Computervirussen: beschrijving, preventie en herstel

In dit artikel komen de volgende onderwerpen aan bod:

• Vaststellen of uw computer is geïnfecteerd met een computervirus, een worm of een Trojaans paard
• Herstellen na een infectie
• Voorkomen dat in de toekomst infecties met een computervirus plaatsvinden

Wat is een computervirus?

Een computervirus is een klein programma dat van de ene op de andere computer wordt doorgegeven en dat de werking van de computer belemmert. Een computervirus kan gegevens op een computer beschadigen of verwijderen, een e-mailprogramma gebruiken om het virus op andere computers over te brengen of zelfs alle gegevens op de harde schijf wissen.

Computervirussen worden het snelst verspreid als bijlagen in e-mailberichten of via chatberichten. Daarom moet u dan ook nooit een bijlage van een e-mail openen, tenzij u weet wie het bericht heeft verzonden of u een e-mail met bijlage verwacht. Computervirussen kunnen worden vermomd als bijlagen van grappige afbeeldingen, wenskaarten of audio- of videobestanden. Ook worden virussen verspreid via downloads op het Internet. Computervirussen kunnen worden verborgen in illegale software of andere bestanden of programma's die u kunt downloaden.

Symptomen van een computervirus

Als u vermoedt of zeker weet dat uw computer is besmet met een computervirus, schaft u recente antivirussoftware aan. Hier volgen enkele primaire aanwijzingen dat een computer mogelijk is geïnfecteerd:

• De computer is langzamer dan normaal.
• De computer reageert niet meer of loopt vaak vast.
• De computer loopt vast en wordt vervolgens om de paar minuten opnieuw opgestart.
• De computer wordt uit zichzelf opnieuw opgestart. Bovendien functioneert de computer niet zoals normaal.
• Toepassingen op de computer werken niet goed.
• Schijven of schijfstations zijn niet toegankelijk.
• Items kunnen niet goed worden afgedrukt.
• Er worden ongewone foutberichten weergegeven.
• Er worden vervormde menu's en dialoogvensters weergegeven.
• Een bijlage die u recent hebt geopend heeft een dubbele extensie, zoals .JPG, .VBS, .GIF of .EXE.
• Een antivirusprogramma is zonder reden uitgeschakeld. Bovendien kan het antivirusprogramma niet opnieuw worden gestart.
• Een antivirusprogramma kan niet worden geïnstalleerd op de computer of het antivirusprogramma kan niet worden uitgevoerd.
• Er verschijnen nieuwe pictogrammen op het bureaublad die u niet hebt toegevoegd en die niet bij onlangs geïnstalleerde programma's horen.
• Op onverwachte momenten worden er via de luidsprekers vreemde geluiden of muziek afgespeeld.
• Een programma verdwijnt van de computer, terwijl u het programma niet met opzet hebt verwijderd.

Opmerking Dit zijn de veelvoorkomende kenmerken van infecties. Deze kenmerken kunnen echter ook worden veroorzaakt door problemen met hardware of software die niets te maken hebben met een computervirus. U weet echter nooit zeker of uw computer is geïnfecteerd met een computervirus, totdat u het Hulpprogramma voor verwijderen van schadelijke software van Microsoft hebt uitgevoerd en vervolgens een up-to-date, standaard antivirusprogramma hebt geïnstalleerd.

Symptomen van wormen en Trojaanse paarden in e-mailberichten

Wanneer een computervirus e-mailberichten of andere bestanden op een computer infecteert, komt u wellicht de volgende symptomen tegen:

• Het geïnfecteerde bestand maakt kopieën van zichzelf. Hierdoor kan alle vrije ruimte op de harde schijf in beslag worden genomen.
• Een kopie van het geïnfecteerde bestand wordt naar alle adressen in een adresboek gestuurd.
• Het computervirus kan wellicht de harde schijf opnieuw formateren. Hierdoor worden alle bestanden en programma's gewist.
• Het computervirus installeert verborgen programma's, zoals illegale software. Deze illegale software kan vervolgens worden gedistribueerd en verkocht vanaf de computer.
• Het computervirus kan nadelige gevolgen hebben voor de beveiliging. Indringers kunnen hierdoor op afstand toegang krijgen tot de computer of het netwerk.
• U ontvangt een e-mailbericht met een vreemde bijlage. Wanneer u de bijlage opent, verschijnen er plotseling dialoogvensters of nemen de systeemprestaties sterk af.
• Iemand vertelt dat hij of zij recent e-mailberichten met bijlagen van u heeft ontvangen, die u echter niet hebt verzonden. De bestanden, die als bijlagen aan de e-mailberichten zijn gekoppeld, hebben extensies zoals EXE, .BAT, .SCR en .VBS.

