Laptop koji je do juče radio bez problema odjednom prikazuje reklame, otvara nepoznate stranice, usporava ili traži uplatu za pristup dokumentima. U takvoj situaciji pitanje kako ukloniti virus sa laptopa nije samo pitanje performansi, već i zaštite privatnih podataka, poslovnih fajlova i pristupa elektronskoj pošti ili bankarskim uslugama.
Virus nije jedina vrsta zlonamernog programa. Problem mogu izazvati reklamni programi, programi za špijuniranje, ucjenjivački softver, lažne ekstenzije pregledača ili aplikacije koje se pokreću zajedno sa sistemom. Pravilan postupak zavisi od simptoma i obima infekcije. Brza, ali nepromišljena intervencija može obrisati važne podatke ili ostaviti deo infekcije aktivnim.
Kako prepoznati da laptop ima virus
Povremeno usporenje računara samo po sebi nije dokaz infekcije. Međutim, više simptoma koji se pojavljuju istovremeno opravdava detaljnu proveru. Posebnu pažnju obratite ako se pregledač preusmerava na stranice koje niste otvorili, ako se pojavljuju iskačući prozori i kada pregledač nije pokrenut, ili ako se početna stranica i podrazumevani pretraživač menjaju bez dozvole.
Sumnjivi su i programi koje ne prepoznajete, neuobičajeno velika aktivnost diska ili mreže, kao i bezrazložno pokretanje ventilatora dok laptop miruje. Ako prijatelji ili poslovni kontakti dobijaju poruke sa vašeg naloga koje niste poslali, potrebno je reagovati odmah. To može značiti da je ugrožen nalog elektronske pošte, a ne nužno samo sam uređaj.
Najopasniji znak je nemogućnost otvaranja dokumenata uz izmenjene nazive fajlova, nepoznate ekstenzije ili poruku sa zahtevom za uplatu. To može ukazivati na ucjenjivački softver. U tom slučaju nemojte nasumično pokretati programe za uklanjanje virusa i nemojte plaćati otkup bez stručne procene. Svaka dodatna radnja može otežati spasavanje podataka.
Prve mere pre uklanjanja virusa sa laptopa
Kada posumnjate na infekciju, najpre prekinite vezu sa internetom. Isključite bežičnu mrežu i odvojite mrežni kabl. Time se smanjuje mogućnost daljeg slanja podataka, preuzimanja dodatnih zlonamernih komponenti i širenja infekcije na druge uređaje u istoj mreži.
Ne prijavljujte se na elektronsku poštu, društvene mreže, poslovne servise ili elektronsko bankarstvo sa sumnjivog laptopa. Ako ste se već prijavljivali nakon pojave simptoma, lozinke promenite sa drugog, provereno bezbednog uređaja. Za naloge koji to podržavaju aktivirajte dvofaktorsku autentifikaciju. Promena lozinke na zaraženom računaru može biti nedovoljna ako program za špijuniranje beleži unos sa tastature.
Važne dokumente je moguće kopirati na eksterni medijum, ali samo uz oprez. Ne kopirajte izvršne fajlove, nepoznate instalacione pakete niti sadržaj za koji sumnjate da je izvor problema. Kod ozbiljnije infekcije bezbednije je prvo uraditi stručnu procenu, naročito kada se radi o poslovnoj dokumentaciji, fotografijama, bazama podataka ili završnim radovima.
Postupak za bezbedno uklanjanje zlonamernog softvera
Pokrenite proveru ugrađenom zaštitom
Ako operativni sistem i dalje normalno reaguje, ažurirajte postojeći bezbednosni program pre skeniranja. Zatim pokrenite potpunu proveru sistema, a ne samo brzu proveru. Potpuna provera obuhvata sistemske lokacije, korisničke fascikle, pokretačke stavke i povezane diskove.
Pronađene stavke ne treba automatski brisati bez čitanja opisa. Bezbednosni programi ponekad označe legitimne alate kao potencijalno neželjene programe. Stavke koje su jasno označene kao zlonamerne obično treba staviti u karantin ili ukloniti, dok je za nejasne rezultate potrebno proveriti naziv fajla, putanju i razlog detekcije.
Proverite programe i pregledač
Nakon skeniranja pregledajte listu instaliranih aplikacija. Uklonite programe koje ne prepoznajete, naročito ako su instalirani neposredno pre pojave problema. Posebno obratite pažnju na aplikacije koje obećavaju ubrzanje sistema, automatsko rešavanje svih grešaka ili besplatne nagrade.
