Один симптом ещё ничего не доказывает
Когда компьютер ведёт себя странно, первая мысль часто одна: вирус. Иногда она верна, но чаще за теми же симптомами стоят обычные вещи: переполненный диск, десятки программ в автозагрузке, пыль в системе охлаждения, идущее в фоне обновление или просто накопившийся за годы беспорядок. Поэтому безопасный подход начинается не с панических действий, а с сопоставления признаков.
Полезное правило: один симптом — повод проверить простые причины, несколько связанных симптомов — повод провести проверку защиты. Например, замедление работы после включения, которое проходит через некоторое время, обычно связано с обновлением или индексацией. А вот сочетание «в браузере сменилась поисковая система, появились незнакомые расширения, а в списке программ есть неизвестные установки» указывает на нежелательное ПО гораздо вернее.
На этой странице собраны наблюдаемые признаки и их типичные «безобидные» объяснения. Если вам нужен порядок самой проверки на вирусы, он описан на отдельной странице; здесь же мы учимся отличать тревожные сигналы от шума, чтобы не тратить время и не делать лишнего.
Таблица: симптом, возможные причины, первая проверка
Колонки читайте слева направо: сначала наблюдение, потом несколько вариантов, от обыденных к тревожным.
| Симптом | Обычные причины | Что может указывать на заражение | Первая проверка |
|---|---|---|---|
| Компьютер тормозит | Мало свободного места, много программ в автозагрузке, идёт обновление | Неизвестный процесс постоянно занимает процессор | Диспетчер задач, вкладка процессов |
| Громко шумит вентилятор | Пыль, жаркая комната, тяжёлая программа | Высокая нагрузка при простое без видимой причины | Диспетчер задач в простое |
| Много рекламы в браузере | Разрешения для уведомлений от сайтов | Рекламные программы или расширения, которых вы не ставили | Список расширений и разрешений |
| Сменилась стартовая страница | Установщик программы предложил это, и вы согласились | Расширение или программа изменили настройки без вашего ведома | Настройки браузера, список программ |
| Антивирус выключен | Вы сами отключили, закончилась лицензия или он конфликтует с другой программой | Защита выключилась сама и не включается | Центр безопасности системы |
| Исчезает место на диске | Загрузки, резервные копии, обновления | Файлы неизвестного происхождения | Анализ занятого места по папкам |
Таблица не заменяет диагностику, но помогает расставить приоритеты: сначала проверьте строку с обычными причинами и только потом переходите к правой колонке.
Тревожные сочетания признаков
Некоторые признаки встречаются реже и вместе указывают на то, что на компьютере действительно появилось нежелательное программное обеспечение. Стоит насторожиться, если одновременно выполняются несколько условий из списка.
- В списке установленных программ есть приложения, которые вы не устанавливали и не можете объяснить их появление.
- Браузер сам открывает вкладки с рекламой или страницами, на которые вы не заходили, даже когда вы ничего не нажимаете.
- Сменились поисковая система и домашняя страница, а после возврата прежних настроек они снова возвращаются.
- Программы защиты или обновления отключены, и включить их не получается.
- В списке процессов есть незнакомые имена, которые держат нагрузку на процессор или сеть при полном простое.
- Друзья сообщают, что от вас приходят странные сообщения или письма, которых вы не отправляли. Это уже может говорить о проблеме с аккаунтом, а не только с устройством.
- Просят выкуп за файлы или закрывают доступ к экрану: такая ситуация требует отдельных действий и обращения к специалисту.
Когда сочетаются два-три пункта, переходите к проверке защитой системы, а для проблем с аккаунтами сверьтесь со страницей о признаках взлома аккаунта.
Если после проверки вы выяснили, что причина обычная, например заполненный диск или перегруженная автозагрузка, не спешите считать вопрос закрытым. Через неделю понаблюдайте за компьютером: вернулись ли симптомы, не появились ли новые. Если нет, значит, причина найдена верно. Если да, проведите углублённую проверку и подумайте об обращении к специалисту, особенно когда на компьютере хранятся важные документы и данные для входа.
Порядок проверки без спешки
Если вы подозреваете заражение, действуйте последовательно и не спешите устанавливать «чистильщики» из рекламы: многие такие предложения сами оказываются нежелательными программами.
- Откройте диспетчер задач и посмотрите, какие процессы грузят процессор, память, диск и сеть. Запишите названия незнакомых и найдите о них сведения на надёжных ресурсах, не запуская ничего скачанного.
- Проверьте список установленных программ: отсортируйте его по дате установки и обратите внимание на недавние записи.
- Посмотрите автозагрузку и расширения браузера. Страницы про автозагрузку Windows и про расширения подробно описывают, что можно отключить.
- Запустите проверку встроенной защитой системы. В Windows есть и обычное, и автономное сканирование, которое выполняется до загрузки системы и подходит для упрямых случаев. Название и расположение пунктов зависят от версии.
- Если подозрения серьёзные, отключите компьютер от сети, смените пароли с другого, надёжного устройства и сделайте копию важных личных файлов. Копировать исполняемые файлы с подозрительного компьютера не стоит.
Подробный сценарий приведён на странице про проверку компьютера на вирусы.
Когда проблема не в вирусе
Часть жалоб на «вирусы» на деле объясняется износом оборудования или обычным программным беспорядком. Признаки, указывающие на это, выглядят иначе: нагрев и шум зависят от нагрузки и от температуры в комнате, диск постоянно занят на сто процентов, но перечень процессов обычный, а замедление появилось постепенно, а не внезапно. Для проверки здоровья диска есть встроенные сведения о состоянии, а в приложении производителя часто доступна диагностика.
Если причина в нехватке памяти или места, помогут чистка автозагрузки, удаление ненужных программ и очистка временных файлов. Если в нагреве виноваты пыль или засохшая термопаста, при отсутствии опыта лучше обратиться в сервис, а не вскрывать корпус.
Наконец, не забывайте, что обновления Windows иногда занимают много ресурсов на протяжении нескольких часов. Не прерывайте их выключением питания. Если проверка защитой ничего не обнаружила, а симптомы остаются, имеет смысл показать компьютер специалисту. В крайнем случае помогает переустановка системы после копирования личных данных, но этот шаг стоит оставлять на самый конец, когда простые причины исключены.