Slik forhindrer du og fjerner virus og annen skadelig programvare

Hva er et datavirus?


Et datavirus er en liten programvare som spres fra én datamaskin til en annen, og som forstyrrer datamaskinens drift. Et datavirus kan ødelegge eller slette data på en datamaskin, bruke et e-postprogram til å spre viruset til andre datamaskiner eller slette alt på harddisken.

Datavirus spres ofte som vedlegg til e-postmeldinger eller via direktemeldinger. Du må derfor aldri åpne en e-postvedlegg med mindre du vet hvem som sendte meldingen, eller du forventer e-postvedlegget. Virus kan skjules som vedlegg av morsomme bilder, postkort eller lyd- og videofiler. Datavirus spres også via nedlastinger fra Internett. De kan skjules i piratkopiert programvare eller i andre filer eller programmer du laster ned.

Symptomer på datavirus


Hvis du vil ha informasjon om symptomene på datavirus, kan du gå til
webområdet Microsoft PC-sikkerhet.

Hva er en orm?


En orm er datakode som sprer seg uten brukermedvirkning. De fleste ormer begynner som e-postvedlegg som infiserer datamaskinen når de blir åpnet. Ormen skanner den infiserte datamaskinen etter filer som inneholder e-postadresser, for eksempel adressebøker og midlertidige websider. Ormen bruker adressene til å sende infiserte e-postmeldinger, og etterligner (eller forfalsker) ofte Fra-adresser i senere e-postmeldinger, slik at de infiserte meldingene ser ut til å være fra noen du kjenner. Ormer sprer seg deretter automatisk gjennom e-postmeldinger, nettverk eller sårbarheter i operativsystemer, og overflommer disse systemene før årsaken er kjent. Ormer er ikke alltid ødeleggende for datamaskiner, men de forårsaker vanligvis problemer med datamaskinens og nettverkets ytelse og stabilitet.





Hva er en trojansk hest?


Trojanske hester er skadelig programvare som skjuler seg inni andre programmer. Slik programvare entrer datamaskinen skjult inni et legitimt program, for eksempel en skjermbeskytter. Deretter legger den inn en kode i operativsystemet, som gjør at en hacker får tilgang til den infiserte datamaskinen. Trojanske hester spres vanligvis ikke av seg selv. De spres av virus, ormer eller nedlastet programvare.


Hva er et spionprogram?


Spionprogrammer kan installeres på datamaskinen din uten at du vet det. Disse programmene kan endre datamaskinens konfigurasjon, eller samle inn reklamedata og personlige opplysninger. Spionprogrammer kan spore søkevaner på Internett, og kan omdirigere nettleseren din til en annen webside enn den du ville til.

Hva er falske antivirusprogrammer?


Et falskt antivirusprogram prøver å få deg til å tro at datamaskinen din er infisert med virus, og ber deg vanligvis om å laste ned eller kjøpe et produkt som fjerner viruset. Navnene på disse produktene inneholder ofte ord som antivirus, skjold, sikkerhet, beskyttelse eller Fixer. Dette får dem til å virke legitime. De kjører oftest rett etter at du har lastet ned dem, eller neste gang du starter datamaskinen. Falske antivirusprogrammer kan hindre at programmer som Internet Explorer, åpnes. De kan også vise ekte og viktige Windows-filer som infeksjoner. Vanlige feilmeldinger eller popup-meldinger kan inneholde følgende uttrykk:



Obs! Hvis du får en melding som ligner denne advarselen i en popup-dialogboks, trykker du ALT + F4 på tastaturet for å lukke dialogboksen. Ikke klikk på noe i dialogboksen. Hvis en advarsel som denne fortsetter å dukke opp når du prøver å lukke dialogboksen, er det en tydelig indikasjon på at meldingen er skadelig.



Hvis du ser denne typen melding, må du ikke laste ned eller kjøpe programvaren.

Hva er skadelig programvare?


