Odborne aktualizované · september 2026
Spomalenie, presmerovanie prehliadača alebo neznáme okno ešte automaticky neznamenajú vírus. Pri ransomvéri sú však typické zašifrované súbory, zmenené prípony a správa požadujúca platbu. Rozdiel je dôležitý: pri bežnom probléme môžeme pokojne diagnostikovať, pri aktívnom útoku treba najprv obmedziť ďalšie škody.
Najhoršia reakcia je pokračovať v práci, skúšať náhodné čističe a pripájať záložné disky. Najprv zachováme stav, odlíšime poškodenie systému od malvéru a až potom zvolíme čistenie, obnovu alebo čistú inštaláciu.
Vírus alebo iná porucha?
Rovnaké prejavy môže spôsobiť plný disk, poškodený profil, zlyhávajúce SSD, preťažený prehliadač aj nežiaduce rozšírenie. Diagnostika preto nekončí jedným antivírusovým skenom. Kontrolujeme spúšťané procesy, rozšírenia, plánované úlohy, stav úložiska, systémové chyby a integritu Windows.
- neznáme procesy a sieťová komunikácia
- zmeny v prehliadači a automatickom spúšťaní
- stav disku a poškodenie systémových súborov
Čo vieme urobiť bez straty dát
Ak je systém stabilný a nejde o aktívne šifrovanie, vytvoríme kontrolovanú kópiu dôležitých dát a vykonáme čistenie offline aj v spustenom systéme. Následne opravíme poškodené nastavenia a overíme aktualizácie. Pri vážnom narušení je bezpečnejšia čistá inštalácia; pôvodné dáta sa vracajú až po kontrole.
- odstránenie škodlivého softvéru
- oprava prehliadača a systému
- kontrola účtov a odporúčanie zmeny hesiel z čistého zariadenia
Ransomvér: obnova nie je sľub
Žiadny seriózny servis nemôže vopred garantovať dešifrovanie. Najprv identifikujeme variant, stav záloh a to, či zostali použiteľné tieňové kópie alebo nezasiahnuté dáta. Výsledok otvorene rozdelíme na obnoviteľné, poškodené a neisté súbory. Odporúčania pre prvú reakciu zodpovedajú aj aktuálnemu sprievodcovi CISA.
- neplatíme ani nekontaktujeme útočníka za klienta
- neprepisujeme pôvodné dáta neoverenými pokusmi
- pracujeme s kópiou, ak to stav média umožňuje
Ako znížiť riziko opakovania
Najvyššiu hodnotu má oddelená a pravidelne skúšaná záloha, aktualizovaný systém a viacfaktorové overenie účtov. Antivírus je iba jedna vrstva. Dôležité je neotvárať makrá a prílohy z nečakaných správ a nepoužívať administrátorský účet na každodennú prácu.
Časté otázky
Mám počítač okamžite vypnúť?
Pri aktívnom šifrovaní alebo rýchlom miznutí súborov áno; najprv ho odpojte od siete. Pri samotnom podozrivom okne stačí zariadenie ďalej nepoužívať a dohodnúť diagnostiku.
Môžem spustiť bezplatný čistič?
Náhodný nástroj môže zmazať stopy alebo poškodiť obnoviteľné dáta. Najprv treba určiť, či ide o malvér, poškodený systém alebo disk.
Zachránite všetky súbory?
Záleží od variantu malvéru, prepisu dát a dostupných záloh. Výsledok vieme potvrdiť až po diagnostike.
Zdroje a ďalšie čítanie
Každé zariadenie a každý servisný prípad je iný. Článok vysvetľuje bezpečný postup, nenahrádza diagnostiku konkrétneho zariadenia.
