Одинаковые симптомы могут давать:
- вредоносное ПО;
- PUA;
- уведомление браузера;
- неизвестное расширение;
- обычная фоновая программа;
- Windows Update;
- неисправность системы.
Поэтому начинаем с фактов, а не с “чистильщика”.
Быстрый выбор по симптому
| Симптом | Что проверяем первым |
|---|---|
| Windows Security показывает угрозу | Protection history и название обнаруженной угрозы |
| Реклама только в браузере | уведомления, всплывающие окна, расширения |
| Появилась неизвестная программа | Installed apps, автозагрузка, издатель |
| CPU/GPU постоянно загружен | процесс, автозапуск, потенциально нежелательное ПО или майнер |
| Угроза возвращается после перезагрузки | повторный запуск угрозы и Offline scan |
| Незнакомец подключался удалённо | средства удалённого доступа, аккаунты, пароли |
| Файлы начали массово шифроваться | сценарий заражения программой-вымогателем и защита данных |
Protection history важнее пугающего всплывающего окна
Подлинная информация о защите Windows находится в Windows Security, а не на случайном сайте.
Фиксируем:
- имя угрозы;
- путь;
- дату;
- действие;
- повторяемость.
Это намного полезнее сообщения “обнаружено 12 вирусов” в браузере.
Quick, Full и Offline scan
Не запускаем всё подряд.
Quick
Быстрый первый тест.
Full
Если подозрение шире одного файла или папки.
Defender Offline
Если угроза:
- возвращается;
- скрывается;
- мешает обычному сканированию.
Offline scan выполняется после перезагрузки Windows.
PUA — отдельный класс проблемы
Потенциально нежелательная программа может:
- показывать рекламу;
- устанавливать дополнительный софт;
- менять браузер;
- использовать ресурсы.
Это не всегда “вирус” в бытовом смысле, но симптом реальный.
Когда реклама — не системное заражение
Если проблема только:
- на одном сайте;
- в уведомлении;
- в одном браузере;
- в расширении,
переходим к:
Так не приходится сбрасывать Windows из-за разрешения браузера.
Если звонила “техподдержка”
Особый сценарий — когда человек:
- позвонил сам;
- убедил установить AnyDesk/аналог;
- попросил код;
- показывал “ошибки” Windows.
После такого обращения проверяем не только вредоносное ПО, но и:
- постоянный удалённый доступ;
- новые аккаунты;
- сохранённые учётные данные;
- пароли, которые могли видеть.
Если пароль был раскрыт, его меняют с доверенного устройства.
Угроза вернулась после удаления
Это ключевой признак, что очистка не закончена.
Проверяем:
- Startup;
- Scheduled Tasks;
- Services;
- расширения браузера;
- другие компоненты цепочки обнаружения.
Не считаем проблему решённой только по одному “Removed”.
Программы-вымогатели — отдельная аварийная ситуация
Если прямо сейчас:
- меняются расширения;
- файлы массово перестают открываться;
- появляется требование выкупа,
главная задача — остановить дальнейшее повреждение и сохранить возможные пути восстановления.
Обычная “антивирусная чистка” не равна восстановлению зашифрованных файлов.
Что не делаем первым шагом
- не переустанавливаем Windows;
- не удаляем весь профиль;
- не отключаем защиту;
- не добавляем неизвестный файл в исключения;
- не ставим пять антивирусов;
- не запускаем случайную программу очистки из рекламы.
Как проходит диагностика
- Фиксируем симптом.
- Проверяем Windows Security/текущий антивирус.
- Отделяем браузер от системного события.
- Выбираем тип проверки.
- Проверяем недавно появившиеся программы.
- Проверяем повторный запуск угрозы и удалённый доступ.
- Перезагружаем.
- Повторяем исходный сценарий.
Когда это уже не диагностика
Если угроза подтверждена и нужно её удалять:
Если система чиста и требуется профилактическая защита:
Что сообщить
- Windows 10/11;
- текст сообщения об обнаруженной угрозе;
- скриншот без личных данных;
- что изменилось;
- возвращается ли симптом;
- был ли удалённый доступ;
- есть ли важные файлы без резервной копии.
Частые вопросы
Высокая загрузка CPU означает майнер?
Не обязательно. Сначала определяется конкретный процесс.
Реклама = вирус?
Не всегда. Часто это браузерное разрешение или PUA.
Можно проверить встроенным Defender?
Да, Windows Security имеет несколько режимов сканирования.
Почему угроза появляется снова?
Может оставаться другой компонент, который восстанавливает её после перезагрузки.
Нужно сразу ставить другой антивирус?
Нет. Сначала нужно понять, что уже работает и что реально найдено.