Проникая на компьютер, вирус может блокировать запуск и установку антивирусных программ, а также открытие сайтов разработчиков антивирусного программного обеспечения – типичное поведения для многих майнеров. В таких случаях «лечение» системы рекомендуется выполнять из-под LiveCD, но есть и другие решения. Например, попробовать воспользоваться утилитой AV Block Remover (AVbr), созданной как раз для борьбы с такими «блокировщиками».
Строго говоря, предназначается AVbr для поиска и удаления майнеров, но с не меньшим успехом использовать ее можно и для борьбы с другими угрозами, блокирующими работу антивирусного ПО. Утилита бесплатна, скачать ее можно с сайта разработчика www.safezone.cc/resources/av-block-remover-avbr.224 в виде ZIP-архива или самораспаковывающегося исполняемого EXE-файла с рандомным именем. Используйте последний вариант, если скачивание файла с оригинальным названием станет блокироваться.
Как пользоваться AVbr
Перед тем как запускать AV Block Remover, рекомендуем отключить прочие антивирусные средства на случай их ложного срабатывания. Если она не запускается, переместите ее из папки загрузки в любой другой каталог или используйте безопасный режим Windows c поддержкой сети. Каких-либо особых знаний для пользования AVbr не понадобится. Сканирование начнется автоматически после запуска утилиты и нажатия кнопки «OK» в диалоговом окошке «Информация».
В случае обнаружения угроз последние будут деактивированы и удалены автоматически, также утилита может предложить выполнить очистку файла HOSTS, если обнаружит в нем изменения. По завершении сканирования ПК будет перезагружен, а утилитой будет создан полный отчет о выполненной работе – текстовый лог, расположенный в папке с исполняемым файлом приложения.
Все остальное – по усмотрению пользователя.
Так, вместо удаления вы можете включить перемещение зараженных файлов в карантин, выполнить сканирование конкретных папок, в том числе в full-режиме и так далее. В AVbr доступно множество дополнительных функций – тех же, что и в AVZ, на базе которой создана эта утилита.