Что делать, если вирус закрывает браузер
и блокирует скачивание антивирусов в Windows

Вирус закрывает браузер и блокирует скачивание антивирусов: основные признаки

Некоторые вредоносные программы специально защищают себя от удаления. Они могут закрывать браузеры, блокировать сайты антивирусных компаний, менять сетевые настройки, отключать «Безопасность Windows» или завершать установщики антивирусов сразу после запуска. Такое поведение обычно означает, что заражение активно и требует аккуратных действий.

Первые действия, если вирус блокирует скачивание антивируса в Windows

Перед случайными загрузками и повторными попытками открыть браузер изолируйте компьютер и защитите учетные записи. Это снижает риск кражи данных, распространения заражения по локальной сети и загрузки новых вредоносных компонентов.

1. Отключите интернет. Вытащите Ethernet-кабель или выключите Wi‑Fi. Если интернет понадобится позже для утилит очистки, подключайтесь только на время конкретного шага.
2. Не подключайте внешние диски с важными файлами. Некоторые вирусы копируют себя на USB-накопители или шифруют подключенные носители.
3. Используйте чистое устройство для поиска и загрузки. Телефон, другой компьютер или доверенный рабочий ПК можно использовать для безопасного скачивания спасательных утилит.
4. Сделайте резервную копию только важных документов. При необходимости копируйте личные файлы, например документы и фотографии, но не сохраняйте неизвестные .exe, .scr, .bat, .cmd, .js и взломанные программы.
5. Подготовьтесь к смене паролей позже. Меняйте пароли только после очистки зараженного ПК или с другого надежного устройства.

Загрузите Windows в безопасном режиме, чтобы остановить вредоносные процессы

Безопасный режим запускает Windows с минимальным набором драйверов, служб и программ автозагрузки. Многие вредоносные фоновые процессы там не стартуют, поэтому появляется больше шансов открыть защитные средства и восстановить системные настройки.

Способ 1: через параметры Windows

1. Нажмите Win + I, чтобы открыть Параметры.
2. Перейдите в Система → Восстановление.
3. Рядом с пунктом Расширенный запуск нажмите Перезагрузить сейчас.
4. Откройте Поиск и устранение неисправностей → Дополнительные параметры → Параметры загрузки.
5. Нажмите Перезагрузить, затем выберите 4 для безопасного режима или 5 для безопасного режима с поддержкой сети.

Способ 2: через экран входа

1. Удерживайте клавишу Shift.
2. Нажмите Питание → Перезагрузка.
3. Перейдите в Поиск и устранение неисправностей → Дополнительные параметры → Параметры загрузки → Перезагрузить.
4. Выберите Безопасный режим или Безопасный режим с поддержкой сети.

Запустите автономную проверку Microsoft Defender, если антивирус заблокирован

Автономная проверка Microsoft Defender перезагружает компьютер в специальную среду сканирования до полноценного запуска Windows. Это полезно, когда вредоносная программа закрывает браузер, завершает установщики антивирусов или мешает обычной проверке внутри системы.

1. Откройте Пуск и найдите Безопасность Windows.
2. Перейдите в Защита от вирусов и угроз.
3. Откройте Параметры сканирования.
4. Выберите Автономная проверка Microsoft Defender.
5. Нажмите Выполнить сканирование сейчас и разрешите Windows перезагрузиться.

Проверка может занять некоторое время. После перезагрузки откройте журнал защиты и посмотрите, что было обнаружено, помещено в карантин или удалено.

Как скачать антивирус, если вирус закрывает браузер

Если браузер закрывается при попытке скачать антивирус, не пытайтесь бесконечно открывать разные сайты на зараженном ПК. Используйте альтернативные способы, которые обходят активную блокировку.

Восстановите DNS, прокси, файл hosts и настройки угонщика браузера

Вирусы часто блокируют антивирусные сайты не только через браузер, но и через сетевые параметры Windows. Проверьте прокси, DNS, файл hosts и расширения браузера.

1. Отключите подозрительные настройки прокси

1. Нажмите Win + I.
2. Откройте Сеть и Интернет → Прокси.
3. Отключите Использовать прокси-сервер, если вы не настраивали его специально.
4. Для большинства домашних сетей оставьте включенным Определять параметры автоматически.

2. Сбросьте DNS и сетевую конфигурацию

Откройте командную строку от имени администратора и выполните команды:

ipconfig /flushdns
netsh winsock reset
netsh int ip reset

После выполнения команд перезагрузите компьютер.

