Как удалить вирус с компьютера без антивируса своими руками

Антивирус протух, денег на новый нет, а компьютер тормозит, сам открывает сайты или показывает непонятные окна? Значит, пора брать дело в свои руки.

В этой инструкции — никаких сторонних программ. Только встроенные средства Windows. Метод рабочий для Windows 10 и 11. Даже если вы никогда не лезли в системные настройки, справитесь за 20 минут.

Признаки того, что вирус есть

Прежде чем что-то удалять, убедитесь, что проблема действительно в вирусе. Типичные симптомы:

Компьютер сильно тормозит без причины.
Браузер открывает левые сайты, меняется стартовая страница.
В диспетчере задач видны незнакомые процессы, грузящие ЦП.
Программы запускаются сами или закрываются.
Появляются всплывающие окна с рекламой даже на рабочем столе.
Антивирус (если есть) отключён или не запускается.

Хотя бы один пункт совпадает? Поехали.

Шаг 1. Отключаем компьютер от интернета

Это самое важное. Отключите кабель Ethernet или выключите Wi-Fi.

Зачем: Многие вирусы скачивают дополнительный код, воруют данные или рассылают спам. Без интернета они обезврежены на 80%.

Как отключить:

Wi-Fi: нажмите на значок сети в трее (справа внизу) → нажмите на кнопку Wi-Fi, чтобы выключить.
Кабель: просто выдерните из ноутбука или системного блока.

Шаг 2. Заходим в безопасный режим с загрузкой сетевых драйверов

В безопасном режиме Windows загружает только самое необходимое. Вирусы обычно не стартуют.

Для Windows 10 и 11:

Нажмите Win + R, введите msconfig, нажмите Enter.
Перейдите на вкладку Загрузка.
Отметьте «Безопасный режим» → выберите «Сеть».
Нажмите ОК и перезагрузите компьютер.
После перезагрузки система зайдёт в безопасный режим с доступом в интернет (он нам понадобится позже).

Альтернативный способ (если Windows не запускается):

При включении компьютера нажимайте F8 (или Shift + F8) до появления меню → «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Параметры загрузки» → «Перезагрузить» → выберите «Безопасный режим с загрузкой сетевых драйверов» (клавиша 5 или F5).

Шаг 3. Проверяем диспетчер задач на подозрительные процессы

Теперь мы увидим, кто именно портит жизнь.

Нажмите Ctrl + Shift + Esc — откроется Диспетчер задач.
Если он свёрнут, нажмите «Подробнее» внизу.
Перейдите на вкладку Процессы.
Отсортируйте по столбцу «ЦП» (нажмите на заголовок), чтобы самые активные процессы были сверху.

На что обратить внимание:

Процесс с незнакомым именем (например, sdfsdf.exe, winlogon88.exe).
Процесс, который пишет «Неизвестно» в столбце Издатель.
Процесс, который потребляет много процессора, но вы его не запускали.
Несколько одинаковых процессов с подозрительными именами.

Как узнать, безопасен ли процесс:
Щёлкните правой кнопкой мыши по процессу → «Открыть расположение файла». Откроется папка. Посмотрите на путь:

Если файл лежит в C:\Windows\System32 или C:\Windows — обычно (но не всегда) безопасно.
Если в C:\Users\Имя_пользователя\AppData\Local\Temp или C:\ProgramData\ — подозрительно.
Любой .exe из папки Downloads или Temp — почти наверняка вирус.

Что делать:
Нажмите на процесс правой кнопкой → «Завершить задачу». Если через минуту он появился снова — это плохой знак. Запомните имя и путь к файлу.

Шаг 4. Чистим автозагрузку

Вирусы часто прописываются в автозагрузку, чтобы запускаться при каждом включении.

В Диспетчере задач перейдите на вкладку Автозагрузка.
Посмотрите список. У каждого пункта есть колонка «Состояние» (Включено/Отключено) и «Влияние на запуск».
Найдите любую непонятную программу (например, setup.exe, helper, update, без иконки или с левой иконкой).
Нажмите на неё правой кнопкой → Отключить.

Отключаем всё, что вызывает сомнение. Даже если отключите нужную программу — её можно будет включить обратно. Ничего страшного не случится.

Шаг 5. Проверяем папки временных файлов

Вирусы любят прятаться во временных папках, куда обычный пользователь не заглядывает.

