Как удалить вирус с телефона или компьютера

16

Вирус удаляют по шагам: сначала отключают устройство от интернета, потом запускают проверку антивирусом и убирают найденные угрозы, а если это не помогает — заходят в безопасный режим и повторяют проверку. Загвоздка в том, что многие пропускают первый шаг и сразу лезут в антивирус, а вредоносная программа в это время успевает передать данные на сервер злоумышленника или подтянуть себе новые модули.

Коротко:

• Отключите интернет — вирус не сможет ни отправлять данные, ни скачивать дополнения
• Запустите полную проверку антивирусом, а не быструю
• Если угроза не удаляется — перезагрузитесь в безопасном режиме и повторите проверку
• После очистки смените пароли ко всем важным аккаунтам, особенно к почте и банку

Почему первым делом отключают интернет

Это не паранойя, а простая логика. Пока устройство в сети, вирус может продолжать делать то, для чего он написан: воровать данные, показывать рекламу, майнить криптовалюту на чужих мощностях или скачивать себе дополнительные модули. Отключить Wi-Fi или выдернуть кабель — секундное дело, а эффект ощутимый.

На телефоне достаточно включить авиарежим. На компьютере — отключить сетевой кабель или выключить Wi-Fi адаптер через «Панель управления» (на Windows) или значок сети в верхней панели (на macOS). Если вирус успел настроить автоматическое подключение к скрытой сети, иногда проще временно отключить сам модуль Wi-Fi в диспетчере устройств.

Читайте по теме: Вирус taskhost.exe под видом Realtek HD Audio: как удалить.

Здесь есть подвох: некоторые вредоносные программы блокируют доступ к настройкам сети именно для того, чтобы вы не смогли их отключить. Если такое происходит — переходите прямо к безопасному режиму, о нём ниже.

Проверка антивирусом: полная, а не быстрая

Быстрая проверка смотрит только системные папки и память — это минуты работы, но пропустить вирус в ней легко. Полная проверка сканирует весь диск, включая скачанные файлы, вложения и временные папки, куда обычно и прячутся заражённые файлы. Она может идти час и больше, особенно на старых жёстких дисках, а не SSD.

На Windows встроенный Defender справляется с большинством угроз сам, без установки дополнительного антивируса. На Android базовая проверка есть в Google Play Protect — она включена по умолчанию, но её нужно запустить вручную через приложение Google Play, если есть подозрение на заражение. На iPhone отдельного антивируса в привычном виде нет: система закрыта, и вредоносное ПО там встречается редко, но не потому, что его не бывает вовсе.

Если антивирус нашёл угрозу — выбирайте «Удалить», а не «Игнорировать» или «Поместить в карантин навсегда без действий». Карантин — это временная мера: файл изолирован, но не удалён, и его нужно либо удалить окончательно, либо восстановить, если проверка ошиблась (бывает и такое, особенно с редкими программами для работы).

Когда вирус не удаляется обычной проверкой

Бывает так: антивирус находит угрозу, вы нажимаете «Удалить», а через перезагрузку она снова на месте. Значит, вирус встроился в автозагрузку или подменил системный файл, и обычная проверка не может до него дотянуться, пока он активен.

Тут помогает безопасный режим. На Windows его запускают через «Параметры» → «Восстановление» → «Особые варианты загрузки», либо зажимая Shift при перезагрузке. В безопасном режиме загружаются только базовые драйверы и службы, без сторонних программ — вирус просто не стартует, и антивирус может его спокойно удалить.

На Android аналог — безопасный режим, который включается долгим нажатием кнопки выключения и выбором соответствующего пункта в меню (на некоторых устройствах Samsung с One UI нужно ещё зажать значок выключения питания на экране). В этом режиме отключаются все сторонние приложения, и если проблема исчезла — вирус сидит в одном из недавно установленных приложений, и его нужно удалить через «Настройки» → «Приложения».

