Microsoft Safety Scanner — sådan tjekker du computeren for malware

Opfører computeren sig mærkeligt, og har dit antivirus ikke fundet noget, er der stadig noget at gøre.

Microsoft har flere gratis værktøjer, der kan give en anden mening — og et af dem kan noget, dit almindelige antivirus principielt ikke kan.

Hvad Safety Scanner er

Et løsrevet scanningsværktøj fra Microsoft, som du henter, kører én gang og derefter kan slette.

Det installeres ikke. Du henter en enkelt fil, dobbeltklikker på den, og scanningen kører. Der lægges ingenting på maskinen bagefter.

Det konflikter ikke med dit antivirus. Modsat at installere et program mere, kan Safety Scanner køre ved siden af det, du allerede har. Du skal ikke slå noget fra for at bruge det — og det bør du heller ikke.

Det beskytter ikke løbende. Det scanner kun, når du beder om det. Det er ikke et antivirus, og det erstatter ikke et.

Det udløber efter 10 dage. Definitionerne ligger inde i selve filen, så en gammel fil ville scanne med forældet viden. Skal du bruge det igen, henter du en ny.

Sådan bruger du det

1. Hent filen fra Microsofts egen downloadside. Kun derfra — værktøjer med dette navn på tredjepartssider er en klassisk måde at få netop det problem, du forsøger at løse.
2. Vælg den udgave, der passer til dit system. Er du i tvivl, er 64-bit rigtigt på stort set alle maskiner fra de senere år.
3. Dobbeltklik på filen. Der installeres ingenting.
4. Accepter vilkårene.
5. Vælg scanningstype:

• Hurtig kontrollerer de steder, malware oftest sidder
• Fuld gennemgår hele maskinen og tager væsentligt længere
• Tilpasset scanner en bestemt mappe eller et bestemt drev

6. Start scanningen, og lad maskinen være i fred imens.

Anbefalingen: start med en hurtig scanning. Finder den noget, kør derefter en fuld for at være sikker på, at der ikke er mere.

Sådan ser du hvad den fandt

Det her mangler i næsten alle vejledninger, og det er den vigtigste detalje.

Vinduet til sidst giver kun et overordnet resultat. Detaljerne — navnene på det fundne, hvad der blev gjort ved det, og eventuelle fejl — ligger i en logfil.

1. Tryk Windows + R.
2. Skriv %SYSTEMROOT%\debug, og tryk Enter.
3. Åbn filen msert.log i Notesblok.

Søg efter ord som Threat, Found eller Removed. Nu ved du præcis, hvad der skete — og har du fundet noget, er det den tekst, du skal søge på for at finde ud af, hvad det er.

Det værktøj, de fleste ikke kender

Her er den vigtigste del af artiklen.

Windows har en indbygget offline-scanning, som genstarter maskinen og scanner, inden Windows er startet.

Det lyder som en teknikalitet. Det er det ikke.

Alle almindelige antivirusprogrammer kører inde i det system, de skal vurdere. Fungerer det meste malware som almindelige programmer, er det fint. Men noget skadelig software er skrevet netop for at skjule sig for systemet, det sidder i — det kan lægge sig i opstartsprocessen eller som en driver, der indlæses tidligt, og så ser scanneren ikke det, der reelt er der.

Offline-scanningen kører uden for det almindelige Windows og har derfor et ærligt billede. Microsofts egen dokumentation beskriver den som rettet mod netop firmware og rootkits, og peger på den, når man har mistanke om noget, sikkerhedsprogrammet ikke finder.

Sådan kører du den:

1. Åbn Windows Sikkerhed fra startmenuen.
2. Gå til Virus- og trusselsbeskyttelse.
3. Klik på Scanningsindstillinger.
4. Vælg Microsoft Defender Offline-scanning, og klik Scan nu.

Maskinen genstarter og scanner i et blåt vindue. Det tager typisk et kvarters tid. Bagefter starter Windows normalt, og resultatet står i Windows Sikkerhed.

Én ting at være opmærksom på: er systemdisken krypteret med BitLocker — hvilket den er på mange nyere maskiner — anbefaler Microsoft, at du midlertidigt sætter beskyttelsen på pause, inden du kører offline-scanningen. Sørg desuden for at have din gendannelsesnøgle inden for rækkevidde.

Hvornår er Safety Scanner det rigtige?

Når du vil have en anden mening. Dit antivirus siger, alt er fint, men noget føles galt. En scanner fra en anden kilde er en fornuftig kontrol.

Når dit antivirus ikke virker. Nogle typer malware angriber sikkerhedsprogrammet først. Safety Scanner kræver ingen installation og kan derfor ofte køre, når intet andet kan.

