Троян не дает установить антивирус что делать
Вирус майнер не дает установить антивирус – что делать?
Причина невозможности установить или запустить антивирусный продукт не компьютер, заражённый вирусом, — активность последнего. Майнер загружается вместе с операционной системой, после чего блокирует работу всех других приложений, представляющих для него потенциальную угрозу. Пользоваться «Диспетчером задач» или многократно перезагружать ПК в этом случае бесполезно: обычно опасные программы маскируются под безобидные процессы, а кроме того, они часто «неубиваемы» обычными системными средствами. Именно поэтому вирус не даёт открыть антивирус — работа последнего блокируется, и пользователь или вовсе не видит запуска, или через несколько секунд срабатывает блокировка антивирусного программного обеспечения.
Попробуйте сделать следующее:
Альтернативное решение проблемы майнера, который не дает установить антивирус
Итак, для начала борьбы с майнером, нужно запустить ОС в безопасном режиме, зажав F8 во время включения. После загрузки Windows нужно запустить исполняемый файл DrWebCureIt.exe и дождаться, пока приложение найдет вредоносные файлы.
Придется запастись многочасовым терпением, но оно окупится. За ходом поиска желательно послеживать: Доктор Веб будет показывать разные файлы и предлагать варианты действий с ними. Удалять найденные файлы нужно с осторожностью, неспециалистам стоит посоветоваться с опытными людьми, чтобы не снести часть операционной системы. Если ОС не позволяет удалить файлы через антивирус, можно попробовать отправить их в Корзину вручную. Если при попытках избавиться от файла выскакивает окошко, говорящее «файл в данный момент используется и не может быть удален!», нужно еще раз перезагрузиться в безопасный режим и повторить процедуру.
Почему нужен антивирус?
В последнее время майнеры («добытчики» криптовалют) находятся в тренде.
Обратите внимание, что тип вредоносной программы здесь обозначен как Tool. То есть это по сути утилиты, которые используются во вредоносных целях. Их вредоносность (помимо использования ресурсов ПК без спроса) заключается в скрытой установке и работе без разрешения пользователя.
Также стоит обратить внимание на огромное количество майнеров для «маков» и устройств под управлением Linux – Windows давно уже не единственная платформа, на которой зарабатывают злоумышленники.
Обычный посетитель сайта на среднем ноутбуке генерирует 30 хешей в секунду. Для The Pirate Bay со средним временем сессии 5 минут и месячной аудиторией 315 млн человек это дает 30×300×315000000 = 2 835 000 мегахешей в месяц.
Майнер не может работать без связи с Интернетом – ему же нужно передавать результаты своей работы. Поэтому первое, что приходит в голову, – блокировать домены, к которым он обращается.
От большинства майнерских скриптов можно защититься, если заблокировать в hosts хотя бы самые популярные домены — и поддерживать список в актуальном состоянии, добавляя туда новые домены по мере их обнаружения.
К сожалению, в последнее время майнерские скрипты начали случайным образом менять домены.
Но есть одна проблема. Чтобы добавить новый домен, нужно найти вредоносную программу на своем компьютере, выяснить, к какому домену она обращается, а уже потом заблокировать ей доступ в сеть.
Можно пойти по другому пути – отслеживать активность на каждом сайте с помощью специального плагина.
Установленный плагин к браузеру (No Coin, minerBlock) следит за активностью на каждом сайте — и сигнализирует, если на нём обнаружен майнерский скрипт. Такой подход помогает даже против скриптов с рандомными доменами. К тому же, здесь вы можете поместить сайт в белый список, если действительно хотите пожертвовать ему часть процессорного времени.
Минус этого подхода – в том, что подобные расширения вряд ли будут хорошо работать против майнеров с низкой активностью.
Наконец, можно вообще поступить радикально:
Но все-таки самый надежный способ заблокировать майнерские скрипты — это установить расширение, которое вообще блокирует выполнение любых скриптов, как NoScript для Firefox.
Идея хорошая, но запрет исполнения всех до одного скриптов, к сожалению, применим далеко не ко всем сайтам – многие без них не смогут работать.
Как защититься от вирусов-майнеров
Лечение антивирусами — дело хорошее, но лучше заражение не лечить, а предотвращать. Тем более, что антивирусы, как правило, не поспевают за появлением новых разновидностей компьютерной заразы.
Следующие правила помогут вам свести риск заражения к минимуму, и держать компьютер чистым не только от майнеров, но и вообще от любых вирусов:
Вирус не даëт установить антивирус
Вложения
 | CollectionLog-2021.03.31-16.08.zip (55.2 Кб, 8 просмотров) |
Вирус не даёт установить антивирус
Здравствуйте! Поймал где-то вирус, AVZ он закрывает, как и все остальные антивирусы.
Вирус не позволяет установить антивирус
У меня на компьютере появился вирус, у всех папок на сменных носителях появился атрибут «скрытый».
Вирус не дает установить антивирус
На компьютере установлен smartsputnik, пытался сам найти его в реестре, увы не получилось. И судя.
Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям.
После перезагрузки системы соберите новый CollectionLog Автологером.
Запустил AV block remover, после перезагрузки собрал лог.
Что дальше?
Вложения
| CollectionLog-2021.04.01-16.55.zip (55.6 Кб, 12 просмотров) |
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.
Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
Вложения
 | FRST.rar (17.4 Кб, 12 просмотров) |
Отключите до перезагрузки антивирус.
Выделите следующий код:
Вложения
 | Fixlog.txt (3.2 Кб, 5 просмотров) |
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.
Остальные утилиты лечения и папки можно просто удалить.
ESET CONNECT
Единая точка входа для ресурсов ESET
Войти через социальные сети
Друзья, очень прошу помощи с трояном:
Проблема аналогичная с
https://forum.esetnod32.ru/forum6/topic16164/
Благодаря многочасовому форумдайвингу с помощью AdwCleaner, CureIT, руками по логам WinDefendera зловредные файлы или их часть удалось удалить, процессы отключились, но установка антивируса по прежнему блокируется политиками. HiJackThis политики видит, но чинить не хочет.
В логе FRST в блоке One month (created) (Whitelisted) в 2020-11-27 22:59 видны созданные пути с названиями антивирусов. Как это пофиксить?
