Вирус не дает установить антивирус: что делать
Персональный дизайн Дерзкий и яркий Без RGB подсветки Минималистичный дизайн Сделайте все по красоте! В белом исполнении Компактный размер важен Кастомное водяное охлаждение Самый мощный, VIP Лимитированная версия Ноутбук
Свой вариант
Подобрать компьютер
Шаг 2 из 3. Сроки и бюджет
01. Цели и пожелания
02. Сроки и бюджет
03. Контакты
Можно выбрать только один вариант
Вчера В течение 2-3 дней В течение недели В течение месяца Больше месяца
100-150 тыс 150-250 тыс 250-500 тыс 0,5-1 млн Больше 1 млн
Подобрать компьютер
Шаг 3 из 3. Контакты
01. Цели и пожелания
02. Сроки и бюджет
03. Контакты
* — обязательное поле
Отправить заявку
Нужна помощь?
Мы готовы помочь Вам
Разберемся, как восстановить работу системы, если вирус блокирует работу антивирусной программы.
Признаки заражения компьютера
Иногда постороннее программное обеспечение не оказывает прямого разрушительного влияния, но вредит другими способами. Например, вирус майнер использует ресурсы системы в своих целях и передаёт данные через интернет.
Первые симптомы заражения, которые не стоит игнорировать, это увеличение сетевого трафика и замедление работы большинства программ или всей системы. Если это происходит, стоит насторожиться, особенно если вы не устанавливали новые программы или оборудование.
Явный «красный флаг» — визуальные изменения. Например, вы обнаруживаете, что стартовая страница вашего браузера изменилась без вашего согласия, или стали появляться всплывающие окна и сообщения, явно содержащие посторонний контент.
Уже на этом этапе стоит проверить компьютер на наличие вредоносных программ. Если вы продолжаете игнорировать подобные сигналы, то следующими признаками могут стать постоянные сообщения о серьезных ошибках и автоматическая перезагрузка компьютера.
Вишенкой на торте становится отключение антивируса, сообщение «Невозможно обновить антивирусные базы» и даже полная потеря работоспособности компьютера в нормальном режиме.
Как вредоносное программное обеспечение может мешать работе антивируса
Помимо основной своей задачи, у вредоносного ПО есть ещё одна: не дать антивирусу обнаружить себя и ликвидировать. Для этого вирус использует следующие приёмы:
- Блокировка и отключение антивирусных служб и процессов. В результате антивирус либо не запускается вообще, либо неактивен, либо его запуск завершается сообщением об ошибке.
- Блокировка сайтов антивирусов или всего интернет-соединения. В первую очередь это действие преследует цель не дать антивирусу обновить базы угроз, но в тяжёлом случае пользователь не сможет скачать даже дистрибутив. Иногда вирус подменяет адрес сайта и направляет браузер на «фальшивую» страницу».
- Блокировка файловой системы и внесение изменений в системные библиотеки антивируса. В этом случае антивирус оказывается сам инфицирован вредоносным ПО.
Если вы обнаружили себя в такой ситуации, очевидное решение — отдать компьютер в руки специалиста. Для тех же, кто не боится трудностей и готов попробовать вылечить систему самостоятельно, рассмотрим план спасения компьютера на примере операционной системы Windows 10.
Самые очевидные действия
Если антивирус установлен, но не видит существующие угрозы, можно просто остановить все, что вызывает подозрения, через Диспетчер задач, а затем обновить базы и провести лечение компьютера.
Если антивируса нет и вредоносное ПО не дает его скачать, например, вирус блокирует сайты антивирусов, то можно почистить реестр и файл hosts.
К сожалению, чаще всего эти меры не дают результатов, потому что разработчики вредоносных программ постоянно совершенствуют способы заражения. Кроме того, работа с реестром требует знания его устройства, и уронить систему в этом случае довольно легко. Поэтому рекомендуем сразу переходить к более эффективным решениям.
Лучшие способы борьбы с вредоносным ПО
Существует четыре способа «перехитрить» вредоносное программное обеспечение и прекратить его работу:
- установить или переустановить антивирус;
- запустить лечащие утилиты;
- загрузиться с помощью LiveCD;
- переустановить операционную систему.
