Antivirusprogram och programvara mot skadlig kod: vanliga frågor och svar

Med en snabbsökning görs en sökning efter virus och andra skadliga program på de platser där det är mest troligt att de gömmer sig. Det är ett bra val när du bara kontrollerar datorns hälsotillstånd.

Om du tror att datorn är infekterad med skadlig kod rekommenderar vi en fullständig genomsökning. Datorn kan gå lite långsammare medan den fullständiga genomsökningen körs eftersom den söker överallt efter möjliga problem.

• Kontrollera att du har uppdaterat alla appar på datorn. I Uppdatera och ta bort programvara: vanliga frågor och svar finns länkar till några vanliga appar.

• Du kan också försöka installera de senaste definitionerna, som kan vara nyare än de som erbjuds i din säkerhetsprogramvara.

• Stäng alla appar som inte är nödvändiga under genomsökningen. Öppna appar tar resurser, även de som du inte aktivt använder, och kan göra att datorn fungerar långsammare eller instabilare.

Om du fortfarande har problem kan du be om hjälp på Microsoft-communityn för virus och skadlig kod.
 

Delvis borttagna innebär att vi kunde rensa vissa av de skadliga filer som hittades på datorn, men kanske inte alla.

Vi gör vårt bästa med att rensa datorn, men det kan finnas skadlig kod som är svårare att ta bort och då måste du vidta ytterligare åtgärder:

Kör först en fullständig genomsökning med Borttagning av skadlig programvara:

1. Öppna en "kör"-prompt genom att trycka på Windows-tangenten  + R eller skriva Kör i sökrutan i Aktivitetsfältet.

2. Skriv %windir%\system32\mrt.exe och välj OK.
    

   Tips: Om du vill göra det enklare markerar du kommandotexten i steg 2 och trycker på CTRL+C för att kopiera och klistrar sedan in den i rutan Kör med CTRL+V.

3. Om du får en fråga om du vill tillåta att programmet gör ändringar på datorn väljer du Ja.

4. Följ instruktionerna för att söka igenom att rensa datorn.

Sedan startar du om datorn och installerar de senaste uppdateringarna manuellt.

Om du behöver mer hjälp följer du instruktionerna på sida för avancerad felsökning. I vissa fall kan du behöva använda Microsoft Defender Offline.

Vi rekommenderar att du inte kör andra antivirus- eller antispionprogramprodukter samtidigt som Microsoft Security Essentials eller Windows Defender.

Om du använder flera säkerhetsprodukter som körs i realtid kan datorns prestanda påverkas. Du kan också få en felkod när du försöker uppdatera eller installera, till exempel 0x80070643.

Microsoft-säkerhetsprogram skyddar mot skadlig kod, spionprogram, annonsprogram och annan oönskad programvara. Du måste inte installera andra antivirusprogram eller antispionprogram som körs i realtid.

Om du har installerat vår programvara bör du:

• Avinstallera din tidigare säkerhetsprogramvara

• Ladda ned och kör Microsoft Safety Scanner för att rensa skadlig kod från datorn.

Du kan alltid ladda ned och köra våra säkerhetsskannrar på begäran, till exempel Microsoft Safety Scanner eller Microsoft Defender Offline. Dessa skannrar kan installeras samtidigt som andra säkerhetsprogram i realtid eftersom de bara körs när du har bett dem att göra det, eller om du har konfigurerat schemalagda genomsökningar.

Innan Windows 8.1 släpptes refererade namnet "Windows Defender" till ett separat verktyg som bara identifierade spionprogram. Det här verktyget stöds inte längre eftersom antispionprogram ingår i Microsoft Security Essentials och Microsoft Defender Antivirus.

Windows Defender är tillgängligt i tidigare versioner av Windows 10, men i de senaste versionerna av Windows kallas Windows Defender nu Windows-säkerhet.

Så här aktiverar eller inaktiverar du Microsoft Defender Antivirus:

1. Välj Start > Inställningar > Update & Security > Windows-säkerhet > Skydd mot virus & hot.

2. Välj Hantera inställningar under Inställningar för skydd mot virus och hot.

3. Under Realtidsskydd ändrar du inställningen till På eller Av.

4. För optimalt skydd aktiverar du inställningarna för Molnbaserat skydd och Skicka stickprov automatiskt.

Microsoft Defender Antivirus är inbyggt i Windows 10 och Windows 8.1. Du kan inaktivera Microsoft Defender Antivirus om du bestämmer dig för att använda en annan säkerhetsprodukt.

Om du inte har någon annan säkerhetsprodukt, eller om den har upphört att gälla, aktiveras Microsoft Defender Antivirus automatiskt. Du kan också aktivera programmet manuellt om du inte redan har en fungerande säkerhetsprodukt installerad.

Mer information om Microsoft Defender för Slutpunkt finns på sidan Microsoft Defender för slutpunkt.

Uppdateringar ska installeras automatiskt som en del av Windows Update. Mer information finns på sidan Microsofts uppdateringar mot skadlig kod.

Normalt behöver du inte göra något eftersom säkerhetsprogrammet tar bort infektionen åt dig.

Om oönskad programvara hittas på din enhet kan du bli ombedd att välja vad du vill göra. I så fall visas ett meddelande nere i hörnet på skärmen där du kan välja Rensa datorn eller Visa information.

Om du väljer Rensa datorn tas filen bort.

Om du väljer Visa information kan du välja om du vill ta bort filen, sätta den i karantän eller tillåta den.

Varje hot får en varningsnivå för att hjälpa dig att bestämma vad du ska göra.

Det beror på hur mycket du vet om filen som har identifierats.

• Ta bort tar bort filen från datorn.

