Ako zistiť, či máte v počítači vírus a ako ho odstrániť?
Počítačový vírus alebo iný typ malvéru môže v počítači pracovať dlhý čas bez toho, aby si ho používateľ okamžite všimol. Niektoré škodlivé programy zobrazujú reklamy, spomaľujú počítač alebo menia nastavenia prehliadača. Iné sa snažia ukradnúť heslá, osobné údaje, údaje z internetového bankovníctva alebo umožniť útočníkovi vzdialený prístup k počítaču.
Práve preto je dôležité vedieť rozpoznať príznaky napadnutia počítača vírusom a vedieť, ako správne postupovať pri jeho odstránení.
V tomto článku sa dozviete:
- ako zistiť, či je počítač napadnutý vírusom,
- aké sú najčastejšie príznaky malvéru,
- ako skontrolovať počítač bez inštalovania ďalšieho antivírusu,
- ako odstrániť vírus z počítača,
- čo robiť pri podozrení na krádež hesiel,
- kedy je potrebná úplná reinštalácia Windows,
- a ako zabrániť opätovnému napadnutiu počítača.
Čo je počítačový vírus?
Počítačový vírus je typ škodlivého softvéru, ktorý môže poškodiť počítač, meniť alebo mazať súbory, šíriť sa medzi zariadeniami alebo vykonávať činnosti bez vedomia používateľa.
V bežnej reči sa často všetok škodlivý softvér označuje ako „vírus“. Technicky však existuje viacero typov malvéru.
Najčastejšie typy škodlivého softvéru
Vírus – pripája sa k súborom a môže sa šíriť pri ich spustení.
Trójsky kôň – tvári sa ako legitímny program, ale po spustení vykonáva škodlivú činnosť.
Ransomware – zašifruje súbory a požaduje výkupné.
Spyware – sleduje aktivitu používateľa a môže zbierať citlivé informácie.
Keylogger – zaznamenáva stlačenia klávesov a môže tak odcudziť heslá.
Adware – zobrazuje nadmerné množstvo reklám alebo presmerováva používateľa na reklamné stránky.
Stealer – špecializuje sa na krádež hesiel, cookies, údajov z prehliadačov alebo kryptomenových peňaženiek.
Cryptominer – využíva výkon procesora alebo grafickej karty na ťaženie kryptomeny bez vedomia používateľa.
Nie každý problém s počítačom však automaticky znamená vírus. Pomalý počítač môže byť spôsobený aj starým hardvérom, nedostatkom operačnej pamäte, prehrievaním, poškodeným diskom alebo množstvom programov spúšťaných po štarte Windows.
Ako zistím, že mám v počítači vírus?
Najdôležitejšie je sledovať neobvyklé správanie počítača. Jeden samostatný príznak ešte nemusí znamenať vírus, ale kombinácia viacerých príznakov už môže byť dôvodom na dôkladnú kontrolu.
1. Počítač sa zrazu výrazne spomalil
Ak bol počítač dlhodobo rýchly a bez zjavnej príčiny sa výrazne spomalil, môže ísť o malvér.
Vírus alebo iný škodlivý program môže na pozadí:
- využívať procesor,
- zaťažovať operačnú pamäť,
- zapisovať dáta na disk,
- odosielať údaje cez internet,
- alebo využívať grafickú kartu na ťaženie kryptomeny.
Dôležité je rozlíšiť, či je počítač pomalý stále, alebo iba pri konkrétnych činnostiach.
Ako skontrolovať zaťaženie počítača?
Stlačte:
Ctrl + Shift + Esc
Otvorí sa Správca úloh.
V ňom skontrolujte:
- využitie procesora,
- využitie pamäte RAM,
- využitie disku,
- využitie grafickej karty,
- a procesy, ktoré sú spustené.
Ak je počítač nečinný a napriek tomu niektorý neznámy proces dlhodobo využíva veľkú časť výkonu, môže ísť o problém.
Pozor však na to, že vysoké využitie procesora automaticky neznamená vírus. Môže ísť napríklad o aktualizáciu Windows, antivírusovú kontrolu alebo program pracujúci na pozadí.
