Računalnik, ki je bil včeraj hiter, danes pa odpira oglase, preusmerja spletne strani ali zahteva nenavadno plačilo, ni le nadležen. Lahko gre za okužbo, ki ogroža dokumente, gesla, spletno banko in službene podatke. Pri vprašanju, kako odstraniti viruse iz računalnika, je zato pomembno predvsem eno: ukrepajte mirno, vendar hitro. Vsak klik na sumljivo okno lahko težavo poveča.

Najprej ustavite širjenje težave

Če sumite na virus, izključite računalnik iz interneta. Odklopite omrežni kabel oziroma izklopite Wi-Fi. S tem zmanjšate možnost, da zlonamerna programska oprema prenaša podatke, širi okužbo po domačem ali poslovnem omrežju ali prenese dodatne škodljive datoteke.

Ne vpisujte gesel v spletne storitve in ne odpirajte elektronske pošte na okuženem računalniku. Če uporabljate isti računalnik za službo, obvestite odgovorno osebo ali IT podporo, še posebej kadar imate dostop do skupnih map, računovodskih programov ali podatkov strank. V podjetju lahko ena okužena naprava povzroči težave več uporabnikom.

Če se na zaslonu pokaže sporočilo, da so datoteke zaklenjene in da morate plačati odkupnino, ne plačujte na hitro. Takšne okužbe imenujemo izsiljevalski virusi. Plačilo ni zagotovilo, da boste podatke res dobili nazaj, hkrati pa lahko napadalcu potrdite, da je vaš računalnik primerna tarča.

Kako prepoznati virus v računalniku

Virus se ne pokaže vedno kot očitno opozorilo. Pogosto so znaki bolj vsakdanji: računalnik se nenadoma zelo upočasni, ventilator stalno deluje, brskalnik odpira neznane strani ali se na namizju pojavijo programi, ki jih niste namestili. Med pogostimi znaki so tudi nenavadna pojavna okna, sprememba domače strani brskalnika, samodejno pošiljanje sporočil iz vašega e-poštnega predala in izginjajoče datoteke.

Vendar počasno delovanje še ni dokaz okužbe. Vzrok je lahko poln disk, okvarjen disk, premalo delovnega pomnilnika, zastarel sistem ali program, ki se izvaja v ozadju. Zato je diagnostika pomembnejša od ugibanja. Nepremišljeno odstranjevanje datotek lahko naredi več škode kot sama okužba.

Poseben primer: lažni antivirusni programi

Pogosta prevara je okno, ki trdi, da je našlo več sto virusov, nato pa zahteva nakup neznanega programa. Ne nameščajte ga in ne vnašajte podatkov kartice. Pravi varnostni programi vas ne silijo v takojšnje plačilo prek agresivnih pojavnih oken.

Postopek odstranjevanja virusov doma

Če računalnik še normalno deluje, lahko prve korake opravite sami. Pred tem shranite nujne dokumente na zunanji disk, vendar previdno. Ne kopirajte programov, neznanih datotek, izvršljivih datotek in vsebine iz sumljivih map. Varnostna kopija je koristna le, če vanjo ne prenesete tudi okužbe.

Nato preverite, ali je operacijski sistem posodobljen. Posodobitve odpravljajo varnostne luknje, ki jih napadalci pogosto izkoristijo. Posodobite tudi protivirusni program in zaženite celovit pregled vseh diskov, ne samo hitrega pregleda. Celovit pregled lahko traja dlje, vendar pregleda več datotek in skritih delov sistema.

Če protivirusni program zazna grožnje, izberite karanteno ali odstranitev v skladu z njegovim priporočilom. Po končanem postopku računalnik znova zaženite in pregled ponovite. Drugi pregled je smiseln, ker se nekatere okužbe skrivajo v začasnih datotekah ali poskušajo obnoviti ob ponovnem zagonu.

Preglejte še nameščene programe, dodatke v brskalniku in programe, ki se zaženejo ob vklopu računalnika. Odstranite tisto, česar ne poznate in česar niste namestili sami. Pri tem bodite previdni: ime sistemske komponente je lahko tehnično in neznano, a to še ne pomeni, da je nevarna. Če niste prepričani, raje ne brišite na slepo.

