Удаление вредоносного ПО на компьютере¶

Удаление вирусов на ПК — это комплекс мер по обнаружению, изоляции и уничтожению вредоносного программного обеспечения (malware) на персональном компьютере. К вредоносному ПО относятся вирусы, черви, троянские программы, шпионские модули (spyware), рекламные модули (adware), программы-шифровальщики (ransomware) и другие вредоносы, проникающие на компьютер без ведома пользователя и выполняющие нежелательные действия: кража данных, шифрование файлов, перехват паролей, майнинг криптовалюты, участие в ботнетах.

¶Признаки заражения

Основные симптомы, по которым можно заподозрить наличие вредоносного ПО:

• Резкое замедление работы системы, постоянная загрузка процессора неизвестными процессами.
• Самопроизвольное открытие окон браузера, перенаправление на рекламные или мошеннические сайты.
• Изменение главной страницы браузера, установка неизвестных расширений.
• Исчезновение файлов, их переименование или невозможность открыть документы (типичный признак ransomware).
• Антивирусная программа отключена или не запускается.
• Появление незнакомых программ в списке установленного ПО.
• Активная работа веб-камеры или микрофона без участия пользователя.

¶Первые действия при заражении

¶Отключение от сети

При подозрении на заражение компьютер следует отключить от интернета и локальной сети (по Wi-Fi или кабелю). Это предотвращает распространение червей, передачу украденных данных и удалённое управление заражённой машиной. При заражении программой-шифровальщиком отключение сети также ограничивает её способность шифровать файлы на сетевых дисках и общедоступных папках.

¶Резервное копирование важных данных

Перед началом очистки рекомендуется скопировать важные документы на внешний носитель (флешку, внешний диск). Копии следует проверить на наличие вредоносного ПО на чистом устройстве, так как некоторые вирусы заражают и документы (макровирусы в файлах Office).

¶Загрузка с чистого носителя

Для глубокой очистки используется загрузочный носитель — USB-флешка или DVD с записанной на неё утилитой проверки. Загрузка с чистого носителя позволяет обойти активный вредоносный код, который при обычной загрузке Windows может блокировать антивирус.

¶Способы удаления вирусов

¶Штатный сканер Windows

В Windows 10 и Windows 11 встроен защитник Microsoft Defender, который поддерживает офлайн-сканирование. Для запуска: «Параметры» → «Безопасность Windows» → «Защита от вирусов и угроз» → «Параметры защиты от вирусов и угроз» → «Просмотр сведения о защите от вирусов и угроз» → «Параметры сканирования» → «Автономное сканирование Microsoft Defender». Компьютер перезагрузится и выполнит проверку до загрузки основной системы.

¶Антивирусные программы

Для регулярной защиты и удаления вредоносного ПО используются антивирусные продукты. В России широко распространены:

• Лаборатория Касперского — линейка продуктов Kaspersky Internet Security, Kaspersky Total Security с технологией System Watcher и возможностью удаления заражённых файлов.
• Dr.Web — российский антивирус с технологией контроля поведения и утилитой Dr.Web CureIt! для разовой проверки без установки.
• AVG, Avast, ESET NOD32 — зарубежные решения с бесплатными и платными версиями.

Большинство антивирусов предлагают режим «Полное сканирование» (Full Scan), который проверяет все файлы на дисках, и режим «Проверка при загрузке» (Boot-time Scan), запускающийся до старта Windows.

¶Утилиты для разовой очистки

Существуют утилиты, не требующие установки и предназначенные для разовой проверки заражённого компьютера:

• Dr.Web CureIt! — бесплатная утилита от «Лаборатории Доктор Веб».
• Kaspersky Virus Removal Tool (KVRT) — утилита от «Лаборатории Касперского».
• Malwarebytes AdwCleaner — утилита для удаления рекламных и потенциально нежелательных программ.
• Kaspersky Ransomware Decryptor — набор инструментов для расшифровки файлов, заражённых известными шифровальщиками.

¶Ручное удаление

При отсутствии антивируса вредоносные программы можно попытаться удалить вручную:

1. Открыть «Диспетчер задач» (Ctrl+Shift+Esc), найти подозрительные процессы и завершить их.
2. Проверить автозагрузку: в Windows 10/11 — «Диспетчер задач» → «Автозагрузка»; в реестре — ветки HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run и HKCU\...\Run.
3. Удалить подозрительные программы через «Приложения и возможности».
4. Проверить расширения браузера и удалить неизвестные.
5. Очистить временные папки %TEMP% и C:\Windows\Temp.

Ручной метод не гарантирует полного удаления: многие вредоносы используют самовосстановление через драйверы, планировщик задач и служб Windows.

¶Профилактика заражения

• Регулярное обновление операционной системы и программ (в том числе браузера и Office).
• Использование актуального антивируса с включёнными базами.
• Отключение макросов в документах Office по умолчанию.
• Загрузка программ только с официальных сайтов.
• Использование сложных паролей и двухфакторной аутентификации.
• Резервное копирование важных данных на отдельный носитель или в облако по правилу «3-2-1»: три копии, два типа носителей, одна копия вне дома.

¶Если вирус — шифровальщик

При заражении ransomware не рекомендуется платить выкуп: гарантий расшифровки нет, а платеж стимулирует дальнейшую преступную деятельность. Рекомендуемые действия: отключить компьютер от сети, не изменять зашифрованные файлы, проверить наличие бесплатных дешифровиков на сайте No More Ransom (проект Europol и антивирусных компаний), восстановить данные из резервных копий.

Источники:

• Документация Microsoft по Microsoft Defender
• Официальные сайты «Лаборатории Касперского» и «Доктор Веб»
• Проект No More Ransom (nomoreransom.org)