Termen 'skadelig programvare' brukes om programvare som er laget for å skade eller fremprovosere uønskede handlinger på et datamaskinsystem. Eksempler på skadelig programvare omfatter følgende:

• Virus
• Ormer
• Trojanske hester
• Spionprogrammer
• Falske antivirusprogrammer

Slik fjerner du skadelig programvare som virus, spionprogrammer og falske antivirusprogrammer


Det kan være vanskelig å fjerne datavirus eller spionprogrammer uten hjelp av spesielle verktøy for fjerning av skadelig programvare. Noen datavirus og annen uønsket programvare kan installere seg på nytt etter at virus og spionprogrammer er funnet og fjernet. Heldigvis kan du fjerne uønsket programvare permanent ved å oppdatere datamaskinen og bruke spesielle verktøy for fjerning av skadelig programvare.

Hvis du vil ha mer informasjon om hvordan du fjerner datavirus og spionvare, les følgende artikkel i Microsoft Knowledge Base: Obs! Hvis du ikke får tilgang til Internett på datamaskinen din, bruk en annen datamaskin slik at du kan følge fremgangsmåten i avsnittet ?Slik tilbakestiller du proxy-innstillingene for Internet Explorer? på datamaskinen som kanskje er infisert.

Hvis du vil fjerne et datavirus og annen skadelig programvare, følg disse trinnene i rekkefølge.

Installer de siste oppdateringene fra Microsoft Update


Obs! Et datavirus kan hindre deg i å koble til Microsoft Update-webområdet for å installere de siste oppdateringene. Vi anbefaler at du angir tjenesten Automatiske oppdateringer til å kjøre automatisk, slik at datamaskinen ikke hopper over viktige oppdateringer. Hvis du vil ha mer informasjon, les følgende artikkel i Microsoft Knowledge Base: Windows Vista og Windows 7

1. Klikk Start og skriv inn Windows Update i søkeboksen.
2. Klikk Windows Update i resultatområdet.
3. Klikk Se etter oppdateringer.
4. Følg instruksjonene for å laste ned og installere de siste Windows-oppdateringene.

Windows XP

1. Klikk Start og deretter Kjør.
2. Skriv inn sysdm.cpl, og trykk deretter Enter.
3. Klikk kategorien Automatiske oppdateringer, og velg deretter alternativet Automatisk (anbefales).
4. Klikk OK.

Bruke Microsoft Safety Scanner helt gratis


Microsoft tilbyr et gratis, webbasert verktøy som skanner og bidrar til å fjerne potensielle trusler fra datamaskinen. Hvis du vil utføre en skanning, kan du gå til Microsoft Safety Scanner-webområdet.

Bruke Windows-verktøyet for fjerning av skadelig programvare


Hvis du vil ha mer informasjon om Windows-verktøyet for fjerning av skadelig programvare, kan du se følgende artikkel i Microsoft Knowledge Base:

Fjerne falske antivirusprogrammer manuelt


Hvis det falske antivirusprogrammet ikke kan registreres eller fjernes ved hjelp av Microsoft Safety Scanner eller Windows-verktøyet for fjerning av skadelig programvare, kan du prøve følgende fremgangsmåte:

1. Noter navnet på det falske antivirusprogrammet. I dette eksemplet kaller vi det XP Security Agent 2010.
2. Start datamaskinen på nytt.
3. Når du ser datamaskinens produsentlogo, trykker du gjentatte ganger på F8-tasten.
4. Når du blir bedt om det, bruk piltastene til å utheve Sikkermodus med nettverkstilkobling, og trykk deretter Enter.
5. Klikk Start og se om det falske antivirusprogrammet vises på Start-menyen. Hvis det ikke er oppført her, klikker du Alle programmer og blar nedover for å finne navnet på det falske antivirusprogrammet.
6. Høyreklikk navnet på det falske antivirusprogrammet, og klikk deretter Egenskaper.
7. Klikk kategorien Snarvei.
8. I dialogboksen Egenskaper kontrollerer du stien som det falske antivirusprogrammet har oppført i Mål. For eksempel C:\Program Files\XP Security Agent 2010.
   
   Obs! Mappenavnet er ofte et tilfeldig tall.
9. Klikk Åpne filplassering.
10. I vinduet Programfiler klikker du Programfiler på adresselinjen.
11. Bla til du finner programmappen til det falske antivirusprogrammet. For eksempel XP Security Agent 2010.
12. Høyreklikk mappen, og klikk deretter Slett.
13. Start datamaskinen på nytt.
14. Gå til Microsoft Security Essentials
    (http://www.microsoft.com/security/scanner/nb-no/default.aspx)
    -webområdet.
15. Følg fremgangsmåten for å kjøre en skanning og fjerne det falske antivirusprogrammet.