Чтобы восстановить работу компьютера с помощью первых двух способов, нужно войти в безопасный режим Windows.
0. Вход в безопасный режим
В безопасном режиме система Windows работает с минимальным набором системных файлов и драйверов, игнорирует автозагрузку программ и использует сетевые настройки по умолчанию, тем самым изолируя вирусы на машине.
В некоторых случаях Windows загружает безопасный режим автоматически. Если этого не произошло, нужно принудительно войти в него при следующей загрузке системы.
- Вызовите утилиту msconfig через командную строку или с помощью меню «Выполнить», воспользовавшись комбинацией клавиш Windows+R.
- Перейдите на вкладку «Загрузка» и поставьте флажки, как показано на скриншоте:
- Нажмите «Ок».
- Утилита предложит немедленную перезагрузку или выход для сохранения изменений в других окнах приложений. Сохраните то, что можно сохранить и перезагружайтесь.
После перезагрузки появится экран в минимальной графической конфигурации, а на рабочем столе будет отображаться надпись «Безопасный режим».
1. Установка или переустановка антивируса
Установленный на компьютере антивирус не работает в безопасном режиме, потому что его файлы не входят в минимальный набор. Но вредоносное ПО в этом случае не блокирует установку, поэтому его можно скачать и установить или переустановить, а затем попробовать запустить в обычном режиме.
Если антивирус запускается, обновите антивирусные базы и проведите полную проверку системы.
2. Лечение с помощью утилит
Если и теперь вирус не даёт запустить лечение, нужно вновь перезагрузиться в безопасном режиме с поддержкой сети и скачать одну из бесплатных утилит для диагностики и лечения. Такие утилиты есть у всех ведущих разработчиков антивирусных программ, но в России наибольшей популярностью пользуются CureIt от компании DrWeb и KVRT от компании Касперского.
Если вы решили воспользоваться одной из лечащих утилит, помните, что создатели вирусов постоянно совершенствуют свои «творения». Даже если утилита выпущена всего неделю назад, она может пропустить более свежие разработки, поэтому качайте свежую версию с сайта разработчика. Утилиты, скачанные из посторонних источников, также не обеспечивают эффективного избавления от вирусов.
После запуска утилита создает защищенную среду и препятствует дальнейшему распространению вирусов.
Этот способ лечения весьма эффективен и удобен, но иногда компьютер инфицирован до такой степени, что даже скачивание лечащих программ недоступно или не даёт результата. В этом случае поможет следующий способ.
3. Лечение с помощью антивирусного LiveCD
Часть системных файлов может быть повреждена или блокирована вирусом. Кроме того, в некоторых случаях он может продолжать работу даже в безопасном режиме. Здесь на помощь приходит загрузочный LiveCD, который также доступен на сайтах компаний, разрабатывающих антивирусные программы.
Главное достоинство этого способа заключается в том, что LiveCD загружается автономно, создавая собственную среду выполнения программ. Помимо того, загрузочный диск автоматически подгружает актуальные антивирусные базы. Для того, чтобы воспользоваться им, нужно включить в BIOS загрузку с внешнего носителя.
Недостатки у этого способа лечения тоже есть. Первый — чтобы скачать LiveCD, придётся это делать на другом компьютере, либо у вас должен быть скачан образ и сделана загрузочная флешка заранее.
Второй — нужно уметь создавать загрузочные флешки из образа. Впрочем, сегодня загрузочные флешки — де-факто стандарт установки, так что сделать её из образа можно даже стандартными средствами Windows, не говоря уже о специализированных программах типа UltraISO.
Третий — на компьютере не получится ничего делать, пока лечение не закончится.
4. Восстановление или переустановка системы
Может оказаться, что последствия работы вредоносного ПО настолько масштабные, что даже после лечения система не сможет запуститься. В этом случае, а также когда вам проще поставить систему заново, чем лечить заражённые файлы, потребуется восстановление из резервной копии или полная переустановка системы.
