0 / 0 / 0
Регистрация: 25.08.2019
Сообщений: 21
1
Поймал вирус, который управляет процессами, не даёт установить антивирус и переустановить Виндоус
01.09.2021, 11:29. Показов 20124. Ответов 13
Всем привет!
Опишу симптомы, что у меня происходит с ноутбуком на Windows 10 и я догадываюсь, что на компе сильный вирус:
— Диспетчер задач закрывается в течение минуты после открытия
— Сам ноутбук сильно тупит и зависает, даже при обычных процессах есть подвисы
— Необходимые приложения для моей работы не загружаются с Интернета, это касается и антивирусов, даже скачивать не даёт (пробовал скачать и установить Аваст, Касперский, АВЗ, Доктор Вэб).
— Заметил такую фигню, что на некоторых страницах с информацией о том, как переустановить Виндоус или лечить компьютер от вирусов (например, такое происходило на ветке «Лечение компьютерных вирусов») — браузер закрывался сам по себе (Опера) или пытается закрыть страницу, приходится нажимать отмену
— И да, на ваш сайт смог зайти только с Оперы с включённым ВПН, так как это один из хостов, который запрещён в Системе и этот файл с хостами скрыт, а по прямому адресу не могу попасть из-за того, что системный файл, могу повредить и т.д., хотя я раньше обычно открывал его на других ПК.
— Обновлениями якобы «управляет ваша организация», скорее всего, поэтому Помощник по обновлению Windows в конечном итоге выдаёт ошибку
— Оказывается, что Защитник Виндоус был отключён «якобы организацией» и с помощью советов удалось провести манипуляции в реестре и включить Дефендер. Но и при быстрой и при полной проверке через несколько минут проверка оканчивается безрезультатно.
— Некоторые команды через диалоговое окно Выполнить не срабатывают, сразу же закрываются (например, gpedit.msc, права Администратора есть)
— Пытался переустановить Виндоус с помощью утилиты от Windows и в итоге после скачивания не запустился.
— Скачал образ и попробовал запустить с компа — не вышло
— Также хотел запустить через Биос флэшку и сейчас пробую разобраться, тоже не срабатывает ((
Скачал Farbar Recovery Scan Tools и выяснил, что многие хосты запрещены, которые помогают являются сайтами антивирусниками или помогают в лечении вируса. Там ещё больше интересной информации, многое из чего я не понимаю. Прилагаю файлы с логами.
Очень прошу вашей помощи, впервые столкнулся с тем, что компьютером управляю не я. Если что-то нужно уточнить, пишите, я готов предоставить нужную информацию
0
Если вирус на компьютере не дает переустановить Windows 10, первым делом необходимо запустить антивирусное ПО и провести полное сканирование системы. Если антивирус не удаляет вирус, можно воспользоваться специализированными инструментами, которые помогут удалить зловредное ПО.
Если это не помогло, необходимо запустить компьютер в безопасном режиме и попытаться выполнить установку Windows 10 с помощью загрузочной флешки или диска. Также можно попробовать отформатировать жесткий диск, чтобы удалить вирус и выполнить установку системы заново.
Если и это не помогает, стоит обратиться к специалисту в области информационных технологий, который поможет профессионально выявить причину и решить проблему.
Как удалить вирусы на Windows в два клика?
НУЖНО ЗНАТЬ! 5 ошибок при УСТАНОВКЕ Windows 10, 7
Это должен уметь каждый! Как установить Windows в 2022 году?😅
Вирус закрывает браузер, блокирует антивирусы и сайты (Решение)
Переустановка Windows 10, без использования загрузочных носителей. Сброс Windows 10
Не открывается антивирусный сайт? Не скачивается антивирус? Не устанавливается антивирус? Решено!
ИСПРАВЛЕНИЕ ЛЮБОЙ ОШИБКИ ПРИ ОБНОВЛЕНИИ WINDOWS 10 за 1 минуту
Не запускается windows 10? Методы восстановления работы
Вирус, препятствующий установке операционной системы Windows 10, является коварным программным обеспечением, которое может вызвать множество проблем пользователям, желающим обновить свою систему. Эта энциклопедическая статья представляет эффективные способы борьбы с таким вирусом, обеспечивая возможность успешной установки Windows 10.