2. Neznáme programy a procesy
V Správcovi úloh môžete nájsť proces s názvom, ktorý nepoznáte.
To však ešte neznamená, že ide o vírus.
Windows obsahuje veľké množstvo systémových procesov a takisto množstvo legitímnych programov používa procesy s technickými názvami.
Podozrivé môže byť napríklad:
- neznámy program spúšťajúci sa automaticky po štarte,
- proces umiestnený v neobvyklom priečinku,
- program s náhodne vyzerajúcim názvom,
- viacero procesov s podobnými náhodnými názvami,
- alebo proces, ktorý dlhodobo využíva veľké množstvo systémových prostriedkov.
Pri neznámom procese je vhodné najskôr zistiť, čo presne ide o. Nie je dobrý nápad náhodne mazať systémové súbory Windows.
3. Zobrazujú sa reklamy, aj keď nemáte otvorený prehliadač
Veľké množstvo vyskakujúcich reklám môže byť spôsobené adwarom alebo iným neželaným programom.
Podozrivé je napríklad:
- zobrazovanie reklám na pracovnej ploche,
- náhodné vyskakovacie okná,
- otváranie stránok bez vášho kliknutia,
- reklamy počas bežnej práce vo Windows,
- alebo presmerovanie na neznáme webové stránky.
Niekedy však nejde o klasický vírus. Problém môže spôsobovať aj:
- škodlivé rozšírenie prehliadača,
- povolené notifikácie z podozrivej webovej stránky,
- neželaný program nainštalovaný vo Windows,
- alebo únosca prehliadača.
4. Prehliadač vás presmerováva na neznáme stránky
Ak zadáte jednu webovú adresu, ale prehliadač vás automaticky presmeruje na inú stránku, môže ísť o napadnutie prehliadača.
Medzi typické príznaky patria:
- zmenená domovská stránka,
- zmenený predvolený vyhľadávač,
- neznáme rozšírenia,
- náhodné otváranie nových kariet,
- presmerovanie na reklamné alebo podozrivé weby.
V takom prípade skontrolujte nainštalované rozšírenia prehliadača a odstráňte tie, ktoré nepoznáte alebo nepoužívate.
5. Antivírus je vypnutý alebo sa nedá spustiť
Veľmi podozrivé je, ak:
- sa antivírus sám vypol,
- nedá sa spustiť,
- bezpečnostné nastavenia Windows sa neotvárajú,
- Windows Defender nefunguje,
- alebo sa nedajú nainštalovať bezpečnostné aktualizácie.
Niektoré typy malvéru sa pokúšajú deaktivovať bezpečnostné nástroje, aby ich používateľ nemohol odhaliť a odstrániť.
Ak sa bezpečnostný program opakovane vypína bez vášho zásahu, odporúčam vykonať dôkladnú kontrolu systému.
6. Objavujú sa neznáme programy
Pravidelne kontrolujte zoznam nainštalovaných programov vo Windows.
Podozrivé môže byť:
- neznámy program, ktorý ste nikdy neinštalovali,
- program nainštalovaný približne v čase, keď sa začali problémy,
- aplikácia s náhodným alebo nezrozumiteľným názvom,
- alebo program, ktorý sa vydáva za antivírus a požaduje okamžitú platbu.
Pozor na falošné antivírusy. Niektoré škodlivé programy zobrazujú upozornenia typu:
„Váš počítač je infikovaný 37 vírusmi!“
a následne požadujú platbu za odstránenie problému.
Takéto upozornenie môže byť samo o sebe podvodom.
7. Počítač sa sám reštartuje alebo zobrazujú sa chybové hlásenia
Samovoľné reštartovanie počítača nemusí byť spôsobené vírusom.
Príčinou môže byť:
- prehrievanie procesora,
- problém s napájacím zdrojom,
- chyba operačnej pamäte,
- ovládače,
- poškodený disk,
- alebo problém s Windows.
Vírus však môže tiež meniť systémové súbory alebo spôsobovať nestabilitu systému.
Ak sa problémy začali objavovať náhle a zároveň pozorujete ďalšie podozrivé správanie, je vhodné vykonať antivírusovú kontrolu.
