Kaip išvalyti kompiuterį nuo virusų

Kai kompiuteris pradeda gyventi savo gyvenimą

Turbūt kiekvienas esame patyrę tą nemalonu akimirką, kai kompiuteris staiga pradeda elgtis keistai – lėtėja, atsiranda keisti langai, naršyklė atidaro svetaines, kurių neprašėte, arba antivirusinė programa pradeda rėkti kaip pamačiusi vaiduoklį. Tai klasikiniai ženklai, kad jūsų kompiuteris galimai užsikrėtė virusais ar kitokia kenkėjiška programine įranga.

Virusų problema nėra nauja – pirmieji kompiuteriniai virusai atsirado dar aštuntojo dešimtmečio pabaigoje, kai programuotojai eksperimentavo su savaiminio dauginimosi kodais. Šiandien kenkėjiškų programų pasaulis yra neįtikėtinai įvairus: nuo paprastų reklamų rodymo programų iki sudėtingų šnipinėjimo įrankių, kurie gali pavogti jūsų banko duomenis ar užšifruoti visus failus reikalaujant išpirkos.

Gera žinia ta, kad daugumą virusų galima pašalinti ir savo. Bloga – kad kartais tai užtrunka ir reikalauja kantrybės. Dar blogesnė žinia – jei neimsite prevencinių priemonių, užsikrėsite vėl. Bet apie tai vėliau.

Pirmieji žingsniai: kaip suprasti, kad tikrai turite problemą

Prieš metantis valyti kompiuterį, verta įsitikinti, kad problema tikrai yra virusai, o ne tiesiog senas kompiuteris ar perpildytas kietasis diskas. Štai keletas aiškių ženklų, kad turite reikalą su kenkėjiška programine įranga:

Kompiuteris staiga tapo žymiai lėtesnis, nors nieko naujo neįdiegėte. Tai vienas dažniausių simptomų – virusai dažnai veikia fone ir naudoja kompiuterio išteklius savo tikslams, pavyzdžiui, kriptovaliutų kasybai ar šlamšto laiškų siuntimui.

Naršyklėje atsiranda keistos įrankių juostos, pradinis puslapis pasikeitė be jūsų žinios, arba nuolat iššoka reklaminiai langai net tada, kai naršyklė uždaryta. Tai vadinamųjų adware (reklaminių programų) darbas – jos uždirba pinigus rodydamos jums reklamas.

Antivirusinė programa išsijungė ir jos nebegalite įjungti, arba ji visai dingo. Kai kurie virusai specialiai atakuoja apsaugos programas, kad galėtų ramiai veikti.

Draugai sako, kad iš jūsų el. pašto gauna keistus laiškus, kurių nesiuntėte. Arba socialiniuose tinkluose matote savo vardu paskelbtas žinutes, kurių nerašėte.

Failai dingsta, keičia pavadinimus ar tampa neprieinami. Ypač pavojingas ženklas – jei matote pranešimą reikalaujantį sumokėti pinigus už failų atblokavimą. Tai vadinamasis ransomware virusas.

Saugus režimas – jūsų geriausias draugas

Kai įsitikinate, kad problema tikrai yra, pirmasis žingsnis – paleisti kompiuterį saugiuoju režimu (Safe Mode). Tai specialus Windows veikimo būdas, kai paleidžiamos tik pačios būtiniausios programos ir tvarkyklės. Daugelis virusų saugiuoju režimu neveikia, todėl juos lengviau aptikti ir pašalinti.

Kaip patekti į saugųjį režimą Windows 10 ar 11? Paprasčiausias būdas: paspauskite Start mygtuką, tada Power, laikykite nuspaustą Shift klavišą ir pasirinkite Restart. Kompiuteris persikraus į specialų meniu, kur reikės pasirinkti Troubleshoot > Advanced options > Startup Settings > Restart. Po perkrovimo pamatysite skaičių sąrašą – paspauskite 4 arba F4, kad paleistumėte saugųjį režimą su tinklo ryšiu (Safe Mode with Networking). Tinklo ryšys reikalingas, kad galėtumėte atsisiųsti valymo įrankius.

Senesnėse Windows versijose buvo paprasčiau – tiesiog spausdavote F8 kol kompiuteris kraunasi. Bet Microsoft nusprendė, kad tai per paprasta, ir viską apsunkino.

Saugiuoju režimu kompiuteris atrodys keistai – didelis skyra, galbūt neveiks garsas, trūks kai kurių funkcijų. Tai normalu. Svarbu, kad galėsite paleisti valymo programas.

