Viry a malware

Vyskakující reklamy, přesměrovaný prohlížeč nebo zašifrované dokumenty znamenají, že v počítači běží něco, co tam nepatří. První krok je odpojit zařízení od sítě a změnit hesla z jiného počítače. Pak zjistíme rozsah napadení a rozhodneme mezi vyčištěním a čistou instalací.

Jak se to projevuje

• V prohlížeči se objeví nová vyhledávací stránka nebo lišta, kterou jste neinstalovali.
• Reklamy vyskakují i tam, kde žádné být nemají, a otevírají se samy nové panely.
• Dokumenty a fotky mají najednou cizí příponu a nejdou otevřít; ve složce leží textový vzkaz.
• Počítač je nápadně vytížený a hlučný, i když nic nespouštíte.
• Antivirus je vypnutý a nedá se zapnout, případně zmizel z nabídky.
• Známí od vás dostávají zprávy, které jste neposlali.
• Přihlašování k účtům selhává, přestože heslo zadáváte správně.

Čím to bývá

Naprostá většina nákaz přijde přes uživatele, ne přes díru v systému. Nejčastější cestou je stažený instalátor z jiného než oficiálního zdroje — hledaný program tam opravdu je, ale veze s sebou pasažéry. Druhá cesta je e-mailová příloha, která vypadá jako faktura, dodací list nebo výzva k zaplacení. Otevře se, nic se zdánlivě nestane a na pozadí se rozjede instalace.

Třetí je falešné hlášení na webu, které tvrdí, že máte zastaralý přehrávač nebo virus, a nabídne „opravu“. Čtvrtou skupinou jsou zastaralé systémy bez aktualizací; tam už stačí i útok, který nepotřebuje vaši součinnost. A pátou, u firem stále častější, je vzdálený přístup s jednoduchým heslem, přes který si útočník sedne k počítači jako vy. U vyděračského softwaru bývá právě tohle nejběžnější vstup.

Co můžete zkusit doma

Konkrétní návody na odstraňování jednotlivých škodlivých programů tu záměrně nenajdete — postupy z internetu bývají zastaralé a špatně použitý nástroj umí z opravitelné situace udělat neopravitelnou. Co udělat můžete a má to smysl:

• Odpojte počítač od internetu, u sítě vytáhněte kabel nebo vypněte wi-fi.
• Pokud jsou soubory zašifrované, nic dalšího nespouštějte a počítač vypněte.
• Odpojte externí disk a flash disky, aby se nákaza nepřenesla i na ně.
• Z jiného, zdravého zařízení změňte heslo k e-mailu a zapněte dvoufázové ověření.
• Zkontrolujte pohyby na účtu, pokud jste na napadeném počítači platili kartou.
• Nechte spustit kompletní kontrolu antivirem, který v počítači už je, a nic dalšího neinstalujte.

Jak to opravujeme

1. Odpojení a záloha. Zařízení pracuje mimo síť. Než začneme cokoli mazat, zálohujeme data — někdy jsou to zbytky, na kterých pak stojí obnova.
2. Zjištění rozsahu. Prohlédneme, co se spouští při startu, jaké služby a naplánované úlohy přibyly a kam vedou. Podle toho poznáme, jak hluboko zásah sahá.
3. Kontrola z čistého systému. Disk kontrolujeme zvenčí, aby se nákaza nemohla bránit. Aktivní škodlivý kód se ve vlastním prostředí umí schovat.
4. Vyčištění, nebo čistá instalace. Řekneme vám, která z cest je u vašeho případu poctivá, a proč. U hlubokých zásahů čistá instalace vyjde nakonec levněji než opakované čištění.
5. Zabezpečení a předání. Doplníme aktualizace, zapneme ochranu, probereme s vámi zálohování a to, kudy nákaza nejspíš přišla.

Kolik to stojí a jak dlouho trvá

Běžná zakázka zabere 1–2 dny. Účtuje se odvedená práce v sazbě níže — u vyčištění prohlížeče je jí málo, u napadeného firemního počítače s obnovou dat výrazně víc. Cenu vám vždycky řekneme dopředu a bez souhlasu nepokračujeme. Pokud bude potřeba nový disk nebo licence, cenu dílu sdělíme po diagnostice.

Položka	Cena
Svoz zařízení do servisu z celé ČR	zdarma
Diagnostika při schválení opravy	zdarma
Práce, denní sazba 8:00–17:00	666 Kč/h
Expresní oprava do 24 hodin	1 513 Kč
Diagnostika, pokud opravu odmítnete	1 331 Kč

Časté dotazy