Ноутбук поймал вирус: как это понять, что делать первым делом и сколько стоит лечение

Заражение редко выглядит так, как его представляют. Чаще это не череп на экране, а мелкие странности: браузер открывается не на той странице, реклама лезет поверх окон, ноутбук шумит при пустом рабочем столе, иногда появляется требование заплатить за разблокировку. Реакция нужна разная, и цена ошибки тоже: работы при заражении вирусами — от 1 950 ₽, чистка от вирусов — от 1 800 ₽, а если повреждены или зашифрованы системные файлы — от 2 100 ₽, и в отдельных случаях к этому добавляется восстановление информации от 3 000 ₽. Разберём, как отличить вирус от обычных тормозов, что сделать в первые минуты и чего нельзя делать ни при каких обстоятельствах.

Главное правило при подозрении на заражение: сначала отключиться от сети, потом разбираться. Большинство современных вредоносных программ работают не в одиночку — они получают команды извне, тянут дополнительные модули и передают наружу то, что успели собрать. Отключение Wi-Fi или сетевого кабеля обрывает эту связь и часто останавливает процесс на середине. И второе правило, не менее важное: если файлы перестали открываться, ничего не форматируйте и не переустанавливайте. Каждое такое действие уменьшает шансы вернуть данные.

Как понять, что это вирус, а не что-то другое

Часть симптомов заражения совпадает с обычными неполадками, и лечатся они по-разному. Сопоставьте, что наблюдаете:

Что сделать в первые минуты

1. Отключитесь от сети. Выключите Wi-Fi или выньте кабель: это обрывает связь программы с управляющим сервером и мешает ей загрузить продолжение.
2. Не вводите никаких платёжных данных. Ни на баннере, ни в неожиданно выскочившей форме, ни на странице, куда вас перенаправил браузер.
3. Смените важные пароли с другого устройства. С телефона, а не с заражённого ноутбука: пока он не вылечен, новый пароль уйдёт туда же, куда старый.
4. Посмотрите автозагрузку и расширения браузера. Незнакомые пункты, появившиеся сами, — характерный след заражения.
5. Проверьте загрузку процессора при простое. Стабильные десятки процентов при пустом рабочем столе вместе с воющим кулером — типичная картина майнера.
6. Если файлы не открываются — остановитесь. Не форматируйте, не переустанавливайте систему и не запускайте восстановление вслепую: так вы перезаписываете то, что ещё можно достать.

Отключились от сети, посмотрели автозагрузку, прогнали антивирус — а реклама лезет снова и ноутбук ведёт себя странно? Значит, вредоносная программа сидит глубже штатной проверки: в автозапуске, в задачах системы, в настройках браузера или в самих системных файлах.

Работаем по всей России с 2005 года. На диагностике мастер проверяет автозагрузку и планировщик заданий, службы и сетевые настройки, расширения и ярлыки браузеров, следы подмены системных файлов и загрузочной области, а заодно смотрит, не связаны ли тормоза с накопителем или перегревом, чтобы не лечить вирусами то, что ими не вызвано. Диагностика аппаратной части мультиметром — от 2 000 ₽; причина и итоговая стоимость называются до начала работ. Все суммы — за работу, без стоимости лицензий. Гарантия на работы — до 36 месяцев.

Перезвоните мне

или позвоните: +7 (931) 913-79-31

Типы заражений и что с ними делают

Рекламное заражение

Самый частый случай и самый безобидный по последствиям. Реклама лезет поверх окон, браузер открывает посторонние страницы, в ярлыках прописан чужой адрес, а в расширениях обнаруживается то, что вы не ставили. Живёт такое в нескольких местах сразу, поэтому удаление одного расширения ничего не даёт — через час всё возвращается. Работы при заражении вирусами — от 1 950 ₽, чистка от вирусов — от 1 800 ₽.

Баннер-блокировщик

Система загружается, но экран перекрыт окном с требованием оплаты, и работать невозможно. Формулировки бывают пугающими, вплоть до упоминания органов, — это давление, а не факт. Платить не нужно: оплата ничего не разблокирует, а лишь подтверждает, что с вами можно иметь дело. Блокировка снимается в сервисе, работы — от 1 950 ₽; при пострадавших системных файлах добавляются работы от 2 100 ₽.

