Убедитесь, что CureIt действительно завис
Неподвижный процент и одно имя файла не всегда означают остановку. Антивирус распаковывает контейнеры, анализирует сложные объекты и читает большие системные файлы; число проверенных объектов может некоторое время не меняться. На медленном диске полная проверка занимает часы, особенно если на нём много небольших файлов или архивов.
Откройте Диспетчер задач сочетанием Ctrl+Shift+Esc и найдите процесс Dr.Web CureIt. Если у него периодически меняется нагрузка на процессор, диск или объём прочитанных данных, а Windows реагирует на команды, подождите ещё 15–30 минут. Не нажимайте многократно кнопку остановки и не завершайте процесс во время лечения найденного объекта.
Настоящее зависание вероятно, когда в течение длительного времени нет активности, окно помечено как не отвечающее, время и счётчики не меняются либо процесс завершается с ошибкой. Отдельно зафиксируйте, зависло только приложение или весь компьютер. Если двигается курсор и открываются другие окна, проблема локальна для сканера. Если пропал отклик клавиатуры, звук зациклился и помогает только питание, возможна аппаратная нестабильность.
Запишите имя последнего объекта, процент, время и действия перед сбоем. Сделайте фотографию экрана телефоном, если окно не отвечает. Эти сведения помогут понять, повторяется ли остановка на одном файле или каждый раз возникает в случайном месте.
Запустите свежую сборку и подготовьте систему
Dr.Web CureIt не устанавливается как постоянный антивирус и не обновляет базы автоматически. Разработчик встраивает свежие определения в новый дистрибутив, поэтому для следующей проверки утилиту нужно скачать заново с официальной страницы Doctor Web. Старый исполняемый файл из папки загрузок может содержать уже неактуальные базы.
Скачайте файл на внутренний диск, а не на подозрительную флешку или сетевой ресурс. Проверьте его цифровую подпись в свойствах файла. Закройте браузеры, игры, виртуальные машины и программы резервного копирования, сохраните документы и перезагрузите компьютер. На ноутбуке подключите блок питания и убедитесь, что на системном диске есть свободное место для временных файлов и карантина.
Не запускайте одновременно две полные антивирусные проверки. Постоянную защиту Windows или установленного антивируса не отключайте без необходимости, но остановите запланированное сканирование второй программы. Если конфликт повторяется, безопаснее выполнить проверку из автономной среды, чем полностью оставлять работающую Windows без защиты.
Запустите CureIt от имени администратора, примите условия лицензии и сначала выполните быструю проверку, если такой режим предлагает текущая сборка. Она проверит наиболее важные области и покажет, способен ли сканер нормально работать. Затем переходите к полной проверке. Для домашнего компьютера используйте бесплатную версию по её условиям; для офисных устройств разработчик предлагает коммерческую лицензию.
Если CureIt не начинает проверку, подождите инициализацию несколько минут, проверьте свободное место и повторно скачайте файл. Случайное имя исполняемого файла нормально: сборки утилиты могут получать изменяющиеся имена. Не переименовывайте неизвестную программу в CureIt и не скачивайте «portable repack» со стороннего сайта.
Что делать при остановке на hiberfil.sys или архиве
hiberfil.sys — системный файл, в котором Windows хранит данные гибернации и быстрого запуска. Он может быть большим и занят системой. Не пытайтесь удалить его через проводник, разблокировщик или сторонний файловый менеджер. Зависание на отображаемом имени не доказывает, что файл заражён: интерфейс может ещё обрабатывать предыдущий объект или внутреннюю структуру.
Если нагрузка на диск сохраняется, дайте проверке завершить этап. Если активность исчезла и остановка воспроизводится на hiberfil.sys в новой сборке, перезагрузите Windows обычным способом и повторите быструю проверку. Не выключайте гибернацию только ради удаления файла: эта команда меняет режим питания и быстрый запуск, но не устраняет общую причину зависания сканера.
При остановке на .zip, .rar, образе диска или почтовом контейнере посмотрите размер объекта и состояние диска. Вложенные и сильно сжатые архивы требуют много времени и временного места. Не распаковывайте подозрительный архив вручную. Если интерфейс текущей лицензии позволяет менять состав проверки или исключения, временно проверьте остальные области отдельно, а проблемный файл отправьте на анализ либо просканируйте после копирования на изолированный носитель.
Не добавляйте объект в постоянные исключения только потому, что он долго проверяется. Исключение скрывает его от последующих проверок. Если файл не нужен и получен из ненадёжного источника, безопаснее сохранить его имя и хэш, а затем удалить после завершения диагностики. С важным архивом работайте только после резервной копии.
Для системного файла проверьте целостность Windows. Откройте Терминал от имени администратора и последовательно выполните:
DISM.exe /Online /Cleanup-Image /RestoreHealth
sfc /scannow
После завершения перезагрузите компьютер и заново скачайте CureIt. Команды восстанавливают компоненты Windows, но не заменяют антивирусную проверку.
