Антивирус удалил или заблокировал файл AIDA64.exe сразу после запуска — это типичная ситуация, с которой сталкиваются пользователи популярной утилиты диагностики оборудования. Чаще всего срабатывание относится к категории ложных: программа глубоко опрашивает железо, читает данные сенсоров и низкоуровневые регистры, а такое поведение эвристические модули защиты расценивают как подозрительное.
Впрочем, списывать любую блокировку на ложное срабатывание нельзя. Утилиту нередко встраивают в сборники взломанного ПО, и модифицированные версии действительно могут содержать вредоносный код. Поэтому первый шаг — убедиться, что ваша копия AIDA64 получена из надёжного источника, и только потом добавлять её в исключения.
Почему антивирус реагирует на AIDA64
AIDA64 — это инструмент системной диагностики, который напрямую обращается к датчикам материнской платы, читает SPD-память модулей ОЗУ, опрашивает SMART-атрибуты дисков и загружает собственный драйвер для низкоуровневого доступа к оборудованию. С точки зрения поведенческого анализа такой набор действий похож на работу руткитов и шпионских модулей.
Вторая причина — репутационная. Пиратские репаки программы распространяются вместе с майнерами и стилерами, поэтому некоторые антивирусы помечают даже чистые сборки как potentially unwanted program (потенциально нежелательное ПО). Это не вирус, а предупреждение о том, что инструмент может использоваться не по назначению.
Третий сценарий — реальное заражение. Если вы скачали программу с торрента или файлообменника, срабатывание может быть оправданным. Отличить ложную тревогу от настоящей помогает проверка, описанная в следующем разделе.
Как проверить файл перед добавлением в исключения
Прежде чем отключать защиту, убедитесь, что исполняемый файл чист. Для этого не нужно ничего устанавливать — достаточно встроенных и бесплатных инструментов.
- 🔍 Загрузите файл
AIDA64.exeна сервис мультиантивирусной проверки (например, VirusTotal) и посмотрите, сколько движков его детектируют и под какими именами. - 🖊️ Проверьте цифровую подпись: правый клик по файлу →
Свойства→ вкладкаЦифровые подписи. У оригинальной версии подпись должна быть действительной и выдана разработчику. - 📦 Сравните источник загрузки: официальный сайт разработчика — единственный гарантированно чистый вариант.
- 🧾 Посмотрите детали детекта в журнале антивируса: пометки вида «HackTool», «Riskware», «PUA» обычно означают именно ложное или репутационное срабатывание, а не троян.
Если подпись отсутствует, файл скачан с сомнительного ресурса, а несколько крупных антивирусов называют его трояном с конкретным именем — такую копию в исключения добавлять нельзя. Удалите её и скачайте программу заново с официального сайта.
⚠️ Внимание: не добавляйте в исключения целые папки загрузок или весь диск. Исключение должно касаться только конкретного проверенного файла — иначе вы откроете лазейку для настоящих угроз.
Добавление AIDA64 в исключения Защитника Windows
В Windows 10 и Windows 11 встроенный Защитник позволяет исключить файл, папку или процесс из проверки. Путь в настройках выглядит так: Параметры → Конфиденциальность и защита → Безопасность Windows → Защита от вирусов и угроз → Управление настройками защиты от вирусов и угроз → Исключения.
Нажмите «Добавление или удаление исключений», выберите «Добавить исключение» и укажите файл AIDA64.exe или папку, в которую установлена программа. После этого Защитник перестанет блокировать утилиту и удалять её файлы из карантина при последующих проверках.
☑️ Проверка AIDA64 перед добавлением в исключения
Если файл уже попал в карантин, откройте Журнал защиты в том же разделе, найдите запись о заблокированной угрозе и выберите «Восстановить» — но только после успешной проверки по чек-листу выше.
Исключения в сторонних антивирусах
У сторонних решений логика та же, но расположение настроек отличается. Точные названия пунктов зависят от версии продукта, поэтому при расхождении сверяйтесь со справкой вашего антивируса.
| Антивирус | Где искать настройку исключений |
|---|---|
| Kaspersky | Настройки → Угрозы и исключения → Указать доверенные приложения |
| Avast / AVG | Меню → Настройки → Общие → Исключения |
| ESET | Настройка → Защита компьютера → Исключения из проверки |
| Dr.Web | Настройки → Исключения |
Обратите внимание: в некоторых продуктах есть отдельные списки исключений для сканирования по требованию и для постоянной защиты. Чтобы программа не блокировалась при запуске, добавьте её в оба списка, если они разделены.
Если блокируется драйвер или отдельные функции
Иногда антивирус пропускает саму программу, но блокирует её драйвер низкоуровневого доступа — тогда AIDA64 запускается, но не показывает температуры, напряжения или данные SMART. В журнале защиты при этом появляются записи о заблокированном драйвере или подозрительной активности процесса.
Решение — добавить в доверенные не только exe-файл, но и сам процесс либо всю папку установки. В Касперском для этого используется механизм доверенных приложений, где дополнительно можно разрешить программе контроль оборудования и доступ к системным интерфейсам.
⚠️ Внимание: полное отключение антивируса «на всякий случай» — плохая практика. Точечное исключение для проверенного файла даёт тот же результат без потери защиты системы в целом.
Почему детект называется HackTool или Riskware
Так антивирусы маркируют легальные инструменты, которые могут использоваться во вред: утилиты разгона, мониторинга, удалённого доступа, сброса паролей. AIDA64 попадает в эту категорию из-за низкоуровневого доступа к железу. Это предупреждение о классе программы, а не обнаружение вредоносного кода.
Когда срабатывание — не ложное
Есть признаки, при которых детекту стоит доверять. Насторожитесь, если программа была скачана в составе «сборника утилит», весит заметно больше или меньше официального дистрибутива, не имеет цифровой подписи, а при запуске требует отключить защиту или скачать «дополнительный компонент».
Также подозрительно, если вместе с AIDA64 в системе появляются незнакомые процессы, браузерные расширения или задачи в планировщике. В этом случае нужно не добавлять исключения, а провести полное сканирование системы и удалить заражённую копию.
Частые вопросы
Является ли AIDA64 вирусом?
Нет. Это легальная коммерческая программа диагностики оборудования. Антивирусы реагируют на неё из-за низкоуровневого доступа к железу или из-за того, что утилиту часто встраивают в пиратские сборки.
Безопасно ли добавлять программу в исключения антивируса?
Безопасно при двух условиях: файл скачан с официального сайта и прошёл проверку (цифровая подпись, мультиантивирусный сканер). Исключайте только конкретный файл или папку программы, а не целые диски.
Антивирус удалил AIDA64 — как восстановить?
Откройте журнал или карантин вашего антивируса, найдите запись о файле и нажмите «Восстановить», предварительно добавив файл в исключения, чтобы удаление не повторилось при следующей проверке.
Почему AIDA64 запускается, но не показывает температуры?
Вероятно, антивирус блокирует драйвер низкоуровневого доступа программы. Проверьте журнал защиты и добавьте папку установки целиком в доверенные приложения.
Что означает детект PUA или Riskware?
Это категория «потенциально нежелательного ПО»: антивирус предупреждает, что инструмент может быть использован не по назначению, но не называет его трояном. Для легальной копии AIDA64 такой детект обычно можно игнорировать через исключения.