Как найти вирус который не находит касперский

Доброго времени суток Вам лаборатория Касперского. Использую Ваш продукт уже третий год. До 01.03.2013 был доволен Вашим продуктом. Но вот с 01.03.2013 года я обнаружил, что с моего компьютера в интернет отсылаются заросы следующего вида: dsihynifgc, jgjopdpqbk, sjdyecpucl, butjjggarf, icghqlyfkr, tjljmynfwp, tnyrrhqhdd, wgxweztzeg, hymhxtfuqj, iaklbnqlls, jzjpfsmtza, kcrgtzmdit, ncrwziuujl, zbpzpdmgdf и т.д. Смысловой нагрузки я пока не вижу в этих запросах. Склоняюсь к тому, что эти запросы идут по HTTP протоколу. У меня установлена ОС Windows XP SP3. Ваш антивирус при этом молчит и ничего у меня на компьютере не находит.

Не много другая история была на работе,стоит KAV6 и он не видел вирус который заражал флешку,делал файлы скрытыми а место их ярлыки.Флешку когда сканировал находил два только вируса.

Когда с помощью специальной утилиты выяснил что за скрытые процессы запускаются в месте с виндой,удалил ручками вирусы,и после зашел в корзину.О чудо! Каспер опомнился,начал обнаруживать вирусы и произвел лечение компа!Вирусы обнаружил то в корзине))

И уже такой случай не первый.На одном компе пришлось винду ставить с нуля.

P.S к стати,во всех случаях ни одна лечащая утилита не нашла вирус,ни касперского,ни доктора веба….

Только утилита от доктора веба удалила нормальных парочку программ,а каспер когда лечит то не вредит.

Как обнаружить и удалить вирус с компьютера

Друзья из этой статьи вы узнаете, как будет вести себя компьютер при заражении вирусом, и как провести лечение с помощью восстановления системы.

На сегодняшний день разнообразие компьютерных вирусов в сети интернет поражает воображение, но создатели антивирусов тоже не дремлют — не дают произвести максимальную атаку на наши с вами железные детища.

Признаки заражения компьютера

К сожалению антивирусы не идеальны и бывают случаи когда вирус проползает на компьютер, о чем мы сегодня и поговорим.

Первым делом обращаем внимание на поведение компьютера. Следующие сигналы могут говорить о заражении компьютера вирусом.

1. Без вашего вмешательства происходит запуск программ.
2. Компьютер выдает неожиданные звуковые сигналы.
3. Знакомые ругаются, получая от вас письма с вирусами.
4. Если вы сами часто получаете почту без обратного адреса.
5. Компьютер тормозит и часто зависает.
6. Программы зависают и произвольно закрываются.
7. Windows очень долго загружается или не загружается совсем.
8. В диспетчере задач на вкладке Процессы вы видите csrcs.exe? Это троянская программа, только не перепутайте с системным процессом разница в одной букве csrss.
9. Браузер на половину теряет ручной контроль — сам открывает страницы, глючит, ведет себя не адекватно.

Методы лечения

Если вы замечаете, что компьютер ведет себя как описано выше, то делаем следующее:

Первым делом сканируем систему установленным антивирусом. Если не может обнаружить вирус, пробуем другие антивирусы: Avast, Kaspersky или Nod32.

Как удалить вирус при помощи восстановления системы

Если антивирус не смог обнаружить или удалить вирус, пробуем восстановить систему. Перезагружаем компьютер и жмем клавишу F8. В окне выбора вариантов загрузки выбираем Загрузиться в безопасном режиме.

Далее заходим в Пуск, переходим в Панель управления, кликаем на пункт Восстановление системы.

Вы можете запустить Восстановление системы альтернативным способом. В окне с вариантами загрузки системы Выбираем загрузиться в безопасном режиме с поддержкой командной строки. После загрузки в командной строке водим и нажимаем Enter:

• для Windows 7 или Vista: %systemroot%system32rstrui.exe;
• для Windows XP: %systemroot%system32restorerstrui.exe.

После запуска следуем всем указаниям программы для успешного восстановления. Если это не помогло проще будет переустановить Windows.

Как обнаружить и удалить вирус с компьютера в видео

Источник: https://Byr1.ru/publ/bezopastnost/bezopasnost_kompjutera/kak_obnaruzhit_i_udalit_virus/55-1-0-22

Как найти и удалить вирус вручную

Это несложно. Давайте начнём!