Hvis du mistenker at datamaskinen er infisert med et falsk antivirusprogram som ikke ble oppdaget ved bruk av Microsofts sikkerhetsløsninger, kan du sende inn eksempler ved å bruke Innsendingsskjema, Microsoft-området for beskyttelse mot skadelig programvare.

Hvis du vil ha mer informasjon om falske antivirusprogrammer, kan du gå til webområdet Se opp for falske virusvarsler.

Installere og kjøre Microsoft Security Essentials


Microsoft tilbyr et gratis program for fjerning av skadelig programvare, kalt Microsoft Security Essentials. Dette programmet bidrar til å beskytte datamaskinen din fra å bli infisert. Hvis du vil installere Microsoft Security Essentials, gjør du følgende:

1. Gå til Microsoft Security Essentials
   (http://windows.microsoft.com/nb-no/windows/products/security-essentials)
   -webområdet.
2. Klikk Gratis nedlastning.
3. Klikk Kjør, og følg deretter instruksjonene for å installere Microsoft Security Essentials.
4. Start datamaskinen på nytt etter installasjonen.
5. Klikk Start, klikk Alle programmer, og klikk deretter Microsoft Security Essentials.
6. Velg skannealternativet Full på kategorien Hjem, og klikk deretter Skann nå.

Installere Windows Defender Offline


Windows Defender Offline et verktøy for fjerning av skadelig programvare, og som fjerner gjenstridige virus som starter før Windows starter opp. Hvis du vil bruke Windows Defender Offline, gjør du følgende:

1. På en datamaskin som ikke er infisert, kan du gå til webområdet Hva er Windows Defender Offline
   (http://windows.microsoft.com/nb-no/windows/what-is-windows-defender-offline)
   .
2. Klikk Last ned 32-bitersversjonen eller Last ned 64-bitersversjonen, avhengig av hvilket operativsystem du kjører. Hvis du ikke er sikker på hvilket operativsystem du kjører, kan du gå til webområdet Kjører PC-en min 32-biters- eller 64-bitersversjonen av Windows?
   (http://windows.microsoft.com/nb-no/windows7/find-out-32-or-64-bit)
   .
3. Klikk Lagre som når du blir bedt om det, og deretter lagrer du filen på en DVD, CD eller USB-flash-enhet.
4. Sett inn DVD-en, CD-en eller USB-flash-enheten på den infiserte datamaskinen, og start deretter datamaskinen på nytt.
5. Trykk en tast når du blir bedt om det, og velg et alternativ for oppstart av datamaskinen, f.eks. F12, F5 eller F8, avhengig av typen datamaskin du bruker.
6. Bruk piltasten for å bla til stasjonen der du installerte Windows Defender Offline-filen. Windows Defender Offline starter og skanner umiddelbart etter skadelig programvare.

Hvis du vil ha mer informasjon om hvordan du fjerner virus på datamaskinen, kan du gå til webområdet Hvordan fjerner jeg et datavirus?.

Slik beskytter du datamaskinen mot skadelig programvare


Det finnes handlinger du kan utføre for å beskytte datamaskinen mot skadelig programvare.

Aktiver brannmuren

• Hvis du vil ha informasjon om hvordan du aktiverer brannmuren i Windows 7, kan du gå til webområdet Aktivere eller deaktivere Windows 7-brannmuren
  (http://windows.microsoft.com/nb-no/windows7/Turn-Windows-Firewall-on-or-off)
  .
• Hvis du vil ha informasjon om hvordan du aktiverer brannmuren i Windows Vista, kan du gå til webområdet Aktivere eller deaktivere Windows Vista-brannmuren
  (http://windows.microsoft.com/nb-no/windows-vista/Turn-Windows-Firewall-on-or-off)
  .
• Hvis du vil ha mer informasjon om hvordan du aktiverer brannmuren i Windows XP, les følgende artikkel i Microsoft Knowledge Base:
  283673 ? Slik kan du aktivere eller deaktivere brannmuren i Windows XP Service Pack 2 eller nyere versjoner

  (http://support.microsoft.com/kb/283673/no/ )

Hold datamaskinen oppdatert


Hvis du vil ha mer informasjon om hvordan du angir automatiske oppdateringer i Windows, les følgende artikkel i Microsoft Knowledge Base:

Installer Microsoft Security Essentials, og hold programmet oppdatert


Hvis du vil ha mer informasjon om hvordan du installerer og bruker Microsoft Security Essentials, kan du gå til webområdet Microsoft Security Essentials.

