Вирус закрывает браузер и блокирует антивирусы — как удалить троян
Недавно мой знакомый столкнулся с проблемой — вирус закрывает браузер и блокирует антивирусы, не позволяет ни скачать, ни установить защитные приложения. Встроенное ПО Windows 10 никак не реагировало на ситуацию, даже глубокая проверка оказывалась бесполезной. Сейчас подскажу решение, расскажу про trojan multi gen autorun что это за угроза, как с ней бороться.
СОДЕРЖАНИЕ СТАТЬИ:
Как удалить троян?
Проверяем файл hosts
Утилита KVRT
Видео
Важное дополнение!
Как удалить троян?
Сначала пробовал искать в реестре. Поскольку веб-обозреватель "вырубался" после попытки открыть сайт AdwCleaner (и не только), я предположил, что вирус должен иметь базу адресов и стоп-слов. В системном реестре ничего не обнаружил.
Проверил папки Appdata, Program Data на наличие подозрительных элементов — результата ноль. Полез на форумы в надежде увидеть решения. Но практически везде советовали скачать утилиту AVZ и с её помощью выполнить скрипт, удаляющий вредоносный код. Но загрузить АВЗ я никак не мог — окно браузера закрывалось. Потом удалось загрузить на флешку с другого компьютера. Увы, троян блокировал запуск приложения.
Проверяем файл hosts
Вирус, который закрывает браузер, может внести IP адреса и названия сайтов в системный файл, расположенный по пути:
C | Windows | System32 | Drivers | etc
Всё, что будет ниже — удаляем, сохраняем изменения и перезагружаем ПК. К сожалению, этот метод не помог мне удалить троян, блокирующий антивирусы.
Утилита KVRT
На англоязычном ресурсе прочитал, что подобная проблема решается с помощью утилиты Kaspersky Virus Removal Tool. Официально она уже не поддерживается, вместо нее Лаборатория Касперского выпускает условно бесплатные сканеры нового поколения. Интерфейс у них другой, но начинка, скорее всего, аналогичная. Суть не в том. Я вспомнил, что на сайте IT Техник когда-то писал статью https://it-tehnik.ru/software/antivirus/kaspersky-antivirus-removal-tool.html про это приложение. Попробовал скачать и получилось.
Думал, что не запуститься, как было с другими защитными инструментами. Но случилось чудо, вирус никак не отреагировал! Окно программы предельно простое и не требует разъяснений — просто кликаете по кнопке "Сканировать" и ждете. Практически сразу нашло несколько зловредов, я открыл отчет и увидел их наименования:
•trojan multi genautoruntask a;
•trojan multi gen autorun task b и с.
Windows 10 был спасен! После перезагрузки Kaspersky Virus Removal Tool успешно удалил вредоносные скрипты из системы. Браузер перестал блокироваться, я сразу же загрузил AdwCleaner, который нашел еще парочку рекламных вирусов.
Как удалить Trojan.Multi.GenAutorunReg
Как удалить Trojan.Multi.GenAutorunReg? Trojan.Multi.GenAutorunReg — это вирусный файл, заражающий компьютеры. Trojan.Multi.GenAutorunReg захватывает компьютер, собирает личные данные или пытается манипулировать компьютером, чтобы хакеры могли получить к нему доступ.
Если ваш антивирус отображает уведомление о Trojan.Multi.GenAutorunReg, значит, остались лишние файлы. Эти файлы, связанные с Trojan.Multi.GenAutorunReg, следует удалить. К сожалению, зачастую Антивирусу удается лишь частично удалить остатки Trojan.Multi.GenAutorunReg.
Вирус Trojan.Multi.GenAutorunReg может быстро распространяться по вашему компьютеру. Он делает это путем копирования файлов, изменения файлов и отключения критических Windows компоненты. После того, как вирус достиг вашего компьютера, он может распространиться дальше по компьютерной сети или Интернету.
Если вирус распространяется по компьютерной сети, вирус Trojan.Multi.GenAutorunReg сначала ищет жертв. Найдя других жертв, он копирует вирус и запускает процесс заново.
После захвата компьютера Trojan.Multi.GenAutorunReg ищет личные данные. Затем эти личные данные могут быть украдены и использованы для рассылки спама или мошенничества с идентификацией.
Таким образом, необходимо удалить все остатки Trojan.Multi.GenAutorunReg. Эта статья расскажет вам, как полностью удалить Trojan.Multi.GenAutorunReg с вашего компьютера. Все программное обеспечение, рекомендованное в этой статье, можно установить и использовать вместе с установленным антивирусным программным обеспечением без пробной версии.
Как удалить Trojan.Multi.GenAutorunReg
Malwarebytes — важный инструмент в борьбе с вредоносными программами. Malwarebytes может удалить многие типы вредоносных программ Trojan.Multi.GenAutorunReg, которые другие программы часто пропускают. Malwarebytes абсолютно ничего вам не стоит. Когда дело доходит до очистки зараженного компьютера, Malwarebytes всегда был бесплатным, и я рекомендую его как важный инструмент в борьбе с вредоносными программами.
Нажмите Scan чтобы запустить вредоносное ПОscan.

