Virusten ja muiden haittaohjelmien estäminen ja poistaminen

Mikä on tietokonevirus?

Tietokonevirus on pieni ohjelma, joka leviä tietokoneesta toiseen ja häiritsee tietokoneen toimintaa. Tietokonevirus voi vioittaa tai poistaa tietokoneen tietoja, levittää virusta muihin tietokoneisiin sähköpostiohjelman avulla tai jopa poistaa kiintolevyn koko sisällön.


Tietokonevirukset leviävät usein sähköpostiviestien liitteiden tai pikaviestien avulla. Tämän vuoksi sähköpostiviestin liitettä ei saa koskaan avata, ellei viestin lähettäjää tunneta tai sähköpostin liitetiedostoa odoteta. Virukset voidaan naamioida liitetiedostoiksi, jotka ovat hauskoja kuvia, tervehdyskortteja tai ääni- ja videotiedostoja. Ne leviävät myös Internetistä ladattavien tiedostojen kautta. Ne voivat olla piiloutuneina laittomiin ohjelmiin tai muihin ladattavissa oleviin tiedostoihin tai ohjelmiin.


Tietokoneviruksen ilmenemistavat

Lisätietoja tietokonevirusten ongelmista on
Microsoft PC Security -sivustossa.


Mikä on mato?

Mato on tietokonekoodi, joka jakautuu ilman käyttäjän toimia. Useimmat madot leviävät sähköpostiliitteinä, jotka tartuttavat tietokoneen, kun ne avataan. Mato etsii tartunnan saaneesta tietokoneesta sähköpostiosoitteita sisältäviä tiedostoja, kuten osoitteistoja ja tilapäisiä verkkosivuja. Mato lähettää osoitteisiin tartunnan saaneita sähköpostiviestejä ja matkii (tai teeskentelee) lähettäjäosoitteita myöhemmissä sähköpostiviesteissä siten, että kyseiset viestit vaikuttavat tulevan tutulta lähettäjältä. Madot leviävät sitten automaattisesti sähköpostiviesteissä, verkoissa tai käyttöjärjestelmän haavoittuvuuksien kautta ja usein häiritsevät järjestelmiä merkittävällä tavalla, ennen kuin syy saadaan selvitettyä. Madot eivät aina tuhoa tietokoneita, mutta aiheuttavat yleensä suorituskyky- ja vakausongelmia tietokoneissa ja verkoissa.

Mikä on troijalainen hevos?

Troijalainen hevos on haittaohjelmien ohjelma, joka piilotetaan muiden ohjelmien sisällä. Se siirtyy tietokoneeseen kunnollisen ohjelman, kuten näytönsäästäjän, sisällä. Se asettaa koodin sitten käyttöjärjestelmään, jolloin hakkeri voi käyttää tartunnan saanutta tietokonetta. Troijan hevoset eivät yleensä leviä itsestään. Ne leviävät virusten, matojen tai ladattujen ohjelmistojen mukana.

Mitä vakoiluohjelmat ovat?

Vakoiluohjelmat voidaan asentaa tietokoneeseen tietämättäsi. Nämä ohjelmat voivat muuttaa tietokoneen asetuksia tai kerätä mainontatietoja ja henkilökohtaisia tietoja. Vakoiluohjelmat voivat seurata Internet-hakutapoja ja myös ohjata selaimen uudelleen johonkin muuhun sivustoon kuin mihin käyttäjä on aikeissa siirtyä.


Mikä on suojausohjelmisto?

Suojausohjelmisto yrittää saada sinut uskomaan, että tietokoneeseesi tulee virus, ja kehottaa yleensä lataamaan tai ostamaan tuotteen, joka poistaa viruksen. Nämä tuotenimet sisältävät usein seuraavankaltaisia sanoja: Antivirus, Shield, Security, Protection ja Fixer. Tämä saa ne kuulostamaan kunnollisilta. Ne suoritetaan usein heti niiden lataamisen jälkeen tai tietokoneen seuraavan käynnistyksen yhteydessä. Kyseenalaiset ohjelmistot voivat estää sovellusten, kuten Internet Explorerin, avaamisen. Kyseenalaiset ohjelmistot voivat myös saada kunnolliset ja tärkeät Windows-tiedostot näyttämään tartunnoilta. Virhesanomissa ja ponnahdusviesteissä on yleensä seuraavankaltaisia ilmoituksia:

Varoitus!
Tietokoneessasi on tartunnan!
Vakoiluohjelmat ja adwaret tartuvat tähän tietokoneeseen.