Ikke bli lurt til å laste ned skadelig programvare


Her er noen tips for å unngå at du laster ned programvare som du ikke vil ha:

• Last bare ned programmer fra webområder som du stoler på. Hvis du ikke er sikker på om du kan stole på et program du ønsker å laste ned, kan du skrive inn navnet i en søkemotor og se om noen har rapportert at programmet inneholder spionvare.
• Les alle sikkerhetsadvarsler, lisensavtaler og personvernerklæringer som er knyttet til programvare du laster ned.
• Klikk aldri "Godta" eller "OK" for å lukke et vindu som du tror kan tilhøre et spionprogram. Klikk i stedet den røde "x" i hjørnet av vinduet, eller trykk Alt + F4 på tastaturet for å lukke vinduet.
• Vær forsiktig med populære, "gratis" musikk- og filmfildelingsprogrammer, og kontroller at du forstår hvilken programvare som er pakket med disse programmene.
• Bruk en standard brukerkonto i stedet for en administratorkonto. Hvis du vil ha mer informasjon, gå til webområdet Hvorfor bruke en standardkonto i stedet for en administratorkonto
  (http://windows.microsoft.com/nb-no/windows7/Why-use-a-standard-user-account-instead-of-an-administrator-account)
  .

Hvis du vil ha mer informasjon om hvordan du beskytter datamaskinen mot virus, gå til webområdet Slik styrker du forsvaret mot skadelig programvare og beskytter PC-en din.

Slik tilbakestiller du proxy-innstillingene for Internet Explorer


Skadelig programvare kan endre proxy-innstillingene for Internet Explorer, og disse endringene kan forhindre deg i å gå til Windows Update eller andre Microsoft-områder for sikkerhet.

Hvis du vil at vi skal endre proxy-innstillingene for Internet Explorer for deg, gjør du følgende:

1. På en datamaskin som ikke er infisert, kan du se følgende artikkel i Microsoft Knowledge base:
   2289942 ? Slik tilbakestiller du proxy-innstillingene for Internet Explorer

   (http://support.microsoft.com/kb/2289942/ )
2. Gå til delen Løs det for meg.
3. Klikk Løs det-knappen. Lagre filen på en flash-enhet eller en CD når du blir bedt om det.
4. Sett inn flash-enheten eller CD-en i den infiserte datamaskinen.
5. Start Windows, klikk Start, og klikk deretter Kjør.
6. Klikk Bla gjennom.
7. Velg plasseringen til flash-enheten eller CD-en. Dobbeltklikk på filen du lagret, og klikk deretter Åpne.

Hvis du vil endre proxy-innstillingene i Internet Explorer selv, gjør du følgende:

1. Klikk Start og deretter Kjør.
2. Kopier og lim inn følgende tekst i dialogboksen Kjør:
   reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
3. Klikk OK.
4. Klikk Start og deretter Kjør.
5. Kopier og lim inn følgende tekst i dialogboksen Kjør:
   reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
6. Klikk OK.

Slik får du virus- og sikkerhetsrelatert støtte

For USA
Vil du snakke med en levende person? Våre Answer Tech-kvalifiserte teknikere står klar til å hjelpe:
Answer Desk

For USA og Canada
Bidrar til å beskytte datamaskinen din mot virus og skadelig programvare:
Virus Solution and Security Center

Få hjelp med å installere oppdateringer:
Kundestøtte for Microsoft Update

Sikkerhetsløsninger for IT-teknikere:
TechNet Security, feilsøking og støtte

Støtte etter land:
Internasjonal kundestøtte

Steder utenfor Nord-Amerika


Hvis du trenger virus- og sikkerhetsrelatert støtte for steder utenfor Nord-Amerika, kan du gå til Microsoft Kundestøtte.