Vírusos gép tisztítása: kártevők eltávolítása Windowson

Ha a böngésző magától reklámokat nyit, ismeretlen program jelenik meg, vagy a víruskereső fenyegetést jelez, ideje átvizsgálni a gépet. A vírusos gép tisztítása és a kártevők eltávolítása Windowson a beépített Windows biztonság alkalmazással kezdhető, Windows 10 és 11 alatt is, külön program telepítése nélkül. Megnézzük, melyik vizsgálat mire jó, mit tegyünk, ha a kártevő visszatér, és hogyan állítsuk be a védelmet, hogy a gép a jövőben is védett maradjon.

Vírusos gép tisztítása a Windows biztonság alkalmazással

Fertőzés gyanújakor a hálózatra is gondolni kell. A Nemzeti Kibervédelmi Intézet (NKI) tájékoztatása szerint a trójaival fertőzött gépet le kell választani a hálózatról, féregfertőzésnél pedig a fertőzött gépek kizárásával csökkenthető a kár. Kémprogram gyanújakor a rendszer naplóeseményeit ne töröljük, mert a feltáráshoz szükség van rájuk.

A vizsgálatot a Windows biztonság alkalmazás Vírus- és veszélyforrás-kezelés lapján indíthatjuk. Az Aktuális fenyegetések részben látszik, milyen veszélyforrást észlelt a rendszer, mikor futott az utolsó vizsgálat, mennyi ideig tartott, és hány fájlt nézett át. A Vizsgálati beállítások alatt ezek közül választhatunk:

• Gyors vizsgálat: akkor hasznos, ha nem szeretnénk hosszabb időt tölteni az összes fájl és mappa átnézésével.
• Teljes vizsgálat: az eszközön lévő összes fájlt és programot megvizsgálja.
• Egyéni vizsgálat: csak a kiválasztott fájlokat és mappákat nézi át.
• Microsoft Defender víruskereső (offline vizsgálat): a legújabb definíciós fájlokkal, újraindítás után, a Windows betöltése nélkül vizsgál, így a makacs kártevők nehezebben tudnak elrejtőzni vagy védekezni.

Ha úgy gondoljuk, hogy a gépet kártevő vagy vírus érte, a Microsoft az offline vizsgálatot ajánlja. Ez internetkapcsolat nélkül is futtatható. A gép a vizsgálat előtt újraindul, ezért mentsük a megnyitott fájlokat. Az ellenőrzés a Windows helyreállítási környezetben fut, a végén a számítógép automatikusan újraindul, az eredményt pedig a Windows biztonság Védelmi előzmények részében találjuk.

Ha a vizsgálat elakad vagy nagyon lassú, nézzük meg a szabad helyet. A kártevők eltávolításához és karanténba helyezéséhez a víruskeresőnek lemezterület kell, elsősorban a rendszermeghajtón, amely általában a C meghajtó. A teljes vizsgálat nagy lemeznél és sok fájlnál sokáig tarthat, a tömörített állományok átnézése különösen időigényes. Gyorsabb, ha bezárjuk a többi programot, vagy újraindítás után, más alkalmazás megnyitása előtt indítjuk a vizsgálatot.

Érdemes megnézni az Engedélyezett veszélyforrások listáját is. Az itt szereplő elemekkel szemben a Windows biztonság semmit nem tesz. Ha valamit véletlenül engedélyeztünk, jelöljük ki, és válasszuk a Tiltás gombot.

Ha a kártevő visszatér, vagy a rendszer sérült

Egy eltávolított kártevő kétféleképpen jöhet vissza. Az egyik, ha ismét meglátogatjuk a kártevőt terjesztő webhelyet, vagy újra megkapjuk e-mailben. Ezért kerüljük az illegális tartalmak letöltését kínáló oldalakat; a Microsoft Edge a Microsoft Defender SmartScreen szolgáltatással azonosítja a rossz hírnevű webhelyeket. A másik, ha a kártevőnek van egy fel nem ismert összetevője, amely csendben újratelepíti. Ez általában közvetlenül a gép újraindítása után történik, és ilyenkor az offline vizsgálat segít megtalálni a rejtett részt.