Įrankių arsenalo surinkimas

Dabar reikia ginklų kovai su virusais. Net jei turite įdiegtą antivirusinę programą, verta naudoti kelis skirtingus įrankius – tai kas vienam nepastebima, kitas gali aptikti.

Malwarebytes yra viena populiariausių ir efektyviausių kenkėjiškų programų šalinimo priemonių. Nemokama versija puikiai tinka vienkartiniam kompiuterio išvalymui. Programa specializuojasi būtent kenkėjiškų programų aptikime ir dažnai randa tai, ko nepastebėjo įprasti antivirusai.

AdwCleaner – mažytė, bet galinga programa, kuri puikiai valo reklaminę programinę įrangą, nepageidaujamas įrankių juostas ir kitus naršyklių parazitus. Ji nereikalauja įdiegimo – tiesiog atsisiunčiate ir paleidžiate.

HitmanPro naudoja debesų technologijas ir kelių antivirusinių variklių duomenis, todėl aptinka net naujausius grėsmių variantus. Nemokama 30 dienų bandomoji versija leidžia ne tik aptikti, bet ir pašalinti virusus.

ESET Online Scanner – nemokamas internetinis skanavimo įrankis, kurį galima naudoti kaip papildomą patikrinimą. Nereikalauja įdiegimo ir gerai aptinka įvairius grėsmių tipus.

Svarbus patarimas: atsisiųskite šias programas iš oficialių svetainių. Virusai mėgsta apsimesti antivirusinėmis programomis, todėl ieškant Google gali pasitaikyti klastotės. Geriausia programų ieškoti įvedus tikslų pavadinimą su žodžiu „official” ar „download”.

Valymo procesas žingsnis po žingsnio

Dabar, kai esate saugiuoju režimu ir turite įrankius, laikas veikti. Štai kaip tai daryti sistemingai:

Pirmas etapas: greitas skenavimas su AdwCleaner

Pradėkite nuo šios programos, nes ji veikia greitai ir pašalina dažniausias problemas. Tiesiog paleiskite programą, paspauskite „Scan Now” ir palaukite. Kai skenavimas baigsis, pamatysite sąrašą rastų problemų. Paspauskite „Clean & Repair” – programa pašalins kenkėjiškas programas ir prašys perkrauti kompiuterį. Kol kas neperkraukite – turime daugiau darbo.

Antras etapas: Malwarebytes gilioji paieška

Įdiekite ir paleiskite Malwarebytes. Pasirinkite „Threat Scan” – tai gilus skenavimas, kuris patikrina visas svarbiausias vietas. Priklausomai nuo kompiuterio, tai gali užtrukti 20-60 minučių. Galite eiti arbatos – programa dirbs.

Kai skenavimas baigsis, peržiūrėkite rezultatus. Malwarebytes paprastai teisingai identifikuoja grėsmes, bet kartais gali pažymėti kaip įtartinas ir normalias programas (ypač jei naudojate įvairius optimizavimo įrankius). Jei abejojate dėl kažko, galite paguglinti failo pavadinimą prieš jį šalindami. Bet dažniausiai galima drąsiai spausti „Quarantine” – tai perkelti į karantiną, iš kur vėliau galima atkurti, jei paaiškėtų, kad buvo klaida.

Trečias etapas: sisteminis patikrinimas su HitmanPro

HitmanPro veikia šiek tiek kitaip – jis naudoja debesų technologijas ir tikrina failus pagal kelių antivirusinių kompanijų duomenų bazes. Paleiskite programą ir pasirinkite vienkartinį skenavimą (one-time scan). Programa pati nuspręs, ką daryti su rastomis grėsmėmis.

Ketvirtas etapas: naršyklių valymas

Virusai dažnai įsikuria naršyklėse, todėl jas reikia išvalyti atskirai. Atverkite naršyklės nustatymus ir:

Pašalinkite visas nepažįstamas ar įtartinas plėtinių (extensions/add-ons). Jei nežinote, kam skirtas plėtinys – geriau jį ištrinkite. Reikalingus visada galėsite vėl įdiegti.

Išvalykite naršymo istoriją, slapukus ir talpyklą (cache). Tai padeda atsikratyti kenkėjiškų skriptų, kurie gali būti išsaugoti.

Patikrinkite, ar pradinis puslapis ir paieškos sistema yra tie, kuriuos patys nustatėte. Jei ne – pakeiskite atgal.

Kai kurios kenkėjiškos programos keičia vadinamąjį proxy nustatymą, todėl verta patikrinti: Windows ieškoje įveskite „proxy”, atidarykite „Proxy settings” ir įsitikinkite, kad „Automatically detect settings” yra įjungtas, o „Use a proxy server” išjungtas (nebent patys sąmoningai naudojate proxy).

