Większość telefonów i komputerów, o których mówi się „mam wirusa”, żadnego wirusa nie ma — ma nachalne reklamy z przeglądarki, powiadomienia z odwiedzonej kiedyś strony albo jedną aplikację zainstalowaną przez przypadek. Prawdziwe złośliwe oprogramowanie rozpoznaje się po konkretnych objawach: reklamy pojawiające się same, także przy zablokowanym ekranie, bateria znikająca w kilka godzin, nieznane aplikacje na liście i rachunek wyższy niż zwykle. Ten poradnik pokazuje, jak to sprawdzić krok po kroku — osobno dla Androida, iPhone’a i komputera z Windows — oraz kiedy nie próbować dalej na własną rękę.
Czy to na pewno wirus, czy tylko nachalna reklama?
Zanim ktokolwiek zacznie szukać wirusa, warto sprawdzić, czy problem w ogóle nim jest. Trzy najczęstsze sytuacje, które nie są infekcją:
- Reklamy i wyskakujące okienka, które pojawiają się tylko w przeglądarce i znikają po jej zamknięciu — to zwykle strona z nachalną reklamą albo próba oszustwa w samej przeglądarce, nie infekcja telefonu czy komputera.
- Powiadomienia z paska powiadomień, podpisane nazwą strony internetowej — to zgoda na powiadomienia push, udzielona kiedyś przez kliknięcie „Zezwól” na wyskakującym pytaniu przeglądarki. Cofa się ją w ustawieniach przeglądarki, nie antywirusem.
- Aplikacja zainstalowana przez pomyłkę — na przykład „czyścik pamięci” dołączony do czegoś innego, który sam wyświetla reklamy. Uciążliwe, ale zwykle nie złośliwe oprogramowanie, tylko śmieciowa aplikacja do odinstalowania.
Sygnałem, że to coś poważniejszego, są objawy z kolejnej sekcji — zwłaszcza gdy występują razem i nawet wtedy, gdy żadna przeglądarka nie jest otwarta.
Jakie objawy naprawdę wskazują na złośliwą aplikację w telefonie?
- Reklamy na całym ekranie pojawiające się samoczynnie — także wtedy, gdy telefon leży zablokowany albo żadna aplikacja nie jest otwarta.
- Bateria, która wyczerpuje się w kilka godzin przy takim samym użytkowaniu jak zwykle.
- Nieznane aplikacje na liście zainstalowanych, których nikt nie pamięta pobierać.
- SMS-y wysyłane do nieznanych numerów, widoczne w historii wiadomości, których użytkownik nie pisał.
- Rachunek za telefon wyższy niż zwykle, z pozycjami za SMS-y premium albo usługi, o które nikt nie prosił.
Pojedynczy objaw jeszcze niczego nie przesądza — bateria słabnie z wiekiem, aplikacje czasem same się aktualizują. Kilka naraz to już konkretny sygnał.
Telefon z Androidem krok po kroku
| Krok | Co zrobić |
|---|---|
| 1 | Przejrzyj listę zainstalowanych aplikacji: „Ustawienia” → „Aplikacje”. Zwróć uwagę na nazwy, których nikt nie pamięta instalować. Osobno sprawdź „Ustawienia” → „Prywatność i bezpieczeństwo” → „Menedżer uprawnień” — zobaczysz, które aplikacje mają dostęp do SMS-ów, aparatu, mikrofonu czy lokalizacji bez wyraźnego powodu. |
| 2 | Cofnij uprawnienia dostępności: „Ustawienia” → „Dostępność” — wyłącz każdą aplikację z włączoną usługą dostępności, która nie jest realnym narzędziem wspomagającym. Osobno cofnij uprawnienia administratora urządzenia: „Ustawienia” → „Zabezpieczenia” → „Administratorzy urządzenia” (nazwa różni się między producentami telefonów) — odznacz podejrzaną aplikację. Bez tego kroku systemowo nie da się jej odinstalować. |
| 3 | Uruchom telefon w trybie awaryjnym: przytrzymaj przycisk zasilania, potem przytrzymaj palcem opcję „Wyłącz” przez około dwie sekundy i potwierdź „Uruchom w trybie awaryjnym”. W tym trybie działają tylko aplikacje producenta telefonu — jeśli objawy znikają, to potwierdza, że problem powoduje jedna z zainstalowanych aplikacji. |
| 4 | W trybie awaryjnym odinstaluj podejrzaną aplikację: „Ustawienia” → „Aplikacje” → nazwa aplikacji → „Odinstaluj”. Potem uruchom telefon ponownie w trybie normalnym. |
| 5 | Uruchom wbudowany mechanizm ochrony: Sklep Play → ikona profilu w prawym górnym rogu → „Play Protect” → „Skanuj”. Google Play Protect sprawdza wszystkie zainstalowane aplikacje, także te spoza Sklepu Play. |
| 6 | Jeśli nic z powyższego nie pomaga: przywróć ustawienia fabryczne — „Ustawienia” → „System” → „Opcje resetowania” → „Wyczyść wszystkie dane (przywróć ustawienia fabryczne)”. Wcześniej: zapisz kopię zdjęć i kontaktów na komputerze (nie do chmury połączonej z tym samym kontem, bo część złośliwego oprogramowania kopiuje się razem z danymi aplikacji), zanotuj hasła osobno i wyloguj się z aplikacji bankowej. |
Jeśli objawy nadal się pojawiają albo nie da się ustalić winnej aplikacji, to sygnał, żeby oddać telefon fachowcowi — więcej o tym niżej.
