Så här tar du bort en falsk antivirusinfektion manuellt

I det här läget laddar Windows bara de grundläggande tjänsterna och i de flesta fall kommer skadlig programvara inte att vara aktiv. Tänk på att detta är ett diagnostiskt läge för operativsystemet, så de flesta program fungerar inte, inklusive din säkerhetslösning.

Så här startar du om systemet i felsäkert läge med nätverk i Windows 7

1. Starta om datorn.
2. Tryck på F8-tangenten flera gånger innan Microsoft Windows börjar laddas; tryck på F8 med en sekunds mellanrum tills en textmeny visas (de avancerade startalternativen).
3. Välj "Felsäkert läge med nätverk" som visas i bilden nedan.

Så här startar du om systemet i felsäkert läge med nätverk med Windows 8, 10, 11

1. Tryck på Windows-tangenten på ditt tangentbord  + C-tangenten.
2. En ny meny visas i den högra delen av skärmen; klicka på Inställningar.
3. Klicka på Ström, håll ned Skift på tangentbordet och klicka på Starta om.
4. Klicka på Felsökning.
5. Klicka på Avancerade alternativ.
6. Klicka på Startinställningar.
7. Klicka på Starta om.
8. Tryck 5 på tangentbordet för att Aktivera felsäkert läge med nätverk. Windows kommer nu att starta i felsäkert läge med nätverk.

För mer information om hur du startar om datorn i felsäkert läge med nätverk för Windows 10 och 11, följ länken nedan:
https://support.microsoft.com/en-us/windows/start-your-pc-in-safe-mode-in-windows-92c27cff-db89-8644-1ce4-b3e5e56fe234

När inloggningsskärmen visas väljer du administratörskontot. En informationsruta dyker upp där du kan välja att fortsätta i felsäkert läge eller använda systemåterställning. Klicka på JA för att fortsätta i felsäkert läge med nätverk.

När du är korrekt inloggad på ditt Windows-användarkonto ska du ladda ner följande program: Autoruns for Windows - det här verktyget hjälper dig att hitta skadlig kod på datorn.

Spara filen och extrahera sedan det arkiverade innehållet (högerklicka på Autoruns.zip-mappen och välj "Extrahera här", eller dubbelklicka på mappen för att öppna den).

I mappen hittar du två .exe-filer: Autoruns och Autorunsc. Högerklicka på filen med namnet Autoruns och välj "Kör som administratör".

Programmet öppnas och visar en lista över de program som körs på ditt system, se bilden nedan.

I Antoruns, leta upp och klicka på Logon, den andra fliken från toppen av fönstret.

Bläddra ner på sidan och kontrollera i Autoruns Entry för filnamnen. Den skadliga programvaran kommer att visas med ett slumpmässigt namn i de flesta fall och kommer inte att ha någon information som visas i avsnitten Beskrivning eller Utgivare. Verifiera avsnittet Image Path för filerna som finns på följande platser:

• C:\Användare\
• C:\Användare|"Slumpmässig mapp"
• C:\Användare\"Datoranvändare" \AppData\Lokal\
• C:\Användare\"Datoranvändare" \AppData\Lokal\Temp
• C:\Användare\"Datoranvändare" \AppData\Lokal\"Slumpmässig mapp"
• C:\Användare\"Datoranvändare" \AppData\Roaming\
• C:\Användare\"Datoranvändare" \AppData\Roaming\"Slumpmässig mapp"
• C:\ProgramData\
• C:\ProgramData\"Slumpmässig mapp"

I de flesta fall kommer den skadliga programvaran att finnas under registernyckeln som visas i Autoruns som: HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Under Image Path kontrollerar du även filändelsen, som kommer att vara en av följande: .exe, .dll, .com, .bat, .dat, .lnk, .js.

När du har hittat den misstänkta filen högerklickar du på den och väljer Jump to Folder. Ett fönster som visar var den skadliga filen finns på datorn öppnas automatiskt.

Om du vill ta bort filen måste du först högerklicka på filen och välja Delete. Gå sedan tillbaka till fönstret Autoruns, högerklicka på den misstänkta filen och välj Jump to Entry. Detta öppnar fönstret Registerredigerare och visar registernyckeln som laddar den skadliga programvaran.

Registernyckeln kommer att väljas som standard när du väljer att öppna den specifika posten. Vid denna tidpunkt är det enda som återstår att göra att ta bort registernyckeln helt enkelt genom att högerklicka på den och välja Radera.

Du kan nu stänga registerredigeraren, liksom Autoruns, och tömma papperskorgen.

Det är mycket troligt att minst en återställningspunkt kan ha skapats under den tid din dator var infekterad, vilket innebär att återställning av din dator till ett tidigare tillstånd skulle ge tillbaka skadlig programvara.

För att på ett korrekt sätt ta bort alla spår av infektionen måste du också rensa alla dina återställningspunkter.

För att göra detta följer du följande steg:

1. Öppna Kontrollpanelen, välj System och säkerhet och klicka sedan på System.
2. Klicka på och välj Systemskydd på vänster sida i fönstret System.
3. Om administratörsbehörighet krävs klickar du på Ja.
4. Fönstret Systemskydd öppnas nu och du måste ha fliken Systemskydd längst upp i fönstret markerad.
5. Klicka på knappen Configure i fönstret.
6. Då öppnas ett nytt fönster med Återställningsinställningar högst upp - längst ned i fönstret letar du efter "Ta bort alla återställningspunkter" och klickar på knappen Ta bort bredvid den.
7. Klicka på Fortsätt för att bekräfta borttagningen och klicka sedan på knappen Stäng när du uppmanas att göra det.
8. Klicka på OK för att stänga de andra fönstren.

Vid det här laget har alla återställningspunkter tagits bort, vilket innebär att du har eliminerat risken för att datorn återgår till ett tidigare skede när infektionen fanns.

Logga in på ditt användarkonto och observera systemets beteende. I det här skedet bör Fake Antivirus-infektionen ha tagits bort helt och hållet.