Giluminiai veiksmai užkietėjusiems atvejams

Kartais virusai būna itin atkaklūs ir įprastais metodais jų nepašalinsi. Tokiais atvejais reikia griežtesnių priemonių.

Sistemos atkūrimas į ankstesnį tašką

Windows turi naudingą funkciją – sistemos atkūrimo taškus (System Restore). Jei ši funkcija buvo įjungta, sistema periodiškai išsaugo savo būseną. Galite grįžti į ankstesnį tašką, kai kompiuteris dar veikė normaliai.

Ieškokite „Create a restore point” Windows paieškoje, atidarykite, paspauskite „System Restore” ir pasirinkite datą prieš pradedant problemoms. Tai nepašalins jūsų asmeninių failų, bet gali pašalinti neseniai įdiegtas programas.

Tačiau atsargiai – kai kurie pažangūs virusai sugeba ištrinti atkūrimo taškus arba net juose pasislėpti. Todėl po atkūrimo vis tiek reikia paleisti antivirusinius skenavimus.

Rankinė virusų paieška užduočių tvarkytuvėje

Paspaudę Ctrl+Shift+Esc atversite Task Manager (užduočių tvarkytuvę). Pažiūrėkite į procesų sąrašą – ar yra kažkas, kas naudoja daug procesoriaus ar atminties, bet jums nežinoma?

Įtartinus procesus galite paguglinti. Bet būkite atsargūs – Windows turi daug procesų su keistais pavadinimais, kurie yra visiškai normalūs. Pavyzdžiui, „svchost.exe” gali atrodyti įtartinai, bet tai teisėtas Windows procesas. Tiesa, virusai kartais apsimeta tokiais procesais, tik su mažais skirtumais pavadinime.

Jei rasite tikrai įtartiną procesą, dešiniuoju pelės mygtuku spustelėkite jį ir pasirinkite „Open file location”. Tai parodys, kur yra failas. Jei normalus Windows procesas, jis bus System32 aplanke. Jei kažkur keistoje vietoje – greičiausiai virusas.

Patikrinimas paleidžiant kompiuterį

Kai kurie virusai paslepia save taip, kad paleidžiasi kartu su Windows. Įveskite „msconfig” į Windows paiešką ir atidarykite System Configuration. Skirtuke „Startup” pamatysite programas, kurios paleidžiamos kartu su sistema.

Dar geriau naudoti „Task Manager” > „Startup” skiltį – ten matosi daugiau informacijos. Išjunkite viską, ko neatpažįstate ar nereikia. Daugelis programų mėgsta įsidėti į autopaleidimą, nors tai visiškai nereikalinga.

Kai niekas nepadeda: radikalūs sprendimai

Kartais virusas įsitvirtina taip giliai, kad paprasčiau pradėti iš naujo, nei bandyti jį išrauti. Yra keletas variantų.

Windows atstatymas į gamyklines nuostatas

Windows 10 ir 11 turi funkciją „Reset this PC”, kuri leidžia perkurti sistemą išlaikant arba ištrynant asmeninius failus. Tai veikia kaip kompiuterio grąžinimas į būseną, kokia buvo ką tik nusipirkus.

Eikite į Settings > System > Recovery > Reset PC. Galite pasirinkti „Keep my files” – tai pašalins visas programas ir nustatymus, bet išsaugos dokumentus, nuotraukas ir kitus asmeninius failus. Arba „Remove everything” – visiška valyba.

Svarbu: prieš tai pasidaryti atsarginę svarbių failų kopiją išoriniame diske ar debesijoje. Nors „Keep my files” teoriškai turėtų išsaugoti failus, technologijos kartais nustebina ne itin maloniai.

Švari Windows įdiegtis

Jei norite būti 100% tikri, kad virusų neliko, geriausia padaryti švarią Windows įdiegtį. Tai reiškia visišką kietojo disko išvalymą ir Windows įdiegimą nuo nulio.

Tam reikės Windows įdiegimo laikmenos – USB atmintukės su Windows diegimo failais. Ją galite pasidaryti naudodami Microsoft Media Creation Tool, kurį galima atsisiųsti iš Microsoft svetainės nemokamai.

Procesas nesudėtingas, bet užtrunka: įsikišate USB, perkraunate kompiuterį, spaudote atitinkamą klavišą (dažniausiai F12, F2 ar Del) patekti į boot meniu, pasirenkate USB, ir sekate instrukcijas. Diegimo metu pasirinkite formatuoti diską – tai ištrins viską, įskaitant visus virusus.

