Все секреты компьютера для новичка и профессионала

Вирус закрывает браузер и блокирует антивирусы — как удалить троян

Вирус закрывает браузер и блокирует антивирусы — как удалить троян

Недавно мой знакомый столкнулся с проблемой - вирус закрывает браузер и блокирует антивирусы, не позволяет ни скачать, ни установить защитные приложения. Встроенное ПО Windows 10 никак не реагировало на ситуацию, даже глубокая проверка оказывалась бесполезной. Сейчас подскажу решение, расскажу про trojan multi gen autorun что это за угроза, как с ней бороться.

Вирус на смартфоне

Как удалить троян?

Сначала пробовал искать в реестре. Поскольку веб-обозреватель "вырубался" после попытки открыть сайт AdwCleaner (и не только), я предположил, что вирус должен иметь базу адресов и стоп-слов. В системном реестре ничего не обнаружил.

Проверил папки Appdata, Program Data на наличие подозрительных элементов - результата ноль. Полез на форумы в надежде увидеть решения. Но практически везде советовали скачать утилиту AVZ и с её помощью выполнить скрипт, удаляющий вредоносный код. Но загрузить АВЗ я никак не мог - окно браузера закрывалось. Потом удалось загрузить на флешку с другого компьютера. Увы, троян блокировал запуск приложения.

Каким-то чудом удалось скачать DrWeb Cure It, который я всем рекомендую чуть ли не в каждой инструкции. Увы, бесплатный антивирус не помог. Та же участь постигла и 360 Total Security.

Теперь поделюсь методами, которые нашел на форумах. Многим они были полезны.


Проверяем файл hosts

Вирус, который закрывает браузер, может внести IP адреса и названия сайтов в системный файл, расположенный по пути:

C | Windows | System32 | Drivers | etc

Расположение hosts

Открываем документ в обычном блокноте с правами администратора и смотрим, чтобы не было строк, слева от которых отсутствует знак #, В идеале содержимое должно быть таким:

Стандартное содержимое Hosts

Всё, что будет ниже - удаляем, сохраняем изменения и перезагружаем ПК.

К сожалению, этот метод не помог мне удалить троян, блокирующий антивирусы.


Утилита KVRT

На англоязычном ресурсе прочитал, что подобная проблема решается с помощью утилиты Kaspersky Virus Removal Tool. Официально она уже не поддерживается, вместо нее Лаборатория Касперского выпускает условно бесплатные сканеры нового поколения. Интерфейс у них другой, но начинка, скорее всего, аналогичная. Суть не в том.

Я вспомнил, что на сайте IT Техник когда-то писал статью про это приложение. Попробовал скачать и получилось. Вот ссылка:

KVRT

Думал, что не запуститься, как было с другими защитными инструментами. Но случилось чудо, вирус никак не отреагировал! Окно программы предельно простое и не требует разъяснений - просто кликаете по кнопке "Сканировать" и ждете.

Практически сразу нашло несколько зловредов, я открыл отчет и увидел их наименования:

  • trojan multi genautoruntask a;
  • trojan multi gen autorun task b и с.

Windows 10 был спасен! После перезагрузки Kaspersky Virus Removal Tool успешно удалил вредоносные скрипты из системы. Браузер перестал блокироваться, я сразу же загрузил AdwCleaner, который нашел еще парочку рекламных вирусов.


Видео

По этому поводу записал короткий ролик, где показываю всё то, о чем написано в инструкции выше.

P.S. Еще можно попробовать этот антивирус:

Антивирус IObit Malware Fighter

Важное дополнение!

Если в режиме Windows указанные выше методы не оправдывают себя, тогда рекомендуется создать загрузочную флешку, на которую записать образ Rescue Tool от Касперского с помощью утилиты Rufus. Инструкцию смотрите в следующем ролике:

Kaspersky Rescue Disk
Rufus
Развитие мозга по максимому
Информационный портал IT Техник
Вам помогло? Поделитесь с друзьями - помогите и нам!
Комментарии к статье: 23
Добавить комментарий


Граватар Димончик
Димончик

Огромное спасибо ))))
Очень помогло )

Ответить
Граватар Эдуард
Эдуард

Ни хрена не запускается установочный файл!!!Пишет "Эта программа заблокирована групповой политикой.За дополнительными сведениями обращайтесь к системному администратору".Вот так!!!!!Вирус остался в системе,придется её сносить......

