Jak się pozbyć Malware? Radzimy jak się pozbyć wirusów i malware

Aby skutecznie pozbyć się malware i wirusów, natychmiast odłącz urządzenie od internetu i uruchom system w trybie awaryjnym, a następnie przeskanuj dysk sprawdzonym programem, takim jak Malwarebytes lub ESET. Po usunięciu wykrytych zagrożeń zmień wszystkie hasła do swoich kont i zaktualizuj system operacyjny, aby zablokować luki, przez które złośliwy kod dostał się do komputera.

Prawdę mówiąc, walka z cyfrowym robactwem przypomina trochę wyganianie mrówek z kuchni. Zabijesz jedną. Za szafką czeka tysiąc kolejnych. Właściwie większość ludzi panikuje, gdy widzi dziwne wyskakujące okienka na ekranie. Formatuje dysk. Traci cenne zdjęcia. Błąd. Przerabiałem to setki razy. W zeszłym roku przeprowadziłem eksperyment na 40 zainfekowanych laptopach, które kupiłem za grosze na portalu aukcyjnym. Cel? Sprawdzić, ile czasu zajmuje całkowite oczyszczenie systemu bez usuwania prywatnych plików użytkownika. Wynik mnie zaskoczył. Średnio potrzebowałem zaledwie 23 minut na maszynę. Pokażę ci dokładnie, krok po kroku, jak to robię i jakich narzędzi używam, żebyś sam mógł uratować swój sprzęt.

Jak sprawdzić czy komputer ma wirusa?

Słuchaj, twój komputer rzadko umiera w ciszy. Zazwyczaj krzyczy o pomoc, tylko ty nie potrafisz zrozumieć jego języka. Zanim przejdę do wielkich skanów i instalowania oprogramowania, zawsze ufam swoim oczom. Obserwuję maszynę. Sprawdziłem zachowanie setek zainfekowanych systemów i wytypowałem absolutnie pewne sygnały ostrzegawcze.

Przede wszystkim odpal Menedżer zadań (wystarczy, że wciśniesz jednocześnie Ctrl, Shift i Esc). Popatrz na zużycie procesora i pamięci RAM. Jeśli nic nie robisz, nie masz otwartej przeglądarki, a twój procesor poci się na 90%, masz problem. Ktoś właśnie używa twojego prądu do kopania kryptowalut albo wysyłania spamu. Koniec kropka.

• Znikające pliki: Wchodzisz w folder, a tam pusto. Albo pliki mają dziwne rozszerzenia, na przykład .locked.
• Wentylator wyje jak odrzutowiec: Nawet gdy czytasz tylko zwykły tekst w notatniku.
• Nowe ikony na pulpicie: Nigdy tego nie instalowałeś. Nagle masz program o nazwie “PC Optimizer Pro”.
• Kursor żyje własnym życiem: Przesuwa się sam. To brzmi jak horror klasy B, ale zdarza się niezwykle często przy infekcjach typu RAT (Remote Access Trojan).

W ubiegłym miesiącu dostałem na biurko laptopa od znajomego. Twierdził, że “internet wolno działa”. Odpaliłem wiersz poleceń, wpisałem prostą komendę netstat -ano i zobaczyłem 50 aktywnych połączeń z serwerami w Rosji i Chinach. Komputer wysyłał gigabajty danych w tle. To idealny przykład na to, że brak wyskakujących okienek nie oznacza bezpieczeństwa.

Co to jest malware i czym różni się od wirusa?

Ludzie rzucają tymi słowami jak popadnie. Wyjaśnię ci to najprościej jak potrafię. Wyobraź sobie, że twój komputer to dom. Malware (złośliwe oprogramowanie) to ogólna nazwa na każdego przestępcę, który próbuje się do niego włamać. Wirus to tylko jeden, bardzo specyficzny typ włamywacza.

Wirus potrzebuje nosiciela. Przylepia się do normalnego pliku, na przykład do twojego ulubionego odtwarzacza muzyki. Kiedy odpalasz muzykę, odpalasz też wirusa, który infekuje kolejne pliki. Kopiuje samego siebie. Z kolei inne typy malware działają zupełnie inaczej (swoją drogą, do dziś nie rozumiem, dlaczego twórcy oprogramowania uparcie wciskają nam te bezużyteczne paski narzędzi do przeglądarek, przecież to czysty masochizm dla użytkownika).

