Plötsliga popupfönster, okända appar och en telefon som beter sig märkligt behöver inte betyda att du har fått ett virus, men de ska tas på allvar. Jag visar hur du skiljer en falsk virusvarning från en verklig infektion och hur du steg för steg kan ta bort virus från mobil eller dator utan att förvärra situationen.
Rätt första steg minskar både skadan och stressen
- Stäng varningen utan att klicka på länkar eller ringa nummer som visas på skärmen.
- Avinstallera misstänkta appar och kör en uppdaterad säkerhetsskanning.
- Android har Play Protect, medan Windows har Microsoft Defender som inbyggda skydd.
- Byt lösenord från en ren enhet om du har skrivit in bankuppgifter eller andra känsliga uppgifter.
- Återställ enheten först när andra metoder inte hjälper, och säkerhetskopiera bara sådant du litar på.
Börja med att avgöra om det verkligen är ett virus
Det vanligaste misstaget är att behandla varje varning som ett bevis på infektion. Många meddelanden om att mobilen är skadad eller att antivirusprogrammet har löpt ut kommer från webbläsaren, inte från själva telefonen eller datorns säkerhetssystem.
En webbsida kan få tillstånd att skicka notiser. Därefter visas dramatiska meddelanden som försöker få dig att installera en app, ringa support eller lämna kortuppgifter. Internetkunskap beskriver den här typen av meddelanden som bluffnotiser. Om varningen tydligt kommer från Chrome, Safari eller Firefox är det oftast webbläsarens notiser som behöver stängas av, inte ett virus som behöver rensas bort.
Tecken på en falsk varning
- Du uppmanas att ringa ett telefonnummer inom några minuter.
- En webbsida hävdar att den har skannat din enhet trots att du inte installerat något säkerhetsprogram.
- Du måste betala för att “aktivera” en påstådd reparation.
- Varningen innehåller många blinkande knappar, nedräkningar eller stavfel.
Stäng fliken eller webbläsaren och öppna inga länkar i meddelandet. En riktig säkerhetsvarning från systemet brukar inte kräva att du lämnar ut kortuppgifter eller ger en okänd person fjärråtkomst.
Gör så här direkt när enheten verkar infekterad
Jag börjar alltid med att begränsa skadan innan jag försöker rensa enheten. Det tar bara några minuter och minskar risken att skadlig kod fortsätter att kommunicera med en server eller att fler uppgifter lämnar enheten.
- Koppla bort internet tillfälligt genom att stänga av Wi-Fi och mobildata. På en dator kan du även dra ur nätverkskabeln.
- Stäng misstänkta program och klicka inte på fler popupfönster.
- Installera inga “akutverktyg” från annonser eller okända webbplatser.
- Uppdatera operativsystemet och säkerhetsprogrammet när du har en betrodd anslutning igen.
- Kör en fullständig skanning och låt säkerhetsprogrammet placera upptäckta filer i karantän.
Att koppla bort nätet betyder inte att hotet försvinner, men det ger dig arbetsro. Jag rekommenderar också att du antecknar vad som hände, vilken app eller fil som var inblandad och när problemen började. Den informationen är användbar om du behöver hjälp senare.
Så rensar du en Android-mobil
På Android är en okänd eller nyligen installerad app ofta den viktigaste ledtråden. Börja med att öppna Google Play Butik, profilbilden och Play Protect. Kör en kontroll och följ instruktionerna om en skadlig app hittas.
Google Play Protect kontrollerar appar från Play Butik och kan även upptäcka potentiellt skadliga appar från andra källor. Funktionen är normalt aktiverad, och den kan varna för, inaktivera eller ta bort appar som bedöms vara farliga.
Ta bort en misstänkt app
- Öppna Inställningar och gå till Appar.
- Sortera gärna efter senast installerade appar.
- Ta bort appar du inte känner igen eller som installerades när problemen började.
- Granska samtidigt appens behörigheter, särskilt åtkomst till SMS, tillgänglighet, mikrofon och lagring.
Om knappen för avinstallation är grå kan appen ha fått administratörsbehörighet. Ta då först bort den behörigheten under säkerhetsinställningarna och försök igen. Starta om mobilen och kontrollera därefter att popupfönster, batteriförbrukning och okända notiser har upphört.
Vad du gör på iPhone och iPad
iPhone och iPad har ett starkt appskydd, men de är inte immuna mot bedrägliga webbplatser, kapade konton eller riskfyllda appar. Om Apple visar en varning om att en app innehåller skadlig kod ska du radera appen i stället för att återaktivera den.
