Все секреты компьютера для новичка и профессионала

Вирус закрывает браузер и блокирует антивирусы — как удалить троян

Вирус закрывает браузер и блокирует антивирусы — как удалить троян

Недавно мой знакомый столкнулся с проблемой - вирус закрывает браузер и блокирует антивирусы, не позволяет ни скачать, ни установить защитные приложения. Встроенное ПО Windows 10 никак не реагировало на ситуацию, даже глубокая проверка оказывалась бесполезной. Сейчас подскажу решение, расскажу про trojan multi gen autorun что это за угроза, как с ней бороться.

Вирус на смартфоне

Как удалить троян?

Сначала пробовал искать в реестре. Поскольку веб-обозреватель "вырубался" после попытки открыть сайт AdwCleaner (и не только), я предположил, что вирус должен иметь базу адресов и стоп-слов. В системном реестре ничего не обнаружил.

Проверил папки Appdata, Program Data на наличие подозрительных элементов - результата ноль. Полез на форумы в надежде увидеть решения. Но практически везде советовали скачать утилиту AVZ и с её помощью выполнить скрипт, удаляющий вредоносный код. Но загрузить АВЗ я никак не мог - окно браузера закрывалось. Потом удалось загрузить на флешку с другого компьютера. Увы, троян блокировал запуск приложения.

Каким-то чудом удалось скачать DrWeb Cure It, который я всем рекомендую чуть ли не в каждой инструкции. Увы, бесплатный антивирус не помог. Та же участь постигла и 360 Total Security.

Теперь поделюсь методами, которые нашел на форумах. Многим они были полезны.


Проверяем файл hosts

Вирус, который закрывает браузер, может внести IP адреса и названия сайтов в системный файл, расположенный по пути:

C | Windows | System32 | Drivers | etc

Расположение hosts

Открываем документ в обычном блокноте с правами администратора и смотрим, чтобы не было строк, слева от которых отсутствует знак #, В идеале содержимое должно быть таким:

Стандартное содержимое Hosts

Всё, что будет ниже - удаляем, сохраняем изменения и перезагружаем ПК.

К сожалению, этот метод не помог мне удалить троян, блокирующий антивирусы.


Утилита KVRT

На англоязычном ресурсе прочитал, что подобная проблема решается с помощью утилиты Kaspersky Virus Removal Tool. Официально она уже не поддерживается, вместо нее Лаборатория Касперского выпускает условно бесплатные сканеры нового поколения. Интерфейс у них другой, но начинка, скорее всего, аналогичная. Суть не в том.

Я вспомнил, что на сайте IT Техник когда-то писал статью про это приложение. Попробовал скачать и получилось. Вот ссылка:

KVRT

Думал, что не запуститься, как было с другими защитными инструментами. Но случилось чудо, вирус никак не отреагировал! Окно программы предельно простое и не требует разъяснений - просто кликаете по кнопке "Сканировать" и ждете.

Практически сразу нашло несколько зловредов, я открыл отчет и увидел их наименования:

  • trojan multi genautoruntask a;
  • trojan multi gen autorun task b и с.

Windows 10 был спасен! После перезагрузки Kaspersky Virus Removal Tool успешно удалил вредоносные скрипты из системы. Браузер перестал блокироваться, я сразу же загрузил AdwCleaner, который нашел еще парочку рекламных вирусов.


Видео

По этому поводу записал короткий ролик, где показываю всё то, о чем написано в инструкции выше.

P.S. Еще можно попробовать этот антивирус:

Антивирус IObit Malware Fighter

Важное дополнение!

Если в режиме Windows указанные выше методы не оправдывают себя, тогда рекомендуется создать загрузочную флешку, на которую записать образ Rescue Tool от Касперского с помощью утилиты Rufus. Инструкцию смотрите в следующем ролике:

Kaspersky Rescue Disk
Rufus
Развитие мозга по максимому
Информационный портал IT Техник
Вам помогло? Поделитесь с друзьями - помогите и нам!
Комментарии к статье: 22
Добавить комментарий


Граватар Димончик
Димончик

Огромное спасибо ))))
Очень помогло )

Ответить
Граватар Эдуард
Эдуард

Ни хрена не запускается установочный файл!!!Пишет "Эта программа заблокирована групповой политикой.За дополнительными сведениями обращайтесь к системному администратору".Вот так!!!!!Вирус остался в системе,придется её сносить......

