Разберемся, как восстановить работу системы, если вирус блокирует работу антивирусной программы.
Признаки заражения компьютера
Иногда постороннее программное обеспечение не оказывает прямого разрушительного влияния, но вредит другими способами. Например, вирус майнер использует ресурсы системы в своих целях и передаёт данные через интернет.
Первые симптомы заражения, которые не стоит игнорировать, это увеличение сетевого трафика и замедление работы большинства программ или всей системы. Если это происходит, стоит насторожиться, особенно если вы не устанавливали новые программы или оборудование.
Явный «красный флаг» — визуальные изменения. Например, вы обнаруживаете, что стартовая страница вашего браузера изменилась без вашего согласия, или стали появляться всплывающие окна и сообщения, явно содержащие посторонний контент.
Уже на этом этапе стоит проверить компьютер на наличие вредоносных программ. Если вы продолжаете игнорировать подобные сигналы, то следующими признаками могут стать постоянные сообщения о серьезных ошибках и автоматическая перезагрузка компьютера.
Вишенкой на торте становится отключение антивируса, сообщение «Невозможно обновить антивирусные базы» и даже полная потеря работоспособности компьютера в нормальном режиме.
Как вредоносное программное обеспечение может мешать работе антивируса
Помимо основной своей задачи, у вредоносного ПО есть ещё одна: не дать антивирусу обнаружить себя и ликвидировать. Для этого вирус использует следующие приёмы:
- Блокировка и отключение антивирусных служб и процессов. В результате антивирус либо не запускается вообще, либо неактивен, либо его запуск завершается сообщением об ошибке.
- Блокировка сайтов антивирусов или всего интернет-соединения. В первую очередь это действие преследует цель не дать антивирусу обновить базы угроз, но в тяжёлом случае пользователь не сможет скачать даже дистрибутив. Иногда вирус подменяет адрес сайта и направляет браузер на «фальшивую» страницу».
- Блокировка файловой системы и внесение изменений в системные библиотеки антивируса. В этом случае антивирус оказывается сам инфицирован вредоносным ПО.
Если вы обнаружили себя в такой ситуации, очевидное решение — отдать компьютер в руки специалиста. Для тех же, кто не боится трудностей и готов попробовать вылечить систему самостоятельно, рассмотрим план спасения компьютера на примере операционной системы Windows 10.
Самые очевидные действия
Если антивирус установлен, но не видит существующие угрозы, можно просто остановить все, что вызывает подозрения, через Диспетчер задач, а затем обновить базы и провести лечение компьютера.
К сожалению, чаще всего эти меры не дают результатов, потому что разработчики вредоносных программ постоянно совершенствуют способы заражения. Кроме того, работа с реестром требует знания его устройства, и уронить систему в этом случае довольно легко. Поэтому рекомендуем сразу переходить к более эффективным решениям.
Лучшие способы борьбы с вредоносным ПО
Существует четыре способа «перехитрить» вредоносное программное обеспечение и прекратить его работу:
- установить или переустановить антивирус;
- запустить лечащие утилиты;
- загрузиться с помощью LiveCD;
- переустановить операционную систему.
0. Вход в безопасный режим
В безопасном режиме система Windows работает с минимальным набором системных файлов и драйверов, игнорирует автозагрузку программ и использует сетевые настройки по умолчанию, тем самым изолируя вирусы на машине.
- Вызовите утилиту msconfig через командную строку или с помощью меню «Выполнить», воспользовавшись комбинацией клавиш Windows+R.
- Перейдите на вкладку «Загрузка» и поставьте флажки, как показано на скриншоте:
- Нажмите «Ок».
- Утилита предложит немедленную перезагрузку или выход для сохранения изменений в других окнах приложений. Сохраните то, что можно сохранить и перезагружайтесь.
После перезагрузки появится экран в минимальной графической конфигурации, а на рабочем столе будет отображаться надпись «Безопасный режим».
1. Установка или переустановка антивируса
Если антивирус запускается, обновите антивирусные базы и проведите полную проверку системы.
2. Лечение с помощью утилит
Если вы решили воспользоваться одной из лечащих утилит, помните, что создатели вирусов постоянно совершенствуют свои «творения». Даже если утилита выпущена всего неделю назад, она может пропустить более свежие разработки, поэтому качайте свежую версию с сайта разработчика. Утилиты, скачанные из посторонних источников, также не обеспечивают эффективного избавления от вирусов.