Очистим всё временное:

Нажмите Win + R, введите %temp%, нажмите Enter.
Откроется папка Temp. Выделите всё (Ctrl + A) и удалите (Shift + Delete — безвозвратно).
Некоторые файлы могут быть заняты — нажмите «Пропустить».
Так же почистите:
- Временные файлы системы: Win + R → temp (без процентов).
- Папка Prefetch: Win + R → prefetch.

Это не удалит вирус, но уберёт мусор, в котором он может сидеть, и облегчит дальнейшие шаги.

Шаг 6. Ищем и удаляем подозрительные файлы вручную

Вернитесь к процессам, которые вы завершили в шаге 3. Для каждого:

Щёлкните правой кнопкой по процессу → «Открыть расположение файла».
В открывшейся папке посмотрите на соседние файлы. Если видите странные имена (например, svchost1.exe, msupdate.exe), удалите их.
Запомните полный путь к папке (он в адресной строке).
После удаления файлов перейдите на уровень выше и посмотрите, не создал ли вирус папку со своим именем.

Осторожно: Не удаляйте файлы из C:\Windows\System32, если вы не уверены на 100%, что это вирус. При ошибке можно повредить систему.

Шаг 7. Восстанавливаем настройки браузера (если похитили)

Вирусы часто меняют домашнюю страницу, поисковик или добавляют расширения.

Google Chrome / Edge / Яндекс.Браузер:

Зайдите в Настройки (три точки → Настройки).
Найдите «Сбросить настройки» или «Восстановить исходные настройки по умолчанию».
Нажмите сброс. Это удалит все расширения, закреплённые вкладки и вернёт поисковик.
Дополнительно проверьте расширения: chrome://extensions/ — удалите всё незнакомое.

Шаг 8. Проверяем hosts-файл (перенаправление сайтов)

Некоторые вирусы прописывают в hosts-файл перенаправление на фальшивые сайты.

Откройте Блокнот от имени администратора (правой кнопкой по Блокноту → «От имени администратора»).
В Блокноте: Файл → Открыть → перейдите в папку C:\Windows\System32\drivers\etc
Выберите в фильтре «Все файлы (.)», откройте файл hosts (без расширения).
Внутри должно быть примерно так:

127.0.0.1 localhost ::1 localhost

Если видите строчки типа 185.130.5.253 vk.com или 94.103.91.4 google.ru — это вирус. Удалите все строчки, кроме двух указанных выше. 5. Сохраните файл (Ctrl + S).

Шаг 9. Последняя проверка — Windows Defender

Даже если у вас нет антивируса, в Windows 10/11 встроен Защитник Windows (Windows Defender). Он мог быть отключён вирусом. Включим и просканируем:

Нажмите Пуск, введите Безопасность Windows → откройте.
Перейдите в Защита от вирусов и угроз.
Нажмите «Параметры сканирования» → выберите Полное сканирование → Выполнить сканирование сейчас.
Сканирование займёт 30–60 минут. Если найдутся угрозы, Защитник предложит их удалить.

Шаг 10. Выход из безопасного режима и финальная проверка

Нажмите Win + R, введите msconfig, Enter.
На вкладке Загрузка снимите галочку «Безопасный режим».
Нажмите ОК и перезагрузите компьютер.
После загрузки в обычном режиме проверьте:

Компьютер не тормозит?
Браузер открывает нормальные сайты?
Нет посторонних процессов в диспетчере задач?

Если всё хорошо — вы справились.

Что делать, если вирус не удалился или система не загружается?

Загрузитесь с флешки Live USB (например, Dr.Web LiveDisk — бесплатно) и проверьте систему оттуда.
Восстановите систему из точки восстановления: Win + R → rstrui → выберите дату до заражения.
Если совсем плохо — сохраните важные файлы (загрузившись с Live USB) и переустановите Windows.

Чек-лист «Что я сделал»

Отключил интернет.
Загрузился в безопасном режиме.
Завершил подозрительные процессы.
Отключил левые программы в автозагрузке.
Очистил временные папки.
Удалил подозрительные файлы вручную.
Сбросил настройки браузера.
Почистил hosts-файл.
Просканировал Windows Defender.
Вышел из безопасного режима.

Главное

Удалить вирус без антивируса реально, если знать где искать. Но этот метод — скорая помощь на один раз. После удаления вируса обязательно установите нормальный антивирус: Kaspersky Free, Bitdefender Free или хотя бы включите постоянную защиту Windows Defender.

И помните: лучший антивирус — это вы сами. Не скачивайте файлы из подозрительных источников и не открывайте вложения в письмах от незнакомцев.