AV block remover or shorter AVbr - is a tool intended to remove the specific miner blocking the installation of various AV software, preventing the access to AV sites and forums of curing. This tool could be used in other cases with a similar anti-viruses restriction.
This specific miner has the next symptoms: virus blocks the possibility to download anti-viruses, blocks the sites, closes Task manager and gpedit.msc, closes the sites when you try to find or download the CureIt and other AV tools; installed anti-virus is "missing".
By the way, excepting the mining and AV blocking, this virus also sets up the RMS. So your data also could be stolen.

Using:
Download and extract the archive in any convenient place.
After extracting, you shall temporarily turn off the anti-virus (if you have one) and also turn off the Windows Defender. If you are afraid that turning off the anti-virus can cause getting more viruses, temporarily turn off the Internet connection instead.
Run AVbr.exe.

While processing, AVbr will create a folder named ..\AV_block_remover next to it, which includes:
- AV_block_remove_date-time.log - tool's performance report.
- quarantine.zip - standard AVZ archive with a quarantine of deleted files.
- Backup - folder with a backup of some settings having possibly changed while curing.

  • Tool deletes the miner itself and its derivatives.
  • Takes off prohibition to anti-virus setup. It also deletes anti-virus folders if they're empty and if not, it rebuilds the standard access permissions of such folders.
  • Restores the Shadow copy service.
  • Deletes hidden account "John" which created by a virus (depends on user choice).
  • Tool will create Hosts file if it doesn't exist. Tool will reset Hosts file to default or open it to manually edit (by user choice) if Hosts file exist and do not pass check (was changed).

After using this tool, it is strongly recommended to request help on cure forums (for instance, at ...) because the traces of additional infections might be remaining intact.

This tool is a wrapper over the AVZ by Oleg Zaitsev along with a script. Tool's principle of operation is similar to AutoLogger. It is assembled on the server daily in the same way.

Since the mentioned miner is blocking sites and forums access, it is welcomed to upload this tool to other sites and file exchange servers, thus the user could download it there. Notice, that miner is often upgraded, so the tool's script is also upgraded along with the AVZ itself. Therefore, the tool has its own deadline. After several days tool will ask you to download the fresh version.

AV block remover или сокращённо AVbr - это утилита, предназначенная для удаления конкретного майнера, в том числе блокирующего установку антвирусного софта и доступ на сайты AV компаний и форумов с лечением. Может применяться и в других случаях при похожих способах блокировки антивирусов.
Симптомы этого майнера: Вирус не дает возможность скачать антивирус, блокирует сайты, закрывает диспетчер задач и gpedit.msc, закрывает браузер при попытке найти или скачать cureit и др. антивирусные утилиты, "пропал" установленный антивирус.
Кстати, помимо майнинга и блокировки антивирусов этот вирус устанавливает RMS. Так что ваши данные тоже могли быть похищены.

Для использования утилиты необходимо:
Скачать утилиту и распаковать её в любое удобное для вас место.
После распаковки временно отключить антивирус (если он у вас есть), в том числе отключить Windows Defender. Если боитесь отключать антивирус, чтобы не скачало ещё больше вирусов, то дополнительно временно отключитесь от интернета.
Запустить файл AVbr.exe

В ходе работы утилиты рядом с этим файлом будет создана папка ..\AV_block_remover содержащая в том числе:
- AV_block_remove_дата-время.log - лог работы утилиты.
- quarantine.zip - стандартный архив AVZ с карантином удалённых файлов.
- Backup - папка с резервной копией некоторых настроек, изменённых в ходе лечения.

  • Утилита удаляет сам майнер и его производные.
  • Снимает запреты на установку антивирусного ПО. В том числе удаляет папки от антивирусов если они пустые, а если не пустые, то восстанавливает на них стандартные права доступа.
  • Восстанавливает службу теневого копирования.
  • Если пользователь согласится, то удаляет учётную запись "John", которую создаёт майнер и которая не видна в Управлении учётными записями.
  • Если файл Hosts отсутствует, то создаёт. Если существует и не прошёл проверку (изменён), то в зависимости от выбора пользователя сбрасывает к состоянию по умолчанию или открывает его для редактирования вручную.
Так как после утилиты всё равно могут оставаться некоторые следы от вируса, либо система может быть параллельно заражена и другим вирусом, то после лечения этой утилиты настоятельно рекомендуется создать тему в разделе лечения. Например в "Помощь в удалении вредоносного ПО" выполнив правила оформления запроса.

Утилита представляет собой оболочку со скриптом для запуска антивирусной утилиты от Олега Зайцева - AVZ. По своему принципу работы аналогична AutoLogger-у. И, точно также как и он, автоматически каждый день пересобирается на сервере.

Так как этот майнер блокирует доступ к сайтам и форумам, где могут помочь с его удалением, то приветствуется перезаливка этой утилиты на другие сайты и разные ФО с целью предоставления возможности скачивания пользователем, который не может это сделать сам. Только следует учитывать, что так как майнер регулярно обновляется, то обновляется и скрипт лечения в этой утилите, а также обновляется и сама утилита AVZ. По этой причине у утилиты есть "срок действия". После истечения определённого кол-ва дней со дня скачивания утилита попросит скачать свежую версию.

----------------------------------------------
Вирус блокирует антивирусы.
Не устанавливаются антивирусы
Вирусы удалил, а антивирус все равно не могу установить, нужна помощь
Файловый фирус на пк
Помощь в лечении майнера
----------------------------------------------
Примечание: Windows XP не поддерживается ни этим майнером, ни этой утилитой.

Для проверки MD5 файлов | To check MD5 files:
AVbr.exe
AVbr.zip

Скачать утилиту
А здесь прямая ссылка на скачивание .exe файла со случайным именем.
  • Like
Реакции: KiberAndy
Автор
regist
Скачивания
66,250
Просмотры
84,469
Первый выпуск
Обновление
Оценка
5.00 звёзд 1 оценок

Другие ресурсы пользователя regist

Поделиться ресурсом

Последние обновления

  1. Дополнен функционал

    1) Добавлена проверка политик AppLocker и их сброс, если обнаружены работающие политики. 2)...
  2. Обновление

    1) Добавлена проверка существования файла Hosts. а) Если его нету, то создаёт чистый Hosts...
Сверху Снизу