Računalnik nenadoma odpira oglase, zahteva nenavadno prijavo, datoteke dobijo čudne končnice ali pa je delo preprosto postalo neznosno počasno. Obnova sistema po virusni okužbi v takem trenutku ni le vprašanje hitrosti računalnika, ampak zaščite dokumentov, fotografij, dostopov do e-pošte in poslovnih podatkov. Napačen korak lahko okužbo razširi po omrežju ali izbriše podatke, ki bi jih bilo sicer še mogoče rešiti.

Virusna okužba ni vedno očitna. Včasih gre za agresivne oglase in preusmeritve v brskalniku, drugič za program, ki v ozadju beleži gesla ali pošilja neželeno pošto. Pri izsiljevalskih virusih so datoteke lahko šifrirane, računalnik pa prikaže zahtevo po plačilu. V vseh teh primerih je smiselno ukrepati mirno in pravočasno.

Najprej omejite škodo

Če sumite, da je računalnik okužen, ga čim prej ločite od interneta. Izklopite brezžično povezavo ali odstranite omrežni kabel. Tako zmanjšate možnost, da bi škodljiva koda pošiljala podatke, prenesla dodatne programe ali se razširila na druge naprave v domačem oziroma poslovnem omrežju.

Ne vpisujte novih gesel in ne odpirajte sumljivih priponk, tudi če se zdi, da so prišle od znanca ali sodelavca. Če imate odprte pomembne dokumente, jih shranite le, kadar ste prepričani, da niso poškodovani ali šifrirani. Pri izsiljevalskem virusu ne priklapljajte zunanjega diska in ne vstavljajte USB-ključa, saj se lahko okužijo tudi varnostne kopije.

V prvih minutah pomagajo štirje razumni ukrepi:

• prekinite povezavo z internetom in internim omrežjem,
• z druge, preverjeno varne naprave zamenjajte pomembna gesla,
• zapišite si, kaj se je zgodilo in kakšna opozorila vidite,
• računalnika ne uporabljajte za spletno banko, e-pošto ali poslovne prijave.

Računalnika ni nujno takoj izklopiti na silo. Če se na zaslonu prikazuje pomembno sporočilo o okužbi, ga lahko fotografirate z mobilnim telefonom. Ta podatek serviserju pogosto pomaga prepoznati vrsto težave in oceniti, ali obstaja možnost obnove datotek.

Obnova sistema po virusni okužbi ni vedno enaka

Veliko uporabnikov najprej zažene protivirusni program in upa, da bo težava rešena. To je lahko dovolj pri manj zahtevnih okužbah, vendar ni vedno zanesljiva rešitev. Protivirusni program lahko odstrani zaznano datoteko, ne more pa nujno popraviti spremenjenih sistemskih nastavitev, poškodovanih uporabniških profilov ali programov, ki se ponovno namestijo ob naslednjem zagonu.

Pravilna obnova je odvisna od vrste okužbe, stanja diska in vrednosti podatkov. Pri računalniku, ki je le počasen zaradi neželenih programov, je včasih dovolj temeljito čiščenje, odstranitev škodljivih razširitev in pregled zagonskih nastavitev. Če pa je računalnik okužen z naprednejšim virusom, če se težave ponavljajo ali če je bil uporabljen za poslovne prijave, je pogosto najvarnejša čista namestitev operacijskega sistema.

To pomeni, da se sistem ponovno namesti na očiščen disk, nato pa se vrnejo preverjeni osebni podatki. Tak postopek zahteva več časa kot preprost pregled, vendar bistveno zmanjša tveganje, da bi na računalniku ostali skriti deli okužbe. Pri tem ne gre za nepotrebno kompliciranje, temveč za odločitev, ki jo je treba sprejeti glede na dejansko stanje naprave.

Najprej diagnostika, nato poseg

Pred posegom je treba preveriti, ali računalnik res povzroča virus in ne okvara diska, pregrevanje, premalo delovnega pomnilnika ali težava z operacijskim sistemom. Simptomi so lahko zelo podobni. Počasen prenosnik ni nujno okužen, prav tako opozorilo v brskalniku ni vedno znak, da je celoten sistem prevzel virus.

Diagnostika pokaže, ali so podatki dostopni, ali je disk zdrav in ali se okužba skriva v uporabniških mapah, zagonskih datotekah ali razširitvah brskalnika. Šele nato je mogoče pošteno povedati, kateri postopek je smiseln, koliko časa bo potreboval in ali obstaja tveganje za podatke.

Reševanje podatkov pred ponovno namestitvijo

Pred čisto namestitvijo sistema se praviloma najprej poskrbi za podatke. Dokumenti, fotografije, projektne mape, računovodske datoteke in e-poštni arhivi so pogosto pomembnejši od samega računalnika. Podatke je treba kopirati previdno in jih pregledati, saj se škodljiva datoteka lahko skriva med prenesenimi programi, sumljivimi priponkami ali izvršljivimi datotekami.

Pomembna razlika je med osebnimi dokumenti in celotno kopijo starega sistema. Prenos vseh starih programov, nastavitev in skritih map lahko na nov sistem vrne tudi težavo. Zato je pri zahtevnejših okužbah bolje prenesti preverjene podatke, programe pa namestiti na novo iz uradnih virov.

