Aktualizacja: październik 2026

„Wirus” to potoczna nazwa całej rodziny złośliwego oprogramowania: trojanów, adware, programów szpiegujących, ransomware. Dobra wiadomość jest taka, że w większości przypadków, które widzę w serwisie, nie trzeba kupować żadnego programu. Wbudowane narzędzia Windows w połączeniu z porządkami w przeglądarce rozwiązują problem. Poniżej masz kolejność działań od najprostszej do najbardziej radykalnej, a na końcu osobną sekcję dla właścicieli stron internetowych.

Zanim zaczniesz: trzy rzeczy, które ograniczają szkody

• Odłącz komputer od internetu (wyłącz Wi-Fi albo wyjmij kabel), jeśli podejrzewasz kradzież danych, zdalny dostęp obcej osoby albo szyfrowanie plików. Ograniczysz komunikację szkodnika z serwerem przestępcy. Połączenie włączysz na chwilę tylko do aktualizacji skanera.
• Nie loguj się na zainfekowanym komputerze do banku ani poczty, dopóki go nie wyczyścisz. Część szkodników przechwytuje hasła i sesje przeglądarki.
• Skopiuj najważniejsze dokumenty i zdjęcia na dysk zewnętrzny, zanim zaczniesz radykalne kroki. Nie kopiuj programów ani plików .exe. Jak to zrobić porządnie, opisałem w poradniku jak wykonać kopię zapasową danych.

Jak usunąć wirusa z komputera krok po kroku (Windows 11 i 10)

1. Zaktualizuj Microsoft Defender i zrób pełne skanowanie

   Otwórz Start → Zabezpieczenia Windows → Ochrona przed wirusami i zagrożeniami. Najpierw sprawdź aktualizacje ochrony, potem wejdź w Opcje skanowania, zaznacz Pełne skanowanie i kliknij Skanuj teraz. Szybkie skanowanie sprawdza tylko typowe miejsca, przy podejrzeniu infekcji to za mało. Wykryte zagrożenia usuń albo przenieś do kwarantanny.

2. Uruchom skanowanie offline Microsoft Defender

   W tych samych Opcjach skanowania wybierz skanowanie Microsoft Defender Offline. Komputer uruchomi się ponownie i przeskanuje dysk, zanim Windows w pełni wystartuje. To ważne przy szkodnikach, które ukrywają się przed zwykłym skanem albo blokują antywirusa. Zapisz wcześniej otwarte pliki, bo restart następuje od razu.

3. Przeskanuj komputer drugim narzędziem na żądanie

   Drugi skaner wyłapuje to, co pierwszy przeoczył, zwłaszcza adware. Darmowy Microsoft Safety Scanner to pojedynczy plik bez instalacji, który działa przez 10 dni od pobrania, więc przy kolejnym użyciu pobierz go od nowa. Możesz też użyć bezpłatnej wersji skanera typu Malwarebytes. Nie instaluj dwóch antywirusów działających w tle jednocześnie, bo będą sobie przeszkadzać.

4. Jeśli skaner się nie uruchamia, użyj trybu awaryjnego

   Przytrzymaj Shift i kliknij Zasilanie → Uruchom ponownie (działa też na ekranie logowania). Potem wybierz Rozwiąż problemy → Opcje zaawansowane → Ustawienia uruchamiania → Uruchom ponownie i naciśnij F5, czyli tryb awaryjny z obsługą sieci. W tym trybie startuje minimum usług, więc wiele szkodników jest nieaktywnych i daje się je usunąć.

5. Odinstaluj nieznane programy i wyczyść autostart

   W Ustawienia → Aplikacje → Zainstalowane aplikacje posortuj listę po dacie instalacji i usuń to, czego nie instalowałeś, szczególnie „optymalizatory”, „przyspieszacze” i paski wyszukiwania. Potem otwórz Menedżer zadań (Ctrl + Shift + Esc), zakładkę Aplikacje autostartu, i wyłącz podejrzane pozycje. Jeśli nie wiesz, co to za proces, sprawdź nazwę, zanim cokolwiek usuniesz.