1. Проверка системы на наличие вирусов
Перед началом установки Windows 10 рекомендуется провести полную проверку системы на наличие вредоносных программ, включая антивирусное и антишпионское сканирование. Это можно сделать с использованием надежного и обновленного антивирусного программного обеспечения. В случае обнаружения вирусов, следует удалить или поместить их в карантин, прежде чем приступать к установке Windows 10.
2. Обновление антивирусного программного обеспечения
В некоторых случаях, причиной препятствия установке Windows 10 может быть устаревшее антивирусное программное обеспечение. Рекомендуется обновить антивирусные базы данных и программу до последней версии. Это поможет повысить эффективность антивирусной защиты и устранить возможные конфликты со старыми версиями операционной системы.
3. Удаление временных файлов и ненужных программ
Перед установкой Windows 10 рекомендуется удалить временные файлы и ненужные программы с компьютера. Это поможет освободить дисковое пространство и устранить возможные проблемы, связанные с ненадлежащей работой установочного процесса. Для удаления временных файлов можно воспользоваться встроенным инструментом очистки диска, а для удаления ненужных программ — панелью управления или специализированными программами удаления.
4. Отключение ненужных устройств и программа автозагрузки
Иногда установка Windows 10 может быть затруднена из-за конфликтов с некоторыми устройствами или программами, работающими в автоматическом режиме. Рекомендуется временно отключить все ненужные устройства, такие как принтеры, сканеры, веб-камеры и другие периферийные устройства. Также следует отключить программы автоматической загрузки, которые запускаются при старте системы. Для этого можно использовать инструменты конфигурации системы или специальные утилиты.
5. Проверка и обновление драйверов устройств
Устаревшие или несовместимые драйверы устройств также могут быть причиной проблем при установке Windows 10. Рекомендуется проверить доступность новых версий драйверов для всех устройств, подключенных к компьютеру, и обновить их до последней версии перед установкой операционной системы. Для этого можно воспользоваться официальными веб-сайтами производителей устройств или специальными программами для обновления драйверов.
6. Создание резервной копии данных
Перед установкой операционной системы всегда рекомендуется создать резервную копию всех важных данных. В случае возникновения проблем во время установки Windows 10, это позволит избежать потери важной информации. Резервную копию можно создать на внешний накопитель, в облачном хранилище или на другом компьютере.
7. Обратиться за технической поддержкой
Если все вышеперечисленные методы не помогли решить проблему с установкой Windows 10, рекомендуется обратиться за технической поддержкой. Специалисты могут оказать дополнительную помощь и предложить персонализированные рекомендации для решения проблемы.
В заключение, следует отметить, что эти эффективные способы борьбы с вирусом, препятствующим установке Windows 10, позволяют повысить шансы на успешную установку операционной системы. Однако, всегда важно сохранять актуальные резервные копии данных и быть осторожными при установке программного обеспечения с ненадежных источников, чтобы избежать вредоносных программ и вирусов.
Никита Добшиков
05.07.2022
Постараюсь вам помочь. Для начала проверьте обновления в Центре обновления Windows и установите доступные. Возможно — не закрыта какая-либо уязвимость. Затем скачайте AV block remover ( ) на любой другой ПК, архив скиньте на флешку и через флешку перекиньте AVbr на заражённую машину. Можно также и с телефоном — качаете на телефон AVbr и через USB-кабель перекидываете на заражённую машину. Далее архив распакуйте на рабочий стол, отключите ПОЛНОСТЬЮ ваш антивирус (если он у вас есть), запустите и дождитесь завершения работы скрипта. Если не запускается — переименовываете. Компьютер перезагрузится автоматически. (Если предложит восстановить файл hosts — соглашайся). После перезагрузки откройте редактор реестра (просто впишите в поиск, или нажмите Win + R, введите regedit и нажмите Enter) и перейдите в нём по пути «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon», и посмотрите на ключи Userinit и Shell. В Shell должно быть написано только «explorer.exe», а в Userinit — «C:\Windows\system32\userinit.exe, «. Если