Ответить
Граватар Максимка
Максимка

лучший !
Спасибо тебе, спас комп, наверно 10 ссылка по счету была, и только на ней действительно годная инфа !
Храни тебя господь ))))))

Ответить
Граватар Евгений
Евгений

Пожалуйста. Рад за Вас!

Ответить
Граватар Алексей
Алексей

Нашел еще один способ. Секет в том что бы запустить windows в безопасном режиме и тогда уже провести все манипуляции с антивирусом и adwcleaner

Ответить
Граватар Аноним
Аноним

Фаил "Rufus" не скачивается сами попробуйте

Ответить
Граватар Сергей
Сергей

Делал всё перечисленое ещё до просмотра, нашёл вирусов пачку, но проблема осталась - открываешь сайт (например др.веб) и он зависает намертво. Ещё пару деньков покопаюсь и буду наверно переустанавливать винду

Ответить
Граватар Но наме
Но наме

Получилось удалить вирус ?

Ответить
Граватар Владислав
Владислав

KVRT нашел именно эти файлы, после перезагрузки, браузер перестал зависать при поиске антивирусов. Спасибо, помогло.

Ответить
Граватар Владимир
Владимир

Мне KVRT не помог. Земана помогла. зашёл с другого браузера и получилось скачать. 5 штук удалила и всё пошло.

Ответить
Граватар Евгений Верещака
Евгений Верещака

спасибо за подсказку

Ответить
Граватар Иван
Иван

При переходе по ссылке Rufus пишет, что страница не найдена: ошибка 404.

Ответить
Граватар Евгений Верещака
Евгений Верещака

уже исправили

Ответить
Граватар Иван
Иван

Может для скачивания Rufus эту ссылку предложете https://rufus.ie/?

Ответить
Граватар Евгений Верещака
Евгений Верещака

спасибо за комментарий. исправили. поставили такую, как Вы предложили или же скачивание напрямую - https://clickload.ru/rufus

Ответить
Граватар Сергей
Сергей

Скачал программу от Касперского начал проверку обнаружилось 5 угроз, перезагрузил ноутбук но не помогло, запустил повторную проверку, но вирусов больше не обнаружаются, а проблема не ушла.Что делать?

Ответить
Граватар Владимир
Владимир

Поймал вирус, сделал сначало просто проверку вроде нашли вирусы, но не помогло, тогда полем через Биос, и проверило это все 1 час, после перезагрузил, но все равно осталось, и не могу заходить на сайты типо Касперского, так же переустанавливал Гугл, но когда заново устанавливал, написало что нет интернета и выдало ошибку, наверное буду переустанавливать Винду, есть ещё варианты?

Ответить
Граватар Дмитрий
Дмитрий

Как-же ДАВНО все это было, когда вирус/троян и т.п. блокировали что-то на ПК. Раньше даже диск восстановления на Линуксе был с Каспером. На этом можно было реально в день делать пару тыщ, разъезжая по неосторожным клиентам и леча от вирусов их ПК. Сейчас, когда уже более 8 лет стоит KIS (ни в коем случае не реклама), и браузере AD block Pus таких проблем нет. Время от времени прогоняю систему AdwCleaner.

Ответить
Граватар Оперуполномоченный
Оперуполномоченный

Ввел всё как по инструкции , проверил , обошлось , вирусов не оказалось , хоть это радует)
Но виндовс 7 нервы и силы покушала конечно ,т.к не сразу запускается , виснет и вылетает ..

Ответить
Граватар Виктор Фельк
Виктор Фельк

А когда последний раз переустанавливали систему ?

Ответить
Граватар Александр
Александр

Ну нажимается кнопка начать проверку

Ответить
Граватар Евгений Верещака
Евгений Верещака

Спасибо всё получилось!!!

Ответить
Граватар sxldat
sxldat

Спасибо, ваша статья помогла мне.