Huomautus Jos näyttöön tulee ponnahdusikkunassa tätä varoitusta muistuttava sanoma, sulje valintaikkuna painamalla näppäinyhdistelmää ALT + F4. Älä napsauta mitään ikkunan sisällä olevaa. Jos esimerkiksi tässä näkyvä varoitus tulee näkyviin, kun yrität sulkea valintaikkunan, se on hyvä merkki siitä, että viesti on haitallinen.

Haluatko varmasti siirtyä tältä sivulta?
Tietokoneessasi on tartunnan! Ne voivat aiheuttaa tietojen katoamisen ja tiedostojen vioittumisen, ja niitä on käsiteltävä mahdollisimman pian. Voit estää sen painamalla PERUUTA- näppäintä. Palaa Järjestelmän suojaus -sivustolle ja lataa se tietokoneen suojaamista varten.
Jatka tai Peruuta painamalla OK, jos haluat pysyä nykyisellä sivulla.


Jos näet tämän tyyppisen viestin, älä lataa tai osta ohjelmistoa.


Mitä haittaohjelmat ovat?

Haittaohjelma on termi, jota käytetään haittaohjelmissa, jotka on suunniteltu vahingoittamaan tietokonejärjestelmää tai tekemään ei-toivottuja toimia. Haittaohjelmaesimerkkejä ovat esimerkiksi seuraavat:

  • virukset

  • madot

  • troijan hevoset

  • vakoiluohjelmat

  • kyseenalaiset suojausohjelmistot


Haittaohjelmien, kuten virusten, vakoiluohjelmien tai suojausohjelmistojen, poistaminen

Tietokonevirusten tai vakoiluohjelmien poistaminen voi olla vaikeaa ilman haittaohjelmien poistotyökalujen apua. Jotkin tietokonevirukset ja muut ei-toivotut ohjelmat asentavat itsensä uudelleen sen jälkeen, kun virukset ja vakoiluohjelmat on tunnistettu ja poistettu. Onneksi voit auttaa poistamaan ei-toivotut ohjelmat pysyvästi päivittämällä tietokoneen ja käyttämällä haittaohjelmien poistotyökaluja.


Lisätietoja tietokonevirusten ja vakoiluohjelmien poistamisesta on Microsoft Knowledge Base -tietokannan seuraavassa artikkelissa:

2671662 – Microsoftin resurssit ja ohjeet haittaohjelmien ja virusten poistamiseen Huomautus Jos internet-yhteyttä ei voi käyttää tietokoneessa, voit käyttää toista tietokonetta ja noudattaa ohjeita, jotka ovat "Internet Explorerin välityspalvelimen asetusten palauttaminen" -osassa siinä tietokoneessa, jossa saattaa olla tartunnan.


Voit poistaa tietokoneviruksen ja muun haittaohjelman noudattamalla näitä ohjeita järjestyksessä.

Asenna uusimmat päivitykset Microsoft Updatesta

Huomautus Tietokonevirus saattaa estää sinua pääsemasta Microsoft Update -sivustoon uusimpien päivitysten asentamista varten. Microsoft suosittelee, että määrität automaattiset päivitykset suoritettavaksi automaattisesti, jotta tärkeät päivitykset eivät jää puuttumaan tietokoneesta. Lisätietoja on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa:

306525 - Automaattisten päivitysten määrittäminen ja Windows

  1. Napsauta Käynnistä-painiketta ja kirjoita hakuruutuun Windows Update.

  2. Valitse tulosalueelta Windows Update.

  3. Napsauta Etsi päivityksiä.

  4. Lataa ja asenna uusimmat Windows-päivitykset noudattamalla ohjeita.

Käytä ilmaisia Microsoftin tietoturvatarkistus

Microsoft tarjoaa maksuttoman verkkotyökalun, jonka avulla voit tarkistaa ja poistaa tietokoneesta mahdollisia uhkia. Voit suorittaa tarkistuksen siirtymällä Microsoft Safety Scanner -sivustoon.


