I den här artikeln får du veta hur du avgör om datorn har angripits av ett virus, en mask eller en trojan, hur du återställer en angripen dator och hur du förhindrar framtida virusangrepp.

Tillbaka till början

Ett virus är kod som kopierar sig själv. Viruset försöker sprida sig till nya datorer genom att ansluta sig till ett värdprogram och kan skada maskinvara, programvara eller data. En mask är en typ av virus som sprider fullständiga kopior (eventuellt modifierade) av sig själv i nätverk, i allmänhet utan några åtgärder från användarna. De kan medföra att minnesresurser eller nätverksbandbredd tar slut, så att datorn slutar svara. Ett virus som verkar vara ett användbart program men i själva verket gör skada är en "trojansk häst".

Du måste förebygga virusangrepp även om du bara besöker kända och tillförlitliga webbplatser och inte öppnar bifogade filer. Du kan börja med tre åtgärder för att förbättra säkerheten på en Windows-dator: använd en brandvägg, hämta regelbundna uppdateringar och använd antivirusprogram. Instruktioner steg för steg för ditt operativsystem finns på Microsoft-webbplatsen Protect Your PC:Om du har en dator med Windows XP kan du här automatiskt identifiera och konfigurera Brandvägg för Internet-anslutning, konfigurera Automatiska uppdateringar och få information om antivirusprogram. I Windows XP Service Pack 2 kallas Brandvägg för Internet-anslutning i stället "Windows-brandväggen".

Om du vill veta mer om den automatiska delen av Microsoft-webbplatsen Protect Your PC klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base: I USA och Canada kan du få kostnadsfri support om virus på (866) PC-SAFETY (727-2338). Om du befinner dig utanför USA kan du kontakta närmaste Microsoft-kontor.

Symptom på virus, maskar och trojaner

Om du misstänker eller vet att datorn är angripen av ett virus bör du skaffa ett uppdaterat antivirusprogram. Om e-post eller andra filer angrips av ett virus kan det få följande effekter:

?	Den angripna filen kopierar sig själv och lägger beslag på allt ledigt utrymme på hårddisken.
?	En kopia av den angripna filen skickas till alla adresser i adresslistan för e-post.
?	Hårddisken formateras om, och alla filer och program tas bort.
?	Dolda program, till exempel piratkopior av program, installeras. Dessa program sprids och säljs sedan från datorn.
?	Viruset kan ge en lägre säkerhetsnivå, så att angripare kan komma åt datorn eller nätverket utifrån.

Följande symptom orsakas ofta av eller förekommer i samband med virus:

?	Du har fått ett e-postmeddelande med en underlig bifogad fil. När du öppnar den bifogade filen visas dialogrutor, eller datorns prestanda minskar plötsligt.
?	Den bifogade filen du öppnade har ett dubbelt tillägg, till exempel .jpg.vbs eller .gif.exe.
?	Antivirusprogram inaktiveras utan anledning och kan inte startas om.
?	Antivirusprogram kan inte installeras på datorn eller kan inte köras.
?	Underliga dialogrutor eller meddelanden visas på skärmen.
?	Någon berättar att de nyligen har fått e-postmeddelanden från dig med bifogade filer (i synnerhet med tilläggen .exe, .bat, .scr eller .vbs) som du inte har skickat.
?	Det finns nya ikoner på skrivbordet som du inte har placerat där och som inte hör till några program du har installerat nyligen.
?	Det kommer underliga ljud eller musik från högtalarna när du inte förväntar dig det.
?	Ett program försvinner från datorn utan att du har tagit bort det.