Нужна помощь с созданием файла fixlist в Farbar RST.
Ответы
Подведу итог для следующих поколений любителей позапускать экзешники непонятного происхождения:
— Когда вирус начал активно работать, процесс Kernel стал загружать систему в хлам, антивирусы не устанавливались
— CureIT удалил только зараженный экзешник, процесс Kernel перестал запускаться, но ОС начала загружаться секунд на
В итоге влияния на систему/интернет на глаз больше не видно, но операционка всё равно грузится дольше, чем было до заражения. Так что не знаю, получилось справиться с вирусом или нет, силы воевать закончились.
Троян не дает установить антивирус что делать
Бывают случаи, когда на зараженном компьютере нет возможности запустить антивирусные программы по причине активного сопротивления со стороны вируса. Например, не запускаются утилиты AVZ, UVS или работают не корректно. Антивирусные сканеры (Dr.Web CureIt!, Kaspersky Virus Removal Tool) находят в системе вирусы, но не могут их вылечить. В этом случае попробуйте рекомендации ниже.
Программа для завершения подозрительных процессов:
Рассмотренные ниже программы необходимо запускать от имени администратора!
После этого пробуйте запустить антивирусные утититы, которые не хотели правильно работать.
Использование KillEmAll безопасно, а если после ее запуска начнутся сбои работы системы, то достаточно будет перезагрузить компьютер для восстановления работы.
Не следует запускать утилиту RKill ради экспериментов, а используйте только при необходимости.
Переименовывание файлов антивирусных программ:
Запуск в Безопасном режиме Windows:
Чтобы запустить Windows в Безопасном режиме необходимо перезагрузить компьютер и сразу после того, как экран погаснет производить многократные нажатия клавиши F8 (или F5). Или выключить компьютер, затем включить и сразу нажимать эту клавишу.
Загрузится меню «Дополнительные варианты загрузки«.
Выберите вариант «Безопасный режим«. После загрузки системы в этом режиме, пробуйте запустить антивирусные программы.
Вирус блокирует установку антивируса что делать?
Вирус блокирует установку антивируса что делать
Хочу поделиться личным опытом. В офисе есть один ноутбук, работает вроде как без капризов с единственной странностью: не запускается антивирус. Вернее, запустится и тут же пропадет, не оседая в трее. Немного подумав, я взялся за переустановку самого антивируса, потому что у него должна быть продумана защита ключевых файлов во время инсталляции. Антивирус Касперского «встал» с первого раза, а вот ключи в файл вставить не дал — окно тут же пропало. Такая же история случилась и с другой версией, и с антивирем Avast. Причину проблемы подсказала автозагрузка, выдав подозрительный список из win.exe, df. exe и прочих следов вируса.
После долгих проб и ошибок я обратил внимание на функцию «Проверить на вирусы», обозначенную на установочных дисках Windows. Если антивирус удастся побороть еще до того, как загрузилась операционнная система, ее не придется ставить с нуля вместе с потерей содержимого жестких дисков и массы времени. На сайте всеми любимого Доктора Веба я скачал образ диска, затем воспользовался Nero и прожег CD. Когда образ развернулся на диск, можно было начать работать с самим антивирусом.
После этого выставил в BIOS загрузку с дисковода и нажал Старт для запуска сканера. Когда сканирование кончилось, я выделил все, что нашел DrWeb и удалил «врагов» с жесткого диска. Вернув настройки БИОСа и перезагрузив систему, я понял, что цель достигнута и можно снять вредоносные файлы из автозагрузки через Пуск-Выполнить-msconfig.
Увы, выкорчевать хитрые вирусы из работающей ОСи очень часто невозможно, но предложенный способ наверняка сработает при любых вирусных угрозах для семейства Windows.
Вообще, DrWeb — совершенно универсальный продукт. В сочетании с «прямыми руками» он умеет лечить безнадежно изъеденные вирусами ОСи. Есть еще один удобный способ удалить злобные вирусы без манипуляций в BIOS и прожига болванок. Поможет программка Dr. Web Cure It, которую не нужно устанавливать — только запустить *.exe-файл. Программу можно взять на официальном сайте продукта.
Решение проблемы вируса, который не дает установить антивирус
Итак, для начала борьбы с вирусом, нужно запустить ОСь в безопасном режием, зажав F8 во время включения. После загрузки Windows нужно запустить исполняемый файл DrWebCureIt.exe и дождаться, пока приложение найдет вредоносные файлы. Придется запастись многочасовым терпением, но оно окупится. За ходом поиска желательно послеживать: Доктор Веб будет показывать разные файлы и предлагать варианты действий с ними.
Удалять найденные файлы нужно с осторожностью, неспециалистам стоит посоветоваться с опытными людьми, чтобы не снести часть операционной системы. Если ОС не позволяет удалить файлы через антивирус, можно попробовать отправить их в Корзину вручную.
Если при попытках избавиться от файла выскакивает окошко, говорящее «файл в данный момент используется и не может быть удален!», нужно еще раз перезагрузиться в безопасный режим и повторить процедуру.
Вернув Windows в родной сердцу полноценный режим, нужно отправиться в Диспетчер задач (Ctrl-Alt-Delete) и по очереди выключить процессы, не относящиеся к системе. Но и тут не нужно распаляться и удалять все подряд, иначе Windows может просто отказать. Когда лишние процессы и службы будут вычищены, нужно попробовать еще раз удалить вредный файл.
Чуть более продвинутые пользователи, которые имеют обыкновение создавать контрольные точки до появления проблем с ОС, могут попытаться восстановить систему в ее чистое состояние до появления вирусов.
Самые просвещенные владельцы компьютеров скрупулезно устанавливают Windows и все любимые приложения на чистый и предварительно поделенный на разделы жесткий диск, запоминают образ системного диска (с помощью софтины Acronis) и в случае необходимости заменяют зараженный вирусами системный диск его первозданным образом.
Как установить антивирус если вирусы не дают. Вирус не дает установить антивирус
Антивирус – одна из обязательных для многих пользователей программ, благодаря которой компьютер будет максимально надежно защищен от различных вирусных угроз. Однако, что делать, если вы, решив установить на компьютер антивирус Avast, столкнулись с проблемой невозможности его инсталляции?