Ha a kártevő visszafordíthatatlan változásokat okozott, a gépet alaphelyzetbe kell állítani, vagy a Windowst újra kell telepíteni, majd az adatokat biztonsági másolatból visszaállítani. Kémprogramnál gyakran, trójainál esetenként csak a rendszer teljes újratelepítése ad megoldást.

A visszaállításnál fontos, honnan jön a mentés. Olyan biztonsági másolatot használjunk, amely még a fertőzés előtt készült, és a gépen kívül volt tárolva, például a OneDrive-on, amely verzióelőzményeket is őriz. A gépen tárolt mentéseket a kártevő a fertőzés alatt már módosíthatta. Gépen kívüli, automatikus mentésre alkalmas egy hálózati adattároló, azaz NAS (Network Attached Storage) is; a közös tárhely és az automatikus mentés kialakítását a NAS beállítás oldalon mutatjuk be.

A védelem beállítása a tisztítás után

A tisztítás után nyissuk meg a Vírus- és veszélyforrás-kezelés lapon a Beállítások kezelése részt. A Felhőn keresztül biztosított védelem és az Automatikus mintaküldés alapértelmezés szerint be van kapcsolva. Ha valaki kikapcsolta őket, kapcsoljuk vissza, mert jelentősen növelik a korábban nem látott kártevők észlelésének esélyét.

A valós idejű védelem folyamatosan figyeli a megnyitott és futtatott fájlokat. Ideiglenesen kikapcsolható, de rövid idő után magától visszakapcsol. Ha egyetlen fájlt vagy mappát kell kihagyni a vizsgálatból, biztonságosabb kivételt felvenni, mint a teljes védelmet kikapcsolni. Ha más gyártó kompatibilis víruskeresőjét telepítjük, a Microsoft Defender víruskereső automatikusan kikapcsol, ilyenkor annak a beállításait kell ellenőrizni.

A definíciós fájlok legalább naponta egyszer maguktól frissülnek, de a Frissítések keresése lehetőséggel kézzel is frissíthetjük őket. Zsarolóvírusok ellen a Zsarolóvírusok elleni védelem részben bekapcsolhatjuk a mappahozzáférés felügyeletét, amely megakadályozza, hogy ismeretlen alkalmazások módosítsák a védett mappákban lévő fájlokat. A Windows Update-tel tartsuk naprakészen a rendszert, a külső adathordozókat, például a pendrive-okat pedig használat előtt vizsgáljuk át.

Így tisztítjuk meg a gépet

A laptop és a számítógép vírusirtását is vállaljuk: eltávolítjuk a kéretlen programokat és a reklámokat nyitó, gyanús bővítményeket, majd beállítjuk, hogy a gép a jövőben is védett maradjon. Előre megbeszéljük, hogy a munkát helyszínen vagy távolról végezzük, és mire lehet számítani.

Ha a rendszer annyira sérült, hogy a javítgatás nem elég, tisztán újratelepítjük a Windowst úgy, hogy a fájlok megmaradjanak. Telepítés előtt átmentjük őket, utána telepítjük az illesztőprogramokat és a megszokott programokat, hogy a gép használható állapotban kerüljön vissza. A munka végén érthetően elmagyarázzuk, mi okozta a hibát, és hogyan kerülhető el legközelebb.

Helyszíni Windows-telepítést Budapest pesti kerületeiben és a keleti agglomerációban vállalunk, a XV. kerületben ingyenes kiszállással. Óradíjunk a cikk írásakor 11.000 Ft, a teljes Windows-telepítés minden illesztőprogrammal együtt 12.000 Ft.

Javítási szolgáltatásainkat és áraikat a szoftveres és hardveres javítás oldalon mutatjuk be.

Kép: Microsoft, forrás

Forrás: Vírusos gép tisztítása: kártevők eltávolítása és a védelem beállítása (Hivatalos dokumentáció: support.microsoft.com, nki.gov.hu)