Malware / Cleanup / Recovery

Malware блокує вхід у Windows

Симптоми:

login loop / дивні вікна

Що робити у WinPE:

зайти офлайн і рятувати дані

Команди:

robocopy

Біль:

9/10

Автозапуск вірусу

Симптоми:

після boot одразу хаос

Що робити у WinPE:

видалити suspicious startup files

Команди:

dir

del

regedit

Біль:

9/10

Підміна explorer.exe

Симптоми:

чорний екран після входу

Що робити у WinPE:

перевірити system files

Команди:

sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows

Біль:

10/10

Підозрілий Scheduled Task

Симптоми:

вірус повертається

Що робити у WinPE:

рятувати дані, потім clean install

Команди:

notepad

Біль:

8/10

Hosts файл зламаний

Симптоми:

сайти не відкриваються

Що робити у WinPE:

перевірити hosts

Команди:

notepad C:\Windows\System32\drivers\etc\hosts

Біль:

7/10

Windows Defender вимкнений tweak-ом

Симптоми:

захист мертвий

Що робити у WinPE:

офлайн registry repair

Команди:

regedit

Біль:

8/10

Ransomware підозра

Симптоми:

дивні розширення файлів

Що робити у WinPE:

ізолювати ПК, копія доказів, не писати зайве

Команди:

robocopy

Біль:

11/10

Сміття після "оптимізатора"

Симптоми:

система каліка

Що робити у WinPE:

backup даних + repair install

Команди:

robocopy

dism

Біль:

9/10

Temp папки гігантські

Симптоми:

диск забитий

Що робити у WinPE:

очистити тимчасові каталоги

Команди:

del /s /q C:\Temp\*

Біль:

6/10

Не знаєш, що саме заражено

Симптоми:

усе підозріле

Що робити у WinPE:

рятуй файли, перевстановлюй чисто

Команди:

robocopy

Біль:

10/10

☕ Золоте правило malware repair

Іноді лікувати Windows довше,

ніж поставити чисту й жити спокійно.😄