Ниже мы рассмотрим основные причины, которые могут повлиять на появление проблемы с установкой антивируса Avast на компьютер. Выполняя рекомендации, приведенные в статье, вы с высокой долей сможете решить проблему и установить на свой компьютер один из наиболее надежных антивирусов современности.
Причина 1: конфликт антивирусных программ
На компьютер должен быть установлен только один антивирус. Многие пользователи ошибочно полагают, что, установив на компьютер два антивируса, степень защиты возрастет. На деле же эти антивирусы будут вступать в конфликт, ослабляя защиту компьютера. В некоторых ситуациях установленная антивирусная программа и вовсе может не пропустить установку конкурента на компьютер, принимая его за вирусную угрозу.
Решить проблему можно только удалением имеющегося антивируса с компьютера с последующей установкой нового. Для удаления антивируса рекомендуем вам использовать не стандартный метод деинсталляции программ, предусмотренный в ОС Windows, а специальную программу Revo Uninstaller, которая позволит выполнить комплексное удаление продукта с компьютера, захватив с собой абсолютно все оставшиеся папки, файлы и записи в реестре.
Завершив удаление антивируса, обязательно перезагрузите компьютер, после чего можете пробовать установить антивирус Avast.
Причина 2: нерабочий дистрибутив
Попробуйте загрузить новый дистрибутив Аваст, и обязательно с официального сайта разработчика – ссылка на скачивание будет располагаться в конце статьи. Скачав дистрибутив, попробуйте выполнить инсталляцию антивируса именно с ним.
Причина 3: вирусная активность
Если в системе уже имеются вирусы, то именно они могут стать причиной того, что на компьютер никак не хочет устанавливаться антивирус. В данном случае вам потребуется сначала устранить вирусную активность, а затем уже устанавливать антивирус, а сделать это можно лишь с помощью специальных сканирующих утилит, которые не требуют установки на компьютер.
Вирусы блокируют установку антивируса что делать
Недавно мой знакомый столкнулся с проблемой — вирус закрывает браузер и блокирует антивирусы, не позволяет ни скачать, ни установить защитные приложения. Встроенное ПО Windows 10 никак не реагировало на ситуацию, даже глубокая проверка оказывалась бесполезной. Сейчас подскажу решение, расскажу про trojan multi gen autorun что это за угроза, как с ней бороться.
Как удалить троян?
Сначала пробовал искать в реестре. Поскольку веб-обозреватель «вырубался» после попытки открыть сайт AdwCleaner (и не только), я предположил, что вирус должен иметь базу адресов и стоп-слов. В системном реестре ничего не обнаружил.
Проверил папки Appdata, Program Data на наличие подозрительных элементов — результата ноль. Полез на форумы в надежде увидеть решения. Но практически везде советовали скачать утилиту AVZ и с её помощью выполнить скрипт, удаляющий вредоносный код. Но загрузить АВЗ я никак не мог — окно браузера закрывалось. Потом удалось загрузить на флешку с другого компьютера. Увы, троян блокировал запуск приложения.
Каким-то чудом удалось скачать DrWeb Cure It, который я всем рекомендую чуть ли не в каждой инструкции. Увы, бесплатный антивирус не помог. Та же участь постигла и 360 Total Security.
Теперь поделюсь методами, которые нашел на форумах. Многим они были полезны.
Проверяем файл hosts
Вирус, который закрывает браузер, может внести IP адреса и названия сайтов в системный файл, расположенный по пути:
Открываем документ в обычном блокноте с правами администратора и смотрим, чтобы не было строк, слева от которых отсутствует знак #, В идеале содержимое должно быть таким:
Всё, что будет ниже — удаляем, сохраняем изменения и перезагружаем ПК.
К сожалению, этот метод не помог мне удалить троян, блокирующий антивирусы.
Утилита KVRT
На англоязычном ресурсе прочитал, что подобная проблема решается с помощью утилиты Kaspersky Virus Removal Tool. Официально она уже не поддерживается, вместо нее Лаборатория Касперского выпускает условно бесплатные сканеры нового поколения. Интерфейс у них другой, но начинка, скорее всего, аналогичная. Суть не в том.
Я вспомнил, что на сайте IT Техник когда-то писал статью про это приложение. Попробовал скачать и получилось. Вот ссылка:
Думал, что не запуститься, как было с другими защитными инструментами. Но случилось чудо, вирус никак не отреагировал! Окно программы предельно простое и не требует разъяснений — просто кликаете по кнопке «Сканировать» и ждете.
Практически сразу нашло несколько зловредов, я открыл отчет и увидел их наименования:
Windows 10 был спасен! После перезагрузки Kaspersky Virus Removal Tool успешно удалил вредоносные скрипты из системы. Браузер перестал блокироваться, я сразу же загрузил AdwCleaner, который нашел еще парочку рекламных вирусов.
По этому поводу записал короткий ролик, где показываю всё то, о чем написано в инструкции выше.
P.S. Еще можно попробовать этот антивирус:
Важное дополнение!
Если в режиме Windows указанные выше методы не оправдывают себя, тогда рекомендуется создать загрузочную флешку, на которую записать образ Rescue Tool от Касперского с помощью утилиты Rufus. Инструкцию смотрите в следующем ролике:
Вирус закрывает установку антивируса
Слушайте люди, возникла проблема. Я в этой сфере полный дурак и пишу сюды, может кто-то поможет. Давненько схватил вирус, начали самовольно открываться рекламные вкладки. Через некоторое время мне это надоело и я решил бороться. Я забиваю в поисковик kasperskiy, и. Гугль намертво виснет, только через таскманагер закрыл. Пишу кириллицей, скачиваю с постороннего сайта. И установщик виснет намертво, как и браузер. Попробовал установить аваст, есет, и вообще любую ересь, которую только можно — виснет намертво. Подскажите, что делать?
З.Ы. — написал в сообщество Информационной безопасности, так как думаю, что мне там помогут (наверное).
Дубликаты не найдены
Безопасный не всегда поможет, и опять же запуск антивиря даже там может быть закрыт.
