Ноутбук заражён: что делать в первые часы и как проверить, а не угадывать
Коротко. Первое — не переустанавливать систему и не скачивать «антивирусы» из рекламы. Отключите сеть, если есть подозрение на активное вредоносное ПО, запустите полную проверку Windows Security, затем автономную проверку Defender. Если система не загружается или файлы зашифрованы, действуйте по отдельному сценарию и не платите выкуп.
Признаки, которые действительно важны
Не каждое странное поведение означает вирус. Но есть сигналы, которые стоит проверить.
- Браузер открывает сайты, которые вы не выбирали.
- Появились расширения, которых вы не устанавливали.
- Антивирус отключён или не запускается.
- Вентилятор работает постоянно, хотя нагрузка небольшая.
- Появились неизвестные программы в автозапуске.
- Файлы изменили расширение или пропали.
- Друзьям приходят сообщения от вашего имени.
Отдельно стоит насторожиться, если система сама просит «продлить лицензию» или «проверить компьютер» по ссылке.
Что сделать в первую очередь
- Отключите Wi-Fi и кабель, если есть подозрение на активную атаку.
- Не вводите пароли на подозрительных сайтах.
- Откройте «Безопасность Windows».
- Запустите полную проверку.
- Дождитесь результата и посмотрите журнал защиты.
Если проверка находит угрозы, приложение предложит действия. Не игнорируйте рекомендации и не отключайте защиту «на время».
Полная проверка в Windows Security
- «Пуск» → «Безопасность Windows» → «Защита от вирусов и угроз».
- «Параметры сканирования».
- Выберите «Полная проверка».
- Запустите и дождитесь завершения.
Полная проверка занимает часы, особенно на жёстком диске. Это нормально. Не прерывайте её без необходимости.
Автономная проверка Defender Offline
Если обычная проверка не находит проблему, а симптомы остаются, используют автономную проверку. Она выполняется вне работающей системы.
- «Безопасность Windows» → «Защита от вирусов и угроз».
- «Параметры сканирования».
- Выберите «Автономная проверка Microsoft Defender».
- Подтвердите и сохраните работу: компьютер перезагрузится.
Проверка занимает время и может занять до 15 минут и больше. Компьютер будет недоступен, пока она идёт.
Что делать с найденными угрозами
- Просмотрите журнал: что именно найдено и где.
- Примените рекомендованное действие (удалить или поместить в карантин).
- Перезагрузитесь.
- Повторите проверку.
- Проверьте автозапуск и расширения браузера.
Если одна и та же угроза возвращается, вероятна причина в другом месте: расширение, задача в планировщике или загрузочная запись.
Если файлы зашифрованы
Это признак программы-вымогателя. Порядок другой:
- Отключите сеть и внешние диски.
- Не платите выкуп.
- Сохраните образец записки и расширения файлов.
- Проверьте резервные копии.
- Обратитесь в поддержку и правоохранительные органы.
Восстановление возможно только из резервной копии или специальными средствами, если они существуют для конкретного семейства.
Когда нужна переустановка
Переустановка оправдана, если:
- система не загружается и восстановление не помогает;
- вредоносное ПО возвращается после чистки;
- повреждены системные файлы;
- есть подозрение на заражение на уровне загрузчика.
Перед переустановкой скопируйте документы, но не переносите исполняемые файлы и старые установщики: они могут быть источником заражения.
Профилактика
- Держите Windows и приложения обновлёнными.
- Не отключайте защиту в реальном времени.
- Не запускайте вложения из неожиданных писем.
- Скачивайте программы с официальных сайтов.
- Делайте резервные копии по правилу 3-2-1.
Как понять, что проблема не в вирусе
Похожие симптомы дают перегрев, нехватка памяти и сбойный диск. Прежде чем «лечить» систему, проверьте простое.
- Диспетчер задач: какая программа грузит процессор и память.
- Температура и работа вентилятора.
- Свободное место на диске.
- Журнал событий: ошибки диска и драйверов.
- Дата появления проблемы: что устанавливали накануне.
Если нагрузка объясняется браузером с десятком вкладок или обновлением в фоне, антивирус ничего не найдёт.
Что делать с паролями после заражения
Если на компьютере мог работать вредоносный код, пароли стоит считать потенциально скомпрометированными.
- Смените пароль почты с другого устройства.
- Включите двухфакторную защиту.
- Завершите активные сеансы.
- Проверьте банковские операции.
- Смените пароли важных сервисов.
Начните с почты: через неё восстанавливается доступ к остальным аккаунтам. Не меняйте пароли на заражённом компьютере — сначала вылечите систему.
Как сохранить данные перед чисткой
Документы и фотографии нужно скопировать на внешний диск, который вы проверите антивирусом.
- Копируйте файлы, а не программы.
- Не переносите старые установщики и «кряки».
- Проверьте копию на другом устройстве.
- Убедитесь, что открываются ключевые документы.
Резервная копия нужна до переустановки, а не после.
Как выбрать между чисткой и переустановкой
Чистка уместна, когда заражение обнаружено антивирусом, система работает и есть свежая резервная копия данных. Переустановка уместна, когда симптомов много, система нестабильна или есть подозрение на заражение на низком уровне.
Признаки, что пора переустанавливать: антивирус отключается сам, появляются новые неизвестные программы после чистки, система зависает, повреждены системные файлы. В этих случаях тратить часы на поиски компромиссов рискованнее, чем поставить систему заново и восстановить документы из копии. В любом случае сначала сохраните данные и проверьте их антивирусом на другом устройстве.
Как не заразить компьютер снова
После лечения самая частая ошибка — вернуть заражение из старой резервной копии или с флешки. Проверяйте всё, что подключаете: установщики, архивы, документы с макросами.
Отдельно проверьте браузер: расширения и стартовая страница часто остаются изменёнными. Ещё один источник — «кряки» и активаторы, которые вы устанавливали раньше. Если без них не обойтись, используйте бесплатные аналоги.
FAQ
Может ли антивирус ошибаться?
Да, ложные срабатывания бывают. Проверьте файл на официальном сайте Microsoft и в базе издателя, прежде чем удалять.
Нужно ли отключать интернет?
При активном заражении — да, это ограничивает передачу данных и загрузку дополнительных модулей.
Сколько длится полная проверка?
От нескольких десятков минут до нескольких часов. Зависит от объёма диска и количества файлов.
Удаляет ли Defender Offline все вирусы?
Нет, но он эффективнее обычной проверки для некоторых типов угроз, потому что работает вне загруженной системы.
Стоит ли платить выкуп?
Нет. Оплата не гарантирует восстановление и поддерживает преступников.
Поможет ли сброс до заводских настроек?
Обычно да, но данные будут потеряны. Перед сбросом сделайте копию важных файлов.