Przejdź do treści
  • Gratis:
  • Odbiór i zwrot sprzętu gratisOdbiór i zwrot gratis
  • Darmowa diagnoza laptopaDiagnoza 0 zł
  • Laptopy zastępcze gratis
  • Dojazd do klienta gratis
  • Specjalizacje:
  • Naprawy, z którymi nie poradziły sobie inne serwisyNaprawy po innych serwisach
  • Naprawa po zalaniu
  • Naprawa po upadku
  • Specjalistyczne naprawy płyt głównychNaprawy płyt głównych

Bezpieczeństwo i złośliwe oprogramowanie

Elektronika laptopa w zbliżeniu podczas porządków w systemie — usuwanie wirusów
Jacek Pasztaleniec Bezpieczeństwo i złośliwe oprogramowanie

Usuwanie wirusów i malware z laptopa Gigabyte

Usuwanie wirusów i malware z laptopa Gigabyte

Laptop Gigabyte może zostać zainfekowany złośliwym oprogramowaniem niezależnie od tego, czy jest używany do pracy, nauki, gier czy obsługi bankowości elektronicznej. Problem może dotyczyć modeli z serii AORUS, AERO, G-Series, a także starszych konstrukcji P-Series, Sabre, Q-Series, U-Series, W-Series i WA-Series. Objawy infekcji nie zawsze są jednoznaczne. Spowolnienie systemu może wynikać z malware, ale również z uszkodzenia dysku, przegrzewania, problemu ze sterownikiem albo zbyt małej ilości wolnego miejsca.

Usuwanie wirusów i malware z laptopa Gigabyte wymaga ustalenia, jaki proces powoduje problem, czy doszło do naruszenia kont użytkownika oraz czy dane zapisane na dysku pozostały bezpieczne. Sama instalacja programu antywirusowego nie zawsze wystarcza. Niektóre zagrożenia wyłączają ochronę systemową, ukrywają swoje pliki, odtwarzają się po ponownym uruchomieniu albo działają jako rozszerzenia przeglądarki. Dlatego diagnoza powinna obejmować zarówno system operacyjny, jak i zachowanie laptopa podczas uruchamiania oraz pracy.

Kłódka szyfrowa na metalowych drzwiach — usuwanie oprogramowania szpiegującego
Jacek Pasztaleniec Bezpieczeństwo i złośliwe oprogramowanie

Usuwanie oprogramowania szpiegującego

Objaw

Klient zgłasza się z podejrzeniem, że ktoś obserwuje jego aktywność na laptopie, a najczęściej opisuje to tak: „laptop działa wolniej niż zwykle i kamera czasem sama się włącza", „dostaję dziwne powiadomienia z aplikacji, których nie instalowałem", „ktoś zna informacje, które mogłem wpisywać tylko na tym laptopie", albo „program antywirusowy wykrył coś, co nazywa się spyware, ale nie umiem tego usunąć". Zdarza się też zgłoszenie bardziej ogólne — „laptop mocno się przegrzewa i wentylator pracuje cały czas, mimo że nic nie robię", co bywa efektem ubocznym działania w tle nieznanego oprogramowania monitorującego. Część klientów zgłasza się profilaktycznie, po przeczytaniu o zagrożeniu, bez konkretnych objawów, prosząc o sprawdzenie systemu.

Kosz na śmieci wypełniony zmiętymi kartkami papieru, widok z góry
Jacek Pasztaleniec Bezpieczeństwo i złośliwe oprogramowanie

Usuwanie ransomware — co da się jeszcze zrobić

Objaw

Laptop Gigabyte uruchamia się normalnie, ale zamiast pulpitu albo obok znanych plików pojawia się komunikat w oknie lub w pliku tekstowym: dane zostały zaszyfrowane, a odzyskanie dostępu wymaga zapłaty w kryptowalucie na wskazany adres, zwykle w określonym czasie. Nazwy plików w folderach dokumentów, zdjęć czy projektów zmieniają rozszerzenie na nieznane ciągi znaków, ikony miniatur znikają, a próba otwarcia pliku kończy się błędem odczytu. Czasem tapeta pulpitu zostaje podmieniona na informację od atakujących, a antywirus — jeśli w ogóle jeszcze działa — zgłasza wykryte zagrożenie już po fakcie, gdy szyfrowanie jest zakończone. W niektórych przypadkach laptop działa wolniej niż zwykle jeszcze przed pojawieniem się żądania okupu, bo proces szyfrowania w tle zużywa zasoby procesora i dysku.