Выход выше — live cd и 10-30 минут времени
С ЛайвСД грузись от Касперского иди ДрВеба. Они на Линуксе, им пофиг зараженная Винда.
adwcleaner попробуй для начала.
можно еще попробовать нажать WIN+R, вылезет окошко, в него ввести msconfig, откроется другое окошко, во вкладке автозагрузка просмотреть все программы. Скорее всего эта хрень маскируется подо что-то от Microsoft Corp, в автозагрузке от них вообще по умолчанию ничего нет, поэтому ищи подозрительное и снимай галочку, ребутнись и авось прокатит
UPD-2: Курейт тоже блочит, кстати в основном открывает рекламу showjet, всяких казино и из-за этого вылетают проги. Сейчас буду ставить касперского на болванку.
Был такой же случай. помог курейт в безопасном режиме защиты от сбоев.
Скачай cureit он применим в день скачивания.
autoruns (всё красное сноси), adwcleaner, а потом и cureit.
там 99 процентов найденного — ключи реестра которые делает ПНП (потенциально нежелательные программы). А в целом утилита отличная, всю дрянь подобную убивает хорошо.
Вроде бы никто не рекомендовал еще: HijackThis
Как раз выцепляет, кто перехватывает управление программами. Мне однажды помог. Естественно, в связке с другими программами. Это не универсальный инструмент.
Самый простой вариант — заходишь в систему под другим пользователем. Если нет — сперва создаешь ( с правами админа), потом заходишь под ним. Почти 100% что вирь притащенный с веба живет где-то в профиле пользователя и на новую учетку влиять не будет. Спокойно скачиваешь касперского, ставишь, запускаешь проверку.
UPD: Попытался скачать adwcleaner, точно так же блочит. Сейчас попробую cureit в безопасном режиме, на худой конец загружусь с болванки. Но я уже настроен на снесение винды в худшем случае.
Не слушай умников про безопасный. Если важно оставить рабочую ОС — выход один — качаешь liveCD от касперского или др.
веб (или от тысячи других ребят), записываешь на диск/флэшку, обычно в ней уже будет антивир-сканер, но если это от других ребят liveCD, не забудь закинуть на флэшку так же cureIt или чёто-то от каспера и грузишься с неё указав boot в bios.
Запускаешь сканер, ждёшь, перезагружаешься из под винды и чистишь дальше — вновь запуск сканера (совет про malware. не поддержку, т.к. не уважаю подобных «помощников», но люди вроде довольны, так что делай как по кайфу). Ну а дальше ручками проверяешь и чистишь папки Temp, главные пути реестра проверяешь и загрузчик. Всё.
Запускаешься с безопасного режима а лучше с LiveCD. Убиваешь все файлы с *C:\Users\AppData\Local*\Temp, а так же другие подозрительные папки и файлы (чаще всего *.exe) в Local и Roaming.
Если же работал под админом, то так же смотри свежесозданные exe файлы в папке Windows.
Пробуй через безопасный режим курейтом или из под лайва
Планировщик еще почистить не помешает от возможных заданий ненужных.
Загрузись в безопасном режиме с поддержкой командной строки и введи rstrui.exe откати систему на самую раннюю контрольную точку и будет тебе счастье!
+ найди планировщик заданий и по удаляй к херам все что там есть — поможет от рекламных баннеров
Поэтому всегда ставлю и рекомендую ставить всем софтину от 2ip, 2ip startguard недавно скачал софтину переупакованую, котррая при запуске установила кучу говна и пыталась прописать штук 8 задач в автозагрузку. Прога отработала на 100%
Долбаебы обиженые минусят, не понимая что это полезный совет, чем же вас жизнь так потрепала
Коммент на миллион. Миллион минусов я бы тебе влепил, была бы у меня такая возможность)
Больше 20 миллионов пользователей используют фальшивые блокировщики рекламы
Один из сооснователей и разработчиков AdGuard, Андрей Мешков, опубликовал в блоге компании интересную запись. Он пишет, что из-за плохой модерации Chrome Web Store более 20 млн пользователей установили себе фальшивые блокировщики рекламы и фактически являются участниками ботнета.
Фальшивые блокировщики рекламы, равно как и подделки любых популярных аддонов и приложений, вовсе не редкость. К примеру, осенью 2017 года в официальном Chrome Web Store обнаружили поддельную версию Adblock Plus, которой пользовались порядка 37 000 человек.
Как удалить вирусы с компьютера, если антивирус их не видит
Эту статью хочу начать с одной простой истины: «Если антивирус не находит ни одного вируса — это не значит, что на вашем ПК их нет!».
Бывает на самом деле довольно часто следующая картина: при использовании веб-браузеров (Firefox, Chrome, Opera и др.) — появляется различная реклама (там, где ее раньше никогда не было), открываются вкладки, на рабочем столе могут появиться баннеры (не лицеприятного содержания, например, которые просят отослать SMS-сообщение), компьютер может притормаживать и подвисать и т.д.
Все эти факторы (особенно в совокупности) говорят о том, что на вашем компьютере есть нежелательное ПО (вирусы, рекламные скрипты, трояны и т.д.).
Причем, обычный антивирус, даже после полной проверки компьютера, частенько пишет, что все в порядке, вирусы не найдены. И в этот момент есть ощущение, что здесь что-то не так: компьютер ведет себя странно, но антивирус бездействует
Собственно, в этой статье хочу порекомендовать небольшой рецепт очистки как раз для таких случаев, когда не совсем понятно, как вернуть компьютер к нормальной работе (когда по всем признакам компьютер заражен вирусом, но обычный антивирус их не видит…).
«Первая» помощь:
Отмечу, что некоторые виды вирусов блокируют доступ к сайтам известных антивирусов (если это так, попробуйте загрузить подобные продукты с др.
ШАГ 1: проверка системы с помощью «онлайн» антивируса
Многие разработчики знаменитых антивирусных программ в последнее время выпускают онлайн-версии своих продуктов. Принцип работы с ними достаточно простой: загрузив к себе «относительно»-небольшой файл и запустив его, он автоматически проверит вашу систему на вирусы.
