Po usunięciu malware: naprawa tego, co infekcja zostawiła po sobie

Infekcja zniknęła — szkody po niej nie

Antywirusy są projektowane tak, by neutralizować kod, a nie cofać zmian w konfiguracji, i dokładnie w tej luce mieszkają objawy po infekcji. Klasyka: serwer proxy lub podmienione DNS, które przetrwały dezynfekcję, plik hosts pełen przekierowań i wyszukiwarka, która nie chce się zmienić, bo malware dopisał klucze zasad przeglądarki do rejestru. Do tego zadania planowane i wpisy w kluczach Run pobierające szkodnika od nowa oraz skojarzenia plików po cichu przepisane na adware — i „czysty” skan zaczyna wyglądać na formalność. Ta zepsuta instalacja to także powód, dla którego objawy utrzymują się dniami, choć każdy silnik raportuje zieleń.

Istnieje i drugi rodzaj szkód, którego żaden skaner nie oznaczy flagą: dane. Infostealery wyciągają hasła z przeglądarki, cookies sesyjne i portfele kryptowalutowe na długo przed samym usunięciem, więc rotacja haseł jest częścią naprawy, nie dodatkiem. Załóż, że każdy sekret zapisany w przeglądarce trafił już do cudzej bazy. Komputery używane do bankowości, pracy albo rodzinnego wspólnego dostępu zasługują na szczerą ocenę drogi pełnej reinstalacji.

Kolejność naprawy, która działa

Naprawiaj od sieci do wnętrza systemu, bo wciąż przechwytywane połączenie zakaża ponownie szybciej, niż zdążysz cokolwiek naprawić. Każdy z poniższych kroków zajmuje minuty, a razem usuwają zdecydowaną większość mechanizmów trwałości, które przeżywają standardową dezynfekcję. Wykonuj je po kolei — kilka z nich nabiera sensu dopiero po poprzednich. Zacznij od punktu przywracania, żeby móc cofnąć także własne naprawy, a nie tylko poczynania szkodnika.

• Reset sieci: proxy wyłączone, DNS z powrotem na automatycznym, a potem netsh winsock reset i ipconfig /flushdns
• Otwórz C:\Windows\System32\drivers\etc\hosts i usuń wszystko, co nie jest komentarzem
• Usuń niechciane zasady przeglądarek pod HKLM\SOFTWARE\Policies (klucze Chrome, Edge, Firefox)
• Przejrzyj Harmonogram zadań i klucze Run w HKCU/HKLM pod kątem wpisów pobierających szkodniki
• Usuń nieznane rozszerzenia i ustaw wyszukiwarkę od nowa w każdej przeglądarce i profilu
• Zmień wystawione hasła z czystego komputera, zaczynając od poczty i bankowości

Zaufaj, ale sprawdzaj: dwutygodniowa obserwacja

Po naprawie sprawdź, czy Windows Update i Microsoft Store faktycznie działają — zepsute aktualizacje to najczęstsza trwała rana, a DISM /Online /Cleanup-Image /RestoreHealth, a po nim sfc /scannow, goi większość przypadków. Gdy komputer zachowuje się normalnie, utwórz świeży punkt przywracania, a potem obserwuj go przez dwa tygodnie: powolny rozruch, wracające wyskakujące okna czy przeglądarka cofająca własne ustawienia to sygnały, żeby skończyć z łatkami i zainstalować system od nowa. Na maszynach z infostealerami poważnie rozważ reinstalację albo odtworzenie obrazu — to jedyna naprawa z gwarancją. Domknięciem sprawy jest przegląd zbędnego ładunku szkodnika (paski narzędzi, „aktualizatory sterowników”, fałszywe czyściki), a narzędzie mapujące pozostałości, takie jak Kleaner PRO, znajduje te ślady szybciej niż ręczne buszowanie po AppData.

Pytania i odpowiedzi

Przeczytaj także