Как удалить вирус самостоятельно

Действовать необходимо на правах администратора.

Для начала надо открыть командную строку. Для этого нажмите сочетание клавиш WINDOWS + R и в появившемся окне в строке введите cmd и нажмите ОК.

Команда cmd в командной строке

Либо, нажав кнопку Пуск в нижнем левом углу экрана монитора, в строке поиска начните набирать «командная строка», а затем по найденному результату кликните правой кнопкой мышки и выберите «Запуск от имени администратора».

Вызов командной строки через поиск

Запуск командной строки от имени администратора

Кратко о том, какие цели у наших будущих действий:

С помощью команды attrib нужно найти такие файлы, которые не должны находиться среди системных файлов и потому могут быть подозрительными.

Вообще, в C: / drive не должно содержаться никаких .exe или .inf файлов. И в папке C:WindowsSystem32 также не должны содержаться какие-либо, кроме системных, скрытые или только для чтения файлы с атрибутами i, e  S H R.

Итак, начнём ручной поиск подозрительных, файлов, то есть вероятных вирусов, самостоятельно, без использования специальных программ

Откройте командную строку и вставьте cmd. Запустите этот файл от имени администратора.

Открываем cmd

Прописываем в строке  cd/ для доступа к диску. Затем вводим команду attrib. После каждой команды не забываем нажимать ENTER:

Команда attrib в командной строке

Как видим из последнего рисунка, файлов с расширениями .exe или .inf не обнаружено.

А вот пример с обнаруженными подозрительными файлами:

Вирусы в системе Windows

Диск С не содержит никаких файлов .еxе и .inf, пока вы не загрузите эти файлы вручную сами. Если вы найдёте какой-либо файл, подобный тем, которые мы нашли, и он отобразит S H R, тогда это может быть вирус.

Здесь обнаружились 2 таких файла:

autorun.inf

sscv.exe

Эти файлы имеют расширения .еxе и .inf и имеют атрибуты S H R. Значит, эти файлы могут быть вирусами.

Теперь наберите attrib -s -h -г -а -i filename.extension. Или в нашем примере это:

attrib —s —h —г —а -i autorun.inf

Для удаления этих файлов введите del filename.extension или в нашем случае:

del autorun.inf

То же самое надо проделать со вторым файлом:

Удаление вирусов вручную

Теперь перейдём к папке System32.

Продолжим далее поиск, вписывая следующие команды внизу:

Впишите cd win*   и нажмите ENTER.

Снова введите system32. Нажмите ENTER.

Затем впишите команду attrib. Нажмите ENTER.

Ищем вирусы в папке System32

Появился вот такой длинный список:

Ищем вирусы в папке System32

Снова вводим внизу команду attrib, не забывая нажать потом ENTER:

Самостоятельное удаление вирусов с компьютера | Интернет-профи

И находим вот такие файлы:

Подозрительные файлы в папке Windows

Подозрительные файлы в папке Windows

При перемещении вверх-вниз экран перемещается очень быстро, поэтому когда мелькнёт что-то новое, приостановитесь и вернитесь назад‚ чтобы проверить каждый файл, не пропустив ни одного.

Подозрительные файлы в папке Windows

Выписываем себе все найденные S H R файлы:

1. atr.inf
2. dcr.exe
3. desktop.ini
4. idsev.exe

Выполните команду attrib 3 или 4 раза, чтобы убедиться, что вы проверили всё.

Ну, вот. Мы самостоятельно нашли целых 4 вредоносных файла! Теперь нам нужно удалить эти 4 вируса.

Для этого дальше в командной строке вписываем и каждый раз нажимаем ENTER следующее:

C:WindowsSystem32>attrib -s -h -r -a -i atr.inf

C:WindowsSystem32>del atr.inf

C:WindowsSystem32>attrib -s -h -r -a -i dcr.exe

C:WindowsSystem32>del dcr.exe

C:WindowsSystem32>attrih -s -h -r -a -i desktop.ini

C:Windows\System32>del desktop.ini

C:WindowsSystem32>attrib -s -h -r -a -i idsev.exe

C:WindowsSystem32>del idsev.exe

Удаляем вирусы с компьютера самостоятельно

Аналогичную операцию надо провести с другими папками, вложенными в каталог Windows.

