Реклама на всех сайтах, незнакомая программа в автозагрузке, щит погас сам - типичная бытовая зараза. «Полностью» в заголовке не значит магию одной кнопки. Сначала отличите рекламный модуль от шифровальщика и от паники чистилки, которая нашла «500 угроз». Лечение разное, и часть файлов без копии уже не вернуть.

Для домашней машины встроенного Microsoft Defender обычно достаточно. Платный годовой антивирус не обязателен. Разовые сканеры с официальных сайтов закрывают большую часть историй.

Почему это происходит

Рекламный модуль, не «вирус из кино». Баннеры на каждом сайте, чужая стартовая, «помощник» в автозагрузке. Система при этом живая. Это adware. Его путают с трояном, потому что окна бесят.

Файл с почты или из мессенджера. Макрос, «счёт» с двойным расширением, кряк. Defender мог пропустить, если его выключали «на установку». Лёг после одного запуска, не после «просто почитали новости».

Чистилка рисует сотни угроз. Утилита из выдачи орёт про кэш и «потенциально нежелательное», чтобы продать полную версию. Смотрите имена файлов, не круглое число. Не оплачивайте лечение по такому отчёту.

Два антивируса и тулбары. Система тяжёлая, уведомления сыплются. Это не всегда троян, но чистить всё равно надо. Второй резидентный щит мешает первому.

Шифровальщик. Файлы с чужим расширением, записка с выкупом. Это не реклама и не «нашли 500 угроз». Другой порядок действий: не платить, не перезагружать, не ставить Windows поверх.

Зараза вернулась после чистки. Осталось расширение, задача в планировщике или привычка ставить тот же плеер. Либо глубокое внедрение. После нескольких кругов честнее переустановить систему.

Как полностью удалить вирус: порядок шагов

Сначала копия документов и фото на другой носитель. Не копируйте файлы .exe, ярлыки и «взломщики». Не пишите лечение на тот же диск как на единственное хранилище. Не чистите реестр «оптимизатором» - это ломает систему. Не удаляйте «вирус» руками из C:\Windows и System32: так убивают загрузку чаще, чем заразу. Переустановка стирает данные - копия до неё, не после.

Если это шифровальщик: не платите, не перезагружайте, не ставьте систему поверх. Без копии файлы могут быть уже не спасти. Если подозрение, что крали пароли почты и банка, меняйте их с другого устройства, не с этого.

  1. Скопируйте нужные файлы и закройте красные окна. Документы и фото - на флешку или второй диск. Флешку потом не оставляйте в больном ПК. Полноэкранную «службу поддержки Windows» закройте через «Диспетчер задач». Не звоните по номеру с баннера.

  2. Загрузитесь в безопасном режиме с сетью, если реклама мешает работать. В «Пуск» зажмите Shift и нажмите «Перезагрузка», дальше «Поиск и устранение неисправностей - Параметры загрузки». Часть автозагрузки так не стартует, чистить проще.

  3. Прогоните полное сканирование Microsoft Defender. «Параметры - Конфиденциальность и защита - Безопасность Windows - Защита от вирусов». В Windows 10: «Параметры - Обновление и безопасность - Безопасность Windows». Нужна полная проверка, не быстрая. Не отключайте щит «чтобы сканер лучше видел».

  4. Затем разовые сканеры по очереди, не вместе. Malwarebytes и AdwCleaner - только с официальных сайтов разработчиков. Kaspersky Virus Removal Tool - разовая проверка без постоянного резидента. Не ставьте три постоянных антивируса сразу. Платный пакет поверх живого Defender не обязателен.

  5. Разберите браузеры, приложения и автозагрузку. В каждом браузере удалите незнакомые расширения, сбросьте настройки. Ярлык: правый щелчок - «Свойства» - в объекте нет чужого адреса после .exe. «Параметры - Приложения» - уберите «оптимизаторы», панели, «помощники». «Диспетчер задач - Автозагрузка» - выключите незнакомое. Не трогайте пункты Microsoft и драйверов.

  6. Посмотрите планировщик и HOSTS. Win + R - taskschd.msc - задачи из Temp и с именами, которых не ставили. Файл C:\Windows\System32\drivers\etc\hosts - лишние банки и магазины. Сначала копия файла на рабочий стол. «Диспетчер устройств» на этом шаге не лечит вирусы: драйверы берите только с сайта производителя, если после чистки пропал звук или сеть.

  7. Обновите Windows и решите, не проще ли снести систему. «Параметры - Центр обновления Windows». Если после двух-трёх полных кругов реклама или троян возвращаются, честнее поставить Windows заново, чем ловить хвост неделю. Переустановка стирает данные: копия уже должна лежать на другом носителе. Файлы с больного диска возвращайте без установщиков и ярлыков.

Часто задаваемые вопросы

Достаточно ли встроенного Microsoft Defender? Для большинства домашних случаев - да. Платный антивирус не обязателен.

Переустановка удалит все вирусы? При чистой установке с форматированием системного тома - да. Сначала копия файлов. Установщики и ярлыки с больного диска не копируйте назад.

Почему реклама вернулась через неделю? Осталось расширение, задача в планировщике или снова поставили тот же «бесплатный плеер».

Чистилка нашла 500 угроз. Это правда? Часто нет. Смотрите конкретные имена, не круглое число в отчёте.

Смотрите также