Jak odwirusować komputer z systemem Windows 10?

Spowolnienie komputera, wyskakujące reklamy lub zablokowane pliki nie zawsze oznaczają wirusa, ale wymagają ostrożności. W Windows 10 zacznij od odłączenia internetu, uruchomienia trybu awaryjnego i skanowania za pomocą Windows Security, znanego też jako Windows Defender.

Jak rozpoznać infekcję?

Nie każdy problem z komputerem wynika ze złośliwego oprogramowania. Spadek wydajności może powodować również uszkodzony dysk, przegrzewanie albo zbyt mała ilość wolnego miejsca. Infekcję bardziej prawdopodobną czynią nieznane programy, samoczynnie zmienione ustawienia przeglądarki, wyłączona ochrona lub pliki z dziwnymi rozszerzeniami.

Szczególnie niepokojące są: nieznane aplikacje, samoczynne otwieranie okien, nietypowe zużycie łącza, wyłączone aktualizacje oraz wiadomości wysyłane z twojego konta bez twojej wiedzy.

Jak odwirusować komputer z Windows 10?

Wykonuj działania w podanej kolejności. Izolacja komputera ogranicza możliwość komunikacji z serwerem przestępców, a tryb awaryjny zmniejsza liczbę uruchamianych procesów, które mogłyby utrudniać czyszczenie.

1. Odłącz komputer od sieci – wyłącz Wi-Fi i wyjmij przewód Ethernet. Nie loguj się w tym czasie do banku, poczty ani innych ważnych usług.
2. Zabezpiecz najważniejsze dane – jeśli komputer nadal działa, skopiuj niezbędne dokumenty na zewnętrzny nośnik. Nie przenoś programów wykonywalnych ani podejrzanych plików. Jeżeli dane zostały zaszyfrowane, nie podłączaj bez potrzeby kopii zapasowych.
3. Uruchom Tryb awaryjny – otwórz menu Start, wybierz „Ustawienia”, „Aktualizacja i zabezpieczenia”, „Odzyskiwanie”, a następnie „Uruchamianie zaawansowane” i „Uruchom ponownie teraz”. Po ponownym uruchomieniu wybierz „Rozwiąż problemy”, „Opcje zaawansowane”, „Ustawienia uruchamiania” i „Tryb awaryjny”.
4. Przeprowadź pełne skanowanie Windows Security – otwórz „Zabezpieczenia Windows”, wybierz „Ochrona przed wirusami i zagrożeniami”, a następnie opcje skanowania i „Pełne skanowanie”. Wykryte zagrożenia usuń albo przenieś do kwarantanny zgodnie z komunikatem programu.
5. Uruchom skanowanie offline – jeśli zagrożenie wraca po restarcie albo ochrona nie może go usunąć, wybierz „Skanowanie offline programu Microsoft Defender”. Komputer uruchomi się ponownie i sprawdzi system przed załadowaniem zwykłego środowiska Windows.
6. Sprawdź aplikacje i autostart – usuń programy, których nie instalowałeś, ale nie kasuj przypadkowych plików systemowych. W Menedżerze zadań przejrzyj zakładkę „Uruchamianie” i wyłącz podejrzane pozycje, jeśli masz pewność, czego dotyczą.
7. Wyczyść przeglądarki – usuń nieznane rozszerzenia, przywróć właściwą stronę startową i skasuj pamięć podręczną. Gdy reklamy nadal się pojawiają, zresetuj ustawienia przeglądarki do wartości domyślnych.
8. Uruchom komputer ponownie i wykonaj drugi skan – powracające komunikaty po restarcie oznaczają, że infekcja może być głębsza lub odtwarzana przez inny program.

Jeżeli Windows Security nie może się uruchomić, skanowanie offline niczego nie wykrywa, a objawy pozostają, nie instaluj kolejnych przypadkowych programów. Możesz użyć jednego renomowanego skanera na żądanie, na przykład Malwarebytes, pobranego wyłącznie z oficjalnej strony. Gdy infekcja dotyczy rootkita, programu szpiegującego lub systemu, który nie uruchamia się prawidłowo, bezpieczniej skorzystać z pomocy specjalisty. Formatowanie dysku i ponowna instalacja Windows to ostateczność, stosowana po zabezpieczeniu danych.

Na co uważać podczas czyszczenia?

Niektóre komunikaty mają wywołać panikę i skłonić do pochopnego działania. Podczas usuwania infekcji nie rób następujących rzeczy:

• Nie płać okupu – przy ransomware przelew nie gwarantuje odzyskania plików, a może potwierdzić przestępcom, że warto kontynuować kontakt.
• Nie dzwoń pod numer z wyskakującego ostrzeżenia – komunikat o rzekomym wirusie i prośba o zdalny dostęp często są oszustwem.
• Nie instaluj kilku programów antywirusowych jednocześnie – mogą wzajemnie zakłócać działanie i obciążać system.
• Nie loguj się do banku na zainfekowanym komputerze – użyj telefonu lub innego, zaufanego urządzenia.

W przypadku zaszyfrowanych danych zachowaj dysk w niezmienionym stanie, odłącz komputer od sieci i skonsultuj się ze specjalistą. Nie usuwaj pochopnie plików z żądaniem okupu, ponieważ mogą zawierać informacje potrzebne do rozpoznania wariantu ransomware.

Co zrobić po usunięciu wirusa?

Po czyszczeniu potraktuj komputer jako potencjalnie narażony do czasu zmiany najważniejszych danych dostępowych. Wykonaj następujące czynności:

• zmień hasło do poczty, banku, mediów społecznościowych i menedżera haseł, korzystając z czystego urządzenia,
• włącz weryfikację dwuetapową wszędzie, gdzie jest dostępna,
• zainstaluj aktualizacje Windows 10, przeglądarki i pozostałych używanych programów,
• utwórz nową kopię zapasową ważnych plików i odłącz ją od komputera po zakończeniu kopiowania.

Jeśli po skanowaniu offline nadal pojawiają się reklamy, nieznane procesy, blokady zabezpieczeń albo pliki ponownie stają się niedostępne, przerwij samodzielne eksperymenty. Taki przypadek może wymagać analizy z zewnętrznego nośnika, odzyskiwania danych lub czystej instalacji systemu.

Artykuł nie stanowi porady finansowej ani prawnej. W przypadku podejrzenia kradzieży danych bankowych skontaktuj się z bankiem i odpowiednimi służbami.