После запуска утилита создает защищенную среду и препятствует дальнейшему распространению вирусов.
Этот способ лечения весьма эффективен и удобен, но иногда компьютер инфицирован до такой степени, что даже скачивание лечащих программ недоступно или не даёт результата. В этом случае поможет следующий способ.
3. Лечение с помощью антивирусного LiveCD
Часть системных файлов может быть повреждена или блокирована вирусом. Кроме того, в некоторых случаях он может продолжать работу даже в безопасном режиме. Здесь на помощь приходит загрузочный LiveCD, который также доступен на сайтах компаний, разрабатывающих антивирусные программы.
Главное достоинство этого способа заключается в том, что LiveCD загружается автономно, создавая собственную среду выполнения программ. Помимо того, загрузочный диск автоматически подгружает актуальные антивирусные базы. Для того, чтобы воспользоваться им, нужно включить в BIOS загрузку с внешнего носителя.
Второй — нужно уметь создавать загрузочные флешки из образа. Впрочем, сегодня загрузочные флешки — де-факто стандарт установки, так что сделать её из образа можно даже стандартными средствами Windows, не говоря уже о специализированных программах типа UltraISO.
Третий — на компьютере не получится ничего делать, пока лечение не закончится.
4. Восстановление или переустановка системы
Может оказаться, что последствия работы вредоносного ПО настолько масштабные, что даже после лечения система не сможет запуститься. В этом случае, а также когда вам проще поставить систему заново, чем лечить заражённые файлы, потребуется восстановление из резервной копии или полная переустановка системы.
Чаще всего проще переустановить систему заново, особенно если файлы данных хранятся в облаке, а прикладного ПО, которое придётся устанавливать и настраивать заново, сравнительно немного.
Кратко о том, что делать, если вирус не дает установить антивирус
- Оцените масштаб заражения, попробуйте вылечить машину с помощью установленного антивируса;
- Если вирус блокирует установку антивируса, воспользуйтесь одним из четырёх способов;
- установить или переустановить антивирус в безопасном режиме;
- запустить лечащие утилиты в безопасном режиме;
- загрузиться с помощью LiveCD;
- переустановить операционную систему.
- Если не уверены в своих силах или что-то идёт не так, обратитесь к специалисту;
- Сделайте резервную копию системы и регулярно проводите проверку на вирусы после успешного лечения;
- Не забывайте о цифровой гигиене: скачивайте программы из надёжных источников, избегайте подозрительных сайтов.
Техническое обслуживание HYPERPC
У наших специалистов есть необходимые знания и навыки, чтобы восстановить работу компьютера быстро и эффективно. Мы гарантируем, что все работы будут выполнены аккуратно и в установленные сроки. Вы можете полностью положиться на наш опыт в области обслуживания компьютеров и ноутбуков. Сервис-центр HYPERPC.
Среди прочих не очень полезных советов по улучшению производительности Windows — настройка числа процессоров и максимума памяти в дополнительных параметрах msconfig, вопрос целесообразности действий рассматривался в отдельной статье.
Иногда случается, что после установки указанных параметров Windows 11/10 перестает загружаться: либо зависает в процессе, либо происходит сбой и соответствующий ему синий экран. В этой инструкции подробно о том, что делать, если вы столкнулись с такой ситуацией, при условии, что вход в ОС и отмена изменений невозможны.
Сброс параметров «Число процессоров» и «Максимум памяти» в командной строке
Задаваемые в msconfig параметры хранятся в конфигурации загрузки и их оттуда можно удалить с помощью командной строки, даже не заходя в систему. Порядок действий будет следующим:
- Если при загрузке появляется сообщение о сбое, с экрана которого у вас есть возможность открыть дополнительные параметры по клавише или соответствующей кнопке, откройте их, после чего перейдите в «Поиск и устранение неисправностей» — «Дополнительные параметры» — «Командная строка». Путь может незначительно отличаться, цель — найти командную строку.