Ответить
Граватар Максимка
Максимка

лучший !
Спасибо тебе, спас комп, наверно 10 ссылка по счету была, и только на ней действительно годная инфа !
Храни тебя господь ))))))

Ответить
Граватар Евгений
Евгений

Пожалуйста. Рад за Вас!

Ответить
Граватар Алексей
Алексей

Нашел еще один способ. Секет в том что бы запустить windows в безопасном режиме и тогда уже провести все манипуляции с антивирусом и adwcleaner

Ответить
Граватар Аноним
Аноним

Фаил "Rufus" не скачивается сами попробуйте

Ответить
Граватар Сергей
Сергей

Делал всё перечисленое ещё до просмотра, нашёл вирусов пачку, но проблема осталась - открываешь сайт (например др.веб) и он зависает намертво. Ещё пару деньков покопаюсь и буду наверно переустанавливать винду

Ответить
Граватар Но наме
Но наме

Получилось удалить вирус ?

Ответить
Граватар Владислав
Владислав

KVRT нашел именно эти файлы, после перезагрузки, браузер перестал зависать при поиске антивирусов. Спасибо, помогло.

Ответить
Граватар Владимир
Владимир

Мне KVRT не помог. Земана помогла. зашёл с другого браузера и получилось скачать. 5 штук удалила и всё пошло.

Ответить
Граватар Евгений Верещака
Евгений Верещака

спасибо за подсказку

Ответить
Граватар Иван
Иван

При переходе по ссылке Rufus пишет, что страница не найдена: ошибка 404.

Ответить
Граватар Евгений Верещака
Евгений Верещака

уже исправили

Ответить
Граватар Иван
Иван

Может для скачивания Rufus эту ссылку предложете https://rufus.ie/?

Ответить
Граватар Евгений Верещака
Евгений Верещака

спасибо за комментарий. исправили. поставили такую, как Вы предложили или же скачивание напрямую - https://clickload.ru/rufus

Ответить
Граватар Сергей
Сергей

Скачал программу от Касперского начал проверку обнаружилось 5 угроз, перезагрузил ноутбук но не помогло, запустил повторную проверку, но вирусов больше не обнаружаются, а проблема не ушла.Что делать?

Ответить
Граватар Владимир
Владимир

Поймал вирус, сделал сначало просто проверку вроде нашли вирусы, но не помогло, тогда полем через Биос, и проверило это все 1 час, после перезагрузил, но все равно осталось, и не могу заходить на сайты типо Касперского, так же переустанавливал Гугл, но когда заново устанавливал, написало что нет интернета и выдало ошибку, наверное буду переустанавливать Винду, есть ещё варианты?

Ответить
Граватар Дмитрий
Дмитрий

Как-же ДАВНО все это было, когда вирус/троян и т.п. блокировали что-то на ПК. Раньше даже диск восстановления на Линуксе был с Каспером. На этом можно было реально в день делать пару тыщ, разъезжая по неосторожным клиентам и леча от вирусов их ПК. Сейчас, когда уже более 8 лет стоит KIS (ни в коем случае не реклама), и браузере AD block Pus таких проблем нет. Время от времени прогоняю систему AdwCleaner.

Ответить
Граватар Оперуполномоченный
Оперуполномоченный

Ввел всё как по инструкции , проверил , обошлось , вирусов не оказалось , хоть это радует)
Но виндовс 7 нервы и силы покушала конечно ,т.к не сразу запускается , виснет и вылетает ..

Ответить
Граватар Виктор Фельк
Виктор Фельк

А когда последний раз переустанавливали систему ?

Ответить
Граватар Александр
Александр

Ну нажимается кнопка начать проверку

Ответить
Граватар Евгений Верещака
Евгений Верещака

Спасибо всё получилось!!!

