Проверка б/у ноутбука на вирусы и постороннее ПО

Проверка б/у ноутбука на вирусы и постороннее ПО

Короткий ответ. Самый надёжный путь — не проверять чужую систему, а установить свою с нуля: при установке с флешки удалите все разделы. Если переустановка невозможна, начните с полного сканирования встроенным антивирусом, проверьте автозагрузку, задачи планировщика, браузерные расширения и незнакомые учётные записи. Признаки проблемы — высокая нагрузка без причины, самопроизвольные окна и блокировка обновлений. Данные с чужого диска нельзя считать безопасными.

Почему проверка антивирусом не гарантирует чистоту

Антивирус ищет известные угрозы, а злоумышленник мог оставить программу, которая маскируется под системную.

Некоторые вредоносные программы отключают обновления и защиту, чтобы их не нашли.

Если система устанавливалась продавцом, в ней могут быть изменены настройки и учётные записи.

Единственный надёжный способ — установить систему самостоятельно.

Подготовка к переустановке

Скачайте образ системы с официального сайта производителя, а не со сторонних сборок.

Запишите установочный носитель заранее, до того как выключите ноутбук.

Сохраните нужные файлы, если они уже есть на устройстве, но помните про риск заражения.

Проверьте, что драйверы доступны: иногда Wi-Fi не работает без дополнительного драйвера.

Что проверить, если переустановка невозможна

Запустите полное сканирование встроенным антивирусом, а не быстрым.

Проверьте список автозагрузки и задачи планировщика на незнакомые записи.

Просмотрите установленные программы и удалите всё, что не понимаете.

Проверьте расширения браузера и стартовую страницу.

Учётные записи и доступ

Проверьте, какие пользователи есть в системе и есть ли администратор, которого вы не создавали.

Отвяжите устройство от чужой учётной записи производителя, если она осталась.

Включите собственный пароль и настройте блокировку экрана.

Проверьте удалённый доступ: функции вроде удалённого рабочего стола должны быть отключены.

Признаки заражения

Вентилятор работает на максимуме без нагрузки, а процессор загружен непонятными процессами.

Появляются окна, вкладки и программы, которых вы не открывали.

Браузер перенаправляет поиск на незнакомый сайт.

Обновления системы не устанавливаются или ломаются после запуска.

Майнеры и их признаки

Майнер нагружает процессор и видеокарту, из-за чего ноутбук греется и шумит даже в простое.

Проверьте диспетчер задач и список процессов с высокой нагрузкой.

Некоторые майнеры маскируются под системные службы: подозрительны незнакомые имена файлов.

Полное сканирование может найти известные образцы, но не гарантирует отсутствие новых.

Прошивка и BIOS

Проверьте, не установлен ли пароль на BIOS: на б/у устройстве это частая проблема.

Обновите прошивку с официального сайта производителя, если это возможно.

Сбросьте настройки BIOS на значения по умолчанию.

Проверьте, включена ли загрузка с внешнего носителя: иначе установка системы будет затруднена.

Данные с чужого диска

Не подключайте чужой накопитель к рабочей сети без проверки.

Если нужны файлы, копируйте их на отдельный носитель и проверяйте антивирусом.

Документы и таблицы могут содержать макросы: открывайте только с отключёнными макросами.

Архивы и установщики из неизвестных источников лучше не запускать.

Настройки после установки

Включите автоматические обновления системы и защиту в реальном времени.

Настройте резервное копирование важных файлов.

Установите только те программы, которыми действительно пользуетесь.

Проверьте, что шифрование диска включено, если на устройстве будут рабочие данные.

Проверка оборудования

Заодно проверьте батарею, температуру и состояние накопителя: это влияет на срок службы.

Запустите стресс-тест на десять минут и посмотрите, нет ли перегрева.

Проверьте клавиатуру, порты и экран на дефекты.

Запишите результаты, чтобы сравнить состояние через полгода.

Что делать при обнаружении угрозы

Не вводите пароли и не оплачивайте покупки с этого устройства.

Отключите ноутбук от сети и сохраните данные на отдельный носитель.

Переустановите систему с нуля, а не пытайтесь «вылечить» её.

Если устройство использовалось для работы, сообщите в ИТ-службу.

Профилактика

Не устанавливайте программы из непроверенных источников.

Используйте отдельные пароли и двухфакторную защиту.

Регулярно обновляйте систему и приложения.

Держите резервную копию на внешнем носителе, который не подключён постоянно.

Итог

Переустановка системы надёжнее любой проверки чужой сборки.

Если переустановка невозможна, проверьте автозагрузку, задачи и учётные записи.

Признаки заражения — нагрузка без причины, окна и сломанные обновления.

Что делать с предустановленными программами

Производители часто ставят пробные версии и утилиты, которые замедляют систему. После переустановки системы их обычно нет, но если вы оставили заводскую сборку, удалите всё, чем не пользуетесь, и отключите автозапуск лишних приложений.

Не удаляйте незнакомые системные компоненты наугад: некоторые из них отвечают за работу клавиш, яркости и звука. Если сомневаетесь, проверьте название процесса в официальной документации производителя.

Когда стоит обратиться к специалисту

Если после переустановки системы сохраняются странные симптомы, а на диске остались важные файлы, лучше показать устройство специалисту по информационной безопасности. Он проверит накопитель отдельно от системы и оценит, нет ли изменений в прошивке.

Для рабочего ноутбука это особенно важно: компрометация могла затронуть корпоративные аккаунты, и тогда нужно менять пароли и сообщать в ИТ-службу, а не ограничиваться домашней проверкой.

Как проверить браузер и расширения

Откройте список расширений и удалите всё, что не устанавливали сами. Подозрительные расширения часто запрашивают доступ ко всем сайтам и меняют поиск.

Проверьте стартовую страницу и поисковую систему по умолчанию: их подмена — распространённый способ монетизации чужих устройств.

Итоговая последовательность

Сначала переустановка системы, затем обновления и защита, потом установка только нужных программ. Такая последовательность снимает большинство рисков, связанных с прежним владельцем устройства.

Чек-лист

1. Есть образ системы
2. Записан носитель
3. Проверена автозагрузка
4. Проверены задачи
5. Проверены расширения
6. Сменены пароли
7. Включена защита
8. Проверено железо

FAQ

Достаточно ли антивируса?

Нет, он не гарантирует отсутствие скрытых программ.

Обязательно ли переустанавливать систему?

Это самый надёжный вариант для б/у устройства.

Можно ли перенести файлы?

Да, но проверяйте их и не запускайте неизвестные установщики.

Как проверить майнер?

По нагрузке в простое и списку процессов.

Что делать с паролем BIOS?

Сбросить в сервисе, если он неизвестен.

Связанные материалы

• Безопасность б/у ноутбука
• Стереть данные перед продажей
• Переустановка Windows
• Учётная запись Microsoft