Подождите, пока Malwarebytes scan заканчивать. После завершения просмотрите обнаружение рекламного ПО Trojan.Multi.GenAutorunReg.
Нажмите Карантин для продолжения.

Перезагружать Windows после того, как все обнаруженные рекламные программы будут перемещены в карантин.

Переходите к следующему шагу.
Удалите нежелательные программы с помощью Sophos HitmanPRO
На этом втором этапе удаления вредоносных программ мы начнем второй scan чтобы убедиться, что на вашем компьютере не осталось остатков вредоносного ПО. HitmanPRO — это cloud scanнер это scans каждый активный файл на предмет вредоносной активности на вашем компьютере и отправляет его в Sophos cloud для обнаружения. В Софосе cloud как антивирус Bitdefender, так и антивирус Касперского scan файл для злонамеренных действий.
После загрузки HitmanPRO установите 32-разрядную версию HitmanPro или HitmanPRO x64. Загрузки сохраняются в папке «Загрузки» на вашем компьютере.
Откройте HitmanPRO, чтобы начать установку, и scan.

Примите лицензионное соглашение Sophos HitmanPRO, чтобы продолжить. Прочтите лицензионное соглашение, установите флажок и нажмите Далее.

Нажмите кнопку «Далее», чтобы продолжить установку Sophos HitmanPRO. Обязательно создайте копию HitmanPRO для регулярного использования. scans.

HitmanPRO начинается с scan, дождитесь антивируса scan результаты.

Когда scan готово, нажмите Далее и активируйте бесплатную лицензию HitmanPRO. Нажмите Активировать бесплатную лицензию.

Введите свой адрес электронной почты, чтобы получить бесплатную XNUMX-дневную лицензию Sophos HitmanPRO. Щелкните Активировать.

Бесплатная лицензия HitmanPRO успешно активирована.

Вам будут представлены результаты удаления вредоносных программ, нажмите «Далее», чтобы продолжить.

Вредоносное ПО было частично удалено с вашего компьютера. Перезагрузите компьютер для завершения удаления.

Добавьте эту страницу в закладки при перезагрузке компьютера.

