje su pokrenute.

Vratite promjene koje je napravio zlonamjerni softver u sustavu Windows

Nadamo se da će vam naš članak pomoći da poništite promjene koje je napravio zlonamjerni softver tako da više ne može upasti u vaš uređaj. Nakon što poništite ove promjene, uložite potrebne napore kako biste zaštitili sigurnost svog uređaja kako biste spriječili ulazak virusa i zlonamjernog softvera u njega u budućnosti.