Как удалить вирус с компьютера самостоятельно

Чтобы избавиться от вируса, сначала обновите защиту Windows и запустите полную проверку. Если компьютер ведёт себя подозрительно, после обновления отключите интернет, сделайте автономное сканирование и пройдитесь по автозагрузке и расширениям браузера. Программа-«чистильщик» из рекламного баннера для этого не нужна.

Медленная работа не всегда вирус. Диск забит под завязку, идёт фоновое обновление, пыль в кулере — тормоза будут и без заражения. Если ноутбук начал работать медленнее, сначала посмотрите, что грузит систему, и лишь потом что-то удаляйте.

Признаки заражения: на что смотреть

Одинокий незнакомый процесс ничего не доказывает. Настораживают перемены, к которым вы не причастны: браузер открывает чужие страницы, защита выключилась сама, удалённая программа снова на месте после перезагрузки.

• Реклама всплывает вне браузера или лежит поверх рабочего стола.
• Стартовая страница или поисковая система поменялись без вашего участия.
• «Безопасность Windows» не открывается, не обновляется или сама отключается.
• В автозагрузке стоит программа, которую вы не ставили.
• Файлы не открываются, у них новое расширение, а рядом лежит записка с требованием денег.

Майнер, скрытно добывающий криптовалюту, грузит процессор или видеокарту даже в простое. Но высокая нагрузка сама по себе ещё не приговор. Закройте игры, видеоредакторы и лишние вкладки, затем нажмите Ctrl+Shift+Esc, откройте вкладку «Процессы» и отсортируйте список по столбцу «ЦП» или «Графический процессор».

Проверка встроенной защитой Windows по шагам

1. Откройте «Безопасность Windows», затем «Защита от вирусов и угроз» и «Обновления защиты», нажмите «Проверка наличия обновлений». Базы скачиваются из интернета, поэтому сеть выключайте только после обновления. Если файлы уже шифруются, не ждите: сразу отключите сеть и перейдите к разделу про шифровальщиков.

2. Когда браузер сам открывает сайты, защита выключена или неизвестный процесс что-то передаёт в сеть, отключите Wi‑Fi или выньте кабель. Открытую работу сохраните на внутренний диск.

3. Вернитесь в «Защиту от вирусов и угроз», нажмите «Параметры сканирования», выберите «Полное сканирование» и запустите. Компьютер не выключайте до конца: проверяется каждый файл и каждая программа.

4. Загляните в «Журнал защиты». Для найденной угрозы выберите удаление или карантин. Кнопку «Разрешить на устройстве» не жмите, если не знаете точно, зачем нужен файл.

5. Снова откройте «Параметры сканирования» и выберите «Microsoft Defender (автономная проверка)». Сохраните работу: компьютер перезагрузится, проверит систему в среде восстановления и сам загрузится обратно.

Нужен ли второй антивирус

Второй сканер имеет смысл, когда симптомы остались, а встроенная защита ничего не нашла. Берите один инструмент и только с сайта разработчика. Несколько антивирусов, работающих постоянно, мешают друг другу и вызывают сбои.

Когда угроза удалена, перезагрузите компьютер и ещё раз прогоните встроенную защиту. «Ускорители», «исправители реестра» и сборники антивирусов с файловых помоек не ставьте. Громкое обещание «почистить за минуту» безопасность программы не подтверждает.

Как найти майнер и рекламные дополнения

Майнер грузит железо, но то же самое делают игры и рендеринг, поэтому судите по имени процесса и по тому, когда он запустился. Бывает, что нагрузка пропадает, стоит открыть диспетчер задач. Это тоже повод проверить систему.

Если чужая реклама или поисковик возвращаются, в Chrome откройте «Настройки», «Сбросить настройки», «Восстановление настроек по умолчанию». Закладки и пароли сохранятся, расширения отключатся, а временные данные вроде cookie сотрутся, так что на сайтах придётся входить заново. Пароли от почты и важных сервисов потом смените с другого чистого устройства.

Файлы зашифрованы: что делать в первую очередь

1. Сфотографируйте записку с требованием и несколько имён зашифрованных файлов. Ссылки и адреса из записки не открывайте.

2. Деньги не отправляйте. Оплата не гарантирует, что вам пришлют рабочий ключ, и не защищает от новых требований.

3. Диск не форматируйте и Windows не переустанавливайте, пока не решили, нужны ли данные: новая запись на накопитель может помешать восстановлению.

4. Сначала уберите вредоносную программу, потом возвращайте файлы из проверенной копии, которая лежала отдельно от компьютера. Если документы синхронизировались с облаком вроде OneDrive или Яндекс Диска, после очистки загляните в историю версий файла.

Когда самостоятельную чистку лучше прекратить