Как избавиться от вируса не дающего установить антивирус

ESET CONNECT

Единая точка входа для ресурсов ESET

Войти через социальные сети

[ Закрыто ] Вирус блокирует установку антивирусов

Добрый день!
После вирусной атаки, стало невозможно скачать антивирусы, т.е. при заходе на сайт на пример esetnod32, kaspersky, dr.web браузер сразу закрывался.
Скачал с другого компьютера установщики антивирусов и скинул их на зараженный, также без резуельтатно, устновщики сразу выключались, либо выдавалиошибку.
Удалить вирусы помогло ESET Online Scanner и CureIt, после это стало возможно скачать антивирусы, но установить их все также не получается.

Образ автозапуска во вложении, а также некоторых других сканеров. Логи ESET не могу прислать — не устанавливается приложение.

3) Скопируйте текст КОДа — в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты — выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

1) Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
.
Запустите FRST и нажмите один раз на кнопку Fix и подождите.

Код

Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

2) Далее (даже если проблема решена) выполните лог программой Malwarebytes ( программа должна установиться )
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

3) Удалите хвосты от: Bitdefender Avast и прочих антивирусов которые пробовали установить.
https://www.comss.ru/page.php?id=1199
https://www.comss.ru/page.php?id=383

! Избегайте избыточного цитировавания.

Спасибо!
После использования FIX, стало возможно устанавливать антивирусы.
Логи по FIX и Malwarebytes во вложении.

Если не затруднит, можете в двух словах объяснить как была заблокирована возможность установки антивирусов, и как ваш скрипт ее вернул, спасибо!

Установку антивирусов блокируют:
— Созданием правил\запретов в настройках групповой политики ( Group Policy )
Чаще всего используют: Правило сертификата ( блокировка запуска по цифровой подписи )
Блокированием работы на уровне сети — запретить обращаться к портам. ( заблокируется установка компонентов и обновление, регистрация )
— При активном вирусе перехват запущенных процессов и их завершение.
— Создание папок\каталогов с повышенными привилегиями — блокировка доступа ( антивирус не может создать свой каталог для установки )

1) Всё найденное в Malwarebytes — удалите ( поместите в карантин )

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru и Yandex снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

Источник

Удаление вирусов для установки антивируса

Если исполняемый файл антивируса не устанавливается, необходимо исключить некоторые причины, например, конфликт антивирусов, настройки Брандмауэра Windows, нерабочий дистрибутив. Если ни один пункт под описание не подходит, велика вероятность заражения компьютера вирусом, который блокирует инсталляцию защитной программы.

Шаг 1: «Безопасный режим»

Для устранения «зловредов» предварительно загрузите утилиту Dr.Web Cureit, которая не требует установки.

1. После окончания скачивания перезагрузите компьютер и в начале загрузки ОС несколько раз нажмите клавишу F8 для вызова «Безопасного режима». Чтобы выбрать нужную опцию, управляйте клавишами со стрелочками, для подтверждения выбора нажмите Enter.

Когда операционная система полностью загрузится, перейдите в директорию сохранения утилиты и запустите ее.

В некоторых случаях при первом открытии приложения появляется окно, запрашивающее допуск к запуску файла, кликните «Запустить».

В следующем окне нужно «Начать проверку» либо «Выбрать объекты для проверки». Второй вариант подходит для тех, кто знает точно, где «обитают» вирусы.

Поиск угроз займет некоторое время в зависимости от захламленности компьютера. Изучите список вирусов: в эту категорию попадают взломщики программ и игр, файлы, уже инфицированные и скачанные из интернета, «зловреды», попавшие на устройство через внешний носитель памяти.

Если подозрительный объект находится в папке, относящейся к важным системным файлам, выберите в выпадающем списке «Пропустить». В этом же поле есть опции «Переместить» (в карантин) и «Удалить». После расставления указаний, что делать с файлом, щелкните «Обезвредить» или закройте окно, подтвердив действие нажатием на «Закрыть Dr.Web Cureit».

Перезагрузите устройство в обычном режиме, убедитесь в нормальном функционировании и возможности установить антивирус. Если выбранный исполняемый файл не запускается, переходите к Шагу 2.

Шаг 2: Загрузочный диск

Для устранения вредоносных атак вам потребуется другой компьютер, не зараженный вирусами, на котором вы скачаете и запишете на съемный носитель информации лечащий дистрибутив.

1. Перейдите по ссылке на «здоровом» компьютере и скачайте приложение. Как только вы кликните на кнопку «Принять лицензионное соглашение» после выбора ПО («Скачать для записи на DVD» / «Скачать для записи на USB») начнется автоматическая загрузка. Запишите Dr.Web LiveDisk на съемный носитель удобным способом.