Нужно просканировать ещё несколько таких каталогов, как Appdata и Temp. Используйте команду attrib, как показано в этой статье, и удалите все файлы с атрибутами S H R, которые не имеют отношения к системным файлам и могут заразить ваш компьютер.

Источник: https://internet-profy.ru/kak-najti-i-udalit-virus-vruchnuju/

Антивирусные сканеры — Бесплатная проверка на вирусы

Когда есть подозрение в заражении операционной системы вирусами, проверьте компьютер бесплатными антивирусными сканерами. Найдите и удалите вредоносные программы, вылечите зараженные вирусами файлы.

Здесь представлены самые популярные антивирусные сканеры, вы всегда сможете скачать актуальную версию с новыми базами и проверить компьютер на вирусы, удалить угрозы и вылечить операционную систему Windows.

Примечание. Антивирусные сканеры Dr.Web CureIt! и Kaspersky Virus Removal Tool не имеют собственных модулей обновления антивирусных баз, для повторной проверки их необходимо скачивать вновь.

Антивирусный сканер Dr.Web CureIt!

Старый добрый, проверенный временем Dr.Web CureIt!, поможет отыскать и обезвредить практически любые вирусы и вредоносные программы. Произвести лечение активного заражения, и очистить компьютер от вредоносного кода.

Особенностью данного продукта является обширность объектов проверки, например анализируется BIOS материнской платына предмет заражения вредоносными программами, а выявление руткитов позволяет обнаруживать скрытые и сложные угрозы.

Kaspersky Virus Removal Tool

Бесплатный антивирусный сканер Kaspersky Virus Removal Tool обладает высоким уровнем обнаружения разнообразных вредоносных программ, включая вирусы, трояны и черви, шпионские, рекламные и потенциально нежелательные программы. Умеет лечить сложные заражения компьютера.

ESET Online Scanner

Бесплатная проверка на вирусы с помощью антивирусного сканера ESET Online Scanner использующего базы антивируса NOD32 и проактивное обнаружение неизвестных угроз поможет очистить компьютер от вирусов.

Для полноценного функционирования данного средства, необходимо постоянное подключение к интернету.

Emsisoft Emergency Kit

Новозеландский портативный комбайн Emsisoft Emergency Kit использующий собственный движок и Bitdefender, антивирусный сканер способен отыскать всевозможные вирусные программы и вылечить систему от приникнувшей заразы.

Инструмент дополнен функционалом обновления антивирусных, вам не придется повторно загружать Emsisoft Emergency Kit для проверки.

Zemana AntiMalware

Бесплатный и облачный антивирусный сканер Zemana AntiMalware использующий несколько антивирусных движков с возможностью удалять сложные вредоносные программы. Будет хорошим дополнением к вашему основному антивирусу.

Malwarebytes Free

Malwarebytes Free антивирусный инструмент для быстрой проверки на вирусы в качестве дополнительного средства обнаружения к установленному антивирусу.

Обнаруживает хорошо засевшие вредоносны, например руткиты и удаляет их. Сканирует системные процессы, использует бессигнатурную технологию обнаружения угроз для обеспечения дополнительной защиты. Выявляет потенциально нежелательные программы и изменения.

На заметку. Для перехода к бесплатной версии, откройте меню «Параметры» зайдите в раздел «Сведения об учетной записи» и нажмите «Деактивировать ознакомительную Premium-версию«.

Небольшая рекомендация. Не пренебрегайте дополнительной проверкой системы на вирусы, это поможет выявить пропуски основной антивирусной защиты, узнать насколько хорош ваш антивирус и в случае заражения, избавится от поселившегося вредоносна. Советуем выполнять проверку компьютера антивирусными сканерами примерно раз в неделю.

Источник: https://zen.yandex.ru/media/id/5bd09f77d2fd5900aa0020b5/antivirusnye-skanery--besplatnaia-proverka-na-virusy-5d6a60343d008800b6bd54db

Все методы обнаружения вирусов на компьютере

Здравствуйте, друзья мои. Интернет является неотъемлемой часть жизни современного человека. С другой стороны, он становится источником опасных вирусов, некоторые из которых следует удалять на начальных этапах «инфицирования». Но как выявить вирусы в компьютере? Какие самые распространенные симптомы заражения? Об этом и не только – в моей очередной статье.

