Если реклама появилась неожиданно, не нажимайте на кнопки «лечить», «очистить» и не вводите пароли в новых окнах. Проверьте расширения и уведомления браузера. Если вместе с рекламой появились неизвестные программы, сильная нагрузка или изменения в Windows, лучше провести полную проверку системы.
Помощь по вашему запросу
У этой проблемы много вариантов. У одного человека реклама появляется только на одном сайте, у другого браузер открывается сам после входа в Windows, у третьего компьютер начинает шуметь и тормозить без запущенных программ. Эти сценарии похожи внешне, но лечатся по-разному.
Если окно сообщает, что компьютер заражён, и предлагает скачать средство очистки или позвонить в поддержку, не доверяйте самому окну. Закройте страницу и проверяйте систему нормальными средствами.
Сначала находим источник рекламы
Очистка начинается не с удаления случайных файлов, а с понимания, что запускает рекламу и какие настройки были изменены.
Проверяем уведомления сайтов, расширения и стартовые страницы во всех браузерах, которыми пользуется человек.
Смотрим автозагрузку, недавно установленные программы, процессы и задания, которые стартуют вместе с Windows.
Проверяем прокси, DNS и другие сетевые настройки, если браузер перенаправляет на посторонние адреса.
Запускаем проверку безопасности и после очистки контролируем, не появляется ли нежелательная активность снова.
Возможные причины неисправности
Ниже перечислены распространённые направления проверки. Это не дистанционный диагноз: одинаковый симптом может возникать по нескольким причинам одновременно.
- разрешённые уведомления от сомнительного сайта
- нежелательное расширение браузера
- программа, добавившая себя в автозагрузку или планировщик задач
- подменённые настройки браузера, прокси или DNS
- вредоносное ПО, майнер или загрузчик других программ
- скомпрометированная учётная запись или сохранённые пароли
Не устанавливайте программы из окна, которое само сообщает о заражении, и не звоните по номеру из такого предупреждения. Такие страницы часто сами являются частью мошеннической схемы.
Реклама только в браузере
Если проблема появляется только во время просмотра сайтов, сначала проверяем разрешения на уведомления и расширения. Пользователь мог один раз нажать «Разрешить», после чего сайт начинает присылать всплывающие сообщения даже без настоящего заражения.
- удалить незнакомые расширения
- отключить уведомления сомнительных сайтов
- проверить стартовую страницу и поисковую систему
- посмотреть, не добавился ли новый профиль браузера
Компьютер стал шуметь и тормозить без причины
Постоянная высокая нагрузка без открытых программ уже требует проверки процессов и автозагрузки. Это может быть обычная фоновая программа, сбой обновления, синхронизация или нежелательное ПО. По одному шуму вентилятора вывод о майнере делать нельзя.
Если затронуты пароли и аккаунты
Если вы вводили пароль на подозрительной странице или после заражения заметили неизвестные входы, чистки компьютера недостаточно. Пароли лучше менять с другого чистого устройства, а в важных аккаунтах завершить неизвестные сеансы и включить двухэтапную защиту.
Что подготовить перед обращением
До проверки полезно вспомнить, после чего всё началось. Название недавно установленной программы или сайта часто экономит больше времени, чем десяток случайных сканирований.
- не удаляйте вручную системные папки и неизвестные файлы
- запомните, после какой установки или сайта появилась проблема
- если есть подозрение на кражу пароля, смените его с другого устройства
- не отключайте встроенную защиту Windows ради установки сомнительной программы
Что можно безопасно сделать самостоятельно
- Не вводите пароли и данные карты в неожиданно открывшиеся окна или страницы с предупреждением о вирусе.
- Если реклама появилась только в браузере, закройте подозрительные вкладки и проверьте список расширений.
- Не устанавливайте «антивирус» из всплывающего окна и не звоните по номеру из такого сообщения.
- Если компьютер начал сильно тормозить, греться или сам запускать программы, по возможности отключите его от сети до проверки.
Как проходит диагностика и согласование
Уточняем симптом
Смотрим, где появляется реклама, какие программы запускаются сами и изменилась ли работа Windows.
Проверяем браузеры и автозагрузку
Ищем уведомления, расширения, нежелательные программы и задания, которые стартуют автоматически.
Проверяем систему
Смотрим активные процессы, защиту Windows и сетевые настройки, если проблема выходит за пределы браузера.
Убираем причину и проверяем повторно
После очистки перезагружаем компьютер и убеждаемся, что реклама, перенаправления и лишняя нагрузка не возвращаются.
Что проверяется после выполнения работ
После очистки проверяем запуск Windows, браузеры, автозагрузку, сетевые настройки и повторное появление рекламы. Если были затронуты аккаунты, отдельно проговариваем смену паролей и завершение подозрительных сеансов.
Когда удалённой очистки недостаточно
Если Windows не загружается, накопитель работает с ошибками, компьютер сам выключается или есть признаки аппаратной неисправности, сначала нужно проверить железо и данные. Удалять вирусы на нестабильном накопителе без такой проверки плохая идея.
Частые вопросы
Почему реклама открывается сама, даже когда браузер закрыт?
Так бывает, когда нежелательная программа прописалась в автозагрузке, планировщике задач или системных настройках. Одной очистки истории браузера в таком случае недостаточно.
Антивирус ничего не нашёл. Значит вирусов нет?
Не обязательно. Навязчивую рекламу могут давать расширения, уведомления сайтов, программы-посредники и изменённые настройки браузера. Их не каждый антивирус считает вредоносными.
Можно ли удалить всё удалённо?
Во многих случаях да, если Windows нормально загружается и компьютер остаётся управляемым. Если есть подозрение на проблемы с накопителем или система постоянно падает, сначала нужна обычная диагностика.
Нужно ли сразу переустанавливать Windows?
Нет. Обычно сначала проверяем браузеры, автозагрузку, установленные программы, системные настройки и антивирусную защиту. Переустановка нужна только когда систему разумнее собрать заново, чем чистить.
Что делать, если я уже ввёл пароль на подозрительном сайте?
Смените пароль с другого заведомо чистого устройства и завершите активные сеансы в аккаунте. Если этот пароль использовался где-то ещё, там его тоже лучше заменить.
После удаления вирусов файлы останутся?
Обычно да. Перед серьёзными изменениями мы отдельно смотрим, нет ли риска для данных и что нужно сохранить. Удаление вредоносного ПО не должно начинаться с форматирования диска.