Računalnik, ki je bil včeraj normalen, danes pa odpira oglase, preusmerja iskanje ali nenadoma dela počasi, ni nujno star in za odpis. Pogosto gre za škodljivo programsko opremo. Ta vodnik za čiščenje virusov vam pomaga ukrepati mirno, pravilno in brez potez, ki bi lahko ogrozile vaše dokumente, fotografije ali dostop do spletne banke.

Besedo virus uporabljamo za več različnih groženj: od nadležnega oglaševalskega programa do programov, ki kradejo gesla ali zaklenejo datoteke. Zato ni vsaka težava enako nujna, je pa pri vsaki smiselno najprej omejiti škodo in šele nato čistiti sistem.

Najprej prepoznajte znake okužbe

Nekateri znaki so očitni: nenavadna pojavna okna, domača stran brskalnika, ki je niste nastavili sami, ali programi, ki se zaženejo brez vaše vednosti. Drugi so manj jasni. Prenosnik se lahko pregreva, ventilator je stalno glasen, internetna povezava je počasna ali pa protivirusni program ne deluje več.

Sama počasnost še ne pomeni virusa. Poln disk, premalo delovnega pomnilnika, dotrajan trdi disk ali preveč programov ob zagonu povzročajo podobne simptome. Razlika je v spremembah, ki jih niste naredili vi: nova razširitev v brskalniku, neznan program, obvestila o lažnih okužbah ali poskusi prijave v vaše račune z neznanih naprav.

Če obstaja sum kraje gesel, ne vpisujte več občutljivih podatkov v ta računalnik. Za zamenjavo gesel uporabite drugo, preverjeno napravo. Začnite pri e-poštnem predalu, saj z njim običajno ponastavljamo dostop do drugih storitev, nato uredite bančne in službene račune. Kjer je mogoče, vključite dvostopenjsko preverjanje prijave.

Prvi koraki, preden začnete čiščenje

Če računalnik prikazuje obvestilo, da so datoteke šifrirane in zahteva plačilo, ga takoj ločite od interneta. Izklopite Wi-Fi ali odklopite omrežni kabel. Ne priklapljajte USB-ključev, zunanjih diskov in omrežnih map, saj se lahko okužba razširi tudi nanje. Ne plačujte izsiljevalcem in ne brišite vsega na pamet – podatke bo morda še mogoče rešiti ali obnoviti iz varnostne kopije.

Pri običajnih pojavnih oknih in sumljivem brskalniku lahko prav tako začasno prekinete povezavo z internetom. S tem preprečite nadaljnje prenose in komunikacijo škodljivega programa z zunanjimi strežniki. Nato shranite delo in računalnik ponovno zaženite.

Pred posegom preverite, ali imate urejeno varnostno kopijo. Če kopirate datoteke po okužbi, ne prenašajte programov, namestitvenih datotek ali neznanih arhivov. Osredotočite se na osebne dokumente, fotografije in druge podatke, za katere veste, da so vaši. Kopijo nato pred odpiranjem preverite s protivirusnim programom.

Vodnik za čiščenje virusov v sistemu Windows

Posodobite zaščito in zaženite celovit pregled

Ko je povezava ponovno vzpostavljena, najprej posodobite sistem Windows in protivirusno zaščito. Vgrajena zaščita Microsoft Defender je za večino domačih uporabnikov dobra osnovna rešitev, če je posodobljena in pravilno vključena. Ne nameščajte več različnih protivirusnih programov hkrati, saj se lahko med seboj ovirajo ter povzročijo še več težav.

Zaženite celovit pregled vseh lokalnih diskov, ne samo hitrega pregleda. Postopek lahko traja od nekaj minut do več ur, odvisno od količine podatkov in hitrosti naprave. Najdenih groženj ne prezrite: izberite odstranitev ali karanteno po priporočilu zaščitnega programa, nato računalnik znova zaženite.

Če zaščita zazna trdovratno grožnjo, uporabite pregled ob zagonu sistema, če ga vaš protivirusni program omogoča. Tak pregled se izvede, preden se naloži večina programov v sistemu, zato lahko lažje odstrani škodljivo kodo, ki se med običajnim delovanjem skriva ali ponovno aktivira.