Ответить
Читайте нас в Яндекс Дзен
Наш Youtube-канал
Канал Telegram
Реклама

Прямой эфир

Данила
Данила
Спасибо!!! Помогла первая часть !!!
Устраняем ошибку: неправильная секция установки службы в этом inf файле MPT
Андрей
Андрей
Если честно, то сколько не пользовался чисткой, оптимизацией системы, ничто так ее не ускорило, как как ssd
Что можно отключить в Windows для существенного ускорения системы
Владимир
Владимир
Месяц боролся с обновой KB4551762 на Win10, выходила ошибка при установке, бесило что в 10-ке нет возможности её скрыть и она постоянно пыталась установиться, каждый раз конечно же создавалась точка восстановления и память таяла на глазах. Перепробовал все варианты из интернета, не помог ни один, плюс ко всему в ошибку пошло и еще одно обновление KB4541335.Решил проблему кардинальным методом, сделал возврат системы к первоначальному состоянию, по сути это переустановка винды. Только после это обновление встало на чистую винду, никаких тормозов или ошибок нет, система работает как обычно.
Синий экран, исчезли личные данные? Удаляем проблемные мартовские обновления Windows 10
Юрий
Юрий
прошу скинуть на почту статью, чтобы не спеша разобраться. статья актуальная!
Надоела реклама в браузере — удаляем и блокируем ее
Дмитрий
Дмитрий
Решил в халф лайф первый порубится на 7 ке..опен джиэль ему понадобился....поиграл....теперь драйвера на видяху ваще не установить(((стандартный адаптер и хоть ты тресни Источник: https://it-tehnik.ru/novice/grafic-driver-delete.html
Откат драйвера видеокарты на Windows 7 / 8 / 10
Дмитрий
Дмитрий
Решил в халф лайф первый порубится на 7 ке..опен джиэль ему понадобился....поиграл....теперь драйвера на видяху ваще не установить(((стандартный адаптер и хоть ты тресни
Откат драйвера видеокарты на Windows 7 / 8 / 10
Андрей
Андрей
Бред! От начала и до конца, датчики давления есть в некоторых моделях и это указывается в технических характеристиках смартфона, нормальной программе не нужно ни интернета, ни работающего GPS позиционирования, она берет показания непосредственно с датчика, и поднимаясб на лифте я вижу как меняются показания давления и высоты, а в лифт никакой сигнал не добивает, автор неуч как и большинство современных "писателей-журналистов"
Зачем нужен барометр в телефоне — как включить и пользоваться
марат
марат
вопрос стал актуальнее как никогда кто возьмется это внедрять как бы он нам всем помог увы телефоны у всех но в большей массе пользователи способны разве давить на кнопки вот если бы танометр термометр весы и прочее стали как пульт управления бытовой техникой после некоторых мастер-классов продвинутых пользователей заметно бы увеличилось мечтать не вредно с уважением к вам
Датчик температуры в телефоне — как работает, приложения для измерения
Анджела
Анджела
Здравствуйте. Сыну купила пк MSI видио карта: nividia-GeForge GTX 1060 6GB/ начинает играть в фортнайт и через несколько минут новый пк, выключается. В чем может быть проблема?
Выключается компьютер во время игры: что делать?
Николай
Николай
Какая ртуть в телефоне? Не путайте свисток с дверной ручкой. Софт БАРОМЕТР установленный на телефоне - это всего лишь визуально смотрится как барометр. На самом деле данные идут с сети и GPS.
Зачем нужен барометр в телефоне — как включить и пользоваться
zhe
zhe
Ну тогда уж 10 IoT.
Самый быстрый и стабильный Windows 10 LTSC — как скачать, установить
Влад
Влад
Всем живым добрый день, у меня выключается компьютер во время игр, а именно когда происходит прогрузка локации или экшн-сцена с кучей спец эффектов, в тех же старых играх компьютер чувствует себя хорошо, когда он выключается кнопка питания продолжает гореть, так вот, это проблема в видеокарте или бп?
Выключается компьютер во время игры: что делать?
Илья
Илья
У меня много лет висит на стене анероид и полностью меня устраивает. Периодически (редко) его регулирую по компьютеру. Для меня не так важна абсолютная величина давления, как тенденция - в какую сторону идет давление. Притом, давление всегда можно узнать в ПК да в том же смартфоне, например в Яндексе. Но я не рыбак и не охотник
Зачем нужен барометр в телефоне — как включить и пользоваться
Владислав
Владислав