8. Objavujú sa súbory, ktoré ste nevytvorili
Ak sa na počítači objavujú:
- neznáme súbory,
- podivné textové dokumenty,
- neznáme programy,
- nové skratky,
- alebo súbory s neobvyklými príponami,
môže ísť o príznak malvéru.
Mimoriadne vážnym príznakom je, ak sa vaše súbory náhle premenovali alebo sa nedajú otvoriť.
V takom prípade môže ísť o ransomware.
Ak máte podozrenie na ransomware:
okamžite odpojte počítač od internetu.
Odpojte:
- sieťový kábel,
- Wi-Fi,
- prípadne ďalšie sieťové pripojenia.
Cieľom je zabrániť ďalšiemu šíreniu malvéru alebo komunikácii s útočníkom.
9. Neznáme prihlásenia do účtov
Nie vždy sa útok prejaví priamo v počítači.
Niekedy si používateľ až neskôr všimne:
- neznáme prihlásenie do e-mailu,
- zmenu hesla,
- odoslané správy, ktoré neposlal,
- nákupy, ktoré nevykonal,
- nové zariadenie prihlásené k účtu,
- alebo podozrivé aktivity na sociálnych sieťach.
Ak ste si istí, že ste sa na danom zariadení prihlasovali a zároveň máte podozrenie na vírus, môže byť možné, že bol odcudzený prihlasovací údaj.
V takom prípade nestačí iba odstrániť vírus z počítača.
Je potrebné:
- zmeniť heslá,
- aktivovať dvojfaktorové overenie,
- odhlásiť neznáme zariadenia,
- skontrolovať aktivitu účtu.
Pri zmene hesiel je ideálne použiť iné, dôveryhodné zariadenie, ak máte vážne podozrenie, že počítač je napadnutý.
Ako skontrolovať počítač na vírus?
1. Aktualizujte Windows
Pred kontrolou systému je vhodné aktualizovať Windows.
Aktualizácie často obsahujú:
- opravy bezpečnostných chýb,
- nové definície malvéru,
- opravy problémov v systéme.
Zastaraný operačný systém je pre útočníkov jednoduchším cieľom.
2. Spustite kontrolu pomocou Windows Security
Moderné verzie Windows obsahujú integrovanú ochranu Windows Security.
Otvorte:
Nastavenia → Súkromie a zabezpečenie → Zabezpečenie Windows → Ochrana pred vírusmi a hrozbami
Následne môžete spustiť:
Rýchlu kontrolu
Skontroluje najdôležitejšie časti systému.
Je vhodná na pravidelnú kontrolu.
Úplnú kontrolu
Prehľadá celý počítač.
Môže trvať výrazne dlhšie, ale je vhodnejšia pri podozrení na vírus.
Offline kontrolu
Pri vážnom podozrení na malvér je veľmi užitočná offline kontrola.
Tá umožní kontrolu systému mimo bežného prostredia Windows, čo môže pomôcť pri odhalení niektorých typov škodlivého softvéru, ktorý sa počas bežného používania snaží skrývať.
Ako odstrániť vírus z počítača?
Ak antivírus nájde hrozbu, postupujte podľa týchto krokov.
Krok 1: Neotvárajte podozrivé súbory
Ak máte podozrenie na vírus, nespúšťajte:
- neznáme programy,
- podozrivé prílohy,
- cracky,
- keygeny,
- neznáme skripty,
- alebo súbory stiahnuté z neoverených stránok.
Krok 2: Spustite úplnú kontrolu systému
Vykonajte úplnú antivírusovú kontrolu.
Ak antivírus nájde hrozbu, nechajte ju:
- odstrániť,
- umiestniť do karantény,
- alebo zablokovať podľa odporúčania bezpečnostného programu.
Nevyberajte možnosť „Povoliť“, ak si nie ste istí, že ide o falošnú detekciu.
Krok 3: Odstráňte podozrivé programy
Skontrolujte zoznam nainštalovaných aplikácií.
Odstráňte programy, ktoré:
- nepoznáte,
- nepotrebujete,
- alebo sa objavili v čase, keď začali problémy.
Niektoré škodlivé programy sa však nedajú jednoducho odinštalovať. V takom prípade je vhodné použiť antivírusovú kontrolu alebo špecializovaný nástroj na odstránenie malvéru.
