Если компьютер вдруг начал «тормозить», вентилятор гудит без видимой причины, а в браузере сами по себе открываются вкладки с рекламой — не спешите нести технику в сервис. В девяти случаях из десяти это можно диагностировать и вылечить самостоятельно за 30–60 минут, не имея специального образования.
Расскажу последовательность действий, которую стоит пройти именно в этом порядке: от простого к сложному, от штатных средств Windows и macOS до ручной проверки автозагрузки и сетевых подключений.
Как понять, что дело действительно в вредоносном ПО
Прежде чем открывать антивирус, стоит отделить реальное заражение от обычных технических проблем — старого жёсткого диска, забитой автозагрузки или банально закончившегося места на диске. На заражение указывает сочетание нескольких признаков одновременно:
- компьютер греется и шумят вентиляторы, даже когда вы ничего не запускали;
- в диспетчере задач есть процессы с непонятными или похожими на системные названиями (например, «scvhost.exe» вместо «svchost.exe» — одна буква меняет всё);
- браузер открывает не ту стартовую страницу, подменяет поиск или сам ставит расширения;
- антивирус или Защитник Windows периодически отключается сам по себе;
- на диске стремительно уменьшается свободное место без вашего участия;
- знакомые получают от вас странные письма или сообщения в мессенджерах, которые вы не отправляли.
Один-два признака из списка — повод присмотреться, но не паниковать. Три и больше — переходите к проверке ниже.
Шаг 1. Быстрая проверка встроенными средствами системы
Начинать стоит именно со штатного антивируса, а не сразу качать сторонние программы — по двум причинам. Во-первых, он уже установлен и обновляется автоматически, а во-вторых, скачивание «ещё одного антивируса» с сомнительного сайта — это ровно то, как люди чаще всего и подхватывают заразу.
На Windows откройте «Безопасность Windows» → «Защита от вирусов и угроз» → «Параметры сканирования» → выберите «Полное сканирование» (не быстрое — оно проверяет только критичные области и может пропустить свежую угрозу). Полная проверка займёт от 40 минут до пары часов в зависимости от объёма диска — это нормально, дайте ей закончить.
На macOS встроенной утилиты сканирования нет, но система защищена XProtect — фоновым механизмом, который проверяет файлы при запуске без вашего участия. Проверить, не заблокировал ли он что-то подозрительное, можно через «Системные настройки» → «Конфиденциальность и безопасность» — там отображаются заблокированные приложения.
Шаг 2. Независимый сканер
У встроенного антивируса и стороннего сканера разные базы сигнатур и разные эвристические алгоритмы, поэтому один продукт нередко находит то, что пропустил другой. Это не признак того, что штатная защита плохая — так работает индустрия в целом, и специалисты по безопасности почти всегда советуют перепроверять систему вторым инструментом, особенно если первый ничего не нашёл, а подозрения остались.
Хорошая практика — выбрать сканер, который не конфликтует с уже установленным антивирусом, то есть работает в режиме разового сканирования, а не устанавливается как основная защита:
- Malwarebytes (бесплатная версия) — хорошо ловит рекламное и потенциально нежелательное ПО (adware, PUP), которое штатные антивирусы иногда сознательно игнорируют, считая его «условно легальным»;
- HitmanPro — быстрый облачный сканер, полезен именно как «второй инструмент»;
- ESET Online Scanner или Kaspersky Virus Removal Tool — разовые проверки без установки полноценного продукта.
Загружайте их только с официальных сайтов производителей — это не формальность, а реальная защита от подделок, которые массово распространяют под видом «бесплатных антивирусов» через рекламу в поиске.
Шаг 3. Проверка автозагрузки и запущенных процессов
Многие зловреды не прячутся глубоко в системе — они просто прописывают себя в автозагрузку и выглядят как «ещё один процесс» среди десятков легитимных. Именно поэтому опытные системные администраторы редко полагаются на один лишь антивирус и всегда заглядывают в диспетчер задач и автозагрузку руками.