• Karantän flyttar filen till en säker plats och blockerar den så att den inte kan köras.

• Tillåt lägger till filen i en lista med tillåtna filer och filen tillåts köras på datorn.

Om du tillåter en fil får du inte fler varningar om den. Tillåt endast en fil och litar på programvaran och programvaruutgivaren.

På Microsoft Defender Antivirus för Windows 10 version 1703 och senare:

1. Välj Start > Inställningar > Update & Security > Windows-säkerhet > Skydd mot virus & hot.

2. Under Aktuella hot väljer du Hothistorik.

3. Under Hot i karantän väljer du Visa fullständig historik.

I tidigare versioner av Windows:

1. Öppna Microsoft Security Essentials eller Windows Defender.

2. Välj fliken Historik.

3. Välj Objekt i karantän och sedan Visa information. Du kan bli ombedd att ange ett administratörslösenord eller bekräfta ditt val.

När du har granskat objekten i karantän kan du:

• Välj Ta bort alla om du vill ta bort alla program som är i karantän.

• Markera enskilda filer och välj sedan Ta bort eller Återställ. När du återställer flyttas filen från karantänen tillbaka till den ursprungliga platsen där du kan välja att köra den igen.

• Välj Objekt i karantän och sedan Visa information. Du kan bli ombedd att ange ett administratörslösenord eller bekräfta ditt val.

De flesta filer som identifieras av Microsofts säkerhetsprogram placeras i karantän. Det betyder att filen tas bort och inte kan köras eller göra något med datorn.

En fil i karantän utgör inte något hot mot din dator. Du kan lämna en fil i karantän hur länge du vill.

Varningsnivåerna hjälper dig att bestämma vad du vill göra när oönskad programvara upptäcks på din dator.

Microsoft använder fyra varningsnivåer:

• Allvarlig– Allmänt utbredd eller mycket farlig skadlig kod som kan påverka din sekretess och skada din dator.

• Hög – Program som kan samla in din personliga information eller göra ändringar på din dator.

• Medel – Program som kan påverka din sekretess eller ändra datorns beteende.

• Låg – Oönskad programvara som kan samla in information om dig eller din dator eller ändra hur datorn fungerar.

Varningsnivåerna hjälper dig att förstå hur farligt ett hot kan vara och bestämma vad du vill göra åt det.

Så här framtvingar du en genomsökning av en flyttbar enhet:

1. Öppna Utforskaren.

2. Högerklicka på den flyttbara enheten.

3. Välj Skanna eller Skanna med <säkerhetsprogramvarans namn>.

Så här gör du om du alltid vill att flyttbara enheter ska sökas igenom när du gör en fullständig genomsökning:

1. Öppna ditt Microsoft-säkerhetsprogram.

2. Gå till fliken Inställningar.

3. Markera kryssrutan Sök igenom flyttbara enheter i avsnittet Avancerat.

4. Klicka på Spara ändringar. När du gör en fullständig genomsökning genomsöks även alla flyttbara enheter.

Du kan välja att exkludera filer från genomsökningar om du vet att de är helt säkra.

Du bör bara göra detta för filer som du vet är helt rena. Om du får upprepade varningar om ett hot bör du först uppdatera säkerhetsprogramvaran och sedan söka efter annan viktig information om den i uppslagsverket för skadlig kod.

Var försiktig – de filer som du exkluderar genomsöks inte, vilket gör att de skulle kunna orsaka en infektion. Exkludera endast filer som du är helt säker på att de inte är infekterade.

Så här undantar du en fil från genomsökning:

1. Gå till Start och skriv Säkerhet.

2. Välj Windows-säkerhet i resultatet

3. Gå till inställningarna för skydd mot virus & hot > skydd mot virus & hot > Lägg till eller ta bort undantag.

4. Välj Lägg till ett undantag och följ anvisningarna för att konfigurera ett undantag för en fil, mapp, filtyp eller process.

Mer information finns i Vad är undantag i Windows-säkerhet?

Ditt säkerhetsprogram använder definitioner för att identifiera hot. Det är en uppsättning kända mönster eller beteenden som din säkerhetsprogramvara jämför programvara som den söker efter för att avgöra om en fil kan vara ett hot.

Definitioner kallas även säkerhetsinformation, signaturer, DAT-filer, mönsterfiler, identitetsfiler eller antivirusdatabaser.

Microsoft Defender får automatiskt ny säkerhetsinformation via Windows Update. Du kan manuellt tvinga den att söka efter ny säkerhetsinformation. På sidan Skydd mot virus & hot , under Uppdateringar för skydd mot virus & hot, väljer du Sök efter uppdateringar för att söka efter den senaste säkerhetsinformationen.

Gå till sidan med ändringsloggen.

Du kanske inte kan uppdatera eftersom:

• Skadlig kod har inaktiverat antivirusprogrammet.

• Skadlig kod har gjort ändringar på datorn så att du inte kan komma åt Internet eller säkerhetsrelaterade webbplatser.

• Det finns andra problem med Windows Update.

• Du använder Windows XP. Se mer information i Supporten för Windows XP har upphört.

Du kan försöka lösa detta genom att installera de senaste uppdateringarna manuellt. Om du fortfarande inte kan uppdatera finns mer hjälp på vår sida för avancerad felsökning.

Gå till dessa platser om du behöver mer hjälp:

• Hjälpsidan för skadlig kod och infektioner på webbplatsen Microsoft Defender Security Intelligence

• Webbplatsen Microsoft Community För virus och skadlig kod

• Sidan Kontakt Microsoft Support

Om du misstänker att en fil innehåller skadlig kod eller oönskad programvara kan du skicka den till oss för analys.