Krok 4: Skontrolujte programy spúšťané po štarte
Otvorte Správcu úloh a prejdite do časti:
Aplikácie po spustení
Tu sa nachádzajú programy, ktoré sa automaticky spúšťajú spolu s Windows.
Ak nájdete neznámu aplikáciu, môžete jej automatické spúšťanie zakázať.
Pozor: samotné vypnutie programu zo štartu ešte neznamená, že bol odstránený.
Krok 5: Skontrolujte prehliadač
Odstráňte neznáme rozšírenia.
Skontrolujte:
- domovskú stránku,
- predvolený vyhľadávač,
- povolené notifikácie,
- nainštalované rozšírenia.
Ak problémy pokračujú, môže pomôcť obnovenie nastavení prehliadača.
Kedy je potrebná reinštalácia Windows?
Nie každý vírus si vyžaduje reinštaláciu systému.
Úplná reinštalácia Windows je však rozumným riešením najmä vtedy, keď:
- sa malvér nedá odstrániť,
- antivírus opakovane nachádza infekciu,
- systém bol vážne poškodený,
- došlo k útoku ransomware,
- bol nainštalovaný nebezpečný spyware,
- máte dôvodné podozrenie na krádež citlivých údajov,
- alebo si nie ste istí, či je systém po odstránení malvéru skutočne čistý.
Pri vážnom napadnutí nie je vždy možné na 100 % zaručiť, že odstránenie jedného súboru odstránilo celý problém.
Najspoľahlivejším riešením môže byť:
- zálohovať dôležité osobné súbory,
- dôkladne skontrolovať zálohu,
- vymazať systémový disk,
- nainštalovať Windows nanovo,
- aktualizovať systém,
- zmeniť heslá,
- aktivovať dvojfaktorové overenie.
Pri zálohovaní buďte opatrní. Nekopírujte bezhlavo všetky programy a spustiteľné súbory zo systému, ktorý mohol byť napadnutý.
Čo robiť, ak máte podozrenie na krádež hesiel?
Ak ste na napadnutom počítači používali:
- e-mail,
- internet banking,
- sociálne siete,
- online obchody,
- pracovné účty,
- kryptomenové peňaženky,
berte situáciu vážne.
Odporúčaný postup:
1. Odpojte podozrivý počítač od internetu
Zabráni to ďalšej komunikácii malvéru so serverom útočníka.
2. Použite iné dôveryhodné zariadenie
Heslá meňte z počítača alebo telefónu, o ktorom viete, že nie je napadnutý.
3. Zmeňte najdôležitejšie heslá
Prioritou je:
- hlavný e-mail,
- Google alebo Microsoft účet,
- internet banking,
- sociálne siete,
- pracovné účty.
4. Odhláste všetky ostatné zariadenia
V nastaveniach účtov skontrolujte prihlásené zariadenia a odstráňte tie, ktoré nepoznáte.
5. Aktivujte dvojfaktorové overenie
Dvojfaktorové overenie výrazne zvyšuje bezpečnosť účtu.
Samotné heslo už potom často nestačí na prihlásenie.
Najčastejšie dôvody, prečo sa počítač nakazí vírusom
Sťahovanie crackov a keygenov
Nelegálne aktivátory patria medzi veľmi časté zdroje malvéru.
Používateľ často vypne antivírus, pretože „inak crack nefunguje“. Práve vtedy môže do počítača vpustiť škodlivý program.
Podozrivé e-mailové prílohy
Nikdy automaticky neotvárajte prílohy od neznámych odosielateľov.
Pozor najmä na:
- spustiteľné súbory,
- neznáme archívy,
- dokumenty vyžadujúce povolenie makier,
- a súbory, ktoré sa vydávajú za faktúry alebo objednávky.
Falošné aktualizácie
Na internete sa môžete stretnúť s upozornením:
„Váš prehliadač je zastaraný. Kliknite sem a aktualizujte ho.“
Ak upozornenie pochádza z náhodnej webovej stránky, môže ísť o podvod.
Aktualizácie sťahujte z oficiálnych zdrojov.