U pregledaču proverite instalirane dodatke, početnu stranicu, podrazumevani pretraživač i dozvole za obaveštenja. Zlonamerne ekstenzije često prikazuju reklame ili menjaju rezultate pretrage, čak i kada se ostatak sistema ponaša normalno. Resetovanje podešavanja pregledača može pomoći, ali će ukloniti sačuvana lokalna podešavanja i aktivne prijave na pojedine sajtove.
Proverite automatsko pokretanje
Programi koji se automatski pokreću sa operativnim sistemom mogu vratiti infekciju nakon ponovnog pokretanja. Pregledajte stavke automatskog pokretanja i isključite one čiju namenu ne možete pouzdano da utvrdite. Ovaj korak zahteva oprez: legitimni upravljački programi i sistemske komponente ponekad imaju nejasne nazive.
Ako laptop ne dozvoljava normalno pokretanje alata za zaštitu, može biti potrebno pokretanje sistema u bezbednom režimu rada. Taj režim učitava ograničen skup komponenti, pa zlonamerni program ponekad ne može da se aktivira. Ipak, bezbedni režim nije univerzalno rešenje i ne garantuje uklanjanje naprednijih infekcija.
Ažurirajte sistem tek nakon provere
Kada proverom potvrdite da je infekcija uklonjena, instalirajte dostupna bezbednosna ažuriranja operativnog sistema i pregledača. Zastarale komponente predstavljaju čest ulaz za zlonamerne programe. Ažuriranje ne uklanja već aktivnu infekciju, ali smanjuje rizik od ponavljanja istog problema.
Kada je potrebna profesionalna dijagnostika
Samostalno uklanjanje virusa ima smisla kod lakšeg reklamnog softvera i jasno prepoznatljivih neželjenih programa. Međutim, stručna dijagnostika je opravdana kada se infekcija vraća, kada se sistem ruši, kada bezbednosni program ne može da se pokrene ili kada postoji sumnja da su podaci šifrovani, izmenjeni ili ukradeni.
Posebno ne treba odlagati servis ako laptop sadrži poslovne podatke, poverljivu dokumentaciju ili pristup važnim korisničkim nalozima. U takvim slučajevima cilj nije samo uklanjanje vidljivog programa. Potrebno je utvrditi da li je ostao skriveni mehanizam za ponovno pokretanje infekcije, da li su ugroženi nalozi i da li se podaci mogu bezbedno sačuvati.
U servisu se stanje uređaja najpre dijagnostikuje, a obim intervencije se definiše pre rada. Zavisno od nalaza, postupak može uključiti uklanjanje zlonamernog softvera, proveru sistemskih komponenti, bezbednosnu procenu korisničkih podataka ili ponovnu instalaciju operativnog sistema kada je to jedino pouzdano rešenje. Ponovna instalacija je efikasna kod težih infekcija, ali zahteva prethodnu procenu i pravilno izdvajanje podataka.
PC Doctor korisnicima u Beogradu pruža dijagnostiku i uklanjanje virusa sa laptopova uz jasan dogovor o potrebnim radovima pre intervencije. Za korisnike van Beograda prijem uređaja može se organizovati putem kurirske službe, kada je potrebna detaljnija provera sistema i podataka.
Kako sprečiti novu infekciju
Najbolja zaštita nije jedan program, već dosledne navike. Operativni sistem, pregledač i bezbednosni alat treba redovno ažurirati. Aplikacije preuzimajte isključivo iz proverenih izvora, a tokom instalacije pažljivo odbijte dodatne programe, ekstenzije i izmene podešavanja koje vam nisu potrebne.
Ne otvarajte priloge i poruke čiji pošiljalac, ton ili zahtev deluju neuobičajeno. Napadi često koriste poznata imena, lažne račune za dostavu ili obaveštenja o navodnom dugu kako bi korisnik reagovao bez provere. Redovne rezervne kopije važnih podataka, odvojene od laptopa kada se ne koriste, predstavljaju najbolju zaštitu od trajnog gubitka fajlova.
Ako sumnjate da je uređaj zaražen, ne čekajte da simptomi postanu ozbiljniji. Pravovremena procena čuva podatke, skraćuje vreme zastoja i omogućava da laptop ponovo koristite sa poverenjem.