6. Wyczyść przeglądarkę

   Usuń rozszerzenia, których nie znasz, przywróć domyślną wyszukiwarkę i stronę startową, a w ustawieniach witryn zablokuj powiadomienia od podejrzanych stron. Spam w rogu ekranu z napisem „wykryto wirusa” to bardzo często właśnie zgoda na powiadomienia, a nie infekcja Windows. Więcej o porywaczach przeglądarki i reklamach znajdziesz w poradniku jak skutecznie usunąć adware i spyware.

7. Zaktualizuj Windows i programy

   Wejdź w Ustawienia → Windows Update i zainstaluj wszystko, co czeka. Zaktualizuj też przeglądarkę, czytnik PDF i komunikatory. Luki w nieaktualnym oprogramowaniu to jedna z głównych dróg infekcji.

8. Zmień hasła z innego, czystego urządzenia

   Zacznij od poczty (bo przez nią resetuje się resztę kont), potem bank, Facebook, sklepy. Wyloguj wszystkie sesje i włącz weryfikację dwuetapową. Jeśli szkodnik mógł kraść dane, zrób to nawet wtedy, gdy skaner niczego już nie znajduje.

Usuwanie wirusów z komputera domowym sposobem: co działa, a co nie

„Domowy sposób” w praktyce oznacza darmowe, wbudowane narzędzia i porządki, które opisałem wyżej. To wystarcza na większość adware i prostych trojanów. Kilka popularnych „trików” nie działa jednak tak, jak się wydaje:

Kiedy nie walczyć dalej i przeinstalować Windows

Jeśli po skanowaniu infekcja wraca, Defender jest wyłączany przez coś w tle, w systemie pojawiają się obce konta albo masz dowody, że ktoś zdalnie sterował komputerem, czyszczenie plik po pliku przestaje mieć sens. Wtedy:

• Reset komputera: Ustawienia → System → Odzyskiwanie → Resetuj komputer. Opcja Zachowaj moje pliki usuwa programy i ustawienia, ale zostawia dokumenty. Przy poważnej infekcji wybierz Usuń wszystko, a dane wgraj z kopii po przeskanowaniu.
• Czysta instalacja z pendrive’a z obrazem pobranym ze strony Microsoft to najpewniejsza opcja przy rootkitach i programach zdalnego dostępu. Instrukcję masz w poradniku jak sformatować i zainstalować Windows od zera.

Na Windows 10 pamiętaj, że zwykłe wsparcie skończyło się 14 października 2025. Poprawki bezpieczeństwa dostają już tylko komputery zapisane do programu rozszerzonych aktualizacji ESU, który dla użytkowników domowych trwa do 12 października 2027. Sprawdź w Windows Update, czy Twój komputer jest w nim zapisany. Microsoft zapowiedział też aktualizacje definicji Defendera dla Windows 10 do października 2028, ale same definicje nie łatają dziur w systemie. Jeśli komputer spełnia wymagania, reinstalacja to dobry moment na przejście na Windows 11.

Wirus zaszyfrował pliki (ransomware): co zrobić

1. Odłącz komputer od sieci i dysków zewnętrznych

   Szyfrowanie może objąć podłączone dyski, udziały sieciowe i inne komputery w sieci. Nie wyłączaj jednak komputera na siłę w trakcie diagnozy, jeśli planujesz analizę u specjalisty.

2. Nie płać okupu

   Nie masz gwarancji, że dostaniesz klucz, a płacąc, finansujesz kolejne ataki. Zrób zdjęcie komunikatu z żądaniem i zapisz przykładowy zaszyfrowany plik.

