Cum faci eliminarea virușilor din calculator
Browserul deschide reclame singur, calculatorul se mișcă greu sau fișierele au nume ciudate? O operațiune de eliminare viruși din calculator trebuie făcută metodic, nu prin instalarea la întâmplare a mai multor programe de securitate. Uneori problema este un adware ușor de curățat. Alteori poate fi un troian care fură parole, un program care minează criptomonede sau ransomware care blochează documente importante.
Primul obiectiv este simplu: oprești extinderea problemei, protejezi datele și abia apoi cureți sistemul. Graba de a șterge orice fișier suspect poate elimina dovezi utile, poate afecta aplicații necesare sau, mai rău, poate lăsa infecția activă în fundal.
Cum recunoști o infectare a calculatorului
Un calculator lent nu are automat viruși. Un hard disk vechi, memoria RAM insuficientă, temperatura ridicată sau prea multe programe pornite odată pot produce aceleași simptome. Diferența o fac comportamentele neobișnuite, apărute brusc și fără o explicație clară.
Merită să verifici sistemul dacă apar ferestre publicitare în afara browserului, căutările sunt redirecționate către pagini necunoscute sau pagina principală a browserului se modifică repetat. Alte semne sunt programele pe care nu le-ai instalat, procesorul folosit intens când calculatorul stă degeaba, alerte false care cer plată urgentă ori încercări de autentificare în conturile tale.
Cel mai grav scenariu este cel în care documentele, pozele sau arhivele nu se mai deschid, iar extensiile fișierelor s-au schimbat. Un mesaj care cere bani pentru recuperarea datelor indică de obicei ransomware. În acest caz, nu reporni sistemul în mod repetat și nu conecta stick-uri, hard disk-uri externe sau alte dispozitive cu fișiere importante.
Primii pași pentru eliminare viruși din calculator
Dacă bănuiești că sistemul este infectat, deconectează-l de la internet. Oprește Wi-Fi-ul sau scoate cablul de rețea. Astfel reduci riscul ca programul malițios să transmită date, să descarce componente suplimentare sau să se răspândească în rețeaua firmei.
Nu te autentifica în aplicația de internet banking, e-mail, platforme de facturare sau conturi de gaming de pe acel calculator până nu este verificat. Dacă ai introdus deja parole după momentul în care au apărut simptomele, schimbă-le de pe un alt dispozitiv curat. Începe cu adresa de e-mail principală, pentru că aceasta este de multe ori cheia de recuperare pentru celelalte conturi. Activează autentificarea în doi pași acolo unde este disponibilă.
Apoi fă o copie a fișierelor personale care încă pot fi accesate, dar cu atenție. Salvează documente, imagini și proiecte, nu executabile, programe descărcate sau arhive despre care nu știi ce conțin. Dacă există suspiciune de ransomware, nu muta fișierele criptate peste backup-uri existente. Păstrează o copie separată: uneori apar metode de recuperare, iar fișierele originale pot fi necesare.
Curățarea corectă a sistemului
Începe cu actualizările de sistem și cu soluția de securitate instalată deja. Un antivirus actualizat poate identifica multe infecții comune, mai ales dacă rulezi o scanare completă, nu doar una rapidă. Scanarea completă durează mai mult deoarece verifică fișierele, procesele, zonele de pornire și, în funcție de aplicație, arhivele.
După scanare, elimină sau pune în carantină elementele detectate, conform recomandării programului. Repornește calculatorul doar atunci când utilitarul solicită acest lucru. Dacă simptomele reapar, nu instala în paralel cinci antiviruși. Aceste aplicații pot intra în conflict, consumă resurse și fac mai dificilă diagnosticarea.
Verifică apoi programele instalate recent și extensiile browserului. Dezinstalează aplicațiile necunoscute, barele de instrumente inutile și extensiile pe care nu le folosești. Resetează setările browserului dacă motorul de căutare, pagina de pornire sau permisiunile de notificări se modifică fără acordul tău. Multe reclame persistente vin din notificări acceptate accidental pe site-uri nesigure, nu dintr-un virus clasic.
