Počítač se chová divně: jak poznat a odstranit malware

Jak poznat, že něco není v pořádku

• V prohlížeči se objevila lišta nebo rozšíření, které jste neinstalovali.
• Změnila se domovská stránka nebo výchozí vyhledávač.
• Reklamy vyskakují i mimo prohlížeč, například na ploše.
• Počítač je náhle pomalý a ventilátor jede naplno bez zjevného důvodu.
• Antivirus je vypnutý a nejde zapnout, nebo nejde otevřít Správce úloh.
• Přátelé dostávají zprávy z vašich účtů, které jste neposlali.

Poslední bod obvykle neznamená nákazu počítače, ale únik hesla — postup je pak jiný: změnit heslo a zapnout dvoufázové ověření, jak píšeme v článku o heslech.

Postup vyčištění

1. Odpojte počítač od sítě, pokud máte podezření na krádež dat nebo šifrování.
2. Spusťte kompletní kontrolu antivirem. Ne rychlou, ale úplnou.
3. Přidejte druhý názor. Malwarebytes ve verzi zdarma najde adware a nežádoucí programy, které antiviry tolerují.
4. Projděte nainstalované programy v Nastavení a odinstalujte, co neznáte a co se objevilo v poslední době. Zbytky odstraní Revo Uninstaller.
5. Zkontrolujte rozšíření prohlížeče a všechno neznámé odstraňte. Obnovte výchozí vyhledávač a domovskou stránku.
6. Projděte programy spouštěné po startu ve Správci úloh.
7. Změňte hesla — nejdřív k e-mailu, pak k bance a ostatním službám. Z jiného, čistého zařízení.

Když to nestačí

Část škodlivého kódu se brání odstranění. Pomůže spustit počítač v nouzovém režimu se sítí (Nastavení → Aktualizace a zabezpečení → Obnovení → Restartovat nyní → Odstraňování potíží) a kontrolu zopakovat tam. Většina škodlivých programů se v nouzovém režimu nespouští.

Druhá možnost je záchranný disk antiviru: bootovací USB, ze kterého se počítač spustí bez Windows a disk se zkontroluje zvenčí. Nabízejí ho ESET, Bitdefender i další.

Když ani to nepomůže a podezření trvá, je nejjistější čistá instalace Windows. U nákazy, která zasáhla systém hluboko, je to jediný postup, po kterém máte jistotu.

Ransomware: zvláštní případ

Když jsou soubory přejmenované a nejdou otevřít a někde leží textový soubor s požadavkem na platbu, jde o ransomware. Platit se nedoporučuje — není žádná záruka, že klíč dostanete, a platba financuje další útoky.

Co dělat: počítač odpojit od sítě a nechat být, nezapisovat na disk. U některých rodin ransomwaru existují bezplatné dešifrovací nástroje, které zveřejňují bezpečnostní firmy a projekt No More Ransom. A hlavně: obnovit data ze zálohy, která nebyla připojená k počítači.