Конечно же, подхватить «заразу» можно и без подключения к интернету. К примеру, если Вы вставляете в USB порт «вредоносную» флешку. Об этом я писал в статье как вирус блокирует USB порт. Или обмениваетесь файлами внутри рабочей сети.

На сегодняшний день даже самый лучший антивирус не обеспечивает 100% защиты.

Но есть множество способов обнаружить вирус даже без специального ПО. Сейчас я расскажу о них, но сначала мы рассмотрим основные признаки «заболевания».

Как узнать о заражении?

Хакеры, которые разрабатывают вредоносные скрипты, довольно хитрые особи, которые умело маскируют угрозу под безопасную программу. В любом случае, не нужно паниковать и видеть во всем опасность. Необходимо внимательно проанализировать ситуацию.

Начинать волноваться можно, когда:

• Во время запуска Windows появляется окно блокировки, которое содержит текст наподобие «Вы нарушили такие-то статьи криминального кодекса и дело будет передано в суд. Чтобы избежать этого, отправьте СМС / пополните счет и т.д.». Помните, не так давно я рассказывал об этом вирусе?
• Вы не можете зайти на сайты социальных сетей или поисковых систем. Опять же, появляется окно с предложением заплатить денег. Подробно об этом я писал в тематической статье.
• Система не слишком быстро реагирует на Ваши команды, медленно открываются приложения, процедура копирования / перемещения файлов длится слишком долго.
• Загрузка ОС занимает больше времени, чем раньше. Стоит учесть, что данный признак актуален, если Вы не инсталлировали сторонних приложений, которые могли прописаться в автозагрузке.
• Во время запуска ПК самостоятельно открывается браузер, его начальная страница изменена, постоянно расходуется сетевой трафик (хотя Вы ничего не делаете).
• От Вашего имени начинает рассылаться спам (через e-mail и аккаунты соцсетей).
• Перестает работать двойной щелчок мыши при открытии файлов (при условии, что манипулятор рабочий).
• Начинают бесследно пропадать документы, установленные приложения и прочие файлы.
• ПО не запускается или выполняется с ошибками, которых ранее не было.

Если имеют место быть какие-либо из перечисленных признаков, есть вероятность заражения. Но не стоит паниковать, ведь я всегда готов подсказать, как удалить вирусы.

Способы обнаружения

Я не буду рассказывать, как выявить вредоносный код (файл) с помощью антивирусного софта. Уверен, с этим справится каждый. Достаточно запустить полную проверку с помощью встроенного / стороннего ПО (Kaspersky, Dr.Web Cure It!).

Хочу подробнее рассказать о случае, когда система работает без антивируса (или от последнего нет никакой пользы).

Проверяем диспетчер процессов

Это первое, что приходит мне в голову, когда возникают подозрения. Зачастую, троян маскируется под безопасный процесс и делает свое темное дело. Как обнаружить?

Ого! Как много непонятных процессов. Как же найти лишние?

• Следует сразу же исключить системные.

Вот их краткий перечень:

1. Csrss
2. Lsass
3. Explorer
4. Svchost
5. Wininit
6. System
7. Winlogon

• Внимательно просмотрите Ваш перечень. «Шпионы» и прочие вредоносные программы могут скрываться под такими же названиями с разницей в одну-две буквы. Вот, присмотритесь:

• Если список содержит названия, состоящие из бессмысленного набора букв и цифр, стоит задуматься:

• Если в чём-то сомневаетесь, то лучше «забейте» название процесса в поисковой системе, чтобы узнать о нём побольше.

Одним из таких является вирус Recycler я рассказывал о как можно от него избавиться.

Источник: https://it-tehnik.ru/virus/virus-computer.html

Как найти вирус без антивируса

Здравствуйте, друзья мои. Интернет является неотъемлемой часть жизни современного человека. С другой стороны, он становится источником опасных вирусов, некоторые из которых следует удалять на начальных этапах «инфицирования». Но как выявить вирусы в компьютере? Какие самые распространенные симптомы заражения? Об этом и не только – в моей очередной статье.

Конечно же, подхватить «заразу» можно и без подключения к интернету. К примеру, если Вы вставляете в USB порт «вредоносную» флешку. Об этом я писал в статье как вирус блокирует USB порт. Или обмениваетесь файлами внутри рабочей сети.