Шифровальщик

Самый тяжёлый сценарий. Файлы остаются на месте, но перестают открываться, у них меняется расширение, рядом появляются посторонние текстовые документы с требованием выкупа. Здесь приоритет — данные, а не скорость возврата ноутбука в строй. Порядок такой: отключить сеть, ничего не форматировать, не переустанавливать систему поверх и везти технику в сервис. Работы при повреждённых или зашифрованных системных файлах — от 2 100 ₽, восстановление удалённой или утерянной информации — от 3 000 ₽. Честная оговорка: гарантировать возврат всех файлов в такой ситуации нельзя, и мы говорим об этом сразу, а не после оплаты.

Скрытый майнер

Программа, которая незаметно нагружает процессор или видеочасть чужими вычислениями. Внешне это выглядит как поломка охлаждения: кулер воет, корпус горячий, ноутбук тормозит и садит батарею, хотя вы ничего не запускали. Отличить просто — посмотреть загрузку процессора при пустом рабочем столе. Работы при заражении — от 1 950 ₽. Отдельно стоит проверить последствия месяцев работы на повышенных оборотах: чистка от пыли — от 1 300 ₽, замена термопасты — от 1 400 ₽, перегрев — от 2 150 ₽.

Кража паролей и данных

Самый незаметный тип: ноутбук работает как обычно, а данные утекают. Заподозрить можно косвенно — входы в аккаунты с чужих устройств, письма о смене пароля, которых вы не запрашивали. Важна последовательность: сначала лечение, работы от 1 950 ₽, и только потом смена паролей. Если наоборот, новые пароли уйдут тем же путём.

Когда лечение не помогает и нужна переустановка

Иногда чистка нецелесообразна: повреждены системные файлы, заражение прописалось в загрузочной области или система и без того была в плачевном состоянии. Работы при повреждённых или зашифрованных системных файлах — от 2 100 ₽, установка операционной системы — от 2 300 ₽, восстановление системы — от 1 200 ₽, настройка — от 1 200 ₽, драйверы — от 800 ₽, программы — от 1 000 ₽.

Важное условие: переустановка при подозрении на шифровальщик выполняется только после того, как решён вопрос с данными. Нарушите порядок — файлы теряются окончательно.

Можно ли вылечить ноутбук самому

Часть работы доступна. Отключиться от сети, прогнать проверку установленным антивирусом, убрать незнакомые расширения и лишние пункты автозагрузки, сменить пароли с другого устройства — это безопасно и иногда закрывает простое рекламное заражение.

Где самостоятельное лечение обычно буксует. Во-первых, современные вредоносные программы прописываются одновременно в нескольких местах: автозапуск, задачи планировщика, службы, настройки браузера и сети, ярлыки. Удаление одного следа приводит к возврату остальных. Во-вторых, часть из них отключает штатную защиту и мешает установке новой: установка антивируса — от 1 600 ₽, если сделать это самому не выходит. В-третьих, скачивая «лечащую утилиту» по первой ссылке в поиске, легко добавить к одной проблеме вторую: под видом лечения регулярно распространяется то самое, от чего вы лечитесь. И главное: при шифровальщике самодеятельность прямо вредна, потому что каждая попытка что-то починить перезаписывает данные.

Что включает лечение в сервисе

Профессиональный ремонт ноутбуков в этой задаче не сводится к запуску антивируса:

1. Оценка типа заражения. Реклама, блокировщик, майнер и шифровальщик требуют разного порядка действий, и первое — понять, с чем имеем дело.
2. Приоритет данных. При признаках шифрования сначала решается вопрос сохранности файлов, от 3 000 ₽, и только потом всё остальное.
3. Поиск точек закрепления. Автозагрузка, планировщик, службы, загрузочная область, сетевые настройки, ярлыки и расширения браузеров — сидит она не в одном месте.
4. Удаление и восстановление системных компонентов. Чистка от вирусов — от 1 800 ₽, работы при заражении — от 1 950 ₽, при повреждённых системных файлах — от 2 100 ₽.
5. Проверка, не аппаратная ли причина. Тормоза и жар списывают на вирусы, хотя виноват накопитель — от 1 250 ₽ — или охлаждение, от 2 150 ₽.
6. Защита на будущее. Установка антивируса — от 1 600 ₽, обновление системы — от 1 300 ₽, настройка — от 1 200 ₽.