- Если попасть в среду восстановления, как это описано в 1-м пункте не получается, можно загрузиться с загрузочной установочной флешки Windows (возможно, придется создать где-то на другом компьютере), нажать клавиши Shift+F10 (иногда — Shift+Fn+F10) прямо в окне программы установки, это откроет командную строку.
- В командной строке введите (переключение языка ввода клавишами Alt+Shift) следующие команды (первая удаляет параметр «число процессоров», вторая — «максимум памяти»)
bcdedit /deletevalue {default} numproc bcdedit /deletevalue {default} truncatememory
- Если в результате вы увидите сообщение об ошибке «Элемент не найден», наберите bcdedit и нажмите Enter. Изучите вывод после выполнения команды. Вас будет интересовать значение «идентификатор» для того пункта загрузки, где присутствуют параметры numproc и/или truncatememory. Скопируйте этот идентификатор вмести с фигурными скобками (выделить мышью, нажать правой кнопкой мыши) и вставьте (правый клик мышью в нужном месте) вместо {default} в командах из 3-го шага.
- Выполнив команды, закройте командную строку и перезагрузите компьютер как обычно.
В результате сделанные вами настройки будут отменены, а система, как и раньше будет использовать все доступные ей аппаратные ресурсы процессора и оперативной памяти.
Иногда в ходе решения изначальной проблемы с установленными параметрами пользователь может создать новые, в результате простое удаление значений числа процессоров и максимума памяти уже не приводит к полному от них избавлению. В этой ситуации могут помочь точки восстановления системы, в некоторых случаях может потребоваться проверка жесткого диска или SSD на ошибки (например, при повреждении файловой системы после многократных выключений с кнопки в процессе).
Если у вас остаются вопросы по рассмотренной теме или что-то не сработало, опишите в комментариях ниже ситуацию, по возможности максимально детально, я постараюсь помочь.
Огромное количество инструкций в Интернете среди прочих адекватных и сомнительных шагов по оптимизации Windows 11 и 10, 8.1 и 7 предлагают, помимо прочего, «снять ограничения с максимума оперативной памяти и разблокировать все ядра процессора» в окне msconfig — «Конфигурация системы».
В этой статье о том, полезен ли совет или, напротив, не очень: стоит ли настраивать включать максимум ядер процессора и на что повлияет установка вручную значения в поле «Максимум памяти». Если вы уже столкнулись с проблемами, после изменения настроек, их можно сбросить даже если Windows не запускается.
Назначение настроек «Число процессоров» и «Максимум памяти»
Сначала о том, где находятся рассматриваемые параметры количества ядер CPU и максимума памяти в Windows 11, Windows 10 и предыдущих версиях ОС:
- Откройте окно «Конфигурация системы», для этого можно нажать клавиши Win+R, ввести msconfig и нажать Enter.
- Перейдите на вкладку «Загрузка» и нажмите кнопку «Дополнительные параметры».
- В результате вы увидите настройки, о которых идёт речь.
А теперь главное: эти параметры не предназначены для ускорения системы, их цель — не задействовать все ядра процессора и всю доступную память (а некоторые пробуют ввести и большие значения, чем фактически присутствует на ПК).
Назначение этих параметров — заставить систему использовать меньшее количество оперативной памяти и ядер процессора, когда это нужно. Зачем? Цели могут быть разными, среди типичных:
- Протестировать разрабатываемую программу в другой конфигурации. То есть разработчик создает свой софт на очень производительной машине, где всё работает отлично, но не уверен, что ситуация будет такой же, если запустить её на более распространённых у пользователей конфигурациях ПК.
- Диагностика каких-то проблем с оборудованием, когда есть предположение, что ограничение задействованных ядер или памяти может повлиять на поведение системы.
- Теоретически может быть старое ПО, которое неправильно работает на современных компьютерах с 16 ядрами процессора или огромным объемом оперативной памяти.
Таким образом, если вы выставляете в поле «Число процессоров» фактическое число ядер вашего ЦП, а в поле «Максимум памяти» — фактический объем оперативной памяти, в работе системы не изменится ничего: распределять ресурсы она будет точно так же, как если бы ни одна из отметок в окне выставлена не была.
Когда изменение параметров может быть полезным, а когда — вредным
Когда может быть полезным зайти в окно настроек числа процессоров и максимума памяти:
- Если вы хотите проверить работу чего-либо в ограниченной конфигурации.
