Virus na računalniku: znaki in kako ga odstraniti

Virus na računalniku se najpogosteje pokaže z nenadnim upočasnjenjem, odpiranjem strani, ki jih niste zahtevali, izklopljeno zaščito ali datotekami, ki se ne odprejo več. Ob sumu računalnik najprej odklopite z interneta, ga preglejte s posodobljenim antivirusnim programom in gesla zamenjajte na drugi, neokuženi napravi. Pri izsiljevalskem virusu, razkritih bančnih podatkih ali okužbi, ki se vrača, je zanesljivejša odstranitev virusa pri strokovnjaku, pogosto s ponovno namestitvijo sistema.

Kako prepoznati virus na računalniku

»Virus« v vsakdanjem jeziku pomeni vsako zlonamerno programsko opremo: trojanske konje, vohunske programe, izsiljevalske viruse in programe, ki vsiljujejo oglase. Spletno mesto Varni na internetu med znaki okuženega računalnika navaja:

• računalnik deluje počasi, programi se odpirajo počasi ali se nepričakovano izklopi,
• povezava z internetom ne deluje ali je zelo počasna,
• ob povezavi se odpirajo strani, ki jih niste zahtevali,
• nekatere datoteke so izginile,
• požarni zid in protivirusna zaščita sta izklopljena.

Na okužbo kažejo tudi spremenjena začetna stran ali iskalnik v brskalniku, razširitve, ki jih niste namestili, in sporočila, ki jih znanci prejemajo z vašega naslova, čeprav jih niste poslali. Pri izsiljevalskem virusu imajo datoteke nenavadno končnico, na zaslonu pa se pojavi zahteva po plačilu. O okuženi napravi vas lahko obvesti tudi ponudnik interneta, ki mu podatke o okuženih sistemih posreduje SI-CERT.

Počasnost in izklapljanje imata lahko tudi strojni vzrok, na primer pregrevanje prenosnika ali počasen trdi disk. Okno v brskalniku, ki trdi, da je računalnik okužen, in vas poziva, da pokličete »tehnično podporo«, pa praviloma ni znak okužbe, temveč prevara.

Najpogostejši vzroki okužbe

• Priponke in povezave v sporočilih. Urad vlade za informacijsko varnost svetuje, da odpirate le datoteke pošiljateljev, ki jih poznate in so preverjeni.
• Piratski programi. SI-CERT je v analizi nelegalnih namestitvenih programov pokazal, da so ti na računalnik namestili več zlonamernih programov, izklopili vgrajeno zaščito in kradli shranjena gesla.
• Zastarel sistem in programi. Napadalci izkoriščajo znane ranljivosti, ki jih odpravijo posodobitve.
• Lažni gumbi za prenos in posodobitev. Na sumljivih straneh gumb »Prenesi« ali »Posodobi« namesti nekaj povsem drugega, kot obljublja.
• Lažna tehnična pomoč. Klicatelj, ki se predstavi kot tehnična podpora znanega podjetja, vas prepriča, da namestite program za oddaljeni dostop, in prevzame nadzor nad računalnikom. Varni na internetu opozarja, da pravi predstavnik podjetja od vas ne bo zahteval dostopa do sistema ali podatkov kartice.
• USB ključi neznanega izvora, ki jih priključite brez premisleka.

Kaj lahko varno naredite sami

1. Odklopite internet. Izklopite Wi-Fi ali izvlecite omrežni kabel. Tako prekinete morebitno pošiljanje podatkov in širjenje na druge naprave v domačem omrežju.
2. Na okuženem računalniku ne vpisujte gesel in ne odpirajte spletne banke, dokler okužba ni odpravljena.
3. Preglejte računalnik. Zaženite celoten pregled z antivirusnim programom, ki ga že imate, ali z zaščito, vgrajeno v operacijski sistem. Za posodobitev definicij se povežite le za čas posodobitve. Varni na internetu svetuje tudi pregled z zagonskega USB ključa, ki ga pripravite na drugem, čistem računalniku.
4. Odstranite neznane programe in razširitve. Na seznamu nameščenih programov in razširitev brskalnika odstranite vse, česar niste namestili sami, zlasti programe za oddaljeni dostop, ki ste jih namestili na prošnjo neznanca.
5. Zamenjajte gesla na drugi napravi. Najprej za e-pošto, nato za spletno banko in druge storitve, ki ste jih uporabljali na okuženem računalniku, in vklopite preverjanje v dveh korakih. SI-CERT svetuje zamenjavo vseh gesel, ki so bila v okuženem sistemu shranjena ali vanj vpisana.
6. Ob razkritju bančnih podatkov takoj pokličite banko in blokirajte kartico.
7. Osebne datoteke shranite previdno. Dokumente in fotografije kopirajte na prazen zunanji disk, programov in namestitvenih datotek pa ne. Diska z obstoječo varnostno kopijo ne priklapljajte, dokler okužba ni odpravljena.

