Sprawny komputer uruchamia się normalnie, otwiera znane programy i nie zasypuje użytkownika reklamami ani fałszywymi alarmami. Wyjątek zaczyna się wtedy, gdy system nagle zwalnia, przeglądarka przekierowuje na obce strony albo Windows blokuje dostęp do plików i prosi o „pilną aktualizację” z podejrzanego okna.

Jeśli pojawiło się podejrzenie infekcji, liczy się kolejność działań. Największa korzyść to ograniczenie szkód jeszcze przed skanowaniem: da się zatrzymać kradzież haseł, odciąć malware od sieci i zwiększyć szansę na usunięcie zagrożenia bez formatowania dysku. W tym poradniku pokazano, jak usunąć wirusa z komputera krok po kroku, kiedy wystarczy skaner typu Microsoft Defender Offline lub Malwarebytes, a kiedy trzeba ratować dane i stawiać system od nowa. Będą też sytuacje, w których samo „czyszczenie” nie wystarcza, bo zagrożone są konta bankowe, poczta i menedżer haseł.

Po czym poznać, że to wirus, a nie zwykła awaria

Nie każde spowolnienie komputera oznacza wirusa, ale przekierowania w przeglądarce, samoczynne uruchamianie PowerShell i zablokowany Menedżer zadań bardzo często wskazują na malware. W Windows 10 i Windows 11 typowe objawy to wzrost użycia procesora przez nieznany proces, komunikaty o „wygranej” w przeglądarce oraz nowe rozszerzenia w Chrome lub Edge, których nikt nie instalował.

Objawy, które najczęściej oznaczają infekcję

• przeglądarka otwiera inne strony niż wpisany adres, np. przez adware lub porywacza przeglądarki,
• Windows Defender jest wyłączony i nie daje się uruchomić,
• plików nie da się otworzyć, a rozszerzenia zmieniły się np. na .lock, .crypted lub podobne — to częsty ślad po ransomware,
• wysyłane są wiadomości z konta e-mail bez wiedzy właściciela,
• w Menedżerze zadań pojawiają się procesy o losowych nazwach, działające stale przy użyciu CPU na poziomie 30-90%.

Objawy, które częściej mają inną przyczynę

Wolny start systemu po dużej aktualizacji Windows, zapchany dysk SSD z wolnym miejscem poniżej 10% albo przegrzewanie procesora powyżej 90°C częściej wynikają z problemu technicznego niż z infekcji. Dlatego przed panicznym kasowaniem plików warto sprawdzić temperatury w HWMonitor i stan autostartu w Menadżerze zadań > Uruchamianie.

Jeśli pliki mają zmienione rozszerzenia i pojawiła się instrukcja zapłaty w kryptowalucie, to nie jest „drobny wirus”, tylko najpewniej ransomware. W takim przypadku priorytetem jest odłączenie komputera od sieci i nośników zewnętrznych.

Jak usunąć wirusa z komputera: pierwsze 15 minut

Zainfekowanego komputera nie wolno dalej używać do logowania do banku, poczty i mediów społecznościowych. To pierwszy błąd, który powiększa straty. Malware typu stealer, np. rodziny RedLine lub Raccoon, zbiera ciasteczka sesyjne, hasła zapisane w przeglądarce i dane kart.

1. Odłączyć internet — wyłączyć Wi‑Fi lub wyjąć kabel Ethernet. To ogranicza kontakt malware z serwerem C2.
2. Odłączyć pendrive’y i dyski USB — ransomware i robaki sieciowe potrafią szyfrować lub kopiować się dalej.
3. Nie wpisywać żadnych haseł na tym komputerze.
4. Zrobić zdjęcie komunikatów telefonem, jeśli pojawia się żądanie okupu, nazwa wirusa lub rozszerzenia plików.
5. Przejść do skanowania w trybie awaryjnym albo użyć skanera offline.