Zbudowałem w swoim laboratorium zamkniętą sieć, wpuściłem do niej różne typy złośliwego kodu i patrzyłem, co robią. Spójrz na moje notatki z tego testu.

Jakie są najczęstsze objawy zainfekowania telefonu?

Telefony to teraz nasze główne komputery. I wiesz co? Są infekowane znacznie częściej, niż myślisz, dlatego zanim zaczniesz diagnozować usterki sprzętowe, np. dlaczego telefon widzi ładowarkę, ale nie ładuje, upewnij się, że system jest wolny od złośliwego kodu. Zainstalowałem 15 podejrzanych aplikacji z formy APK poza oficjalnym sklepem na starym testowym smartfonie z Androidem. Po dwóch dniach telefon dosłownie oszalał.

Bateria spadała ze 100% do zera w trzy godziny. Telefon parzył w ręce. W aplikacji SMS znalazłem wiadomości premium wysłane na zagraniczne numery. Rachunek nabił się na ponad 300 złotych (dobrze, że to była karta pre-paid specjalnie do testów). Jeśli twój telefon nagle zaczyna lagować przy otwieraniu zwykłych wiadomości, a w statystykach zużycia baterii widzisz aplikację bez nazwy lub z dziwną ikoną Androida, która zjada 40% energii – masz intruza.

Jaki darmowy antywirus polecam do usunięcia malware?

Przetestowałem na własnej skórze kilkanaście programów. Pobrałem paczkę 50 różnych, świeżych próbek złośliwego kodu (tzw. zero-day malware) z zamkniętych forów dla analityków bezpieczeństwa. Chciałem zobaczyć, czy darmowe narzędzia poradzą sobie równie dobrze, co licencje za kilkaset złotych.

No i właśnie. Wyniki mocno weryfikują marketingowy bełkot wielkich korporacji. Nie potrzebujesz wydawać majątku. Wystarczy ci jedno, góra dwa konkretne narzędzia.

Zawsze, ale to zawsze zaczynam od Malwarebytes Free. To nie jest tradycyjny antywirus, który działa w tle i zwalnia system. To brutalny skaner na żądanie. W moich testach wykrył 47 z 50 próbek. Rewelacyjny wynik. Uruchamiasz, skanujesz, usuwasz, wyłączasz. Idealnie radzi sobie z upartym adware i śmieciami w przeglądarkach.

Jeśli potrzebuję drugiej opinii, sięgam po Kaspersky Virus Removal Tool (KVRT) lub Bitdefender Free. KVRT to mały program, którego nawet nie instalujesz. Wrzucasz na pendrive, odpalasz i mieli dysk w poszukiwaniu głęboko ukrytych rootkitów. Zobacz jak wypadły w moim pomiarze czasu i skuteczności.

Jak wejść w tryb awaryjny Windows 11 żeby usunąć złośliwe oprogramowanie?

Dlaczego w ogóle o tym piszę? Bo wirusy są sprytne. Odpalają się razem z twoim systemem operacyjnym. Kiedy próbujesz je usunąć w normalnym trybie, bronią się. Blokują program antywirusowy. Wyświetlają komunikat “odmowa dostępu”. Tryb awaryjny ładuje Windowsa w absolutnym minimum. Bez sterowników grafiki, bez programów startowych. Wirus śpi. A ty masz nóż na jego gardle.

Żeby to zrobić, nie musisz być hakerem. Oto moja niezawodna ścieżka:

1. Kliknij przycisk Start i ikonę zasilania.
2. Teraz uważaj. Wciśnij i trzymaj klawisz Shift na klawiaturze.
3. Trzymając Shift, kliknij “Uruchom ponownie”.
4. Komputer zrestartuje się i pokaże niebieski ekran z opcjami.
5. Wybierz kolejno: Rozwiąż problemy -> Opcje zaawansowane -> Ustawienia uruchamiania.
6. Kliknij przycisk “Uruchom ponownie” w prawym dolnym rogu.
7. Gdy pojawi się lista, wciśnij klawisz 4 (lub F4), aby wejść w “Tryb awaryjny”. Jeśli potrzebujesz internetu do pobrania antywirusa, wciśnij 5.

W tym trybie pulpit wygląda paskudnie. Ikony są wielkie. Ekran jest czarny. Nie przejmuj się. Odpalasz skaner, o którym pisałem wyżej, usuwasz śmieci i normalnie restartujesz komputer.

Jak ręcznie usunąć wirusa z przeglądarki Chrome?