Барометр будет работать правильно только, если в телефоне есть датчик атмосферного давления. Его часто устанавливают в защищенных телефонах. В моем есть и прекрасно работает без интернета и GPS.
Зачем нужен барометр в телефоне — как включить и пользоваться
Валерий
Валерий
Спасибо! Валерий
Как просмотреть, очистить историю Яндекс браузера
олег
олег
чем вы чистите мусор ?
«Системные прерывания» — что это, как отключить в Windows
олег
олег
а ты мусор лопатой удаляешь?
«Системные прерывания» — что это, как отключить в Windows
олег
олег
согласен
«Системные прерывания» — что это, как отключить в Windows
макс
макс
я обычно пишу ответы вроде: вы"би себя в рот!!! очень помогает, проверено!
Пришло письмо на электронную почту о выигрыше денег и другие схемы — как наказать мошенников
Равшан
Равшан
добрый день, как можно отключить FN в Acer Aspire A3 A315-55G-73X2? вышеуказанные не помогает?!
Как на ноутбуке отключить Fn на клавиатуре
Юра
Юра
Я владелец мастерской по ремонту бытовой техники, и мне все эти функции для супер продаж ни к чему. А вот везти складской учёт или следить за работой спецов и выполнениями заказов,это прям необходимо. Короче, если у вас мастерская по ремонту техники как у меня, пользуйтесь Uhet.store. Там гораздо больше крутых функций, кроме продаж.
CRM LPtracker.ru — экономит Ваши время и деньги
Karabas71
Karabas71
Lg E510 сработало Fn+Insert Источник: https://it-tehnik.ru/novice/disable-fn-on-notebook.html
Как на ноутбуке отключить Fn на клавиатуре
Karabas71
Karabas71
Lg E510 сработало Fn+Insert
Как на ноутбуке отключить Fn на клавиатуре
Юрий
Юрий
Sd maid лучший Пользуюсь 4 года Способен остановить скрытый автозапуск приложений
Как ускорить смартфон — 5 лучших оптимизаторов для Android
Василий
Василий
Для старых компов (старше 5 лет) лучше подходит LTSB 2016.
Самый быстрый и стабильный Windows 10 LTSC — как скачать, установить
Дмитрий
Дмитрий
KMS активатор Вам в помошь...все активирует!
Самый быстрый и стабильный Windows 10 LTSC — как скачать, установить
Sasha
Sasha
В антивирусники поставил исключение на твой файл и всё заработало😁👍
Как устранить ошибку Steam api64 dll в GTA 5 и других играх
Sasha
Sasha
Помогло спасибо👍😁
Как устранить ошибку Steam api64 dll в GTA 5 и других играх
Александр
Александр
Сижу на корпоративной версии уже года три. Считаю, что это лучшая версия на сей день. Уж не помню когда ставил. Все игрушки идут на ура. Обновления ставит где-то раз в полгода и то с моего разрешения. Не буду говорить где взял, как ставил и активировал. У меня облегчённая версия.Enterprise LTSB 2016, весит 2,5 Гб. Рекомендую.
Самый быстрый и стабильный Windows 10 LTSC — как скачать, установить
Владимир
Владимир
почему номера сборок в тексте и по ссылке разные?
Самый быстрый и стабильный Windows 10 LTSC — как скачать, установить
Сергей
Сергей
А виндовс7 куда денется?
Самый быстрый и стабильный Windows 10 LTSC — как скачать, установить
Виктор Фельк
Виктор Фельк
Ну можно еще на ebay купить кому сильно надо.
Самый быстрый и стабильный Windows 10 LTSC — как скачать, установить
Вениамин
Вениамин
Толку-то с него, легально купить могут только организации по специальному договору в количестве от 5-ти штук, всем остальным бибу на воротник.
Самый быстрый и стабильный Windows 10 LTSC — как скачать, установить
Виктор Фельк
Виктор Фельк
Во первых, я ни когда не даю вирусные ссылки. А во вторых, если у меня и есть ссылки, то они только с официальных сайтов разработчиков программого обеспечения. И если там и есть вирусы, то притензии пожалуйста не ко мне. Я их туда явно не засовываю.
Как ускорить Windows 10 — отключаем ненужные службы
Анатолий
Анатолий
Ты козёл , даёшь вирусные ссылки ,а ставишь себя типа Дубровский .
Как ускорить Windows 10 — отключаем ненужные службы
сергей
сергей
как обезопасить комп от загрузки фейковой версии обновлений windows?
В Microsoft показали видео, как будет выглядеть новая версия Windows 10
Александр
Александр
Да шпионить w10 за пользователем умеет отлично . Будут теперь стремиться перевалить два миллиарда !
В Microsoft показали видео, как будет выглядеть новая версия Windows 10
вася
вася
советы не помогли но помогло удалить файл этот config. и стало все по умолчания на 60 герц , игра запускается все норм файл config себя сам прописал заново при запуске игры