Причем, подобные продукты не конфликтуют с установленным антивирусом в системе, работают во всех современных версиях Windows, не требуют установки, и у них всегда актуальная антивирусная база.
Работа сканера ESET’s Free Online Scanner
F-Secure — вредоносные элементы не найдены
Также у нас в стране популярна утилита Dr.Web CureIt! (прямая ссылка: https://free.drweb.ru/). Загрузочный файл, правда, несколько больше, чем у первых двух (около 200 МБ).
Dr.Web CureIt — обнаружена 1 угроза
В общем, какой бы продукт вы не выбрали — рекомендую полностью прогнать им свою систему. Нередко, удается найти десятки угроз, которые пропустил установленный антивирус…
ШАГ 2: удаление рекламных надстроек с помощью AdwCleaner
Могу сказать, что в последнее время куда больше распространены не классические вирусы, а рекламное ПО и трояны. Встраиваясь в самые популярные приложения (браузеры, например) они не редко мешают нормально работать, просто отвлекая навязчивостью, или вообще блокируя нужные опции.
Причем, избавиться от этого рекламного ПО (во многих случаях) — сложнее чем от классических вирусов. Как правило, обычный антивирус не находит ничего подозрительного и сообщает, что у вас все в порядке…
Дело все в том, что они как бы «встраиваются» в браузер (например, под видом плагина или какой-то надстройки), иногда добавляют нужные строки в ярлык браузера, изменяют файл HOSTS и пр.
К счастью, для очистки Windows от этих вредоносных скриптов — есть свои программы, и одну из них я порекомендую ниже. Работает она параллельно вашему антивирусу (т.е. удалять его не нужно) и способна избавить от «львиной» доли проблем.
Буду считать, что убедил ее попробовать
После запуска AdwCleaner, для начала проверки компьютера — нужно нажать всего лишь одну кнопку «Scan Now» (или «Сканировать», в зависимости от перевода). См. скриншот ниже.
AdwCleaner: главное окно (кнопка начала сканирования «Scan Now»)
Время проверки Windows на «среднем» по сегодняшним меркам компьютере — составит всего лишь 3-5 мин. (а то и быстрее). Всё потенциально нежелательное ПО, что найдется при сканировании — будет автоматически удалено и изолировано (т.е. от пользователя не нужно знать абсолютно ничего, этим, собственно, она мне и нравится).
Примечание!
После проверки вашего компьютера, он будет автоматически перезагружен. После загрузки Windows вам будет предоставлен отчет о его проверки.
Перед началом сканирования системы — рекомендую закрыть все другие приложения и сохранить все открытые документы.
ШАГ 3: проверка с помощью Malwarebytes Anti-Malware
В рамках этой статьи не могу не порекомендовать еще одну замечательную утилиту — Malwarebytes Anti-Malware (кстати, сравнительно недавно в нее встроена AdwCleaner, которую я рекомендовал чуть выше).
Для начала сканирования системы Windows — запустите Malwarebytes Anti-Malware, откройте раздел «Scan» (или «Проверка») и нажмите кнопку в нижней части экрана — «Scan Now» (или «Начать проверку», если у вас русская версия, см. скрин ниже).
Полная проверка системы с помощью Malwarebytes Anti-Malware
Кстати, по своему опыту могу сказать, что Malwarebytes Anti-Malware отлично справляется со своей задачей. После его сканирования и очистки, большинство мусорного ПО — будет обезврежено и удалено. В общем, рекомендую к ознакомлению!
Также рекомендую ознакомиться со статьей об удалении вирусов из браузера (ссылка ниже).
ШАГ 4: восстановление системных настроек
После того, как ваш компьютер (ноутбук) будет просканирован (и обезврежен
) предыдущими утилитами, рекомендую его прогнать еще одной интересной и полезной программой — AVZ. Ее я неоднократно рекомендовал на страницах блога, сейчас же порекомендую три шага, которые в ней необходимо сделать для ликвидации проблем (если они еще остались) …
AVZ, кстати говоря, позволяет восстановить некоторые системные настройки Windows, доступ к диспетчерам, и пр. моменты (которые могли испортить вирусы при заражении).
Как просканировать на вирус компьютер в AVZ
После запуска программы, выберите системный диск (хотя бы его, желательно все). Обычно он всегда помечен характерным значком
После этого в правой части экрана нажмите кнопку «Пуск» для начала сканирования (кстати, над кнопкой «Пуск» можно сразу же выбрать, что делать с вредоносным ПО, например, удалять).
Начало проверки в AVZ | Кликабельно
Как правило, проверка системного диска с Windows на наличие вирусов проходит достаточно быстро (5-10 мин.). Кстати, рекомендую перед такой проверкой, на время, выключить свой основной антивирус (это несколько ускорит сканирование).
Как закрыть дыры в настройках в Windows
Не секрет, что в Windows есть некоторые параметры, которые не отвечают оптимальным требованиям безопасности. Например, среди прочих, авто-запуск вставляемых дисков и флешек. И, разумеется, некоторые виды вирусов, как раз этим пользуются…
Чтобы исключить подобные настройки и закрыть подобные дыры, в AVZ достаточно открыть меню «Файл/Мастер поиска и устранения проблем» (см. скрин ниже).
Файл — мастер поиска и устранения проблем (в AVZ)
Далее выбрать категорию проблемы (например, «Системные проблемы»), степень опасности (рекомендую выбрать «Проблемы средней тяжести») и начать сканирование.
Мастер поиска проблем
После сканирования, вам будет предоставлен отчет с теми параметрами, которые желательно поменять. Рекомендую все строки отметить галочками и нажать «Исправить» (кстати, AVZ самостоятельно оптимизирует те параметры, которые, по ее мнению, не отвечают безопасности — так что никакой ручной работы!).
Как восстановить системные настройки в Windows
После заражения компьютера вирусами, рекламным ПО и пр. — многие параметры и системные настройки в Windows изменяются. Например, у вас могут быть заблокированы для просмотра некоторые сайты, возможно, что будет стоят запрет на открытие редактора реестра, изменены настройки Internet Explorer и т.д.
Чтобы все это привести в норму, в утилите AVZ есть специальная вкладка для восстановления всех самых основных параметров. Чтобы ее открыть, нажмите: «Файл/Восстановление системы» (как на скриншоте ниже).