Чаще всего проще переустановить систему заново, особенно если файлы данных хранятся в облаке, а прикладного ПО, которое придётся устанавливать и настраивать заново, сравнительно немного.
Кратко о том, что делать, если вирус не дает установить антивирус
- Оцените масштаб заражения, попробуйте вылечить машину с помощью установленного антивируса;
- Если вирус блокирует установку антивируса, воспользуйтесь одним из четырёх способов;
- установить или переустановить антивирус в безопасном режиме;
- запустить лечащие утилиты в безопасном режиме;
- загрузиться с помощью LiveCD;
- переустановить операционную систему.
Техническое обслуживание HYPERPC
У наших специалистов есть необходимые знания и навыки, чтобы восстановить работу компьютера быстро и эффективно. Мы гарантируем, что все работы будут выполнены аккуратно и в установленные сроки. Вы можете полностью положиться на наш опыт в области обслуживания компьютеров и ноутбуков. Сервис-центр HYPERPC.
Вирус закрывает браузер, блокирует и не дает скачать антивирусы — что делать?
В последнее время распространились вирусы, которые, помимо своей основной «деятельности», не дают запустить браузер, а если он запускается — блокируют сайты антивирусов и средств удаления вредоносных программ, а также компьютерные сайты (включая мой). Всё это делает удаление таких вирусов сложным для начинающих пользователей.
В этой инструкции подробно о том, что можно сделать, если вы столкнулись с тем, что на вашем компьютере есть вредоносная программа, вирус или майнер, а что-то сделать для её удаления не получается. Описываемые шаги подойдут для Windows 11, Windows 10 и 7.
Как разблокировать сайты антивирусов
Если вам известен конкретный процесс вируса — его можно попробовать закрыть в диспетчере задач или Process Explorer (утилита, доступна на сайте Майкрософт). Ещё одна возможность — использовать специальные утилиты, такие как AV block remover (AVbr) или Miner Search, которые могут помочь в данной ситуации.
Как скачать нужные утилиты, если вирус закрывает браузер
Если вы не смогли заставить открываться сайты или браузер всё так же закрывается, вы всегда можете скачать нужную утилиту или антивирус на смартфон (или другой компьютер или ноутбук), а затем просто скопировать загруженный файл по USB-кабелю на компьютер или перенести на флешке.
Как удалить вирус, закрывающий браузер и не дающий запускать антивирусы
Если предыдущий подход не помог, для удаления мы можем использовать антивирусы с загрузочной флешки (вирус точно не помешает их запуску), но для начала рекомендую следующие варианты, есть большая вероятность, что вредоносное ПО их «пропустит»:
- RogueKiller — рекомендую его, а не AdwCleaner, потому что последний обычно блокируется такими вирусами.
- Средство удаления вредоносных программ RKill — специально созданное для обхода обнаружения и блокировки рассматриваемым вредоносным софтом.
- AV block remover (AVbr) — специальный скрипт на базе AVZ для снятия блокировок с антивирусов.
Если эти инструменты не помогли, оптимальным и самым эффективным решением будет скачать и использовать загрузочные варианты антивирусов, например, Kaspersky Rescue Disk или Dr.Web CureIt! (официальная страница для загрузки нужного варианта — https://free.drweb.ru/aid_admin/ ), создать загрузочную флешку с этим антивирусом (если .exe файл для создания флешки не запускается из-за вируса, на той же странице можно скачать ISO файл и записать его на флешку с помощью программ для создания загрузочной флешки), загрузиться с этой флешки и выполнить сканирование системы и удаление вирусов.
Если остаются вопросы или вам не ясно, как выполнить какое-либо из действий — оставляйте комментарий, я постараюсь помочь.
А вдруг и это будет интересно:
- Лучшие бесплатные программы для Windows
- Как разрешить обычному пользователю запускать программу от имени Администратора без ввода пароля
- Как выйти из полноэкранного режима в Windows
- Как включить компактный вид панели быстрых настроек Windows 11
- Шрифты в интерфейсе Chrome стали более жирными и размытыми — как исправить?