Preverite programe, zagonske nastavitve in brskalnik

Po pregledu odprite seznam nameščenih programov in odstranite aplikacije, ki jih ne poznate ali ste jih namestili tik pred pojavom težav. Previdnost je potrebna: ne odstranjujte gonilnikov, sistemskih komponent ali programov, za katere niste prepričani, čemu služijo. Ime neznanega programa je lahko tudi povsem legitimno.

Nato preverite programe, ki se zaženejo ob vklopu računalnika. Preveč zagonskih programov upočasni napravo, zlonamerna programska oprema pa se pogosto poskuša zagnati prav na tem mestu. Onemogočite očitno nepotrebne vnose, vendar ne spreminjajte nastavitev naključno.

V brskalniku odstranite neznane razširitve, preverite privzeti iskalnik in domačo stran ter izbrišite sumljiva obvestila spletnih strani. Lažna obvestila so pogost razlog, da uporabnik dobiva opozorila o domnevnem virusu tudi takrat, ko računalnik dejansko ni okužen. Pravo protivirusno opozorilo ne zahteva, da po telefonu pokličete neznano številko ali plačate za takojšnje čiščenje.

Ponovno preverite delovanje

Po čiščenju nekaj dni opazujte računalnik. Če se oglasi vrnejo, če se brskalnik znova preusmeri ali če se protivirusni program sam izklopi, okužba verjetno ni bila odstranjena v celoti. Takrat nadaljnje nameščanje naključnih čistilnih programov običajno ne pomaga. Lahko povzroči konflikte, izgubo nastavitev in dodatno zmedo pri diagnostiki.

Kdaj domače čiščenje ni prava odločitev

Domače čiščenje je smiselno pri lažjih težavah, če računalnik še deluje normalno in imate urejeno varnostno kopijo. Drugače je pri izsiljevalskih virusih, sumu kraje gesel, neodpirajočih se datotekah, ponavljajoči se okužbi ali napravi, na kateri so poslovni podatki.

Za podjetje je pomembno še nekaj več. En okužen računalnik lahko ogrozi skupne mape, e-pošto, računovodski program in druge računalnike v omrežju. Pravilni prvi ukrep je izolacija naprave, nato pa pregled dostopov, uporabniških računov, varnostnih kopij in omrežne povezave. Hitro vračanje računalnika v uporabo brez pregleda lahko pomeni, da se bo težava ponovila čez nekaj ur ali dni.

Servisna diagnostika ni samo odstranitev zaznanega virusa. Dober postopek preveri, kako je do okužbe prišlo, ali so podatki varni, ali je sistem stabilen in ali je potrebna ponovna namestitev sistema. Včasih je čista namestitev Windows najbolj zanesljiva rešitev, zlasti kadar je sistem dlje časa okužen ali poln neznanih programov. To zahteva varen prenos podatkov in predhodno preverjanje kopij.

Pri PIARA se pri takšnih primerih najprej oceni stanje naprave in podatkov, nato pa se jasno dogovori, ali je smiselno čiščenje, reševanje podatkov ali ponovna namestitev sistema. Tako stranka ve, kaj se bo naredilo in zakaj, brez nepotrebnih presenečenj.

Kako zmanjšati možnost nove okužbe

Največ okužb ne pride zaradi tehnične napake uporabnika, ampak zaradi dobro pripravljene prevare. Sporočilo lahko posnema dostavno službo, banko, fakulteto ali sodelavca. Zato pred odpiranjem priponke preverite pošiljatelja, naslov sporočila in smisel zahteve. Če datoteke niste pričakovali, jo raje preverite po drugem komunikacijskem kanalu.

Uporabljajte posodobljen operacijski sistem, brskalnik in zaščito, za vsak pomemben račun pa ločeno in dolgo geslo. Varnostna kopija naj ne bo stalno priključena na isti računalnik, saj jo lahko izsiljevalska okužba doseže skupaj z drugimi datotekami. Za domačega uporabnika je dovolj že redna kopija najpomembnejših fotografij in dokumentov, za podjetje pa je potreben preverjen načrt varnostnega kopiranja in obnove.

Če vas ob nenavadnem obvestilu prime, da bi hitro kliknili, se za trenutek ustavite. Nekaj minut previdnosti je skoraj vedno cenejših od izgubljenih podatkov, zamenjanih gesel in dni brez računalnika.