Привет! Я Максим. Я исследую вредоносное ПО. Я веду блог о вредоносных программах и компьютерных вирусах по мере их появления, поэтому вы можете использовать его для удаления вирусов со своего компьютера, телефона или планшета. Эта информация полезна? Делитесь в социальных сетях и помогайте другим Спасибо!
Как удалить Trojan.Multi.GenAutorunReg.a
Эта страница призвана помочь вам удалить Trojan.Multi.GenAutorunReg.a. Эти инструкции по удалению Trojan.Multi.GenAutorunReg.a работы для каждой версии Windows.
Постоянно растущее число вредоносных программ инфекций, вызванных вирусом называется Trojan.Multi.GenAutorunReg.a является причиной, почему мы собрали статью ниже. Мы пытались объяснить все о своей природе, и потенциальный серьезный ущерб такой программы может привести. Надеюсь, подробности ниже будет достаточно, чтобы помочь вам понять суть вашего текущего вопроса. Для того, чтобы помочь вам в устранении этого вируса, мы придаем руководство. Убедитесь, что вы будете следовать всем инструкциям и ваша проблема должна быть решена легко.
Что характерно для любого троянский вирус?
Когда речь заходит о вредоносных программ, большинство из них связаны именно с различными версиями троянов. Эти вирусы являются действительно наиболее широкое распространение и многофункциональные из них. Они могут распространяться практически любым способом. Мы уже упоминали некоторые из наиболее распространенных из них в следующих пунктах. Что больше, они могли бы иметь такие разнообразные цели, которые возможные последствия, поступающих от них может очень разной. Конечно мы обсудили основные обычаи этого типа вредоносных программ ниже. Общим знаменателем всех этих вирусов является их способность стать включена в вашей системе скрытно, не прямо или косвенно спрашивая вашего разрешения. Кроме того одна чаще угроза является их способность оставаться скрытым до тех пор, пока придет время, чтобы показать свое истинное лицо (так же, как лошадь, которую они названы от знаменитой Троянской войны сказка).
Возможные способы распределения Trojan.Multi.GenAutorunReg.a:
- Такие вирусы могут быть включены в веб-страницы, торренты и условно.
- Они могут поступать из видео обмена веб-сайтов.
- Другой возможный сценарий — заразиться после открытия заразны письмо от вашей электронной почты или любой вложенный файл, даже и изображение или текст документа. (Как правило, в таком случае троянец может распространяться вместе с Ransomware вирусом. Эта возможность является одним из худших них.)
- Иногда вы можете увидеть некоторые подозрительные, но подлинных перспективных обновление запросов на вашем экране. Пожалуйста не попадают в эту ловушку. Такие предупреждения могут фактически привести к зараженных страниц, и вы можете стать жертвой Trojan.Multi.GenAutorunReg.a.
- Еще один способ ловли таких вредоносных программ осуществляется через любой поддельные всплывающих объявлений, которые вы можете встретить на web. Такие объявления могут либо непосредственно содержат вредоносный сценарий, или они могут перенаправить вас на веб-адреса, содержащие вирус.
Может иметь потенциальные цели Trojan.Multi.GenAutorunReg.a
Вирус, как Trojan.Multi.GenAutorunReg.a может быть использована для целого ряда различных вредных целей. Некоторые из них мы будем упоминать в списке ниже. Тем не менее, мы не можем назвать каждый одноразовые в одной статье, как диапазон возможностей троян является поистине впечатляющим.
- Хакеры могут просто чувствовать себя необходимость УНИЧТОЖИТЬ что-то. К сожалению это может быть вашей системы. Это может быть разбился с такими вредоносными программами. Некоторые данные могут получить уничтожены, удален, поврежден или даже зашифрованы. Ваша ОС может быть настолько поврежден, что все переустановки может потребоваться.
- Кибер-преступники позади Trojan.Multi.GenAutorunReg.a может использовать ваши ДЕНЬГИ или вашу ЛИЧНОСТЬ по какой-либо причине. Именно поэтому трояны часто используются для записи учетные данные, которые позже позволяют хакерам, чтобы слить ваш банковский счет или угона вашей личности. Некоторые онлайн преступления могут совершаться также от вашего имени, что может привести юридические действия против вас за то, что вы никогда не делали.
- Иногда для просто пробирается других вредоносных программ в вашей системе используются такие вирусы. Троянских программ очень часто используются для транспортировки вымогателей. Этот сценарий является ужасно, как вымогателей является тип вредоносных программ, специализирующихся на шифрование данных и требуют выкуп за него. Восстановление взломанного данных, независимо от того, ли жертва пользователь отказывается или принимает для завершения запрошенного платежа предоставляется не гарантия.
- Хакеры также могут быть склонны к физически злоупотреблять людей. Некоторые из них используют такие вредоносные программы, чтобы взломать ваш компьютер и записывать каждый ваш шаг — как онлайн, так и в реальном мире. Они обращаются на всех ваших устройствах, таких как микрофоны и камеры, чтобы шпионить на вас все время. Кроме того они следить за деятельностью всех ваших кибер. Такой случай является особенно тревожным.
Что нужно сделать, чтобы удалить неприятный вирус?
Если вы ищете способ избавиться от Trojan.Multi.GenAutorunReg.a, вы найдете множество возможностей. По нашему мнению следует использовать наше руководство удаления для этой цели. Внимательно следуя инструкциям будет получить ваш вопрос решен.
Шаг 1: Удаление Trojan.Multi.GenAutorunReg.a соответствующих программ с вашего компьютера
- Для завершения Trojan.Multi.GenAutorunReg.a приложения из системы, используйте инструкции, которые подходят вам:
- Windows XP/Vista/7:Выберите кнопку Пуск , а затем перейдите на Панель управления.
- Windows 8: Переехали курсор мыши с правой стороны, край. Выберите Поиск и начать поиск «Панель управления». Другой способ добраться туда — чтобы сделать правый клик на горячий угол слева (просто, кнопку Пуск) и идти на Панель управления выбора.

Как вы попадете в Панель управления, затем найдите раздел программы и выберите Удаление программы. В случае, если панель управления имеет Классическийвид, вам нужно нажать два раза на программы и компоненты.

