Komputer działa wolno, wyświetla natrętne reklamy albo samodzielnie zmienia ustawienia przeglądarki? To częste objawy infekcji złośliwym oprogramowaniem. Dobra wiadomość jest taka, że w większości przypadków da się je usunąć samodzielnie, jeśli działasz spokojnie i w odpowiedniej kolejności.
Jak rozpoznać, że komputer jest zainfekowany
Żaden pojedynczy objaw nie jest dowodem, ale ich połączenie powinno wzbudzić czujność. Zwróć uwagę na:
- wyraźne spowolnienie komputera bez wyraźnej przyczyny,
- wyskakujące okna i reklamy, także gdy przeglądarka jest zamknięta,
- zmienioną stronę startową lub wyszukiwarkę,
- nieznane programy lub rozszerzenia, których nie instalowałeś,
- wysokie obciążenie procesora lub dysku w chwilach bezczynności,
- blokadę dostępu do plików lub komunikat z żądaniem okupu,
- wyłączony program antywirusowy, którego nie wyłączałeś.
Te same symptomy mogą mieć też zwykłe przyczyny, np. brak miejsca na dysku czy przestarzałe sterowniki. Dlatego warto sprawdzić system, zanim zaczniesz usuwać cokolwiek na własną rękę.
Pierwsze kroki: odizoluj komputer i zabezpiecz dane
Zanim przystąpisz do czyszczenia, ogranicz szkody.
- Odłącz komputer od internetu – wyłącz Wi-Fi i wyciągnij kabel sieciowy. Utrudni to złośliwemu programowi wysyłanie danych i pobieranie kolejnych komponentów.
- Nie loguj się na ważne konta z zainfekowanego urządzenia, np. do banku czy poczty.
- Zabezpiecz ważne pliki – jeśli masz świeżą kopię zapasową, jest dobrze. Jeśli nie, skopiuj najważniejsze dokumenty i zdjęcia na zewnętrzny dysk, ale nie podłączaj go potem do innych komputerów bez wcześniejszego skanowania.
- Zapisz objawy – nazwy komunikatów czy podejrzanych programów mogą się przydać, gdy zdecydujesz się poprosić o pomoc.
Usuwanie złośliwego oprogramowania krok po kroku
1. Uruchom tryb awaryjny
W trybie awaryjnym system ładuje tylko podstawowe elementy, więc wiele szkodliwych programów nie startuje razem z nim. W Windowsie wybierzesz go z opcji uruchamiania zaawansowanego, w innych systemach sposób wejścia jest inny – warto sprawdzić instrukcję producenta. W tym trybie możesz połączyć się z internetem tylko wtedy, gdy jest to konieczne, np. do pobrania aktualizacji bazy wirusów.
2. Usuń pliki tymczasowe
Skorzystaj z wbudowanego narzędzia do czyszczenia dysku. Pozbędziesz się części śmieci, a skanowanie przebiegnie szybciej. Czasem w ten sposób znika też sam szkodliwy plik.
3. Przeskanuj system
Uruchom pełne skanowanie programem antywirusowym. Jeśli korzystasz z narzędzia, które wcześniej nic nie wykryło, rozważ dodatkowe skanowanie drugim, niezależnym programem do jednorazowej kontroli. Pobieraj takie narzędzia wyłącznie ze stron producentów, bo fałszywe „odwirusowywacze” to częsta metoda oszustów. Gdy skaner znajdzie zagrożenia, zastosuj sugerowane działanie: usunięcie lub kwarantannę.
4. Odinstaluj podejrzane programy i rozszerzenia
Przejrzyj listę zainstalowanych aplikacji i usuń te, których nie rozpoznajesz lub które pojawiły się tuż przed problemami. Sprawdź także rozszerzenia w przeglądarce oraz ustawienia strony startowej i wyszukiwarki. Usuń wszystko, czego nie zainstalowałeś świadomie.
5. Zaktualizuj system i programy
Po oczyszczeniu zainstaluj dostępne aktualizacje systemu, przeglądarki i pozostałych aplikacji. Złośliwe oprogramowanie często wykorzystuje znane luki, które producenci już załatali.
6. Zmień hasła
Gdy komputer będzie czysty, zmień hasła do poczty, banku, mediów społecznościowych i innych ważnych kont. Najlepiej robić to z innego, zaufanego urządzenia. Tam, gdzie to możliwe, włącz uwierzytelnianie dwuskładnikowe.
Kiedy czyszczenie nie wystarcza
Zdarza się, że szkodliwy program zakorzenił się w systemie tak głęboko, że skanery go nie usuwają lub wraca po restarcie. Wtedy najpewniejszym rozwiązaniem jest ponowna instalacja systemu. Przed nią skopiuj tylko niezbędne dane osobowe, a pliki wykonywalne i programy zainstaluj od nowa z oficjalnych źródeł. Pamiętaj, że to rozwiązanie kasuje zawartość dysku systemowego, więc najpierw upewnij się, że masz kopię ważnych plików.
Jeśli doszło do ataku typu ransomware, nie wpłacaj okupu pochopnie – nie ma gwarancji, że odzyskasz pliki. Rozważ konsultację ze specjalistą i zgłoszenie incydentu odpowiednim instytucjom. Zasady zgłaszania i dostępną pomoc warto sprawdzić w aktualnych informacjach na oficjalnych stronach.
Jeśli na zainfekowanym komputerze logowałeś się do bankowości, skontaktuj się z bankiem, aby sprawdzić bezpieczeństwo konta.
Jak uniknąć kolejnej infekcji
Profilaktyka jest łatwiejsza niż sprzątanie po ataku. Kilka nawyków znacząco zmniejsza ryzyko:
- regularnie wykonuj kopie zapasowe i przechowuj jedną z nich offline,
- włącz automatyczne aktualizacje systemu i przeglądarki,
- pobieraj programy tylko z oficjalnych stron i sklepów,
- nie otwieraj załączników ani linków z podejrzanych wiadomości,
- korzystaj z konta bez uprawnień administratora na co dzień,
- stosuj unikalne hasła, najlepiej z menedżerem haseł,
- trzymaj włączoną zaporę sieciową i aktywną ochronę antywirusową.
Jeśli nie czujesz się pewnie w samodzielnym usuwaniu infekcji, nie ma w tym nic złego. Pomoc zaufanego serwisu komputerowego bywa szybsza i bezpieczniejsza niż eksperymenty, które mogą pogorszyć sytuację.