Komputer zaczął się dziwnie zachowywać po instalacji programu

To rzadko przypadek

Gdy komputer zaczyna zachowywać się dziwnie tuż po zainstalowaniu nowego programu, te dwa fakty zwykle są ze sobą powiązane. Sama zbieżność w czasie jest najsilniejszą wskazówką diagnostyczną, jaką można mieć.

Co zwykle się dzieje

• Program dołożył coś, o co nikt nie prosił — paski narzędzi, wyszukiwarkę, „menedżera aktualizacji" działającego w tle.
• Zmienił domyślne ustawienia przeglądarki albo skojarzenia plików.
• Zainstalował sterownik kolidujący z już obecnym.
• Uruchamia się przy starcie i obciąża komputer od pierwszej minuty.
• Okazał się oprogramowaniem szkodliwym podszywającym się pod użyteczne narzędzie.

Skąd biorą się takie instalacje

Najczęściej z pobrania programu ze strony, która nie jest źródłem producenta — z serwisu z „darmowymi programami" albo z reklamy w wynikach wyszukiwania. Instalator jest wtedy opakowany dodatkami, które przechodzą przy klikaniu „dalej".

Co robimy

Ustalamy, co dokładnie zostało dołożone, i usuwamy to razem z pozostałościami — bo zwykłe odinstalowanie usuwa program, ale nie jego wpisy i zaplanowane zadania. Przywracamy ustawienia przeglądarki i sprawdzamy, czy komputer nie został przy okazji zainfekowany.

Czego nie robimy

Nie instalujemy „programów czyszczących", które same są kolejnym elementem tego samego problemu.

Na przyszłość

Programy warto pobierać wyłącznie ze stron producenta, a podczas instalacji czytać, co jest zaznaczone domyślnie. To dwie zasady, które usuwają większość takich zgłoszeń.

Jakie zachowanie może wskazywać na problem z programem

Nie każda wadliwa instalacja daje taki sam objaw. Czasami komputer wyraźnie zwalnia, a czasami zmiana dotyczy tylko jednego elementu systemu. Może pojawić się nowa strona startowa w przeglądarce, inna wyszukiwarka, dodatkowe reklamy albo okna otwierające się bez polecenia. Zdarza się również, że pliki zaczynają uruchamiać się w niewłaściwej aplikacji. Wynika to ze zmiany skojarzeń plików, czyli ustawień określających, który program ma otwierać dany rodzaj dokumentu.

Innym wariantem jest długie uruchamianie systemu. Nowy program może dodać własne procesy do autostartu, czyli listy aplikacji włączanych automatycznie razem z Windows. Każdy taki proces zajmuje część pamięci operacyjnej i czasu procesora. Jeden niewielki dodatek może pozostać niemal niezauważalny, ale pakiet kilku usług, modułów aktualizacyjnych i reklamowych potrafi odczuwalnie spowolnić komputer.

Problem może też występować tylko podczas korzystania z internetu, drukowania, odtwarzania dźwięku lub podłączania urządzenia. Takie zachowanie może wskazywać na konflikt sterowników. Sterownik to oprogramowanie pośredniczące między systemem a podzespołem, na przykład kartą sieciową, układem dźwiękowym albo drukarką. Instalator programu może zastąpić prawidłowy sterownik inną wersją lub dołożyć wirtualne urządzenie, które zakłóca dotychczasową konfigurację.

Dlaczego samo odinstalowanie nie zawsze wystarcza

Standardowe odinstalowanie jest właściwym pierwszym krokiem, lecz jego skuteczność zależy od konstrukcji programu. Deinstalator, czyli moduł służący do usuwania aplikacji, może pozostawić foldery konfiguracyjne, rozszerzenia przeglądarki, usługi systemowe lub zadania uruchamiane automatycznie. Pozostałości nie zawsze są groźne, ale mogą nadal powodować ten sam objaw.

Szczególnego sprawdzenia wymagają usługi systemowe i Harmonogram zadań. Usługa systemowa to proces działający w tle, często jeszcze przed zalogowaniem użytkownika. Harmonogram zadań jest natomiast mechanizmem Windows, który uruchamia określone polecenia o wybranej porze albo po wystąpieniu konkretnego zdarzenia. Niechciany moduł może dzięki temu powracać po restarcie, ponownie zmieniać ustawienia lub pobierać kolejne składniki.

Znaczenie mają również rozszerzenia przeglądarki, czyli dodatki zmieniające jej funkcje. Usunięcie głównej aplikacji nie musi automatycznie wyłączyć rozszerzenia. Dlatego po odinstalowaniu sprawdzane są nie tylko programy widoczne na liście aplikacji, lecz także elementy startowe, ustawienia przeglądarek oraz procesy działające w tle.