Jeżeli infekcja dotyczy komputera firmowego, trzeba zgłosić incydent do administratora lub działu IT. W środowisku Microsoft 365, Google Workspace czy z dostępem VPN skutki jednej infekcji wychodzą poza jeden laptop.

Czym skanować i kiedy wystarczy czyszczenie, a kiedy potrzebny jest format

Jeden skaner to za mało przy poważniejszej infekcji. W praktyce najlepiej działa połączenie skanera wbudowanego w system i drugiego narzędzia „na żądanie”, które szuka adware, trojanów i PUP-ów inną metodą.

Na komputerze domowym zwykle zaczyna się od Defendera i Malwarebytes Free. Gdy system jest niestabilny, uruchamia się skan Microsoft Defender Offline: Zabezpieczenia Windows > Ochrona przed wirusami i zagrożeniami > Opcje skanowania > Microsoft Defender Offline.

Jeśli komputer przechowywał zapisane hasła w Chrome, Edge lub Firefox i wykryto trojana typu stealer, samo usunięcie pliku nie kończy sprawy. Hasła trzeba zmienić z innego, czystego urządzenia.

Krok po kroku: czyszczenie systemu bez utraty danych

Najpierw usuwa się zagrożenie, dopiero potem porządkuje system. Odwrócenie tej kolejności kończy się często przywróceniem złośliwego rozszerzenia albo uruchomieniem skryptu po restarcie.

1. Uruchomić komputer w Trybie awaryjnym z obsługą sieci, jeśli normalny start jest niestabilny.
2. Wykonać pełny skan Microsoft Defender.
3. Uruchomić Malwarebytes Free i usunąć wykryte pozycje.
4. Sprawdzić rozszerzenia w Chrome, Edge lub Firefox i usunąć wszystkie nieznane dodatki.
5. Skontrolować autostart poleceniem taskmgr lub narzędziem Autoruns for Windows od Microsoft Sysinternals.
6. Zresetować przeglądarkę, jeśli nadal są przekierowania lub reklamy.

W przeglądarce warto sprawdzić również ustawienie wyszukiwarki i strony startowej. Porywacze przeglądarki często podmieniają te opcje na fałszywe wyszukiwarki, które wyglądają jak Google, ale przechwytują zapytania i kliknięcia.

Jeśli po czyszczeniu nadal wracają te same objawy, np. po każdym restarcie znów pojawia się ten sam proces lub rozszerzenie, trzeba przejść do planu B: backup najważniejszych plików i czysta instalacja systemu. Nawracająca infekcja oznacza, że część mechanizmu startowego została pominięta.

Kiedy format jest jedynym rozsądnym wyjściem

Po infekcji ransomware albo stealerem format dysku jest standardem bezpieczeństwa. Nie chodzi o wygodę, tylko o zaufanie do systemu. Gdy malware przechwytywało hasła lub miało zdalny dostęp, nie da się uczciwie potwierdzić, że usunięto każdy element infekcji.

Sytuacje wysokiego ryzyka

Format i ponowna instalacja Windows są zasadne, gdy wystąpił przynajmniej jeden z poniższych przypadków:

• wykryto trojana bankowego, keylogger albo stealera,
• pliki zostały zaszyfrowane przez ransomware,
• komputer był używany do logowania do banku, mObywatela, poczty firmowej lub panelu sklepu internetowego,
• Defender, zapora i aktualizacje są blokowane mimo kilku prób naprawy,
• narzędzia skanujące wykrywają infekcję ponownie po 1-2 restartach.

Jak zrobić to bez pogorszenia sytuacji

Przed formatem kopiuje się tylko dokumenty, zdjęcia i inne dane użytkownika. Nie przenosi się plików .exe, .msi, archiwów z niepewnego źródła ani starych instalatorów pobranych „kiedyś z internetu”. Czystą instalację najlepiej wykonać z nośnika przygotowanego przez Media Creation Tool od Microsoftu.