Вставьте носитель в разъем зараженного устройства и перезагрузите его. В начале загрузки ОС зайдите в BIOS, быстро нажимая клавишу Del или F2. Вы увидите перед собой несколько вкладок: чтобы перемещаться по ним, используйте «стрелочки» на клавиатуре. Пройдите в раздел «Boot» / «Advanced BIOS Features» / «Boot Seq & Floppy Setup» (в зависимости от разновидности БИОСа), откройте «Removable Device Priority», нажмите Enter и стрелками на клавиатуре выберите съемный носитель с Dr.Web LiveDisk.

Читайте также:
Как попасть в BIOS на компьютере
Что такое Removable Device в BIOS
Вернитесь в предыдущий раздел и перейдите в «Boot Priority»: в пункте «First Boot Priority» установите «Removable Device». Для сохранения настроек нажмите F10 и выберите «Y». После перезагрузки компьютер запустится с диска или флешки, и антивирусное приложение начнет глубокую проверку ОС.

После проверки извлеките съемный носитель из разъема, перезагрузите компьютер. Поменяйте приоритет диска, с которого происходит загрузка, как указано в п. 2-3.

Читайте также: Почему компьютер не видит жесткий диск

После удаления «зловредов» проведите очистку устройства от мусора и запустите инсталляцию антивирусного ПО.

Шаг 3: Переустановка операционной системы

Это самый радикальный способ, если не сработали предыдущие два шага, однако выполнять переустановку рекомендуется тем, кто уверен в своих силах. Для этой операции понадобится диск/флешка с дистрибутивом, которые подключаются к компьютеру. В начале перезагрузки в настройках БИОСа выставляете приоритет для съемных носителей и перезапускаете ОС. Начнется загрузка временных файлов новой операционки, при появлении диалоговых окон выбираете соответствующие пункты и следуете указаниям.

Помимо этой статьи, на сайте еще 12381 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

Вирус не даëт установить антивирус

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Вложения

CollectionLog-2021.03.31-16.08.zip (55.2 Кб, 8 просмотров)

Вирус не даёт установить антивирус
Здравствуйте! Поймал где-то вирус, AVZ он закрывает, как и все остальные антивирусы.

Вирус не позволяет установить антивирус
У меня на компьютере появился вирус, у всех папок на сменных носителях появился атрибут «скрытый».

Вирус не дает установить антивирус
На компьютере установлен smartsputnik, пытался сам найти его в реестре, увы не получилось. И судя.

Вирус не даёт установить антивирус
Здравствуйте , поймал вирус , который закрывает установку и скачивание антивирусов. Прочитал , что.

Скачайте AV block remover.
Распакуйте, запустите и следуйте инструкциям.

После перезагрузки системы соберите новый CollectionLog Автологером.

Спасибо за помощь!

Запустил AV block remover, после перезагрузки собрал лог.
Что дальше?

Вложения

CollectionLog-2021.04.01-16.55.zip (55.6 Кб, 12 просмотров)

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да (Yes) для соглашения с предупреждением.

Нажмите кнопку Сканировать (Scan).
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

Вложения

FRST.rar (17.4 Кб, 9 просмотров)

Отключите до перезагрузки антивирус.
Выделите следующий код:

Вложения

Fixlog.txt (3.2 Кб, 3 просмотров)

1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

Источник

Вирус не даёт установить антивирус

Компьютер или ноутбук под управлением Windows может долго не подавать признаков заражения вредоносным кодом. Пользователь спокойно посещает веб-сайты, без проблем пользуется рабочими программами, скачивает на жёсткий диск файлы — а через несколько дней удивляется, почему все данные исчезли или операционная система отказывается запускаться. Явный признак присутствия на ПК скрытой угрозы — невозможность установить или открыть антивирусное ПО: «Касперский», Dr.Web, NOD32 или любое другое. В статье от «Службы добрых дел» мы расскажем, почему не запускается установка антивируса, и что делать, чтобы удалить вредоносный код с жёсткого диска.

Причина и решение

Причина невозможности установить или запустить антивирусный продукт не компьютер, заражённый вирусом, — активность последнего. Вредоносный код загружается вместе с операционной системой, после чего блокирует работу всех других приложений, представляющих для него потенциальную угрозу. Пользоваться «Диспетчером задач» или многократно перезагружать ПК в этом случае бесполезно: обычно опасные программы маскируются под безобидные процессы, а кроме того, они часто «неубиваемы» обычными системными средствами. Именно поэтому вирус не даёт открыть антивирус — работа последнего блокируется, и пользователь или вовсе не видит запуска, или через несколько секунд срабатывает блокировка антивирусного программного обеспечения.

На предварительном этапе нужно сделать следующее:

1. Вспомните, когда в последний раз инсталлировали или запускали программу, к которой утратили доступ.
2. Поищите в списке «Автозагрузка», доступном в «Диспетчере задач», подозрительные процессы — может быть, не запускается антивирус из-за одного из них.
3. Если вручную устанавливали какую-либо «специальную» или загруженную из неблагонадёжного источника программу, попытайтесь удалить её, а также каталог, в котором она размещалась.

После этого снова перезагрузите ПК. Проблема остаётся? Тогда переходим к первому способу её устранения.

Источник