- В ситуации, когда «доброжелатель» или вы сами ограничили используемые системой аппаратные ресурсы компьютера в этом окне и нужно вернуть всё в исходное состояние.
А вот в случае, если вы установили новенький многоядерный процессор, а число ядер, отображаемое в системе — меньше, вероятнее всего это окно не поможет (если только ранее там не были выставлены какие-либо значения вручную), скорее всего потребуется изучить параметры БИОС/UEFI.
В остальных случаях изменение этих настроек для рядового пользователя либо бесполезно, либо вредно.
Почему могут быть негативные последствия: нередко случается, что начинающий пользователь случайно установил не то число процессоров, например, 1. Либо памяти: ввёл число 8, 16, 32 — предполагая, что указывается число в Гб, оно при нажатии кнопки «Ок» будет изменено на 256 — это минимум в этом окне параметров, но всё равно мало для нормальной работы.
В результате получает не загружающуюся систему и синие экраны. А в случае, если Windows всё-таки запустилась — работа с ней становится невозможной. Но я всё-таки умудрился запустить, чтобы показать вам скриншот ниже.
Итог: значения параметров по умолчанию в окне настройки числа ядер процессора и максимума памяти (отсутствие отметок, 0 в обоих полях) равнозначны вручную выставленным на максимум значениям — как-то иначе системные ресурсы после изменения этих настроек Windows использовать не будет.
Существуют и другие похожие настройки: при желании вы можете изменить приоритет процессов в Windows (но ваша активная в настоящий момент игра и так по умолчанию работает с максимальным), или вручную указать, какие и сколько ядер процессора должен использовать процесс (но здесь мы тоже можем лишь ограничить его, а не предоставить больше возможностей), но это также никак не прибавит FPS и не ускорит работу ваших игр и программ по сравнению со значениями по умолчанию.
Настройка системы MSConfig
Начиная с ОС Windows версии 98, Microsoft поставляет утилиту MSConfig, предоставляющую удобный интерфейс для управления файлами, запускающимися при загрузке ОС Windows. MSConfig — это утилита настройки операционной системы Windows. Основное предназначение программы — это поиск и изолирование неполадок ОС.
MSConfig является дополнительным средством для выявления проблем, которые могут помешать запуску ОС Windows в обычном режиме. С помощью утилиты можно отключить обычные службы и автоматически загружаемые программы, а затем включать их по одной. Если проблема не возникает, когда служба отключена, но появляется после ее включения, значит, эта служба может быть источником проблемы.
Чтобы запустить MSConfig проделайте следующее:
- Нажмите кнопку Пуск – Выполнить…
- В окне Запуск программы в поле Открыть: введите msconfig нажмите ОК
Окно программы MSConfig
Окно программы состоит из следующих вкладок: Общие, SYSTEM.INI, WIN.INI, BOOT.INI, Службы, Автозагрузка, Сервис.
Вкладка Общие
Здесь вы можете выбрать следующие пункты: Обычный запуск, Диагностический запуск, и наиболее интересующий нас пункт меню, Выборочный запуск. Здесь же вы можете запустить восстановление системы, в случае, если после сделанных изменений операционная система работает не стабильно.
Вкладка SYSTEM.INI
На вкладке SYSTEM.INI вы можете отредактировать службы и драйвера загружаемые из одноименного файла. Здесь менять что-либо не рекомендуется.
Вкладка WIN.INI
На вкладке WIN.INI вы можете отключить те или иные программы или службы, загружаемые через этот конфигурационный файл. На этой вкладке тоже не рекомендуется ничего менять.
Вкладка BOOT.INI
На вкладке BOOT.INI вы получаете возможность сконфигурировать загрузку двух или более операционных систем, установленных на вашем компьютере. Редактировать параметры на этой вкладке нужно с осторожностью, т.к. можно нарушить работу всей ОС.
Вкладка Службы
На вкладке Службы можно отключить ненужные службы, запускаемые при загрузке системы. Многие программы, такие как антивирусы и программы безопасности компьютера, запускаются через службы операционной системы. В случае отключения служб такие программы могут перестать работать.
Вкладка Автозагрузка
Вкладка Автозагрузка отвечает за загрузку приложений (программ) а так же определенных служебных утилит, загружаемых не через службы.
