Sådan redder du en computer hærget af virus

Med en smart finte i Windows 7 kan du spole tiden tilbage og redde en malware-smadret maskine. Samtidig kan du med et gratis værktøj genskabe forsvundne filer, som den onde virus har slettet.

Sådan redder du en computer hærget af virus

Alle ikoner var væk på skrivebordet, og det samme var samtlige dokumenter og fotos. Backup? Det var der ingen af.

En af mine bekendte var derfor yderst desperat, da hendes bærbare computer pludselig opførte sig fuldkommen suspekt.

Hun indrømmede, at hun havde været forbi nogle af nettets mere skumle sider med gratis videostreaming af amerikanske tv-serier, og at der måske var kommet en trojaner eller lignende med strømmen.

Nu stod pc'en på mit skrivebord og lugtede langt væk af timevis af hårdt arbejde, hvis det ikke var, fordi jeg kendte et usædvanligt smart trick, der virker i både Windows 7 og Vista.

Spøgelsesdans

Min bekendte fortalte, at computeren pludselig var begyndt at opføre sig mærkeligt en aften, og alt forsvandt fra skrivebordet, og cursoren dansede spøgelsesdans.

Nogen havde tydeligvis fået adgang til hendes pc. I højre hjørne dukkede en stor, blinkkende boks frem, hvor der stod, at hendes pc var inficeret med virus.

Hun skulle bare finde sit kreditkort frem og betale, så ville det hele gå væk.

Heldigvis var hun smart nok til at dræbe internetforbindelsen, men programmer, dokumenter, fotos og andre personlige data var væk.

Selv om hun havde installeret det gratis antivirusprogram Windows Security Essentials på maskinen, var det lykkedes to trojanere at snige sig ind, blandet andet den ubehagelige Win32.FakeSysdef-J.Trj.

Gendan maskinen

Heldigvis krævede det ikke den store indsats at få computeren til at fungere normalt igen.

Med Windows 7 og Windows Vista er det nemt at "spole tiden tilbage". Du kan ganske enkelt vælge et tidspunkt, hvor computeren virkede fint, altså før trojanerne kom på besøg. 

I Windows 7 skal du vælge Alle programmer og derefter Vedligeholdelse og så Sikkerhedskopiering og gendannelse

Til slut skal du klikke på Gendan systemindstillingerne for computeren efterfulgt af Åben Systemgendannelse

Du kan også blot vælge at skrive "systemgendannelse" i søgefeltet, som dukker op, når du åbner Windows' Start-menu.

Systemgendannelse skal du klikke på et udvalgt gendannelsespunkt, og Windows vil derefter gå tilbage til en tilstand, hvor computeren fungerede normalt. 

Det får ingen betydning for filer som dokumenter og fotos, at du gendanner maskinen. Det er kun Windows-filer og programmer, som ændres. 

Ved at vælge et gendannelsespunkt et døgn før trojanerne angreb, kom alle de forsvundne programmer og ikoner fra skrivebordet tilbage igen på min bekendtes maskine. 

Det samme gjorde baggrundsbilledet, som også var forsvundet. 

Hjælp: ingen backup!
Alt så fint og normalt ud, men hendes mapper med dokumenter og fotos var stadig væk. 

Hun havde ikke sikkerhedskopieret dem, selv om det faktisk er muligt med Windows' Systemafbildning. 

Hun havde heller ikke backup på USB-harddisk eller -nøgle. Ak, det var straks værre.

Genskab vigtige filer

Derfor måtte programmet Recuva sættes på arbejde. Det fås både i en betalingsversion og en gratis udgave, og det er et glimrende værktøj til at finde og genskabe filer, der er forsvundet. 

Programmet er meget nemt at bruge, men det kræver stor tålmodighed, når det sættes til at foretage en såkaldt dyb scanning af harddisken. Det kan tage flere timer. 

Det er muligt at søge efter både billeder, dokumenter og musik, som pludselig er blevet væk. 

Den helt korrekte - og lidt langsommelige - fremgangsmåde vil være at fjerne harddisken fra maskinen og koble den sammen med en anden pc, hvor Recuva er installeret. 

Den mulighed var dog ikke til stede, da der kun var meget begrænset tid til at reparere min bekendtes maskine. 

Derfor blev Recuva installeret på hendes computer, selv om der er risiko for, at hendes slettede og forsvundne filer ville blive overskrevet og dermed ikke mulige at gendanne. 

Næsten 100 procent gendannet

Men vi var heldige. Gratisversionen af Recuva fandt frem til alle dokumenter, som tidligere havde ligget på den bærbare computer. 

Det var dog ikke alt, som Recuva kunne trylle om til brugbare Word-filer. Det lykkedes dog for meget tæt på 100 procent af dokumenterne, heriblandt nogle meget vigtige noter. 

Min bekendte var naturligvis jublende lykkelig for at få sin computer normaliseret, og hun slap ikke for et foredrag om at bruge web-tjenester som Dropbox.com, USB-harddiske og lignende til at huse vigtige dokumenter, som ikke må gå tabt. 

Samtidig er hun nu klar over, at et antivirusprogram ikke nødvendigvis fanger al virus og malware, og at det bestemt ikke hjælper på sikkerheden at bevæge sig ind på nettets skumle websider.

Mere om samme emne

Shure Scandinavia A/S

Signal Processing Developer with Ambitions

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Driftsstærk IT-profil

Københavnsområdet

Event: Cyber Security Festival 2025

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.200 it-professionelle. Du kan glæde dig til oplæg fra mere end 50 talere og møde mere end 30 leverandører over to dage.

4. & 5. november 2025 | Gratis deltagelse

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

Ahmed Yasin Mohammed Hassan

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. september 2025 ansat Søren Vindfelt Røn som Data & AI Consultant. Han skal især beskæftige sig med at effektivisere, planlægge og implementere innovative, digitale løsninger for Norriqs kunder. Han kommer fra en stilling som Co-founder & CMO hos DrinkSaver. Han er uddannet Masters of science på Københavns IT-Universitet. Nyt job

Søren Vindfelt Røn

Norriq Danmark A/S

Norriq Danmark A/S har pr. 1. oktober 2025 ansat Rasmus Stage Sørensen som Operations Director. Han kommer fra en stilling som Partner & Director, Delivery hos Impact Commerce. Han er uddannet kandidat it i communication and organization på Aarhus University. Han har tidligere beskæftiget sig med med at drive leveranceorganisationer. Nyt job

Rasmus Stage Sørensen

Norriq Danmark A/S