Uită-te și la programele care pornesc odată cu sistemul. O aplicație suspectă care reapare după repornire poate indica un mecanism de persistență. Dacă nu înțelegi rolul unui proces sau al unui serviciu, nu îl șterge direct. Unele componente Windows sau drivere au denumiri tehnice și sunt perfect legitime.
Când este necesară reinstalarea Windows
Reinstalarea sistemului este o soluție bună când infecția este serioasă, când calculatorul a fost compromis de mai multe ori sau când nu poți avea încredere că toate componentele malițioase au fost eliminate. Este, de asemenea, varianta recomandată după anumite tipuri de ransomware, troieni de acces la distanță și infectări care afectează fișierele de sistem.
Totuși, reinstalarea nu rezolvă totul automat. Dacă restaurezi aceleași programe piratate, aceeași arhivă infectată sau aceeași extensie de browser, problema poate reveni. Înainte de restaurare, verifică backup-ul și instalează aplicațiile doar din surse oficiale. După reinstalare, actualizează Windows, driverele și programele folosite frecvent înainte de a reconecta toate datele.
Ce să nu faci când suspectezi un virus
Există câteva decizii care agravează frecvent situația:
- nu apăsa pe ferestre care pretind că ai „10 viruși” și cer să suni la un număr sau să plătești imediat;
- nu instala programe de curățare descărcate din reclame, ferestre pop-up sau site-uri necunoscute;
- nu dezactiva protecția de securitate pentru a rula un fișier primit pe e-mail, Discord, WhatsApp sau un site de torrent;
- nu plăti automat cererea de răscumpărare în cazul ransomware-ului;
- nu conecta mediile de backup la un calculator despre care crezi că este infectat.
Când rezolvi acasă și când apelezi la service
Poți gestiona singur un adware simplu sau o extensie nedorită dacă sistemul pornește normal, fișierele sunt accesibile și antivirusul identifică problema. Ai nevoie de intervenție tehnică atunci când nu poți intra în Windows, apar erori repetate, datele sunt criptate, conturile au fost accesate fără permisiune sau calculatorul este folosit pentru activitatea firmei.
Un service poate face mai mult decât o scanare. Diagnosticarea corectă include verificarea programelor de pornire, a browserelor, a conturilor configurate, a unității de stocare și a stării generale a sistemului. Uneori virusul este doar o parte din problemă: un SSD cu erori, lipsa spațiului liber sau răcirea insuficientă pot face calculatorul la fel de greu de folosit.
Pentru utilizatorii din Baia Mare și Maramureș, Kiva poate verifica sistemul, elimina programele malițioase, salva datele care pot fi recuperate și configura protecția necesară după intervenție. Pentru firme, abordarea corectă include și prevenția: administrare de securitate, backup verificat și reguli clare pentru accesul la date.
Cum previi următoarea infectare
Cea mai eficientă protecție nu este un singur program, ci un set de obiceiuri. Păstrează sistemul de operare și aplicațiile actualizate, mai ales browserul, suita office și programele de acces la distanță. Folosește parole diferite pentru conturile importante și un manager de parole dacă ai multe conturi.
Fă backup regulat după regula practică 3-2-1: trei copii ale datelor, pe două tipuri de medii, dintre care una separată de calculator. Pentru un utilizator casnic, un hard disk extern deconectat după backup și un spațiu cloud pot fi suficiente. Pentru o firmă, backup-ul trebuie testat periodic, nu doar bifat ca „realizat”. O copie care nu se poate restaura nu ajută într-o zi de incident.
Descarcă jocuri, utilitare și actualizări numai din surse de încredere. Programele „crăckuite”, activatoarele și cheile de licență miraculoase sunt printre cele mai frecvente porți de intrare pentru malware. Dacă un fișier pare prea bun ca să fie real, cere o verificare înainte să îl rulezi. Câteva minute de precauție sunt mai ieftine decât recuperarea datelor și refacerea unui calculator compromis.