Hva er skadelig programvare?
Termen 'skadelig programvare' brukes om programvare som er laget for å skade eller fremprovosere uønskede handlinger på et datamaskinsystem. Eksempler på skadelig programvare omfatter følgende:
-
Virus
-
Ormer
-
Trojanske hester
-
Spionprogrammer
-
Falske antivirusprogrammer
Velg en overskrift nedenfor for mer informasjon
Et datavirus er en liten programvare som spres fra én datamaskin til en annen, og som forstyrrer datamaskinens drift. Et datavirus kan ødelegge eller slette data på en datamaskin, bruke et e-postprogram til å spre viruset til andre datamaskiner eller slette alt på harddisken.Datavirus spres ofte av vedlegg i e-postmeldinger eller direktemeldingsmeldinger. Du må derfor aldri åpne en e-postvedlegg med mindre du vet hvem som sendte meldingen, eller du forventer e-postvedlegget. Virus kan skjules som vedlegg av morsomme bilder, postkort eller lyd- og videofiler. Datavirus spres også via nedlastinger fra Internett. De kan skjules i piratkopiert programvare eller i andre filer eller programmer du laster ned.
Tips!: Hvis du vil ha informasjon om symptomene på et datavirus, kan du gå til nettstedet for Microsoft PC Security .
En orm er datakode som sprer seg uten brukermedvirkning. De fleste ormer begynner som e-postvedlegg som infiserer datamaskinen når de blir åpnet. Ormen skanner den infiserte datamaskinen etter filer som inneholder e-postadresser, for eksempel adressebøker og midlertidige websider. Ormen bruker adressene til å sende infiserte e-postmeldinger, og etterligner (eller forfalsker) ofte Fra-adresser i senere e-postmeldinger, slik at de infiserte meldingene ser ut til å være fra noen du kjenner. Ormer sprer seg deretter automatisk gjennom e-postmeldinger, nettverk eller sårbarheter i operativsystemer, og overflommer disse systemene før årsaken er kjent. Ormer er ikke alltid ødeleggende for datamaskiner, men de forårsaker vanligvis problemer med datamaskinens og nettverkets ytelse og stabilitet.
Trojanske hester er skadelig programvare som skjuler seg inni andre programmer. Slik programvare entrer datamaskinen skjult inni et legitimt program, for eksempel en skjermbeskytter. Deretter legger den inn en kode i operativsystemet, som gjør at en hacker får tilgang til den infiserte datamaskinen. Trojanske hester spres vanligvis ikke av seg selv. De spres av virus, ormer eller nedlastet programvare.
Spionprogrammer kan installeres på datamaskinen din uten at du vet det. Disse programmene kan endre datamaskinens konfigurasjon eller samle inn reklamedata og personlige opplysninger. Spionprogrammer kan spore søkevaner på Internett, og kan omdirigere nettleseren din til en annen webside enn den du ville til.
Et falskt antivirusprogram prøver å få deg til å tro at datamaskinen din er infisert med virus, og ber deg vanligvis om å laste ned eller kjøpe et produkt som fjerner viruset. Navnene på disse produktene inneholder ofte ord som antivirus, skjold, sikkerhet, beskyttelse eller Fixer. Dette får dem til å virke legitime. De kjører oftest rett etter at du har lastet ned dem, eller neste gang du starter datamaskinen. Falske antivirusprogrammer kan hindre at programmer som Internet Explorer, åpnes. De kan også vise ekte og viktige Windows-filer som infeksjoner. Vanlige feilmeldinger eller popup-meldinger kan inneholde følgende uttrykk:
Advarsel! Datamaskinen er infisert! Denne datamaskinen er infisert av spionprogrammer og adware.
Obs! Hvis du mottar en melding i en popup-dialogboks som ligner på denne advarselen, trykker du ALT+F4 på tastaturet for å lukke dialogboksen. Ikke klikk på noe i dialogboksen. Hvis en advarsel, for eksempel den her, vises stadig når du prøver å lukke dialogboksen, er det en god indikasjon på at meldingen er skadelig.
Er du sikker på at du vil navigere fra denne siden? Datamaskinen er infisert! De kan forårsake tap av data og skade på filen, og dette må behandles så raskt som mulig. Klikk AVBRYT for å hindre den. Gå tilbake til Systemsikkerhet, og last det ned hvis du vil beskytte PC-en.Trykk OK for å fortsette eller avbryte for å forbli på gjeldende side.
Hvis du ser denne typen melding, må du ikke laste ned eller kjøpe programvaren.
Hvis du vil ha mer informasjon, kan du se Beskytte deg mot teknisk støttesvindel.
