Av block remover как пользоваться

AV block remover (AVbr) v.4

Так как после утилиты всё равно могут оставаться некоторые следы от вируса, либо система может быть параллельно заражена и другим вирусом, то после лечения этой утилиты настоятельно рекомендуется создать тему в разделе лечения. Например в «Помощь в удалении вредоносного ПО», выполнив правила оформления запроса.

Утилита представляет собой оболочку со скриптом для запуска антивирусной утилиты от Олега Зайцева — AVZ. По своему принципу работы аналогична AutoLogger-у. И, точно также как и он, автоматически каждый день пересобирается на сервере. Так как этот майнер блокирует доступ к сайтам и форумам, где могут помочь с его удалением, то приветствуется перезаливка этой утилиты на другие сайты и разные ФО с целью предоставления возможности скачивания пользователем, который не может это сделать сам. Только следует учитывать, что так как майнер регулярно обновляется, то обновляется и скрипт лечения в этой утилите, а также обновляется и сама утилита AVZ. По этой причине у утилиты есть «срок действия». После истечения определённого кол-ва дней со дня скачивания утилита попросит скачать свежую версию.———————————————-

Спойлер: Примеры тем с этим майнером

• https://safezone.cc/threads/dispetc. proizvolno-zakryvajutsja-v-igrax-frizy.36970/
• Вирус блокирует антивирусы.
• Не устанавливаются антивирусы
• Вирусы удалил, а антивирус все равно не могу установить, нужна помощь
• Файловый фирус на пк
• Помощь в лечении майнера
• https://forum.kasperskyclub.ru/topic/80085-ne-zapuskaetsja-ustanovshhik-antivirusa-kasperskij/
• https://forum.kasperskyclub.ru/topic/80274-propal-kpm-i-ne-ustanavlivaetsja-kts-kvrt-ne-pomogaet/
• https://forum.kasperskyclub.ru/topic/80175-ne-ustanavlivaetsja-ni-odin-antivirus/
• https://forum.kasperskyclub.ru/topic/80175-ne-ustanavlivaetsja-ni-odin-antivirus/
• https://forum.kasperskyclub.ru/topi. hego-ne-nahodit-tormozit-dazhe-rabochij-stol/
• https://forum.kasperskyclub.ru/topi. -ostatki-virusov-nevozmozhnost-zapustit-kvrt/
• https://forum.kasperskyclub.ru/topic/79507-windows-10-home-ne-ustanavlivaetsja-kis-virus-majner/
• https://forums.malwarebytes.com/topic/287739-cant-open-malwarebytes-because-of-a-virus/
• https://forums.malwarebytes.com/topic/301209-cant-install-malwarebytes-my-pc-is-infected/

———————————————-
Примечание: Windows XP не поддерживается ни этим майнером, ни этой утилитой.
Для проверки MD5 файлов | To check MD5 files:
MD5 AVbr.exe
MD5 AVbr.zip

Скачать утилиту
А здесь прямая ссылка на скачивание .exe файла со случайным именем.
Резервное зеркало, если остальные не работают (обновляется по требованию)

Автор regist Скачивания 118,477 Просмотры 141,840 Первый выпуск 24 Фев 2021 Обновление 6 Июл 2023 Оценка 4.50 звёзд 8 оценок

Как избавится от вируса.

Дело было вечером, делать было нечего, решил я протестить вирус quintizer на вдс (винда серверная 10) (Stealer + MBRKiller)
Диспетчер задач — заблокирован, Командная строка — заблокирована, RegEdit — заблокирован. Есть идеи как избавится?

Лучший ответ

Для начала скачайте AV block remover ( https://www.safezone.cc/resources/av-block-remover-avbr.224/ ). Если не скачивается — скачайте на любой другой ПК, архив скиньте на флешку и через флешку перекиньте AVbr уже на заражённую машину. Можно также и с телефоном — качаете на телефон AVbr и через USB-кабель перекидываете на заражённую машину. Ну и ещё можно попытаться скачать его через безопасный режим с поддержкой сетевых драйверов с официального или неофициального сайта. Либо в том же самом безопасном режиме отредактировать файл hosts через блокнот (он находится по пути C:/Windows/System32/drivers/etc), а именно удалить все строки с сайтами антивирусов (антивирусные сайты будут находиться после ::1 localhоst) и после этого попытаться скачать. Далее после скачивания распакуйте архив на рабочий стол, полностью отключите ваш антивирус (если он у вас есть), запустите AVbr от имени администратора и дождитесь завершения работы скрипта. Если не запускается — переименовываете. Компьютер перезагрузится автоматически. (Если предложит восстановить файл hosts или ещё что-то сделать — соглашайся). После перезагрузки вы заходите в браузер и скачиваете эти утилиты:
1) Dr.Web CureIt! ( https://free.drweb.ru/download+cureit/gr/?lng=ru );
2) ESET Online Scanner ( https://www.esetnod32.ru/home/products/online-scanner/ );
3) KVRT ( https://www.kaspersky.ru/downloads/free-virus-removal-tool );
4) AdwCleaner ( https://ru.malwarebytes.com/adwcleaner/ );
5) HitmanPro ( https://www.comss.ru/page.php?id=612 ).
Каждой утилитой (по очереди) проверьте ваш ПК и всё, что можно будет лечить — лечите, а всё, что нельзя лечить — перемещаете в карантин. Проверять надо полной проверкой! Чтобы провести полную проверку в CureIt! необходимо в нём нажать внизу над кнопкой «Проверить» на «Выбрать объекты для проверки», далее поставить галочку возле «Объекты проверки», чтобы выбрать сразу все объекты сверху, потом нажать на «Щёлкните для выбора файлов и папок» и ставите галочку возле «Мой компьютер», чтобы выбрать сразу все диски. Убедитесь, что галочки стоят везде (у дисков и у «Объекты проверки») и нажимайте «ОК» и «Запустить проверку».
На будущее — тестируйте вредоносные файлы исключительно на виртуальной машине или вообще откажитесь от этого.

oswald_targetПрофи (743) 4 месяца назад

Ты попадёшь в рай без очереди , бро.

