Waarom zal My Virus Scan geen virus verwijderen?

Ontdekken dat een virus uw systemen heeft geïnfecteerd, is nooit een aangename ervaring. Sommige malwareprogramma's zijn eenvoudig te verwijderen en vereisen slechts een paar minuten om uw servers schoon te maken en de normale werking te herstellen. Als een virus uw systeem opnieuw blijft infecteren, kan dit echter een teken zijn van een ernstiger probleem. Als uw virusscanner de geïnfecteerde programma's niet eens kan verwijderen, loopt u mogelijk een rootkit-infectie op en is uw hele netwerk mogelijk in gevaar.

Rootkit-infecties

In tegenstelling tot standaardvirussen, die zich eenvoudig verspreiden en schade veroorzaken, zijn rootkits geavanceerde programma's die in staat zijn om veel verschillende soorten aanvallen uit te voeren. Deze programma's insinueren zichzelf in een computersysteem en begraven delen van hun code diep in het besturingssysteem om zich te verbergen voor virusscanners. Als uw computer het slachtoffer wordt van een rootkit, kan het malwareprogramma uw antivirusprogramma en firewall uitschakelen, gegevens opslaan en bestanden kopiëren voor verzending naar een derde partij. Het kan ook externe aanvallen op andere computers starten en zelfs uw surfen op het web belemmeren en zichzelf voortdurend opnieuw installeren om desinfectie te voorkomen.

Verbinding verbreken en in quarantaine plaatsen

Een rimpel bij het verwijderen van een rootkit van een netwerkcomputer is dat veel van deze programma's de mogelijkheid hebben om andere pc's in uw netwerk aan te vallen. Het uitschakelen van uw interne netwerk, vooral draadloze toegang, kan een belangrijke stap zijn in het beperken van de schade aan andere systemen. Als draadloze toegang tot een geïnfecteerd systeem open staat, kan het programma mobiele apparaten en laptops aanvallen. Als u netwerk- of internettoegang biedt aan werknemers en klanten, moet u deze toegang zeker zo snel mogelijk afsluiten om een ​​mogelijke verspreiding te voorkomen.

Veilige modus

U kunt mogelijk het virus verwijderen door het geïnfecteerde systeem opnieuw op te starten in de Veilige modus. Hierdoor worden een aantal belangrijke functies van het besturingssysteem uitgeschakeld, waardoor u dingen zoals de netwerkverbinding kunt afsluiten en kunt voorkomen dat veel programma's bij het opstarten worden uitgevoerd. Veilige modus kan het vermogen van het virus om zichzelf te beschermen uitschakelen en u toestaan ​​uw virusscanner uit te voeren en te verwijderen. Als de verborgen code van de rootkit op het geïnfecteerde systeem blijft staan, zal deze zichzelf echter snel opnieuw installeren.

Boot Scanning

De beste manier om een ​​rootkit te verwijderen is door gebruik te maken van een boot-time virusscan, zoals Avira AntiVir Rescue System, AVG Rescue CD en ArcaNix (links in Resources). Deze programma's bestaan ​​uit speciaal ontworpen CD-images met een opstartbaar besturingssysteem en een gespecialiseerde virusscanner die een pc kan scannen voordat Windows wordt opgestart. Hierdoor kan het antivirus voorkomen dat de rootkit het verwijderingsproces verstoort en kan de scanner elk spoor van de schadelijke code vernietigen. U moet de afbeelding downloaden en branden op een schone pc om mogelijke infecties van de opstartbare schijf te voorkomen en vervolgens de besmette computer opnieuw opstarten met de herstelschijf in het optische station. Uw systeem detecteert de schijf mogelijk automatisch, of u moet misschien op een toets drukken of het BIOS starten om op te starten vanaf het secundaire station, maar als het eenmaal is gestart, leiden de aanwijzingen u door het scanproces van virussen.