На сегодняшний день даже самый лучший антивирус не обеспечивает 100% защиты.

Но есть множество способов обнаружить вирус даже без специального ПО. Сейчас я расскажу о них, но сначала мы рассмотрим основные признаки «заболевания».

Как удалить вирус с компьютера без антивируса

Ваш компьютер может быть заражен вирусом разными способами, например, через интернет-браузер, USB устройство, а также путем установки зараженных программ. Более того, вирусы бывают разными: одни заставляют работать компьютер медленнее, а другие – воруют персональные данные. В любом случае, ничего хорошего вирусы не представляют, поэтому лучше как можно скорее удалить их.

В этой статье вы знаете о парочке способов как удалить вирус с компьютера без антивируса.

Удалите вирус через командную строку

1. Прежде всего, нажмите «Пуск» и введите cmd. Дальше щелкните правой кнопкой мыши на значке cmd и выберите «Запуск от имени администратора». Откроется окно командной строки.

2. В командной строке вам нужно перейти на диск, на котором может быть расположен вирус. Допустим, это диск D, тогда вам нужно набрать dir D: attrib -s -h /s /d *.*, и нажать enter.

3. В окне командной строки вы увидите все файлы, которые находятся на выбранном диске.

Вот и все! Вирус обезврежен, и он больше не несет опасности вашему компьютеру.

Отключите подозрительные службы в диспетчере задач

1. Откройте диспетчер задач, нажав клавиши CTRL + SHIFT + ESCAPE. Дальше завершите все подозрительные службы в разделе «Службы».

2. В окне диспетчера задач нажмите на «Файл» и выберите «Запустить новую задачу». Введите msconfig и нажмите «ОК».

3. Дальше откройте вкладку «Службы», и снова проверьте список на наличие подозрительных служб. Если какая-либо из служб вам не нравится, уберите галочку рядом с ней, и нажмите «Применить».

4. Теперь перейдите к следующей вкладке «Автозагрузка». Здесь просмотрите все подозрительные и нежелательные программы, и в случае чего – отключите ее.

5. После того, как вы обнаружили все подозрительные службы, процессы и программы, откройте командную строку и измените атрибут файла, как описано в первом методе.

VirusTotal

VirusTotal — это бесплатный сервис, который сканирует подозрительные файлы и URL-адреса, тем самым облегчает обнаружение вирусов, червей, троянов и всех видов вредоносных программ.

1. Перейдите на сайт www.virustotal.com со своего основного браузера.

2. Теперь вам нужно отсканировать подозрительные файлы на компьютере. Обратите внимание, что максимальный размер файла — 128 МБ.

3. Также Virustotal позволяет сканировать определенные URL-адреса и даже целые сайты. Для этого вам просто нужно ввести адрес сайта в строке «URL».

Metadefender

Metadefender является одним из самых популярных приложений и платформ для обнаружения вирусов. Сервис позволяет выбрать файл размером до 140 МБ.

1. Перейдите на веб-сайт Metadefender Online Scanner со своего веб-браузера.

2. Дальше выберите файл, который может быть заражен вирусом.

Если файл, который вы выбрали, действительно содержит вирус или вредоносное ПО, сервис предоставит детальный отчет об угрозе.

Kaspersky VirusDesk

Kaspersky VirusDesk проверяет файлы так же, как антивирусная программа «Лаборатории Касперского». Более того, онлайн сервис использует ту же антивирусную базу, что и полноценный антивирус на компьютере. Kaspersky VirusDesk уведомляет вас об известных угрозах и отображает подробную информацию о них. Тем не менее, онлайн-сервис не лечит файлы.

Kaspersky VirusDesk может сканировать файлы размером до 50 МБ. Если вы хотите отсканировать несколько файлов, объедините их в .zip-файл.

1. Сначала перейдите на сайт Kaspersky Virus Desk с вашего компьютера.

2. Вы увидите экран, на который можно перетащить файлы или вставить ссылку для сканирования. Затем нажмите кнопку «Сканировать».

4. После этого вы увидите экран, как на изображении ниже. Если Kaspersky VirusDesk обнаружит вредоносное ПО или вирус, он даст вам знать.