- Msftconnecttest.com — что это и как исправить возможные ошибки
- Windows 11
- Windows 10
- Android
- Загрузочная флешка
- Лечение вирусов
- Восстановление данных
- Установка с флешки
- Настройка роутера
- Всё про Windows
- В контакте
- Одноклассники
-
Алексей 11.12.2021 в 14:05
Мощный инструмент для решения многих проблем Утилита AVZ. Не требует установки и не является полноценным антивирусом. Именно поэтому она совместима с уже установленными антивирусными программами и не конфликтует с ними. Но в то же время она серьезно может помочь для устранения особо тяжелых случаев, хотя, в основном, была задумана все- таки как утилита для диагностирования и выявления проблем для последующего их устранения.
Много раз выручала.
Ссылка на утилиту:http://www.z-oleg.com/secur/avz/index.php
Инструкция:
https://disk.yandex.ru/i/_0I_o1stOKeeDg
- FlyBuds 3 14.12.2021 в 18:30
- Dmitry 12.12.2021 в 10:42
вирус не дает установить антивирусы
- Posters
- 23 Сообщений:
Отправлено 20 Май 2022 — 20:24
dr web cureit не находит ничего. остальные антивирусы просто не устанавливаются( просто пустые папки после установки ) в простое пк все так же в максимальной загрузке при входе в диспетчер сбрасывает загруженность ос
forum_drweb.cmd запускается но с ошибкой «не удается найти указанный раздел или параметр в реестре»
Dr web sysinfo : https://drive.google.com/file/d/1JIO1TSWBsBoPj42jrbBsKNKiRM8vamCL/view?usp=sharing
Прикрепленные файлы:
#2
Dr.Robot
Отправлено 20 Май 2022 — 20:24
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ — сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
— попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
— детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
— дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.
Что НЕ нужно делать:
— лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
— переустанавливать операционную систему;
— менять расширение у зашифрованных файлов;
— очищать папки с временными файлами, а также историю браузера;
— использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web;
— использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
Что необходимо сделать:
— прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба — это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
4. При возникновении проблем с интернетом, таких как «не открываются сайты», в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа «Содержание сайта заблокировано» и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
Для этого проделайте следующее:
- Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить.
- В появившемся окне наберите cmdи нажмите клавишу . Появится черное окно консоли (интерпретатора команд).
- Напишите в этом черном окне команду ipconfig /all>»%userprofile%\ipc.log» и нажмите клавишу , затем наберите там же команду explorer.exe /select,»%userprofile%\ipc.log» и нажмите клавишу , нужный файл будет показан в Проводнике Windows.
- Приложите этот файл к своему сообщению на форуме.
Антивирусная прав ДА! TM
- добавить в избранное
Что делать, если вредоносное ПО блокирует запуск антивируса?
Прочитали: 8530 Комментариев: 6 Рейтинг: 21
15 декабря 2023
Из-за активности вредоносных программ иногда бывает невозможно запустить на зараженном компьютере антивирусное ПО. Рассказываем, как узнать, что вредоносное ПО мешает нормальной работе антивируса, и что следует делать в таком случае.
Как понять, что вредоносное ПО не дает работать антивирусу? Если наш компьютер работает под управлением Windows, первым делом смотрим в трей и убеждаемся в наличии там иконки Dr.Web. Красный или желтый индикаторы, а также отсутствие иконки на привычном месте означают, что антивирус неработоспособен и компьютер остался без защиты.
Как вредоносная программа может препятствовать запуску антивирусного ПО
Одной из самых распространенных причин блокировки запуска антивирусного ПО является изменение прав доступа к его каталогам. Вредоносная программа может изменить разрешения на доступ к папкам или файлам антивируса, делая его недоступным для установки или работы.
Другой метод, которым вредоносные программы могут препятствовать запуску антивируса, — блокировка запуска приложений по именам файлов. Они могут создать список имен файлов, которые используются антивирусом, и запретить их запуск с помощью политик ОС. Это делает невозможным выполнение самой антивирусной программы и оставляет систему без защиты.