Uppdatera iOS via Inställningar, Allmänt och Programuppdatering. Apple har särskilt betonat att uppdaterad programvara är ett av de viktigaste skydden mot webbaserade attacker, eftersom säkerhetsluckor kan utnyttjas genom skadligt webbinnehåll.
Rensa falska Safari-notiser
Om problemet bara består av återkommande reklam- eller virusnotiser i Safari behöver du vanligtvis inte installera ett antivirusprogram. Stäng fliken, rensa webbplatsdata och kontrollera vilka webbplatser som får skicka notiser. Granska även installerade profiler och VPN-inställningar om startsidan, sökningen eller trafiken plötsligt styrs om.
På iPhone med iOS 16 eller senare kan Säkerhetskontroll hjälpa dig att granska delning, appåtkomst och anslutna personer. Det är särskilt relevant om du misstänker att någon annan har fått åtkomst till kontot eller enheten.
Rensa en Windows-dator utan att göra problemet större
På Windows börjar jag med Windows Security och Microsoft Defender. Uppdatera skyddet och välj en fullständig genomsökning. En snabb kontroll kan räcka vid ett enkelt misstänkt program, men en fullständig kontroll är bättre om datorn är ovanligt långsam, visar reklam eller startar okända processer.
Om samma hot återkommer efter omstart använder du Microsoft Defender Offline. Öppna Windows Security, välj Virus- och hotskydd, Genomsökningsalternativ och därefter Offlinegenomsökning. Spara allt arbete först, eftersom datorn startas om under kontrollen.
Läs också: Blockera webbplatser på iPhone - Så får du full kontroll
Undvik flera antivirusprogram samtidigt
Två realtidsskydd låter tryggt, men kan ge sämre prestanda, konflikter och felaktiga varningar. Microsoft avråder från att köra flera antivirus- eller antispionprogram samtidigt. Behåll ett seriöst realtidsskydd, håll webbläsaren uppdaterad och använd ett extra skanningsverktyg bara när det behövs.
På en Mac följer du samma grundprinciper. Uppdatera macOS, ta bort appar du inte litar på och granska webbläsartillägg. Om problemen fortsätter efter en säkerhetsskanning är det klokare att ta hjälp än att radera systemfiler på måfå.
Skydda konton och personuppgifter efter rensningen
Att få bort den skadliga filen är bara halva jobbet. Om du hann skriva in ett lösenord, kortnummer eller en kod medan enheten var påverkad ska du agera som om uppgiften kan vara röjd.
- Byt lösenord från en annan, uppdaterad enhet.
- Prioritera e-post, bank, Apple-konto, Google-konto och sociala medier.
- Aktivera tvåfaktorsautentisering där det finns.
- Kontrollera inloggade enheter och avsluta okända sessioner.
- Kontakta banken direkt om kortuppgifter eller BankID kan ha lämnats ut.
Har någon ringt och bett dig installera fjärrstyrning ska du koppla bort nätet, avinstallera programmet och kontakta banken om du visat känsliga uppgifter. Polisen varnar uttryckligen för att okända personer aldrig ska få fjärrstyra din dator eller telefon.
En fabriksåterställning är sista utvägen, men den kan vara rätt om hotet återkommer, säkerhetsprogrammet inte kan rensa det eller systemet har förändrats tydligt. Säkerhetskopiera då bara dokument, foton och kontakter som du kan kontrollera. Återställ inte automatiskt alla appar och inställningar, eftersom det kan föra tillbaka problemet.
Så minskar du risken att problemet kommer tillbaka
De flesta infektioner börjar inte med avancerad hacking utan med en falsk uppdatering, en piratkopierad app, en skadlig bilaga eller ett stressat klick. Jag skulle därför lägga mer tid på uppdateringar och källkritik än på att köpa det dyraste säkerhetspaketet.
- Installera appar från officiella appbutiker och hämta datorprogram från utvecklarens riktiga webbplats.
- Håll operativsystem, webbläsare och appar uppdaterade.
- Klicka inte på länkar som kräver omedelbar betalning, kod eller fjärråtkomst.
- Ha säkerhetskopior på viktiga bilder och dokument, gärna på en separat plats.
- Granska appbehörigheter minst en gång i månaden.
Om enheten fortfarande beter sig konstigt efter uppdatering, avinstallation och fullständig skanning bör du ta hjälp av tillverkaren, en seriös verkstad eller din arbetsgivares IT-support. En professionell bedömning kan bli billigare än förlorade bilder, kapade konton eller en felaktig återställning.