Ответить
Читайте нас в Яндекс Дзен
Наш Youtube-канал
Канал Telegram
Реклама

Прямой эфир

Вал
Вал
Это потому что неверный диапазон в блокноте потёрли. Ставите перед открывающей скобкой курсор, зажимаете shift - и листаете прям клавишами (стрелочками) вправо. Смотрите мой ответ выше
Как снять защиту с листа Excel, не зная пароль?
Вал
Вал
Это потому что неверный диапазон в блокноте потёрли. Ставите перед открывающей скобкой курсор, зажимаете shift - и листаете прям клавишами (стрелочками) вправо. И перед <mergeCells заканчиваете выделять.
Как снять защиту с листа Excel, не зная пароль?
Елена
Елена
Здравствуйте. Подскажите пожалуйста если писать с компьютера на телефон ватсап другому человеку, то тот кто пишет не будет отображаться онлайн на своём номере телефона в ватсапе. Спасибо.
Как зайти в Ватсап с компьютера — WhatsApp на ПК
Александр
Александр
Не нашел свою проблему в вопрос-ответ. На глазах умерла материнка Samsung s7. Вытащил карту памяти (samsung 64g) - читается и копируется на любом устройстве. Но! На карту ничего нельзя записать и с нее удалить, она не форматируется никакими средствами и устройствами. Вся информация на карте словно заморожена. Это приговор?
Почему телефон не видит карту памяти SD или microSD — все решения
insat2b4185
insat2b4185
Этой дрянью я угробил все настройки браузера и закладки.Это типичный вирус и аналог "амиго". Таким программистам руки отрубать,а рекламщикам и руки и ноги.
5 причин, почему стоит установить приложение UnHackMe на компьютер с ОС Windows
Александр
Александр
Никак не могут грамотно все сделать. За что им платят?!
Крупное обновление Windows 10 не выйдет в ранее установленные сроки — почему?
Алексей
Алексей
Действительно тупик был, всегда работало и вдруг... Благодарю за доходчивые разъяснения. Телефон снова дружит с компом!
Устраняем ошибку: неправильная секция установки службы в этом inf файле MPT
алексей
алексей
пока все получилось через переключение кнопок. респект.
На ноутбуке вместо букв печатаются цифры: п1чему к2авиатура печатает цифрами
Сергей
Сергей
У меня проблема после отключения Bluetooth-наушников, поэтому решения, связанные с разъёмом для меня бесполезны
Пропал звук динамика на смартфоне, а в наушниках есть — что делать?
Олег К
Олег К
Старенький копипаст. То, что вы тут как новое позиционируете, уже года 3 как старое.
Эмулятор Андроид на компьютер на русском языке — какой лучше скачать
Евгений Верещака
Евгений Верещака
мы рады, что получилось Вам помочь
Пропал звук в Skype: решаем проблему
Евгений Верещака
Евгений Верещака
обоснуйте Вашу точку зрения
Оптимизация оперативной памяти в Windows 10, устранение утечки ОЗУ
Виктор
Виктор
хрень!!!
Оптимизация оперативной памяти в Windows 10, устранение утечки ОЗУ
Иван
Иван
состояние 0xc000000f в boot нет таких названий у меня только это : [ss-samsung cd-r/rw sw-248f,pm-samsung su1203n, 1st floppy driue,nuldia boot agent, pxe-2.0 [bui
Как исправить ошибку 0xc000000f при загрузке Windows
Иван
Иван
состояние 0xc000000f в boot нет таких названий у меня только это : [ss-samsung cd-r/rw sw-248f,pm-samsung su1203n, 1st floppy driue,nuldia boot agent, pxe-2.0 [bui что делать???
Как исправить ошибку 0xc000000f при загрузке Windows
Саня
Саня
тоже самое(
Избавляемся от ошибки xrapi.dll в игре «Сталкер: Чистое небо»
Наталья
Наталья
Спасибо большое! Все очень подробно и понятно.Все получилось!!! Ура
Пропал звук в Skype: решаем проблему
Елена
Елена
Здравствуйте! А есть что-нибудь подобное для виндовс ХР? У меня ноутбук 10-летней давности, но хороший, всем меня устраивает, однако оперативка очень небольшая - всего 1 ГБ, т.е. другую операционку "не потянет"). Поскольку, в основном, работаю с документами, и мне необходим очень портативный вариант ноутбука, то менять его на другой не желаю. AdwCleaner не запускается. В штатном режиме у меня всегда куплено и установлено антивирусное ПО от Касперского. Но всё чаще стали "вылезать" проблемы с браузером.