Haitallisen Windows poistotyökalun käyttäminen

Lisätietoja Microsoftin haittaohjelmien poistotyökalusta on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa:

890830 – Poista tietyt yleiset haittaohjelmat Windows haittaohjelmien poistotyökalulla
Suojausohjelmiston poistaminen manuaalisesti

Jos suojausohjelmistoa ei voida havaita tai poistaa Microsoftin tietoturvatarkistus tai Windows haittaohjelmien poistotyökalun avulla, toimi seuraavasti:

  1. Kirjoita kyseenalaisen suojausohjelmiston nimi muistiin. Tässä esimerkissä sen nimi on XP Security Agent 2010.

  2. Käynnistä tietokone uudelleen.

  3. Kun tietokoneen valmistajan logo tulee näyttöön, paina F8-näppäintä toistuvasti.

  4. Kun saat kehotteen, valitse nuolinäppäimillä Vikasietotila ja verkkoyhteydet ja paina sitten Enter-näppäintä.

  5. Napsauta Käynnistä-painiketta ja katso, näkyykö kyseenalaista suojausohjelmistoa Käynnistä-valikossa. Jos sitä ei ole luettelossa, valitse Kaikki ohjelmat ja selaa luetteloa, kunnes löydät kyseenalaisen suojausohjelmiston nimen.

  6. Napsauta kyseenalaisen suojausohjelmiston nimeä hiiren kakkospainikkeella ja valitse sitten Ominaisuudet.

  7. Valitse Pikakuvake-välilehti.

  8. Katso kyseenalaisen suojausohjelmiston polku Ominaisuudet-valintaikkunan Kohde-luettelosta. Esimerkiksi C:\Program Files\XP Security Agent 2010.

    Huomautus Kansion nimi on usein satunnaisluku.

  9. Valitse Avaa tiedostosijainti.

  10. Valitse Ohjelmatiedostot-ikkunan osoiterivillä Ohjelmatiedostot.

  11. Selaa luetteloa, kunnes löydät kyseenalaisen suojausohjelmiston kansion. Esimerkiksi XP Security Agent 2010.

  12. Napsauta kansiota hiiren kakkospainikkeella ja valitse sitten Poista.

  13. Käynnistä tietokone uudelleen.

  14. Siirry Microsoft Safety Scanner -sivustoon.

  15. Napsauta Lataa nyt -painiketta ja valitse sitten Suorita.

  16. Tarkista tietokone ja kyseenalaisen suojausohjelmiston poisto ohjeiden mukaan.


Jos epäilet, että tietokoneessasi on suojausohjelmisto, jota ei ole havaittu Microsoftin suojausratkaisuilla, voit lähettää näytteitä Microsoft Malware Protection Center -lähetyslomakkeen avulla.


Lisätietoja Ohjelmiston suojausohjelmistosta on Väärennetyt virusilmoitukset -sivustossa.

Microsoft Security Essentialsin tai Microsoft Security Essentialsin asentaminen Windows Defender



Microsoft tarjoaa maksuttoman Microsoft Security Essentials -haitallisen poisto-ohjelman, joka auttaa suojaamaan tietokonettasi tulemasta tartunnan. Voit asentaa Microsoft Security Essentialsin seuraavasti:

