Malware: Slik fjerner du skadevare fra PC-en din

Hva er malware og hvilke typer finnes?

Malware er en samlebetegnelse for alle typer skadelig programvare — programkode designet for å skade, stjele data, spionere, eller gi uvedkommende tilgang til datamaskinen din. Begrepet dekker alt fra klassiske datavirus til mer sofistikerte trusler.

De viktigste typene du bør kjenne til: Virus sprer seg ved å infisere andre filer. Trojanere later som noe annet (f.eks. et nyttig program) og åpner bakdører. Spyware overvåker aktiviteten din og sender data til angriperen. Adware viser påtrengende reklame og kan lede deg til farlige nettsteder. Keyloggere registrerer alt du skriver på tastaturet. Rootkits gjemmer seg dypt i operativsystemet og er svært vanskelige å oppdage og fjerne.

Symptomer på en infisert maskin

Disse tegnene tyder på at datamaskinen din kan være infisert med malware:

• PC-en er merkbart tregere enn normalt uten åpenbar grunn
• Nettleseren åpner ukjente nettsider eller har ny startsida du ikke satte opp
• Nye verktøylinjer eller utvidelser dukket opp i nettleseren
• Hyppige popup-vinduer med reklame, også utenfor nettleseren
• Antivirusprogrammet er deaktivert og lar seg ikke starte
• Uvanlig nettverkstrafikk (høy aktivitet selv når du ikke bruker internett)
• Programmer krasjer oftere enn normalt
• Kontakter rapporterer å ha fått merkelige meldinger fra deg
• Diskaktivitet i bakgrunnen selv når ingenting kjører synlig

Slik fjerner du malware fra Windows — steg for steg

Steg 1: Koble fra internett. Dette forhindrer at skadevaren sender data ut eller laster ned ytterligere komponenter. Koble fra Wi-Fi og ta ut nettverkskabelen.

Steg 2: Start PC-en i feilsikker modus. Hold nede Shift og klikk Start på nytt fra innloggingsskjermen eller Start-menyen, velg deretter Feilsøking → Avanserte alternativer → Oppstartsinnstillinger → Start på nytt, og trykk 4 (eller F4) for feilsikker modus, ifølge Microsofts brukerstøtte. I feilsikker modus kjøres bare essensielle systemprosesser, noe som gjør det vanskeligere for skadevare å beskytte seg.

Steg 3: Kjør Malwarebytes. Gratisversjonen skanner og fjerner skadevare på forespørsel, men gir ikke sanntidsbeskyttelse — det holder for selve fjerningen. Last ned fra malwarebytes.com, installer og kjør en full systemskanning, og slett alle funn.

Steg 4: Kjør i tillegg et Microsoft Defender Offline-skann: Windows Sikkerhet → Virus- og trusselbeskyttelse → Skannealternativer → Microsoft Defender Antivirus (frakoblet skann). PC-en starter på nytt og skanner utenfor det vanlige Windows-miljøet, slik at skadevare som gjemmer seg for et vanlig skann kan avdekkes.

Steg 5: Bruk AdwCleaner, som også er et Malwarebytes-produkt, for å rydde opp i adware, nettleserkapringer og andre uønskede programmer.

Steg 6: Start på nytt i normalmodus og bekreft at symptomene er borte.

Malware på Mac — sjeldnere, men ikke umulig

Mac har rykte på seg for å være tryggere enn Windows, og det er delvis fortjent — macOS har flere innebygde sikkerhetsfunksjoner. XProtect skanner automatisk hver gang et program åpnes for første gang eller endres, og flytter kjent skadevare til papirkurven uten at brukeren må gjøre noe. Men skadevare for Mac finnes.

For Mac: bruk Malwarebytes for Mac (gratis versjon), som skanner og fjerner skadevare, virus og adware som allerede har infisert maskinen. Gratisversjonen rydder opp etter et angrep, men gir ikke løpende beskyttelse. Sjekk også Aktivitetsovervåking for prosesser med uvanlig høy CPU-bruk og søk dem opp. Gå gjennom nettleserutvidelser i Safari, Chrome og Firefox og fjern ukjente utvidelser.

Sjekk også om det er installert konfigurasjonsprofiler: Apple-menyen → Systeminnstillinger → Generelt → Enhetsadministrasjon (Device Management), ifølge Apples brukerstøtte. Fjern en profil du ikke kjenner igjen — med mindre den tilhører en arbeidsgiver, skole eller sikkerhetsprogramvare du bruker.

Avanserte verktøy og siste utvei

Hvis standardverktøy ikke er nok, finnes det mer kraftfulle alternativer. Kaspersky Rescue Disk er et oppstartbart verktøy som skrives til en USB-minnepenn eller CD/DVD og kjøres før operativsystemet laster, slik at skadevare ikke får sjansen til å beskytte seg selv.

Bitdefender Rescue Environment fungerer annerledes: det er en innebygd funksjon i Bitdefender (kun Windows 10 og nyere) som automatisk foreslår omstart til et eget gjenopprettingsmiljø når programmet finner en trussel det ikke klarer å fjerne mens Windows kjører. Det kan også startes manuelt fra Bitdefender under Beskyttelse → Antivirus → Skann → Rescue Environment.

Autoruns fra Sysinternals, som eies av Microsoft, viser alle programmer og tjenester som er konfigurert til å starte automatisk med Windows — inkludert registernøkler og filsystemplasseringer et vanlig oppstartsprogram ikke viser. Det er et nyttig verktøy for å finne og deaktivere skadevare som har satt seg fast i systemet.

Siste utvei er alltid en ren reinstallering av operativsystemet. Sikkerhetskopier data til en ekstern disk, reinstaller Windows eller macOS fra bunnen av, og gjenopprett kun rene datafiler — ikke programmer, som kan ha blitt infisert.

Malware i tall

Tallene illustrerer omfanget av trussellandskapet:

• Over 450 000 nye skadevare- og PUA-prøver (potensielt uønskede programmer) registreres hver dag, ifølge AV-TEST-instituttet.
• Løsepengevirus ble antatt å ha kostet den globale økonomien rundt 90 milliarder kroner i 2019, ifølge en temarapport fra NSM.
• NSMs Nasjonale cybersikkerhetssenter (NCSC) har observert en økning i løsepengevirushendelser mot både små og store virksomheter, nasjonalt og internasjonalt, ifølge NSM.

Forebygging er bedre enn fjerning

Den beste malware-strategien er å unngå infeksjon i utgangspunktet. Hold operativsystemet og all programvare oppdatert — NSM anbefaler å installere sikkerhetsoppdateringer så raskt som mulig, siden de fleste vellykkede angrep utnytter kjente sårbarheter det allerede finnes oppdateringer for. Aktiver automatiske oppdateringer.

Last kun ned programvare fra offisielle kilder: Microsoft Store, App Store, eller produsentens offisielle nettsted. macOS' innebygde Gatekeeper sjekker at programvare er signert av en identifisert utvikler og godkjent (notarisert) av Apple før den kan åpnes. Unngå «crakket» programvare og keygens — de er ofte infisert med skadevare. Bruk en annonseblokkering i nettleseren, siden skadelige annonser (malvertising) er en vanlig infeksjonsvei.

Ha en god backup-rutine. NSM anbefaler at sikkerhetskopier holdes utilgjengelige for maskiner som er utsatt for løsepengevirus, for eksempel med en kopi lagret frakoblet. 3-2-1-prinsippet (tre kopier, to ulike medier, én lagret et annet sted) sikrer at data kan gjenopprettes raskt etter et angrep.