Kłódka zabezpieczająca zasuwę — konfiguracja szyfrowania dysku BitLocker
Jacek Pasztaleniec Bezpieczeństwo i złośliwe oprogramowanie

Konfiguracja BitLocker — szyfrowanie dysku

Objaw

Właściciel laptopa Gigabyte chce zabezpieczyć dane na wypadek kradzieży lub zgubienia sprzętu i szuka sposobu na szyfrowanie dysku (BitLocker — wbudowana w system Windows funkcja szyfrowania całego dysku, blokująca odczyt danych bez odpowiedniego klucza). Innym razem problem jest odwrotny: laptop przy uruchomieniu nieoczekiwanie prosi o 48-znakowy klucz odzyskiwania BitLocker, którego użytkownik nie zna lub nie zapisał, a bez niego nie da się dostać do systemu ani do żadnego pliku na dysku. Zdarza się też, że BitLocker włączył się sam po aktualizacji systemu lub zmianie ustawień UEFI (interfejs sprzętowy odpowiedzialny między innymi za sposób uruchamiania systemu), a klient nie wie, kiedy i dlaczego do tego doszło.

Możliwe przyczyny

  • Świadoma chęć zabezpieczenia danych firmowych lub prywatnych przed dostępem osób trzecich w razie kradzieży laptopa.
  • Wymóg polityki bezpieczeństwa pracodawcy, narzucający szyfrowanie dysku na laptopach służbowych.
  • Automatyczne włączenie się szyfrowania urządzenia (Device Encryption — uproszczona wersja BitLocker dostępna na części laptopów z kontem Microsoft) po zalogowaniu się na konto Microsoft podczas pierwszej konfiguracji systemu.
  • Zmiana ustawień modułu TPM (Trusted Platform Module — układ odpowiedzialny za bezpieczne przechowywanie kluczy szyfrujących) w UEFI, np. po aktualizacji firmware, co powoduje, że BitLocker przestaje rozpoznawać dotychczasowy klucz i żąda klucza odzyskiwania.
  • Wymiana płyty głównej lub aktualizacja UEFI podczas wcześniejszej naprawy, jeśli klucz odzyskiwania nie został wcześniej zapisany poza laptopem.
  • Utrata dostępu do konta Microsoft, na którym automatycznie zapisał się klucz odzyskiwania, np. po zmianie hasła lub zablokowaniu konta.

Co robimy

Gdy klient chce włączyć szyfrowanie, diagnoza zaczyna się od sprawdzenia, czy laptop ma sprawny moduł TPM i czy UEFI jest poprawnie skonfigurowane — to warunek stabilnego działania BitLocker bez ryzyka zablokowania systemu po każdej aktualizacji. Konfiguracja obejmuje włączenie szyfrowania z odpowiednim trybem uwierzytelniania (samym TPM albo TPM z dodatkowym PIN-em przy starcie, w zależności od oczekiwanego poziomu bezpieczeństwa), a przede wszystkim prawidłowe wygenerowanie i zabezpieczenie klucza odzyskiwania — zapisanie go w koncie Microsoft, wydrukowanie lub zapisanie na osobnym nośniku, tak by nie zależał wyłącznie od jednego miejsca. Klientowi tłumaczony jest sposób działania mechanizmu, żeby rozumiał, w jakich sytuacjach klucz będzie potrzebny.

  1. Laptop wolno działa i ma dziwne okienka — sygnały infekcji
  2. Usuwanie fałszywych rozszerzeń przeglądarki
  3. Konfiguracja Windows Defender — czy to wystarczy
  4. Naprawa systemu po ataku phishingowym
Gigabyte · Warszawa

Wiedza

PoradnikiSystem i oprogramowanie

Całą dobę, 7 dni w tygodniuZadzwoń 24/7 · 22 378 46 42Odbiór w ciągu godziny · Warszawa i 7 powiatów
Zadzwoń 24/7 · 22 378 46 42