Проверьте диск, память и охлаждение при зависании компьютера
Полная проверка создаёт длительную нагрузку на накопитель, процессор и память, поэтому выявляет скрытые аппаратные проблемы. Сначала сохраните важные файлы. В «Безопасности Windows» или свойствах диска запустите проверку файловой системы без принудительного исправления. Посмотрите журнал SMART фирменной утилитой производителя SSD или диска. Ошибки чтения, переназначенные сектора, резкое падение скорости и исчезновение накопителя требуют замены, а не повторных многочасовых сканирований.
Следите за температурой процессора и накопителя проверенной диагностической программой. Очистите вентиляционные отверстия, убедитесь, что вентиляторы вращаются, и верните штатные параметры разгона или понижения напряжения. Не проводите полную проверку на перегревающемся ноутбуке, лежащем на мягкой поверхности.
Запустите средство диагностики памяти Windows после сохранения работы. Для более глубокой проверки используют загрузочный MemTest86, но его собственная остановка тоже является симптомом: если memtest86 зависает в самом начале, нужно отдельно проверять модули, слоты, настройки BIOS и стабильность питания. Антивирус не способен исправить ошибки оперативной памяти.
Посмотрите «Просмотр событий» → «Журналы Windows» → «Система» после перезагрузки. Ошибки Disk, Ntfs, WHEA-Logger и неожиданные отключения питания помогают определить направление, но один идентификатор события не является диагнозом. Сопоставляйте время записи с моментом зависания.
Если весь компьютер стабилен в других тяжёлых задачах, а новая CureIt всегда падает на одном объекте, сохраните журнал утилиты и обратитесь в поддержку Doctor Web. Не отправляйте публично журнал без просмотра: в нём могут быть пути и имена пользовательских файлов.
Используйте автономную проверку и завершите очистку
Когда вредоносная программа мешает запуску CureIt, переименовывает или закрывает сканер, используйте Dr.Web LiveDisk либо Microsoft Defender Offline. Автономная среда запускается до основной Windows, поэтому активному вредоносному процессу сложнее блокировать проверку. Образ LiveDisk скачивайте только с официального сайта Doctor Web и записывайте на отдельную флешку по инструкции разработчика.
Перед загрузкой с внешнего носителя сохраните данные и не меняйте настройки Secure Boot наугад. Используйте разовое меню загрузки компьютера. В LiveDisk обновите базы, если сеть доступна, затем выполните проверку системного раздела. Не лечите автоматически каждый подозрительный объект без просмотра: пользовательский документ, модифицированный загрузчик или корпоративный инструмент может потребовать отдельного решения.
После возврата в Windows примените предложенные действия к подтверждённым угрозам, перезагрузите компьютер и повторите проверку свежей сборкой. Затем обновите Windows, браузеры и приложения, смените важные пароли с заведомо чистого устройства, если обнаружен похититель данных. Удаление файла не отменяет возможную кражу уже введённых паролей.
CureIt предназначен для разовой проверки и не заменяет постоянную защиту. Убедитесь, что после диагностики работает Microsoft Defender или другой актуальный антивирус, включены защита в реальном времени и обновления. Не держите старый CureIt как основной сканер: его базы быстро устаревают.
Для обращения в поддержку подготовьте версию и сборку Windows, время загрузки CureIt, имя застрявшего объекта, журнал, сведения об установленном антивирусе и результат проверки диска. Это полезнее, чем просто сообщение «зависает на 90%».
FAQ
Сколько ждать, если процент проверки не меняется?
Если процесс читает диск или использует процессор, подождите 15–30 минут и оцените изменения счётчиков. Крупные архивы и системные файлы проверяются долго. При нулевой активности и неотвечающем окне зафиксируйте объект, завершите диагностику и перезапустите свежую сборку после перезагрузки.
Можно ли удалить hiberfil.sys, чтобы CureIt прошёл дальше?
Вручную удалять системный файл нельзя. Он управляется Windows и связан с гибернацией и быстрым запуском. Сначала перезагрузите систему, обновите CureIt и проверьте целостность компонентов. При повторении используйте автономное сканирование.
Нужно ли отключать основной антивирус?
Не отключайте защиту полностью и надолго. Избегайте лишь одновременного запуска двух полных проверок. Если программы конфликтуют, перезагрузитесь и используйте автономную среду, где основной антивирус Windows не выполняет параллельное сканирование.
Почему старый файл CureIt нельзя использовать повторно?
В утилите нет постоянного автоматического обновления вирусных баз. Для новой проверки разработчик рекомендует снова скачать свежий дистрибутив. Старый файл может пропустить недавно появившиеся угрозы.