Сводно по прайсу: установка драйвера — от 800 ₽, ноутбук заблокирован — от 890 ₽, заражение вирусами при общих симптомах — от 950 ₽, установка программного обеспечения — от 1 000 ₽, восстановление операционной системы — от 1 200 ₽, настройка операционной системы — от 1 200 ₽, чистка реестра — от 1 200 ₽, истекает срок службы жёсткого диска — от 1 250 ₽, обновление операционной системы — от 1 300 ₽, чистка от пыли — от 1 300 ₽, замена термопасты — от 1 400 ₽, настройка сетевого оборудования — от 1 450 ₽, операционная система засорена — от 1 490 ₽, установка антивируса — от 1 600 ₽, чистка от вирусов — от 1 800 ₽, заражение вирусами — от 1 950 ₽, повреждены или зашифрованы системные файлы — от 2 100 ₽, система перегревается — от 2 150 ₽, установка операционной системы — от 2 300 ₽, восстановление удалённой или утерянной информации — от 3 000 ₽. Все суммы — за работу, без стоимости лицензий. Работы по восстановлению данных выполняются с забором техники.

Реклама лезет, браузер уводит не туда, ноутбук шумит без нагрузки — лечить сейчас или пока терпимо? Пока это обычное заражение: чистка от вирусов — от 1 800 ₽, работы — от 1 950 ₽. Если дойдёт до шифрования файлов, добавятся работы от 2 100 ₽ и восстановление данных от 3 000 ₽.

Разница объяснима тем, как это работает. Попавшая на ноутбук программа редко ограничивается одной функцией: она закрепляется в автозапуске, открывает канал наружу и подтягивает дополнительные модули по мере необходимости. Сегодня это реклама и подмена страниц, через неделю к ней добавляется сбор паролей, а шифрование файлов запускается тогда, когда ей это выгодно. Каждый день работы с заражённой системой — это новые ушедшие данные и новые точки закрепления, которые придётся вычищать. Пока дело не дошло до файлов, лечение занимает один визит. Работаем по всей России с 2005 года. Стоимость называется до начала работ. Гарантия на работы — до 36 месяцев.

Перезвоните мне

или позвоните: +7 (931) 913-79-31

Чего нельзя делать

• Платить выкуп. Ни по баннеру, ни по требованию шифровальщика. Оплата не снимает блокировку и не возвращает файлы, зато подтверждает, что платёж проходит, и обычно приводит к новым требованиям.
• Звонить по номеру, указанному на баннере. Это часть той же схемы: разговор ведут к переводу денег или к удалённому доступу к вашему ноутбуку.
• Форматировать диск или переустанавливать систему при зашифрованных файлах. Данные после этого либо дорожают в восстановлении, либо теряются насовсем: работы по восстановлению информации — от 3 000 ₽, и порядок действий здесь решает всё.
• Менять пароли с заражённого ноутбука. Пока он не вылечен, новые пароли уходят туда же, куда старые. Делайте это с телефона или другого компьютера.
• Отключать защиту ради установки программы из непроверенного источника. Так в систему попадает большая часть того, с чем потом приходят в сервис: чистка от вирусов — от 1 800 ₽.
• Списывать на вирусы всё подряд. Равномерные тормоза с первой минуты — это чаще накопитель, от 1 250 ₽, а перегрев через двадцать минут работы — система охлаждения, от 2 150 ₽.

Эксперт отвечает на ваши вопросы

Громов Владислав Игоревич

Руководитель направления «Ремонт ноутбуков». 13 лет в сервисе компьютерной техники, 6 из них — на руководящей должности. Координирует работу мастеров, контролирует качество диагностики и ремонта. Знает все типы техники — игровые, ультрабуки, MacBook, бизнес-серии. Консультирует по сложным случаям: замена матриц и клавиатур, ремонт материнских плат, чистка от пыли и замена термопасты, восстановление после залития.

Как понять, что это вирус, а не просто старый ноутбук?

Заражение выдаёт себя не медлительностью, а странностями. Реклама в местах, где её быть не должно, браузер открывает посторонние страницы, появились расширения и программы, которых вы не ставили, процессор загружен при пустом рабочем столе, ноутбук шумит и греется без причины — вот это признаки. Работы при заражении вирусами — от 1 950 ₽, чистка от вирусов — от 1 800 ₽. А равномерные тормоза с первой минуты без всяких странностей обычно означают другое: посмотрите в диспетчере задач загрузку диска, если она стабильно на ста процентах в простое, виноват накопитель, работы от 1 250 ₽. Если тормоза начинаются через пятнадцать-двадцать минут и кулер выходит на максимум — это перегрев, от 2 150 ₽. Если система копилась годами и раздел забит — она просто засорена, от 1 490 ₽.

Экран заблокирован баннером и требуют деньги. Платить?