Теперь вы знаете, как удалить вирус с компьютера без антивируса. С помощью специальных онлайн сервисов вы можете обнаружить вредоносные программы, а командная строка поможет удалить вирус.

Источник: https://Ocompah.ru/kak-udalit-virus-s-kompyutera-bez-antivirusa.html

Что делать, если на компьютере вирус

19.01.2014  лечение вирусов

Если вдруг ваш антивирус сообщил, что обнаружил вредоносное ПО на компьютере, или есть иные причины полагать, что не все в порядке: например, странным образом тормозит ПК, не открываются страницы в браузере или же открываются не те, что нужно, в этой статье я постараюсь рассказать начинающим пользователям, что следует делать в этих случаях.

Повторюсь, статья носит исключительно общий характер и в ней изложены лишь основы, которые могут быть полезны мало знакомым со всем описываемым пользователям. Хотя, последняя часть может быть полезной и более опытным владельцам компьютеров.

Антивирус написал, что был обнаружен вирус

Если вы увидели оповещение установленной антивирусной программы, что был обнаружен вирус или троян — это хорошо. По крайней мере, вы точно знаете, что он не остался незамеченным и скорее всего, был либо удален, либо помещен в «карантин» (что можно увидеть в отчете антивирусной программы).

Примечание: Если сообщение о том, что на вашем компьютере есть вирусы вы увидели на каком-нибудь сайте в Интернете, внутри браузера, в виде всплывающего окошка в одном из углов, а может быть и на всю страницу, с предложением вылечить все это, я рекомендую просто уйти с этого сайта, ни в коем случае не нажимая на предлагаемые кнопки и ссылки. Вас просто хотят ввести в заблуждение.

Сообщение антивируса об обнаружении вредоносной программы не говорит о том, что с вашим компьютером случилось что-то. Чаще это означает, что были приняты необходимые меры еще до причинения какого-либо вреда. Например, при посещении сомнительного сайта, был загружен вредоносный скрипт, и тут же был удален при обнаружении.

Другими словами, однократное появление сообщения об обнаружении вируса при использовании компьютера обычно не страшно. Если вы видите такое сообщение, то, вероятнее всего вы скачали файл с вредоносным содержимым или находитесь на сомнительном сайте в Интернете.

Вы всегда можете зайти в ваш антивирус и посмотреть подробные отчеты об обнаруженных угрозах.

Если у меня нет антивируса

Если на вашем компьютере отсутствует антивирус, при этом, система стала работать нестабильно, медленно и странно, есть вероятность, что дело в вирусах или других типах вредоносных программ.

Бесплатный антивирус Avira

Если у вас нет антивируса, установите его, хотя бы для разовой проверки. Существует большое количество неплохих полностью бесплатных антивирусов. Если причины плохой работы компьютера кроются в вирусной активности, то есть вероятность, что вы сможете быстро избавиться от них таким образом.

Я думаю, что антивирус не находит вирус

В случае, если у вас уже установлен антивирус, но есть подозрения, что на компьютере присутствуют вирусы, которых он не обнаруживает, вы можете воспользоваться другим антивирусным продуктом без замены своего антивируса.

Многие ведущие производители антивирусов предлагают воспользоваться утилитами для однократной проверки на вирусы. Для поверхностной, но довольно-таки эффективной проверки запущенных процессов я бы рекомендовал воспользоваться утилитой BitDefender Quick Scan, а для более глубокого анализа — Eset Online Scanner. Более подробно и о том и о другом можно прочесть в статье Как проверить компьютер на вирусы онлайн.

Что делать, если не получается удалить вирус

Некоторые типы вирусов и вредоносных программ могут записывать себя в систему таким образом, что удалить их достаточно сложно, даже в том случае, если антивирус их обнаружил. В этом случае можно попробовать использовать загрузочные диски для удаления вирусов, среди которых можно выделить:

При их использовании, все что требуется — записать образ диска на CD, загрузиться с этого накопителя и воспользоваться проверкой на вирусы. При использовании загрузки с диска, Windows не загружается, соответственно вирусы «не активны», поэтому вероятность их успешного удаления более вероятно.

И, наконец, если ничто не помогает, можно воспользоваться радикальными мерами — вернуть ноутбук к заводским настройкам (с фирменными ПК и моноблоками это тоже можно сделать аналогичным образом) или же переустановить ОС Windows, желательно воспользовавшись чистой установкой.