3. Sprawdź, czy istnieje darmowy deszyfrator

   Na stronie No More Ransom możesz rozpoznać rodzinę ransomware i sprawdzić, czy jest dla niej narzędzie do odszyfrowania.

4. Zgłoś incydent

   Zgłoszenie przyjmuje CERT Polska przez formularz incydent.cert.pl. Jeśli poniosłeś szkodę, zgłoś sprawę także na policję. Jeśli kopii nie ma, a dane są cenne, nie formatuj dysku, dopóki nie skonsultujesz sprawy z kimś, kto zajmuje się odzyskiwaniem danych.

Jak usunąć wirusa ze strony internetowej (WordPress)

Zainfekowana strona zwykle przekierowuje odwiedzających na spam lub fałszywe sklepy, wyświetla obce treści albo dostaje czerwone ostrzeżenie w przeglądarce. Antywirus na Twoim komputerze tego nie naprawi, bo szkodliwy kod siedzi na serwerze. Kolejność działań:

1. Sprawdź raport w Google Search Console

   W raporcie Problemy dotyczące bezpieczeństwa Google pokazuje, czy wykrył treści zmodyfikowane przez hakerów, złośliwe oprogramowanie albo socjotechnikę, często z przykładowymi adresami.

2. Zrób kopię plików i bazy danych

   Nawet zainfekowana kopia przyda się do analizy i jako zabezpieczenie, gdyby czyszczenie coś zepsuło.

3. Zmień wszystkie hasła

   Panel hostingu, FTP/SFTP, baza danych, konta administratorów WordPress. Usuń konta administratorów, których nie znasz.

4. Wyczyść pliki i zaktualizuj wszystko

   Podmień pliki rdzenia WordPress na świeże, usuń nieużywane i porzucone wtyczki oraz motywy, zaktualizuj resztę. Sprawdź plik .htaccess i katalog wp-content/uploads, w którym nie powinno być plików PHP. Pomocny jest skaner hostingu lub wtyczka bezpieczeństwa, ale sama wtyczka nie zastąpi ręcznej kontroli.

5. Poproś Google o ponowne sprawdzenie

   Gdy strona jest czysta, kliknij w raporcie Poproś o sprawdzenie i opisz, co zrobiłeś. Rozpatrzenie trwa zwykle od kilku dni do kilku tygodni.

Jak nie dopuścić do powtórki, opisuję w tekście jak zabezpieczyć stronę WordPress przed atakami. Jeśli nie masz czasu ani dostępu do serwera, czyszczeniem i zabezpieczeniem strony zajmuję się w ramach usługi tworzenie i naprawa stron internetowych.

Jak chronić komputer przed kolejną infekcją

• Instaluj programy tylko ze strony producenta lub ze sklepu Microsoft Store. Pirackie gry i „cracki” to dziś jedna z głównych dróg kradzieży haseł.
• Nie wklejaj poleceń, o które prosi strona internetowa. Fałszywa „weryfikacja CAPTCHA”, która każe nacisnąć Win + R i Ctrl + V, uruchamia szkodnika Twoimi rękami.
• Trzymaj włączoną ochronę w czasie rzeczywistym i automatyczne aktualizacje. Wybór darmowego programu omawiam w tekście jaki darmowy antywirus wybrać.
• Rób kopię zapasową na dysk, który na co dzień jest odłączony od komputera, albo do chmury z historią wersji.
• Pracuj na koncie standardowym, a z konta administratora korzystaj tylko do instalacji.

Najczęstsze pytania

Powiązane wpisy

• Jak sprawdzić, czy komputer jest zainfekowany?
• Czym jest wirus trojan?
• Czym jest wirus ransomware?
• Czym jest keylogger?
• Czy Twoje hasło wyciekło? Sprawdź i zabezpiecz się

Grzegorz Wojterzak – informatyk z Sieradza, od ponad 10 lat usuwa złośliwe oprogramowanie z komputerów domowych i firmowych oraz czyści zainfekowane strony WordPress.