Wirus na komputerze — jak go usunąć i kiedy oddać sprzęt
Opublikowano: 24.09.2026 · 4 min czytania · Autor: itpoludzku.pl
Większość infekcji da się usunąć samodzielnie. Są jednak sytuacje, w których dalsze próby tylko pogarszają sprawę.
W skrócie
- Większość infekcji da się usunąć samodzielnie skanerem uruchomionym w trybie awaryjnym.
- Przy oprogramowaniu szyfrującym pliki przestań działać i odłącz komputer od sieci.
- Po usunięciu infekcji zmień hasła — z innego, czystego urządzenia.
- Reinstalacja systemu bywa szybsza i pewniejsza niż długie czyszczenie.
Reklamy wyskakujące na pulpicie, przeglądarka otwierająca obce strony, komputer nagle wolny bez powodu. Większość takich przypadków da się rozwiązać w godzinę. Są jednak sytuacje, w których dalsze próby tylko pogarszają sprawę.
Najpierw rozpoznaj, z czym masz do czynienia
| Objaw | Co to zwykle jest | Pilność |
|---|---|---|
| Reklamy i paski w przeglądarce | Oprogramowanie reklamowe | Niska — usuniesz sam |
| Przeglądarka otwiera obce strony | Przejęte ustawienia przeglądarki | Niska |
| Komputer stale obciążony bez powodu | Koparka kryptowalut albo bot | Średnia |
| Pliki zmieniły rozszerzenie, jest żądanie okupu | Oprogramowanie szyfrujące | Krytyczna — odłącz od sieci |
| Bank albo poczta zgłaszają dziwną aktywność | Wykradanie haseł | Krytyczna — zmień hasła z innego urządzenia |
| Komunikat „wykryto wirusy, zadzwoń pod numer” | Oszustwo, nie infekcja | Zamknij kartę, nie dzwoń |
Komunikat z numerem telefonu to zawsze oszustwo
Żaden system ani producent oprogramowania nie wyświetla numeru telefonu do „wsparcia technicznego” w oknie przeglądarki. To scenariusz, w którym oszust prosi o zdalny dostęp do komputera. Zamknij kartę i nie dzwoń.
Co możesz zrobić sam
Odłącz komputer od internetu
Przy podejrzeniu szyfrowania plików lub kradzieży danych to pierwszy krok — odcina komunikację z atakującym.
Uruchom system w trybie awaryjnym z obsługą sieci
Większość złośliwego oprogramowania nie uruchamia się w tym trybie, więc łatwiej je usunąć.
Przeskanuj dwoma różnymi narzędziami
Wbudowany skaner systemu plus jedno dodatkowe narzędzie do usuwania oprogramowania reklamowego. Jeden skaner rzadko wyłapuje wszystko.
Wyczyść przeglądarkę
Usuń nieznane rozszerzenia, przywróć stronę startową i wyszukiwarkę, sprawdź skróty na pulpicie — bywa, że doklejono do nich obcy adres.
Zmień hasła z innego urządzenia
Zaczynając od poczty, bo to ona resetuje wszystkie pozostałe. Rób to z telefonu albo czystego komputera, nie z zainfekowanego.
Kiedy przestać i oddać sprzęt
- Pliki zostały zaszyfrowane — dalsze próby mogą zniszczyć jedyną szansę na odzyskanie danych.
- Infekcja wraca po każdym skanowaniu — coś przetrwało głębiej, niż sięga skaner.
- Komputer służy do pracy z danymi klientów — tu trzeba mieć pewność, a nie nadzieję.
- Skaner sam nie chce się uruchomić — część złośliwego oprogramowania aktywnie blokuje narzędzia.
- Zaczęły się dziać rzeczy w banku albo poczcie — to już nie jest sprawa jednego komputera.
Oprogramowanie szyfrujące — osobny przypadek
Jeśli pliki mają zmienione rozszerzenia, a na pulpicie pojawił się plik z żądaniem okupu, kolejność jest inna niż przy zwykłej infekcji.
