Признаки заражения компьютера: что проверить и как лечить

Соберите признаки, а не догадки

На заражение могут указывать: новая стартовая страница или поиск, реклама поверх сайтов, неизвестные расширения, самопроизвольное открытие вкладок, высокая нагрузка в простое, недоступность антивирусных сайтов, требование отправить деньги за разблокировку.

Но те же симптомы бывают у обычного «мусорного» ПО или конфликтующего драйвера. Запишите, когда появилась проблема и что устанавливалось накануне. Это поможет отличить вредоносную программу от нежелательной панели.

Проверьте систему без спешки

Отключите интернет, если компьютер ведёт себя агрессивно, но не выключайте его без необходимости. Запустите полную проверку Microsoft Defender или установленной защиты. В Диспетчере задач посмотрите автозагрузку и подозрительные процессы; не завершайте системные процессы, если не знаете их назначения.

1. Проверьте «Приложения» и удалите программы, которых не устанавливали.
2. Удалите лишние расширения браузера и сбросьте поиск.
3. Запустите полную проверку и, при необходимости, автономную проверку Defender.
4. Проверьте планировщик заданий на неизвестные задачи, созданные недавно.

Не платите и не звоните по номеру с экрана

Всплывающее окно с «блокировкой» и номером техподдержки — почти всегда мошенничество. Не звоните, не устанавливайте удалённый доступ и не сообщайте коды из SMS. Закройте окно браузера или завершите процесс, затем проверьте систему.

Никакого удалённого доступа

Настоящая служба поддержки не просит установить программу удалённого управления по ссылке из всплывающего окна и не требует оплату подарочными картами.

Защитите аккаунты

Если вы вводили пароль на подозрительном сайте или запускали неизвестный файл, смените пароли с другого, чистого устройства. Начните с почты: через неё восстанавливают остальные аккаунты. Включите двухфакторную аутентификацию и завершите активные сеансы.

Проверьте правила пересылки почты, привязанные номера и устройства. Если пользовались банковской картой, позвоните в банк по номеру с карты или официального приложения.

Когда нужна переустановка

Если после проверки остаются неизвестные службы, система нестабильна или есть подозрение на руткит, чистая установка с резервной копией данных — надёжнее «лечения по кусочкам». Сохраните документы и фотографии, но не копируйте обратно исполняемые файлы и старые профили браузера.

Установите систему из официального источника, поставьте обновления, включите защиту и только потом возвращайте данные. Если заражение связано с рабочим компьютером, сообщите в службу безопасности: возможно, нужен не только сброс, но и проверка корпоративных аккаунтов.

Безопасный порядок проверки

Не устанавливайте «антивирус» из всплывающего окна. Проверьте расширения браузера, автозагрузку и недавно установленные программы. Запустите полную проверку встроенным защитником Windows или проверенным антивирусом. Если компьютер сильно тормозит, сначала сохраните важные файлы на внешний носитель.

Что удалять, а что оставить

Удаляйте неизвестные расширения, программы и задания в планировщике, которые вы не создавали. Не удаляйте системные файлы и службы Windows. Если антивирус предлагает «вылечить» системный файл, лучше проверить его в карантине и обратиться к специалисту.

Когда нужен специалист

Если после проверки реклама остаётся, браузер перенаправляет на другие сайты, файлы зашифрованы или антивирус не запускается, нужен сервис. Не платите вымогателям и не вводите данные карты на страницах «разблокировки».

Проверьте расширения и автозагрузку

В браузере откройте список расширений и удалите незнакомые. Проверьте стартовую страницу, поиск и уведомления. В Windows посмотрите автозагрузку и планировщик заданий: вредоносные программы часто маскируются под «обновление» или «оптимизатор». Не отключайте системные службы, если не понимаете их назначение.

Проверьте установленные программы и недавние обновления. Если антивирус отключён или не обновляется, это может быть следствием заражения. Запустите полную проверку из загрузочного антивирусного диска, если система ведёт себя нестабильно.

Что делать после лечения

После удаления угроз смените пароли к почте, банку и соцсетям с другого устройства. Включите двухфакторную защиту. Проверьте, не остались ли неизвестные устройства в аккаунтах и не добавлены ли правила пересылки писем.

Сделайте резервную копию важных данных на внешний носитель, который не был подключён во время заражения. Если файлы зашифрованы, не платите вымогателям: сохраните образцы и обратитесь к специалисту.

Проверка браузера и сети

Сбросьте настройки браузера, если поиск и стартовая страница изменились. Удалите неизвестные расширения и проверьте уведомления. В роутере смените пароль администратора и Wi-Fi, если есть подозрение, что настройки меняли удалённо. Проверьте список подключённых устройств.

Если в сети появились неизвестные устройства, отключите их и обновите прошивку роутера. Не используйте открытые Wi-Fi сети для входа в банк и почту.

Защита после очистки

Включите автоматические обновления Windows и антивируса, двухфакторную защиту и резервное копирование. Проверьте, не остались ли подозрительные задачи в планировщике. Смените пароли с чистого устройства.

Если компьютер использовался для работы, предупредите администратора. Для организаций важно проверить, не было ли утечки данных и несанкционированного доступа.

Ручная проверка автозагрузки

Откройте «Диспетчер задач → Автозагрузка» и отключите неизвестные записи. Проверьте папки автозагрузки в проводнике (shell:startup и общую). В планировщике заданий посмотрите задачи, созданные недавно. Не удаляйте задачи Microsoft и драйверов.

Проверьте прокси и DNS в настройках сети: вредоносные программы часто меняют их, чтобы перенаправлять трафик. Сбросьте настройки браузера, если поиск и стартовая страница изменились.

Шифровальщик

Если файлы зашифрованы, отключите компьютер от сети и не платите выкуп. Сохраните записку вымогателей и образцы файлов. Восстановление из резервной копии — самый надёжный путь. Если копий нет, обратитесь в сервис: иногда помогают ключи для известных семейств, но гарантий нет.

Чек-лист проверки

• Незнакомые расширения браузера удалены.
• Автозагрузка и планировщик проверены.
• Антивирус обновлён и запущена полная проверка.
• Пароли изменены с другого устройства.
• Двухфакторная защита включена.
• Резервная копия важных файлов сделана.

Если после проверки реклама остаётся или файлы зашифрованы, обратитесь в сервис. Не платите вымогателям.

Что делать дальше

Проверьте систему по чек-листу безопасности, при необходимости обратитесь в сервис. Для диагностики компьютера используйте мастер диагностики. Если файлы зашифрованы, не платите вымогателям и сохраните образцы.

После очистки смените пароли и включите двухфакторную защиту.

Что не делать при заражении

Не платите вымогателям и не вводите пароли на страницах, которые открылись сами. Не отключайте антивирус, чтобы «ускорить» компьютер, и не скачивайте «чистильщики» с рекламных сайтов. Не подключайте внешние диски, пока не проверите систему: вредоносное ПО может скопироваться на резервные копии.

Сфотографируйте сообщения об ошибках и запишите, какие программы запускались перед появлением симптомов. Эти данные помогут мастеру быстрее найти источник. После очистки смените пароли с другого устройства и включите двухфакторную аутентификацию.