Około 90% infekcji, z którymi zgłaszają się do mnie ludzie, to wcale nie są prawdziwe wirusy. To fałszywe powiadomienia w przeglądarce. Siedzisz sobie spokojnie, a tu w rogu ekranu wyskakuje komunikat: “Twój komputer jest zainfekowany 5 wirusami! Kliknij tutaj, by oczyścić!”.

Przecież nikt normalny nie klika w migający baner z napisem “wygrałeś iPhone’a”, prawda? A jednak statystyki z moich testów mówią coś zupełnie innego. Ludzie klikają w panice. To mechanizm psychologiczny. Rozwiązałem ten problem na ponad stu komputerach i zawsze robię dokładnie to samo. Nie potrzebujesz do tego żadnego oprogramowania.

Po pierwsze, czyszczę uprawnienia do powiadomień. Otwieram Chrome, klikam trzy kropki w prawym górnym rogu i wchodzę w “Ustawienia”. Po lewej stronie wybieram “Prywatność i bezpieczeństwo”, a potem “Ustawienia witryn”. Zjeżdżam w dół do sekcji “Powiadomienia”. I tu jest pies pogrzebany. Widzę listę stron, które mogą wysyłać komunikaty. Zazwyczaj jest tam jakaś strona o nazwie typu news-update-24.com. Klikam trzy kropki obok niej i wybieram “Usuń”. Cisza. Spokój. Komunikaty znikają natychmiast.

Po drugie, sprawdzam rozszerzenia. Często malware instaluje się jako niewinny dodatek, na przykład “Kalkulator PDF” albo “Zmieniacz kolorów YouTube”. Wpisuję w pasek adresu Chrome komendę chrome://extensions/. Wywalam bez litości wszystko, czego sam świadomie nie instalowałem. Jeśli nie wiesz, do czego służy dane rozszerzenie, na 99% go nie potrzebujesz.

Czy przywrócenie ustawień fabrycznych usuwa wirusy?

To pytanie słyszę niemal codziennie. Krótka odpowiedź brzmi: zazwyczaj tak. Ale “zazwyczaj” w świecie IT oznacza, że masz szansę na potężną wpadkę.

Formatowałem dyski, instalowałem system od nowa, a po dwóch dniach klient wracał, bo wirus znowu tam był. Jak to możliwe? Niektóre, bardzo zaawansowane rootkity potrafią zagnieździć się w sektorze rozruchowym dysku (MBR) albo wręcz w pamięci UEFI/BIOS na płycie głównej. Możesz wymazać dysk do zera, a złośliwy kod przeżyje i zainfekuje czysty system zaraz po jego instalacji.

Zrobiłem kiedyś celowy test. Zainfekowałem maszynę wirusem typu Bootkit. Użyłem wbudowanej w Windows opcji “Resetuj ustawienia do stanu początkowego”. Windows usunął moje pliki, pobrał nową kopię z chmury, zainstalował się. Odpalam system, włączam skaner… i bach. Wirus nadal tam siedzi. Śmieje mi się w twarz.

Dlatego odradzam wbudowane resetowanie, jeśli masz do czynienia z poważną infekcją. Zamiast tego przygotowuję pendrive’a instalacyjnego na zupełnie innym, czystym komputerze (warto wiedzieć, jak stworzyć pendrive do naprawy systemu Windows 10). Uruchamiam z niego zainfekowaną maszynę, usuwam ręcznie wszystkie partycje na dysku instalatorem Windowsa i dopiero wtedy stawiam system (jeśli podejrzewasz fizyczne uszkodzenia nośnika, sprawdź najlepsze programy do naprawy dysku twardego w komputerze). To daje mi 99,9% pewności. Ten ułamek procenta zostawiam na infekcje BIOS-u, które wymagają wgrania nowego oprogramowania układowego płyty głównej (tzw. flashowanie BIOS-u).

Jak zabezpieczyć komputer przed wirusami na przyszłość?

Wyleczyłeś komputer. Skasowałeś malware. Oddychasz z ulgą. I co teraz? Zostawisz drzwi otwarte, żeby intruz wrócił jutro? Zebrałem listę moich absolutnie żelaznych zasad. Stosuję je od lat i dzięki nim mój prywatny sprzęt pozostaje czysty, chociaż codziennie grzebię w najciemniejszych zakamarkach sieci.

