Как удалить Dr.Web Cureit?

Question

[mipfikus]

Пытаюсь установить программу но в конце установки открывается Dr.Web Cureit за секунду что-то сканирует, что-то находит, лечит, снова запускается и выключается, остаётся вот таким висеть:

скрин

В диспетчере задач посмотрел, файл антивируса

лежит в папке Temp

.
Dr.Web Cureit 100% не вшит в установщик, в "Приложения и возможности" Dr.Web нет, после закрытия установщика все файлы dr.web из temp удаляются.
Помогите пожалуйста найти и удалить из системы Dr.Web Cureit! Ума не приложу где он может быть.

Comments

[Drno]

так а просто перезагрузиться пробовали?

[mipfikus]

Drno, пробовал, все равно в конце установки вылазит Dr.Web и вылечивает прогу (которую не надо лечить)

[kalapanga]

Что за программа?
Откуда брали?
Действительно ли запускающийся файл имеет отношение к Dr.Web?
Проверяли ли комп на вирусы хотя бы тем же CureIt только разумеется скачанным с оффсайта?

[mipfikus]

kalapanga, fl studio 24 устанавливаю. Снял видео на телефон, поймал кадр всплывающего окна, видно, что это Dr.Web, и видно, что давно не обновлялся.

Посмотрите

Комп на вирусы проверил, всё чисто.

upd. Установщик брал с discord сервера, собственно, человека который кряк и сделал

[kalapanga]

Я так и думал. Кряки. Чему Вы удивляетесь? Вы наивно верите что все взломщики программ белые и пушистые?
Больше ничего не берите из этого источника и срочно проверяйте комп на вирусы.

[mipfikus]

kalapanga, Вы меня кажется не поняли. Мне не вирусы надо удалить, а антивирус. Он мешает мне установить нормальную программу из нормального источника..

[kalapanga]

Установщик брал с discord сервера, собственно, человека который кряк и сделал

Это не нормальная программа и не нормальный источник.

[mipfikus]

kalapanga, Это нормальная программа и нормальный источник, на втором компьютере у меня всё штатно установилось, а на ноутбук - мешает dr.web cureit.

[Refguser]

Для начала нужно смотреть автозагрузку. И не виндой, а нормальными тулзами.
Но почти уверен, что там ни какой не дрвеб, а зловред, под него маскирующийся. Dr.Web Cureit! не сетапиться на сколько я помню. И даже не мониторит файлы.

АПД. Ну да, так и есть

Лечащая утилита Dr.Web CureIt! вылечит инфицированную систему однократно, но она не является постоянным средством для защиты компьютера от вирусов.

У тебя вирь, маскирующийся под анитвирь :) И его процесс кто-то другой прибивает или же он тупо не запускается.

[kalapanga]

мешает dr.web cureit

Это Вы его скачивали? Вы его запускали? Если нет, значит его Вам заносит зловред и есть вероятность, что это чья то маскировка под CureIt. Цели такого поведения программы меня не интересуют, гадать не буду.
Даже если Вы верите в святось и непогрешимость автора кряка к Вашей программе, всё равно - на компе есть зловред, надо его искать.

[mipfikus]

kalapanga, раз в 2 дня скачиваю cureit и проверяю комп, так что да, на компьютере он был. проверил сейчас ноут касперским и тем cureit - ничего не обнаружено.

[Aetae]

Потыкай в "Обновления и безопасность" - мб где-то там ты его каким-то образом умудрился основным антивирем поставить вместо дефендера, и сама винда им фалы проверяет...

[mipfikus]

Aetae, интересное наблюдение, у меня нет нужной менюшки в "обновления и безопасность"...

Снимок

[Aetae]

mipfikus, это грустно. Ноутбук корпоративный или какая-то васянская сборка? Во втором случае - переставлять винду или долго и мучительно терроризировать гугл, а потом переставлять винду. В первом случае - в зависимости от политики кампании.

[mipfikus]

Aetae, мой ноут, винду вроде чистую ставил, но за 4 года... пора бы переустановить

Answer 1

[mipfikus]

Проблема возникла из-за того, что в системе был вырезан defender. Переустановил виндовс и все установилось идеально

Answer 2

[Максим К]

Ms config автозагрузку, смотрите может процесс фоном висит. Cureit вроде идёт без установки, а просто разово запускался - давно не пользовал.

Answer 3

[makol]

Посмотрите - C:\Users\username\AppData - тут будут несколько вложенных папок, для вас интерес представляют
Local
Roaming

Надеюсь поможет

Answer 4

[Kuprijan]

В следующий раз когда запустится, в диспетчере задач находим эту пирогу, ПраваяКнопкаМыши - перейти к процессам - ПКМ на уже выделенной строке - показать папку процесса (не знаю как дословно называется) - откроется окно с выделенным в нём файлом, - удалите его (предварительно подождав, пока все окна антивирус будут закрыты)

Если удалить не вышло

Переименуйте файл, если он не удаляется, например дописав символ _ в его конец (файл_.ехе), после чего перезагрузитесь, удалите файл.
Если у вас в настройках отключён показ расширения файлов (у вас отображается ФАЙЛ вместо ФАЙЛ.ЕХЕ), то переименуйте просто в файл_

Если переименовать не вышло

На ум приходит только загрузочная флешка, - загрузиться с неё, найти этот файл и удалить.
На торрентах полно всяких образов загрузочных, я использую от стрелека (strelec), обычно в торренте с его образом раздаются проги (не одна) для правильной записи на флешку, лучше использовать ultraISO/PowerISO, а не этот ваш модный руфус, там же прилагаются фото инструкции как записать образ на флешку.
А как потом с этой флешки загрузиться - полно видосов на ют... рутубе

Comments

[mipfikus]

в вопросе я указал, что exe хранится в папке темп. он удаляется сразу как окно программы закроется, и появляется там в следующий раз.

[Kuprijan]

mipfikus, если не хочется ручками по разным инстанциям проверять какие проги висят в автозапуске, то можно посмотреть прогами типа CCleaner, обычно они везде смотрят.
Не знаю, законно ли по правилам этого ресурса, но

пст, не хочешь немного вареза

rs load дописать нужно при гуглеже нужной проги и будет счастье, там даже портабельные версии есть

[mipfikus]

Kuprijan, я предполагаю что проблема в том что давным давно я вырезал с винды defender, а сейчас на место него каким-то образом встал одноразовый dr.web. CCleaner'ом проверюсь завтра, спасибо за идею. А так винду уже собрался переустанавливать
p.s. проверял. с rsloadа скачивает именно тот установщик с вшитым лечением, к-ый качал напрямую с файлобменника, результат тот же.

[AKimovd]

mipfikus, не качайте софт с не надёжных сайтов - проблем будет меньше значительно.

[Kuprijan]

AKimovd, в ру сегменте до цензуры, которой в последнее время очень много, он стоял в поиске почти всегда на первых позициях, так что он весьма популярен, он как торрент, только не торрент.
Хотя на плечах голова у каждого своя.

[Kuprijan]

mipfikus, тогда попробовать установить какой-нить бесплатный антивирус, например каспер, выбрать его в качестве основного (при этом попробовать пару раз перезагрузиться и посмотреть - появляется ли dr Web в этом случае) , удалить.

Answer 5

[Единорог Безрогов]

Безопасный режим, и удалить файл, либо папку, в интернете можно посмотреть что за папка, некоторые можно удалять без вреда