Нет, и это тот случай, когда ответ однозначный. Оплата не снимает блокировку: у тех, кто её устроил, нет ни обязательств, ни механизма что-то вернуть, а прошедший платёж означает лишь то, что с вами можно работать дальше. Не звоните и по номеру, указанному на баннере, — разговор ведут либо к новому переводу, либо к просьбе дать удалённый доступ, после чего к блокировке добавляется утечка данных. Формулировки про штрафы и правоохранительные органы — приём давления, а не факт. Что делать: отключить ноутбук от сети, не вводить никаких платёжных данных и обратиться в сервис. Блокировка снимается, работы при заражении — от 1 950 ₽; если пострадали системные файлы, добавляются работы от 2 100 ₽. Файлы при снятии баннера, как правило, остаются на месте — это не шифровальщик.

Файлы перестали открываться, у них поменялось расширение. Что делать?

Остановитесь и ничего не предпринимайте — это самый важный совет во всей статье. Отключите ноутбук от сети, чтобы процесс не продолжился на сетевых папках и подключённых дисках, и не выполняйте никаких действий с накопителем. Не форматируйте, не переустанавливайте систему, не запускайте средства восстановления вслепую и не пытайтесь переименовывать файлы обратно: каждое из этих действий перезаписывает данные и снижает шансы что-то достать. Если у вас есть внешний диск с копией, отключите его физически, чтобы он не пострадал тоже. Дальше нужна работа в сервисе: работы при повреждённых или зашифрованных системных файлах — от 2 100 ₽, восстановление удалённой или утерянной информации — от 3 000 ₽, и такие задачи идут с забором техники. Скажу честно: полный возврат файлов в этой ситуации не гарантируется никем, и порядок действий влияет на результат сильнее всего остального.

Ноутбук шумит и греется, хотя я ничего не запускал. Это майнер?

Может быть, и проверяется это за минуту. Откройте диспетчер задач при пустом рабочем столе и посмотрите загрузку процессора: если она держится на десятках процентов, когда ничего не запущено, кто-то считает за ваш счёт. Работы при заражении — от 1 950 ₽. Но тот же симптом даёт и обычный перегрев, и различить их несложно: при засорённой системе охлаждения загрузка процессора нормальная, а температура высокая, при майнере наоборот — процессор занят по-настоящему. Работы при перегреве — от 2 150 ₽, чистка от пыли — от 1 300 ₽, замена термопасты — от 1 400 ₽. И учтите, что одно тянет за собой другое: месяцы работы на повышенных оборотах вырабатывают ресурс вентилятора и высушивают термопасту, поэтому после лечения имеет смысл сразу проверить охлаждение, а не ждать, пока ноутбук начнёт выключаться под нагрузкой.

Хватит ли бесплатного антивируса и можно ли вылечить самому?

Со штатной защитой и своевременными обновлениями большинство домашних задач закрывается, и отдельная платная программа нужна не всем. Проблема обычно не в антивирусе, а в том, что его отключают вручную ради установки чего-нибудь из непроверенного источника — и именно так в систему попадает почти всё, с чем к нам приходят. Самостоятельно вылечить простое рекламное заражение реально: отключиться от сети, прогнать проверку, убрать незнакомые расширения и лишние пункты автозагрузки. Буксует это по одной причине — современная вредоносная программа закрепляется сразу в нескольких местах, и удаление одного следа возвращает остальные через час. Плюс часть из них блокирует установку защиты: установка антивируса — от 1 600 ₽, чистка от вирусов — от 1 800 ₽. И при малейшем подозрении на шифрование файлов самодеятельность вредна.

Не проще ли сразу переустановить систему, чем лечить?

Иногда действительно проще, и мы сами это предлагаем: если системные файлы повреждены, заражение прописалось в загрузочной области или система и без того была в тяжёлом состоянии, установка начисто честнее и дешевле долгого лечения. Установка операционной системы — от 2 300 ₽, работы при повреждённых системных файлах — от 2 100 ₽, дальше драйверы от 800 ₽, программы от 1 000 ₽, настройка от 1 200 ₽. Но есть случай, когда так делать нельзя категорически, — подозрение на шифровальщик. Переустановка поверх зашифрованных данных лишает вас последнего шанса их вернуть, а восстановление информации стоит от 3 000 ₽ и требует, чтобы диск не трогали. Поэтому порядок всегда один: сначала определяем тип заражения и решаем вопрос с данными, потом выбираем между лечением и переустановкой. Заодно проверяем накопитель — иногда под видом вируса скрывается изношенный диск, работы от 1 250 ₽.