3. Проверьте файл hosts в Windows

Откройте файл C:\Windows\System32\drivers\etc\hosts в Блокноте от имени администратора. Удалите строки, которые перенаправляют сайты Microsoft, антивирусных компаний, поисковиков или популярных сервисов на неизвестные IP-адреса.

127.0.0.1 microsoft.com
127.0.0.1 antivirus-vendor.example
0.0.0.0 security-site.example

4. Удалите подозрительные расширения браузера

• Chrome: откройте chrome://extensions.
• Edge: откройте edge://extensions.
• Firefox: откройте about:addons.
• Удалите расширения, которые вы не устанавливали, особенно дополнения с названиями вроде «search», «coupon», «security», «PDF» или «download assistant».

Удалите вредоносные процессы и записи автозапуска, которые возвращают вирус

Если после перезагрузки браузер снова закрывается, а скачивание антивирусов опять блокируется, вредоносная программа может перезапускаться из автозагрузки, планировщика заданий, служб или папки профиля пользователя. Проверьте основные места закрепления.

Проверьте автозагрузку в Диспетчере задач

1. Нажмите Ctrl + Shift + Esc.
2. Откройте вкладку Автозагрузка приложений.
3. Отключите неизвестные элементы со случайными именами, без издателя или с подозрительными путями.
4. Перед удалением щелкните запись правой кнопкой мыши и выберите Открыть расположение файла.

Проверьте Планировщик заданий

1. Нажмите Win + R, введите taskschd.msc и нажмите Enter.
2. Откройте Библиотека планировщика заданий.
3. Ищите задания, которые запускают файлы из AppData, Temp, ProgramData или неизвестных папок.
4. Сначала отключите подозрительные задания. Удаляйте их только после проверки, что это не легитимные задачи установленного ПО.

Проверьте типичные папки, где прячутся вирусы

Вредоносные программы часто используют папки, доступные для записи обычному пользователю. Ищите недавно созданные файлы со случайными именами здесь:

%AppData%
%LocalAppData%
%Temp%
C:\ProgramData
C:\Users\Public

Правильно выполните полную проверку после того, как браузер перестал закрываться

Когда защитные инструменты снова открываются, важно запускать проверки в правильном порядке. Быстрая проверка может удалить активный загрузчик, но полная проверка нужна для поиска троянов, угонщиков браузера, зараженных установщиков и дополнительных модулей.

1. Обновите базы безопасности. Временно подключитесь к интернету и обновите антивирусные определения.
2. Запустите полную проверку системы. Проверяйте все локальные диски, а не только папку Windows.
3. Запустите сканер второго мнения. Используйте один надежный дополнительный сканер, чтобы найти угрозы, пропущенные первым движком.
4. Проверьте внешние накопители. Сканируйте USB-флешки и внешние диски перед открытием файлов.
5. Перезагрузите ПК и проверьте снова. Если обнаружения возвращаются после перезагрузки, механизм закрепления вируса еще не удален.

После удаления вируса: защитите Windows, браузеры и учетные записи

Удаление вредоносной программы — только первая часть восстановления. Также нужно отменить измененные политики, обновить программы и защитить аккаунты, которые могли быть скомпрометированы во время заражения.

• Смените важные пароли с чистого устройства: почта, банки, хостинг, облачные хранилища, социальные сети.
• Включите двухфакторную аутентификацию везде, где это возможно.
• Обновите Windows через Параметры → Центр обновления Windows.
• Обновите браузеры и удалите неизвестные расширения.
• Сбросьте настройки браузера, если поиск, домашняя страница или новая вкладка все еще подменяются.
• Проверьте установленные программы и удалите неизвестные приложения через Параметры → Приложения → Установленные приложения.
• Создайте точку восстановления после полной очистки системы.
• Сделайте резервную копию важных файлов на внешний диск или в облачное хранилище.

FAQ: браузер закрывается, а скачивание антивирусов заблокировано вирусом

Рекомендуемый порядок действий при вирусе, который закрывает браузер в Windows

Если вирус закрывает браузер и блокирует скачивание антивирусов, считайте систему активно скомпрометированной. Не продолжайте пользоваться ПК как обычно. Изолируйте его, загрузитесь в безопасном режиме, запустите автономную проверку, восстановите сетевые и браузерные настройки, затем выполните полные проверки и защитите учетные записи.