Для того, чтобы вы знали, какая программа откуда запускается, вкладка Автозагрузка разбита на три колонки. В левой колонке находится элемент (программа), рядом с которой стоит галочка (или квадратик пустой, что означает, что эта программа не загружается вместе с системой). В средней колонке находится путь, указывающий откуда (из какой папки) загружается та или иная программа. В правой колонке указывается каким образом (каким ключом реестра) запускается та или иная программа.
Здесь полезно отключить некоторые из таких программ, например, программу быстрого открытия файлов офиса, или приложений, отвечающих, например, за передачу данных с компьютера на мобильные телефоны, или программы для доступа к сети Интернет. Такие программы обычно не теряют своей функциональности, даже если они не загружаются вместе с системой. При этом вы экономите оперативную память компьютера, необходимую для работы остальных приложений.
Общие рекомендации таковы: для ускорения работы операционной системы не запускайте вместе с ней программы, которые вам не нужны в повседневной работе. Обычно это программы, относящиеся к тому или иному оборудованию, которое вы подключаете время от времени. Не запускайте вместе с системой и программы, использующие Интернет – такие, как программы обмена мгновенными сообщениями и т.д. Вы сможете запустить их самостоятельно в любое удобное для вас время. Это сэкономит значительные ресурсы системы.
Вкладка Сервис
На этой вкладке собраны все полезные программы и утилиты ОС Windows, здесь же можно посмотреть какой командой они запускаются из Командной строки.
В этой статье мы предлагаем вам полное руководство по четырем способам загрузки Windows 10 в Безопасном режиме. Узнайте, как обеспечить безопасную загрузку вашей системы.
- Безопасный режим Windows 10
- Вопросы и ответы
- Комментарии
Как загрузить Windows 10, 8 или 7 в безопасном режиме, как отключить безопасный режим 👨💻⚙️🛠️
Безопасный режим Windows 10
Если вам уже довелось какое-то время пользоваться Windows 10, то вы, наверное, обратили внимание, что старые способы загрузки компьютера в Безопасном режиме больше не работают. Т.е. нажимая клавиши F8 или Shift+F8 во время загрузки системы вы уже не сможете загрузить операционную систему в безопасном режиме. Но это не значит, что в Windows 10 больше нет Безопасного режима. Просто чтобы загрузить его, необходимо пройти другие процедуры. Давайте рассмотрим их детальнее.
Когда вы входите в безопасный режим Windows 10, операционная система загружает минимальный интерфейс и только самые необходимые сервисы и драйвера, которые необходимы для функционирования системы.
С помощью инструмента Конфигурация системы (msconfig.exe)
Как выполнить команду в командной строке в Windows 10, 8 или 7, вызов Win + R или через Пуск 🔨📝💻
Самый простой способ загрузиться в Безопасном Режиме Windows 10, это с помощью инструмента Конфигурация системы. Многие пользователи знают его по исполняемому имени: msconfig.exe.
Чтобы запустить данный инструмент, необходимо открыть окно «Выполнить» (сочетание клавиш Windows + R) и ввести в нём msconfig.
Также, Конфигурацию системы можно запустить с помощью окна поиска возле кнопки меню Пуск. Достаточно ввести в нём «Конфигурация системы».
В открывшемся окне инструмента Конфигурация системы перейдите на вкладку Загрузки, и в разделе Параметры загрузки выберите Безопасный режим.
После этого система предложит перезагрузить компьютер для вступления в силу изменений. Можно продолжить работу на компьютере без перезагрузки или перезагрузить его, после чего он автоматически загрузится в Безопасном режиме.
Перезагрузить компьютер с нажатием клавиши Shift (Shift + Перезагрузка)
Автоматическое восстановление Windows из консоли, вход в среду восстановления 🛠️👨💻⚕️
Ещё один способ с помощью которого можно запустить Безопасный режим Windows 10, это перезагрузить компьютер удерживая нажатой клавишу Shift. Для этого, откройте меню Пуск, нажмите кнопку Выключение и удерживая нажатой клавишу Shift, выберите Перезагрузка.
Также данную комбинацию можно использовать из экрана блокировки.