Po to reikės iš naujo įdiegti visas programas ir atkurti failus iš atsarginės kopijos. Taip, tai užima laiko, bet gausite absoliučiai švarų kompiuterį.

Kad istorija nepasikartotų: apsauga ateičiai

Išvalius kompiuterį, svarbu užtikrinti, kad užsikrėtimas nepasikartotų. Štai keletas esminių dalykų:

Gera antivirusinė programa

Windows 10 ir 11 turi įmontuotą Windows Defender, kuris pastaraisiais metais tapo tikrai geras. Daugumai vartotojų jo pakanka, jei naudojamas protingai. Bet jei norite papildomos apsaugos, galite rinktis mokamas programas kaip Kaspersky, Bitdefender ar ESET. Nemokamos alternatyvos – Avast ar AVG, nors jos kartais būna per daug įkyrios su reklamomis.

Svarbiausia – turėti bent vieną antivirusinę programą ir ją nuolat atnaujinti. Antivirusas be naujausių apibrėžimų yra kaip skydas su skylėmis.

Reguliarūs atnaujinimai

Dauguma virusų patenka per saugumo spragas operacinėje sistemoje ar programose. Microsoft ir kiti gamintojai nuolat taiso šias spragas, bet tik jei įdiegiate atnaujinimus. Taip, kartais atnaujinimai būna erzinantys ir reikalauja perkrauti kompiuterį ne laiku, bet jie tikrai svarbūs.

Atnaujinkite ne tik Windows, bet ir visas programas, ypač naršykles, Java, Adobe Reader ir kitas plačiai naudojamas programas – jos dažnai būna atakų taikiniai.

Atsargumas internete

Dauguma virusų patenka ne per kokias sudėtingas hakerių atakas, o per vartotojų klaikas. Štai ko vengti:

Neatidaryti el. laiškų priedų iš nežinomų siuntėjų. Net jei laiškas atrodo teisėtas – jei nelauki jokio priedo, geriau paskambink siuntėjui ir patvirtink.

Nespausti nuorodų įtartinuose laiškuose. Jei bankas ar kita įstaiga prašo „patvirtinti duomenis” – geriau pats eik į jų svetainę įvedęs adresą naršyklėje, o ne spausdamas nuorodą laiške.

Neatsisiųsti programų iš abejotinų šaltinių. Jei reikia programos, eik į oficialią jos svetainę. Vengti „crack” ir „keygen” programų – jos beveik visada ateina su virusais.

Būti atsargiam su USB atmintukėmis iš nežinomų šaltinių. Virusai gali plisti ir per fizines laikmenas.

Резервные копии

Net su geriausia apsauga virusai kartais prasiskverbia. Todėl svarbiausių failų atsarginės kopijos – tai jūsų paskutinė gynybos linija. Jei virusas užšifruos failus ar sugadins sistemą, galėsite viską atkurti.

Galite naudoti išorinius diskus, debesų paslaugas (Google Drive, OneDrive, Dropbox) ar specializuotas atsarginių kopijų programas. Idealu turėti kelias kopijas skirtingose vietose – pavyzdžiui, vieną išoriniame diske namuose, kitą debesijoje.

Kai kompiuteris vėl kvėpuoja laisvai

Virusų šalinimas nėra raketos mokslas, bet reikalauja kantrybės ir sistemingo požiūrio. Dauguma problemų išsprendžiamos naudojant kelis gerus valymo įrankius ir šiek tiek laiko. Svarbiausias dalykas – nepulti į paniką ir neveikti chaotiškai. Geriau skirti valandą ar dvi kruopščiam valymui, nei skubotai bandyti kažką taisyti ir dar labiau viską sugadinti.

Atminkite, kad prevencija visada geresnė už gydymą. Įdiegus gerą antivirusinę programą, reguliariai atnaujinant sistemą ir elgiantis atsargiai internete, galima išvengti daugybės problemų. O jei vis tiek užsikrėtėte – dabar žinote, ką daryti.

Ir paskutinis patarimas: jei viskas atrodo per sudėtinga arba bijote kažką sugadinti, visada galite kreiptis į specialistus. Kartais geriau sumokėti 30-50 eurų profesionalui, nei rizikuoti prarasti svarbius duomenis ar dar labiau pakenkti kompiuteriui. Nėra gėda prašyti pagalbos – net IT specialistai kartais konsultuojasi su kolegomis, kai susiduria su ypač atkakliais virusais.