Удалить троян с ПК можно за пять шагов: закрыть подозрительные процессы, при необходимости загрузиться в безопасный режим, прогнать систему антивирусом, отправить находки в карантин и проверить автозагрузку. Обычно этого хватает, но иногда вредонос цепляется за систему крепче — тогда потребуется безопасный режим и ручная чистка настроек.

Первым делом откройте «Диспетчер задач» (сочетание Ctrl+Shift+Esc) и просмотрите список процессов. Ищите незнакомые названия, процессы с странной нагрузкой на процессор без видимой причины или программы, которые вы точно не запускали. Завершите их — это не удалит троян полностью, но остановит его активность на время проверки.
Если вредонос блокирует антивирус, не даёт открыть «Диспетчер задач» или сам себя восстанавливает после удаления — это сигнал грузиться в безопасный режим. В нём загружаются только базовые системные службы, а троян часто не успевает запуститься вместе с Windows. Попасть туда можно через «Параметры» → «Обновление и безопасность» → «Восстановление» → «Особые варианты загрузки», либо через F8 при старте системы на старых версиях Windows.
Ещё по теме: Как удалить анкету в Дайвинчике: пошаговая инструкция и Как удалить свой аккаунт в Telegram – подробная инструкция.
Запустите полную проверку — не быструю, а именно полное сканирование всех дисков. Подойдёт встроенный защитник Windows или сторонний антивирус, если он у вас установлен. Полная проверка занимает от получаса до нескольких часов в зависимости от объёма диска, здесь торопиться не стоит.
Найденные угрозы программа предложит поместить в карантин или удалить сразу. Если не уверены, что именно нашли — сначала карантин, потом уже можно удалить безвозвратно. После очистки обязательно загляните в автозагрузку (через «Диспетчер задач» → вкладка «Автозагрузка») и уберите оттуда всё незнакомое, а также проверьте, не поменялись ли настройки браузера или системы — троян нередко меняет стартовую страницу или отключает защитник.
Значит, троян либо новый и антивирусные базы его ещё не знают, либо он маскируется под системный процесс. Попробуйте обновить базы вручную перед проверкой и запустить полное сканирование в безопасном режиме — там у вредоноса меньше шансов спрятаться. Если и это не помогает, можно попробовать альтернативный антивирус для разовой проверки — иногда одна программа находит то, что пропустила другая.
Да, если троян не мешает работе антивируса и диспетчера задач. Многие вредоносы удаляются обычной полной проверкой без всяких дополнительных шагов. Безопасный режим нужен именно в упорных случаях, когда файл трояна восстанавливается сразу после удаления или блокирует защитные программы.
Часто дело не в остатках вредоноса, а в том, что он успел изменить автозагрузку или настройки сети до момента удаления. Проверьте автозагрузку ещё раз внимательно и посмотрите список установленных программ — иногда троян тянет за собой ненужный софт. Если торможение сохраняется, стоит проверить диск на ошибки и посмотреть загрузку процессора в диспетчере задач в состоянии покоя.
Да, и это тот шаг, который многие пропускают. Если троян работал какое-то время до обнаружения, он мог перехватить пароли от почты, банковских сервисов или соцсетей. Менять стоит после полной очистки системы, а не до неё — иначе новый пароль тоже может уйти к злоумышленникам.
Карантин безопаснее: файл изолируется, но не стирается физически, и его можно восстановить, если антивирус ошибся. Полное удаление логичнее выбирать, когда вы уверены в диагнозе или когда файл уже провёл в карантине несколько дней без проблем. Ничего страшного не случится, если сначала отправите в карантин, а решение об удалении примете позже.
Скорее всего, дело в заражённом загрузочном секторе диска или в том, что установочный образ и сама переустановка не затронули отдельный раздел с данными, откуда вредонос снова прописался в систему. Ещё один вариант — заражённая флешка или внешний диск, с которого вы переустанавливали систему. Проверьте все внешние носители антивирусом отдельно, прежде чем подключать их к чистой системе.
Запустите повторную полную проверку через день-два после первой чистки — если ничего не найдено, а система ведёт себя стабильно, дело сделано. Понаблюдайте за диспетчером задач: подозрительная сетевая активность или незнакомые процессы, всплывающие снова, — повод для третьей проверки уже другим антивирусом.
Если после всех шагов проблема повторяется раз за разом, часто проще и надёжнее переустановить систему с нуля, предварительно сохранив только проверенные антивирусом файлы, а не рисковать с частичной чисткой.