Кроме того, вредоносное ПО может изменить политики ОС и запретить запуск процессов с определенными подписями, тем самым обеспечив себе беспрепятственное функционирование без обнаружения и блокировки. Также запуск антивируса может быть заблокирован с помощью руткитов и буткитов — сложных и опасных инструментов, используемых злоумышленниками для несанкционированного доступа и контроля над операционной системой.
К каждому типу блокировки следует подбирать свой способ решения проблемы. Рассмотрим некоторые из них.
Загрузка с помощью Dr.Web LiveDisk
Если вам «повезло» и ваш компьютер инфицирован опаснейшим вредоносным ПО — руткитом или буткитом, — следуйте этой инструкции.
Запишите образ Dr.Web LiveDisk на USB-флешку. Затем подключите ее к компьютеру, который вы хотите загрузить с LiveDisk.
Далее вызовите загрузочное меню. Обычно это можно сделать нажатием на определенную клавишу (например, F12 или ESC) в начале загрузки. После этого вы увидите список доступных загрузочных устройств. Выберите носитель, на котором находится LiveDisk, и нажмите Enter, чтобы продолжить загрузку.
Есть еще один способ загрузиться с помощью LiveDisk: для этого нужно изменить порядок загрузки в BIOS. Перезагрузите компьютер и в начале старта системы нажмите нужную клавишу (Del, F2, F10 или Esc), чтобы войти в настройки BIOS. В настройках найдите раздел, отвечающий за порядок загрузки (Boot Order или Boot Priority). Поменяйте порядок загрузки так, чтобы USB-флешка была первой в списке. После сохранения изменений LiveDisk загрузится автономно, создав собственную среду выполнения программ.
Когда загрузка среды завершится, автоматически запустится сканер Dr.Web CureIt! и откроется окно «Лицензия и обновления». Для перехода к выбору режима проверки нажмите кнопку «Продолжить». Теперь можно провести необходимые действия по лечению и восстановлению работы системы.
Восстановление системы из резервной копии
Если вы регулярно делаете резервные копии, а количество прикладных программ, которые нужно установить и настроить заново, невелико, восстановление из резервной копии может показаться оптимальным решением.
Однако следует иметь в виду, что восстановление из резервной копии ОС с уже установленным антивирусом с высокой долей вероятности может привести к превращению компьютера в «кирпич», для восстановления работоспособности которого потребуется приложить больше усилий, чем для диагностики причин, по которым антивирус не запускался или не обновлялся.
Переустановка операционной системы
Иногда кажется, что проще установить систему с нуля, чем вылечить зараженные файлы. Однако стоит иметь в виду, что это не дает возможность полностью очистить компьютер от вредоносного ПО. Переустановка системы удалит активное заражение, но тот самый файл, который пользователь запустил для заражения системы, никуда не денется. Из-за чего останется риск запустить его снова.
Использование Dr.Web Fixit!* для устранения последствий заражения
При заражении системы вредоносное ПО может изменять права администратора, политики безопасности, права доступа к файлам и папкам, правила реестра и т. п. Dr.Web FixIt! — это мощный инструмент, который с легкостью удалит трояна, почистит политики и перезапишет права доступа. Его можно использовать как для устранения последствий заражения, так и для первичной диагностики системы.
Dr.Web FixIt! не требует установки: работа с ним осуществляется через веб-интерфейс. Он сгенерирует диагностическую утилиту для выявления следов присутствия вредоносных программ и на основе собранного ею отчета проведет диагностику. Для устранения последствий заражения будет создана лечащая утилита и подготовлен специальный скрипт, на основе которого утилита выполнит нужные действия.
Антивирусная правДА! рекомендует
Если вредоносная программа блокирует запуск антивирусного ПО, и вы не знаете, как вернуть компьютер в рабочее состояние, обратитесь к проверенному специалисту или попробуйте один из этих способов:
- используйте Dr.Web Fixit! для устранения последствия заражения,
- запишите образ Dr.Web LiveDisk и загрузите компьютер с него,
- восстановите из резервной копии или полностью переустановите ОС.
* Dr.Web Fixit! доступен только для юридических лиц.