Slik fjerner du skadelig programvare som virus, spionprogrammer og falske antivirusprogrammer
Det kan være vanskelig å fjerne datavirus eller spionprogrammer uten hjelp av spesielle verktøy for fjerning av skadelig programvare. Noen datavirus og annen uønsket programvare kan installere seg på nytt etter at virus og spionprogrammer er funnet og fjernet. Heldigvis kan du fjerne uønsket programvare permanent ved å oppdatere datamaskinen og bruke spesielle verktøy for fjerning av skadelig programvare.Hvis du vil ha mer informasjon om hvordan du fjerner et datavirus og spionprogram, kan du se følgende artikkel i Microsoft Knowledge Base: 2671662 – Microsofts ressurser og veiledning for fjerning av skadelig programvare og virus
1. Installer de nyeste oppdateringene fra Microsoft Update
Obs! Et datavirus kan hindre deg i å få tilgang til Microsoft Update-nettstedet for å installere de nyeste oppdateringene. Vi anbefaler at du angir tjenesten Automatiske oppdateringer til å kjøre automatisk, slik at datamaskinen ikke hopper over viktige oppdateringer.
Hvis du vil ha mer informasjon, kan du se Windows Update: Vanlige spørsmål
-
Klikk Start og skriv inn Windows Update i søkeboksen.
-
Klikk Windows Update i resultatområdet.
-
Klikk Se etter oppdateringer.
-
Følg instruksjonene for å laste ned og installere de siste Windows-oppdateringene.
2. Bruk gratis Microsoft Sikkerhetsskanner
Microsoft tilbyr et gratis, webbasert verktøy som skanner og bidrar til å fjerne potensielle trusler fra datamaskinen. Hvis du vil utføre en skanning, kan du gå til Microsoft Sikkerhetsskanner-nettstedet.
3. Bruk verktøyet for fjerning av skadelig programvare i Windows
Hvis du vil ha mer informasjon om Windows-verktøyet for fjerning av skadelig programvare, kan du se følgende artikkel i Microsoft Knowledge Base:
890830 – Fjerne spesifikk kjent skadelig programvare med Windows-verktøyet for fjerning av skadelig programvare
4. Fjern den useriøse sikkerhetsprogramvaren manuelt
Hvis den useriøse sikkerhetsprogramvaren ikke kan oppdages eller fjernes ved hjelp av Microsoft Sikkerhetsskanner eller Windows Verktøy for fjerning av skadelig programvare, kan du prøve følgende fremgangsmåte:
-
Noter navnet på det falske antivirusprogrammet. I dette eksemplet kaller vi det XP Security Agent 2020.
-
Start datamaskinen på nytt.
-
Når du ser datamaskinens produsentlogo, trykker du gjentatte ganger på F8-tasten.
-
Når du blir bedt om det, bruk piltastene til å utheve Sikkermodus med nettverkstilkobling, og trykk deretter Enter.
Tips!: Sikkermodus starter Windows med bare det minste antallet drivere og tjenester som er nødvendige for drift. Dette hindrer ofte at skadelig programvare eller annen programvare som oppfører seg dårlig, lastes inn og gjør det enklere å rydde dem ut.
-
Klikk Start-knappen, og kontroller om den useriøse sikkerhetsprogramvaren vises på Start-menyen. Hvis det ikke er oppført her, klikker du Alle programmer og blar nedover for å finne navnet på det falske antivirusprogrammet.
-
Høyreklikk navnet på det falske antivirusprogrammet, og klikk deretter Egenskaper.
-
Klikk snarveifanen .
-
I dialogboksen Egenskaper merker du av for banen til programmet for useriøs sikkerhetsprogramvare som er oppført i Target. For eksempel C:\Program Files\XP Security Agent 2020.
Obs!: Mappenavnet er ofte et tilfeldig tall eller en streng med tegn.
-
Klikk Åpne filplassering.
-
I vinduet Programfiler klikker du Programfiler på adresselinjen.
-
Bla til du finner programmappen til det falske antivirusprogrammet. For eksempel XP Security Agent 2020.
-
Høyreklikk mappen, og klikk deretter Slett.
-
Start datamaskinen på nytt.
-
Gå til nettstedet Microsoft Sikkerhetsskanner.
-
Klikk knappen Last ned nå, og klikk deretter Kjør.
-
Følg instruksjonene for å søke gjennom datamaskinen og bidra til å fjerne falske antivirusprogrammer.
Hvis du mistenker at datamaskinen er infisert med useriøs sikkerhetsprogramvare som ikke ble oppdaget ved hjelp av Microsofts sikkerhetsløsninger, kan du sende inn eksempler ved hjelp av det Microsofts senter for beskyttelse mot skadelig programvare innsendingsskjemaet.
5. Kjør Microsoft Defender frakoblet
Microsoft Defender Offline er et verktøy for skadelig programvare som bidrar til å fjerne problemer med å eliminere virus som starter før Windows starter. Fra og med Windows 10 er Microsoft Defender Offline innebygd. Følg fremgangsmåten i denne artikkelen for å bruke den: Beskytt PC-en med Microsoft Defender Frakoblet.