Когда программы и функции/удалить программу Windows появляется, Взгляните на перечень, найти и удалить один или все программы, нашел: Скачать утилиту чтобы удалить Trojan.Multi.GenAutorunReg.a
- Trojan.Multi.GenAutorunReg.a; HD-всего плюс; RemoveThaeAdAopp; UTUobEAdaBlock; SafeSaver; SupTab;
- ValueApps; Леденец; Обновление версии программного обеспечения; DP1815; Видео проигрыватель; Конвертировать файлы бесплатно;
- Плюс HD 1.3; BetterSurf; Доверенные веб; PassShow; LyricsBuddy-1; Yupdate4.flashplayes.info 1.2;
- Media Player 1.1; Экономия быка; Feven Pro 1.1;Websteroids; Экономия быка; 3.5 HD-Plus;Re-markit.
Кроме того вам следует удалить любое приложение, которая была установлена короткое время назад. Чтобы найти эти недавно установленного applcations, нажмите на Установлена на раздел и здесь расследование программы, основанные на датах, были установлены. Лучше посмотрите на этот список еще раз и удалить любые незнакомые программы.
Это может также случиться, что вы не можете найти какой-либо из выше перечисленных программ, которые вы посоветовали удалить. Если вы понимаете, что вы не признают любые ненадежные и невидимый программы, выполните следующие шаги в данном руководстве деинсталляции.
Шаг 2: Удалите Trojan.Multi.GenAutorunReg.a всплывающие окна от браузеров: Internet Explorer, Firefox и Google Chrome
Удалить всплывающие окна Trojan.Multi.GenAutorunReg.a от Internet Explorer

- Internet Explorer, нажмите на значок шестеренки (правая сторона). Найти себя на Свойства обозревателя.
- В этом разделе нажмите на вкладку Дополнительно и продолжить Сброс.
- Как вы находитесь в разделе Сброс параметров Internet Explorer , пойти на галочку Удалить личные настройки и двигаться вперед, чтобы сбросить.
- Как вы видите, что задача завершена, выберите ЗакрытьВыбор, для действий будет подтверждено. «До конца, закрыть и снова открыть браузер.
Ликвидации Trojan.Multi.GenAutorunReg.a всплывающие объявления от Mozilla Firefox
- В то время как вы находитесь на Firefox, нажмите на кнопку Firefox, перемещаться по меню Справка и выберите Информация для решения проблем.

- На этой странице, выберите Сброс Firefox (справа).

- Вести с Сброс Firefox в окне apperaing.

- Теперь браузер будут восстановлены настройки по умолчанию. Когда процесс завершен, вы увидите список импортированных данных. Утвердить, выбрав Готово.
Важно: как восстановить браузер был проведен, быть информирован о том, что старый профиль Firefox будут сохранены в папке старых Firefox данных расположенной на рабочем столе вашей системы. Вам может понадобиться в этой папке, или вы можете просто удалить его, как он владеет ваши личные данные. В случае, если сброс не был успешным, иметь ваши важные файлы, скопированные из указанной папки обратно.
Удалить всплывающие окна Trojan.Multi.GenAutorunReg.a от Google Chrome
- Найти и нажмите на кнопку меню Chrome (панели инструментов браузера) и затем выберите инструменты. Продолжите с расширениями.
- В этой вкладке можно delele Ане незнакомых плагины, нажав на значок корзины. Главное, иметь все или один из этих программ, удалены: Trojan.Multi.GenAutorunReg.a, HD-всего-плюс, SafeSaver, DP1815, видео плеер, конвертировать файлы бесплатно, плюс-HD 1.3, BetterSurf, Media Player 1.1, PassShow, LyricsBuddy-1, Yupdate4.flashplayes.info 1.2, Media Player 1.1, Сбережения быка, Feven Pro 1.1, Websteroids, сбережения бык, HD-Plus 3.5.

* WiperSoft scanner, published on this site, is intended to be used only as a detection tool. More info on WiperSoft. To use the removal functionality, you will need to purchase the full version of WiperSoft. If you wish to uninstall WiperSoft, click here.
Trojan.Multi.GenAutorunReg
Applications of this family are malicious objects that are registered in the system autorun and that use autorun to grow stronger in the victim’s computer system.
Top 10 countries with most attacked users (% of total attacks)
| Country | % of users attacked worldwide* | |
| 1 | Russian Federation | 30.30 |
| 2 | India | 8.61 |
| 3 | Vietnam | 4.75 |
| 4 | United States | 3.78 |
| 5 | Germany | 3.74 |
| 6 | Brazil | 3.11 |
| 7 | Ukraine | 2.72 |
| 8 | Algeria | 2.17 |
| 9 | Kazakhstan | 1.95 |
| 10 | France | 1.87 |
*Percentage among all unique Kaspersky users worldwide attacked by this malware