Как проверить компьютер на вирусы: офлайн-сканирование, автозагрузка и процессы

Компьютер внезапно стал тормозить без видимой причины, вентилятор шумит в простое, появилась реклама вне браузера, изменилась домашняя страница, в списке программ есть незнакомые. Ещё признаки: антивирус отключён и не включается, друзья получают от вас странные сообщения, в сетевой активности есть постоянная передача данных.

Один признак не доказывает заражение: причиной бывают обновления и перегрев. Но сочетание нескольких — повод для проверки. Полезно вспомнить, что вы устанавливали или открывали незадолго до появления странностей.

Убедитесь, что система и защита обновлены, затем запустите полную проверку. На это может уйти много времени. Если есть сомнения в доверии к основной системе, используйте автономное сканирование: оно перезагружает компьютер и проверяет систему до запуска вредоносного кода.

Можно добавить второе мнение — одноразовый сканер известного производителя, не работающий постоянно в фоне. Он не конфликтует с основной защитой и находит то, что она могла пропустить.

Откройте диспетчер задач и вкладку автозагрузки: незнакомые записи с высоким влиянием на запуск стоит изучить. На вкладке процессов найдите приложения, постоянно нагружающие процессор или диск, и выясните, что это. Название файла можно проверить поиском, а расположение — через контекстное меню.

Проверьте расширения браузеров и список установленных программ. Удалите всё незнакомое. Убедитесь, что прокси и DNS в системе не изменены без вашего ведома: вредоносные программы иногда подменяют их. Просмотрите также планировщик заданий на странные записи.

Если найдены угрозы, дайте защите вылечить или удалить их, затем перезагрузитесь и повторите проверку. Смените пароли с чистого устройства, особенно от почты и банков, включите двухфакторную защиту.

Если заражение серьёзное или вы не уверены в результате, самое надёжное решение — переустановка системы после сохранения нужных файлов. Файлы проверяйте перед возвратом, не переносите исполняемые. Резервная копия, созданная до заражения, ценнее любой чистки.

Разберите, как вредоносная программа попала на компьютер: скачанный установщик, вложение, ссылка, флешка. Поставьте себе правило: программы только с официальных сайтов, вложения — только после проверки, обновления — вовремя. Работайте под обычной учётной записью без прав администратора; это ограничивает ущерб.

И помните: проверка — это не разовое действие. Раз в месяц запускайте полную проверку и просматривайте автозагрузку, это занимает меньше получаса. Хорошая привычка — копировать важные файлы на отдельный носитель, который не подключён постоянно.

Вредоносные программы часто изменяют сетевые настройки и браузер, и эти изменения легко проверить. В параметрах сети посмотрите, не включён ли прокси-сервер, которого вы не настраивали. В настройках адаптера проверьте адреса DNS: если там незнакомые серверы, верните автоматическое получение или прежние значения.

Файл сопоставления имён в системе тоже иногда правится вредоносным кодом: посторонние записи в нём перенаправляют известные сайты на чужие адреса. Открывайте его только в режиме чтения, если не разбираетесь, и просто ищите незнакомые строки.

В браузере проверьте поисковую систему по умолчанию, стартовую страницу, разрешения для сайтов на показ уведомлений и список расширений. Всплывающие уведомления от незнакомых сайтов — частый способ показа навязчивой рекламы; отзовите разрешения. При сомнениях создайте новый профиль браузера и сравните поведение: если в чистом профиле всё в порядке, проблема была в настройках или расширениях.

Общий порядок: обновить, просканировать, при сомнениях провести автономную проверку, изучить автозагрузку и процессы, проверить сеть и браузер, после очистки сменить пароли. Если сомнения остаются, не бойтесь переустановки системы: при наличии копий она занимает несколько часов, а результат надёжнее любых ручных проверок. Сохраняйте спокойствие: большинство проблем решаются последовательными действиями. Если компьютер используется для работы, заранее договоритесь, где хранятся копии документов и кто отвечает за восстановление. Тогда очистка или переустановка не превратится в потерю данных, а проверка не будет вызывать тревоги.