Haittaohjelman poisto – näin tunnistat ja poistat sen

Mikä on haittaohjelma?

Haittaohjelma on ohjelma, joka on tehty toimimaan laitteen omistajan etua vastaan. Arkikielessä kaikkea tällaista kutsutaan usein viruksiksi, mutta haittaohjelmia on monenlaisia. Yleisimmät tyypit ovat:

• Virus – kiinnittyy toiseen ohjelmaan tai tiedostoon ja leviää, kun sitä avataan. Nykyään puhtaat virukset ovat harvinaisempia kuin ennen.
• Troijalainen – naamioituu hyödylliseksi ohjelmaksi, esimerkiksi ilmaiseksi videosoittimeksi tai ”päivitykseksi”, mutta avaa taustalla oven hyökkääjälle.
• Mainosohjelma – tulvii mainoksia, vaihtaa selaimen aloitussivun tai hakukoneen ja ohjaa vieraille sivuille. Tavallisin kotikoneissa nähty vaiva.
• Vakoiluohjelma – kerää salaa tietoja, kuten selaushistoriaa, näppäilyjä tai salasanoja, ja lähettää ne eteenpäin.
• Kiristyshaittaohjelma – lukitsee tiedostot tai koko koneen ja vaatii lunnaita niiden avaamisesta.

Haittaohjelma päätyy koneelle yleensä käyttäjän omalla klikkauksella: sähköpostin liitteestä, huijausviestin linkistä, väärennetystä latauspainikkeesta tai epävirallisesta ohjelmasivustosta. Siksi varovaisuus on yhä paras virusten torjunta.

Mitä haittaohjelma voi tehdä tietokoneellasi?

Vaikutukset vaihtelevat harmittomasta ärsytyksestä vakaviin vahinkoihin. Haittaohjelma voi:

• näyttää mainoksia ja ponnahdusikkunoita sekä ohjata selaimen huijaussivuille
• kaapata salasanoja, pankkitunnuksia ja korttitietoja
• lähettää sähköpostistasi tai some-tililtäsi huijausviestejä tutuillesi
• salata valokuvat ja asiakirjat ja vaatia lunnaita
• käyttää koneesi tehoa esimerkiksi virtuaalivaluutan louhintaan, jolloin kone hidastuu ja tuuletin huutaa
• asentaa lisää haittaohjelmia tai antaa ulkopuoliselle etäyhteyden koneeseen

Hyvä uutinen on, että useimmat kotikoneiden tartunnat ovat mainosohjelmia tai selaimen kaappauksia, jotka saa poistettua itse alla olevilla ohjeilla.

Miten havaitset haittaohjelman?

Haittaohjelman havaitseminen alkaa siitä, että kone käyttäytyy eri tavalla kuin ennen. Tyypillisiä merkkejä ovat:

• kone on yhtäkkiä selvästi hitaampi tai tuuletin käy jatkuvasti, vaikka et tee mitään
• selaimen aloitussivu tai hakukone on vaihtunut itsestään
• selaimeen on ilmestynyt laajennuksia tai työkalurivejä, joita et ole asentanut
• ruudulle tulee mainoksia myös sivuilla, joilla niitä ei ennen ollut
• Windowsin suojaus on kytketty pois päältä etkä saa sitä takaisin päälle
• ystävät kertovat saaneensa sinulta outoja viestejä
• tiedostojen nimet ovat muuttuneet eikä niitä saa auki, tai ruudulla on lunnasvaatimus

Huomaa: kova ääni, vilkkuva punainen ruutu ja ilmoitus ”tietokoneesi on saastunut, soita tukeen” on lähes aina huijaus eikä oikea virus. Se on selaimessa näkyvä verkkosivu. Sulje selain (tarvittaessa Ctrl + Alt + Delete → Tehtävienhallinta) äläkä soita ilmoituksen numeroon. Lue lisää oppaasta Sain huijausviestin – mitä teen?

Haittaohjelman poisto vaihe vaiheelta Windowsissa

Tee vaiheet järjestyksessä. Useimmiten ongelma ratkeaa jo kolmen ensimmäisen kohdan jälkeen.

Haittaohjelmien poistotyökalut – tarvitsenko erillisen viruksen poistajan?

Useimmille kotikäyttäjille Windowsin mukana tuleva ilmainen Microsoft Defender riittää, kunhan se on päällä ja päivittyy. Se toimii myös haittaohjelmien poistotyökaluna: täysi tarkistus ja offline-tarkistus löytävät valtaosan tavallisista tartunnoista.