Odłącz komputer od sieci i od dysków zewnętrznych
Szyfrowanie rozchodzi się dalej po zasobach sieciowych i podłączonych nośnikach.
Nie kasuj niczego i nie formatuj
Zaszyfrowane pliki bywają odzyskiwalne, gdy istnieje narzędzie deszyfrujące do danej odmiany — ale tylko dopóki są na dysku.
Sprawdź kopie zapasowe
To jedyna droga, która działa niezależnie od odmiany. Sprawdź też, czy kopia nie została zaszyfrowana razem z resztą.
Nie płać okupu bez rozważenia wszystkiego
Płatność nie gwarantuje odzyskania danych i finansuje kolejne ataki. To ostateczność, nie pierwszy krok.
Po incydencie przejrzyj reguły w skrzynce pocztowej
Atakujący często zostawiają regułę kopiującą całą korespondencję na obcy adres. Działa po cichu jeszcze długo po usunięciu infekcji z komputera.
Czyszczenie czy reinstalacja
Przy zwykłym oprogramowaniu reklamowym czyszczenie wystarcza. Przy czymś, co ukryło się głębiej, uczciwiej jest postawić system od nowa — wtedy masz pewność, a nie nadzieję. Dane da się przenieść, ale warto je najpierw przeskanować na czystym komputerze, żeby nie wrócić do punktu wyjścia.
Wniosek
Zwykła infekcja: tryb awaryjny, dwa skanery, czyszczenie przeglądarki, zmiana haseł. Szyfrowanie plików albo objawy w banku: odłącz sprzęt i nie działaj dalej na własną rękę.
Najczęstsze pytania
Czy darmowy antywirus wystarczy?
Wbudowany w system skaner jest dziś przyzwoity i dla większości domowych zastosowań wystarcza. Znacznie ważniejsze od marki programu są aktualizacje systemu i ostrożność przy załącznikach.
Skąd wziął się wirus, skoro nic nie instalowałem?
Najczęściej z załącznika w mailu, z pirackiego programu, z „aktualizacji” pobranej z fałszywej strony albo z dołączonego oprogramowania przy instalacji czegoś innego.
Czy po usunięciu wirusa trzeba zmieniać hasła?
Tak, i to z innego urządzenia. Jeśli infekcja wykradała dane, hasła wpisywane na zainfekowanym komputerze trzeba uznać za znane atakującemu.
Czy dane są bezpieczne po reinstalacji systemu?
Sam system tak, ale pliki przeniesione ze starej instalacji trzeba przeskanować. Zdarza się, że infekcja wraca razem z odzyskanymi dokumentami.
Komputer jest firmowy — co poza czyszczeniem?
Trzeba sprawdzić, czy infekcja nie rozeszła się po sieci, przejrzeć skrzynki pocztowe pod kątem reguł przekierowań i zweryfikować kopie zapasowe. To już audyt, nie tylko serwis jednego stanowiska.
Infekcja wraca mimo skanowania?
Czyszczę system, sprawdzam, czy coś nie zostało głębiej, i porządkuję zabezpieczenia — a przy podejrzeniu szyfrowania zaczynam od zabezpieczenia danych. Zobacz serwis z dojazdem i audyt bezpieczeństwa IT. Dojeżdżam: Grodzisk Mazowiecki, Milanówek, Podkowa Leśna, Brwinów, Jaktorów, Pruszków, Żyrardów, Błonie, Nadarzyn i okolice w promieniu 50 km.
Patryk · itpoludzku.pl
Zajmuję się serwisem komputerowym, stronami i sklepami internetowymi oraz wdrożeniami dla małych firm. Piszę o tym, co robię na co dzień — razem z sytuacjami, w których coś się nie opłaca. Dojeżdżam do klientów w promieniu 50 km od Grodziska Mazowieckiego.
Oceń ten wpis
Kliknij gwiazdkę, aby ocenić (1-5).
0/5 · głosów: 0
Komentarze (0)
Brak komentarzy — bądź pierwszy!
Dodaj komentarz
Komentujesz jako gość — możesz też zalogować się lub założyć konto. Każdy może skomentować wpis tylko raz.