Po usunięciu wirusa: hasła, konta i kopie zapasowe

Zmiana haseł po infekcji jest obowiązkowa. Powinna być wykonana z innego, pewnego urządzenia: drugiego komputera lub telefonu, który nie miał kontaktu z tym samym podejrzanym plikiem. W pierwszej kolejności zmienia się hasło do poczty, bo e-mail służy do resetowania pozostałych kont.

Kolejność ma znaczenie: poczta, bank, menedżer haseł, social media, sklepy internetowe, konto Microsoft lub Google. Wszędzie, gdzie to możliwe, trzeba włączyć 2FA, najlepiej w aplikacji typu Microsoft Authenticator, Google Authenticator albo Authy, zamiast kodów SMS.

To dobry moment, żeby sprawdzić kopie zapasowe. W Windows działa Historia plików, a na nośnikach zewnętrznych warto stosować zasadę 3-2-1: 3 kopie danych, na 2 różnych nośnikach, w tym 1 kopia offline lub w chmurze. Ransomware najczęściej szyfruje to, co jest podłączone i widoczne dla systemu.

Najwięcej szkód po infekcji nie powoduje sam wirus, tylko brak reakcji po jego usunięciu: niezmienione hasła, ta sama sesja w przeglądarce i brak kopii zapasowej.

Jak nie złapać tego samego drugi raz

Najczęstszą drogą infekcji nie jest „hakerski atak”, tylko uruchomienie pliku, który udaje fakturę, crack, aktualizację albo paczkę kurierską. W polskich warunkach wciąż działają kampanie podszywające się pod InPost, DHL, Poczta Polska, OLX czy banki.

Praktyczna ochrona nie wymaga pięciu programów naraz. Wystarczy aktualny Windows 11 lub Windows 10, włączony Microsoft Defender, aktualna przeglądarka i rozsądek przy załącznikach. Dodatkowo warto wyłączyć makra w dokumentach Office, jeśli nie są potrzebne, oraz nie przechowywać haseł do banku w przeglądarce.

Dobry nawyk to patrzenie na rozszerzenie pliku. „Faktura.pdf.exe” nie jest PDF-em, nawet jeśli ikona wygląda znajomo. Podobnie instalatory z przypadkowych serwisów z downloadem często zawierają dodatki reklamowe albo niechciane pakiety.

Najczęstsze pytania

Czy da się usunąć wirusa z komputera bez formatowania?

Tak, jeśli chodzi o adware, część trojanów i niechciane dodatki do przeglądarki. Przy ransomware, stealerach i infekcjach nawracających po restarcie bezpieczniej przyjąć, że potrzebna jest czysta instalacja systemu.

Co zrobić najpierw po wykryciu wirusa na komputerze?

Najpierw odłączyć internet i nie logować się do żadnych usług. Potem uruchomić skanowanie Defenderem lub Defender Offline, a hasła zmienić dopiero z innego, czystego urządzenia.

Czy Windows Defender wystarczy do usunięcia wirusa?

Do wielu typowych zagrożeń wystarczy, szczególnie w Windows 10 i 11 z aktualnymi definicjami. Przy adware i porywaczach przeglądarki często lepiej dołożyć drugi skaner, np. Malwarebytes Free.

Czy po wirusie trzeba zmieniać wszystkie hasła?

Jeśli infekcja mogła kraść dane z przeglądarki lub klawiatury, odpowiedź brzmi: tak. Najpierw zmienia się hasło do poczty, potem do banku, kont społecznościowych i pozostałych usług.

Czy wirus z komputera może przejść na telefon?

Nie w prosty, automatyczny sposób między Windows a Androidem lub iPhone’em, ale ten sam atak może objąć oba urządzenia przez phishing, chmurę lub skradzione konto. Dlatego po infekcji warto sprawdzić sesje logowania Google, Microsoft i Facebooka także na telefonie.