Når du skal scanne en anden maskine. Hent filen på en computer, du stoler på, læg den på en USB-nøgle, og kør den derovre.

Når du skal kontrollere ét bestemt sted. Et eksternt drev, en mappe med filer fra en tvivlsom kilde.

Ikke som fast rutine. Kører dit antivirus normalt og er opdateret, er der ingen grund til at scanne med Safety Scanner regelmæssigt. Det er et værktøj til undtagelsen, ikke til hverdagen.

Hvis der bliver fundet noget

Genstart maskinen. Nogle ting fjernes først helt der.

Kør scanningen igen. Både for at kontrollere, at det virkede, og fordi malware sjældent kommer alene.

Kør derefter offline-scanningen. Var der noget på maskinen, er det værd at kontrollere de steder, en almindelig scanning ikke ser.

Skift dine adgangskoder — fra en anden enhed, du stoler på. Har noget aflæst tastetryk, hjælper det ikke at skifte dem på den maskine, der var inficeret. Start med mail og netbank; mailkontoen er nøglen til at nulstille alt andet.

Overvej hvor det kom fra. En vedhæftet fil, et program fra en downloadportal, en side der bad om at installere noget. Ved du det, kan du undgå det næste gang.

Hvornår skal du holde op med at scanne?

Der er et punkt, hvor det bedre kan betale sig at starte forfra.

Bliver det samme ved med at dukke op efter en fuld scanning og en offline-scanning, eller opfører maskinen sig fortsat forkert, er en geninstallation af Windows den eneste måde at være rimeligt sikker på.

Det lyder drastisk. Men alternativet er at fortsætte på en maskine, du ikke kan stole på — og bruge den til netbank og mail imens.

Sørg for at have dine filer i sikkerhed først, og se vores gennemgang af fuld backup af computeren.

Om andre scannere

Der findes andre gratis værktøjer til en ekstra scanning, og flere af dem er udmærkede.

Vær dog opmærksom på kategorien: sider, der tilbyder “gratis virusscanning”, er ikke alle sammen det, de udgiver sig for. Hold dig til navne, du kan finde omtalt af uafhængige kilder, og hent altid fra producentens egen side.

Vi gennemgår mulighederne i vores oversigt over antivirusprogrammer til Windows.

Ofte stillede spørgsmål

Erstatter Safety Scanner mit antivirus?

Nej. Det scanner kun, når du starter det, og beskytter ikke løbende. Behold dit almindelige antivirus, og brug Safety Scanner som en ekstra kontrol, når du har mistanke om noget.

Skal jeg slå mit antivirus fra, mens jeg scanner?

Nej. Safety Scanner er lavet til at køre ved siden af et eksisterende sikkerhedsprogram, og der opstår ikke konflikt. At slå beskyttelsen fra er præcis det forkerte at gøre, når man har mistanke om en infektion.

Hvorfor udløber programmet efter 10 dage?

Fordi definitionerne af, hvad der er skadeligt, ligger inde i selve filen. En gammel fil ville scanne med forældet viden. Hent en ny, hver gang du skal bruge den.

Hvor ser jeg, hvad scanningen fandt?

I logfilen. Tryk Windows + R, skriv %SYSTEMROOT%\debug, og åbn msert.log. Vinduet til sidst giver kun et overordnet resultat — detaljerne står i loggen.

Hvad er offline-scanningen, og hvornår skal jeg bruge den?

Det er en indbygget funktion i Windows, der genstarter maskinen og scanner, inden systemet er startet. Det er den eneste måde at finde ting, der gemmer sig for scannere, som kører inde i et startet Windows. Brug den, når mistanken bliver ved, eller når Windows Sikkerhed selv foreslår det.

Skal jeg gøre noget særligt, hvis min disk er krypteret?

Ja. Er systemdisken beskyttet med BitLocker, anbefaler Microsoft at sætte beskyttelsen midlertidigt på pause inden en offline-scanning. Find under alle omstændigheder din gendannelsesnøgle frem først.

Hvad er forskellen på alle Microsofts værktøjer?

Defender er det indbyggede antivirus, der kører hele tiden. Safety Scanner er et løsrevet værktøj, du henter og kører én gang. Offline-scanningen kører ved genstart uden for Windows. Og værktøjet til fjernelse af skadelig software følger automatisk med de månedlige opdateringer og dækker en kortere liste af meget udbredte trusler.

Hvad gør jeg, hvis der bliver fundet noget?

Genstart, scan igen, og kør derefter offline-scanningen. Skift dine adgangskoder fra en anden enhed — start med mailkontoen, da den bruges til at nulstille alt andet. Bliver problemet ved, er en geninstallation af Windows den eneste måde at være sikker på.