Восстановление системы (в AVZ)
Далее перед вами предстанет список того, что можно восстановить: просто отмечаете галочками, что нужно (можно, кстати, отметить все) и жмете кнопку «Выполнить отмеченные операции».
Восстановление настроек системы (AVZ)
Как правило, после проведенного восстановления, компьютер начинает работать в штатном режиме.
Если вдруг вышеперечисленное не помогло, обратите внимание на еще несколько советов в шаге 5…
ШАГ 5: еще несколько советов, если предыдущие не помогли…
1. Сканирование системы в безопасном режиме
В некоторых случаях очистить компьютер от вирусов без безопасного режима — нереально! Дело в том, что в безопасном режиме Windows загружает самый минимальный набор ПО, без которого невозможна ее работа (т.е. многое нежелательное ПО в этом режиме просто не работает!).
Таким образом, многое из того, что нельзя удалить в обычном режиме, легко удаляется в безопасном.
Если у вас не получается запустить утилиты, которые я рекомендовал выше, попробуйте их запустить в безопасном режиме. Вполне возможно они не только откроются, но и найдут все, что от них «прячется»…
Чтобы зайти в безопасный режим — при загрузке компьютера нажмите несколько раз кнопку F8 — в появившемся соответствующем меню выберите данный режим.
Инструкция!
2. Восстановление системы
Если у вас есть контрольная точка восстановления, которая была создана до заражения вашего компьютера вирусами и рекламным ПО, вполне возможно, что, откатившись к ней, вы исправите ситуацию…
В помощь! Чтобы не повторяться здесь, рекомендую ознакомиться с моей статьей о восстановлении системы
3. Переустановка Windows
Вообще, я не сторонник по каждому «чиху» переустанавливать систему. Но в некоторых случаях, гораздо проще и быстрее переустановить систему, чем мучиться с вредоносным ПО.
Инструкция! Установка Windows 10 с флешки (все действия по шагам)
Windows 10 блокирует установку антивируса: причины и решения
Иногда пользователи Windows 10 сталкиваются с невозможностью установки стороннего антивируса. Давайте разберемся, в чем может быть причина, и рассмотрим пути решения такой проблемы.
Причина 1: компьютер заражен вирусами
Если мастер установки антивируса не запускается, закрывается через некоторое время или при установке возникают ошибки, например, ошибка 1304 может появится при установке антивирусных программ «Лаборатории Касперского», вероятно, ваш компьютер подвергся заражению, и его необходимо проверить на наличие вирусов. Сделать это можно с помощью стандартного антивируса Windows 10 — «Защитника Windows» или скачать портативный антивирусный сканер.
Проверка на вирусы в «Защитнике Windows»
Запускаем «Центр безопасности Защитника Windows»
Ищем «Центр безопасности Защитника Windows» через системный поиск
Открываем раздел «Защита от вирусов и угроз»
Запускаем расширенное сканирование
Выбираем полное сканирование и запускаем процесс
Дожидаемся окончания проверки
По завершении проверки выбираем действия для каждой найденной угрозы
Проверка на вирусы сторонним сканером
Кроме встроенного в Windows 10 антивируса можно загрузить бесплатный сканер с сайта разработчика антивирусного ПО и проверить компьютер на наличие угроз. Устанавливать программу для этого не требуется, достаточно скачать ее и после запуска сразу начать проверку. Чтобы загрузить такое приложение от «Лаборатории Касперского» — «Kaspersky Virus Removal Tool» — перейдите по ссылке и нажмите кнопку «Скачать».
Скачиваем «Kaspersky Virus Removal Tool» с официального сайта
Причина 2: конфликт между антивирусами
Встроенный антивирус Windows 10 «Защитник Windows» не препятствует установке стороннего антивирусного ПО, он просто отключается при появлении в системе нового антивируса. Чего нельзя сказать о продуктах других разработчиков. Если вы попытаетесь установить на один компьютер два или более сторонних антивируса, это неизбежно приведет к конфликтам. Поэтому, если вы решили поменять антивирус, сначала следует полностью удалить предыдущий антивирусный пакет. Сделать это можно с помощью штатных средств Windows 10 либо воспользоваться специальной утилитой-деинсталлятором.
Удаляем старый антивирус через «Параметры» Windows
Открываем раздел «Параметров» Windows «Приложения и возможности»
Удаляем старый антивирус с помощью утилиты «Revo Uninstaller»
Описанный ранее способ удаления программ не всегда бывает эффективен, так как после деинсталляции могут остаться данные на жестком диске и в реестре Windows. Поэтому надежнее воспользоваться сторонней утилитой, специально созданной для удаления приложений, например, «Revo Uninstaller». Скачать ее бесплатную версию «Revo Uninstaller Free» можно по этой ссылке с официального сайта разработчика.
Загружаем утилиту-деинсталлятор «Revo Uninstaller Free»
Выбираем антивирус и жмем кнопку «Удалить»
Включаем «Продвинутый» режим сканирования
Удаляем старую версию антивируса Kaspersky с помощью утилиты от разработчика
Если при установке антивирусных продуктов Kaspersky появляется сообщение, что в системе установлены другие продукты этого разработчика, мешающие установке, воспользуйтесь утилитой «Kavremover», специально созданной для удаления программ «Лаборатории Касперского». Перейдите на страницу приложения на официальном сайте и нажмите кнопку «Скачать».
Скачиваем «Kavremover» с официального сайта
После запуска программа сама должна обнаружить установленные на компьютере продукты «Лаборатории Касперского». Также можно выбрать продукт из списка. Затем следует ввести указанный в верхней части окна код и нажать кнопку «Удалить».
Удаляем выбранный продукт «Лаборатории Касперского»
Заключение
Наши инструкции должны помочь вам решить проблему с установкой антивируса. И напоследок еще несколько рекомендаций: если вы удалили старый антивирус, перед установкой нового обязательно перезагружайте компьютер, скачивайте антивирусное ПО только с официальных сайтов и не забывайте удостовериться, что загруженная версия полностью совместима с установленной на вашем ПК версией Windows 10.