Błędy popełniane podczas samodzielnej próby naprawy

Częstą reakcją jest instalowanie kilku narzędzi obiecujących natychmiastowe przyspieszenie systemu. Takie działanie utrudnia ustalenie przyczyny, ponieważ każde kolejne narzędzie może wprowadzić własne usługi, komunikaty i zmiany konfiguracji. Program reklamowany jako optymalizator może również usuwać wpisy bez rozpoznania, czy są potrzebne używanym aplikacjom.

Ryzykowne jest ręczne kasowanie przypadkowych plików z folderów systemowych. Nazwa pliku nie zawsze wskazuje jego rzeczywistą funkcję. Usunięcie współdzielonej biblioteki, czyli pliku zawierającego funkcje wykorzystywane przez różne programy, może spowodować awarie aplikacji, które wcześniej działały prawidłowo. Podobne ryzyko wiąże się z masowym usuwaniem wpisów rejestru. Rejestr systemu Windows to baza ustawień systemu i zainstalowanych aplikacji. Zmiana niewłaściwego wpisu może wywołać nowe problemy, niezwiązane z pierwotną instalacją.

Nie należy też wyłączać wszystkich usług i procesów tylko dlatego, że ich nazwy są nieznane. Część z nich odpowiada za zabezpieczenia, sieć, dźwięk, aktualizacje albo działanie podzespołów. Bezpieczniej jest najpierw ustalić, które elementy pojawiły się razem z podejrzanym programem i jaką pełnią funkcję.

Kolejnym błędem jest pobieranie przypadkowych sterowników z katalogów niezwiązanych z producentem sprzętu. Sterownik dopasowany wyłącznie na podstawie podobnej nazwy urządzenia może być przeznaczony dla innego modelu lub innej wersji podzespołu. Skutkiem bywają zaniki sieci, brak dźwięku, błędy obrazu albo niestabilna praca systemu.

Co warto zrobić od razu po zauważeniu objawów

Najpierw warto przerwać dalsze instalacje i zanotować nazwę ostatnio dodanego programu. Pomocne są również informacje o stronie, z której pobrano instalator, oraz o przybliżonym momencie wystąpienia pierwszych objawów. Jeżeli pojawia się komunikat błędu, można zrobić jego zdjęcie lub zapisać dokładną treść. Takie dane ułatwiają rozróżnienie awarii aplikacji od zmiany obejmującej cały system.

Jeśli przeglądarka samoczynnie otwiera strony, pojawiają się prośby o przelew, zakup rzekomej ochrony lub telefon do nieznanej pomocy technicznej, lepiej nie wykonywać poleceń widocznych w komunikacie. Nie należy podawać danych logowania ani instalować narzędzia do zdalnego dostępu. Takie okno może być reklamą albo próbą nakłonienia do przekazania kontroli nad komputerem. Samo pojawienie się komunikatu nie oznacza, że trzeba postępować według zawartych w nim instrukcji.

Gdy komputer nadal działa stabilnie, można zamknąć podejrzany program i pozostawić urządzenie w obecnym stanie do czasu diagnozy. Jeżeli natomiast występują powtarzające się restarty, zanika dostęp do plików albo ochrona systemu zgłasza zagrożenie, warto ograniczyć korzystanie z urządzenia. Dalsza praca może zacierać ślady potrzebne do ustalenia źródła problemu lub powodować kolejne zmiany.

Kiedy przyczyną może być coś innego

Zbieżność z instalacją programu jest ważną wskazówką, ale nie stanowi jeszcze pełnego rozpoznania. Komputer może zwolnić w tym samym czasie z powodu aktualizacji systemu, braku miejsca na dysku albo usterki nośnika danych. Dysk to podzespół przechowujący system, programy i pliki. Jego problemy mogą powodować długie otwieranie aplikacji, zawieszanie systemu i błędy zapisu, podobne do skutków wadliwego oprogramowania.

Jeżeli urządzenie wyłącza się pod obciążeniem, mocno się nagrzewa lub wentylator stale pracuje z dużą prędkością, potrzebna jest także ocena chłodzenia. Program może jedynie ujawnić wcześniejszy problem, ponieważ zwiększa wykorzystanie procesora lub układu graficznego. W takim przypadku odinstalowanie aplikacji ogranicza objawy, ale nie usuwa przyczyny sprzętowej.