Разница между компьютером, Android и iPhone

На компьютере вирус может встроиться глубоко — в загрузочный сектор, в системные службы, в реестр Windows. Поэтому после удаления иногда советуют не только проверку, но и переустановку системы, если заражение было серьёзным (шифровальщик, руткит). Это крайняя мера, но иногда единственная надёжная.

На Android вредоносное ПО почти всегда приходит через установленное приложение, часто скачанное не из официального магазина, а apk-файлом со стороннего сайта. Удалить проблемное приложение через «Настройки» → «Приложения» обычно решает вопрос без всяких антивирусов.

На iPhone классических вирусов в привычном виде мало из-за закрытой архитектуры системы, но встречаются вредоносные профили конфигурации и мошеннические сайты, которые выдают себя за системные предупреждения. Их убирают через «Настройки» → «Основные» → «VPN и управление устройством» — там ищут подозрительный профиль и удаляют его.

После очистки: пароли и повторная проверка

Удалить вирус — не последний шаг. Пока он был активен, он мог успеть перехватить пароли, куки от сайтов, данные банковских карт, если вы что-то вводили с заражённого устройства. Поэтому после очистки меняют пароли ко всем важным аккаунтам: почта, банковское приложение, соцсети.

Начинайте с почты — через неё восстанавливают доступ ко всему остальному, и если её захватили, это самая большая проблема. Дальше — банк и всё, что связано с деньгами. Пароли соцсетей можно поменять позже, но затягивать не стоит.

После смены паролей запустите проверку антивирусом ещё раз, спустя день-два. Это нужно, чтобы убедиться: вирус не восстановился сам через скрытый компонент, который проверка пропустила в первый раз.

Частые ошибки при удалении вирусов

Самая распространённая — путают карантин с удалением и оставляют файл висеть в изоляции годами, думая, что вопрос закрыт. Файл в карантине не опасен, пока антивирус активен, но при переустановке системы или сбросе настроек он может остаться и снова активироваться.

Вторая ошибка — меняют пароли до очистки, а не после. Если вирус ещё активен и перехватывает нажатия клавиш (кейлоггер), новый пароль он тоже увидит, и смена окажется бесполезной.

Третья — надеются на одну быструю проверку и не идут в безопасный режим, даже когда вирус явно возвращается после каждой перезагрузки. Если угроза находится, но не пропадает после трёх попыток удаления обычным способом — пора переходить к безопасному режиму, без дальнейших попыток тем же путём.

Если антивирус ничего не находит, а проблема осталась

Такое случается. Устройство греется, батарея садится быстрее обычного, всплывает реклама там, где её раньше не было, а проверка чиста. Возможно, дело не в классическом вирусе, а в рекламном модуле внутри легального приложения — его антивирус не всегда считает угрозой.

В этом случае помогает откат к точке восстановления (на Windows) или сброс настроек приложений без потери файлов (на Android через «Настройки» → «Приложения» → выбрать подозрительное → «Остановить принудительно» и удалить). Если и это не убирает симптомы — остаётся полный сброс устройства до заводских настроек, с предварительным сохранением важных файлов на внешний носитель или в облако, не связанное с заражённым устройством.

Полный сброс — крайний вариант, но надёжный: он стирает всё, включая скрытые компоненты, которые не видит ни один антивирус.

Что делать в первую очередь

Если заметили признаки заражения — не паникуйте и не спешите удалять всё подряд. Отключите интернет, запустите полную проверку, дайте ей время закончиться. Если вирус не уходит — безопасный режим и повтор. После очистки — пароли, начиная с почты. И держите в голове: разовая проверка после установки подозрительного приложения или скачивания файла из непонятного источника обходится дешевле, чем разбираться с последствиями заражения постфактум.

Читайте также

• Как удалить 360 Total Security с компьютера полностью
• Как удалить анкету в Дайвинчике: пошаговая инструкция
• Как удалить родительский контроль на телефоне и в Family Link
• Что такое hiberfil.sys и как правильно его удалить
• AppData\Local\Temp: что можно удалить и как это сделать без вреда системе