  1. Siirry Microsoft Security Essentials -sivustoon.

  2. Valitse Lataa ilmaiseksi.

  3. Valitse Suorita ja noudata sitten Microsoft Security Essentialsin asennusohjeita.

  4. Käynnistä tietokone uudelleen asennuksen jälkeen.

  5. Napsauta Käynnistä-painiketta, valitse Kaikki ohjelmat ja valitse sitten Microsoft Security Essentials.

  6. Valitse Aloitus-välilehdestä Täysi tarkistus ja valitse sitten Tarkista nyt.


Asenna Windows Defender offline Windows Defender offline on haittaohjelmatyökalu, jonka avulla on vaikea poistaa viruksia, jotka alkavat


ennen Windows käynnistymistä. Voit käyttää Windows Defender Offlinea seuraavasti:

  1. Siirry Mikä on Windows Defender Offline -sivustoon tietokoneessa, jossa ei ole tartuntaa.

  2. Valitse Lataa 32-bittinen versio tai Lataa 64-bittinen versio sen mukaan, mikä käyttöjärjestelmä sinulla on käytössä. Jos et ole varma käytössä olevasta käyttöjärjestelmästä, siirry Onko käytössäni olevassa PC-tietokoneessa 32- vai 64-bittinen Windows-versio -sivustoon.

  3. Kun saat kehotteen, valitse Tallenna nimellä ja tallenna tiedosto sitten DVD- tai CD-levylle tai USB-tikulle.

  4. Aseta DVD- tai CD-levy tai USB-tikku tartunnan saaneeseen tietokoneeseen ja käynnistä tietokone sitten uudelleen.

  5. Kun saat kehotteen, valitse tietokoneen käynnistämisvaihtoehto painamalla jotakin näppäintä, kuten F12, F5 tai F8, sen mukaan, millaista tietokonetta käytät.

  6. Selaa nuolinäppäimellä sen aseman kohdalle, johon olet asentanut Windows Defender Offline -tiedoston. Windows Defender Offline käynnistyy ja alkaa tarkistaa haittaohjelmia heti.

Lisätietoja tietokoneviruksen poistamisesta on tietokoneviruksen poistamista käsittelevässä verkkosivustossa.  
 


Tietokoneen suojaaminen haittaohjelmilta


Voit suojata tietokoneesi haittaohjelmilta toimilla.


Palomuurin ottaminen käyttöön

  1. Napsauta Käynnistä-painiketta ja valitse sitten Ohjauspaneeli.

  2. Kirjoita Aloita haku -ruutuun palomuuri ja valitse sitten Windowsin palomuuri.

  3. Valitse vasemmanpuoleisessa ruudussa Ota Windowsin palomuuri käyttöön tai poista se käytöstä (sinua saatetaan kehottaa antamaan järjestelmänvalvojan salasana).

  4. Valitse kunkin verkkosijainnin alla Käytössä (suositellaan) (Windows Vista) tai Ota Windowsin palomuuri käyttöön (Windows 7) ja valitse sitten OK.

Lisätietoja palomuurin käyttöönotosta Windows 7:ssä on Windows 7:n palomuurin käyttöön ottamista ja käytöstä poistamista käsittelevässä sivustossa.  
 


Pidä tietokoneesi ajan tasalla

Lisätietoja automaattisten päivitysten Windows on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa:

306525 - Automaattisten päivitysten määrittäminen ja Windows
Asenna Microsoft Security Essentials ja pidä se ajan tasalla

Lisätietoja Microsoft Security Essentialsin asentamisesta ja käytöstä on Microsoft Security Essentials -sivustossa.



Älä huijaa haittaohjelmien lataamiseen

Seuraavassa on joitakin vinkkejä, joiden avulla voit suojautua lataamasta ohjelmistoja, joita et halua:

  • Lataa ohjelmia vain sivustoista, joihin luotat. Jos et ole varma, luotatko ladattavaan ohjelmaan, kirjoita ohjelman nimi hakukoneeseen ja tarkista, onko kukaan muu ilmoittanut, että se sisältää vakoiluohjelmia.

  • Lue kaikki lataamiisi ohjelmistoihin liittyvät suojausvaroitukset, käyttöoikeussopimukset ja tietosuojalausunnot.