там есть что-то лишнее — удаляете до тех параметров, которые изначально там должны быть. Также перейдите по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, и если вы увидите папку DisallowRun, то смело её удаляете. Да и всё, что будет по этому пути — тоже удаляете, там никаких политик быть не должно. И ещё перейдите по пути HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run и удалите там всё, что считаете лишним (кроме ваших программ), то есть программы и файлы, находящиеся по странному пути с различными буквами и со странными названиями. Также удаляете те, которые будут стартовать из папок с названием «Temp», а также файлы с названием «RealtekHD» и «NT Kernel & System», которые стартуют из «ProgramData». Тоже самое проделайте с тем же путём, но уже в HKEY_LOCAL_MACHINE. Если запутались и не знаете, что можно там удалять, а что нет — тогда можете прислать два скрина (с этим путем в HKEY_CURRENT_USER и в HKEY_LOCAL_MACHINE). Если будет ошибка «Реестр отключен администратором» — то сообщите об этом. Теперь вам надо зайти в безопасный режим с поддержкой сетевых драйверов. Для этого нажмите на сочетание клавиш Win + R (Win — клавиша с эмблемой Windows), вводите туда msconfig и нажимаете Enter. Перейдите во вкладку «Загрузка», поставьте галочку возле «Безопасный режим» и выберите «Сеть» чуть ниже. Жмёте «Применить» и «ОК». Перезагружаетесь. Теперь вы заходите в браузер и скачиваете эти утилиты:
1) Dr.Web CureIt! ( );
2) ESET Online Scanner ( );
3) KVRT ( );
4) AdwCleaner ( );
5) HitmanPro ( ).
(P.S. Смотри комментарии, прежде чем выполнять!)
13 minutes ago, loppener said:
когда захожу на этот сайт, мой браузер предлагает закрыть себя каждые 10 секунд. А при запуске той программы у меня она сама закрывается
Здравствуйте,
У Вас похоже майнер который блокируют доступ к антивирусным продуктам.
Cкачайте, распакуйте и запустите AV block remover или сокращённо AVbr — это утилита, предназначенная для удаления конкретного майнера, в том числе блокирующего установку антвирусного софта и доступ на сайты AV компаний и форумов с лечением. Может применяться и в других случаях при похожих способах блокировки антивирусов.
Симптомы этого майнера: Вирус не дает возможность скачать антивирус, блокирует сайты, закрывает диспетчер задач и gpedit.msc, закрывает браузер при попытке найти или скачать cureit и др. антивирусные утилиты, «пропал» установленный антивирус.
Кстати, помимо майнинга и блокировки антивирусов этот вирус устанавливает RMS. Так что ваши данные тоже могли быть похищены.
Для использования утилиты необходимо:
Скачать утилиту и распаковать её в любое удобное для вас место.
После распаковки временно отключить антивирус (если он у вас есть), в том числе отключить Windows Defender. Если боитесь отключать антивирус, чтобы не скачало ещё больше вирусов, то дополнительно временно отключитесь от интернета.
Запустить файл AVbr.exe
В ходе работы утилиты рядом с этим файлом будет создана папка ..\AV_block_remover содержащая в том числе:
— AV_block_remove.log — лог работы утилиты.
— quarantine.zip — стандартный архив AVZ с карантином удалённых файлов.
— Backup — папка с резервной копией некоторых настроек, изменённых в ходе лечения.
Утилита удаляет сам майнер и его производные.
Снимает запреты на установку антивирусного ПО. В том числе удаляет папки от антивирусов если они пустые, а если не пустые, то восстанавливает на них стандартные права доступа.
Восстанавливает службу теневого копирования.
Если пользователь согласится, то удаляет учётную запись «John», которую создаёт майнер и которая не видна в Управлении учётными записями.
В зависимости от выбора пользователя сбрасывает к состоянию по умолчанию файл Hosts или открывает его для редактирования вручную.
Так как после утилиты всё равно могут оставаться некоторые следы от вируса, либо система может быть параллельно заражена и другим вирусом, то после лечения этой утилиты настоятельно рекомендуется создать тему в разделе лечения. Например в «Помощь в удалении вредоносного ПО» выполнив правила оформления запроса.
Утилита представляет собой оболочку со скриптом для запуска антивирусной утилиты от Олега Зайцева — AVZ. По своему принципу работы аналогична AutoLogger-у. И, точно также как и он, автоматически каждый день пересобирается на сервере.
После того как пролечитесь им соберите свежие логи по правилам.