AdwCleaner — лучшая программа для борьбы с рекламными вирусами на компьютере
Александр Балухтин
Александр Балухтин
После инсталляции в правом верхнем углу не появится характерный значок,а так работает хорошо.
Этот метод позволит в разы ускорить работу браузера Google Chrome на компьютере
Евгений Верещака
Евгений Верещака
вы знаете, этот телефон довольно неплох в эксплуатации, как оказалось. а восстановленную Nokia 8800 за такие же деньги Вы вряд ли купите. она сейчас повышенным спросом пользуется среди перекупов и просят за нее чуть ли не 500 долларов
INOI 288S — отечественный металлический слайдер для любителей классики
Евгений Верещака
Евгений Верещака
это значит, что она активна по умолчанию и не может быть отключена пользователем. всё норм
Android System WebView — что это за программа, можно ли удалить?
Евгений Верещака
Евгений Верещака
Да, у меня тоже с капельной. Пару раз в году приходится размораживать. и реально, если хотя бы пару минут неплотно дверца морозилки закрыта, то потом "шуба" нарастает)
Капельная разморозка холодильника или No Frost — в чём разница, что лучше
Олег К
Олег К
Да лучше восстановленную Нокию из Китая заказать, чем это.
INOI 288S — отечественный металлический слайдер для любителей классики
Владислав
Владислав
У меня но смартфоне стоит asw но он отключён и включить его нельзя! Что делать?
Android System WebView — что это за программа, можно ли удалить?
Елена
Елена
Насчёт долготы службы. В деревне советский ещё "Стинол" с системой No frost, купленный в прошлом веке моими родителями. Работает до сих пор, около 25-ти лет ему. Был один ремонт лет пять назад. В Московской квартире холодильник с капельной системой. Ему 20 уже. Не ремонтировали, но задолбало размораживать. Один раз в год это мало. Нужно два-три... И не дай Бог дверцу неплотно закрыть. Всё шубой покроется. Сейчас выбираем новый. И только с No frost!
Капельная разморозка холодильника или No Frost — в чём разница, что лучше
Магамед
Магамед
Очень благодарен вам за такой сайт и за такую полезную информацию
Пропал звук динамика на смартфоне, а в наушниках есть — что делать?
Дима
Дима
Не надо мучать народ) Просто "Alt + 64" (зачеркнутый ноль - alt+???) ↑ Ноль тут не играет никакой роли ↑ спасибо, тебе, я понял, что такое случилось с моей собачкой @ - добавил язык English (United Kingdom) и из за этого печатались кавычки вместо @
Как на клавиатуре набрать «собаку» — три способа для ПК и ноутбука
Степан
Степан
Огромное спасибо! Кучу сайтов перелазил, подобное пишут, но без конкретных указаний, что выбирать, сделал как здесь написано, супер, все работает!
Устраняем ошибку: неправильная секция установки службы в этом inf файле MPT
Виктор Фельк
Виктор Фельк
А вы покажите пример как надо чтобы было 0,01 % информации. Сможете или это так просто струйка пробежала
Шазам онлайн для компьютера без скачивания 2019 и другие способы распознать песню онлайн
Булат
Булат
95% воды (простите, неправ: 99,9% рекламы и воды), как и весь современный интернет.
Шазам онлайн для компьютера без скачивания 2019 и другие способы распознать песню онлайн
Юрий
Юрий
согласен - авира назойлива. Раз в месяц др.веб куррент пользуюсь
Какой самый лучший антивирус 2019 года
Оксана
Оксана
Супер!!! Ну наконеееец то, спасибо!
Как устранить ошибку сети в App Store на смартфоне Meizu
Серега
Серега
памяти много а ошибка светится, слабы програмисты браузеров, фсб светит )
Как исправить ошибку «из-за нехватки памяти страница была перезагружена» в браузере Яндекс
Нелли
Нелли
Спасибо, всё получилось с первого раза, всё расписываете очень понятно, Спасибо большое!
Как скачать видео с Инстаграм на компьютер
Maksim
Maksim
