Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.55/11: Рейтинг темы: голосов - 11, средняя оценка - 4.55
0 / 0 / 0
Регистрация: 18.02.2020
Сообщений: 9
1

При установке антивируса, он выключается, при запуске avz, тоже самое

08.05.2020, 00:04. Показов 2063. Ответов 11
Метки нет (Все метки)

Логи прикипть не могу, т.к. при запуске autologger.exe он выключается
__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
08.05.2020, 00:04
Ответы с готовыми решениями:

Ошибки при запуске AVZ и RootkitRevealer
Здравствуйте, форумчане! Работаю на компьютере с установленной на нем системой Windows 7. Сегодня...

HijackThis и AVZ при запуске закрываются
HijackThis, AVZ и другие программы завершают свою работу при запуске, при этом завершается так же...

Выключается ноутбук при запуске игр. При этом искусственная нагрузка такого эффекта не даёт
Добрый вечер. Проблема такая, постараюсь описать максимально подробно. Специальных навыков не...

Задать приоритет загрузки антивируса при запуске системы
Здравствуйте. Установлена Windows 8 (64_bit) Подскажите пожалуйста, можно как-то настроить...

11
0 / 0 / 0
Регистрация: 18.02.2020
Сообщений: 9
08.05.2020, 00:26  [ТС] 2
Приклепляю логи из программы FRST64
Вложения
Тип файла: rar FRST64.rar (14.9 Кб, 1 просмотров)
0
Вирусоборец
3786 / 2023 / 321
Регистрация: 04.04.2012
Сообщений: 7,496
08.05.2020, 07:05 3
Лучший ответ Сообщение было отмечено quannaler как решение

Решение

Отключите до перезагрузки антивирус.
Выделите следующий код:

Код
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [Realtek HD Audio] => C:\ProgramData\RealtekHD\taskhostw.exe [3027968 2020-05-05] (Realtek Semiconductor) [File not signed] <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-453241609-2291744047-728881203-1001\...\Policies\Explorer: [DisallowRun] 1
HKU\S-1-5-21-453241609-2291744047-728881203-1001\...\Policies\Explorer\DisallowRun: [1] eav_trial_rus.exe
HKU\S-1-5-21-453241609-2291744047-728881203-1001\...\Policies\Explorer\DisallowRun: [2] avast_free_antivirus_setup_online.exe
HKU\S-1-5-21-453241609-2291744047-728881203-1001\...\Policies\Explorer\DisallowRun: [3] eis_trial_rus.exe
HKU\S-1-5-21-453241609-2291744047-728881203-1001\...\Policies\Explorer\DisallowRun: [4] essf_trial_rus.exe
HKU\S-1-5-21-453241609-2291744047-728881203-1001\...\Policies\Explorer\DisallowRun: [5] hitmanpro_x64.exe
HKU\S-1-5-21-453241609-2291744047-728881203-1001\...\Policies\Explorer\DisallowRun: [6] ESETOnlineScanner_UKR.exe
HKU\S-1-5-21-453241609-2291744047-728881203-1001\...\Policies\Explorer\DisallowRun: [7] ESETOnlineScanner_RUS.exe
HKU\S-1-5-21-453241609-2291744047-728881203-1001\...\Policies\Explorer\DisallowRun: [8] HitmanPro.exe
HKU\S-1-5-21-453241609-2291744047-728881203-1001\...\Policies\Explorer\DisallowRun: [9] 360TS_Setup_Mini.exe
HKU\S-1-5-21-453241609-2291744047-728881203-1001\...\Policies\Explorer\DisallowRun: [10] Cezurity_Scanner_Pro_Free.exe
HKU\S-1-5-21-453241609-2291744047-728881203-1001\...\Policies\Explorer\DisallowRun: [11] Cube.exe
Task: {6579C8B6-B233-4ACF-BFC0-7CF39BFE2A56} - System32\Tasks\Microsoft\Windows\Wininet\Taskhostw => C:\Programdata\RealtekHD\taskhostw.exe [3027968 2020-05-05] (Realtek Semiconductor) [File not signed] <==== ATTENTION
Task: {7C236195-187F-44D2-AF56-889B9785F1D8} - System32\Tasks\Microsoft\Windows\Wininet\Cleaner => C:\Programdata\WindowsTask\winlogon.exe [390144 2019-04-19] () [File not signed] <==== ATTENTION
Task: {83FC3B7F-DDC0-4BCB-939F-DC1A6BA6F637} - System32\Tasks\Microsoft\Windows\Wininet\RealtekHDStartUP => C:\Programdata\RealtekHD\taskhost.exe [1767424 2020-05-05] (Microsoft Corporation) [File not signed] <==== ATTENTION
Task: {C505B917-7E82-424A-B0E7-A274D5C72FE7} - System32\Tasks\Microsoft\Windows\Wininet\RealtekHDControl => C:\Programdata\RealtekHD\taskhost.exe [1767424 2020-05-05] (Microsoft Corporation) [File not signed] <==== ATTENTION
Task: {C5363AB3-F670-44BE-B64A-FCE61726BC63} - System32\Tasks\Microsoft\Windows\Wininet\Taskhost => C:\Programdata\RealtekHD\taskhostw.exe [3027968 2020-05-05] (Realtek Semiconductor) [File not signed] <==== ATTENTION
CHR HKU\S-1-5-21-453241609-2291744047-728881203-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk]
S3 cpuz145; \??\C:\Windows\temp\cpuz145\cpuz145_x64.sys [X]
2020-05-07 21:21 - 2020-05-08 00:13 - 000000000 __SHD C:\Users\Все пользователи\RunDLL
2020-05-07 21:21 - 2020-05-08 00:13 - 000000000 __SHD C:\ProgramData\RunDLL
2020-05-07 21:21 - 2020-05-08 00:10 - 000000000 __SHD C:\AdwCleaner
2020-05-07 21:21 - 2020-05-07 21:35 - 000000000 __SHD C:\Users\Все пользователи\Setup
2020-05-07 21:21 - 2020-05-07 21:35 - 000000000 __SHD C:\ProgramData\Setup
2020-05-07 21:21 - 2020-05-07 21:22 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
2020-05-07 21:21 - 2020-05-07 21:22 - 000000000 __SHD C:\ProgramData\WindowsTask
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Users\Все пользователи\RealtekHD
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Users\Все пользователи\Norton
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Users\Все пользователи\McAfee
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab Setup Files
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Users\Все пользователи\Kaspersky Lab
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Users\Все пользователи\grizzly
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Users\Все пользователи\ESET
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Users\Все пользователи\AVAST Software
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Users\Все пользователи\360safe
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\ProgramData\RealtekHD
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\ProgramData\Norton
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\ProgramData\McAfee
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\ProgramData\Kaspersky Lab Setup Files
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\ProgramData\Kaspersky Lab
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\ProgramData\grizzly
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\ProgramData\ESET
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\ProgramData\Doctor Web
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\ProgramData\AVAST Software
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\ProgramData\360safe
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files\Malwarebytes
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files\Kaspersky Lab
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files\ESET
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files\COMODO
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files\Cezurity
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files\ByteFence
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files\AVG
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files\AVAST Software
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files (x86)\Kaspersky Lab
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files (x86)\AVG
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\Program Files (x86)\360
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 __SHD C:\KVRT_Data
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 ____D C:\Users\Все пользователи\System32
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 ____D C:\Users\Все пользователи\MB3Install
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 ____D C:\Users\Все пользователи\Malwarebytes
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 ____D C:\Users\Все пользователи\install
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 ____D C:\Users\Все пользователи\Indus
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 ____D C:\Users\Все пользователи\Avira
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 ____D C:\ProgramData\System32
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 ____D C:\ProgramData\MB3Install
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 ____D C:\ProgramData\install
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 ____D C:\ProgramData\Indus
2020-05-07 21:21 - 2020-05-07 21:21 - 000000000 ____D C:\ProgramData\Avira
EmptyTemp:
Reboot:
End::
Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
1
0 / 0 / 0
Регистрация: 18.02.2020
Сообщений: 9
08.05.2020, 10:34  [ТС] 4
прилагаю
Вложения
Тип файла: rar Fixlog.rar (2.3 Кб, 4 просмотров)
0
0 / 0 / 0
Регистрация: 18.02.2020
Сообщений: 9
08.05.2020, 10:55  [ТС] 5
Вроде помогло, антивирус нод32 установился, пк начал работать более стабильно
Спасибо вам!!
0
Вирусоборец
3786 / 2023 / 321
Регистрация: 04.04.2012
Сообщений: 7,496
08.05.2020, 17:46 6
Удалите старые логи FRST в корзину и подготовьте новые для проверки остатков
1
0 / 0 / 0
Регистрация: 18.02.2020
Сообщений: 9
08.05.2020, 20:49  [ТС] 7
Прилагаю
Вложения
Тип файла: rar frst64.rar (16.4 Кб, 1 просмотров)
0
Вирусоборец
3786 / 2023 / 321
Регистрация: 04.04.2012
Сообщений: 7,496
09.05.2020, 11:32 8
Чисто, деинсталлируйте FRST: Переименуйте FRST.exe в Uninstall.exe и запустите.