Podozrivé reklamy
Niektoré reklamy môžu viesť na stránky, ktoré sa pokúšajú používateľa oklamať alebo prinútiť k stiahnutiu škodlivého programu.
Neznáme USB zariadenia
Neznámy USB kľúč môže obsahovať škodlivé súbory.
Pri cudzích USB zariadeniach buďte opatrní.
Ako zabrániť vírusom v počítači?
1. Aktualizujte Windows a programy
Bezpečnostné chyby sa často opravujú aktualizáciami.
2. Používajte dôveryhodný antivírus
Pre väčšinu bežných používateľov môže byť integrovaná ochrana Windows dostatočná, ak je správne aktualizovaná a aktívna.
Dôležitejšie než inštalovať veľké množstvo antivírusov je mať jeden správne nastavený bezpečnostný systém.
3. Nevypínajte antivírus bez dôvodu
Ak program vyžaduje vypnutie bezpečnostnej ochrany, aby sa mohol nainštalovať, buďte veľmi opatrní.
4. Používajte silné a jedinečné heslá
Nepoužívajte rovnaké heslo na:
- e-mail,
- sociálne siete,
- internet banking,
- e-shopy.
Ak unikne heslo z jednej služby, útočník ho môže skúsiť použiť aj inde.
5. Aktivujte dvojfaktorové overenie
Aj keď útočník získa heslo, ďalší bezpečnostný faktor môže zabrániť prihláseniu.
6. Pravidelne zálohujte dôležité súbory
Najdôležitejšie dáta by nemali existovať iba na jednom počítači.
Zálohujte najmä:
- fotografie,
- dokumenty,
- pracovné súbory,
- účtovníctvo,
- projekty.
Ideálne je mať zálohu, ktorá nie je neustále pripojená k počítaču.
Ako zistím, či bol môj počítač napadnutý, aj keď teraz funguje normálne?
Toto je dôležitá otázka.
Malvér nemusí vždy spôsobovať spomalenie alebo viditeľné problémy.
Niektoré škodlivé programy sa snažia pracovať čo najnenápadnejšie.
Preto samotné tvrdenie:
„Počítač funguje normálne, takže vírus tam určite nie je“
nie je správne.
Ak máte dôvodné podozrenie, že ste:
- otvorili nebezpečnú prílohu,
- spustili podozrivý program,
- nainštalovali neznámy crack,
- zadali heslo na podozrivej stránke,
- alebo si všimli neznáme prihlásenie,
vykonajte dôkladnú bezpečnostnú kontrolu.
Pri vážnom podozrení je vhodné skontrolovať nielen počítač, ale aj všetky účty, ktoré ste na ňom používali.
Najdôležitejšie pravidlo: nepanikárte, ale konajte
Nie každý problém s počítačom znamená vírus.
Pomalý počítač môže mať množstvo iných príčin. Rovnako tak samovoľné reštartovanie alebo vysoké využitie procesora automaticky neznamená napadnutie.
Ak však pozorujete viacero podozrivých príznakov naraz, je vhodné konať:
- odpojiť počítač od internetu, ak máte vážne podozrenie,
- spustiť dôkladnú antivírusovú kontrolu,
- skontrolovať nainštalované programy a rozšírenia,
- skontrolovať účty a neznáme prihlásenia,
- zmeniť heslá z bezpečného zariadenia,
- aktivovať dvojfaktorové overenie,
- a pri vážnom napadnutí zvážiť čistú reinštaláciu Windows.
Záver
Vírus alebo iný malvér sa nemusí vždy prejaviť okamžite. Najčastejšími varovnými signálmi sú náhle spomalenie počítača, neznáme programy, nadmerné reklamy, presmerovanie prehliadača, vypnutý antivírus, neobvyklé procesy a neznáme prihlásenia do online účtov.
Najlepšou ochranou je kombinácia aktualizovaného operačného systému, aktívnej bezpečnostnej ochrany, opatrnosti pri sťahovaní súborov a pravidelného zálohovania.
Ak máte vážne podozrenie, že bol počítač napadnutý, nesnažte sa problém ignorovať. Čím skôr sa malvér odhalí, tým menšie je riziko poškodenia súborov alebo krádeže osobných údajov.