Вирус майнер не дает установить антивирус – что делать?
Причина невозможности установить или запустить антивирусный продукт не компьютер, заражённый вирусом, — активность последнего. Майнер загружается вместе с операционной системой, после чего блокирует работу всех других приложений, представляющих для него потенциальную угрозу. Пользоваться «Диспетчером задач» или многократно перезагружать ПК в этом случае бесполезно: обычно опасные программы маскируются под безобидные процессы, а кроме того, они часто «неубиваемы» обычными системными средствами. Именно поэтому вирус не даёт открыть антивирус — работа последнего блокируется, и пользователь или вовсе не видит запуска, или через несколько секунд срабатывает блокировка антивирусного программного обеспечения.
Попробуйте сделать следующее:
- Вспомните, когда в последний раз инсталлировали или запускали программу, к которой утратили доступ.
- Поищите в списке «Автозагрузка», доступном в «Диспетчере задач», подозрительные процессы — может быть, не запускается антивирус из-за одного из них.
- Если вручную устанавливали какую-либо «специальную» или загруженную из неблагонадёжного источника программу, попытайтесь удалить её, а также каталог, в котором она размещалась.
Альтернативное решение проблемы майнера, который не дает установить антивирус
Итак, для начала борьбы с майнером, нужно запустить ОС в безопасном режиме, зажав F8 во время включения. После загрузки Windows нужно запустить исполняемый файл DrWebCureIt.exe и дождаться, пока приложение найдет вредоносные файлы.
Придется запастись многочасовым терпением, но оно окупится. За ходом поиска желательно послеживать: Доктор Веб будет показывать разные файлы и предлагать варианты действий с ними. Удалять найденные файлы нужно с осторожностью, неспециалистам стоит посоветоваться с опытными людьми, чтобы не снести часть операционной системы. Если ОС не позволяет удалить файлы через антивирус, можно попробовать отправить их в Корзину вручную. Если при попытках избавиться от файла выскакивает окошко, говорящее «файл в данный момент используется и не может быть удален!», нужно еще раз перезагрузиться в безопасный режим и повторить процедуру.
Почему нужен антивирус?
В последнее время майнеры («добытчики» криптовалют) находятся в тренде.
Обратите внимание, что тип вредоносной программы здесь обозначен как Tool. То есть это по сути утилиты, которые используются во вредоносных целях. Их вредоносность (помимо использования ресурсов ПК без спроса) заключается в скрытой установке и работе без разрешения пользователя.
Также стоит обратить внимание на огромное количество майнеров для «маков» и устройств под управлением Linux – Windows давно уже не единственная платформа, на которой зарабатывают злоумышленники.
Обычный посетитель сайта на среднем ноутбуке генерирует 30 хешей в секунду. Для The Pirate Bay со средним временем сессии 5 минут и месячной аудиторией 315 млн человек это дает 30×300×315000000 = 2 835 000 мегахешей в месяц.
Если гуманно обращаться с людьми и загружать процессор только на 30%, то остается 850 000 мегахешей. Coinhive выплачивает владельцам веб-сайтов 0,00015 XMR за миллион хешей, так что The Pirate Bay мог бы заработать 127,5 XMR ($12 000) в месяц и полностью убить свою репутацию в глазах пользователей.
Майнер не может работать без связи с Интернетом – ему же нужно передавать результаты своей работы. Поэтому первое, что приходит в голову, – блокировать домены, к которым он обращается.
От большинства майнерских скриптов можно защититься, если заблокировать в hosts хотя бы самые популярные домены — и поддерживать список в актуальном состоянии, добавляя туда новые домены по мере их обнаружения.
К сожалению, в последнее время майнерские скрипты начали случайным образом менять домены.
Но есть одна проблема. Чтобы добавить новый домен, нужно найти вредоносную программу на своем компьютере, выяснить, к какому домену она обращается, а уже потом заблокировать ей доступ в сеть.
Можно пойти по другому пути – отслеживать активность на каждом сайте с помощью специального плагина.
Установленный плагин к браузеру (No Coin, minerBlock) следит за активностью на каждом сайте — и сигнализирует, если на нём обнаружен майнерский скрипт. Такой подход помогает даже против скриптов с рандомными доменами. К тому же, здесь вы можете поместить сайт в белый список, если действительно хотите пожертвовать ему часть процессорного времени.
