Co Przywracanie systemu naprawdę migawkuje — i czego nigdy nie dotyka
Punkt przywracania to migawka rejestru Windows, plików systemowych i sterowników — kilkaset megabajtów zarządzanych przez kopiowanie woluminów w tle, tworzonych przed aktualizacjami, instalacjami sterowników i niektórymi programami. Świadomie pomija twoje dokumenty, pobrane pliki, profile przeglądarek i praktycznie wszystko pod folderem profilu użytkownika. A współczesny malware mieszka właśnie tam: launchery w AppData, skrypty w Temp, złośliwe skróty w folderze Autostart, przejęte rozszerzenia przeglądarki. Cofasz system — i każdy z tych ładunków budzi się w chwili, w której pojawia się pulpit.
Mechanizm działa też w drugą stronę. Punkty przywracania mogą zawierać zainfekowane pliki systemowe sprzed czasu, kiedy coś podejrzewałeś, więc odwrót potrafi wskrzesić trojana, którego już wyczyściłeś. A cała rodzina komercyjnych złodziei danych i szyfrantów wyłącza Przywracanie systemu albo wymazuje istniejące kopie w tle wśród pierwszych ruchów, więc na realnie zainfekowanej maszynie narzędzie, na które liczyłeś, może już nie istnieć.
Pułapka odwrotu bezpieczeństwa, o której nikt cię nie ostrzeże
Nawet kiedy odwrót faktycznie sięga infekcji — stare botkity i droppery sterowników faktycznie mieszkały w zasięgu migawki — otwiera on z powrotem dziurę, którą wszedł malware. Cofniesz się za aktualizacją zbiorczą i uruchamiasz kod, który Microsoft załatał tygodnie wcześniej, na maszynie, którą atakujący już zna jak własną kieszeń. Tymczasem złodziej haseł, który przyjechał w komplecie, trzyma wszystkie dane logowania wykradzione wtedy, gdy ty eksperymentowałeś. Traktowanie Przywracania systemu jak antywirusa nie tylko nie czyści: wręcza atakującemu i trwałość, i czas.
Co naprawdę usuwa infekcję
Działający porządek jest nudny: uruchom Microsoft Defender Offline albo inny skaner ratunkowy, żeby malware nie działał w czasie skanowania, potem usuń trwałość — folder Autostart, wpisy w Harmonogramie zadań, klucze Run — porządnym narzędziem, potem doinstaluj wszystkie zaległe aktualizacje, zanim znów zaufasz maszynie. Przywracaniu systemu zostaw zupełnie inną robotę: cofanie złego sterownika albo aktualizacji, która połamała boot — tu odwrót jest szybki i na miejscu. Przy wszystkim, co wykradło dane — złodziejach, keyloggerach, szyfrantach — jedynym uczciwym sprzątaniem jest czysta instalacja plus rotacja haseł z innego urządzenia, bo żaden czyściciel świata nie cofnie wycieku hasła.
- Uruchom skan offline z Zabezpieczeń Windows: Microsoft Defender Offline restartuje do czystego środowiska, w którym nic nie może się schować w pamięci
- Potem sprawdź klasyczne punkty trwałości — folder Autostart, Harmonogram zadań, klucze Run w rejestrze
- Zresetuj skróty i profile przeglądarek: porywacze i złodzieje danych mieszkają tam i przeżywają każdy odwrót systemu
- Zaraz po sprzątaniu doinstaluj wszystkie zaległe aktualizacje, żeby pierwotna dziura była naprawdę załatana
- Przy złodziejach danych i szyfrantach zaakceptuj stratę: zabezpiecz pliki, zrób czystą instalację, zmień każde hasło z innego urządzenia
- Punkty przywracania zostaw ich prawdziwej robocie — cofaniu złych sterowników i aktualizacji, nie dezynfekcji
Pytania i odpowiedzi
Czy Przywracanie systemu usuwa wirusy i malware?
Nie. Cofa tylko rejestr, pliki systemowe i sterowniki; malware chowający się w folderach użytkownika, w autostarcie i profilach przeglądarek przeżywa odwrót bez drapnięcia.
Czy używać Przywracania systemu po infekcji wirusem?
Tylko jako naprawy startu, gdy system nie wstaje — nigdy jako etap czyszczenia. Najpierw skan offline, usunięcie trwałości i aktualizacje; przy malware kradnącym dane planuj czystą instalację.
Sprawdź warunki przed zakupem
Porównaj czas licencji i liczbę urządzeń. Każdy płatny plan odblokowuje ten sam zestaw narzędzi PRO.
Przeczytaj także
Napisz do nas: [email protected]