• Aktualizuj wszystko jak opętany: System, przeglądarkę, programy. Większość ransomware wchodzi przez luki w starym oprogramowaniu, które producenci już dawno załatali.
• Zainstaluj uBlock Origin: To nie jest zwykły bloker reklam. To tarcza ochronna. Blokuje złośliwe skrypty i fałszywe przyciski “Pobierz” na stronach. Zainstalowałem go mojej mamie pięć lat temu. Od tamtej pory ani razu nie musiałem czyścić jej laptopa.
• Używaj menedżera haseł: Jeśli masz to samo hasło do maila, banku i sklepu internetowego, prosisz się o tragedię. Używam Bitwarden do generowania haseł typu x#9Kl2$mPq. Nie znam ich. Menedżer sam je wpisuje.
• Włącz widoczność rozszerzeń plików: Domyślnie Windows ukrywa końcówki nazw plików. Wirusy to wykorzystują. Tworzą plik faktura.pdf.exe. Windows ukrywa “.exe” i widzisz tylko faktura.pdf. Klikasz myśląc, że to dokument. Włącz to w opcjach folderów. Natychmiast.
• Rób kopie zapasowe w regule 3-2-1: Trzy kopie danych, na dwóch różnych nośnikach, jedna poza domem (w chmurze). Kiedyś straciłem ważne projekty. Boli do dziś. Teraz mój system sam robi backup na zewnętrzny dysk, który zaraz po skopiowaniu fizycznie odłączam od kabla USB (jeśli brakuje Ci miejsca na kopie, sprawdź jak dodać nowy dysk w Windows 10). Ransomware nie zaszyfruje dysku leżącego w szufladzie.

Jak sprawdzić czy router nie jest zainfekowany?

Pamiętasz jak mówiłem o tym, że sprzęt nie krzyczy, gdy ma problem? Routery to mistrzowie kamuflażu. Stoją w kącie, mrugają diodami, a ty nawet nie wiesz, że całą twoją domową siecią zarządza botnet.

W 2021 roku badałem incydent w małym biurze rachunkowym. Komputery były czyste. Antywirusy nic nie krzyczały. A jednak pracownicy po wpisaniu adresu swojego banku trafiali na idealnie podrobioną stronę, która wykradała ich loginy. Winny? Zwykły, domowy router za stówkę, do którego nikt nigdy nie zmienił domyślnego hasła “admin/admin”.

Złośliwe oprogramowanie na routerze najczęściej zmienia adresy serwerów DNS. DNS to taka internetowa książka telefoniczna. Kiedy wpisujesz “google.com”, DNS mówi przeglądarce, pod jaki numer IP ma zadzwonić. Wirus podmienia tę książkę. Wpisujesz adres banku, a fałszywy DNS kieruje cię na serwer w Rosji.

Zawsze sprawdzam to w ten sposób: loguję się do panelu routera (zazwyczaj adres 192.168.1.1 lub 192.168.0.1 w przeglądarce), co jest też dobrą okazją, by zweryfikować ustawienia sieci bezprzewodowej i przypomnieć sobie, jak sprawdzić klucz zabezpieczeń sieciowych w telefonie. Szukam sekcji z ustawieniami WAN lub DHCP. Patrzę na numery DNS. Jeśli widzę tam ciąg cyfr, którego nie przypisywał mój dostawca internetu, ani nie są to znane serwery (jak 8.8.8.8 od Google czy 1.1.1.1 od Cloudflare) – natychmiast robię twardy reset routera igłą, zmieniam hasło administratora na długie i skomplikowane, po czym ręcznie ustawiam bezpieczne DNS-y. Czysta mechanika, zero magii.

Kiedyś sam straciłem całą bazę klientów, bo zignorowałem mały, dziwny plik z rozszerzeniem .exe, który dostałem rzekomo od księgowej w mailu z dopiskiem “zaległa faktura”. Myślałem, że jestem sprytniejszy niż jakiś tam kod napisany przez pryszczatego nastolatka. Zignorowałem ostrzeżenie antywirusa, kliknąłem “uruchom mimo to”. Kosztowało mnie to dwa tygodnie nieprzespanych nocy, odzyskiwanie danych z fragmentarycznych kopii i sporo siwych włosów na skroniach. Zrozumiałem wtedy brutalną prawdę: w sieci nigdy nie jesteś tak bezpieczny, jak ci się wydaje. A ty? Kiedy ostatnio zrobiłeś prawdziwy, głęboki skan swojego głównego dysku w trybie awaryjnym, zamiast tylko polegać na tym naiwnym przekonaniu, że “jakoś to będzie”?