Jos Defender ei löydä mitään mutta oireet jatkuvat, voit hakea ”toisen mielipiteen” erillisellä skannerilla. Tunnettuja vaihtoehtoja ovat esimerkiksi Malwarebytes Free ja ESET Online Scanner. Ne eivät korvaa varsinaista virustorjuntaa, vaan niillä ajetaan kertatarkistus. Lataa tällainen työkalu aina suoraan valmistajan omilta sivuilta, ei mainoksesta tai latauspalvelusta.

Varo valetorjuntaohjelmia

Netissä on paljon ohjelmia, jotka esittävät viruksen poistajaa mutta ovat itse haitallisia tai pelkkää rahastusta. Ole tarkkana, jos:

• selaimeen ponnahtaa ilmoitus ”tietokoneesi on saastunut” ja tarjoaa ohjelmaa ladattavaksi
• ilmainen ”puhdistusohjelma” löytää satoja ongelmia ja vaatii maksun niiden korjaamisesta
• joku soittaa Microsoftin tai pankin nimissä ja pyytää asentamaan etäyhteysohjelman

Microsoft tai pankki ei koskaan soita pyytämättä koneesi viruksista. Kahta reaaliaikaista virustorjuntaa ei myöskään kannata pitää päällä yhtä aikaa, koska ne voivat hidastaa konetta ja häiritä toisiaan.

Kännykän virustorjunta: Android ja iPhone

Android-puhelin

• Pidä Google Play Protect päällä ja aja tarkistus: Play Kauppa → profiilikuva → Play Protect → Tarkista.
• Asenna sovelluksia vain Play-kaupasta. Älä asenna sovelluksia tekstiviestin tai sähköpostin linkistä (esimerkiksi ”pakettisi seuranta” -viestit).
• Jos haitallinen sovellus ei suostu poistumaan, käynnistä puhelin vikasietotilaan. Monissa malleissa tämä onnistuu painamalla virtapainiketta ja pitämällä sormea pitkään Sammuta-kohdan päällä. Vikasietotilassa kolmansien osapuolten sovellukset eivät käynnisty, ja sovelluksen voi poistaa kohdasta Asetukset → Sovellukset.
• Tarkista samalla, ettei tuntemattomalla sovelluksella ole laitteen hallintaoikeuksia tai esteettömyysoikeuksia.

iPhone

• iPhone on suljetumpi järjestelmä, ja oikeat haittaohjelmat ovat harvinaisia. Tärkeintä on pitää iOS päivitettynä: Asetukset → Yleiset → Ohjelmiston päivitys.
• Tarkista profiilit kohdasta Asetukset → Yleiset → VPN ja laitehallinta. Poista profiili, jota et ole itse asentanut tai jota työnantajasi ei ole asentanut.
• Jos kalenteriin tulee jatkuvasti roskapostitapahtumia (”voitit palkinnon”), olet todennäköisesti tilannut vahingossa kalenterin. Poista se kohdasta Asetukset → Kalenteri → Tilit → Tilatut kalenterit.
• Jos Safari näyttää outoja ilmoituksia, tyhjennä historia ja sivustodata kohdasta Asetukset → Safari.

Milloin kannattaa pyytää apua?

Itse tehty tarkistus riittää usein, mutta joissakin tilanteissa kannattaa toimia heti ja pyytää apua:

• Olet antanut pankkitunnuksia tai korttitietoja – soita ensin omalle pankillesi ja pyydä tunnusten tai kortin sulkemista, sitten selvitetään kone.
• Ruudulla on lunnasvaatimus – älä maksa. Irrota kone netistä, ota kuva ruudusta ja tee ilmoitus poliisille ja Kyberturvallisuuskeskukselle.
• Kone ei käynnisty tai Windowsin suojaus ei aukea lainkaan.
• Annoit puhelimessa etäyhteyden tuntemattomalle ”tukihenkilölle”.
• Oireet jatkuvat kaikkien vaiheiden jälkeen tai et halua tehdä toimenpiteitä yksin.

Mitä teen kotikäynnillä

Tulen paikan päälle Järvenpäässä, Keravalla, Tuusulassa, Mäntsälässä, Hyvinkäällä ja Pornaisissa. Tarkistan koneen, poistan haittaohjelmat ja epäilyttävät ohjelmat, siivoan selaimet, varmistan että Windowsin suojaus ja päivitykset ovat kunnossa ja käyn kanssasi läpi salasanojen vaihdon. Lopuksi näytän, miten tunnistat huijaukset jatkossa. Katso palvelun tiedot sivulta virusten ja haittaohjelmien poisto kotona tai varaa aika verkossa.

Hinta on 60 €/h (sis. alv 25,5 %), kotitalousvähennyksen jälkeen noin 36 €/h. Minimiveloitus on 40 € (enintään 30 min). Järvenpäässä ei matkakuluja.