Для проверки обновлений программ и ОС подготовьте лог SecurityCheck by glax24: https://safezone.cc/resources/... 5/download
1
0 / 0 / 0
Регистрация: 18.02.2020
Сообщений: 9
09.05.2020, 14:38  [ТС] 9
SecurityCheck by glax24 & Severnyj v.1.4.0.53 [27.10.17]
WebSite: www.safezone.cc
DateLog: 09.05.2020 14:33:59
Path starting: C:\Users\ВАДИМ\AppData\Local\Temp\SecurityCheck\SecurityChec k.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: ВАДИМ
VersionXML: 7.49is-09.05.2020
____________________________________________________________ _______________

Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 20.12.2019 16:17:43
Статус лицензии: Windows(R) 7, Ultimate edition Windows находится в режиме уведомления
Режим загрузки: Normal
Браузер по умолчанию: C:\Program Files\Mozilla Firefox\firefox.exe
Системный диск: C: ФС: [NTFS] Емкость: [111.8 Гб] Занято: [60.3 Гб] Свободно: [51.5 Гб]
------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась 14.01.2020, Ваша операционная система может быть уязвима к новым типам угроз
Internet Explorer 11.0.9600.19572 Внимание! Скачать обновления
Контроль учётных записей пользователя включен (Уровень 3)
Уведомлять о загрузке и установке обновлений
Дата установки обновлений: 2020-01-19 19:14:17
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
Удаленный реестр (RemoteRegistry) - Служба остановлена
Обнаружение SSDP (SSDPSRV) - Служба работает
Службы удаленных рабочих столов (TermService) - Служба остановлена
Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена
------------------------------ [ MS Office ] ------------------------------
Microsoft Office 2010 x86 v.14.0.7015.1000
---------------------------- [ Antivirus_WMI ] ----------------------------
ESET Security (включен и обновлен)
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
--------------------------- [ AntiSpyware_WMI ] ---------------------------
ESET Security (включен и обновлен)
Windows Defender (включен и устарел)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
ESET Security v.13.1.21.0
--------------------------- [ OtherUtilities ] ----------------------------
GIMP 2.10.18 v.2.10.18
Microsoft .NET Framework 4.8 v.4.8.03761
NVIDIA GeForce Experience 3.20.2.34 v.3.20.2.34 Внимание! Скачать обновления
Microsoft Office профессиональный плюс 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
Steam v.2.10.91.91
Ghostscript GPL 8.64 (Msi Setup) v.8.64 Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^
Microsoft Office Professional Plus 2010 v.14.0.7015.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice
-------------------------------- [ Arch ] ---------------------------------
7-Zip 20.00 alpha (x64) v.20.00 alpha Данная версия программы больше не поддерживается разработчиком.. Удалите старую версию, скачайте и установите новую.
WinRAR 5.80 (64-разрядная) v.5.80.0 Внимание! Скачать обновления
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.5.5.45449 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 241 (64-bit) v.8.0.2410.7 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u251-windows-x64.exe)^
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 76.0 (x64 ru) v.76.0 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^
Google Chrome v.81.0.4044.138
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\ESET\ESET Security\eguiProxy.exe v.10.13.50.0
ESET Service (ekrn) - Служба работает
C:\Program Files\ESET\ESET Security\ekrn.exe v.10.13.50.0
ESET Firewall Helper (ekrnEpfw) - Служба работает
C:\Program Files\ESET\ESET Security\ekrn.exe v.10.13.50.0
Защитник Windows (WinDefend) - Служба работает
---------------------------- [ UnwantedApps ] -----------------------------
Web Companion v.4.10.2233.4088 Внимание! Панель для браузера. Может замедлять работу браузера и иметь проблемы с нарушением конфиденциальности.
----------------------------- [ End of Log ] ------------------------------
0
Вирусоборец
3786 / 2023 / 321
Регистрация: 04.04.2012
Сообщений: 7,496
09.05.2020, 14:47 10
Лучший ответ Сообщение было отмечено quannaler как решение

Решение

Создайте точку восстановления и обновите указанное. Кроме 7-zip - SecurityCheck так относится к альфа-версиям. Ну и Офис-2010 - если нет возможности использовать новый или альтернативный, просто будьте осторожными с открываемыми файлами - все подряд открывать не стоит
1
0 / 0 / 0
Регистрация: 18.02.2020
Сообщений: 9
09.05.2020, 15:08  [ТС] 11
Спасибо за помощь огромное!!
0
Вирусоборец
3786 / 2023 / 321
Регистрация: 04.04.2012
Сообщений: 7,496
09.05.2020, 15:17 12
Удачи!
1
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
09.05.2020, 15:17

При запуске компа открывается сайт, AutoLogger, AVZ не запускаются
При запуске компа открывается хром с сайтом . Скачал AutoLogger , не запускается , avz , тоже не...

При запуске автоматически открывался Chrome, не запускался regedit, avz
При запуске автоматически открывался Chrome, не запускался regedit, avz. Через утилиту autoruns в...

При запуске любого браузера открывается окно антивируса с http://nftds2.ru
Установлен KIS - 13, ничего не определил, прогнал систему Dr.Web CureIt!, обнаружил и удалил...

Браузер при запуске компьютера с игровым сайтом + не работают CCleaner/avz
При запуске системы, запускается хром с сайтом . Также не запускается CCleaner, avz (переименовав...

Компьютер зависает намертво, при установке Windows 7 тоже стал
Итак,проблема возникла такая: купил неделю назад компьютер,точнее собрал Тип ЦП QuadCore Intel...

При установке нового блока питания fsp на киловат при запуске любой программы или торрент комп начинает перезагружаться
Помогите разобраться. Почему при установке нового блока питания fsp на киловат при запуске любой...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.