  • Älä koskaan sulje vakoiluohjelmaksi epäilemäsi ohjelman ikkunaa valitsemalla "Hyväksyn" tai "OK". Sulje ikkuna sen sijaan napsauttamalla ikkunan nurkassa olevaa punaista rastia tai painamalla näppäimistön näppäimiä Alt + F4.

  • Varo suosittuja "ilmaisia" musiikki- ja videotiedostojen jako-ohjelmia ja varmista, että tunnet kaikki kyseisiin ohjelmiin pakatut ohjelmistot.

  • Käytä järjestelmänvalvojatilin sijaan vakiokäyttäjätiliä. Lisätietoja on sivustossa, jossa käsitellään vakiotilin käyttämistä järjestelmänvalvojatilin sijaan.

Lisätietoja tietokoneen suojaamisesta viruksilta on kohdassa Haittaohjelmien torjunta ja tietokoneen suojaaminen .


Internet Explorerin välityspalvelimen asetusten palauttaminen

Haittaohjelmat saattavat muuttaa Internet Explorerin välityspalvelimen asetuksia, ja nämä muutokset voivat estää update-Windows tai microsoftin suojaussivustojen käytön.

Jos haluat, että Microsoft muuttaa Internet Explorerin välityspalvelimen asetuksia, napsauta Korjaa-painiketta tai -linkkiä. Valitse Tiedostojen lataaminen -valintaikkunassa Suorita ja noudata ohjatun Fix it -toiminnon vaiheita:


Huomautukset

  • Tämä ohjattu toiminto saattaa olla vain englanninkielinen. Automaattinen korjaus toimii kuitenkin myös muiden Windowsin kieliversioiden kanssa.

  • Jos et ole käyttämässä tietokonetta, jossa tämä ongelma ilmenee, tallenna Fix it -ratkaisu muistitikkuun tai CD-levylle ja suorita se sitten tietokoneessa, jossa ongelma ilmenee.


Voit muuttaa Internet Explorerin välityspalvelimen asetuksia itse seuraavasti:

  1. Valitse Käynnistä ja sitten Suorita.

  2. Kopioi seuraava teksti ja liitä se Suorita-ruutuun:

    reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f

  3. Valitse Ok.

  4. Napsauta Käynnistä-painiketta ja valitse sitten Suorita.

  5. Kopioi seuraava teksti ja liitä se Suorita-ruutuun:

    reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f

  6. Valitse Ok.

Lisätietoja Internet Explorerin välityspalvelimen asetusten palauttamisesta on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa:

2289942 – Internet Explorerin välityspalvelimen asetusten palauttaminen
Tietokonevirukseen ja tietoturvaan liittyvän tuen hankkiminen



Yhdysvallat Haluatko keskustella reaaliaikaisen henkilön kanssa? Koulut Answer Tech ammattilaiset ovat valmiita auttamaan:

Answer Desk

Yhdysvallat ja Kanada
Tietokoneen suojaaminen viruksilta ja haittaohjelmilta:

Virusratkaisu ja Tietoturvakeskus

Ohjeita päivitysten asentamiseen:

Windows: usein kysytyt kysymykset

Tietoturvaratkaisut IT-ammattilaisille:

TechNet Securityn vianmääritys ja tuki

Tuki maaittain:

Kansainvälinen tuki

Jos käytät tietokonetta, jossa Windows 8, napsauta tätä, jos haluat lisätietoja tietokoneen suojaamisesta viruksilta, tai napsauta tätä, jos haluat lisätietoja virusten etsiminen ja poistaminen.

Pohjois-Amerikan ulkopuoliset sijainnit
Jos haluat saada tietokonevirukseen ja tietoturvaan liittyvää tukea Pohjois-Amerikan ulkopuolella, siirry Microsoftin tukisivustoon.

 

Tarvitsetko lisäohjeita?

Kehitä taitojasi
Tutustu koulutusmateriaaliin
Saat uudet ominaisuudet ensimmäisten joukossa
Liity Microsoft Insider-käyttäjille

Oliko näistä tiedoista hyötyä?

Kiitos palautteestasi.

×