יש לי וירוס במחשב? סימנים אמיתיים מול אזעקות שווא

המדריך הזה למי שחושד שיש לו וירוס, ורוצה לדעת אם זה אמיתי לפני שהוא מתקין עוד תוכנה או מתקשר למספר שהופיע על המסך. תלמד לזהות את הסימנים האמיתיים, לסרוק ולנקות בעצמך, ולדעת מתי זה כבר גדול עליך.

איך יודעים אם יש וירוס במחשב?

לפי מה שהמחשב עושה בלי שביקשת. הסימנים האלה מצביעים על נוזקה (תוכנה זדונית) או על תוכנה לא רצויה:

• דף הבית או מנוע החיפוש בדפדפן השתנו לבד, וחוזרים גם אחרי שאתה משנה אותם בחזרה.
• תוספים בדפדפן שלא התקנת, לעיתים עם שמות כלליים כמו “PDF Converter” או “Search Helper”.
• פרסומות בכל אתר, גם באתרים שבדרך כלל אין בהם פרסומות, או לשוניות שנפתחות לבד.
• חברים מקבלים ממך הודעות שלא שלחת, במייל, בפייסבוק או בוואטסאפ.
• תוכנת שליטה מרחוק שלא התקנת, כמו AnyDesk או TeamViewer.
• אנטי-וירוס שכובה ולא נדלק, או עדכוני Windows שנכשלים בלי הסבר.

אילו סימנים הם בדרך כלל אזעקת שווא?

הסימנים הנפוצים ביותר שגורמים לאנשים לחשוב שיש להם וירוס הם לרוב משהו אחר:

• חלון בדפדפן שצועק “המחשב שלך נגוע” ומציג מספר טלפון. זה דף אינטרנט, לא סריקה אמיתית. Windows ומיקרוסופט לא מציגים מספר טלפון בהתראת וירוס. אל תתקשר. קרא את המדריך על הונאת “התמיכה הטכנית”.
• התראות שקופצות בפינת המסך עם “וירוס זוהה”, גם כשהדפדפן סגור. לרוב אלה התראות של אתר שאישרת לו פעם לשלוח הודעות. זה מטריד, אבל זה לא וירוס, ומבטלים את זה בהגדרות הדפדפן.
• המחשב איטי. הסיבה הנפוצה היא דיסק ישן, זיכרון מועט או תוכנות שעולות עם המחשב. יש לזה מדריך נפרד: המחשב איטי? בדיקות שאפשר לעשות לבד.
• המאוורר רועש. בדרך כלל אבק או עומס רגיל, לא כורה מטבעות סודי.

איך מבדילים בין התראה אמיתית של Windows לבין זיוף? התראה אמיתית של Microsoft Defender מגיעה מאזור ההודעות של Windows, נושאת את השם “אבטחת Windows”, ופותחת את האפליקציה שכבר מותקנת אצלך. היא לא מבקשת תשלום, לא מציגה מספר טלפון ולא מבקשת להוריד תוכנה. אם יש ספק, אל תלחץ על ההתראה. פתח את “אבטחת Windows” בעצמך מתפריט התחל ובדוק מה כתוב שם.

איך סורקים עם Microsoft Defender?

עם הסריקה הלא מקוונת, שרצה לפני ש-Windows עולה, ולכן תופסת גם נוזקות שמסתתרות כשהמערכת פועלת. Microsoft Defender מובנה ב-Windows 11, אין צורך להתקין כלום.

1. שמור את מה שפתוח. המחשב יופעל מחדש.
2. לחץ על התחל, הקלד “אבטחת Windows” (Windows Security) ופתח.
3. היכנס ל”הגנה מפני וירוסים ואיומים” (Virus & threat protection).
4. לחץ “אפשרויות סריקה” (Scan options).
5. בחר “אנטי-וירוס של Microsoft Defender (סריקה לא מקוונת)” ולחץ “הפעלת סריקה לא מקוונת”.
6. המחשב יופעל מחדש לתוך מסך סריקה. אחרי שהוא עולה, התוצאות נמצאות ב”אבטחת Windows” תחת “היסטוריית הגנה” (Protection history).

ההוראות המלאות נמצאות בעמוד של מיקרוסופט על Microsoft Defender Offline. אם אתה לא רוצה לאתחל עכשיו, אפשר להתחיל ב”סריקה מלאה” (Full scan) מאותו מסך. היא בודקת את כל הקבצים, ועלולה להימשך זמן רב.

איך מנקים את הדפדפן?

מסירים תוספים לא מוכרים, מבטלים התראות של אתרים, ואם צריך מאפסים את הדפדפן. הנה הכתובות להקליד בשורת הכתובת:

1. תוספים: בכרום chrome://extensions, באדג’ edge://extensions. הסר כל תוסף שאתה לא מזהה או לא זוכר שהתקנת.
2. התראות של אתרים: בכרום chrome://settings/content/notifications, באדג’ edge://settings/content/notifications. מחק כל אתר ברשימת “מותר” שאתה לא מכיר.
3. מנוע חיפוש: בכרום chrome://settings/searchEngines. ודא שמנוע ברירת המחדל הוא זה שבחרת, ומחק מנועים לא מוכרים.
4. איפוס: בכרום chrome://settings/reset, באדג’ edge://settings/reset. האיפוס מחזיר את דף הבית ומנוע החיפוש לברירת המחדל ומכבה תוספים. הסימניות והסיסמאות השמורות נשארות.