На Windows откройте диспетчер задач (Ctrl+Shift+Esc) → вкладка «Автозагрузка» и обратите внимание на программы, которые вы не устанавливали или не узнаёте по названию. Для более глубокой проверки специалисты используют бесплатную утилиту Autoruns от Sysinternals (принадлежит Microsoft) — она показывает вообще всё, что запускается автоматически: службы, драйверы, задачи планировщика, расширения браузера, а не только то, что видно в стандартном диспетчере.
Если процесс вызывает подозрение, не удаляйте его сразу — скопируйте название и проверьте на сайте VirusTotal.com: там можно либо вставить хэш файла, либо загрузить сам файл, и десятки антивирусных движков одновременно скажут, считает ли кто-то из них его вредоносным. Это надёжнее, чем гадать по названию — легитимные системные файлы иногда носят пугающие с виду имена.
Шаг 4. Проверка браузера отдельно от системы
Браузер — самая частая точка входа, поэтому его стоит проверять как отдельный объект, даже если полное сканирование диска ничего не нашло. Пройдите по трём пунктам:
- Откройте список расширений и удалите всё, что не помните, как устанавливали, особенно если оно появилось незадолго до начала проблем.
- Проверьте настройки поиска по умолчанию и стартовую страницу — вредоносные расширения часто меняют именно их.
- Кликните правой кнопкой по ярлыку браузера на рабочем столе → «Свойства» → посмотрите поле «Объект». Иногда туда дописывают адрес сайта после пути к exe-файлу — тогда браузер каждый раз при запуске открывает нужную злоумышленнику страницу, и стандартная проверка на вирусы это не ловит, потому что сам браузер не заражён.
Шаг 5. Что делать, если что-то нашли
Если сканер обнаружил угрозу — не спешите нажимать «Удалить», особенно если файл незнаком и связан с системными процессами. Порядок действий:
- Поместите файл в карантин, а не удаляйте сразу — если это окажется ложным срабатыванием (а такое случается, особенно с программами для взлома лицензий или редко используемыми утилитами), файл можно будет восстановить.
- Смените пароли от важных сервисов — почты, банков, соцсетей — с другого устройства, а не с того, которое было заражено: если на компьютере стоял кейлоггер, вы просто передадите новый пароль тому же злоумышленнику.
- Проверьте историю входов в почту и облачные хранилища на предмет подозрительной активности из незнакомых мест.
- После лечения перезагрузите систему и запустите повторное сканирование — некоторые зловреды разворачивают себя заново из скрытых компонентов, если удалить только «видимую» часть.
Профилактика: как снизить риск заражения в будущем
- Держите операционную систему и браузер обновлёнными — большинство массовых заражений эксплуатируют уже закрытые в новых версиях уязвимости.
- Не отключайте UAC (контроль учётных записей) на Windows и не выдавайте программам права администратора «на всякий случай».
- Делайте регулярные резервные копии важных данных на внешний диск или в облако, не подключённый к системе постоянно — это единственная надёжная защита от шифровальщиков.
- Относитесь с подозрением к «активаторам» и «кряк-программам» — это один из самых распространённых каналов доставки вредоносного ПО именно потому, что люди сами отключают ради них антивирус.
Короткий чек-лист для повторной проверки
- Полное сканирование встроенным антивирусом
- Проверка вторым независимым сканером
- Просмотр автозагрузки и подозрительных процессов
- Проверка расширений и ярлыка браузера
- Смена паролей с чистого устройства (если угроза подтвердилась)
- Повторное сканирование после лечения
Если после всех этих шагов подозрительные симптомы сохраняются, а сканеры ничего не находят — это повод обратиться к специалисту: некоторые продвинутые руткиты действительно умеют прятаться от программных проверок, и в таких случаях помогает загрузка с внешнего носителя и офлайн-сканирование диска.