Symptomen die het resultaat kunnen zijn van gewone Windows-functies

Een infectie met een computervirus kan de volgende problemen veroorzaken:

• Windows kan niet worden gestart, terwijl u geen wijzigingen aan het systeem hebt doorgevoerd en er ook geen programma's zijn geïnstalleerd of verwijderd.
• Er is veel modemactiviteit. Als u een extern modem hebt, knipperen de lampjes vrijwel continu wanneer u de modem niet gebruikt. Het is mogelijk dat u zonder het te weten illegale software distribueert.
• Windows kan niet worden gestart omdat bepaalde belangrijke systeembestanden ontbreken. Bovendien wordt een foutbericht weergegeven met een lijst van de ontbrekende bestanden.
• De computer start soms zoals verwacht. Maar op andere momenten reageert de computer niet, voordat de pictogrammen op het bureaublad en de taakbalk worden weergegeven.
• De computer is erg traag. Bovendien duurt het langer dan gewoonlijk voordat de computer is opgestart.
• U krijgt het foutbericht dat de computer onvoldoende geheugen heeft, terwijl er voldoende RAM-geheugen is.
• Nieuwe programma's worden niet correct geïnstalleerd.
• Windows wordt onverwacht opnieuw opgestart.
• Programma's die eerst zonder problemen werkten, blijven regelmatig hangen. Zelfs als u de programma's verwijdert en opnieuw installeert, blijft het probleem zich voordoen.
• Een schijfhulpprogramma zoals Schijfcontrole constateert diverse ernstige schijffouten.
• Een partitie verdwijnt.
• De computer loopt altijd vast wanneer u probeert een Microsoft Office-product te gebruiken.
• U kunt Windows Taakbeheer niet starten.
• Antivirussoftware geeft aan dat er een computervirus aanwezig is.

Opmerking Deze problemen kunnen ook worden veroorzaakt door normale Windows-functies of problemen met Windows die niet het gevolg zijn van een computervirus.

Een computervirus verwijderen

Zelfs voor een expert kan het verwijderen van een computervirus een lastige klus zijn zonder hulpmiddelen voor het verwijderen van computervirussen. Sommige computervirussen en andere ongewenste software, zoals spyware, kunnen zichzelf opnieuw installeren nadat de virussen zijn gedetecteerd en verwijderd. Gelukkig kunt u ongewenste software permanent verwijderen door de computer te updaten en antivirusprogramma's te gebruiken.

Voer de volgende stappen uit om een computervirus te verwijderen:

1. Installeer de nieuwste updates via Microsoft Update op de computer.
2. Update de antivirussoftware op de computer. Voer een grondige controle van de computer uit met behulp van antivirussoftware.
3. Download en installeer het hulpprogramma voor het verwijderen van schadelijke software (Malicious Software Removal Tool) van Microsoft en voer dit vervolgens uit om bestaande virussen op de computer te verwijderen. Als u het hulpprogramma voor het verwijderen van schadelijke software wilt downloaden, gaat u naar de volgende Microsoft-website:
   http://www.microsoft.com/security/malwareremove/default.mspx

   (http://www.microsoft.com/security/malwareremove/default.mspx)

Ga naar de volgende Microsoft-website voor meer informatie over het verwijderen van een computervirus:

Uw computer beschermen tegen virussen

Als u uw computer wilt beveiligen tegen virussen, gaat u als volgt te werk:

1. Schakel de firewall in op de computer.
2. Zorg ervoor dat het besturingssysteem van de computer up-to-date is.
3. Gebruik de nieuwste updates voor de antivirussoftware op de computer.
4. Gebruik de nieuwste updates voor de antispywaresoftware op de computer.

Ga naar de volgende Microsoft-website voor meer informatie over het beschermen van een computer tegen virussen:

Ondersteuning bij problemen met computervirussen en voor beveiligingsproblemen

In de Verenigde Staten of Canada

Het computerbeveiligingsteam in de Verenigde Staten of Canada is 24 uur per dag beschikbaar voor problemen met computervirussen of andere beveiligingsproblemen.

Voor het verkrijgen van ondersteuning op het gebied van computervirussen en beveiligingsondersteuning, gaat u als volgt te werk:

1. Zorg ervoor dat u de meest recente update voor uw antivirussoftware en software voor het verwijderen van spyware op de geïnfecteerde computer hebt geïnstalleerd voordat u contact opneemt met een ondersteuningstechnicus.
   
   Op de volgende Microsoft-website vindt u meer informatie over het ophalen van een gratis veiligheidsscan voor uw computer:
   http://OneCare.live.com/site/en-us/default.htm?s_cid=sah

   (http://onecare.live.com/site/nl-nl/default.htm?s_cid=sah)
   Ga naar de volgende Microsoft-website voor meer informatie over antispywaresoftware:
   http://www.microsoft.com/protect/computer/spyware/as.mspx

   (http://www.microsoft.com/protect/computer/spyware/as.mspx)
2. Bel 1-866-PCSAFETY of bel 1-866-727-2338 als u contact wilt opnemen met de beveiligingsondersteuningsteam.

Voor locaties buiten Noord-Amerika

Ga naar de volgende Microsoft-website voor ondersteuning voor computervirussen en beveiliging buiten Noord-Amerika: