Как проверить компьютер на вирусы
Как проверить компьютер на вирусы Защитником Windows, онлайн-сканером и без установки антивируса, а также как восстановить файл, если его удалили по ошибке.
Компьютер начал вести себя странно: тормозит без причины, сам открывает вкладки в браузере, антивирус молчит, а диспетчер задач показывает незнакомый процесс, который грузит процессор на 80 процентов. Разбираемся, как это проверить и что делать дальше, без переустановки системы и покупки платного антивируса.
Коротко о главном
Начните со встроенного Защитника Windows: быстрая проверка занимает пять-десять минут, полная идёт несколько часов. Если вирус мешает работать в системе, запустите автономную проверку Defender, она выполняется до загрузки Windows. Отдельный подозрительный файл удобно прогнать через VirusTotal сразу несколькими движками. После лечения повторите полную проверку и добавьте сторонний сканер вроде ESET Online Scanner, но два постоянных антивируса вместе не ставьте.
- Для базовой проверки хватает встроенного Защитника Windows: быстрая проверка на пять-десять минут, полная - на несколько часов.
- Если вирус мешает работать в системе, помогает автономная проверка Defender: сканирование идёт до загрузки Windows.
- Полностью просканировать диск онлайн без установки нельзя, но отдельный файл можно проверить через VirusTotal несколькими движками сразу.
- Файлы из торрентов, кряки и активаторы проверяйте перед первым запуском отдельно - это частый источник заражения.
- Если антивирус удалил нужный файл, сначала смотрите карантин: там файл обычно хранится некоторое время и восстанавливается одной кнопкой.
- После лечения стоит повторить полную проверку и дополнительно прогнать систему сторонним сканером вроде ESET Online Scanner.
- Не устанавливайте два постоянно работающих антивируса одновременно - для разовой проверки хватает облегчённого сканера.
Признаки того, что компьютер заражён вирусом
Не каждое торможение системы означает вирус. Компьютер может тупить и по другим причинам - об этом отдельный разбор Почему тормозит компьютер: разбор причин. Но есть набор признаков, при которых стоит в первую очередь подозревать вредоносную программу:
- браузер сам меняет стартовую страницу или поисковую систему, появляются лишние панели и расширения;
- всплывают рекламные окна даже при закрытом браузере;
- компьютер резко нагружает процессор или диск, хотя открытых программ почти нет;
- в диспетчере задач висят процессы с непонятными названиями, особенно если их несколько копий одновременно;
- антивирус или Защитник Windows сами отключаются и не включаются обратно;
- знакомые начинают получать от вас странные письма или сообщения в мессенджерах, которые вы не отправляли;
- файлы пропадают, переименовываются или вместо документов появляются файлы с расширением вроде .locked.
Если совпало хотя бы два-три пункта, дальше по инструкции: сначала быстрая проверка, при необходимости полная и автономная.
Как проверить компьютер встроенным Защитником Windows?
В Windows 10 и 11 антивирус уже стоит, и для базовой проверки ничего скачивать не нужно. Откройте меню Пуск, наберите "Безопасность Windows" и зайдите в раздел "Защита от вирусов и угроз".
Там два основных варианта:
Быстрая проверка смотрит системные папки, память и автозагрузку - места, где обычно и прячутся зловреды. Занимает пять-десять минут и подходит как первый шаг при любых подозрениях.
Полная проверка запускается через "Параметры сканирования" и идёт по всем файлам на всех дисках, включая архивы. Может растянуться на несколько часов, особенно на старом жёстком диске с большим объёмом данных, зато находит то, что спряталось глубоко в системе или на редко используемых разделах.
Перед проверкой стоит убедиться, что антивирусные базы обновлены: в том же разделе есть кнопка "Проверить обновления". Свежие базы важнее, чем выбор между быстрой и полной проверкой - без них Защитник может пропустить вирус, который появился на прошлой неделе.
Как сделать автономную проверку, если вирус мешает работать в системе?
Иногда вредоносная программа успевает загрузиться раньше антивируса и мешает сканированию: блокирует запуск проверки, отключает Защитник или просто не даёт себя обнаружить, пока Windows работает в обычном режиме.
Для таких случаев есть автономная проверка Microsoft Defender. Она находится там же, в "Параметрах сканирования" Защитника Windows. При запуске компьютер сохраняет открытые файлы, перезагружается в отдельную защищённую среду и сканирует систему ещё до старта самой Windows. Вредоносный код просто не успевает включиться и помешать процессу.
Процедура занимает 15-20 минут, компьютер перезагрузится сам по её завершении, а результаты можно посмотреть в журнале защиты после входа в систему. Если антивирус вообще не запускается или Windows заметно виснет, разумно для начала перезагрузиться в безопасном режиме и уже оттуда пробовать запустить проверку - в этом режиме грузятся только базовые драйверы и часть вирусов не успевает активироваться.
Как проверить компьютер на вирусы онлайн без установки антивируса?
Полностью просканировать весь диск прямо в браузере, без установки хоть какого-то клиента, не получится: онлайн-сервисы физически не имеют доступа к файловой системе компьютера через веб-страницу. Но у этого правила есть два рабочих исключения.
Первое - облегчённые сканеры вроде ESET Online Scanner или похожих утилит от других разработчиков. Формально это тоже установка, но временная: небольшая программа скачивается, проверяет систему одним прогоном и не остаётся резидентно в памяти, в отличие от полноценного антивируса. Такой вариант удобен, когда основной антивирус пропустил угрозу и нужна независимая проверка со стороны.
Второе - проверка отдельных файлов через VirusTotal и подобные сервисы, о них ниже. Это уже настоящая онлайн-проверка без установки чего бы то ни было, но касается конкретного файла, а не всей системы целиком.
Если статья привела вас сюда потому что вы вообще сомневаетесь, нужен ли постоянный антивирус на компьютере или хватит встроенного Защитника - в этом разбор Нужен ли антивирус на Windows 11.
Как проверить на вирусы отдельный файл перед запуском?
Скачали файл с незнакомого сайта, получили архив по почте от малознакомого отправителя или взяли программу не с официального сайта разработчика - прежде чем открывать, стоит проверить его отдельно, не дожидаясь плановой проверки всей системы.
Самый быстрый способ - через сам Защитник Windows: щёлкните правой кнопкой мыши по файлу и выберите "Проверить с помощью Microsoft Defender". Через несколько секунд появится результат именно по этому файлу.
Более надёжный вариант - сервис VirusTotal. Файл загружается на сайт и проверяется сразу несколькими десятками антивирусных движков одновременно, включая те, которых нет на вашем компьютере. Это особенно полезно для файлов из сомнительных источников: если один антивирус пропустил угрозу, велика вероятность, что хотя бы один из десятков других её заметит. Ограничение по размеру файла у бесплатной версии обычно в пределах нескольких сотен мегабайт, для установочников программ и документов этого достаточно.
Отдельно стоит быть внимательным с файлами из торрентов и с пиратским софтом: активаторы и кряки часто содержат майнеры или троянов, а антивирус на них иногда специально отключают перед запуском - для вируса это прямая дорога в систему. Проверка через VirusTotal перед первым запуском такого файла занимает пару минут и снимает большую часть риска.
Что делать, если антивирус удалил нужный файл: как его восстановить
Бывает наоборот: антивирус принял безобидный файл за угрозу и удалил его без спроса. Такое ложное срабатывание случается чаще всего с самодельными программами, старыми играми, взломанным софтом и некоторыми архиваторами.
Первым делом загляните в журнал угроз или карантин антивируса (в Защитнике Windows - раздел "Защита от вирусов и угроз", ссылка "Журнал защиты" или "Карантин"). Большинство антивирусов не удаляют файл окончательно сразу, а сначала помещают его в карантин на некоторое время - обычно от нескольких дней до месяца. Если файл там нашёлся, его можно восстановить одной кнопкой и при необходимости добавить в исключения, чтобы антивирус больше его не трогал.
Если в карантине пусто, а файл нужен, остаются программы восстановления удалённых данных вроде Recuva или PhotoRec. Они умеют находить недавно стёртые файлы на диске, пока их место не перезаписано новыми данными - чем меньше времени прошло и чем меньше вы работали с диском после удаления, тем выше шанс на успех.
Восстановленный файл стоит проверить отдельно, тем же VirusTotal, прежде чем открывать снова. Ложное срабатывание случается, но случается и наоборот - файл действительно был заражён, а желание вернуть его перевешивает осторожность.
Как убедиться, что компьютер полностью очищен от вирусов?
После лечения хочется получить подтверждение, что вирус действительно ушёл, а не затаился. Разовой проверки одним антивирусом для такой уверенности маловато.
Порядок такой: сначала полная проверка Защитником Windows ещё раз, уже после удаления найденных угроз. Затем независимая проверка сторонним сканером - об этом в следующем разделе. Если оба инструмента показывают чистый результат, это уже весомый аргумент в пользу того, что система очищена.
Дополнительно стоит заглянуть в диспетчер задач и автозагрузку: подозрительные процессы и незнакомые программы в автозапуске должны исчезнуть вместе с вирусом. Если что-то странное осталось, стоит разобраться с этим отдельно, даже если антивирусы молчат - не всё вредоносное ПО детектируется сигнатурным анализом. И на всякий случай проверьте пароли от важных аккаунтов: если вирус успел поработать до обнаружения, часть логинов и паролей могла утечь, и их лучше сменить.
Какие сторонние сканеры стоит использовать в дополнение к Defender?
Встроенный Защитник Windows неплохо справляется с основной массой угроз, но полагаться только на один антивирусный движок рискованно - у каждой антивирусной базы свои сильные и слабые места, и то, что пропустил один, часто ловит другой.
ESET Online Scanner - один из самых известных облегчённых сканеров, скачивается временно, проверяет систему одним прогоном и не конфликтует с уже установленным основным антивирусом, потому что не работает в фоне постоянно. Похожие бесплатные утилиты для разового прогона есть и у других крупных производителей антивирусов, обычно они называются что-то вроде "removal tool" или "online scanner".
Использовать такой сканер стоит не вместо Защитника Windows, а вместе с ним: раз в несколько месяцев для профилактики или сразу после лечения, чтобы получить второе независимое мнение. Устанавливать одновременно два постоянно работающих антивируса не стоит - они начнут конфликтовать друг с другом и создавать больше проблем, чем пользы, а вот разовая проверка сторонним сканером конфликтов не вызывает.
Часто задаваемые вопросы
Как быстро проверить компьютер на вирусы, если антивируса нет? Проще всего запустить встроенный Защитник Windows: он уже установлен в Windows 10 и 11, обновляет базы автоматически и не требует отдельной загрузки. Быструю проверку можно найти в разделе Безопасность Windows, вкладка Защита от вирусов и угроз.
Чем отличается быстрая проверка от полной? Быстрая проверка занимает несколько минут и смотрит только те места, где обычно прячутся вирусы: системные папки, автозагрузку, память. Полная проверка идёт по всем файлам на всех дисках и может занять несколько часов, зато находит угрозы, спрятанные глубже.
Что делать, если вирус мешает запустить обычную проверку? В этом случае помогает автономная проверка Microsoft Defender: компьютер перезагружается в отдельную среду до старта Windows, и вредоносная программа не успевает помешать сканированию. Запустить её можно из тех же параметров сканирования Защитника.
Можно ли проверить компьютер на вирусы онлайн без установки программы? Полноценно просканировать весь диск через браузер нельзя, но отдельный подозрительный файл можно загрузить на сервис вроде VirusTotal и проверить его сразу несколькими антивирусными движками. Для проверки всей системы онлайн-сканеры обычно всё же просят скачать небольшой клиент.
Антивирус удалил файл, который был нужен. Как его вернуть? Сначала стоит заглянуть в журнал угроз или карантин антивируса: там файл обычно хранится некоторое время, и его можно восстановить одной кнопкой, если он оказался ложным срабатыванием. Если файла там уже нет, помогают программы восстановления данных, но открывать восстановленный файл стоит только после проверки его на вирусы отдельно.
Как убедиться, что компьютер действительно очищен от вирусов? После лечения стоит запустить полную проверку ещё раз и дополнительно прогнать систему одним из независимых сканеров, например ESET Online Scanner. Если оба показывают чистый результат и подозрительная активность в диспетчере задач и автозагрузке пропала, компьютер можно считать безопасным.