Вирус блокирует сайты антивирусов
В интернете, особенно в последнее время, стал очень популярен вирус, который блокирует поисковики Яндекс и Гугл, подменяет странички социальных сетей на свои.
При попытки зайти на эти сайты, пользователь видит непривычную для себя картину: ему сообщается, что зайти не удается, нужно прислать СМС для восстановления пароля (и тому подобное).
Мало того, что после отправки СМС списывают деньги со счета мобильного телефона, так еще и работа компьютера не восстанавливается и доступ к сайтам пользователь так и не получит…
В этой статье хотелось бы разобрать подробно вопрос, как удалить подобный блокирующий соц. сети и поисковики вирус. И так, начнем…
Как вирус блокирует определенные сайты? Все очень просто: чаще всего используется системный файл Windows — hosts. Он служит для связывания доменного имени сайта (его адреса, вида https://pcpro100.info) с ip адресом, по которому этот сайт можно открыть.
Представляет из себя файл hosts обычный текстовый файл (правда, он без расширения + имеет скрытые атрибуты). Для начала нужно его восстановить, рассмотрим несколько способов.
Total commander (ссылка на оф. сайт) — удобная замена проводнику в Windows, позволяет быстро работать со множеством папок и файлов. Так же быстро просматривать архивы, извлекать из них файлы и пр. Нам он интересен, благодаря галочке «показывать скрытые файлы и папки«.
В общем, делаем следующее:
— нажимаем на значок показа скрытых файлов;
— далее переходим по адресу: C:\WINDOWS\system32\drivers\etc (действителен для ОС Windows 7, 8);
— выбираем файл hosts и нажимаем кнопку F4 (в total commander, по умолчанию, это редактирование файла).
В файле hosts нужно удалить все строки связанные с поисковиками и социальными сетями. Да и вообще, из него можно удалить все строки. Нормальный вид файла представлен на рисунке ниже.
Кстати, обратите внимание, некоторые вирусы прописывают свои коды в самый конец (в самый низ файла) и без прокрутки эти строки не заметить. Поэтому обратите внимание, нет ли множества пустых строк в вашем файле…
2) Через антивирусную утилиту AVZ
AVZ (ссылка на оф. сайт: http://z-oleg.com/secur/avz/download.php) — отличная программа-антивирус, способная чистить компьютер от вирусов, рекламных модулей и пр. В чем главные плюсы (в рамках данной статьи): не нужно устанавливать, можно быстро восстановить файл hosts.
1. После запуска AVZ нужно нажать меню файл/восстановление системы (см. скриншот ниже).
2. Затем ставим галочку напротив «очистка файла hosts» и выполняем отмеченные операции.
Таким образом быстро восстановим файл hosts.
ШАГ 2: Переустановка браузера
Второе, что я рекомендую сделать после очистка файла hosts — это полное удаление зараженного браузера из ОС (если речь не идет о Internet Explorer). Дело в том, что не всегда легко понять и удалить нужный модуль браузера, который заразил вирус? поэтому проще браузер переустановить.
1. Полное удаление браузера
1) Сначала скопируйте из браузера все закладки (или синхронизируйте их, чтобы в последствии их можно было легко восстановить).
2) Далее зайдите в Панель управления\Программы\Программы и компоненты и удалите нужный браузер.
3) Затем нужно проверить следующие папки:
В них нужно удалить все одноименные папки с названием нашим браузером (Opera, Firefox, Mozilla Firefox). Кстати, удобно это делать при помощи все того же Total Commader’a.
2. Установка браузера
Для выбора браузера рекомендую глянуть следующую статью: https://pcpro100.info/luchshie-brauzeryi-2016/
Кстати, устанавливать чистый браузер, все же, рекомендуется после полной антивирусной проверки компьютера. Об этом чуть ниже в статье.
Шаг 3: антивирусная проверка компьютера, проверка на mailware
Проверка компьютера на вирусы должна пройти в два этапа: это прогон ПК антивирусной программой + прогон на проверку mailware (т.к. обычный антивирус не сможет найти такие рекламные модули).
1. Антивирусная проверка
Рекомендую воспользоваться одним из популярных антивирусов, например: Касперским, Доктор-вебом, Авастом и пр. (см. полный список: https://pcpro100.info/luchshie-antivirusyi-2016/).
Для тех кто не хочет устанавливать на свой ПК антивирус, проверку можно пройти и в онлайн режиме. Более подробно здесь: https://pcpro100.info/kak-proverit-kompyuter-na-virusyi-onlayn/#i
2. Проверка на mailware
Чтобы не поторяться, дам ссылку на статью по удалению рекламного ПО из браузеров: https://pcpro100.info/kak-udalit-iz-brauzera-tulbaryi-reklamnoe-po-poiskoviki-webalta-delta-homes-i-pr/#3
Удаление вирусов из ОС Windows (Mailwarebytes).
Компьютер необходимо проверить полностью одной из утилит: ADW Cleaner или Mailwarebytes. Очищают компьютер от всякого mailware примерно одинаково.
После этого можно установить чистый браузер на компьютер и скорее всего, уже нечему и некому будет блокировать поисковики Яндекс и Гугл в вашей ОС Windows. Всего хорошего!
Вирус блокирующий социальный сети, доступ в интернет, браузеры
В настоящее время, по данным полученным от антивирусных компаний «Доктор Веб и Касперский», можно с полной уверенностью сказать: «Что самая популярная вредоносная угроза прошлого года является вирус блокирующий windows». Популярность блокирующих вирусов только растет, а значит, растет и угроза заражения. Уберечь от этой заразы могут только антивирусные программы. Ну а если вы подверглись атаке блокирующим вирусом, то эта статья для вас.
Вирус блокирует установку антивируса что делать?
Всем доброго времени суток и прочих разностей. Ну, что, давайте о том, почему не заходит на сайт.
Т.е речь о том что делать если вирус (или не только он) не Вас пускает на сайты антивирусов, не заходит вконтакте, заблокированы поисковики или еще какие-то сайты, ибо последнее время очень многие стали сталкиваться с тем, что после заражения вирусом они не могут зайти на сайт ни одной антивирусной компании обновить антивирус\попасть в социальную сеть ВКонтакте, на одноклассники и что-то еще.