Pri izsiljevalskem virusu zašifriranih datotek in sporočila z zahtevo ne brišite, sporočilo fotografirajte in se pred kakršnim koli plačilom posvetujte s strokovnjakom: plačilo ne zagotavlja, da boste datoteke dobili nazaj. Kdaj je izgubljene datoteke še mogoče obnoviti, pojasnjuje vodič reševanje podatkov z diska.

Kdaj poklicati strokovnjaka za odstranitev virusa

Strokovnjaka pokličite, kadar:

• gre za izsiljevalski virus ali so datoteke zašifrirane,
• je imel do računalnika oddaljeni dostop nekdo, ki ga ne poznate,
• antivirusni program okužbe ne odstrani ali je ne najde, znaki pa ostajajo, ali ga sploh ne morete vklopiti,
• računalnik uporabljate za spletno banko, poslovanje ali na njem hranite osebne podatke strank,
• vas je o okužbi obvestil ponudnik interneta, vi pa ne veste, katera naprava je okužena,
• niste prepričani, kaj vse je bilo nameščeno.

SI-CERT na strani o obveščanju o okuženih sistemih pojasnjuje, da uporabnikom ne more pomagati pri odstranjevanju okužbe, in tistim brez tehničnega znanja svetuje, naj se obrnejo na usposobljeno osebo ali računalniški servis. Kot najvarnejši način odstranitve navaja ponastavitev sistema na tovarniško stanje, potem ko podatke varno shranite, saj antivirusni program morda ne odstrani vsega.

Serviser najprej shrani in pregleda vaše osebne datoteke ter ugotovi, za kakšno okužbo gre. Okužbo nato odstrani ali – pri resnejših okužbah zanesljivejše – izvede ponovno namestitev sistema, namesti posodobitve, uredi zaščito in samodejne varnostne kopije ter vrne pregledane datoteke. Ponudnike za odstranitev virusa in ponovno namestitev sistema najdete na Opravi.si. V povpraševanju opišite znake, kdaj so se pojavili, kaj ste že poskusili in ali je kdo imel oddaljeni dostop.

Incident lahko prostovoljno prijavite SI-CERT s čim natančnejšim opisom dogajanja in dokazi, na primer posnetki zaslona. Sum kaznivega dejanja ali finančno škodo prijavite policiji, sum zlorabe osebnih podatkov pa Informacijskemu pooblaščencu.

Kako preprečiti ponovno okužbo

• Redno posodabljajte sistem, brskalnik in programe. Brezplačne varnostne posodobitve za Windows 10 je Microsoft v Evropskem gospodarskem prostoru podaljšal le do 13. oktobra 2026. Če ga še uporabljate, v nastavitvah posodobitev preverite, ali sistem še prejema varnostne popravke; sistem brez njih je lažja tarča, zato se s serviserjem pogovorite o nadgradnji ali zamenjavi.
• Imejte vklopljen in posodobljen antivirusni program.
• Za vsakdanje delo uporabljajte navaden uporabniški račun, skrbniškega pa le za nameščanje programov.
• Programe nameščajte le iz uradnih in preverjenih virov, nikoli piratskih različic.
• Pri priponkah in povezavah bodite previdni, tudi ko sporočilo navidez pošilja znanec. V času novembrskih in prazničnih spletnih nakupov bodite posebej pozorni na sporočila o domnevnih pošiljkah in plačilih.
• Uporabljajte močna, različna gesla in preverjanje v dveh korakih.
• Redno izdelujte varnostne kopije in vsaj eno hranite odklopljeno od računalnika. Varni na internetu pri izsiljevalskih virusih poudarja, da se lahko zanesete le na ustrezno izdelane varnostne kopije, saj virus pogosto zašifrira tudi omrežne mape.
• Nikomur, ki vas nepričakovano pokliče, ne dovolite oddaljenega dostopa.