Троян в ноутбуке: как найти, удалить и закрыть путь для повторного заражения
Троян маскируется под полезную программу и может годами собирать данные. Явных симптомов часто нет, поэтому проверка нужна не только при странном поведении системы.
Признаки заражения
Ноутбук стал медленным, вентилятор шумит в простое, появляются незнакомые программы, браузер открывает посторонние страницы, антивирус отключается сам. Ни один из признаков не доказывает заражение, но вместе они дают повод проверить систему.
Первое сканирование
Запустите полную проверку встроенным антивирусом. Быстрая проверка смотрит только популярные места, полная обходит диск целиком и занимает часы. Не выключайте ноутбук во время проверки.
Автономное сканирование
Встроенная функция автономной проверки перезагружает систему в специальной среде, где вредоносные программы не могут запуститься вместе с Windows. Это полезно, если обычная проверка ничего не находит, а симптомы остаются.
Безопасный режим
Если система не даёт удалить программу, загрузитесь в безопасном режиме. В нём запускается минимум служб, и файл проще удалить. Не используйте этот режим постоянно: он нужен только для обслуживания.
Автозапуск
Просмотрите список программ, которые стартуют вместе с системой. Незнакомые записи с невнятными именами — повод проверить файл. Отключайте по одной и перезагружайтесь, чтобы понять, что влияет на систему.
Планировщик и службы
Вредоносные программы часто прописываются в задачи по расписанию и службы. Просмотрите незнакомые задачи и службы без описания. Не удаляйте системные компоненты: сомнительные записи лучше проверить поиском по имени файла.
Расширения браузера
Удалите расширения, которых вы не устанавливали. Проверьте стартовую страницу, поиск по умолчанию и добавленные ярлыки. Если браузер восстанавливает настройки сам, вероятно, осталась фоновая программа.
Смена паролей
После очистки смените пароли к почте, банку и аккаунтам с другого устройства. Включите двухфакторную защиту. Если троян воровал данные, старые пароли уже нельзя считать надёжными.
Что делать с файлами
Не запускайте документы и архивы из подозрительных писем после очистки. Проверьте флешки и внешние диски, которые подключались к заражённой системе. Заражение могло перейти на них.
Если не помогает
Переустановите систему с нуля, сохранив только личные документы. Не восстанавливайте программы из старых установочных файлов неизвестного происхождения. Это радикально, но надёжно.
Профилактика
Обновляйте систему и программы, не отключайте защиту, не запускайте файлы из мессенджеров без проверки. Скачивайте программы с официальных сайтов. Регулярная копия данных снижает ущерб от любого заражения.
Чего не делать
Не устанавливайте «антивирусы» из всплывающих окон, не платите за «разблокировку», не отключайте проверку подписи драйверов. Такие советы дают мошенники и сомнительные сайты.
Когда нужен специалист
Если после переустановки симптомы возвращаются, возможна проблема с прошивкой или оборудованием. В этом случае нужна диагностика в сервисе, а не очередная программа.
Как троян попадает в систему
Чаще всего его запускают вручную: вложение в письме, файл из мессенджера, «кряк» программы, драйвер с сомнительного сайта. Программа устанавливается вместе с полезной и работает в фоне. Понимание пути заражения помогает закрыть его после очистки.
Обновления и уязвимости
Устаревшие программы и система дают возможность заразиться без действий пользователя. Обновите систему, браузер и офисные приложения. Не откладывайте установку исправлений безопасности, даже если они требуют перезагрузки.
Проверка сетевых подключений
Незнакомые подключения в списке сети могут указывать на активность вредоносной программы. Сравните список с обычным состоянием. Этот признак не доказательство, но вместе с другими симптомами помогает заметить проблему.
Учётные записи и доступы
Проверьте, не появились ли новые учётные записи и не выданы ли права администратора неизвестному пользователю. Вредоносные программы иногда создают скрытые профили. Удалите лишнее, но не трогайте системные записи без понимания.
Что делать с подозрительными файлами
Не удаляйте сразу всё, что кажется странным: часть файлов может быть системной. Сначала проверьте расположение и подпись. Файлы без цифровой подписи в системных папках — повод для проверки, но не приговор.
Как проверить результат
После очистки понаблюдайте за системой несколько дней: загрузка процессора, сетевой трафик, появление окон. Запустите повторную проверку. Если симптомы вернулись, вероятно, остался загрузчик или задача в планировщике.
Что делать с паролями к сайтам
Начните с почты: через неё восстанавливаются остальные аккаунты. Затем банк и государственные сервисы. Для каждого используйте отдельный пароль. Записывайте их в менеджер паролей, а не в текстовый файл.
Работа с архивами
Не открывайте архивы из подозрительных писем, даже если внутри «документ». Проверьте файл антивирусом до распаковки. Многие вредоносные программы распространяются именно так.
Что делать на общем компьютере
Если ноутбуком пользуются несколько человек, проверьте учётные записи всех пользователей. Вредоносная программа могла остаться в профиле другого человека. В этом случае стоит проверить каждый профиль отдельно.
Когда проще переустановить
Если система работает нестабильно, антивирус отключается, а проверки ничего не находят, переустановка занимает меньше времени, чем поиск причины. Данные сохраните заранее и проверьте их перед возвратом.
Коротко о главном
Полная и автономная проверка, безопасный режим для удаления, ручная ревизия автозапуска и расширений. Пароли меняйте с другого устройства.
Что проверить в конце
Проверьте загрузку процессора и сетевой трафик через несколько дней. Повторите проверку антивирусом. Если симптомы вернулись, надёжнее переустановить систему.
Что делать, если программа возвращается
Иногда вредоносная программа восстанавливает себя из задачи планировщика или второй копии файла. Проверьте список задач по расписанию и папки автозагрузки. Удаляйте по одной записи и перезагружайтесь, чтобы понять, что именно возвращает файл.
Чем помочь себе заранее
Держите установочный носитель системы и копию важных документов. Тогда переустановка займёт час, а не день. Проверенная копия важнее любой программы для очистки.
Что делать с настройками браузера
После очистки сбросьте настройки браузера, если стартовая страница и поиск менялись. Удалите неизвестные расширения и проверьте ярлыки на рабочем столе: иногда они ведут на подменённый адрес.
Что запомнить
- Полная и автономная проверка.
- Безопасный режим для удаления.
- Автозапуск и расширения — вручную.
- Пароли сменить с другого устройства.
- При упорстве — переустановка.
FAQ
Хватит ли быстрой проверки?
Нет, она неполная.
Удалит ли антивирус всё?
Не всегда.
Нужен ли платный антивирус?
Не обязателен.
Как проверить, что чисто?
Наблюдение и повторная проверка.