Kako ukloniti malver sa računara bez brisanja podataka
Malver može usporiti računar, prikazivati neželjene reklame, menjati podešavanja pregledača ili pokušati da ukrade lozinke. Ipak, pojava zaraze ne znači automatski da morate obrisati fotografije, dokumente i druge važne datoteke. Uz pažljiv redosled koraka moguće je ukloniti većinu pretnji i sačuvati korisničke podatke.
Najvažnije je da ne reagujete panično i da ne instalirate nasumične programe sa sumnjivih sajtova. Neki lažni „čistači“ zapravo dodatno inficiraju sistem, zaključavaju fajlove ili traže novac za navodnu popravku. Prvo treba ograničiti štetu, a zatim proveriti računar pouzdanim bezbednosnim alatima.
Pre čišćenja pripremite drugu, bezbednu lokaciju za kopiranje najvažnijih datoteka. To može biti eksterni disk koji ćete nakon kopiranja odvojiti od računara. Ako sumnjate na ransomware, nemojte kopirati izvršne fajlove, nepoznate arhive i dokumente čiji se nastavci iznenada razlikuju od uobičajenih.
Razlikovanje vrste pretnje pomaže pri izboru postupka. Adware se uglavnom ispoljava reklamama i preusmeravanjima, trojanac pokušava da omogući daljinski pristup, a ransomware šifruje podatke. Svaka od ovih situacija zahteva oprez, ali se u velikom broju slučajeva može rešiti bez formatiranja diska.
| Metod | Kada se koristi | Uticaj na podatke |
|---|---|---|
| Bezbednosno skeniranje | Kod reklama, usporenja i sumnjivih procesa | Ne briše lične datoteke |
| Vraćanje sistema | Kada je problem nastao nakon instalacije programa | Vraća podešavanja, lične datoteke uglavnom ostaju |
| Pokretanje u bezbednom režimu | Kada malver sprečava normalno čišćenje | Omogućava uklanjanje problematičnih komponenti |
| Offline skeniranje | Kod tvrdokornih ili skrivenih pretnji | Proverava sistem pre učitavanja Windowsa |
| Ponovna instalacija sistema | Kada je zaraza duboka ili je sistem oštećen | Može obrisati aplikacije i podatke, pa je poslednja opcija |
Prekinite vezu i sačuvajte najvažnije fajlove
Čim primetite neuobičajeno ponašanje, isključite Wi-Fi ili izvucite mrežni kabl. Ovim korakom sprečavate da malver komunicira sa udaljenim serverom, preuzima dodatne komponente ili prosleđuje podatke napadaču. Ako je računar deo poslovne mreže, odvojite ga od drugih uređaja i obavestite administratora.
Napravite rezervnu kopiju samo ličnih podataka koji su vam zaista potrebni: fotografija, video zapisa, tekstualnih dokumenata i projekata. Koristite eksterni disk koji je prethodno skeniran i nakon kopiranja ga fizički odvojite. Ne čuvajte instalacione programe, makroe i nepoznate skripte zajedno sa dokumentima.
Ako upravljate sajtom ili internet prodavnicom, zaraza računara ponekad može ugroziti pristup hosting nalogu i administraciji. Korisno je proveriti da li postoji čista kopija sajta; vodič o tome kako napraviti rezervnu kopiju sajta može pomoći pri pripremi sigurnosne kopije pre dodatnih intervencija.
Proverite računar pouzdanim alatima
Ažurirajte operativni sistem i antivirus, ali to uradite sa zvaničnih izvora. Zatim pokrenite potpuno skeniranje, a ne samo brzu proveru. Kompletan pregled može trajati duže jer analizira sistemske foldere, pokrenute procese, preuzete fajlove i delove diska u kojima se malver često skriva.
Ako već imate instaliran antivirus, nemojte istovremeno pokretati više programa sa aktivnom zaštitom. Oni mogu usporiti računar, međusobno se blokirati ili pogrešno označiti legitimne komponente. Za dodatnu proveru može se koristiti drugi renomirani skener, ali ga preuzmite direktno sa sajta proizvođača.
Kada alat pronađe pretnju, izaberite karantin umesto trenutnog trajnog brisanja, ako je ta opcija dostupna. Karantin izoluje sumnjivu datoteku i omogućava vraćanje ukoliko se ispostavi da je u pitanju lažna detekcija. Nakon uklanjanja proverite izveštaj skenera i zabeležite naziv pronađenog malvera.