Это известная распространенная гадость, которая хитроумно блокирует доступ по средством изменения системных файлов и настроек.
Более того, вирус постоянно мутирует и всё чаще лечится всё сложней, а так же максимально ограничивает доступ ко всяким разным сервисам, которые могут помочь этот вирус удалить.
Однако есть решение (точнее несколько вариантов этого решения), которое поможет это исправить и вы снова сможете заходить на любимые сайты.
Начнем по порядку и будем перебирать все возможные способы решения проблемы, когда Ваш компьютер не заходит на сайт чего-либо или Вас туда попросту не пускает вирус, сбой, проблема, ошибка или что-либо еще.
В Windows-системах есть такой файлик с названием hosts. Занимается он тем, что сопоставляемый IP-адреса именам узлов по указанному списку и, можно сказать, «пускает» Вас на сайты.
Следовательно, если вбить в этот файлик что-нибудь типа:247.23.54.1 google.ru
А потом сохранить файл Вы не сможете попасть на любимый Вами поисковик (кстати будь я вирусописателем помимо сайтов антивирусных компаний блокировал бы еще и поисковики), ну или ВКонтакте (если вбить домен контакта).
и кроме всех записей расположенных между строчками:
# Start of entries inserted by Spybot — Search & Destroy
# End of entries inserted by Spybot — Search & Destroy
Если конечно Вы когда-то пользовались иммунизацией в Spybot (если нет, то у Вас их не будет).
Как вариант можно удалять не все записи (если Вам так уж страшно), а просто найти те, что содержат в себе адреса сайтов на которые Вы не можете попасть и убрать строчки именно с ними.
После проделанной операции надо нажать в кнопочку сохранить и заново выставить атрибут «Только для чтения» в его Свойствах.
Дополнительные методики помимо очистки
Всё еще не заходит на сайт чего-либо? Т.е, если очистка hosts не помогла (к слову, если доступ в соц.сеть нужен срочно, то можно скачать вконтакте для андроид приложение на свой телефон или планшет, ну, либо, как альтернативу, приложение для Apple-устройств и выйти пока на сайт с него), то можно попробовать сделать так:
Перезагрузите компьютер, подключите интернет, попробуйте зайти на заблокированные ранее сайты. Если все ожило, то чудесно.
Таки, если проблема всё еще сохраняется и компьютер всё еще не заходит на сайт чего-либо, то есть еще один путь, который, во-первых, даст понять, где именно сидит вирус и в чём, собственно, корень проблемы, а так же позволит Вам получить доступ хотя бы временно, пока Вы не справитесь с вирусом.
Есть такая штука, как онлайн-прокси. Делают они то, что дают в окне браузера доступ к другим сайтам через сторонний сервер. Работа в этом случае идет медленней, но идет хоть как-то. Один из самых популярных таких прокси — это сайт Zend2:
Собственно, переходим на него по ссылке выше, после чего вводим в строку, что Вы видите сейчас у меня на картинке над этим текстом, адрес сайта, куда Вы не можете войти и жмете в кнопочку «SURF». Если всё заходит нормально и никаких сообщений о вирусе или чем-то таком, что раньше Вас беспокоило не возникает, то, собственно, источник бед условно ясен.
Если англоязычный сервис для Вас не ясен, то можете воспользоваться нашим русским решением HideME:
Там даже предусмотрены специальные кнопочки и режим совместимости, т.е, если Вам в соц.сеть надо срочно, то пока можете перейти туда таким вот образом, сделать свои дела и продолжить бороться с вирусом локально.
Но, собственно, что же делать дальше, если всё еще не заходит на сайт чего-либо, а помогает только временное решение? А дальше я предлагаю Вам (при условии, что Вы проделали все рекомендации в статье выше) воспользоваться следующими моими статьями:
Выполнять стоит именно в такой последовательности и именно при условии, если Вы проделали всё вышесказанное (в том числе и по ссылкам, что я выше давал).
Если и это не помогло.. То читайте «Послесловие» ниже.
Послесловие
Вот такие вот варианты, но они не всегда работают даже в комплексе, ибо, как я говорил, вирус постоянно видоизменяется и мутирует, так что, если никак не справляетесь, то пишите с помощью формы обратной связи, — будем думать вместе.
Как удалить вирусы с компьютера, если антивирус их не видит
Эту статью хочу начать с одной простой истины: «Если антивирус не находит ни одного вируса — это не значит, что на вашем ПК их нет!».
Бывает на самом деле довольно часто следующая картина: при использовании веб-браузеров (Firefox, Chrome, Opera и др.) — появляется различная реклама (там, где ее раньше никогда не было), открываются вкладки, на рабочем столе могут появиться баннеры (не лицеприятного содержания, например, которые просят отослать SMS-сообщение), компьютер может притормаживать и подвисать и т.д.
Все эти факторы (особенно в совокупности) говорят о том, что на вашем компьютере есть нежелательное ПО (вирусы, рекламные скрипты, трояны и т.д.).
Причем, обычный антивирус, даже после полной проверки компьютера, частенько пишет, что все в порядке, вирусы не найдены. И в этот момент есть ощущение, что здесь что-то не так: компьютер ведет себя странно, но антивирус бездействует …
10 причин отказаться от антивирусов в 2020 году
В большинстве случаев вирусы проникают в компьютер через браузер, когда вы посещаете сомнительные сайты. Поэтому в антивирусах имеются так называемые интернет‑экраны, которые проверяют, не опасен ли открытый вами ресурс. Но все мало‑мальски популярные браузеры и сами вполне защищены от напастей.
И Chrome, и Firefox, и Edge предупреждают вас, когда вы пытаетесь открыть взломанный, фишинговый или неблагонадёжный сайт. Лучше последовать их рекомендациям и уйти оттуда, чем проверять свою защиту на прочность.
Все браузеры периодически обновляются, чтобы поддерживать безопасность. Так что просто не препятствуйте этому.
Единственное, что следует предпринять, — это установить расширение, блокирующее рекламу. А ещё не стоит сохранять пароли в браузере. Вместо этого нужно установить менеджер паролей вроде KeePass или 1Password.