После удаления вируса не устанавливаются антивирусы

[Chopa03]

Здравствуйте, поймал по дурости вирус, который тормозил систему и не давал установить антивирусы, удалил с помощью загрузочной флешки касперского, но антивирусы так и не устанавливаются, логи с  FRST64 прилагаю, заранее спасибо!

Addition.txt FRST.txt

[Sandor]

Здравствуйте!

 

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

После перезагрузки системы соберите CollectionLog Автологером по правилам раздела - Порядок оформления запроса о помощи

[Chopa03]

Всё сAV_block_remove_2024.01.22-18.43.logделал вот

Изменено 22 января, 2024 пользователем Chopa03

[Sandor]

Не всё

2 часа назад, Sandor сказал:

соберите CollectionLog Автологером по правилам раздела - Порядок оформления запроса о помощи

Жду.

[Chopa03]

ВотCollectionLog-2024.01.22-21.40.zip

[Sandor]

Через Панель управления (Параметры) - Удаление программ (Приложения) - удалите нежелательное ПО:

Цитата

 

MediaGet

Кнопка "Яндекс" на панели задач

 

 

Удалите старые и соберите новые логи FRST.txt и Addition.txt

[Chopa03]

Сделал, но на панели задач у меня яндекс.браузер убрал, вот файлы

FRST.txt Addition.txt

[Sandor]

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
  Task: {3C944725-04DB-497F-BDFB-6106AB839252} - System32\Tasks\Microsoft\Windows\FilesystemH\RecoveryHosts => C:\ProgramData\Microsoft\NetFramework\m31SaJHtPSlT73\FilesystemH.bat  (Нет файла) <==== ВНИМАНИЕ
  C:\Users\Danil\AppData\Local\Google\Chrome\User Data\Default\Extensions\ibknafobnmndicojahlppolcaaibngjf
  CHR HKU\S-1-5-21-6843390-654932740-4214099153-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ibknafobnmndicojahlppolcaaibngjf]
  AlternateDataStreams: C:\Users\Danil\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  AlternateDataStreams: C:\Users\Danil\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
  FirewallRules: [{B6B8A64A-50A6-4D10-9561-B5376FB05198}] => (Allow) C:\Users\Danil\MediaGet2\mediaget.exe => Нет файла
  FirewallRules: [{697483C1-6B73-4178-BB73-BFBA7A052873}] => (Allow) C:\Users\Danil\MediaGet2\mediaget.exe => Нет файла
  FirewallRules: [{3F8D1424-898A-4C97-AAC4-783B9111809E}] => (Allow) C:\Users\Danil\MediaGet2\QtWebEngineProcess.exe => Нет файла
  FirewallRules: [{07F61258-083D-4AC0-A8A3-EEA572237574}] => (Allow) C:\Users\Danil\MediaGet2\QtWebEngineProcess.exe => Нет файла
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Вижу, ESET Security уже установлен. Работает нормально?

[Chopa03]

Да ESET работает нормалFixlog.txtьно, 

[Sandor]

Ещё один скрипт выполните, пожалуйста:

 

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  StartPowerShell:
  Remove-MpPreference -ExclusionPath "C:\Windows\SysWow64\unsecapp.exe"
  Remove-MpPreference -ExclusionPath "C:\Program Files\RDP Wrapper"
  Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\AMD.exe"
  Remove-MpPreference -ExclusionPath "C:\ProgramData"
  Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\audiodg.exe"
  Remove-MpPreference -ExclusionPath "C:\ProgramData\ReaItekHD\taskhostw.exe"
  Remove-MpPreference -ExclusionPath "C:\ProgramData\ReaItekHD\taskhost.exe"
  Remove-MpPreference -ExclusionPath "C:\ProgramData\WindowsTask\AppModule.exe"
  EndPowerShell:
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.