Očistite pregledač i neželjene programe
Malver se često ne nalazi u samom sistemu, već u dodacima za Chrome, Firefox ili Edge. Otvorite listu ekstenzija i uklonite sve što niste sami instalirali ili što više ne koristite. Posebno obratite pažnju na dodatke koji menjaju početnu stranicu, pretraživač, stranice za otvaranje novih kartica ili rezultate pretrage.
Obrišite keš, kolačiće i podatke sa sajtova, naročito ako se pojavljuju lažna upozorenja o virusima. Zatim vratite podešavanja pregledača na podrazumevane vrednosti. Ovaj postupak može odjaviti naloge i ukloniti sačuvane sesije, ali često rešava preusmeravanja i agresivne reklame.
U odeljku za instalirane aplikacije sortirajte programe po datumu instalacije. Uklonite aplikacije koje su se pojavile neposredno pre problema, kao i alatke nejasnog porekla. Ne uklanjajte nasumično sistemske komponente; ako niste sigurni šta određeni program radi, prvo proverite njegovog izdavača i reputaciju.
Koristite bezbedni režim i vraćanje sistema
Ako se malver automatski pokreće i sprečava antivirus da završi rad, pokrenite Windows u bezbednom režimu. Tada se učitava ograničen broj drajvera i servisa, pa je štetnom programu teže da se aktivira. Posle pokretanja ponovite skeniranje i uklonite sumnjive stavke iz automatskog pokretanja.
Podešavanja automatskog pokretanja možete proveriti kroz Task Manager, dok se naprednije stavke nalaze u sistemskoj konfiguraciji. Budite pažljivi sa promenama u registru, jer pogrešno brisanje unosa može izazvati nestabilnost sistema. Pre svake veće intervencije napravite tačku vraćanja ili kopiju važnih podešavanja.
Vraćanje sistema može biti korisno ako se problem pojavio nakon instalacije nepoznatog programa ili drajvera. Ono vraća sistemske fajlove i konfiguraciju na ranije stanje, dok lični dokumenti uglavnom ostaju sačuvani. Ipak, ovaj postupak ne zamenjuje antivirusno skeniranje i ne uklanja uvek savremene vrste malvera.
Proverite naloge i promenite lozinke
Čišćenje računara ne rešava štetu ako je napadač već došao do vaših naloga. Sa drugog, pouzdanog uređaja promenite lozinke za elektronsku poštu, društvene mreže, cloud servise, bankarske aplikacije i administraciju sajta. Koristite različite, duge lozinke i uključite dvofaktorsku autentifikaciju gde god je dostupna.
Pregledajte istoriju prijavljivanja i aktivne sesije. Odjavite nepoznate uređaje, uklonite sumnjive aplikacije koje imaju pristup nalogu i proverite da li je promenjena rezervna adresa elektronske pošte. Ako su u pregledaču bile sačuvane kartice ili poslovne lozinke, obavestite banku i nadležnu službu.
Kod poslovnih sistema važno je proveriti i korisničke naloge zaposlenih, VPN pristup, hosting panel i administratorske privilegije. Ako je zaražen računar povezan sa sajtom, angažovanje stručne web podrške može pomoći pri proveri skripti, pristupa i promenjenih fajlova na serveru.
Utvrdite da li je čišćenje uspelo
Nakon uklanjanja pretnje ponovo pokrenite računar i pratite njegovo ponašanje nekoliko dana. Obratite pažnju na visoku potrošnju procesora, nepoznate procese, nove reklame, promene DNS podešavanja, zaključane datoteke i neočekivane mrežne aktivnosti. Ponovite skeniranje ažuriranim antivirusom i proverite da li su operativni sistem i aplikacije zakrpљeni.
Ako se malver vraća, sistem ostaje nestabilan ili su oštećene ključne datoteke, razmotrite profesionalnu dijagnostiku. Formatiranje i čista instalacija sistema treba da budu krajnja mera, ali ponekad su bezbedniji od višestrukog ručnog uklanjanja nepoznatih komponenti. Pre toga proverite rezervne kopije i sačuvajte licencne ključeve.
Za pomoć oko pouzdanog bezbednosnog softvera, licenci ili procene problema možete se obratiti korisničkoj podršci. Pažljivo skeniranje, izolovanje zaraženih fajlova, promena kompromitovanih lozinki i dobra rezervna kopija najčešće omogućavaju oporavak računara bez gubitka ličnih podataka.