Če so datoteke šifrirane, je položaj zahtevnejši. Plačilo odkupnine ni zagotovilo, da boste dobili delujoč ključ ali vse podatke. Smiselno je preveriti možnosti obnove iz varnostnih kopij, prejšnjih različic datotek in strokovnih orodij. Rezultat je odvisen od vrste izsiljevalskega virusa in tega, kako hitro je bila okužba ustavljena.

Čista namestitev, posodobitve in vračanje v delo

Po odstranitvi okužbe ali ponovni namestitvi sistema je treba računalnik pripraviti za varno uporabo. To vključuje posodobitve operacijskega sistema, gonilnikov in ključnih programov, namestitev zaščite ter pregled spletnega brskalnika. Nato se vrnejo podatki, po potrebi namestijo programi in preveri, ali delujejo tiskalnik, e-pošta, dostopi do poslovnih aplikacij in druge naprave.

To je tudi pravi trenutek za ureditev varnostnega kopiranja. Kopija na istem disku ni dovolj, saj jo lahko okvara ali virus prizadene hkrati z originalom. Za domačega uporabnika je lahko ustrezna kombinacija zunanjega diska in rednega kopiranja. Podjetje pa potrebuje jasen načrt: kaj se varnostno kopira, kako pogosto, kdo preverja uspešnost kopij in kako hitro je mogoče obnoviti delo.

Kdaj ponastavitev sistema ni najboljša izbira

Operacijski sistemi ponujajo možnost ponastavitve, ki je lahko uporabna pri manjših programskih težavah. Vendar predhodno preverite, kaj se bo ohranilo in kaj izbrisalo. Možnost »ohrani moje datoteke« ne pomeni, da bodo ohranjeni vsi programi, dostopi, nastavitve in podatki zunaj običajnih uporabniških map.

Ponastavitev tudi ni najboljša izbira, kadar sumite na izsiljevalsko okužbo, kadar se naprava ne zažene, kadar disk kaže znake okvare ali kadar so podatki poslovno pomembni. V takih primerih lahko samostojen poseg zmanjša možnosti za uspešno reševanje podatkov. Če niste prepričani, je bolje računalnik pustiti pri miru, kot pa večkrat poskušati z zagonom, namestitvami in nepreverjenimi programi z interneta.

Poseben primer: okužba v podjetju

V podjetju ena okužena naprava redko pomeni težavo samo za enega uporabnika. Če je računalnik povezan z deljenimi mapami, strežnikom, računovodskim programom ali drugimi delovnimi postajami, je treba preveriti širši sistem. Hitro odklopite prizadeto napravo in preverite, ali se nenavadno vedenje pojavlja še drugje.

Posebej občutljivi so skupni diski in računi z višjimi pravicami. Če je zaposleni med okužbo uporabljal poslovno e-pošto, oddaljeni dostop ali skrbniški račun, je potreben pregled prijav in menjava gesel. Pri podjetjih je cilj poleg obnove računalnika tudi preprečiti ponovitev: omejiti nepotrebne pravice, urediti posodobitve, vzpostaviti preverjene varnostne kopije in zaposlene opozoriti na najpogostejše oblike spletnih prevar.

Kaj pričakovati pri servisni obravnavi

Dober servis ne začne z obljubo, da bo vse rešeno v nekaj minutah. Najprej mora ugotoviti obseg okužbe in stanje podatkov. Nato mora stranka jasno vedeti, ali je dovolj čiščenje, ali je priporočena ponovna namestitev sistema, kaj bo z njenimi datotekami in kakšen je predviden čas izvedbe.

Pri PIARA se pri takih primerih osredotočamo na dve stvari: da je računalnik po posegu dejansko varen za uporabo in da se, kadar je mogoče, ohranijo pomembni podatki. Ob tem lahko uredimo tudi prenos datotek, namestitev potrebnih programov, nastavitev e-pošte ter osnovno zaščito in varnostno kopiranje. Tako računalnik ni le ponovno zagnan, ampak pripravljen za normalno delo.

Pogosta vprašanja

Ali lahko po virusu uporabljam isti računalnik?

Da, v večini primerov. Virus sam po sebi običajno ne pomeni, da je naprava za odpis. Če sta disk in druga strojna oprema v dobrem stanju, lahko pravilno očiščen ali ponovno nameščen sistem računalnik vrne v zanesljivo uporabo. Pri starejših napravah je smiselno hkrati preveriti še nadgradnjo diska ali delovnega pomnilnika.

Ali protivirusni program prepreči vse okužbe?

Ne. Dobra zaščita je pomembna, vendar ne more nadomestiti previdnosti pri priponkah, geslih in spletnih prijavah. Veliko okužb se zgodi zato, ker uporabnik odpre prepričljivo lažno sporočilo ali vnese podatke na ponarejeni prijavni strani. Posodobljen sistem, varnostne kopije in previdnost skupaj naredijo največjo razliko.

Koliko časa traja obnova?

Čas je odvisen od stanja računalnika, količine podatkov in vrste okužbe. Enostavnejše čiščenje je lahko končano hitro, medtem ko reševanje podatkov, pregled diska, čista namestitev in ponovna nastavitev programov zahtevajo več korakov. Pri pomembnih podatkih je bolje nameniti nekaj časa pravilnemu postopku, kot pa tveganju, da se okužba vrne.

Če vas računalnik opozarja na nenavadne prijave, spreminja datoteke ali se obnaša drugače kot običajno, ne čakajte, da težava postane večja. Pravočasen pregled pogosto pomeni manj izgubljenega časa, manj skrbi in boljše možnosti, da pomembni podatki ostanejo tam, kjer morajo biti.