После этого Windows 10 перезагрузится и предложит выбрать один из пунктов меню. Выберите Поиск и устранение неисправностей / Дополнительные параметры.
В окне Дополнительных параметров выберите Параметры загрузки
Windows 10 уведомит пользователя о том, что систему можно перезагрузить для запуска дополнительных параметров, одним из которых является Безопасный режим. Нажмите кнопку Перезагрузить.
После того как система перезагрузится, выберите с какими параметрами необходимо загрузить систему. Для загрузки системы в Безопасном режиме присутствуют три варианта (F4 – F6).
Загрузка с помощью диска восстановления
В Windows 10 доступен инструмент для создания дисков восстановления.
Загрузите Windows 10 c помощью созданного таким образом диска восстановления. После этого система предложит выбрать раскладку клавиатуры, после чего выберите меню Поиск и устранение неисправностей / Дополнительные параметры. Дальнейшие действия совпадают с теми, которые описаны в предыдущем разделе.
Особые варианты загрузки
Несмотря на существование нескольких способов загрузки Windows 10 в Безопасном режиме, данный способ будет наиболее правильным – при условии, что операционная системы загрузить которую необходимо в Безопасном режиме полностью работоспособна.
Сделать это довольно просто:
- Откройте Параметры
- Перейдите в Обновление и безопасность / Восстановление
- В разделе Особые варианты загрузки нажмите клавишу Перезагрузить сейчас
- После этого Windows 10 перезагрузится и предложит выбрать один из пунктов меню. Выберите Поиск и устранение неисправностей / Дополнительные параметры.
- Далее, следуйте действиям, которые описаны в Способе 2
Описанные способы загрузки операционной системы в Безопасном режиме актуальны как для Windows 10, так и для Windows 8.1. Начиная с данных версий Windows Безопасный режим перестал быть функцией, которую используют только ИТ специалисты в своей работе. Теперь это просто ещё одна из функций операционной системы, которая доступна каждому пользователю, и с помощью которой пользователь без особых усилий может восстановить работоспособность системы и вернуть доступ к своим данным.
- Информация о материале
-
-
-
Просмотров: 94
Вопрос
Через MSConfig случайно ограничил используемое ОЗУ до 0, после чего компьютер перестал запускаться. Вылезает синий экран, а система пытается понять в чем причина, перезагружается и так до бесконечности. Как убрать ограничение на ОЗУ?
Ответ специалиста
Чтобы исправить проблему с ограничением используемого ОЗУ через msconfig, вам потребуется загрузить компьютер в безопасном режиме. Для этого выполните следующие шаги:
Перезагрузите компьютер: Нажмите кнопку питания и держите ее, пока компьютер не выключится полностью. Затем снова включите компьютер.
Загрузка в безопасном режиме: Чтобы загрузиться в безопасном режиме, несколько раз нажимайте клавишу F8 после того, как компьютер начнет загружаться, но перед появлением логотипа Windows. Вы должны увидеть меню выбора режима загрузки. Выберите “Безопасный режим” и нажмите Enter.
Открытие msconfig: После загрузки в безопасном режиме откройте “Диспетчер задач” (можно вызвать, нажав Ctrl + Shift + Esc), затем перейдите на вкладку “Пуск”. Нажмите кнопку “Открыть диспетчер задач”, и в открывшемся окне диспетчера задач выберите вкладку “Пуск”. Внизу окна диспетчера задач будет кнопка “Открыть диспетчер задач”.
Исправление параметров msconfig: В открывшемся “Диспетчере задач” перейдите на вкладку “Пуск” и найдите в списке “msconfig”. Щелкните правой кнопкой мыши по нему и выберите “Запустить от имени администратора”.
Изменение параметров загрузки: В окне msconfig перейдите на вкладку “Загрузка”. Снимите флажок с любых пунктов, связанных с ограничением памяти, которые вы установили ранее. Например, это может быть какая-то утилита или параметр в самом msconfig. Убедитесь, что нет никаких ограничений на использование ОЗУ.
Сохранение изменений и перезагрузка: После того как вы сделаете изменения, сохраните их и закройте msconfig. Перезагрузите компьютер.
После выполнения этих шагов ваш компьютер должен загрузиться нормально без ограничений на использование оперативной памяти.
Задать свой вопрос