אם תוסף חוזר אחרי שהסרת אותו, יש כנראה תוכנה במחשב שמתקינה אותו מחדש. בדוק את רשימת היישומים, כמו בסעיף הבא.

איך בודקים אם מישהו מתחבר למחשב מרחוק?

בודקים את רשימת היישומים המותקנים ומחפשים תוכנות שליטה מרחוק שלא התקנת בעצמך.

1. פתח הגדרות > יישומים > יישומים מותקנים (Settings > Apps > Installed apps).
2. מיין לפי תאריך התקנה וחפש שמות כמו AnyDesk, TeamViewer, UltraViewer או RustDesk.
3. אם יש תוכנה כזו ואתה לא זוכר שהתקנת אותה, או שהתקנת אותה לבקשת “נציג” שהתקשר אליך: נתק את המחשב מהאינטרנט, הסר אותה, והמשך לסעיף הסיסמאות.

תוכנות כאלה הן לגיטימיות כשאתה מתקין אותן לטכנאי שאתה מכיר. הבעיה מתחילה כשמישהו אחר ביקש ממך להתקין אותן.

מתי להחליף סיסמאות, ומאיזה מכשיר?

מיד, אם יש סימן שחשבון נפרץ או שמישהו התחבר למחשב, וממכשיר אחר, למשל מהטלפון. אם יש במחשב תוכנה שקולטת הקלדות, סיסמה חדשה שתקליד בו תגיע ישר לתוקף.

1. המייל קודם. דרכו אפשר לאפס את כל השאר.
2. הבנק וכרטיסי האשראי. אם הקלדת פרטים בזמן שמישהו היה מחובר, התקשר לבנק.
3. רשתות חברתיות ווואטסאפ. בוואטסאפ הפעל אימות דו-שלבי בהגדרות החשבון.
4. הפעל אימות דו-שלבי (2FA) בכל חשבון שמאפשר. אפליקציית אימות עדיפה על SMS, ו-SMS עדיף על כלום.

איך הנוזקה נכנסה מלכתחילה?

ברוב המקרים מישהו הפעיל אותה בלי לדעת, ולא “וירוס שעף באוויר”. כדאי לחשוב אחורה מה השתנה לפני שהסימנים התחילו:

• תוכנה או משחק “חינמי” שהורדו מאתר לא רשמי, כולל גרסאות פרוצות. מתקינים כאלה מצרפים לא פעם תוכנות נוספות.
• כפתור “הורדה” מטעה באתר הורדות, שהתקין משהו אחר ממה שחיפשת.
• קובץ מצורף במייל שנראה כמו חשבונית, הודעת משלוח או קנס.
• אתר שביקש “לאשר התראות” כדי לצפות בסרטון או להמשיך לקרוא.
• “נציג תמיכה” שהתקשר וביקש להתקין תוכנה.

אם אתה יודע מה זה היה, הסר את התוכנה ההיא קודם, ורק אחר כך סרוק. כך הניקוי לא יתבטל בהפעלה הבאה של המחשב. ומכאן והלאה: מורידים תוכנות רק מהאתר של היצרן או מ-Microsoft Store, וקוראים כל מסך בהתקנה לפני שלוחצים “הבא”.

מה לא לעשות?

• לא להתקשר למספר שמופיע בחלון קופץ, ולא לתת גישה מרחוק למי שהתקשר אליך.
• לא להוריד “תוכנת ניקוי” מפרסומת. חלק מהן הן בעצמן התוכנה הלא רצויה.
• לא להתקין שלוש תוכנות אנטי-וירוס במקביל. הן מפריעות אחת לשנייה, ולא מגינות יותר.
• לא להמשיך לעבוד על Windows 10 בלי עדכונים. מיקרוסופט סיימה את התמיכה הרגילה ב-Windows 10 ב-14 באוקטובר 2025. מחשב שלא נרשם לתוכנית העדכונים המורחבת (ESU) לא מקבל עדכוני אבטחה.

מתי להביא את המחשב למעבדה

תפסיק לנסות לבד אם אחד מאלה נכון:

• הסריקה מצאה משהו ולא הצליחה להסיר אותו, או ש-Defender לא נדלק בכלל.
• תוסף, פרסומות או דף בית חוזרים גם אחרי איפוס הדפדפן.
• מישהו זר התחבר למחשב מרחוק, במיוחד אם נכנסת לבנק באותו זמן.
• הופיעה הודעה שהקבצים הוצפנו ומבקשים כופר. זה מצב אחר לגמרי, ויש לו מדריך משלו: קיבלתי הודעת כופר, מה עושים.

לא הצלחת?

המטרה של המדריך היא שתבדוק ותנקה בעצמך, וברוב המקרים של דפדפן “מלוכלך” זה אפשרי. אם הבעיה חוזרת, ChipLab בחיפה מטפלת בניקוי וירוסים במחשב: מתחילים באבחון, מקבלים מחיר לפני שמתחילים, ובסוף הסבר קצר מה גרם לבעיה ואיך להימנע ממנה.