Помогло советую !
Ошибка AEyrC.dll в игре Crysis 3 — как скачать отсутствующий файл
СЕРГЕЙ
СЕРГЕЙ
ничего дельного ток не посоветует .кубышка не работает. а только советы сцепи зубами провода и связь восстановиться ))
Пропал звук динамика на смартфоне, а в наушниках есть — что делать?
Ivane
Ivane
если телефон на процессоре MTK (mediatek) то вот https://androidp1-ru.cdn.ampproject.org/c/s/androidp1.ru/uvelichit-gromkost-na-android-mixer_path-xml/amp/ если нет, то вот https://vgrafike.ru/prostye-sposoby-usilit-gromkost-dinamikov-na-android/?utm_referrer=https%3A%2F%2Fzen.yandex.com и вот https://4idroid.com/kak-uvelichit-gromkost-zvuka-na-android/
Эти 5 приложений помогут в разы увеличить громкость Вашего Android устройства
Евгений Верещака
Евгений Верещака
пока скорость норм. но когда массово начну так делать, то может упасть
Microsoft внедрила обещанное нововведение в Windows 10 — теперь для переустановки больше не нужна флешка
Евгений Верещака
Евгений Верещака
ну уже пару наших подписчиков попробовали установку такую. говорят, что быстрее чем с флешки. это при 100 Мбит
Microsoft внедрила обещанное нововведение в Windows 10 — теперь для переустановки больше не нужна флешка
Александр
Александр
Вот давно бы так......а со скорость со временем решится проблема.....я так думаю
Microsoft внедрила обещанное нововведение в Windows 10 — теперь для переустановки больше не нужна флешка
Александр
Александр
Какой бы ни была скорость такой установки, кого-то она устроит. И как альтернативный способ конечно можно только привествовать. Чем больше способов установки, тем лучше, для каждого случая можно подобрать более подходящий.
Microsoft внедрила обещанное нововведение в Windows 10 — теперь для переустановки больше не нужна флешка
Евгений Верещака
Евгений Верещака
отлично!
Как устранить ошибку сети в App Store на смартфоне Meizu
Марина
Марина
Спасибо! Получилось, скачала Гугл инсталятор с сайта https://mymeizu.ru и все стало устанавливаться с гугл плей, а то беда совсем была
Как устранить ошибку сети в App Store на смартфоне Meizu
Михаил
Михаил
Сделал все,но не вижу write imei
Восстановление IMEI через инженерное меню
Double-face
Double-face
У меня планшетник "Digma", будь он неладен, с самого начала вместо букв верхнего ряда лепит цифры. Ничего похожего на "Numlock" у него нет. На цифры и символы переключается отдельной "кнопкой" "?123". Что делать?
На ноутбуке вместо букв печатаются цифры: п1чему к2авиатура печатает цифрами
Александр
Александр
ДИбилизм - ВОООБЩЕ нет обратной связи на LEBOARD !!! напишу здесь: Здравствуйте LEBOARD.RU . Понравился ваша доска объявлений тем, что легко выставлять объявы, копируя их с АВИТО. Но на этом все ваши плюсы кончились. Чтобы связаться с покупателем, надо заниматься, какой то ерундой по переписке. Почему нельзя общаться с покупателем моего товара напрямую без вашего посредничества??? Пишу людям которые заинтересовались моим товаром – а в ответ просто тишина. Тратится уйма времени на переписку – а результат 0! Откройте мои контакты – пусть покупатели звонят мне на прямую, а не занимаются крючкотворством.
Leboard ru — что это за сайт, стоит ли его опасаться?
Артем
Артем
Спасибо, Анатолий! Прям огромное человеческое спасибо! Помог, и главное - так просто! Час мучился, искал и ничего не помогало.
«Вне диапазона 67.5 kHz/60 Hz» что делать при запуске игры
Makson
Makson
программа скачалась но когда нажимаю на сделать проверку оно просто не работает ну крч не нажимается
Kaspersky Virus Removal Tool — что это за программа
забавно
забавно
Для полного профана норм статья, который вообще дуб дубом.. p.s. реклама осус и олсила на лице (=
Какая нормальная температура процессора ноутбука
Денис
Денис
.Программы Unchecky нету на компьютере.
Устраняем ошибку PAGE_FAULT_IN_NONPAGED_AREA в Windows 10