A jeśli to iPhone? Dlaczego klasyczne wirusy tam prawie nie występują
Na iPhonie każda aplikacja działa w osobnej, odizolowanej przestrzeni (tak zwany sandboxing) i nie ma dostępu do danych innych aplikacji ani do systemu bez wyraźnej zgody. Aplikacje trafiają do App Store dopiero po weryfikacji przez Apple. Efekt jest taki, że samoreplikujący się wirus na iPhonie bez jailbreaku jest zjawiskiem rzadkim. To, co ludzie nazywają „wirusem na iPhonie”, to zwykle jedna z trzech rzeczy:
- Nachalne reklamy w Safari z niebezpiecznej strony — zamknięcie karty albo wyczyszczenie danych witryny w „Ustawienia” → „Safari” → „Zaawansowane” → „Dane stron internetowych” zwykle wystarcza.
- Zainstalowany przypadkiem profil konfiguracyjny (na przykład po kliknięciu w link) — taki profil potrafi zmieniać ustawienia telefonu. Sprawdź „Ustawienia” → „Ogólne” → „VPN i zarządzanie urządzeniem” i usuń nieznany profil.
- Aplikacja z App Store z nadmiernymi uprawnieniami, która zasypuje powiadomieniami — cofnij je w „Ustawienia” → „Powiadomienia” albo w ustawieniach samej aplikacji.
Jeśli po usunięciu profilu czy aplikacji problem nie znika, warto zaktualizować system („Ustawienia” → „Ogólne” → „Aktualizacja oprogramowania”) i dopiero potem rozważyć wizytę w serwisie Apple.
Komputer z Windows krok po kroku
| Krok | Co zrobić |
|---|---|
| 1 | Uruchom wbudowany program zabezpieczający: „Zabezpieczenia Windows” → „Ochrona przed wirusami i zagrożeniami” → „Skanowanie szybkie” albo „Skanowanie pełne”. |
| 2 | Jeśli skanowanie nic nie znajduje, a objawy się utrzymują, uruchom skanowanie offline: w tym samym miejscu „Opcje skanowania” → zaznacz „Skanowanie w trybie offline Microsoft Defender” → „Skanuj teraz”. Komputer uruchomi się ponownie i sprawdzi dysk, zanim załaduje się Windows — to wykrywa złośliwe oprogramowanie, które ukrywa się przed skanowaniem z uruchomionym systemem. |
| 3 | Usuń podejrzane rozszerzenia przeglądarki: wpisz w pasku adresu „chrome://extensions” (Chrome) albo „edge://extensions” (Edge), przejrzyj listę i usuń rozszerzenia, których nikt nie pamięta instalować. |
| 4 | Wyłącz powiadomienia ze stron: w Chrome „chrome://settings/content/notifications” → „Nie pozwalaj witrynom na wysyłanie powiadomień” albo usuń pojedyncze strony z listy dozwolonych; w Edge „Ustawienia” → „Pliki cookie i uprawnienia witryny” → „Powiadomienia”. |
| 5 | Sprawdź programy uruchamiane przy starcie: Menedżer zadań (Ctrl+Shift+Esc) → karta „Uruchamianie” → wyłącz pozycje nieznane albo niepotrzebne. |
Jeśli komputer nadal zachowuje się niepokojąco — restartuje się sam albo pliki stają się nieczytelne — to już nie sprawa do samodzielnego rozwiązywania.
Kiedy oddać sprzęt fachowcowi
Oddaj sprzęt do serwisu, gdy:
- Pliki zostały zaszyfrowane i pojawia się żądanie okupu.
- Objawy wracają po wykonaniu wszystkich kroków opisanych wyżej.
- Nie da się znaleźć albo odinstalować podejrzanej aplikacji mimo cofnięcia uprawnień.
- Komputer sam się restartuje, zawiesza się albo pokazuje błędy sprzętowe.