«Вне диапазона 67.5 kHz/60 Hz» что делать при запуске игры
Ирина
Ирина
Вы худший сайт ,то что вылез в поисковике! Ну такую хню писать и не соответствовать -это тоже надо уметь
Как в Ютубе поменять аватарку на телефоне Android, iPhone (iOS) в новой версии 2019 года
Eger
Eger
Запороленный архив в папке программы - это я так понимаю патчер, на всякий случай приложен, но софтина и сейчас пропатчена уже
WPS Office — что это за программа, стоит ли её устанавливать?
Eger
Eger
Виктор, знаю многих людей, которым на андроиде заглаза бесплатной версии хватает. Работает. Еды не просит. что касаемо офиса на комп. Я слегка погорячился про то что он совсем прост. моя винда заморожена программой shadowDefender, поэтому никогда не замечал... но тут пришлось долго работать на чужом буке.. там шадоу отсутствует... после перезагрузки заметил изменение в приложении и появился пдф... Оказывается: ВПСофис2016-10.1.0.5795 скачал из интернета 400мб ВПСофис2016-10.2 в C:\Documents and Settings\admin\Application Data\Kingsoft и назначил его вместо себя программой поумолчанию :))) Что интересно, в интернете пополной разгуливает версия 11.1 и 11.2, но их он не скачал. т.е. версия скачала себя же ток обновленную. Но не прыгнула на следующую. с 10 на 11 не перескочило. Я подзадумался и поискал немного. В общем ниже ссылка на впс-офис-2016-10.1.0.5795 Который ничего не качает в C:\Documents and Settings\admin\Application Data\Kingsoft , кроме как пишет туда небольшие логи о том что ему не удалось ничего найти и скачать :))) https://yadi.sk/d/uMtQUuGGlVB-hw https://cloud.mail.ru/public/2cZV/4BB6eEq3S русский есть: и интерфейс и проверка заодно поглядел версию 11.1 2019г. - ничего сверхестественного, но требования у программы выросли в 1,5-2 раза. Не впечатлило. Не летает. быстровато ходит :)))
WPS Office — что это за программа, стоит ли её устанавливать?
Алекс
Алекс
Совершенно бесполезная программа! Не морочьте людям голову!
Как пользоваться утилитой Mem Reduct для быстрого освобождения ОЗУ Windows 7 8 10
Александр
Александр
В данный момент живые плитки ещё работают. Сижу на инсайде, ранний доступ. Желающие перепроверить, могут установить из магазина MSN-новости, или погоду...
В Microsoft показали видео, как будет выглядеть новая версия Windows 10
Лёка
Лёка
Йееее!!!! Ну наконец-то!!! Спасибище, выручили.
Устраняем ошибку: неправильная секция установки службы в этом inf файле MPT
Николай
Николай
Я не могу понять, почему меня дуром заставляют переходить на GPT? Все новые дистрибутивы операционных систем адаптируются в первую очередь на GPT. У меня никогда не было дисков, объёмом более 1 TB и, самое главное, НЕ ПЛАНИРУЕТСЯ! Когда "умирает" диск, объёмом 500 - 1000 GB, я теряю информацию, соответственно 500 - 1000 GB. А если потеряю 4000 GB? Просто меня посетит "Кондрат Иванович"!!! Лучше иметь 4 диска по 1 TB, чем один 4 TB!!! Да это дороже, но информация дороже самих дисков в десятки, сотни раз! Скажем хочу я установить Linux Calculate, а она, падла, устанавливается только на диск, размеченный в GPT!!! Мне что же терять все данные на диске, ради выделения 40 GB для установки этой системы, а также терять настроенную, прекрасно работающую Windows? Лучше отказаться от установки этой ОС.
Чем GPT диск отличается от MBR, что это такое
лол
лол
Так это же реклама иного-5
Как сделать SD карту внутренней памятью на Андроид
Тим
Тим
Переназначь в спец. проге
На ноутбуке вместо букв печатаются цифры: п1чему к2авиатура печатает цифрами
Иван
Иван
Как в приложении на ПК настроить чтобы был показ ТВ в своем часовом поясе?
ComboPlayer: программа для просмотра онлайн-ТВ
Ирина
Ирина
Вроде не плохой, но мне мой Jet как то больше нравится, хотя цена одинаковая
Первый отечественный фитнес-трекер INOI Band: полный обзор
Sedoi
Sedoi
Щёголев Юрий Александрович и Вениамин не надо умничать насчет Wise Care 365. Я пользуюсь этой прогой сколько себя помню на всех компах, которые у меня есть и она у меня чистит сразу при загрузке компа. И не было ни одного нарекания на нее. А если у кого то руки под одно место заточены или не оттуда растут, то прога в этом не виновата. l
«Системные прерывания» — что это, как отключить в Windows