Минус этого подхода – в том, что подобные расширения вряд ли будут хорошо работать против майнеров с низкой активностью.
Наконец, можно вообще поступить радикально:
Но все-таки самый надежный способ заблокировать майнерские скрипты — это установить расширение, которое вообще блокирует выполнение любых скриптов, как NoScript для Firefox.
Идея хорошая, но запрет исполнения всех до одного скриптов, к сожалению, применим далеко не ко всем сайтам – многие без них не смогут работать.
Как защититься от вирусов-майнеров
Лечение антивирусами — дело хорошее, но лучше заражение не лечить, а предотвращать. Тем более, что антивирусы, как правило, не поспевают за появлением новых разновидностей компьютерной заразы.
Следующие правила помогут вам свести риск заражения к минимуму, и держать компьютер чистым не только от майнеров, но и вообще от любых вирусов:
Посоветуйте антивирусы по отлавливанию майнеров
У меня есть антивирус Касперский, но сдаётся мне он бесполезен.
Вот этим ещё можешь прогнать, много раз выручал:
https://ru.malwarebytes.com/
Так это он и есть. Самый главный вирус.
Смотришь какой процесс жрет ресурсы в диспетчере задач и убиваешь его
Нафиг тут антивирусы?
Есть хитрожопые майнеры, при открытии диспетчера задач или мониторинг программ — майнер прекращает свою активность мгновенно)
Не хочет брать грех на душу.
бред полнейший,овер много вирусов просто так не отслеживаются
небось компьютер сломаешь
Dr Web Cureit, если уже сам найти не можешь
Держать на пк лезущее куда не надо стороннее ПО в виде антивируса — идиотизм
Да. Сидит такой Касперский\Др.Веб\Аваст\Нортон в компьютере у Александра, и думает, какую же порнушную папку на его компьютере ему в этот раз прошерстить.
Windows Defender — и это не сарказм.
А вообще обратись сюда, помогут 100%, но не ожидай что очень быстро, там очередь для тех, кто обращается бесплатно.
каждый майнер так говорит
Арбидол конечно лучший антивирус
вот и у меня така херня была! комп ревел как реактивный, даже тогда когда я на нем вообще ничего не делал! память диска С забивалась с сумасшедшей скоростью, хотя я вообще ничего не качал, и регулярно чистил. творилась лютая дичь с компом. антивирусы ничего не ловили. в конце концов психанул и снес винду нафиг, с форматированием диска С. поставил чистую, пока работает как ляля. хз его знает что с ним было? :/ майнеры могут такую дичь с компом творить?
Обновления win10 залагали
против майнеров пойдёт?
не покидает ощущение, что против майнеров ничего в мире пока не придумали.
Отстрел этих гадов
чувак тебе про процессы дело говорят диспетчер задач тут как тут а если ты устанавливал версию 2017 или ранее года (q torrent) то у тебя 100% майнер они потом ещё извинялись за скрытый майнинг
Никакой. Ты не можешь решить проблему того что у тебя на компе есть какое-то сомнительное гавно установкой ещё одного сомнительного гавна.
Просто сделай сброс и больше не ставь сомнительные вещи.
Можно отлавливать майнеров вживую. Не будет их в жизни, не будет и на компе
Помогите срочно. Помал майнер Ни чего не устонавливал! Пытаюсь скачать антивирус, майнер его закрывает! Что делать
Ни др вэб кьюрит, ни майлвэйр ничего не нашли, обычные антивирусы тоже. А эта легко.
Нужно скачать её с сайта Касперского. Потом скачать прогу rufus, потом вставить usb флэшку от 1 гб и выше и создать, так называемый, загрузочный исо образ этой тулзы. По образцу с сайта «руфус». ( Там инструкция устарела она для старой версии руфус, на нынешней строчки поменялись местами, но смысл тот же. Искать руфус через википедию. Для уверенности в том, что вы на оригинальном сайте. Загрузиться с нее нажимая f12 во время перезагрузки.
Разрешить ей проверить весь комп, поствить галочку. Наслаждаться результатом)). Можно порадоваться что побывали на линуксе.