- Osoba korzystająca z urządzenia nie czuje się pewnie, wykonując te kroki samodzielnie — zwłaszcza przy sprzęcie seniora.
Najgroźniejsza pułapka: fałszywe ostrzeżenie i „pomoc techniczna” na telefon
Komunikat na cały ekran „Twój telefon jest zainfekowany, pobierz aplikację” albo płatna infolinia „pomocy technicznej” wyświetlona w takim okienku to samo w sobie jest oszustwo — żaden system operacyjny ani producent telefonu nie ostrzega w ten sposób i nie dzwoni z własnej inicjatywy. Mechanizm jest zawsze podobny: strona blokuje przeglądarkę pełnoekranowym komunikatem, żeby wywołać panikę i skłonić do telefonu pod podany numer. Tam konsultant prosi o zainstalowanie aplikacji do zdalnego pulpitu, żeby „naprawić” telefon albo komputer — i to jest moment przejęcia kontroli nad urządzeniem.
Zasada bez wyjątków: nigdy nie instaluj programu do zdalnego dostępu na prośbę kogoś, kto zadzwonił albo kazał zadzwonić z komunikatu w przeglądarce. Ta sama presja czasu i strachu działa w innych oszustwach telefonicznych — mechanizm opisujemy w poradniku jak rozpoznać oszustwo na wnuczka. Jeśli taka aplikacja już działała podczas rozmowy: wyłącz internet w telefonie (tryb samolotowy), odinstaluj ją i zmień hasła z innego, niezainfekowanego urządzenia.
Co zrobić, jeśli w trakcie infekcji logowano się do banku
- Zadzwoń od razu do banku — numer jest na odwrocie karty płatniczej i na stronie banku — i zgłoś zdarzenie.
- Jeśli podano dane karty płatniczej, zastrzeż ją pod uniwersalnym numerem 828 828 828, czynnym całą dobę i bezpłatnym dla wszystkich kart w Polsce.
- Zmień hasło do bankowości internetowej z innego, niezainfekowanego urządzenia.
- Sprawdź historię transakcji i zgłoś w banku każdą operację, której nie rozpoznajesz — bank ma obowiązek ją wyjaśnić.
- Zgłoś sprawę na policji — protokół przyda się przy dochodzeniu ewentualnego zwrotu środków.
- Rozważ zastrzeżenie numeru PESEL, żeby nikt nie zaciągnął kredytu czy pożyczki na wyłudzone dane — opisujemy to w poradniku jak zastrzec numer PESEL.
- Podejrzanego SMS-a albo e-mail, który mógł być początkiem infekcji, zgłoś do CERT Polska — SMS-y przekazuje się bezpłatnie pod numer 8080.
Jak się zabezpieczyć na przyszłość, bez kupowania czegokolwiek
- Instaluj aplikacje wyłącznie ze Sklepu Play albo App Store — nigdy z linku w SMS-ie, e-mailu czy reklamie w mediach społecznościowych.
- Aktualizuj system i aplikacje na bieżąco — aktualizacje łatają luki, które wykorzystuje złośliwe oprogramowanie.
- Przeglądaj uprawnienia aplikacji co jakiś czas i cofaj dostęp tym, które go nie potrzebują do swojego działania.
- Nie klikaj w linki obiecujące nagrodę, zwrot podatku czy paczkę do odebrania za dopłatą — to najczęstszy początek infekcji.
Szerzej o nawykach, które zmniejszają ryzyko na co dzień, piszemy w poradniku higiena cyfrowa.
Ten poradnik opisuje mechanizmy Androida, iOS i Windows oraz numery alarmowe aktualne na wrzesień 2026. Nazwy menu mogą się różnić między producentami telefonów i wersjami systemu. W razie wątpliwości sprawdź aktualne wskazówki na stronie CERT Polska: cert.pl.
Co robi stowarzyszenie Pax et Bonum
Stowarzyszenie „Pax et Bonum” z Jeleniej Góry przygotowuje się do uruchomienia pomocy w kompetencjach cyfrowych dla seniorów — spotkań, na których krok po kroku sprawdza się telefon czy komputer razem z kimś, kto pokaże to na żywo, zamiast zostawiać kogoś samego z niepokojącym komunikatem na ekranie. Ten obszar dopiero startuje, więc na razie działamy przez poradniki takie jak ten.
Poradniki i przyszłe spotkania finansujemy ze zbiórek i darowizn, bez stałego budżetu. Kto chce wesprzeć ten kierunek, może to zrobić przez zbiórkę: zrzutka.pl/k3y2kz.
Pytania i sugestie dotyczące tego poradnika: marcin.roszak@paxetbonum.org.pl.