Virus kan också ge följande symptom, som emellertid kan bero på vanliga Windows-funktioner eller problem i Windows som inte orsakas av virus:

?	Windows startar inte, fastän du inte har gjort några systemändringar och inte har installerat eller tagit bort några program.
?	Det förekommer mycket modemaktivitet. Om du har ett externt modem blinkar lamporna för ofta när modemet inte används. Det kan bero på att du sprider piratkopior av program utan att veta om det.
?	Windows startar inte eftersom vissa kritiska systemfiler saknas, och sedan visas ett felmeddelande med filerna som saknas.
?	Datorn startar ibland som förväntat, men vid andra tillfällen slutar den svara innan skrivbordsikonerna och Aktivitetsfältet visas.
?	Datorn är mycket långsam och tar lång tid att starta.
?	Felmeddelanden om att minnet är slut visas trots att det finns mycket RAM-minne i datorn.
?	Det går inte att installera nya program.
?	Windows startar plötsligt om.
?	Program som tidigare fungerade slutar ofta svara. Om du tar bort programmet och installerar om det återkommer problemet.
?	Flera allvarliga diskfel rapporteras i diskhanteringsprogram som Scandisk.
?	En partition försvinner.
?	Datorn slutar svara när du använder Microsoft Office-produkter.
?	Det går inte att starta Aktivitetshanteraren.
?	Antivirusprogram anger att det finns ett virus på datorn.

Tillbaka till början

Återställa datorn från och förebygga virusangrepp

Så här förebygger du virusangrepp och återställer datorn om du har drabbats av ett virus:

1.	Använd en Internet-brandvägg. En brandvägg är program- eller maskinvara som skyddar datorn från skadligt innehåll på Internet. Den hjälper till att hålla angripare samt virus och maskar borta. Använd brandväggen bara för nätverksanslutningar direkt till Internet. Använd till exempel en brandvägg på en dator som är direkt ansluten till Internet med ett kabelmodem, ett DSL-modem eller ett fjärranslutningsmodem. Om du har samma nätverksanslutning för både Internet och ett hem- eller kontorsnätverk använder du en router eller brandvägg som förhindrar anslutning från Internet till delade resurser på hem- eller kontorsdatorerna. Använd inte en brandvägg på nätverksanslutningar som används för anslutning till hem- eller kontorsnätverket, om inte brandväggen kan konfigureras för öppning av portar för hem- eller kontorsnätverket enbart. Om du ansluter till Internet med hjälp av ett hem- eller kontorsnätverk kan en brandvägg bara användas på datorn eller den andra enheten, till exempel en router, som ger anslutningen till Internet. Om du till exempel ansluter till Internet via ett nätverk som du administrerar, och anslutningsdelning används i nätverket för att ge Internet-åtkomst för flera datorer, kan du bara installera eller aktivera en brandvägg på den delade Internet-anslutningen. Om du ansluter till Internet via ett nätverk som du inte administrerar kontrollerar du att nätverksadministratören använder en brandvägg. Obs! Om du använder en brandvägg på alla datorer i hem- eller kontorsnätverket kan du kanske inte söka efter andra datorer i nätverket eller dela filer med dem. Om du vill veta mer om det här problemet klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base: 298804 (http://support.microsoft.com/kb/298804/) Internet-brandväggar förhindrar bläddring och fildelning Windows XP, Windows Server 2003, Standard Edition, Windows Server 2003, Enterprise Edition Om du har Windows Server 2003, Standard Edition, Windows Server 2003, Enterprise Edition, eller någon annan version av Windows XP kan du använda Brandvägg för Internet-anslutning. 283673 (http://support.microsoft.com/kb/283673/)Aktivera eller inaktivera Brandvägg för Internet-anslutning i Windows XP Mer information om Brandvägg för Internet-anslutning finns på följande Microsoft-webbplatser: http://www.microsoft.com/windowsxp/using/networking/security/winfirewall.mspx (http://www.microsoft.com/windowsxp/using/networking/security/winfirewall.mspx) http://technet2.microsoft.com/windowsserver/en/technologies/icf.mspx (http://technet2.microsoft.com/windowsserver/en/technologies/icf.mspx) Andra Windows-versioner För andra Windows-versioner använder du Basic Firewall (för Windows Server 2003-servrar med Routing och Fjärråtkomst), Microsoft Internet Security and Acceleration (ISA) Server 2000 (för Windows 2000 och Windows Server 2003) eller en maskin- eller programvarubrandvägg från ett annat företag. Mer information om brandväggar från andra företag finns på följande Microsoft-webbplats: http://www.microsoft.com/protect/computer/firewall/choosing.mspx (http://www.microsoft.com/protect/computer/firewall/choosing.mspx)
2.	Uppdatera datorn. Säkerhetsuppdateringar skyddar datorn från nya säkerhetsproblem, virus, maskar och andra hot. Det här kan du göra: a. Installera säkerhetsuppdateringar för Windows och Windows-komponenter (till exempel Internet Explorer, Outlook Express och Windows Media Player). på följande Microsoft-webbplats: Windows Update http://windowsupdate.microsoft.com (http://windowsupdate.microsoft.com) Om du vill veta mer klickar du på artikelnumret nedan och läser artikeln i Microsoft Knowledge Base: 311047 (http://support.microsoft.com/kb/311047/) Hålla en Windows-dator uppdaterad Obs! Microsoft Windows NT Workstation, Windows 98, Windows 98, andra utgåvan, och Windows 95 har nått slutet av sin supportlivscykel. Tidigare uppdateringar för de här operativsystemen finns på webbplatsen Windows Update, men Microsoft erbjuder inte längre teknisk support. Om du uppgraderar till Windows XP Professional eller Windows XP Home Edition kan du utnyttja Automatiska uppdateringar och andra säkerhetsfunktioner som har införts sedan dessa äldre operativsystem släpptes. b. Säkerhetsuppdateringar för Microsoft Office-produkter kan installeras från Microsoft-webbplatsen Office Update: http://office.microsoft.com/en-us/downloads/maincatalog.aspx (http://office.microsoft.com/en-us/downloads/maincatalog.aspx) c. Om du vill installera säkerhetsuppdateringar för andra program kontaktar du programtillverkaren för ytterligare information. Säkerhetsuppdateringar för andra Microsoft-produkter finns på följande Microsoft-webbplats: http://www.microsoft.com/technet/security/current.aspx (http://www.microsoft.com/technet/security/current.aspx) Här hittar du till exempel säkerhetsuppdateringar för Microsoft Internet Information Services (IIS), SQL Server och Exchange Server. Obs! Nätverksadministratörer kan