Остальные ответы

Дает запустить какие нибудь диспетчеры по типу процесс хакера?

AV block remover (AVbr)

Помощь в удалении майнеров с помощью AV block remover

Скачайте (на любом другом компьютере) AV block remover. Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Как вариант, можно воспользоваться версией со случайным именем на странице загрузки. Если и так не запускается, запустите его в безопасном режиме с поддержкой сети. В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к сообщению в разделе Помощь в удалении вирусов на форуме SafeZone. После перезагрузки системы соберите CollectionLog с помощью AutoLogger в обычном режиме загрузки.

О программе

AV block remover (AVbr) — скрипт на базе антивирусной утилиты AVZ, который удаляет майнер, блокирующий работу антивирусов и открытие антивирусных сайтов

Что нового

Утилита ежедневно автоматически пересобирается на базе свежей версии утилиты AVZ.

Системные требования

• Windows 11 / 10 / 8.1 / 8 / 7 / Vista (32-bit и 64-bit)

Полезные ссылки

Подробное описание

AV block remove (AVbr) — скрипт на базе антивирусной утилиты AVZ, позволяющий удалить из системы майнер, который блокирует установку и работу антивирусов и доступ к антивирусным сайтам. Скрипт был создан для удаления одного конкретного майнера, но должен быть эффективен и против других заражений с подобными симптомами.

Как использовать утилиту AVbr:

1. Скачайте утилиту и распакуйте её в любом месте.
2. Временно отключите антивирус (если он у вас есть), включая приложение Безопасность Windows.
3. Если отключение антивируса невозможно или нежелательно, то временно отключитесь от интернета.
4. Запустите файл AVbr.exe.
5. Во время работы скрипта, при необходимости, согласитесь на удаление скрытой учётной записи «John» и очистку файла Hosts.
6. После завершения работы скрипта будет выполнена автоматическая перезагрузка.

Что делает утилита AVbr:

• Удаляет майнер и его производные.
• Снимает запреты на установку антивирусов, восстанавливая права доступа на их папки.
• Восстанавливает службу теневого копирования.
• Удаляет скрытую учётную запись «John», которую создаёт майнер.
• Сбрасывает к состоянию по умолчанию файл Hosts.

Так как утилита удаляет только конкретный майнер и лечит систему от последствий только его заражения, после работы с утилитой необходимо выполнить полную проверку системы одним из антивирусных сканеров, а затем установить антивирус для постоянной защиты системы.

[РЕШЕНО] Майнер блокирует avbr

авз закрывается при открытии
при попытке нагуглить хоть что-то связанное с удалением майнеров, абсолютно любой браузер закрывается, так же появился скрытый пользователь john, др веб ничего не нашел, касперского не могу установить(сам файл скачался, но не может установиться)
Через ноут скачал av blocker, перекинул на основную машину, но и он не запускается(операция отмененна из-за ограничений). Пробовал переименовать файл, но после запуска программа закрывается автоматически(примерно 5 секунд), где то находится самораспаковывающийся архив

От FurSeal

Добрый день!
Вчера случайно обнаружила у себя на ноутбуке сюрприз в виде майнера «Realtek HD Audio(taskhostw)». При попытке удалить исходные файлы, естественно, мне не предоставляют возможности. Защитник Windows не обнаружил, Kaspersky Virus Removal Tool выдал ошибку «операция отменена из-за ограничений, действующих на этом ПК». Есть ли какой-то способ справиться с этим? Помогите, пожалуйста, справиться с данной проблемой.

Здравствуйте! После использования активатора, перестал работать антивирус. Доступ к папке антивируса запрещён. В системе появился скрытый пользователь John. Сканировал систему KRD, Malwarebytes, запускал AV block remover. AutoLogger создаёт отчёт, но я не вижу папку в которой этот отчёт находится ( и так происходит и с отчётами от других программ ).

От Koiillo

Не знаю, что делать, Майнер появился после установки 11 винды, загружает цп на максимум, скачивал антивирус доктор веб курейт, не помогло удалить его полностью

Сидел часа 4 пытался его убрать,в безопасном режиме сканил доктор вебом курейт и адв клинером,вроде что то удалили но майнер остался,на сайты антивирусов не дает заходить,антивирусы не запускаются
После попробовал программу AVBR,все тоже самое кроме одного но,антивирусы вроде разблокировались но все ровно не запускаются. Хочу добавить что если я при запуске виндовс успею закрыть командную строку которая появляется на долю секунды,все нормально,майнера нет,но антивирусы по прежнему не стартуют. Помогите пожалуйста!