-
Gå til Hjelp med å beskytte PC-en med Microsoft Defender frakoblet på en datamaskin som ikke er infisering.
-
Klikk Last ned 32-bitersversjonen eller Last ned 64-bitersversjonen, avhengig av hvilket operativsystem du kjører. Hvis du er usikker på hvilket operativsystem du kjører, kan du se Om PC-en min kjører 32-biters- eller 64-bitersversjonen av Windows.
-
Klikk Lagre som når du blir bedt om det, og deretter lagrer du filen på en DVD, CD eller USB-flash-enhet.
-
Sett inn DVD-en, CD-en eller USB-flash-enheten på den infiserte datamaskinen, og start deretter datamaskinen på nytt.
-
Trykk en tast når du blir bedt om det, og velg et alternativ for oppstart av datamaskinen, f.eks. F12, F5 eller F8, avhengig av typen datamaskin du bruker.
-
Bruk piltastene til å bla til stasjonen der du installerte microsoft Defender Frakoblet fil. Microsoft Defender Offline starter og søker umiddelbart etter skadelig programvare.
Når skadelig programvare kjører i datamaskinens minne, kan det være vanskeligere å fjerne den. Den skadelige programvaren opprettes ofte med det vi kaller "persistens", noe som betyr at hvis den kjører og ser at filene er slettet eller satt i karantene av sikkerhetsprogramvare, vil den skadelige programvaren forsøke å skrive filene på nytt til stasjonen.
Omstart gir oss muligheten til å laste inn Windows uten å laste inn den skadelige programvaren, slik at vi kan fjerne filene fra stasjonen uten at den skadelige programvaren i minnet prøver å installere seg selv på nytt.
Slik beskytter du datamaskinen mot skadelig programvare
Det finnes handlinger du kan utføre for å beskytte datamaskinen mot skadelig programvare.
Aktiver brannmuren
Bekreft at Windows-brannmuren er slått på. Se Slå Microsoft Defender-brannmuren på eller av for instruksjoner om hvordan du gjør dette i moderne versjoner av Windows.
-
Klikk startknappen, og klikk deretter Kontrollpanel.
-
Skriv inn brannmuren i søkeboksen, og klikk deretter Windows-brannmur.
-
Klikk Slå Windows-brannmuren på eller av i den venstre ruten (du kan bli bedt om å angi administratorpassordet).
-
Klikk Aktiver Windows-brannmur under hver nettverksplassering, og klikk deretter OK.
Hold datamaskinen oppdatert
Hvis du vil ha mer informasjon om hvordan du angir automatisk Oppdateringer i Windows, kan du se Windows Update: Vanlige spørsmål
Ikke bli lurt til å laste ned skadelig programvare
Her er noen tips for å unngå at du laster ned programvare som du ikke vil ha:
-
Last bare ned programmer fra områder du stoler på. Hvis du ikke er sikker på om du vil klarere et program som du vil laste ned, skriver du inn navnet på programmet i den foretrukne søkemotoren for å se om noen andre har rapportert at det inneholder spionprogrammer.
-
Les alle sikkerhetsadvarsler, lisensavtaler og personvernerklæringer som er knyttet til programvare du laster ned.
-
Klikk aldri "Godta" eller "OK" for å lukke et vindu som du tror kan tilhøre et spionprogram. Klikk i stedet den røde "x" i hjørnet av vinduet, eller trykk Alt + F4 på tastaturet for å lukke vinduet.
-
Vær forsiktig med populære, "gratis" musikk- og filmfildelingsprogrammer, og kontroller at du forstår hvilken programvare som er pakket med disse programmene.
-
Bruk en standard brukerkonto i stedet for en administratorkonto. En administratorkonto kan få tilgang til hva som helst på systemet, og eventuell skadelig programvare som kjøres med en administratorkonto, kan bruke administratortillatelsene til å potensielt infisere eller skade filer på systemet.
Hvis du vil ha mer informasjon om hvordan du beskytter en datamaskin mot virus, kan du se Beskytte PC-en mot virus.
Slik får du tak i datavirus og sikkerhetsrelatert støtte
I USA:
Vil du chatte med en levende person? Våre Answer Tech opplærte fagfolk er klare til å hjelpe:Answer Desk
Sikkerhetsinformasjon og opplæring
Hjelp og læring for Microsoft Security Sikkerhetsløsninger for IT-teknikere:Microsoft Security and Response CenterFor plasseringer utenfor Nord-Amerika:
Hvis du trenger virus- og sikkerhetsrelatert støtte for steder utenfor Nord-Amerika, kan du gå til Microsoft Kundestøtte.