Gdy nieprawidłowo działa wyłącznie jedna aplikacja, możliwa jest niezgodność jej wersji z systemem albo uszkodzenie własnej konfiguracji programu. Jeśli podobne błędy występują w wielu niezależnych aplikacjach, zakres diagnostyki powinien objąć również system, pamięć operacyjną i dysk. Pamięć operacyjna to podzespół przechowujący dane potrzebne programom podczas bieżącej pracy.

Jak przebiega ustalanie przyczyny

Diagnoza zaczyna się od odtworzenia kolejności zdarzeń. Sprawdzane są ostatnio zainstalowane aplikacje, nowe rozszerzenia, elementy autostartu oraz zmiany sterowników. Następnie porównuje się te informacje z objawami. Jeżeli problem występuje tylko po uruchomieniu konkretnego procesu, można zawęzić poszukiwania bez przypadkowego usuwania pozostałych składników systemu.

W razie potrzeby analizowane są dzienniki zdarzeń, czyli systemowe zapisy informacji o uruchomieniach, błędach i zatrzymaniu usług. Same wpisy nie zawsze podają gotową odpowiedź. Pozwalają jednak ustalić, czy awaria zaczęła się po instalacji sterownika, uruchomieniu usługi albo próbie wykonania określonego zadania.

Po usunięciu przyczyny sprawdzane jest zachowanie komputera po ponownym uruchomieniu. Ma to znaczenie, ponieważ część niechcianych składników pozostaje nieaktywna do następnego startu systemu. Kontrolowane są również ustawienia przeglądarki, działanie zabezpieczeń i podstawowe funkcje, których dotyczyło zgłoszenie. Celem jest usunięcie problemu bez naruszania potrzebnych programów i danych.

Dodatkowe pytania dotyczące wadliwej instalacji

Czy można cofnąć system do stanu sprzed instalacji?

Może w tym pomóc punkt przywracania, czyli zapis wybranych ustawień systemowych i sterowników. Nie jest on jednak tworzony przed każdą instalacją i nie zastępuje kopii plików. Przywrócenie systemu może usunąć część zmian, lecz pozostałości programu, rozszerzenia przeglądarki albo pobrane pliki nadal mogą wymagać osobnego sprawdzenia.

Czy dziwne zachowanie oznacza obecność wirusa?

Nie zawsze. Przyczyną może być wadliwy program, konflikt sterowników, źle działająca usługa lub zmienione ustawienia. Oprogramowanie szkodliwe jest jedną z możliwości, dlatego ocena nie powinna opierać się wyłącznie na jednym objawie. Nagłe reklamy, przekierowania przeglądarki i wyłączenie zabezpieczeń zwiększają podejrzenie infekcji, ale wymagają potwierdzenia.

Czy trzeba podawać hasło do konta?

Domyślnie hasło nie jest potrzebne. Prośba może pojawić się tylko wtedy, gdy bez zalogowania nie da się odtworzyć problemu lub sprawdzić ustawień dostępnych wyłącznie na danym koncie. W takiej sytuacji wcześniej wyjaśniany jest cel. Możliwe jest również ustalenie innego sposobu wykonania niezbędnych czynności.

Czy pliki osobiste zostaną usunięte razem z programem?

Prawidłowe odinstalowanie aplikacji nie powinno usuwać dokumentów, zdjęć ani innych niezależnych danych. Niektóre programy przechowują jednak projekty lub bazy we własnych folderach. Przed usuwaniem sprawdza się więc, czy katalog aplikacji nie zawiera potrzebnych plików. Ma to szczególne znaczenie w przypadku programów używanych do pracy, nauki albo zarządzania dokumentami.

Czy konieczna jest ponowna instalacja Windows?

Zwykle nie jest to pierwszy krok. Najpierw ustala się, które składniki zostały dodane i czy można bezpiecznie wycofać ich zmiany. Ponowna instalacja systemu jest rozważana dopiero wtedy, gdy uszkodzenia są rozległe albo nie można potwierdzić, że środowisko zostało skutecznie oczyszczone. Decyzja powinna wynikać z diagnozy, a nie z samego faktu, że problem pojawił się po instalacji.

Powrót do stabilnego działania zaczyna się od kolejności zdarzeń

Najważniejszą informacją pozostaje to, co zainstalowano bezpośrednio przed wystąpieniem zmian. Nazwa programu, źródło instalatora i pierwszy zauważony objaw pozwalają oddzielić wadliwą aplikację od usterki sprzętowej lub niezależnego problemu systemowego. Im mniej przypadkowych narzędzi zostanie później dodanych, tym łatwiej zachować czytelny obraz sytuacji i przywrócić prawidłowe działanie komputera.