А вдруг и это будет интересно:

Источник: https://remontka.pro/virus-na-pc/

Недавно мой знакомый столкнулся с проблемой — вирус закрывает браузер и блокирует антивирусы, не позволяет ни скачать, ни установить защитные приложения. Встроенное ПО Windows 10 никак не реагировало на ситуацию, даже глубокая проверка оказывалась бесполезной. Сейчас подскажу решение, расскажу про trojan multi gen autorun что это за угроза, как с ней бороться.

Как удалить троян?

Сначала пробовал искать в реестре. Поскольку веб-обозреватель «вырубался» после попытки открыть сайт AdwCleaner (и не только), я предположил, что вирус должен иметь базу адресов и стоп-слов. В системном реестре ничего не обнаружил.

Проверил папки Appdata, Program Data на наличие подозрительных элементов — результата ноль. Полез на форумы в надежде увидеть решения. Но практически везде советовали скачать утилиту AVZ и с её помощью выполнить скрипт, удаляющий вредоносный код. Но загрузить АВЗ я никак не мог — окно браузера закрывалось. Потом удалось загрузить на флешку с другого компьютера. Увы, троян блокировал запуск приложения.

Каким-то чудом удалось скачать DrWeb Cure It, который я всем рекомендую чуть ли не в каждой инструкции. Увы, бесплатный антивирус не помог. Та же участь постигла и 360 Total Security.

Теперь поделюсь методами, которые нашел на форумах. Многим они были полезны.

---

Проверяем файл hosts

Вирус, который закрывает браузер, может внести IP адреса и названия сайтов в системный файл, расположенный по пути:

C | Windows | System32 | Drivers | etc

Открываем документ в обычном блокноте с правами администратора и смотрим, чтобы не было строк, слева от которых отсутствует знак #, В идеале содержимое должно быть таким:

Всё, что будет ниже — удаляем, сохраняем изменения и перезагружаем ПК.

К сожалению, этот метод не помог мне удалить троян, блокирующий антивирусы.

---

Утилита KVRT

На англоязычном ресурсе прочитал, что подобная проблема решается с помощью утилиты Kaspersky Virus Removal Tool. Официально она уже не поддерживается, вместо нее Лаборатория Касперского выпускает условно бесплатные сканеры нового поколения. Интерфейс у них другой, но начинка, скорее всего, аналогичная. Суть не в том.

Я вспомнил, что на сайте IT Техник когда-то писал статью про это приложение. Попробовал скачать и получилось. Вот ссылка:

KVRT

Думал, что не запуститься, как было с другими защитными инструментами. Но случилось чудо, вирус никак не отреагировал! Окно программы предельно простое и не требует разъяснений — просто кликаете по кнопке «Сканировать» и ждете.

Практически сразу нашло несколько зловредов, я открыл отчет и увидел их наименования:

• trojan multi genautoruntask a;
• trojan multi gen autorun task b и с.

Windows 10 был спасен! После перезагрузки Kaspersky Virus Removal Tool успешно удалил вредоносные скрипты из системы. Браузер перестал блокироваться, я сразу же загрузил AdwCleaner, который нашел еще парочку рекламных вирусов.

---

Видео

По этому поводу записал короткий ролик, где показываю всё то, о чем написано в инструкции выше.

P.S. Еще можно попробовать этот антивирус:

Антивирус IObit Malware Fighter

---

Важное дополнение!

Если в режиме Windows указанные выше методы не оправдывают себя, тогда рекомендуется создать загрузочную флешку, на которую записать образ Rescue Tool от Касперского с помощью утилиты Rufus. Инструкцию смотрите в следующем ролике:

Kaspersky Rescue Disk

Rufus

Попробуйте в настройках KVRT выбрать для сканирования весь системный раздел.  https://support.kaspersky.ru/8528

Забыл упомянуть, что выбрал именно все галочки. Сканировал как системный раздел, так и все остальное. Сканер не находит проблему. 

Повторил тест для отчетности. Результаты на скриншоте. 

При нажатии “Подробнее” показывается список ошибок, сканирование почему-то не смогло исследовать указанные области.

Проблеммная папка тем не менее прошла сканирование успешно, антивирус не сработал.