Щит в «Безопасность Windows» серый, тумблер сразу падает, сторонний сканер не запускается. Так бывает после вложения, кряка, «установщика кодека». Бывает и без вируса: второй антивирус или оптимизатор глушат защиту сами. Сначала отличите заразу от конфликта, иначе поставите третий пакет в уже больную систему и станет хуже.

Для домашней машины после чистки снова хватает Microsoft Defender. Платный антивирус не обязателен. Если «вирус» в приложении на телефоне - это смартфон, не системный блок.

Почему это происходит

Настоящая вредоносная программа. Она убивает процессы защиты, правит политики, держит файл «занятым». Отличие: защита гасла сразу после подозрительного файла, в автозагрузке неизвестное, Defender не включается даже в одиночестве.

Второй щит или бустер. Программа блокирует антивирусы без всякого вируса. Отличие: в списке приложений торчит другой пакет или «ускоритель». Разбор: программа блокирует антивирусы.

Windows сама не пускает чужой установщик. SmartScreen, журнал, файл с зеркала. Это не вирус. Смотрите Windows блокирует антивирус.

Повреждённые службы после «чистки реестра». Оптимизатор сломал защиту. Отличие: вы сами запускали чистилку, вируса в журнале не было.

Ложная паника. Красное окно «вирус отключил антивирус, звоните». Это мошенники. Не звоните. «500 угроз» в бесплатной утилите часто рисует она сама.

Шифровальщик. Записка, файлы с новым расширением. Защита тут уже опоздала. Не путайте с рекламой.

Что делать, если защита не включается

Не платите выкуп и не звоните по номеру из баннера. Не чистите реестр ещё одним оптимизатором. Не удаляйте «вирус» руками из C:\Windows и System32 - так убивают загрузку. Не ставьте Windows поверх шифровальщика: без копии файлы могут быть уже не спасти, а перезагрузка иногда дошифрает диск. Обычная переустановка тоже стирает данные: сначала копия документов на другой носитель, без ярлыков и .exe. Если могли украсть пароли - меняйте их с другого устройства, не с этого.

  1. Отделите записку от «серого щита». На рабочем столе текст про биткоины и файлы не открываются - остановитесь, не перезагружайте, не ставьте систему. Снимите диск или зовите человека. Если файлы на месте, а только защита не включается - дальше шаги.

  2. Посмотрите приложения и автозагрузку в обычном режиме, если пускает. «Параметры - Приложения» - снимите второй антивирус и бустеры штатно. «Диспетчер задач - Автозагрузка» - незнакомое выкл. Журнал «Безопасность Windows», если открывается.

  3. Зайдите в безопасный режим с сетью. В «Пуск» зажмите Shift и нажмите «Перезагрузка», затем «Поиск и устранение неисправностей - Параметры загрузки». В безопасном режиме многие модули не стартуют. Повторите удаление лишнего.

  4. Прогоните встроенное сканирование. Полное Microsoft Defender. Не прерывайте. Затем с официальных сайтов по очереди Malwarebytes и AdwCleaner. Не запускайте три резидента сразу. Платный годовой пакет «чтобы победить вирус» не обязателен.

  5. Верните тумблеры защиты. Реальное время, облако. Если снова падают - модуль жив. Не правьте политики через неизвестные .reg с форума.

  6. Диспетчер устройств. Ищите странные сетевые фильтры от удалённого «антивируса». Драйвер своей карты не сносите пакетом. Только сайт производителя, и только если есть ошибка.

  7. Когда щит не встаёт после двух-трёх заходов. Честно: проще переустановить Windows, чем вычищать то, что глушит защиту по кругу. Сначала копия. Пароли - с другого устройства. Если это был шифровальщик, переустановка поверх не вернёт файлы.

Часто задаваемые вопросы

Как понять, что это вирус, а не второй антивирус? Сначала список приложений. Если чужого щита нет, а тумблер падает сам после кряка - уже похоже на заразу.

Нужен ли платный антивирус, чтобы включить защиту? Нет. Для дома хватает Microsoft Defender. Второй резидент как раз мешает.

Можно ли удалить вирус из папки Windows вручную? Не стоит. Легко снести систему. Сканер в безопасном режиме безопаснее.

Поможет ли переустановка? Если чистки не держатся - да, это честный выход. Сначала копия. Над шифровальщиком - не поверх, а после копии диска.

Окно «служба поддержки Microsoft» - это они? Нет. Microsoft так не звонит. Закройте и не ставьте удалённый доступ.

Смотрите также