Sådan redder du en computer hærget af virus

Med en smart finte i Windows 7 kan du spole tiden tilbage og redde en malware-smadret maskine. Samtidig kan du med et gratis værktøj genskabe forsvundne filer, som den onde virus har slettet.

Sådan redder du en computer hærget af virus

Alle ikoner var væk på skrivebordet, og det samme var samtlige dokumenter og fotos. Backup? Det var der ingen af.

En af mine bekendte var derfor yderst desperat, da hendes bærbare computer pludselig opførte sig fuldkommen suspekt.

Hun indrømmede, at hun havde været forbi nogle af nettets mere skumle sider med gratis videostreaming af amerikanske tv-serier, og at der måske var kommet en trojaner eller lignende med strømmen.

Nu stod pc'en på mit skrivebord og lugtede langt væk af timevis af hårdt arbejde, hvis det ikke var, fordi jeg kendte et usædvanligt smart trick, der virker i både Windows 7 og Vista.

Spøgelsesdans

Min bekendte fortalte, at computeren pludselig var begyndt at opføre sig mærkeligt en aften, og alt forsvandt fra skrivebordet, og cursoren dansede spøgelsesdans.

Nogen havde tydeligvis fået adgang til hendes pc. I højre hjørne dukkede en stor, blinkkende boks frem, hvor der stod, at hendes pc var inficeret med virus.

Hun skulle bare finde sit kreditkort frem og betale, så ville det hele gå væk.

Heldigvis var hun smart nok til at dræbe internetforbindelsen, men programmer, dokumenter, fotos og andre personlige data var væk.

Selv om hun havde installeret det gratis antivirusprogram Windows Security Essentials på maskinen, var det lykkedes to trojanere at snige sig ind, blandet andet den ubehagelige Win32.FakeSysdef-J.Trj.

Gendan maskinen

Heldigvis krævede det ikke den store indsats at få computeren til at fungere normalt igen.

Med Windows 7 og Windows Vista er det nemt at "spole tiden tilbage". Du kan ganske enkelt vælge et tidspunkt, hvor computeren virkede fint, altså før trojanerne kom på besøg. 

I Windows 7 skal du vælge Alle programmer og derefter Vedligeholdelse og så Sikkerhedskopiering og gendannelse

Til slut skal du klikke på Gendan systemindstillingerne for computeren efterfulgt af Åben Systemgendannelse

Du kan også blot vælge at skrive "systemgendannelse" i søgefeltet, som dukker op, når du åbner Windows' Start-menu.

Systemgendannelse skal du klikke på et udvalgt gendannelsespunkt, og Windows vil derefter gå tilbage til en tilstand, hvor computeren fungerede normalt. 

Det får ingen betydning for filer som dokumenter og fotos, at du gendanner maskinen. Det er kun Windows-filer og programmer, som ændres. 

Ved at vælge et gendannelsespunkt et døgn før trojanerne angreb, kom alle de forsvundne programmer og ikoner fra skrivebordet tilbage igen på min bekendtes maskine. 

Det samme gjorde baggrundsbilledet, som også var forsvundet. 

Hjælp: ingen backup!
Alt så fint og normalt ud, men hendes mapper med dokumenter og fotos var stadig væk. 

Hun havde ikke sikkerhedskopieret dem, selv om det faktisk er muligt med Windows' Systemafbildning. 

Hun havde heller ikke backup på USB-harddisk eller -nøgle. Ak, det var straks værre.

Genskab vigtige filer

Derfor måtte programmet Recuva sættes på arbejde. Det fås både i en betalingsversion og en gratis udgave, og det er et glimrende værktøj til at finde og genskabe filer, der er forsvundet. 

Programmet er meget nemt at bruge, men det kræver stor tålmodighed, når det sættes til at foretage en såkaldt dyb scanning af harddisken. Det kan tage flere timer. 

Det er muligt at søge efter både billeder, dokumenter og musik, som pludselig er blevet væk. 

Den helt korrekte - og lidt langsommelige - fremgangsmåde vil være at fjerne harddisken fra maskinen og koble den sammen med en anden pc, hvor Recuva er installeret. 

Den mulighed var dog ikke til stede, da der kun var meget begrænset tid til at reparere min bekendtes maskine. 

Derfor blev Recuva installeret på hendes computer, selv om der er risiko for, at hendes slettede og forsvundne filer ville blive overskrevet og dermed ikke mulige at gendanne. 

Næsten 100 procent gendannet

Men vi var heldige. Gratisversionen af Recuva fandt frem til alle dokumenter, som tidligere havde ligget på den bærbare computer. 

Det var dog ikke alt, som Recuva kunne trylle om til brugbare Word-filer. Det lykkedes dog for meget tæt på 100 procent af dokumenterne, heriblandt nogle meget vigtige noter. 

Min bekendte var naturligvis jublende lykkelig for at få sin computer normaliseret, og hun slap ikke for et foredrag om at bruge web-tjenester som Dropbox.com, USB-harddiske og lignende til at huse vigtige dokumenter, som ikke må gå tabt. 

Samtidig er hun nu klar over, at et antivirusprogram ikke nødvendigvis fanger al virus og malware, og at det bestemt ikke hjælper på sikkerheden at bevæge sig ind på nettets skumle websider.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
EA Excellence Day

Hvad er det, der gør it-arkitektens rolle så vigtig? Og hvad er det for udfordringer inden for områder som cloud, netværk og datacentre, som fylder hos nogle af landets bedste it-arkitekter lige nu? Det kan du her høre mere om og blive inspireret af på denne konference, hvor du også får lejlighed til at drøfte dette med ligesindede.

23. april 2024 | Læs mere


AI Business Excellence Day – sådan folder du mulighederne ud

Mange danske virksomheder har eksperimenteret med AI-projekter af begrænset omfang, men kun de færreste har for alvor udforsket mulighederne i storskala. Det gør vi her! Du vil blandt andet få mulighed for at se eksempler på, hvordan AI kan anvendes som accelerator i storskala og skubber til grænserne for, hvordan det er muligt at integrere teknologien, så potentialet for alvor foldes ud.

24. april 2024 | Læs mere


Unbreakable - sådan sikrer du dig vedvarende og uafbrudt adgang til dine data

Vi dykker ned i værdien af en stabil og pålidelig storage-platform og hvilke muligheder der findes, for at sikre den højeste grad af redundans og tilgængelighed. Områder som date-beskyttelse og cyber-sikkerhed vil også blive berørt.

25. april 2024 | Læs mere