Jeśli system Windows jest poważnie zainfekowany złośliwym oprogramowaniem, uruchomienie programu antywirusowego z poziomu systemu Windows często nie pomoże. Łatwiej jest znaleźć i usunąć złośliwe oprogramowanie, skanując z zewnątrz systemu Windows.
Złośliwe oprogramowanie może ukryć się w zainfekowanym systemie, unikając wykrycia. Inne złośliwe programy mogą próbować walczyć z oprogramowaniem antywirusowym, uniemożliwiając mu instalację lub skanowanie. Dlatego ważne jest, aby złapać złośliwe oprogramowanie, zanim ono zarazi.
Tryb bezpieczny nie jest całkowicie poza systemem Windows, więc może nie pomóc, jeśli złośliwe oprogramowanie głęboko zainfekowało pliki systemowe. W trybie awaryjnym system Windows nie ładuje programów startowych innych firm ani sterowników sprzętowych. Jeśli złośliwe oprogramowanie jest uruchomione podczas normalnego uruchamiania systemu Windows, nie powinno automatycznie działać po uruchomieniu w trybie awaryjnym.
Z tego minimalnego środowiska można zainstalować program antywirusowy, skanować w poszukiwaniu złośliwego oprogramowania i go usunąć. Jeśli masz już zainstalowany program antywirusowy i nie można usunąć złośliwego oprogramowania - lub złośliwe oprogramowanie wraca po jego usunięciu - być może trzeba będzie uruchomić system w trybie awaryjnym, aby usunąć złośliwe oprogramowanie.
Aby wejść do trybu awaryjnego w systemie Windows 7 lub wcześniejszym, uruchom ponownie komputer i kilkakrotnie naciśnij klawisz F8 na początku procesu uruchamiania. Wybierz opcję Tryb awaryjny lub Tryb awaryjny z obsługą sieci w wyświetlonym menu. Normalny tryb awaryjny nie zapewnia dostępu do Internetu, więc będziesz musiał zainstalować program antywirusowy z dysku USB lub innego nośnika wymiennego, a tryb awaryjny z obsługą sieci oferuje dostęp do Internetu, dzięki czemu możesz pobrać i zaktualizować program antywirusowy w trybie awaryjnym. Zaloguj się do komputera, pobierz i zainstaluj oprogramowanie antywirusowe i uruchom je.
W systemie Windows 8 lub nowszym naciśnij Klawisz Windows + I, aby otworzyć panel ustawień Ustawienia. Naciśnij i przytrzymaj klawisz Shift po kliknięciu opcji Uruchom ponownie pod przyciskiem zasilania. Komputer uruchomi się ponownie w specjalnym menu opcji rozruchowych. Kliknij Rozwiązywanie problemów> Opcje zaawansowane> Ustawienia uruchamiania> Uruchom ponownie. Na ekranie ustawień uruchamiania naciśnij klawisz F4 lub 4, aby przejść do trybu awaryjnego lub naciśnij klawisz F5 lub 5, aby przejść do trybu awaryjnego z obsługą sieci.
Uruchom ponownie komputer, gdy skończysz, aby opuścić tryb awaryjny.
Firmy antywirusowe często tworzą dyski startowe, których można użyć do skanowania i naprawy komputera. Te narzędzia można nagrać na płytę CD lub DVD lub zainstalować na dysku USB. Następnie można ponownie uruchomić komputer i uruchomić komputer z nośnika wymiennego. Zostanie załadowane specjalne środowisko antywirusowe, w którym można skanować i naprawiać komputer.
Wszystko dzieje się poza Windows - niektóre z tych dysków są oparte nawet na Linuksie - więc złośliwe oprogramowanie nie będzie działać, gdy tak się stanie. Dzięki temu program antywirusowy wykrywa rootkity i inne zwykle ukryte typy złośliwego oprogramowania, a także usuwa złośliwe oprogramowanie, które normalnie próbowałoby się bronić.
Możesz również przeskanować swój komputer z systemem Windows z płyty CD lub dysku USB z systemem Linux. Na przykład, jeśli masz zainstalowany dysk instalacyjny Ubuntu Linux lub dysk USB, możesz ponownie uruchomić komputer, uruchamiając nośnik startowy i uruchamiając system Ubuntu. Kliknij łącze Spróbuj w Ubuntu, a otrzymasz pełne środowisko graficzne Linuksa, którego możesz użyć.
Stąd możesz zainstalować oprogramowanie antywirusowe, takie jak Open Source ClamAV i jego graficzny interfejs ClamTk, lub zainstalować wersję komercyjną antywirusa takiego jak AVG dla systemu Linux lub BitDefender dla Unices. Następnie możesz przeskanować dysk systemu Windows pod kątem złośliwego oprogramowania i wyczyścić go z poziomu systemu Linux. Ta opcja jest nieco mniej wygodna i wymagać będzie znajomości Linuksa lub Google'a, jeśli nie znasz Linuksa jako narzędzia do rozwiązywania problemów, więc większość ludzi woli zamiast tego dedykowany dysk rozruchowy antywirusowy.
Jeśli masz do czynienia z komputerem stacjonarnym lub innym komputerem, który pozwala łatwo usunąć dysk twardy, nie musisz go zostawiać wewnątrz komputera. Otwórz komputer, wyjmij napęd i podłącz go do innego komputera. Będziesz wtedy miał dostęp do wszystkich plików na twardym dysku - zakładając, że nie był on szyfrowany, oczywiście.
Niezależnie od systemu operacyjnego na drugim komputerze - Windows, Linux, a nawet Mac OS X - możesz zainstalować oprogramowanie antywirusowe i użyć go do skanowania dysku dodatkowego w poszukiwaniu złośliwego oprogramowania. To złośliwe oprogramowanie może zostać znalezione i usunięte z innego systemu operacyjnego, więc złośliwe oprogramowanie nie będzie działać i nie będzie mogło walczyć z powrotem po jego usunięciu.
Wszystkie te metody pozwalają zyskać przewagę nad złośliwym oprogramowaniem działającym na komputerze. Zamiast zwalczać szkodliwe oprogramowanie na własnych warunkach, ta metoda pozwala zamrozić wszystko, co dzieje się w twoim głównym systemie operacyjnym i dokładnie wyczyścić go z zewnątrz.
Oczywiście, jeśli Twój komputer zostanie zainfekowany złośliwym oprogramowaniem, nie ma żadnej możliwości, aby być całkowicie pewnym, że całe złośliwe oprogramowanie zniknęło. Z tego powodu często dobrym pomysłem jest ponowna instalacja systemu Windows lub korzystanie z funkcji Odśwież lub Resetuj w systemie Windows 8 po poważnym zainfekowaniu komputera. Dostaniesz czysty system bez złośliwego oprogramowania, więc będziesz mieć pewność, że Twój komputer jest bezpieczny. Nie musisz też marnować czasu na znajdowanie i usuwanie złośliwego oprogramowania. Jeśli masz kopie zapasowe ważnych plików, proces ten często nie potrwa zbyt długo.