Preverite brskalnik in gesla

Veliko okužb se začne kot dodatek za brskalnik ali kot zloraba shranjenih prijav. Po čiščenju preverite razširitve, domačo stran in privzeti iskalnik. Po potrebi ponastavite brskalnik, vendar prej preverite, ali imate zaznamke in pomembne podatke sinhronizirane.

Gesla zamenjajte z druge, preverjeno varne naprave. Začnite pri e-pošti, ker prek nje običajno poteka ponastavljanje dostopa do drugih storitev, nato uredite gesla za banko, družbena omrežja, spletne nakupe in službene račune. Kjer je mogoče, vključite dvostopenjsko prijavo.

Kdaj domače odstranjevanje ni dovolj

Samostojno čiščenje je primerno pri blažjih primerih, na primer ob nadležnem dodatku v brskalniku ali zaznani datoteki, ki jo protivirusni program zanesljivo odstrani. Drugače je, ko se računalnik ne zažene, ko se protivirusni program sam izklaplja, ko so dokumenti zaklenjeni ali ko sumite, da so bila ukradena gesla.

Strokovno pomoč priporočamo tudi, če so na napravi edine kopije fotografij, zaključnih nalog, poslovne dokumentacije ali računovodskih podatkov. Pri takšnih primerih ni cilj samo odstraniti virus. Preveriti je treba stanje diska, možnost reševanja podatkov, varnostne kopije in vzrok okužbe, da se težava ne ponovi ob prvi obnovi datotek.

Pri izsiljevalskih virusih je pogosto potrebno delo na kopiji diska, pregled obnovitvenih možnosti in varna ponovna namestitev sistema. Včasih je najbolj zanesljiva rešitev varnostno kopiranje čistih podatkov, popolna ponovna namestitev sistema in nato postopna vrnitev preverjenih datotek. To zahteva več časa, vendar je varneje kot pustiti skrite ostanke okužbe v sistemu.

PIARA pri takšnih primerih najprej opravi diagnostiko, nato pa jasno pove, kaj je možno rešiti, katere podatke je smiselno zaščititi in kakšen poseg je potreben. Tako ne dobite le očiščenega računalnika, ampak tudi razumljivo razlago, kaj se je zgodilo.

Kako preprečiti novo okužbo

Najboljša zaščita ni en sam program, ampak nekaj dobrih navad. Uporabljajte posodobljen operacijski sistem in zaupanja vreden protivirusni program. Programe nameščajte iz preverjenih virov, ne odpirajte priponk nepričakovanih sporočil in ne zaupajte pozivom, ki ustvarjajo občutek nujnosti.

Posebej pazite na elektronska sporočila, ki posnemajo dostavne službe, banke, državno upravo ali sodelavce. Napadalci pogosto uporabijo dober slovenski jezik, pravo ime podjetja in prepričljiv logotip. Pred klikom preverite naslov pošiljatelja, ne samo prikazanega imena. Če sporočilo zahteva hitro prijavo, plačilo ali prenos datoteke, raje preverite zahtevo prek uradnega kontakta.

Redno izdelujte varnostne kopije. Idealno je, da je vsaj ena kopija ločena od računalnika, saj lahko izsiljevalski virus doseže tudi stalno priključen zunanji disk ali omrežno mapo. Za domačega uporabnika je že tedenska kopija pomembnih dokumentov velik korak. Za podjetje pa so potrebne redne, preverjene in nadzorovane varnostne kopije ter jasen načrt, kdo ukrepa ob incidentu.

Če niste povsem prepričani, ali je računalnik okužen, ga ne uporabljajte za občutljiva opravila. Pravočasen pregled je skoraj vedno cenejši in manj stresen kot reševanje izgubljenih podatkov po več dneh. Računalnik naj vam služi brez skrbi – ob prvem resnem znaku težave ga je bolje preveriti, kot upati, da bo nenavadno obnašanje izginilo samo od sebe.