använda MBSA (Microsoft Baseline Security Analyzer) för att söka efter vanliga felaktiga säkerhetskonfigurationer i Windows-datorer och skapa säkerhetsrapporter för alla genomsökta datorer. MBSA kan användas på datorer med Windows Server 2003, Windows 2000 och Windows XP. MBSA kan användas för sökning efter säkerhetsproblem på datorer med Windows NT 4.0, Windows 2000, Windows XP och Windows Server 2003. Sökningen gäller vanliga felaktiga säkerhetskonfigurationer i Windows, Internet Information Services (IIS), SQL Server, Internet Explorer och Microsoft Office. MBSA används också för sökning efter säkerhetsuppdateringar som saknas i Windows, IIS, SQL Server, Internet Explorer, Windows Media Player, Exchange Server och Exchange 2000 Server. Om du vill veta mer om MBSA klickar du på artikelnumret nedan och läser artikeln i Microsoft Knowledge Base: 320454 (http://support.microsoft.com/kb/320454/) Microsoft Baseline Security Analyzer (MBSA) version 1.1.1 är tillgänglig d. Om du använder en tidigare version av Microsoft Outlook än 2002 kontrollerar du att säkerhetsuppdateringen för e-post i Microsoft Outlook är installerad: ? Den här säkerhetsuppdateringen ingår som standard i Outlook 2000 efter SP2 och i Outlook 2002 SP1. ? Funktionen ingår inte i Outlook 2000 före SR1 och Outlook 98, men du kan erhålla den genom att installera säkerhetsuppdateringen för e-post i Outlook. Ytterligare information om säkerhetsuppdateringen för e-post i Outlook finns på följande Microsoft-webbplats: http://www.microsoft.com/downloads/details.aspx?FamilyID=96DF48A9-7638-429E-816E-35F16F6528CA&displaylang=EN (http://www.microsoft.com/downloads/details.aspx?FamilyID=96DF48A9-7638-429E-816E-35F16F6528CA&displaylang=EN) e. Om du använder Outlook Express bör du vara försiktig när du öppnar bifogade filer. ? Normalt blockeras tillgång till bifogade filer i Outlook Express 6 SP1. ? I tidigare versioner än Outlook Express 6 ingår inte någon funktion för att blockera bifogade filer. Var ytterst försiktig när du öppnar oönskade e-postmeddelanden med bifogade filer. f. Inaktivera Active Scripting i Outlook och Outlook Express. Obs! Active Scripting är normalt inaktiverat i Outlook Express 6 och Outlook 2002 eller senare. Om du vill veta mer om hur du inaktiverar Active Scripting i Outlook Express klickar du på artikelnumret nedan och läser artikeln i Microsoft Knowledge Base: 192846 (http://support.microsoft.com/kb/192846/) Inaktivera Active Scripting i Outlook Express Om du vill veta mer om hur du inaktiverar Active Scripting i Outlook 2000 klickar du på artikelnumret nedan och läser artikeln i Microsoft Knowledge Base: 215774 (http://support.microsoft.com/kb/215774/) Inbäddade skript i HTML-meddelanden körs utan varning Om du vill veta mer om hur du använder funktioner för virusskydd i Outlook Express klickar du på artikelnumret nedan och läser artikeln i Microsoft Knowledge Base: 291387 (http://support.microsoft.com/kb/291387/) Använda funktioner för virusskydd i Outlook Express 6
3.	Använd ett aktuellt antivirusprogram. Microsoft tillhandahåller inte program som kan identifiera eller ta bort datavirus. Om du misstänker eller vet att datorn är infekterad av ett virus bör du skaffa ett uppdaterat antivirusprogram. Om du vill veta mer om leverantörer av antivirusprogram klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base: 49500 (http://support.microsoft.com/kb/49500/) Lista över leverantörer av antivirusprogram Antivirusprogram skyddar datorn mot de flesta virus, maskar, trojaner och andra skadliga program. Många datorer levereras med antivirusprogram installerade. Du kan också köpa ett antivirusprogram och installera det själv, men glöm inte att uppdatera det. Obs! ? Om du inte har något antivirusprogram erbjuder Trend Micro, Inc. kostnadsfri virusgenomsökning på följande Trend Micro-webbplats: http://housecall.trendmicro.com/housecall (http://housecall.trendmicro.com/housecall) ? Om antivirusprogrammet inte fungerar längre installerar du om det. ? Hämta den senaste filen med virussignaturer för antivirusprogrammet på leverantörens webbplats. För varje nytt virus ges en ny uppdatering ut. ? När ett virus har tagits bort söker du igenom datorn igen, så att du är säker på viruset är borta. Schemalägg antivirusprogrammet för kontroll av datorn medan du sover. ? Du kan bli tvungen att formatera datorns hårddisk och installera om Windows och alla program om en eller flera av följande förutsättningar är uppfyllda: ? Ett meddelande visas i antivirusprogrammet om att viruset inte kan åtgärdas eller tas bort. ? Viruset har skadat eller tagit bort viktiga filer på datorn. Detta kan vara fallet om Windows eller något program inte startar, eller om det startar med felmeddelanden som anger att filer är skadade eller saknas. ? Symptomen som beskrivs i den här artikeln finns kvar också när du har rensat datorn, och du är säker på att problemen orsakas av ett virus.

Tillbaka till början